conf-presentations

目次

• Quarkslab カンファレンスおよびセミナーでの講演
• Quarkslab のジャーナル・会議録・プレプリント出版物
• Quarkslab の専門誌出版物
• Quarkslab ハードウェア CTF

Quarkslab カンファレンスおよびセミナーでの講演

2026

• 2026-06: Bluetoothデバイスを意外な方法でハッキングする 🖥️ にて leHack26
• 2026-06: QBDIを用いたバイナリ動的計測の紹介 🖥️ ワークショップ にて leHack26
• 2026-05: スパイウェアのレンタル 🖥️ にて RESSI 2026
• 2026-05: Chain of ThoughtがみんなをFにする 🖥️ にて THCon 2026
• 2026-04: グローバルISPネットワークのバックボーンを破壊する 🖥️ にて DefCon 2026
• 2026-04: グローバルISPネットワークのバックボーンを破壊する 🖥️ にて Zer0con 2026
• 2026-03: Hash All The Things / Get All the Sig(s) - シームレスな関数検出のためのSighthouseの紹介 🖥️ にて RE//verse 2026

2025

• 2025-10: 私の資料見た？typstで作ってるんだ！ 🖥️📽️ にて Volcamp
• 2025-09: 単純な数学を使ったMIPS32でのASLR回避 🖥️ にて Wine Rump
• 2025-09: WHADを使ったBluetooth Low Energyハッキング 🖥️ ワークショップ にて BruCon
• 2025-07: 難読化されたプログラムにおけるバイナリ差分比較の耐性に関する実験的研究 🖥️📜 にて 22nd Conference on Detection of Intrusions and Malware & Vulnerability Assessment, DIMVA 2025
• 2025-07: 最後の手段: 型破りな方法による組み込みシステムのデバッグ 🖥️📽️ にて Pass the SALT 2025
• 2025-07: WHADを使ったBluetooth Low Energyハッキング 🖥️ ワークショップ にて Pass the SALT 2025
• 2025-07: Wirego、Wiresharkプラグイン開発フレームワーク 🖥️📽️ にて Pass the SALT 2025
• 2025-07: Apkpatcher: ルート化なしでAndroidアプリケーションをリバースエンジニアリングして改変する 🖥️ ワークショップ にて

2024

• 2024-12: バイナリコードのグラフベースの意味解析による難読化コードの識別 🖥️📜 にて Complex Networks 2024
• 2024-12: 招待講演: MIFARE Classic: 静的暗号化ノンスの亜種の暴露...そして少しのハードウェアバックドア 📽️ にて COSIC Seminar, KUL
• 2024-12: MPC-in-the-Headによるより高速な署名 📜 にて Asiacrypt 2024
• 2024-11: 招待講演: MIFARE Classic: 静的暗号化ノンスの亜種の暴露...そして少しのハードウェアバックドア 🖥️📜📽️ にて C&ESAR 2024 by DGA
• 2024-11: 類似性とマッチングの複雑さを通じたバイナリ差分比較の改善 🖥️📜 にて CAID: Conference on Artificial Intelligence for Defense
• 2024-11: 招待講演: MIFARE Classic: 静的暗号化ノンスの亜種の暴露 🖥️📽️ にて Grehack 2024
• 2024-10: Bluetooth Low Energy GATTファジング: 仕様から実装へ 🖥️📜 にて

2023- 2023-11: Google Apps Script - このトークはあなたのメールへのアクセスを必要とします 🖥️📽️ にて GreHack 2023

• 2023-11: Silicon Labs Gecko プラットフォームのセキュアブートを破る 🖥️📽️ にて Ekoparty 2023
• 2023-11: Silicon Labs Gecko プラットフォームのセキュアブートを破る 🖥️📽️ にて Hardwear.io NL 2023
• 2023-11: 現代の Android データ暗号化スキームを解剖する 🖥️📽️ にて Hardwear.io NL 2023
• 2023-11: 「すべての URL は有害とみなされるべき」について、楽しみと利益のための新しいクールなトリック、ハッカーはそれを嫌う。再演。 🖥️📽️ にて Ekoparty 2023
• 2023-10: Intel SGX の評価手法 🖥️ にて Azure Confidential Computing 2023
• 2023-10: Pyrrha: システムバイナリを簡単にナビゲート 🖥️📽️ にて Hack.lu 2023
• 2023-09: ntop のファジング 🖥️📽️ にて

2022

• 2022-11: Titan M への攻撃、リローデッド: 現代のセキュリティチップにおける脆弱性研究 🖥️📽️ にて Ekoparty 2022
• 2022-11: kdigger 📽️ にて DefCon Paris meetup
• 2022-11: Quokka - 高速で正確なバイナリエクスポーター 🖥️📽️ にて Grehack 2022
• 2022-10: 攻撃的セキュリティから防御的セキュリティへ 🖥️ にて Les Assises 2022
• 2022-10: LPE エクスプロイトにつながる Nvidia グラフィックドライバのファジングの旅 🖥️📽️ にて Hexacon 2022
• 2022-09: シンボリック実行、リバースエンジニアリングツールボックスのスイスアーミーナイフ 🖥️📽️ にて KLEE Workshop 2022
• 2022-08: Titan M への攻撃、リローデッド 🖥️📽️ にて Black Hat USA 2022

2021

• 2021-11: Wookey: エピソード VII - フォースの覚醒 🖥️📽️ にて GreHack 2021
• 2021-11: Windows カーネルのスナップショットベースファジング: 良い点、悪い点、醜い点 📽️ にて GreHack 2021
• 2021-11: Google Titan M チップのリバースエンジニアリングとファジング 🖥️📜 にて ROOTS 2021
• 2021-11: ソースコードからソフトウェアテスト自動化によるクラッシュテストケースへ 🖥️📜 にて C&ESAR 2021
• 2021-11: 2021: Titan M オデッセイ 🖥️📜📽️ にて Black Hat Europe 2021
• 2021-10: EEPROM - すべては涙に終わる (EN) 🖥️📽️ にて Hardwear.io NL 2021
• 2021-08: SSE と SSD : ページ効率的な検索可能対称暗号 📜 にて

2020- 2020-11: 非対称ホワイトボックス提案に向けて 📜 at Journées Codage & Cryptographie 2020

• 2020-11: 「RFID Hacking」パネルへの参加 📽️ at PACSEC 2020
• 2020-10: ネイティブコード難読化に対処する動的バイナリ計装技術 🖥️📜📽️ at Black Hat Asia 2020
• 2020-09: inter-CESTI CSPNの傍らで発見されたJCard EAL6+のセキュリティ異常 📽️ at OSSIRウェビナー
• 2020-08: QBDIを用いたホワイトボックスへの衝突ベース攻撃 🖥️ at Barbhack 2020
• 2020-07: ホワイトボックスの構築：攻撃と防御 🖥️📽️ at Hardwear.io ウェビナー
• 2020-06: FridaとQBDIがAndroid上で素晴らしい組み合わせである理由 🖥️📽️ at Pass the SALT 2020
• 2020-06: 生ファームウェアのリバースエンジニアリング：始めるためのツール 📽️ at Hardwear.io ウェビナー
• 2020-06: Inter-CESTI：ハードウェアデバイス評価に関する方法論的・技術的フィードバック 🖥️ at

2019

• 2019-11: 暗号技術とハードウェア攻撃：ホワイトボックス暗号への応用 🖥️ at GeeksAnonymes, ULiège
• 2019-11: Eponaと難読化のパラドックス：ユーザーと開発者には透過的、リバーサーには苦痛 🖥️📜 at SPRO 2019
• 2019-09: C++のゼロコスト抽象化が失敗するとき：コンパイラを修正する方法 📽️ at CppCon 2019
• 2019-08: SamsungのARM TrustZoneを破る 🖥️📽️ at Black Hat USA 2019
• 2019-06: IDArling、リバーサー間の交流のための最初のプラットフォーム 🖥️📽️ at SSTIC 2019
• 2019-05: グレーボックス攻撃、4年後 🖥️ at WhibOx 2019
• 2019-05: DKOM 3.0：Windows拡張ホストによる隠蔽とフッキング 🖥️📽️ at Infiltrate 2019
• 2019-04: at

2018

• 2018-11: ROPGenerator：実用的な自動ROPチェーン生成 📽️ at GreHack 2018
• 2018-11: 脆弱性研究 - 継続し続けるために必要なもの 🖥️ at HITB 2018 Beijing
• 2018-09: AFL、QBDI、KSEはボートに乗っている 📽️ at Ekoparty 2018
• 2018-09: Old New Things：Philips TriMediaアーキテクチャの調査 📽️ at Ekoparty 2018
• 2018-09: エルフの国でのC++ 📽️ at CppCon 2018
• 2018-09: Easy::Jit：C++のためのJust-in-Timeコンパイルライブラリ 🖥️📽️ at CppCon 2018
• 2018-09: C++14のFrozenデータ構造 📽️ at CppCon 2018
• 2018-09: 現実世界における難読化と最適化の組み合わせ 📜 at SCAM 2018
• 2018-08: Windows Notification Facility：これまでで最も文書化されていないカーネル攻撃面のタマネギの皮をむく 📽️ at Black Hat USA 2018
• 2018-07: at

2017

• 2017-12: LLVMベースの動的バイナリ計装フレームワークの実装 🖥️📽️ at 34th Chaos Communication Congress
• 2017-12: どんな車でもドリフトさせる方法 📽️ at 34th Chaos Communication Congress
• 2017-11: フラッシュダンプ＆ハードウェア入門 🖥️ at BlackHoodie 2017 #3
• 2017-11: 楽しむためのKernel Shim Engine 🖥️ at BlackHoodie 2017 #3
• 2017-10: LLVMベースの難読化ツールを構築する際の課題 🖥️📽️ at 2017 LLVM Developers' Meeting
• 2017-09: Pythonインタープリター、なんて厄介なやつ 🖥️📽️ at PyConFR 2017
• 2017-07: LIEF：実行可能フォーマットを計装するライブラリ 🖥️📽️ at RMLL 2017
• 2017-06: バイナリ解析で遊ぶ：VMベースのソフトウェア保護の難読化解除 / バイナリの難読化解除：仮想化された関数の再構築 🖥️📜 at

2016

• 2016-12: ホワイトボックス暗号実装に対する実践的攻撃 🖥️ at レンヌ第一大学 暗号セミナー
• 2016-11: Arybo：混合ブール演算シンボリック式の操作、正規化、および識別 📜📽️ at GreHack 2016
• 2016-11: TritonがVMベースのソフトウェア保護のリバースにどう役立つか 🖥️📽️ at CSAW 2016
• 2016-11: PLCの中の幽霊：ピン制御攻撃による検出不能なプログラマブルロジックコントローラールートキットの設計 🖥️📜📽️ at Black Hat Europe 2016
• 2016-10: MBAベースの難読化を打ち破る 🖥️📜 at SPRO 2016
• 2016-10: 2進置換多項式の逆変換と難読化技術への応用 📜 at SPRO 2016
• 2016-10: GAST、Daou Naer - Python 2と3のためのAST 📽️ at

2015- 2015-10: シンプルな out-of-tree LLVM パスの構築・テスト・デバッグ 🖥️📽️ にて LLVM 開発者会議

• 2015-09: 実用的な解決策が欲しいいくつかの技術的・科学的課題 🖥️ にて SAS 2015
• 2015-06: IRMA : インシデントレスポンスとマルウェア解析 🖥️📜📽️ にて SSTIC 2015
• 2015-06: プロプライエタリなSCADA技術のセキュリティ解析 🖥️📜📽️ にて SSTIC 2015
• 2015-06: 1秒間に400万の鍵交換 🖥️📜📽️ にて SSTIC 2015
• 2015-06: Triton: コネリック実行フレームワーク 🖥️📜📽️ にて SSTIC 2015
• 2015-05: にて

2014

• 2014-10: USBファジング：アプローチとツール 🖥️ にて Hack.lu 2014
• 2014-07: ソフトウェア難読化：敵を知る 🖥️📽️ にて RMLL 2014
• 2014-06: サイドチャネル攻撃によるDRMの脱難読化 🖥️📜 にて SSTIC 2014
• 2014-06: Pythonコードの難読化：既存技術の改良 🖥️📜 にて SSTIC 2014
• 2014-06: 大規模ネットワーク偵察：ポートスキャンは死んでいない 📜 にて SSTIC 2014
• 2014-06: USBスタックの脆弱性研究：アプローチとツール 🖥️📜📽️ にて SSTIC 2014

2013

• 2013-10: AppleがいかにあなたのiMessageを読めるか、そしてどう防ぐか 🖥️📽️ にて HITB 2013 Kuala Lumpur
• 2013-06: Androidメーカーアプリのセキュリティと権限なしバックドアの作成 🖥️📜 にて SSTIC 2013
• 2013-06: UEFI と Dreamboot 🖥️📜 にて SSTIC 2013
• 2013-04: Dreamboot - UEFIブートキット 📽️ にて HITB 2013 Amsterdam

2012

• 2012-10: Pwn@Home: 自宅ルーターを脱獄する攻撃経路 🖥️ にて HITB 2012 Kuala Lumpur
• 2012-05: WinRT: セキュリティのメトロポリタン美術館 📽️ にて HITB 2012 Amsterdam
• 2012-06: WinRT 🖥️📜 にて SSTIC 2012
• 2012-06: SSTIC 10周年 🖥️ にて SSTIC 2012

Quarkslab のジャーナル・会議録・プレプリント掲載論文

2025

• 2025-09: バイナリコードのグラフベース意味解析による難読化コードの特定 📜
• 2025-07: 難読化プログラムに対するバイナリディフィング耐性の実験的研究 📜

2024

• 2024-12: バイナリコードのグラフベース意味解析による難読化コードの特定 📜
• 2024-12: MPC-in-the-Head によるより高速な署名 📜
• 2024-11: 類似性とマッチングの複雑さを通じたバイナリディフィングの改善 📜
• 2024-08: MIFARE Classic: 静的な暗号化ノンスの亜種を暴露 📜
• 2024-02: Regular Syndrome Decoding による短い署名、再考 📜

2023

• 2023-06: 組み込みプロトコルスタックのリバースエンジニアリングと悪用：ESP32システムのケーススタディ 📜
• 2023-06: 暗号を打ち破るためのOpenSSLエンジンの探索 📜
• 2023-05: ESPwn32: ESP32 SoC でハッキング 📜
• 2023-05: PASTIS - 異種ソフトウェアテスト技法を組み合わせる協調的アプローチ 📜

2022

• 2022-06: TPMは聖なる道ではない 📜
• 2022-04: 実際の脆弱性のコミットレベルデータセットの構築 📜(代替📜)

2021

• 2021-11: ソフトウェアテスト自動化によるソースコードからクラッシュテストケースへ 📜
• 2021-11: Google Titan M チップのリバースエンジニアリングとファジング 📜
• 2021-08: SSE と SSD : ページ効率的な検索可能対称暗号 📜(代替📜)
• 2021-06: リンク不能で不可視のγ-サニタイズ可能署名 📜(代替📜)
• 2021-06: セキュリティ目的のAOSP依存関係グラフの活用 📜
• 2021-06: EEPROM : すべては涙で終わる 📜
• 2021-11: 2021 : Titan M オデッセイ 📜
• 2021-08: グレーボックスプログラム合成：難読化を攻撃する新しいアプローチ 📜

2020

• 2020-07: 非対称ホワイトボックス提案に向けて 📜
• 2020-06: WHVP でのファジングと利益 📜
• 2020-06: Inter-CESTI : ハードウェアデバイスに関する方法論的・技術的フィードバック 📜
• 2020-02: QSynth - バイナリコード脱難読化のためのプログラム合成ベースのアプローチ 📜

2019

• 2019-11: Epona と難読化のパラドックス：ユーザーと開発者には透過的、リバーサーには苦痛 📜
• 2019-10: ホワイトボックス暗号：グレーボックス攻撃を忘れるな 📜

2018

• 2018-09: 現実世界における難読化と最適化の組み合わせ 📜
• 2018-07: バイナリ置換多項式の逆算の二次時間アルゴリズム 📜(代替📜)
• 2018-06: シリアルフラッシュチップへの攻撃：ブラックボックスデバイスのケーススタディ 📜
• 2018-06: シンボリック脱難読化：仮想化されたコードからオリジナルへ 📜(代替📜)
• 2018-04: Easy::Jit : C++ コードでJITコンパイルを可能にするコンパイラ支援ライブラリ 📜

2017

• 2017-06: 仮想化された関数の再構築 📜

2016

• 2016-11: Arybo : 混合ブール算術シンボリック式の操作・正規化・識別 📜
• 2016-10: バイナリ置換多項式の逆算と難読化技術への応用 📜(代替📜)
• 2016-10: MBAベースの難読化を打ち破る 📜(代替📜)
• 2016-11: PLC の中のゴースト：ピン制御攻撃による検出不能な PLC ルートキットの設計 📜
• 2016-08: 差分計算解析：ホワイトボックス設計の隠蔽だけでは不十分 📜
• 2016-08: $GF(p^6)$ における数体篩法の関係式収集 📜
• 2016-06: ホワイトボックス暗号設計：結局はケルクホフスが勝つ 📜
• 2016-02: NFLlib: NTTベースの高速格子ライブラリ 📜

2015

• 2015-06: IRMA : インシデントレスポンスとマルウェア解析 📜
• 2015-06: プロプライエタリなSCADA技術のセキュリティ解析 📜
• 2015-06: Triton: コネリック実行フレームワーク 📜
• 2015-06: 1秒間に400万の鍵交換 📜

2014

• 2014-06: サイドチャネル攻撃によるDRMの脱難読化 📜
• 2014-06: Pythonコードの難読化：既存技術の改良 📜
• 2014-06: 大規模ネットワーク偵察：ポートスキャンは死んでいない 📜
• 2014-06: USBスタックの脆弱性研究：アプローチとツール 📜

2013

• 2013-06: Androidメーカーアプリのセキュリティと権限なしバックドアの作成 📜
• 2013-06: UEFI と Dreamboot 📜

2012

• 2012-06: WinRT 📜

Quarkslab の専門誌掲載

• 2024-03: コンテナの分離メカニズムを理解し操作する 📜 MISC 第132号
• 2023-05: バグバウンティ：ハッカーが賞金ハンターになるとき！ 📜 MISC 第127号
• 2023-03: USBポートを攻撃するには？ 📜 MISC 第126号（無料公開）
• 2023-01: 特集：Web 2023、新たな攻撃面！ 📜 MISC 第125号
• 2022-11: Fuchsia の発見と Google Nest Hub の予備解析 📜 MISC 第124号
• 2022-10: MS Azure リソースを分離する 📜 MISC HS 第26号
• 2022-10: Kubernetes のセキュリティ新機能 📜 MISC HS 第26号
• 2022-10: cLoud へようこそ 📜 MISC HS 第26号
• 2022-03: 静的コンパイルの謎を解く - 私のコンパイラの奥深くへ 📜 MISC 第120号（無料公開）
• 2021-09: プログラムを解析する方法：静的から動的、そしてインストルメンテーションまで 📜 MISC HS 第24号
• 2021-09: ハードウェアリバース入門 📜 MISC HS 第24号（無料公開）
• 2021-09: ファームウェア抽出から FlashAir SDカードでのコード実行まで 📜 MISC HS 第24号
• 2021-09: コンパイル：コードからバイナリへ、そして戻る！ 📜 MISC HS 第24号（無料公開）
• 2021-09: 脆弱性、バイナリディフィング、クラッシュ 📜 MISC 第117号
• 2021-07: Android 上の EDR？ 📜 MISC 第116号（無料公開）

Quarkslab ハードウェア CTF- 2025-05: Hardware CTF v7 🖥️ を *Hardwear.io USA 2025*にて開催。 結果は CTFtime に掲載。

• 2024-10: Hardware CTF v7 🖥️ を *Hardwear.io NL 2024*にて開催。 結果は CTFtime に掲載。
• 2024-05: Hardware CTF v6 🖥️ を *Hardwear.io USA 2024*にて開催。 結果は CTFtime に掲載。
• 2023-11: Hardware CTF v6 🖥️ を *Hardwear.io NL 2023*にて開催。 結果は CTFtime に掲載。
• 2023-06: Hardware CTF v5 🖥️ を *Hardwear.io USA 2023*にて開催。 結果は CTFtime に掲載。
• 2022-10: Hardware CTF v5 🖥️ を *Hardwear.io NL 2022*にて開催。 結果は CTFtime に掲載。
• 2022-09: Hardware CTF v4 🖥️ を Nullcon Goa 2022にて開催。 結果は CTFtime に掲載。
• 2022-06: Hardware CTF v4 🖥️ を *Hardwear.io USA 2022*にて開催。 結果は CTFtime に掲載。
• 2021-10: Hardware CTF v4 🖥️ を *Hardwear.io NL 2021*にて開催。 結果は に掲載。