概要

AllsafeメンバーがGhidraでバイナリのリバースエンジニアリングを教えてくれます！ 初心者～中級者向けです。

Ghidraの基本的な機能と操作を説明した後、リバースエンジニアリングの問題に取り組んでもらいます。 後半は、NSAが開発したExploitの解析、解説など実践的なトピックもあります。

持ち物: Ghidraがインストールされたラップトップ (以下からダウンロード可能 https://ghidra-sre.org/)

推奨ドキュメント: Ghidra公式トレーニングマテリアル (https://github.com/NationalSecurityAgency/ghidra/tree/master/GhidraDocs/GhidraClass)
Ghidra Pro Book (https://allsafe.booth.pm/items/1575255)
よく使うASM命令ベスト100位に説明つけてみた(http://wiki.onakasuita.org/pukiwiki/?%E3%82%88%E3%81%8F%E4%BD%BF%E3%81%86ASM%E5%91%BD%E4%BB%A4%E3%83%99%E3%82%B9%E3%83%88100%E4%BD%8D%E3%81%AB%E8%AA%AC%E6%98%8E%E3%81%A4%E3%81%91%E3%81%A6%E3%81%BF%E3%81%9F)

当日は演習の一部としてx64のLinuxバイナリのCrackmeを解いてもらいます。Ghidraで解析する際にはLinux環境は必要ありませんが、解答の正誤確認のためにx64のELFファイルを実行できる環境があることが望ましいです。Windowsユーザの方は当日までにBash on windowsやLinuxのVM環境の準備をお願いします。

スケジュール

--11/10（日）--

11:00　開場

12:00　開会

12:00 ～ 18:00 Ghidra入門

18:00 ～ 19:30 忘年会

勉強会の参加費：

社会人： ２０００円

学生： 　１０００円

※初参加の方はなんと半額！

紹介制度：

始めて参加する人を連れてくると半額になります！

二人以上を連れてくると自分が参加無料になります！

懇親会（忘年会）：

お酒飲む方： ２０００円

お酒飲まない方： １０００円

主催

大和セキュリティ勉強会、神戸デジタル・ラボ

講師

PINKSAWTOOTH
er28-0652
tkmru(Akatsuki Inc.)