�@�O���͍��ۃZ�L�����e�B�J���t�@�����X�Ƃ��Ēm��ꂽ�uBlack Hat�v���Љ�܂����B����͍�N�܂ł�Black Hat Japan�̎Q���҂݂̂̃v���C�x�[�g�p�[�e�B�������uAVTokyo2008�v�ɂ��ă��|�[�g�����͂����܂��B
�y�֘A�����N�z
Black Hat Japan 2008
http://www.blackhat.com/html/bh-japan-08/bh-jp-08-main.html
AVTokyo
http://ja.avtokyo.org/
�@AVTokyo2008�́A���N����s��ꂽ�Z�L�����e�B�J���t�@�����X�ŁA�v���[���e�[�V�������S��Day Session�ƁA�uno drink, no hack�v�̃X���[�K���ōs����After Party��2���\���ɂȂ��Ă��܂��B
�@Black Hat Japan�̃A�t�^�[�C�x���g�I�Ȉʒu�t���ɂ�����ABlack Hat�̎�Î҂̃W�F�t�E���X�����u�����s�����_���E�J�~���X�L�[�����͂��߂Ƃ��A��������Black Hat�̃X�s�[�J�[�Ȃǂ��K��܂����B
�@AVTokyo�́A��N�܂ł�AV200X�Ƃ���Black Hat Japan�̌�ɍs���Ă����v���C�x�[�g�ȃp�[�e�B�ł������A���N�͌��J�C�x���g�Ƃ��ĊJ�Â���܂����B���J�C�x���g�ɂȂ������������́A��N�J�Â��ꂽAV2007�ł̏o�����ɂ���܂��B�p�ꂪ���ȓ��{�l�̎Q���҂������ABlack Hat Japan�̊C�O�X�s�[�J�[������Ƀm�[�gPC���L���A�\�[�X�R�[�h��摜�Ȃǂ𒆐S�ɂ��A�Ќ��̉p��ŋZ�p�ɂ��ĔM����荇���Ă��܂����B�����������Î҂̉��l�����A���������o���𑽂��̐l�ɓ��Ăق����Ƃ����v��������������ł��B
�ʐ^1�@��N��AV2007�Ńm�[�gPC����ɘb�����ރT�C�{�E�Y�E���{��TAKESAKO���y�֘A�L���z
�L����G���W�j�A�̗�
��1��@�R�~���j�e�B�́u�m�荇���n�v����u�o��n�v�֕ω�����
�@���ۃZ�L�����e�B�J���t�@�����X�ł���Black Hat Japan�̃A�t�^�[�C�x���g�Ƃ����ʒu�t��������AAVTokyo�̃Z�b�V�����̂قƂ�ǂ̓X�s�[�J�[���g�̎�ɂ��p��̎������p�ӂ���܂����B
�@�����̓v���W�F�N�^�[��2��g���A���{��Ɖp��̎������f���Ȃ���̐i�s�ƂȂ�܂����B�v���[���e�[�V�����̃g�[�N�͓��{�ꂪ���S�ł����A�Ƃ�����p���������ȂǁA�C�O�̕����ӎ������J���t�@�����X�ƂȂ�܂����B
�@AVTokyo2008�ōs��ꂽ�������̃Z�b�V���������Љ�܂��傤�B
�@Black Hat Japan 2008�̃X�s�[�J�[�ł�����l�b�g�G�[�W�F���g�̈��b���ɂ��Z�b�V�����uAPI�t�b�N��sysenter�t�b�N�𗘗p�����V������̓e�N�j�b�N�ƁA�L���b�V���J�[�h�A�N�Z�X�̃L���v�`�������O�v�ł́AAPI�t�b�N��sysenter�t�b�N�����p������̓e�N�j�b�N���g�����ƂŁA�d�q�}�l�[���ۋ�����ۂ�SSL�ʐM�Ɋ��荞�ނ��Ƃ��ł���Ɣ��\���܂����B
�@���b����API�t�b�N���g�����ƂŁASSL�ʐM�̉�͂��s�����Ƃ��ł��A����ɓ��e�����ς��邱�Ƃ��\���Əq�ׂ܂����BDetours���C�u�����Ƒg�ݍ��킹�邱�Ƃɂ��A�C���^�[�Z�v�g���ă��O����邱�Ƃ��\�Ƃ̂��Ƃł��B
�@���̉�̓e�N�j�b�N���g�����ƂŁA�d�q�}�l�[�̊Ǘ��\�t�g�̒ʐM���C���^�[�Z�v�g���邱�Ƃ��ł���Ƃ����������s���܂����B
�@���b����Black Hat Japan 2008�̊J�Ð����O�ɃX�s�[�J�[�Ƃ��Ďw�������Ƃ������Ԃ��N�������߁ABlack Hat Japan 2008�ł̔��\���e��AVTokyo�ł̃Z�b�V�������e�Ƌ߂����̂ƂȂ����悤�ł��BAVTokyo�݂̂̎Q���҂ɂƂ��ẮA���b�L�[��������������܂���B
�@�l�b�g�G�[�W�F���g�̂͂�����悤�������ɂ��Z�b�V�����u�u���E�U�Ɉˑ�����Web�A�v���P�[�V�����Z�L�����e�B�v�ł́A�u���E�U���ƂɈقȂ�d�l�⋓���ɋN������Web�A�v���P�[�V�����̃Z�L�����e�B�ɂ��ĉ������܂����B�͂����펁�����b���Ɠ��l��Black Hat Japan�X�s�[�J�[�ŁABlack Hat Japan 2008�ł��u��Ǝ��v�̕����R�[�h�U���v�\���Ă��܂��B
�@�͂����펁��Internet Explorer��������UTF-7��US-ASCII�A�X�^�C���V�[�g�ł̃N���X�T�C�g�X�N���v�e�B���O�̖���AInternet Explorer��Content-Type������Ƃ����d�l�ɂ����AUTF-7�𗘗p����JSON�n�C�W���b�N�̖��Ȃǂ̐������s���܂����B
�@���E�I�ɂ͕����R�[�h�𑀍삷�邱�Ƃł̐Ǝ㐫�ɂ��Ă͖��J��̕����������A���̕���ł͂��܂̂Ƃ�����{���Ő�[���s���Ă���悤�ł��B
�@�ˑR�N����C���V�f���g�ɉ��̔������Ȃ��Ή����邱�Ƃ͓�����Ƃł��B�Ȃ�A���O�ɑ̌�������̂��悢�Ƃ������z����A�}���E�F�A�̌����{���\�z���A���ۂɑ̌����������Ƃɂ�錤�����ʂ��їY����u�}���E�F�A�̌����{�ŁA�}���E�F�A���̑Ή��̋��|�ƕs�m�����𐁂�����I�v�Ƒ肵���\���܂����B
�@�}���E�F�A�̌����{�̓C���V�f���g�ɑΉ����鋣�Z�̂悤�ȃX�^�C���ɂȂ��Ă��܂��B���{�͕S���\��̃T�[�o�����낦���l�b�g���[�N�V�X�e���ŁA22�l�̔팱�҂�2�l1�g�ɂȂ�A�e�g�ɂ�10��قǂ̒[�������蓖�Ă��܂��B
�@�����͂���1��Ɋ��������}���E�F�A����͂��A�쏜����Ƃ�������ŁA��͂��쏜���A���`�E�C���X�\�t�g�Ȃǂ��g�킸�ɁASysinternals�̂悤�ȒN�ł���ɓ������c�[�����g���čs���܂��B���Ԃ������ƂɊ����[�����L�����Ă����A�����Ă����Ƃǂꂪ�ŏ��̊����[�������番����Ȃ��Ȃ��Ă����悤�ł��B
�@��ю��̓}���E�F�A�̌����{�𑽂��̐l�ɑ̌����Ăق����̂ŁA����������Ζ₢���킹�Ăق����Əq�ׂĂ��܂����B�r�W�l�X�x�[�X�ł̓W�J���l���Ă���Ƃ̂��Ƃł��B
�y�֘A�L���z
Windows�Ǘ��ҕK�g�ASysinternals�ŃV�X�e����c������
http://www.atmarkit.co.jp/fsecurity/column/ueno/43.html
�@�����ŏЉ���Ă���������3�̃Z�b�V�����ȊO�ɂ��ACFP�iCall For Paper�j�Ƃ��ĕ�W���t����`�ŃV���[�g�Z�b�V�������s���܂����B
�@�V���[�g�Z�b�V������3�Z�b�V�����s���AAVTokyo�J�Â̂��������ɂȂ���TAKESAKO�i�t���ϑ��j���ɂ��uHTML Binary Hacks 2008 YATTA!�v�A���X��쎁�ɂ��uFlash��}���XSS���[���̉\���v�A�Z�L�����e�B�L�����v���Ɛ��ł����锐���G�����ɂ��uVC++�v���W�F�N�g������lj��c�[���̊J���v�Ȃǂ̃v���[���e�[�V�������s���܂����B
�@�܂��A�{�C�x���g�͔��鏑�[�́wHacker Japan�x��10���N�L�O�����˂Ă���A10�N�O��Hacker Japan����U��Ԃ����p�l���f�B�X�J�b�V�������s���܂����B�����{�C�x���g�̎�Ñ��ɉ���Ă��āA�����͎i��ƃp�l���f�B�X�J�b�V�����̃��f���[�^�[�߂����Ă��������܂����B
�@AVTokyo2008�̎Q����p��Day Session��3000�~�i�w��1000�~�j�AAfter Party��5000�~�ł����BBlack Hat Japan�̃X�s�[�J�[�����l���Q�����Ă��邱�Ƃ��l����ƁA�ƂĂ����[�Y�i�u���ȉ��i���Ǝv���܂��B
�@2009�N�ɂ�AVTokyo2009���J�Â����\��ƂȂ��Ă��܂��BBlack Hat Japan�͌l�ł͂�����ƍ����ĎQ�������߂炤���ǁA��x�͍s���Ă݂����Ƃ������́A�܂�AVTokyo�ɎQ�����Ă݂�̂͂������ł��傤���B
�y�֘A�L���z
Black Hat Japan 2008 �u������
AVTokyo �A�[�J�C�u�W
http://ja.avtokyo.org/MediaArchives
��� ��i������ ����j
������Ѓg���C�R�[�_��\�����
�Z�L�����e�B�R���T���e�B���O�A�Ǝ㐫�f�f�A���Z�L�����e�B�������ȋƖ��Ƃ��Ă���B
�ߒ��Ɂu����킩�郁�[���v���g�R���v�A�u����킩��TCP/IP�v�A�u����킩��HTTP�v�i�����ĉj�Ёj������B�l�u���O�́u���������w���L�v
Copyright © ITmedia, Inc. All Rights Reserved.
��IT eBook
�ҏW������̂��m�点