马来西亚有多少位信息安全研究员？

褐眼睛

目前国际上有一项破解大赛是专给Reverse Engineer 和Cyber Security Specialist参加的，里面要破解的格式有PE,ELF, MSIL,VBA等等，据我所知4000多位里面目前只有13位马来西亚人参加，其中有一位位居54位，来自Dell公司十分厉害。

不知谁有兴趣或有本事要参加？

江心影

馬來西亞人才濟濟，sea 戰力主要輸出國家之一，看報紙才知道馬來西亞這麼厲害。
挺一下，希望有進一步消息分享。

褐眼睛

江心影 发表于 25-9-2020 07:17 AM
馬來西亞人才濟濟，sea 戰力主要輸出國家之一，看報紙才知道馬來西亞這麼厲害。
挺一下，希望有進一步消息分享。

你好，关于那项破解大赛，可以报名注册：https://2020.flare-on.com/

江心影

褐眼睛 发表于 25-9-2020 09:46 AM
你好，关于那项破解大赛，可以报名注册：https://2020.flare-on.com/

你好，謝謝你的回复和分享。

ckc509

信息安全研究员是干什么的？

gkheng2003

我也好奇是做么的

里面要破解的格式有PE,ELF, MSIL,VBA等等

PE & MSIL 不就是decompiled 后的bytes-code?
破解?

aquamax

一分。。

aquamax

gkheng2003 发表于 28-9-2020 02:46 PM
我也好奇是做么的


PE & MSIL 不就是decompiled 后的bytes-code?
破解?

PE HEADER有不同的SECTION
可以分析里面的流程。。。当然有工具会快点

aquamax

这个应该是给在职的参加的吧。。。我连VBA的FILE都UNZIP不到正常的防毒软件都BLOCK了。。

褐眼睛

ckc509 发表于 28-9-2020 12:33 PM
信息安全研究员是干什么的？

我也是外行，不过看了资料，和CISSP(Certification of Information System Security Professional)以及CEH有关吧。
他们的职业是InfoSec Specialist, Reverse Engineer, Malware Analyst等等，就应该是设计防毒软件的人员那类。

褐眼睛

aquamax 发表于 28-9-2020 03:15 PM
PE HEADER有不同的SECTION
可以分析里面的流程。。。当然有工具会快点

我用PEView打开，发现它是UPX所压缩的，不过我始终无法解压缩，不论我如何修改Section Header，它的Import Table还原不到。

aquamax

褐眼睛 发表于 28-9-2020 03:51 PM
我用PEView打开，发现它是UPX所压缩的，不过我始终无法解压缩，不论我如何修改Section Header，它的Import Table还原不到。
我用Hex Editor打开，一般上UPX压缩的应该还保留Import Table, 可以找到Kernel32.dll等 ...

我用UPX解压。。。不过overlay size不对。。。
懒得查资料了。。。也很久没搞了。。

褐眼睛

aquamax 发表于 28-9-2020 05:03 PM
我用UPX解压。。。不过overlay size不对。。。
懒得查资料了。。。也很久没搞了。。

是的，刚开始也是碰到Overlay size的问题，嘿嘿。

褐眼睛

比赛已经结束，马来西亚有两位榜上有名。

答案在此：
https://www.fireeye.com/blog/thr ... enge-solutions.html

daisiesdontdoit

褐眼睛 发表于 22-11-2020 12:48 AM
比赛已经结束，马来西亚有两位榜上有名。

答案在此：
https://www.fireeye.com/blog/threat-research/2020/10/flare-on-7-challenge-solutions.html

新加坡(人均)厉害！