主任研究員10年以上のCTFの競技歴を持ち、DEFCONやHITCONなど多くのCTFで決勝参加経験を持つ。Exploit開発成功などの成果を挙げた。業務では研究・ファジングツールfuzzufの開発・ペネトレーションテストなどをマルチにこなしている。概要ファジングは、GoogleのOSS-Fuzzなどに見られるように、脆弱性発見に広く用いられている技術であります。本セッションではファジングについて、その概要から始め、実装や使い方、近年までの研究動向を解説します。株式会社サイバーディフェンス研究所でマルウェア解析、インシデントレスポンス業務、脅威情報の収集・分析業務に従事。技術系同人サークルAllsafeのプロデューサー。国内外のセキュリティカンファレンスで登壇。BlueBoxなどで発表経験あり。Ghidraに関する書籍の出版や、セキュリティ・キャンプ全国大会講師を務める。概要マルウェアを検出するYARAルールの作成を通じて、インシデント対応やマルウェア解析業務で役に立つ実践的な技術を学びます。この勉強会では、サンプルでYARAルールについて学習した後、APTで利用されたマルウェアのYARAルールを各自で作成してもらう予定です。ルールの作成方法や必要なツールの最低限の使い方は勉強会内で説明するため、未経験者でも歓迎します。Ghidraの利用経験やマルウェア解析の経験者であれば、より発展的な課題に挑戦可能になるため、経験者の参加もお待ちしております。)、インストールしておいてください。事前にこちらが配布するGhidraスクリプトとyaraをセットアップする必要があります。環境構築方法については、別途アナウンスします。OSを前提にしますが、無償での環境構築方法についても同様にアナウンスします。(@yarai1978)講師2000年に情報セキュリティ業界に飛び込み、株式会社ラックにてSOC事業の立ち上げやアメリカ事務所勤務等を経験。Explorerといった著名なソフトウェアに数々の脆弱性を発見する。ネットワークワームの跳梁跋扈という時代の変化から研究対象をマルウェアへ照準を移行させ、著作や研究成果を発表した。2013年8月からトレンドマイクロ株式会社で標的型マルウェアへの対応などを担当。Analystに就任。近年は数理モデルや機械学習を使用したセキュリティ対策の研究を行っている。『サイバーセキュリティプログラミング』や『アナライジング・マルウェア』『セキュリティエンジニアのための機械学習』がある。経済産業省情報セキュリティ対策専門官。概要AIや機械学習を使った検出を行うNGAVなどが市場に投入されていますが、それを迂回する研究も進んでいます。本セッションではこの固有の迂回法について紹介します。こちらのイベント情報は、外部サイトから取得した情報を掲載しています。掲載タイミングや更新頻度によっては、情報提供元ページの内容と差異が発生しますので予めご了承ください。最新情報の確認や参加申込手続き、イベントに関するお問い合わせ等は情報提供元ページにてお願いします。情報提供元ページ(connpass)へ新規会員登録このイベントに申し込むには会員登録が必要です。アカウント登録済みの方はログインしてください。ソーシャルアカウントで登録するとログインが簡単に行えます。連携したソーシャルアカウントは、会員登録完了後にいつでも変更できます。イベントをはじめようグループを作れば、無料で誰でもイベントページが作成できます。開催[PR]新規会員登録このイベントに申し込むには会員登録が必要です。アカウント登録済みの方はログインしてください。ソーシャルアカウントで登録するとログインが簡単に行えます。連携したソーシャルアカウントは、会員登録完了後にいつでも変更できます。