第2回ペパボテックカンファレンス【福岡】の実況ツイートまとめ #pbtech

tksy(吉村 武志) @takesi_yosimura

いのる やさしいことばをかける www #pbtech

昔の zaimy @zaimy611

「注意深く見守るとか優しい言葉を掛けてやるとか」 #pbtech

スペイシー・しだはら @Elek1tor

@linyows さんはストライプが映える伊達男です。 #pbtech

tksy(吉村 武志) @takesi_yosimura

github.com/rosylilly/ppro… $ go get github.com/rosylilly/ppro… $ echo "test | pprocess $ pprocess -m "おわったー" #pbtech

L I N Y O W S @linyows

職人により資料がアップロードされました speakerdeck.com/linyows/the-me… #pbtech

L I N Y O W S @linyows

時間があればデモしたかったなぁ #pbtech

スペイシー・しだはら @Elek1tor

オオトリは…　simofuji 難読化されたPHPコードの検知 20分 ホスティングのMalwareの状況と検知手法と改善について 怪しげな状況を怪しげな雰囲気でまぁるく着地させます。 #pbtech

UMAZURA @Umazura

第2回ペパボテックカンファレンス最後の発表だ！！！ #pbtech youtu.be/SUuaugJ4p7o via @YouTube

拡大

まつもとりー / Ryosuke Matsumoto @matsumotory

今日の #pbtech 〆は、弊社セキュリティハッカーのしもふじさんによるセキュリティの濃い話！ pic.twitter.com/7V1p1gZ5IS

拡大

tksy(吉村 武志) @takesi_yosimura

難読化されたPHP WebShellの検知と解読・・・とな。 #pbtech

Uchio Kondo🐝 @udzura

ハッカー界のギャル文字...

tksy(吉村 武志) @takesi_yosimura

某セキュリティ企業の製品で検知・・・と。 ヒューリスティックエンジン搭載。。。 それと、シグネチャ検知の方もか。 #pbtech

L I N Y O W S @linyows

ハッカー会のギャル文字やばい #pbtech

tksy(吉村 武志) @takesi_yosimura

これに対して検知能力の調査を実施、と。 セキュリティ会社の製品は６０％検知 ペパボ製のは３４％検知 でも、難読化されてるものは検知率がいまいち悪かった…と。 #pbtech

tksy(吉村 武志) @takesi_yosimura

某セキュリティ企業の製品で検知・・・と。 ヒューリスティックエンジン搭載。。。 それと、シグネチャ検知の方もか。 #pbtech

tksy(吉村 武志) @takesi_yosimura

優れた難読化手法があり、それだとシグネチャ型では検知できない！ これはつらい。 #pbtech

tksy(吉村 武志) @takesi_yosimura

OPWDという解決策。 PHPスクリプトをsandboxでトレースログ取得して、それから解読済みソースコードを調べる・・・と。 #pbtech

tksy(吉村 武志) @takesi_yosimura

sandboxでは危険なコマンドを潰しているですか。そりゃそーだ。 #pbtech

tksy(吉村 武志) @takesi_yosimura

解読済みのコードが得られれば、シグネチャ検知できる！！ #pbtech

スペイシー・しだはら @Elek1tor

@udzura による終わりのご挨拶　#pbtech

スペイシー・しだはら @Elek1tor

弊社の採用名物企画です ペパランチョン pepabo.com/recruit/pepalu… #pbtech

UMAZURA @Umazura

第2回ペパボテックカンファレンス、完！！！！ #pbtech youtu.be/SUuaugJ4p7o via @YouTube

拡大