【2023/05/24】TogetterとTwilogの統合に向け、Twilogでのツイート取得が再開できるようになりました。Ghidraを使用し、マルウェア解析の基礎からYaraルールの作成までおこないます。本ワークショップは、マルウェア解析初学者向けの内容になっています。@kumikumitmまもなく開始となります。早く参加しすぎました、運営じゃない民1人目です。本日のGhidraハンズオンは静的解析。難しいところを人に教えてもらえるのはありがたい。@ravicotwinodwsのdllってlinuxのsoモジュールみたいなものなんだろうか。違いについて詳しく調べたことなかったことに気づいた。@ravicotFireEysが公開しているcapa:マルウェア単体がどのようなAPIを使うのか(マルウェアが用いるテクニック)という観点でカテゴライズしたフレームワーク。MITER社に比べてまだ不足している情報もあるが、ATT&CKでカバーできいないところ補ってくれているので、今回はcapaのフレームワーク用いる。@ravicotマルウェアは多重起動を避けるためにMutexという仕組みを利用することがある。ユニークなものが多いのでマルウェアのIoCとして利用できるかも。