AVTOKY2019に登壇して、TMCIT×大和セキュリティ MAIR忍者チャレンジで優勝した
めっっっっっっっちょ楽しかった!
AVTOKYO2019¶
AVTOKYO は コンピュータセキュリティについて真摯に語り合うコミュニティベースの日本のカンファレンスです
合言葉は「no drink, no hack」
「異体字セレクタ難読化シェル芸」というタイトルで登壇しました
発表前と感想¶
AV出演なんかドキドキしてきた… #AVTOKYO
— kanata (@kanata201612) October 31 2019
「こういうの初めて?」
ワイ「はい…///」
出演して衆目の目に晒されて逝った #avtokyo https://t.co/XRmpsvUsm6
— kanata (@kanata201612) November 2 2019
発表資料¶
公開されました。こちらです。
様子¶
雰囲気を実況して頂いた方のツイートでご紹介します
no drink, no hack!
突然の乾杯! #avtokyo pic.twitter.com/J7WKd0Jc6G
— takesako (y0sh1) (@takesako) November 2 2019
いつもの
難読化シェル芸の世界#AVTOKYO pic.twitter.com/y5M3rT8TDI
— おくさん🐈解説屋のねこ (@a_okusan) November 2 2019
ステガノグラフィの説明
【ステガノグラフィ】
— おくさん🐈解説屋のねこ (@a_okusan) November 2 2019
データを他のデータの中に隠す技術。
電子透かしとかに使われる。#AVTOKYO pic.twitter.com/ynPe6txAV0
ワタナベエンコードめっちゃウケるんですよね!ワタナベ難読化シェル芸の作成者の隊長さんには、このスライドのレビューをしてもらいました。助かりました。ありがとうございます。
ワタナベエンコードという狂気#AVTOKYO pic.twitter.com/u5khXiyvc6
— おくさん🐈解説屋のねこ (@a_okusan) November 2 2019
全部違う字です#AVTOKYO pic.twitter.com/LhGsg7hubR
— おくさん🐈解説屋のねこ (@a_okusan) November 2 2019
Unicodeの異体字セレクタは、異体字が存在しない文字にもくっつけることができます
こっそり情報を仕込めば、違和感がなく気づかれることはないでしょう
240パターンの猶予があるが、
— おくさん🐈解説屋のねこ (@a_okusan) November 2 2019
ASCIIコードが128文字のため、
余裕で文字を埋め込める。#AVTOKYO pic.twitter.com/OSJiRYbEzL
メリデメ
メリットとデメリット#AVTOKYO pic.twitter.com/ytHdWzfQmU
— おくさん🐈解説屋のねこ (@a_okusan) November 2 2019
ユースケース(本音を隠せるw)
表向きと裏向きの意味を持つ、
— おくさん🐈解説屋のねこ (@a_okusan) November 2 2019
京都人のこころを体現できるね!#AVTOKYO pic.twitter.com/3jO3JvzUnq
ツールは ivsteg にあります。
異文字セレクタはこちら。#AVTOKYOhttps://t.co/Ud0lgSkPRO pic.twitter.com/efSpcejVVH
— おくさん🐈解説屋のねこ (@a_okusan) November 2 2019
こんなん絶対美味いやろ・・・(美味しかった)
@avtokyo
— ake⤴︎ (@akedon) November 2 2019
アフターパーティなう pic.twitter.com/S3To9DT4kf
スピーカー特典¶
頂きました。幸せすぎた。
サコッシュ、Tシャツ、飲み物が温くならないやつ、Lチカバッチ(最高)
TMCIT × 大和セキュリティ MAIR忍者チャレンジ¶
マルウェアの解析とインシデントレスポンスを競技する会(略してMAIR)
みむらさん、ぴんくさん、ほよたかさん、λさん、と会場の都立産業技術高等専門学校の学生さん(以上、順不同)、という夢のドリームチームみたいになった末席に加えてもらいました。
強かった。ヤバかった。このつよつよチームが徹夜する勢いでガチで解析してすごいことになってた(ワイは口を開けて見てた)
完走した感想¶
口開けて見てたんですが、めっっっっっちゃ勉強になったのは、各種ツールの使い方も、もちろんそうなんですが、
- 作業環境の整備(一瞬で済んでた)
- コミュニケーションツール → slackで専用チャネル作ったよ!
- IOC → HackMDでみんなで共有しよう!
- 発表資料作成 → Poweroint用意したよ!オンラインでみんなで編集しよう!
ここまで、秒、そしてですね
- 意思疎通のスピードの速さ
- 重複しない役割分担
これをみむらさんが上手く捌いてくれて、かつ、つよつよメンバは私や学生さんにちゃんと説明してくれるんですよ・・・神か
このやりとりですよ。チームビルディング力が凄かった。
優勝特典¶
Sランク上忍に認定された!ワザマエ!
賞状と大和セキュリティ勉強会の無料パスを頂いた。嬉しすぎた。
コメント