イベント概要

• 日時：2021/2/28(日) 12:50 - 16:20
• YouTube Live：12:50〜 (urlはconnpass にご登録の上、ご確認ください)
• 参加費：無料
• 講師： Allsafe (中島 将太 氏(@pinksawtooth)、 原 弘明 氏)
• 主催：北海道地域情報セキュリティ連絡会 (HAISL)
• 協力：北海道情報セキュリティ勉強会 (せきゅぽろ)、一般社団法人LOCAL

米国家安全保障局（NSA）が公開したソフトウェアリバースエンジニアリングツール "Ghidra" のハンズオン ワークショップ です

概要

OSSのリバースエンジニアリングツールGhidraを使用し、マルウェア解析の基礎からYaraルールの作成までおこないます。本ワークショップは、マルウェア解析初学者向けの内容になっています。

1. Basic of Malware Analysis (30m)
   マルウェア解析とは何なのか、具体的にどのようにおこなうのか、解析の基礎部分を学びます。

2. Static Analysis with Ghidra (1.5h)
   サンプルプログラムの解析を通じて、Ghidraの基礎的な使い方や実践的な静的解析手法を学びます。

3. Write Yara Rule with Ghidra (1h)
   静的解析のアウトプットとして、マルウェアを識別および分類するためのYaraルールを作成します。

準備するもの (Slack, Zoom参加の方)

1. Ghidra 9.2.2(以下手順をもとにインストール+環境設定をすましておいてください)
   
2. https://hackmd.io/@qKyR9Y4rS7y7ytUCRr6FRg/r1bKXhogu
3. Yaraのインストール
   
4. Windowsユーザ: https://github.com/VirusTotal/yara/releases から最新版を取得しておいてください
5. Linux/macOSユーザ: https://yara.readthedocs.io/en/stable/gettingstarted.html をもとにインストールを実施してください

タイムテーブル

講師紹介

　中島 将太 氏

マルウェア解析、インシデントレスポンス業務、脅威情報の収集・分析業務に従事。JSAC、HITCON CMT、AVAR、CPRCon、Black Hat EUROPE Arsenal、CodeBlue BlueBoxなどで発表経験あり。技術系同人サークルAllsafeのプロデューサー。

　原 弘明 氏

マルウェア解析やインシデントレスポンス、スレットリサーチ、レッドチームなどに従事。技術系同人サークルAllsafeの澤村・スペンサー・英梨々 (アートディレクター) 。