Internet ExplorerのExploitコード出てた Σ(・ε・；)

セミナー情報ｷﾞﾐｱﾁｬﾝｽ（・∀・）

現場重視の情報漏洩対策実践セミナーを5月26日に開催（NTTデータ・セキュリティ） (NetSecurity)

セミナーレポート φ(｀д´)ｶｷｶｷ

eEye Security Forum / Spring 2006 レポート φ(｀д´)memo

>> eEye Security Forum / Spring 2006 – SCS 住商情報システム株式会社 << に行ってきますた。

「Ring “-1” Rootkit」は、システムの外でRootkitしたら楽しいという話。”システムの外”というのは、ネットワークカードであったり、モデムであったり。そんなところにRootkitが仕掛けてあったら、気づかないし、通信は改ざんし放題ってこと。実際にハックする話があったけども組み込みの知識がないので技術的な詳しいことはよーわからんかった。 ┐(ﾟ～ﾟ)┌

「Knowing the Real Threat」は、Exploitの傾向分析。まだまだ分析をはじめたばっかりといった様子で、傾向分析にはなっていなかった。ただ、このような取り組みをしているところがほかにないので、今後続けていってほしい。 (,,ﾟДﾟ) ｶﾞﾝｶﾞﾚ!

「Inside Winny」は、今回のメインコンテンツ。eEyeの鵜飼氏が、Winnyのコマンドや暗号の解析方法など、驚愕の解析結果を発表。コマンド一覧がほしい香具師は、周りの参加した人に資料を見せてもらうべし。しかも「2ちゃんねるWinnyパッチは、無意味だよーん」とまで言っていた。つまり、2ちゃんねるパッチを当てて、これで大丈夫と思っているWinnyユーザーは近々痛い目を見るってことで。実はeEyeでパッチも作ってあるけども、公開すると倫理的にマズそうなので、今のところ公開しないようで,,,。Winnyモニタリングシステムも開発中で、無償公開の予定らしい。これで感じたのはやっぱり日本にはハッカーがいないんだなぁ～ってこと。鵜飼氏がたったの数日でこんなに簡単に、しかも詳しく解析してきたのに、日本の誰もここまで解析できなかったってこと。eEyeってすげーなぁー。（；´Д`）ｽﾊﾞﾗｽｨ …ﾊｧﾊｧ

Internet ExplorerのExploitコード出てた Σ(・ε・；)

セミナー情報ｷﾞﾐｱﾁｬﾝｽ（・∀・）

セミナーレポート φ(｀д´)ｶｷｶｷ

Exploit Code

欲しい本 (・∀・)ｶﾈﾈｰﾖ!!

セミナー情報 ｷﾞﾐｱﾁｬﾝｽ（・∀・）

セミナーレポート φ(｀д´)ｶｷｶｷ

Exploit Code

欲しい本 (・∀・)ｶﾈﾈｰﾖ!!

セミナー情報ｷﾞﾐｱﾁｬﾝｽ（・∀・）