Duncan Ogilvie

Aunque hay mucha literatura académica sobre las técnicas de obfuscación, el campo no es muy accesible para los outsider. Este taller busca abordar la obfuscación desde un enfoque pragmático y dar a las personas unos pocos pasos sencillos para que comiencen experimentando por sí mismas. El título del taller se refiere a 'red teams' debido a la necesidad que observé en ese contexto, pero las técnicas discutidas también son aplicables a otros campos. Estructura - Introducción a la obfuscación basada en máquinas virtuales - Fundamentos de la arquitectura RISC-V - Compilar cargas útiles para la arquitectura RISC-V - Obfuscar el intérprete de la VM para evadir - Fortalecimiento de la VM para complicar la descompilación - Construcción de un marco básico C2 (si permite tiempo) Requisitos La mayor parte del trabajo se realizará en un espacio de GitHub (Linux), lo que facilita el inicio para los participantes. Sin embargo, los últimos payloads deben ejecutarse en una VM de Windows (la cual debe preparar previamente).