#disect

[raisedcreative]

[dontstoplooking]

Cadaver - IU Medical School

[chroogomphus]

poor fella

[dreamkinetics]

Quadcop-eration #quad #droneracing #circuit #dji #phantom #operation #diy #custom #drones #fpv #disect @dream_kinetics (at Dream Kinetics)

[hitcon-kb]

台灣駭客挑戰美國CGC天網機器人專題系列報導(二):CTF隊伍disekt進軍CGC

撰文 : 陳仲寬、李倫銓 

這系列文章，我們將根據CGC官方釋出的隊伍介紹影片，來向大家介紹各個隊伍，以及相關的知識。若筆者手上有其他資料，也會就手上有的資訊進行介紹，帶大家了解這個極具前瞻性的競賽。這次，我們從disekt團隊開始介紹。

disekt主要由喬治亞大學成員組成，團隊結合了較為學術的理論分析人員，亦包含CTF選手。由學術派的理論分析，搭配CTF選手實務的人工程式分析經驗，將兩者結合以建構一套CRS系統。

https://www.youtube.com/watch?v=NxGW9SCH_y0

感謝HITCON翻譯組團隊，提供精美的影片翻譯～

這次CGC Final Event(CFE)，disekt團隊設計出一套CRSPY Cyber Reasoning System(簡稱CRS)。CRS系統是CGC競賽的核心，透過內建的知識，此系統可以自動的搜尋具有漏洞的程式碼，並據此生成自身的入侵偵測特徵碼(Instruction detection signature)，抵擋從網路來的攻擊，或是自動產生程式的安全補丁。 

disekt成員也自信於團隊逆向工程之能力，逆向工程是為了瞭解系統運作原理的技術。透過將程式元件拆解分析，並進行重組程式的元件，以學習系統的運作。有時亦會將程式行為修改，藉此觀成系統運作的狀況。 透過破壞性的拆解，藉此探究系統運作原理，即為逆向工程的理念。在CGC中，參賽隊伍們需要借重逆向工程的經驗與技術，自動找出程式漏洞點，並取代這部分的程式碼，已加入一些防禦的機制。在不影響程式運行的狀況，最後再將這些部份重組。

disekt團隊認為如何將這些自動化的技術應用於實際環境中，是相當重要的，而這些技術可以減低人們遭受資安攻擊的危險，並認為這是CGC所有參賽人員的挑戰。 對於想要更深入了解技術細節的讀者，可以參閱李康教授在去年12月的演講“Automatically Detect Flaws in Cloud Platforms and System Software”，此演講中也說明了Symbolic Execution技術，搭配一些漏洞的樣式(pattern)應用於軟體漏洞的挖掘上面。

[happybloodslice-blog]

I CUT IT

SUCH FUN

[bespokebytoyin]

Dissecting a tailored jacket ✂️

[chefdavesantos-louronyc-blog1]

Stomach full of theae little guys. What is your fish eating? #disect #learn #wildfood #johndory