2006/07/18

HIT 2006 第二天

第二天的第一場是來自俄國的 Fyodor 講的場次。不過一來我英文不太好,二來口音實在很重,所以這場我沒什麼聽。不過在會場我安裝 nmapfe 時,很湊巧的發現這個程式目前是由 Fyodor 維護的。

接下來是 Birdman 講的部份。他們的分析軟體 Archon Scanner 很有趣,大多數的防毒軟體或者是 Anti-spyware 都採用掃描檔案方式,偵測是否有惡意程式。Birdman 的程式,則是掃描目前正在執行的 Process 是否有不當的行為,像是 DLL Injection。一般的掃毒軟體像是防範犯罪,而 Birdman 的軟體像是抓現行犯。惡意程式正作壞事時,再利用行為分析的方式判斷程式是否有惡意。很精彩的演講

UNARY 則詳盡的介紹了如何從官方的 Windows 檔案驗證程式,如何一步步的繞過驗證,並且順便破解 WFP 機制。這樣一來就可以修改系統檔案後,不被 Windows 偵測到。

接著 zha0 很害羞的講解了病毒演化史,雖然很害羞,不過講的很詳細。

最後一場是關於 VoIP 的部份,這場我也沒什麼聽,不過 SIP 的部份就稍微聽了一下,畢竟實驗室以前有同學玩這個。

經過這次的 HIT 之後,安全方面的知識真是大大的更新阿。以前真的太不注重安全了,有許多要注意的地方都沒有注意到。不過,老實說我對 Crack 技術並不是很有興趣,聽一聽覺得很有趣,但對於一個小小的 Programmer, 只要自己產出的程式能夠多多注意安全就足夠了。對於這些在安全方面打滾的前輩們,除了敬佩還是敬佩。竟然可以把 Windows 玩得如此滾瓜爛熟,進 Windows 像入無人之地。還真想知道那些坐在後面的微軟人,聽完這次 HIT 有什麼感想 :)

沒有留言 :

張貼留言