BLUE(新宿)の後にやってる。どっちかと言うとASTOKYOである。JP去年に引続き参加。変わらずのカオスw面白かった!聞いていた中で面白かったものをいくつか紹介。同時進行で半田付けでバッチ作成とかクイズ大会とかあるので、全てを網羅はできない。〜意外と簡単に盗める〜¶レーザープリンタと共に生活してきた方から、直接プリンタを触れる状況ならMITMで容易に印刷情報を盗めるんだという話を聞きました。ファクトリーリセットできないようになる日が近いかもしれない。君達の暗号化されたコンピュータは、全て我々がいただいた。¶PCのメモリって、電源切った直後なら消えずに残ってるんだよ、という話。後は書いていいか解らないから、自粛する。薄いハイパーバイザを利用した高効率なリモートデバッグ¶るくす先生の難しい話。Kernel開発がより楽になるかも。マルウェア調査でも「QEMUに穴開けて横から覗いてる」なんて話を聞いたことがあるので、応用が聞くかもしれない。CSIRT設立は難しい?いや、それは孔明の罠だ...¶CISRTという言葉に踊らされている現状へのアンチテーゼを...なんというかもぅ...すごいエモく語って下さいました。私の理解を簡単に書くと何かが起こった時、それを受け付ける窓口が会社には必ずあるハズ。それはもう、CSIRTと言って良い(だからコンサルに高いお金を払うのは意味がない)その人達を育成すればよいんだ。今頑張ってる人たちは、経営層にアピール必要か(今まで対処できているから、何も起きていない。ツールを修得して21世紀のハッキング可能なスイスアーミーナイフのフレームワークを提案する¶よく使われるツールを紹介頂いた。最近は雨後の筍のごとくツールが増殖しているので、もぅ多すぎて追いかけらんない。それらの機能を統合したlulumiというツールを開発中だとか。HTTPリクエストのヘッダ部分を見る。cookieの書き換え。〜彼の名はヨセフ〜¶NICTが開発したSTARDUSTというスーパーすごいハニーポットの運用記録をご紹介頂きました。動くトロイって意外に無いもんなんですね。SEQCONというクイズ大会にも出たがやぎゅはしゅさんという筋肉に負けた。