同時通訳はありませんが、スライドは日英両方の言語で表示される予定です。[en]は英語、[ja]は日本語で講演されます。Programming)と呼ばれる手法が広く用いられている。Linuxを対象に、各種セキュリティ機構の迂回および実行ファイルによらない汎用的な方法を求めた結果得られたROPテクニックについて紹介する。:座敷わらしになりたい系セキュリティエンジニア。Poisoningですが、「どういう被害が出るの?」、「どう攻撃していいかわからない」、「どう対処したらいいの?」とお悩みな方も多いのではないでしょうか?ここではデモを中心とした具体的な攻撃手法から実際の被害想定、攻撃コードの紹介、対処法などを紹介したいと思います。Poisoning歴1年3ヶ月の新人ですが、実際の攻撃コード例も含めて皆さんにお楽しみいただけるように精一杯頑張りたいと思います。ToolkitSecurity4allインシデントレスポンスとフォレンジックは会社を超えて、セキュリティチームにとって重要なトピックになっています。毎年多くのデータ侵害を見ている。多くの場合IT(セキュリティ)チームは充分に準備ができていないか、セキュリティ解析ツールのための予算を持っていません。このプレゼンテーションでは、ラボの使用やツールへのアクセス無しに、インシデントレスポンスに対して活用できるオンラインセキュリティツール(クラウドソーシング)やプラットフォームを紹介します。これは100円サイバーセキュリティツールキットと呼びます。ITセキュリティの仕事に関わって10年、2年前に東京に移住しました。彼はBruCONと呼ばれるベルギーのセキュリティカンファレンスの協同創設者で、世界中のハッカースペースやカンファレンスに参加しています。彼はセキュリティとハッカーコミュニティとの橋渡しができると信じており、彼に会いたければ、ハッカーカンファレンスでコミュニティメンバーと共に出会うことができるでしょう。(にしむねあ&はせがわようすけ)Firefoxを筆頭にモダンなブラウザに実装され、今なお改善され続けるContent-Security-Policy。TwitterやGitHubのように最先端のWebサービスではすでに実用的に導入されつつも、仕様そのものが貪欲に成長を続けているため、一般のWebサイトへの導入には相応のハードルがあることも否めません。本セッションでは、そんなCSPの現状を整理するとともに、CSPの導入によって得られるメリットだけではなくデメリットについてもデモを交えて紹介します。VAWTRAK観察日記ニシダマサタ今年、日本で流行したオンラインバンキングマルウェアVAWTRAKの攻撃手法を紹介します。VAWTRAKを観測して得られた攻撃対象の変化などのお話をします。ニシダマサタ:株式会社セキュアブレイン所属。そのあとに何が起こるのかの妄想話みセキュリティアドバイザリや注意喚起など、脆弱性の存在とその修正方法に関する文献は数多くあるけれど、脆弱性を悪用された後やセキュリティインシデントが発生した後の文献は、それほど多く見かけない。いって、国内で脆弱性の悪用やセキュリティインシデントが全く発生していないかというと、そうではないことに誰もが気づくだろう。脆弱性が悪用された後やセキュリティインシデントが発生した後に何が起こるのかを、ここでは"妄想"という手法を用いつつ、既知の情報をスパイスとして織り交ぜながら、お話しさせていただきます。パネルディスカッション:「日本セキュリティ事件史」sonodam,TIP,tessy...その他ゲスト日本の情報セキュリティ界はさまざまな事件を経てきた。