BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//https://techplay.jp//JP
CALSCALE:GREGORIAN
METHOD:PUBLISH
X-WR-CALDESC:Ghidraによるマルウェア解析 with ピンク先生！(
 中忍編)
X-WR-CALNAME:Ghidraによるマルウェア解析 with ピンク先生！(
 中忍編)
X-WR-TIMEZONE:Asia/Tokyo
BEGIN:VTIMEZONE
TZID:Asia/Tokyo
BEGIN:STANDARD
DTSTART:19700101T000000
TZOFFSETFROM:+0900
TZOFFSETTO:+0900
TZNAME:JST
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
UID:803703@techplay.jp
SUMMARY:Ghidraによるマルウェア解析 with ピンク先生！(中忍
 編)
DTSTART;TZID=Asia/Tokyo:20210103T130000
DTEND;TZID=Asia/Tokyo:20210103T180000
DTSTAMP:20260424T114549Z
CREATED:20201225T062431Z
DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/80370
 3?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\n概要\nセキ
 ュリティ・キャンプ全国大会2020 オンラインで実施し
 た「Long Live the Malware Analysis Part 1」の講義をアレンジし
 た内容を実施します。\n「Long Live the Malware Analysis：近
 年、従来型のアンチウイルスソフトだけでなく、機械
 学習やビックデータ解析などを使用したNGAV(Next Generatio
 n Antivirus)やEDRなどが登場し、マルウェア対策技術は新
 しいに時代に突入しています。今どきマルウェアを逆
 アセンブルし、静的解析することは時代遅れでしょう
 か？たしかに、運用レベルでは、マルウェア解析に関
 する高度な知識が求められなくなってくるかもしれま
 せん。しかし、前述のセキュリティ対策製品の開発や
 サイバー攻撃の対策には、マルウェアの動作原理や利
 用するテクニックなど、マルウェアの本質を理解する
 必要があります。また、サイバー攻撃で使用されるマ
 ルウェアは、セキュリティ対策製品のバイパスや新し
 い攻撃手法を取り入れ進化し続けているため、静的解
 析が必要なくなることは現状ありません。\nPart 1 では
 、マルウェアのアーキテクチャ、要素技術、ツールの
 利用方法、そして効率的な解析の方法論を学びます。
 リバースエンジニアリングツールGhidraを利用してサン
 プルプログラムや模擬マルウェアの解析を通じてリバ
 ースエンジニアリングの演習をおこないます。」\nリ
 ンク： https://www.ipa.go.jp/jinzai/camp/2020/zenkoku2020_program_list
 .html#list_c2-c3\n 注意：今回は中忍編ということで、初心
 者向けの勉強会ではありません。事前にGhidraの基本操
 作をできるだけ勉強しておいてください！ \n準備（必
 須）\n\nGhidra 9.2.1をダウンロードして( https://ghidra-sre.org
 / )、インストールしておいてください。\nGhidraの基本
 的な操作はさらっと流して、操作できる前提で進めま
 す。\n別途配布する事前準備​の資料を参考に準備を
 しておいてください。\n大和セキュリティSlackに入って
 ください：https://join.slack.com/t/yamatosecurity2/shared_invite/enQ
 tNDgzMjg4ODIyNDM5LTM2Nzg2OGIwZWVkZjI0ZmNlOWQ0OTUzOTA3MTM4YzVhNzMyYmJjNGNi
 ZTYzYmNmNDY5ZDA3YzgxNDQzMjQ0NDU\nその後、＃2021年1日3日-マルウ
 ェア解析チャンネルに入って事前準備の資料をダウン
 ロードして読んでおいてください！\n\n推奨ドキュメン
 ト:\n\nGhidra実践ガイド ( https://www.amazon.co.jp/-/en/%E4%B8%AD%E
 5%B3%B6-%E5%B0%86%E5%A4%AA/dp/4839973776/ )\nGhidra公式トレーニン
 グマテリアル ( https://github.com/NationalSecurityAgency/ghidra/tre
 e/master/GhidraDocs/GhidraClass )\n\n必要な物\n\nPC\nインターネ
 ット\nウェブブラウザ\nZoom\nGhidraのインストールと基本
 操作の知識！！\n\n主催\n大和セキュリティ勉強会\n講
 師\n@PINKSAWTOOTH\n開催場所\nオンライン\n参加費：無料\n
 スケジュール\n--1/3（日）--\n12:45 ～ 13:00 Zoomリンクを共
 有するので、参加しておいてくださいね！\n13:00 ～ 18:0
 0 ハンズオン
LOCATION:オンライン
URL:https://techplay.jp/event/803703?utm_medium=referral&utm_source=ics&utm
 _campaign=ics
END:VEVENT
END:VCALENDAR