Monday, August 1, 2016

BlackHat 2016: The Wish list

This blog is no longer where my technical stuff is blogged. It is purely my private thoughts. My technical stuff is blogged here; https://cyber.wtf

I’ve been honered by being chosen to speak at black hat for the second year in a row. Beyond speaking I hope to meet lots of people and I also have a wish list of talks I want to see. I considered blogging this wish list, but then dropped it since most wouldn’t really care what I want to see. Then Enno blogged his wish list and I realized just how different his was from mine. Obviously our research interests are quite different. Any ways here it goes:

Wednesday 10:20 am: Capturing 0day exploits with perfectly placed hardware traps
I talked with Cody last year in extension to my talk about performance counters and obviously he has not been fooling around in the past year. With Performance Counters being used for defensive things, it is very likely a talk right up my alley. I shall miss Alex Ionescu’s talk to watch this one, so I must hope Alex does some great slides.

Wednesday 1:50 pm: xenpwn: breaking paravirtualized device
Felix Wilhelms master’s thesis on the subject was the best (by far) master thesis Ive read in information security the past 2 years. Also I met Felix at Hack-In-The-Box and he is an all-round interesting fellow. Consequently, this is up high on my list of talks to see ta Black Hat.

Wednesday 3:00 pm: Intra process memory protection for applications on arm and x86 leveraging the elf abi
This talk’s title sounds like something I’d consider home turf, but I have a gut feeling that it won’t be at all. Honestly, I have no clue, but I am intrigued.

Wednesday 3:00 pm: pwning your java messaging with deserialization vulnerabilities
I know I won’t see this talk, but I will recommend anybody interesting in Java to see it. I had the opportunity to have lunch with Matthias Kaiser at the RuhrSec conference and had great pleasure in picking his mind on this topic. For sure this talk will be worthwhile!

Wednesday 4:20 pm: Breaking kernel address space layout randomization kaslr with intel tsx
Now this smells like something I would’ve wanted to do myself. And I get an eerie sense that there might be more flesh on this bone and my blood hound nose tells me I should go take a look.

Wednesday 5:30: Side channel attacks on everyday applications
I have played, written and talked extensively on this topic and this talk is one that I almost certainly won’t miss.

Thursday 9:00 am: Pindemonium: a dbi based generic unpacker for windows executable
In a dark past I co-authored what was probably the first public generic unpacker for windows executables. And since I tend to like being in a nostalgic mood I think I’m going to check out how much the state of the art has moved since I was young.

Thursday 11:00 am: Analysis of the attack surface of windows 10 virtualization based security
Rafal Wojtczuk’s talk is likely to be one of the more hardcore talks at Black Hat this year and as a Windows 10 User I’d love to hear more about the attack surface of this platform, especially the virtualization part.

Thursday 5:00 pm: Using undocumented cpu behavior to see into kernel mode and break kaslr in the process
This talk I have to hear though I’d much rather not. The problem is that I’m given this talk and dislike hearing my own voice during talks. Should you choose to go I actually think we have some pretty decent content.

19 comments:


  1. Very nice post here and thanks for it .I always like and such a super contents of these post.Excellent and very cool idea and great content of different kinds of the valuable information's....
    Cloud Computing Training in Chennai

    ReplyDelete
  2. Thanks for the informative article.This is one of the best tips in my life. I have in quite some time.Nicely written and great info.I really cannot thank you enough for sharing.

    Herbalife in Chennai
    Wellnesscoaches in Chennai
    Weight Loss in Chennai
    Weight Gain in Chennai

    ReplyDelete
  3. Каждый стремится предугадать свое грядущее и воспринимает конкретные типы хиромантии наиболее результативными. Гадания без воды - попытка рассмотреть предстоящие явления всегда заманивал род людской. Предсказание будущего позволяет увидеть, что вас ждет в ближайшем времени.

    ReplyDelete
  4. Каждый клиент, приобретая кафель в онлайн-магазине alaplana marne, получает действительно прекрасный продукт. Ради того чтобы купить плитку в магазине Сотни.ру, необходимо просто открыть главную страницу сайта кампании. Прикрашают стены и полы керамикой прежде всего вследствие её практических параметров. Ровная и гладкая поверхность очень просто моется.

    ReplyDelete
  5. Самолично оформляйте достойный микрофинансовый продукт для различных дел. Никому на этот раз нет необходимости ходить в кредитную организацию, с целью выписать требуемую сумму. МФО Займы онлайн предлагает своим заказчикам долгосрочные займы на карту и способ выбора микро финансовых формирований.

    ReplyDelete
  6. Все вариации ворожбы упоминаются как мистические учения. Чистота ворожения прямо зависит от практики гадающего.Услуги таролога и всякий характер ворожбы уникален и предназначается для различных результатов.

    ReplyDelete
  7. В настоящее время кто-либо имеет возможность проверить удачу на портале Казино икс. Виртуальные аппараты всегда привлекали игроков. Казино х зеркало официальный – используйте основные приоритеты устойчивой игральной площадки, зарабатывайте реальные бабки.

    ReplyDelete
  8. Количество игр по сети возрастает каждый год. На соответствующей странице мр бит казино сайт москва выложено много интересной информации о играх по сети. По игрушкам известного типа ведутся большие турниры. Получите настоящее наслаждение, играя в подходящей компании сторонников.

    ReplyDelete
  9. В мире есть десятки web-казино на настоящие денежки. Именно на проекте джойказино россия пользователи смогут заработать большие деньги. Нужно уделить особенное внимание выбору оптимально надежного ресурса.

    ReplyDelete
  10. Именно на сайте joy casino com зеркало вы сможете заработать большие суммы. В мире есть тысячи веб-казино на живые денежные средства. Нужно уделить особое внимание подбору наиболее надежного казино.

    ReplyDelete
  11. Важнейшей особенностью керамогранитной плитки оказывается её удобство в эксплуатации. Практичное покрытие считается классическим материалом оформления поверхностей в коридоре и санузле. Зачастую керамогранит ложат на пол в ванной. Потребитель может купить Легенда Gres http://www.vonwunster-next.it/component/kunena/user/50616-egefakijo в достаточном количестве.

    ReplyDelete
  12. Немалый выбор изделий, реализованный в перечне магазина, открыт любому по наиболее приемлемой стоимости. На вебсайте интернет-магазина Легенда Gres любой клиент сумеет приобрести кафель по максимально актуальной стоимости. Керамическая плитка http://www.ca007.net/space-uid-972145.html задействуется по сути во всех апартаментах.

    ReplyDelete
  13. Невероятный аромат и незначительное число ингредиентов идеального блюда – получить это возможно с помощью пошагового рецепта. К слову, откопал интересный рецепт обалденных куриных крылышек на веб-сайте https://trebuha.ru/679-vesennjaja-kurica-s-ovoschami.html. Практически на праздничном столе запросто увидеть запеченную корочку. Мясо курицы – весьма востребованный продукт на текущий момент.

    ReplyDelete
  14. Делая уборку помещения непременно понадобится швабра. Например купить электрический самовар на авито незаменимый элемент в любом доме. Отыскать вещи для чистки квартиры легко по наименованию в интернет-магазине Maksiden. Без гладилки сложно себе придумать жизнь рядового человека.

    ReplyDelete
  15. Классические игры и атрибутика для подвижных игр тоже необходимы на открытом воздухе. Подобрать нужный спортинвентарь для проведения времени на открытом воздухе вы можете при помощи огромного каталога продукции для активного отдыха маркетплейса МегаМаг. Кстати, вам может потребуется купить набор столовых приборов на 12, необходимость зависит от точного места отдыха.

    ReplyDelete
  16. Здесь икра красная развес цена довольно быстро купить рыбу, нужно только заглянуть в интернет-магазин «Красный жемчуг», где имеется истинно прекрасный ассортимент морских деликатесов. Меню каждого кафе так или иначе включает в себя рыбу. Даже профессиональные повара со всего мира выбирают готовить морских обитателей дома.

    ReplyDelete
  17. По завершению второго года есть перспектива работать по специальности в рамках заявленной программы по всей стране. Со старта учёбы студент имеет возможность частично зарабатывать по месту нахождения высшего учебного заведения. На период проведения языковых занятий работать в стране студенту не позволено. В определенной публикации куда можно поступить в сша указана детальная информация по заданному вопросу.

    ReplyDelete
  18. Значительное большинство молодых людей пытаются получить высшее образование за рубежом. По адресу портала медицинское образование в Канаде имеется громадный реестр учебных организаций, где сможет устроиться любой человек. Контора «Инфо Стади» оказывает консультации по зачислению в университеты Канады.

    ReplyDelete
  19. На сайте Яндекс-маркета каждый пользователь имеет возможность присмотреть требуемые товары для кухни и дома. Еще вешалка напольная белая купить не помешает в любой квартире, а именно, в случае если вы позвали гостей. Кухонные товары для всех желающих присутствуют по оптимально выгодным ценам онлайн-магазина Яндекс.

    ReplyDelete