BSides Frankfurt Workshop: Rustacean Einführungs ins Shellcoding

Am 11. September gebe ich auf der BSides Frankfurt einen vierstündigen Workshop zur Implant-Entwicklung in Rust.

Der Workshop wird die folgenden Themen behandeln:

• Kurzer Einstieg in Rust
• Behandlung typischer Probleme bei der Shellcode-Entwicklung und deren Lösung
• PE-Header-Parsing
• Aufbau von Shellcode Loadern
• Eigene Implementierung von Implants
• Funktionsweise einiger gängiger Evasionstechniken (indirekte Syscalls und Obfuskation).

Der Workshop wird sich auf die Implementierung von Implants fokussieren und nicht auf das generelle Library-Design. Die hierfür benötigten Bausteine werden bereitgestellt. Ebenso wird ein Docker-Entwicklungscontainer zum Cross-Compiling von Rust bereitgestellt.

Voraussetzung

• Grundlegende Rust-Kenntnisse sind hilfreich, aber nicht erforderlich.
• Eine Windows-VM mit x64dbg.
• Ein Weg, um Dateien von und zu der VM zu übertragen.

Tickets

Die BSides Frankfurt Konferenz findet am 10. September statt. Falls du noch kein Ticket hast, solltest du dir bald eines besorgen. Der Besuch lohnt sich!

Die Tickets für meinen Workshop können hier gekauft werden: BSides Frankfurt Workshop Tickets