brmlab event:codenight

FPGA Cipher Cracking (DES cracker)

Anonymous (anonymous@undisclosed.example.com) — 2015-06-07T17:45:13+00:00

1389050641	current
Line 1:	Line 1:

	+	===== FPGA Cipher Cracking (DES cracker) =====
	+
	+	We will demonstrate how FPGA clusters dedicated to cracking ciphers are designed. We will start with a simple slow DES core that takes 19 cycles for one operation and show how to turn in into pipelined implementation that has throughput of one encryption per cycle while still keeping high clock rate.
	+
	+	[[http://cryptome.org/jya/cracking-des/cracking-des.htm\|EFF DES Cracker]]
	+
	+	recording: http://nat.brmlab.cz/talks/2013-12-09-fpga-des-cracking.mkv
	+	{{tag>video}}

Advanced Lua Workshop

Anonymous (anonymous@undisclosed.example.com) — 2013-12-03T01:06:21+00:00

1386032136	current
Line 1:	Line 1:
	+	{{template>event:infobox\|
	+	name=Advanced Lua Workshop\|
	+	image=http://upload.wikimedia.org/wikipedia/commons/6/6a/Lua-logo-nolabel.svg\|
	+	founder=[[user:Eremiell]]\|
	+	datetime=TBA\|
	+	place=brmlab\|
	+	stream=TBA }}

	+	=====Advanced Lua Workshop=====
	+
	+	Jak jsem již referoval skrz mailing list, fuxoft, který dělá posledních pár let převážně v jazyce lua, se nabídl, že by nám řekl něco o nějakých advanced featurách, pokud si sepíšem seznam témat.
	+
	+	\| Dosavadní návrhy: \|
	+	\| objektový model v lua \|
	+	\| bindingy na/z jiných jazyků \|
	+	\| metatabulky a ENV \|
	+	\| dynamické generování fcí \|
	+	\| automatický upload změn \|
	+
	+	Návrh témat byl odeslán, o dalším postupu budu informovat.

Louskáme GSM

Anonymous (anonymous@undisclosed.example.com) — 2013-12-26T07:34:43+00:00

1386850698	current
Line 1:	Line 1:
	+	==== Louskáme GSM ====

	+	=== Přednáška první ===
	+
	+	Part 1: teorie
	+	* co je to proudová šifra
	+	* secret-keystream tabulka
	+	* komprese této tabulky
	+	* rainbow table
	+	Part 2: praktická implementace na Linuxu
	+	* Kraken
	+	* jak funguje (demo)
	+	* jak fakt strašně rychle číst 4 KiB bloky z disku na Linuxu
	+	* eliminujeme if-y (K-mapy a taky to jde jednodušeji…)
	+	* bitslicing - jak využít vektorové instrukce HW pro ~10x zrychlení
	+	* [[http://plaintext.crypto.lo.gy/en/article/378/untwisted-bit-sliced-tea-time\|Bit-sliced TEA]]
	+	* jak jsme ho zrychlili
	+	* proč už nejde použít
	+	* Píšeme vlastního Krakena
	+	* OpenCL crashcourse!!! - [[event:codenight:gsm:cl\|sample program]]
	+	* nejsem programátor, takže o architektuře vám moc neřeknu
	+
	+	=== Přednáška druhá ===
	+
	+	* Jak vypadá GSM
	+	* timesloty, hopping, šifrování
	+	* proč se blbě sniffují hovory
	+	* Jak to sniffnout
	+	* Jak uhádnout keystream

Assembler sálových počítačů

Anonymous (anonymous@undisclosed.example.com) — 2013-12-15T16:16:53+00:00

1384275682	current
Line 1:	Line 1:
	+	==== Assembler sálových počítačů ====

	+	Basic assembler language (BAL) je základním kamenem programování mainframů. Cílem přednášky není vás tenhle jazyk učit, ani nejde o "hello world" demo. Vlastně nás zajímá jak to funguje a
	+
	+	Ukážeme si:
	+	* Základy syntaxe, binární podobu instrukcí
	+	* Proč je legální sebemofikace (a jak to udělat)
	+	* Reentrantní sebemodifikující kód... wait...srsly?
	+	* Po stopách ztraceného času - kdo mě spustil? Jak mu něco podstrčit (advanced)
	+	* Obsluha přerušení, ABEND recovery a výroba nové instrukce (advanced)
	+	* ...
	+
	+	Uvítám diskusi se znalci x86 asm, zejména o rozdílnostech v přístupu k využití hardwaru a používaným konvencím.
	+
	+	* Není určeno pro úplné začátečníky (to asi lze změnit, bude-li poptávka) - očekává se, že víte co je to procesor, registr a paměť, doporučuji se podívat na [[event:mfcs\|MainFrame courses]]
	+	* Účelem je ukázat tipy a triky a snad trochu demystifikovat nízkoúrovnové programování.
	+	* Diky<del>bohu</del>paskymu už bude x86 asm za námi :), takže doporučuji jeho talk sledovat/podívat se na záznam.
	+
	+	Postupně sem doplním další info podle toho co stihnu zpracovat/vás zajímá.

Smartcards, NFC and related (EMV, SIM)

Anonymous (anonymous@undisclosed.example.com) — 2016-11-25T06:46:52+00:00

1392069797	current
Line 1:	Line 1:
	+	====== Smartcards, NFC and related (EMV, SIM) ======

	+	This presentation and workshop will explore and demonstrate the (inner) workings of:
	+
	+	* ISO-7816 smartcards, communication protocol
	+	* parts of EMV and SIM standards, because both are huge as fuck
	+	* some common hardware that is well supported under common OSes
	+	* PN-5xx, PC/SC-based readers and Proxmark3
	+	* old simple low-frequency access cards
	+	* newer, more complex high-frequency ISO 14443 cards
	+	* low-level ISO 14443 protocol
	+	* including higher-level NFC protocols like Forum Tag Type 4
	+	* how Chinese "magic" Mifare works
	+	* magic backdoored/nonstandard commands
	+	* attacks on various classes of smartcards and contactless cards
	+
	+	===== Some references =====
	+
	+	* [[project:freakcard:start]]
	+	* [[http://nfc-tools.org/index.php?title=Main_Page \| libnfc]]
	+	* [[http://proxmark.org/ \| Proxmark3]]
	+	*{{:event:codenight:nfc_smartkarty_brm_export.pdf\| Presentation}}

Minulé přednášky

Anonymous (anonymous@undisclosed.example.com) — 2014-04-25T13:56:05+00:00

1398433924	current
Line 1:	Line 1:
	+	==== Minulé přednášky ====

	+	=== OpenGL a shadery - jemný úvod ==
	+
	+	* slidy (ještě neopravené): {{event:codenight:opengl_and_shaders.pdf}}

Základy x86 assembleru (1-2 večery)

Anonymous (anonymous@undisclosed.example.com) — 2015-06-07T17:46:03+00:00

1386559740	current
Line 1:	Line 1:
	+	==== Základy x86 assembleru (1-2 večery) ====

	+	Sylabus:
	+	* Základní kurz architektury x86 / x86_64 - nebudou z vás zruční assembleroví programátoři, ale se štěstím budete schopni pochopit, co nějaká jednodušší posloupnost instrukcí (třeba disassemblovaná funkce) dělá
	+	* AT&T vs. Intel syntax assembleru
	+	* Registry, zásobník
	+	* Paměť a její adresování, režimy procesoru (stručně)
	+	* Základní instrukční sada; přesuny dat, aritmetika, skoky, cykly
	+	* Testy a příznaky
	+	* Binární kódování instrukcí (stručně)
	+	* GNU toolchain: Překlad assembleru, disassemblování, cvičení
	+	* SystemV ABI
	+	* Funkce v assembleru: předávání parametrů, zásobník podruhé (stack frames)
	+	* Systémová volání: předávání parametrů, návratová hodnota, příklady
	+	* FP, MMX, SSE, AVX registry a instrukce (stručně)
	+
	+	Je dobré mít s sebou linuxový notebook, není to ale nutné (na cvičné úlohy asi bude čas až na konci sezení pozdě večer). Odhadovaná délka cca 2.5h.
	+
	+	==== Jazyk C pořádně (1-2 večery) ====
	+
	+	* Není určeno pro úplné začátečníky (to asi lze změnit, bude-li poptávka) - očekává se, že máte s C praktickou zkušenost, už jste v C pár programů napsali a víte, jak se používá printf(), jak se zhruba pracuje s poli a pointery a co je to Cčkový string
	+	* Účel je znalosti Cčka shrnout, zesystematizovat, rozšířit - povíme si něco o Cčkové specifikaci (specifikacích), všechny základní Cčkové koncepty projdeme znovu, vysvětlíme pořádně typový systém (jak číst složité deklarace?), co je a co není definované, vysvětlíme původ některých temnějších aspektů jazyka, co umí preprocesor, šikovná GNU rozšíření, průvodce standardními hlavičkovými soubory
	+	* Trochu podle http://mj.ucw.cz/papers/cecko.pdf
	+
	+	==== Perl Crash Course (1-2 večery) ====
	+
	+	* Praktický úvod do jazyka Perl 5; očekává se zkušenost s programováním a základní znalost regulárních výrazů
	+	* Syntaxe, typy proměnných (skalár, list, hash; kontext; proměnná $_), základní příkazy a operátory, cykly a podmínky; perldoc
	+	* Perlové regulární výrazy a jejich použití
	+	* Onelinery, implicitní cyklus
	+	* Složitější datové struktury, reference; Data::Dump
	+	* Základní práce se soubory: filehandles
	+	* Funkce, práce s parametry
	+	* Anonymní funkce, práce se seznamy pomocí map, grep, sort
	+	* Jemný úvod do perlových modulů; packages, CPAN
	+	* Pokročilejší témata dle zájmu:
	+	* Jemný úvod do perlového objektového systému; Moose
	+	* Základní práce s databázemi; DBI
	+	* Asynchronní programy; POE (brmdoor)
	+	* Výjimky: eval + die :)
	+
	+	==== Lowlevel Linux Userspace (dva večery?) ====
	+
	+	* Vnitřnosti Linuxu pohledem aplikačního programátora; prerekvizita: znalosti v rozsahu přednášky "Základy x86 assembleru", základy UNIXu a praktické zkušenosti s jazykem C
	+	* Standardy, POSIX, SystemV ABI
	+	* Rozhraní jádra
	+	* Systémová volání
	+	* Syscall ptrace() for fun'n'profit
	+	* Syscall mmap() for fun'n'profit
	+	* Signály jako rozhraní pro předávání zpráv
	+	* Trap signály SIGILL a SIGSEGV
	+	* Formát ELF
	+	* Toolchain pro překlad Cčkových programů
	+	* Co se děje při spouštění programu: execve(), binfmt handler, parametry předávané programu, crt1
	+	* Dynamický linker ld.so a jeho praktické featury
	+	* Symboly, relokace, GOT
	+	* Case studies: retty, linuxtycoon, screenenv
	+
	+	recording: http://nat.brmlab.cz/talks/2013-12-11-assembler.mkv
	+	{{tag>video}}

Reverzní inženýrství digitálních signálů - meteosondy

Anonymous (anonymous@undisclosed.example.com) — 2015-06-07T17:52:00+00:00

1389096802	current
Line 1:	Line 1:
	+	====== Reverzní inženýrství digitálních signálů - meteosondy ======
	+
	+	Přednáška se zabývá problematikou reverzního inženýrství datových přenosů realizovaných pomocí radiového spojení. Postup je předveden na konkrétním příkladu meteorologických sond Vaisala. Během výkladu je kladen důraz na témata které mají širší souvislost s problematikou příjmu a dekódování radiových signálů.
	+
	+	Proč vlastně provádět reverzní inženýrství radiových protokolů?
	+
	+	* poslech vysílání v éteru (vysílačky, telefony, družice, drony, bezdrátové teploměry, meteosondy, ...)
	+	* bezpečnostní analýza
	+	* ověření že zařízení pracuje podle specifikace
	+
	+
	+	===== Krmení pro ty co nevědí co je meteosonda =====
	+	* [[http://www.radiosonda.sk]]
	+	* [[project::weathersonde::start]]
	+	* [[http://www.rtl-sdr.com/signal-identification-guide/]]
	+	* [[http://www.vaisala.com/Vaisala%20Documents/Brochures%20and%20Datasheets/RS92SGP-Datasheet-B210358EN-F-LOW.pdf\|Specifikace parametrů meteosondy]]
	+	* [[http://www.vaisala.com/Vaisala%20Documents/Brochures%20and%20Datasheets/RS92-D-Datasheet-B210763EN-B-LoRes.pdf\|Specifikace k jiné, podobné meteosondě]]
	+
	+	audioukázka vysílání sondy (FM modulace)
	+	[[http://www.rtl-sdr.com/wp-content/uploads/2013/04/RS92SGPAudioExample.ogg]]
	+
	+	TODO: obrázek kolik toho už umíme dekódovat
	+
	+	==== (de)modulace - sondy ====
	+
	+	- zjištění typu modulace
	+	* obecně poměrně složitý problém
	+	* pro sondy byl typ modulace znám ze specifikace
	+
	+	* vysílá v rozsahu 401-406MHz
	+	* modulace FM + pár triků = GFSK/GMSK
	+	* rychlost 4800 baud nebo též 4800 symbolů/sec
	+	* proč GMSK?
	+	* obdélníky se dobře interpretují jako 1 a 0 ale špatně se přenášejí
	+	* vlny se hůř interpretují jako 1 a 0 ale __dobře se přenášejí__
	+	* zaoblením se změnšuje rozsah frekvencí použitých pro přenos (bandwidth)
	+
	+	TODO: obr. FFT signálu sondy + bw
	+	TODO: obr. zdemodulovaný signál, proložebý obdélníky
	+	TODO: obr. FFT signálu sondy + obrys FFT pro obdélníkový signál
	+
	+	==== rozpoznání různých typů modulace ====
	+
	+	TODO:
	+	- obecná problematika: typy modulace a jak je rozpoznat - (AM, FM, OFDM, TDM, FDM, QAM (G/M)FSK)
	+	- udělat si FM demodulaci, demodulaci do quadratury a do AM -> zjistit jednotlivé složky
	+
	+	==== dekódování zdemodulovaného signálu ====
	+	- synchronizace hodin
	+	TODO: orb. vizualizace vlivu rozcházejících se hodin
	+
	+
	+	- problém synchronizace hodin pokud je na lince hodně stených bitů za sebou, obr. rozcházení se hodin na vysílači + zdůraznit vliv šumu
	+	TODO: obr
	+
	+	- sondy: data jsou vysílání stejně jako by šla po sériové lince
	+	TODO: obr. schéma prtokolu na sériové lince
	+
	+	- kódování bitů na symboly (0 -> 01, 1 -> 10), obrázek porovnávájící původní data a vysílané symboly
	+	- způsoby synchronizace hodin: MM (nejčastější) zde ne!
	+	- obrázek pro vizualizaci demodulace -> synchronizace hodin -> dekodovani symbolů -> dekodování bitů -> bajty
	+	- ukázka z oktety jak vypadají data - charakteristické sekvence opakující se každých 240B
	+	- obecná problematika vysílání: pakety fixní délky
	+	- používají se skoro vždy a všude
	+	- snadná synchronizace a nalezení začátku vysílání (začátku paketu)
	+	- obrázek s bajty které jsou: a) fixní b) mění se jen mírně nebo systematicky c) mění se chaoticky
	+	- odkaz na datasheet, nápověda v podobě: podrámců, CRC a RS
	+	- obrázek vyzualizující kde by asi tak mohlo být to předchozí
	+	- + obrázek vizualizující kde je délka subpaketů (2*L)
	+	- pro jiné verze sond (nebo další typy senzorů) se nejspíš vysílají subpakety jiného typu/délky
	+	- jak přijít na RS
	+	- chce to trpělivost, cit a hrubou sílu
	+	- co nevíme: z kterých dat se vlastně RS počítá, jaké používá koeficienty, jestli není invertovaný, jestli na začátku není magický bajt v jakém pořadí jdou byty na vstup ...
	+	- bez dalšího napínání, RS je "obyčejný", data se tam ládují všechna kromě hlavičky, lezou tam pozpátku a RS je taky pozpátku
	+
	+
	+	recording: http://nat.brmlab.cz/talks/2014-01-09-reverzni-inzenyrstvi-protokolu-sond.mkv
	+	{{tag>video}}
	+	==== TODO: interpretace dat v podrámcích ====
	+	- hledání symetrie
	+	- analýza MEAS rámce

1386032136	current
Line 1:	Line 1:
	+	{{template>event:infobox\|
	+	name=Advanced Lua Workshop\|
	+	image=http://upload.wikimedia.org/wikipedia/commons/6/6a/Lua-logo-nolabel.svg\|
	+	founder=[[user:Eremiell]]\|
	+	datetime=TBA\|
	+	place=brmlab\|
	+	stream=TBA }}

	+	=====Advanced Lua Workshop=====
	+
	+	Jak jsem již referoval skrz mailing list, fuxoft, který dělá posledních pár let převážně v jazyce lua, se nabídl, že by nám řekl něco o nějakých advanced featurách, pokud si sepíšem seznam témat.
	+
	+	\| Dosavadní návrhy: \|
	+	\| objektový model v lua \|
	+	\| bindingy na/z jiných jazyků \|
	+	\| metatabulky a ENV \|
	+	\| dynamické generování fcí \|
	+	\| automatický upload změn \|
	+
	+	Návrh témat byl odeslán, o dalším postupu budu informovat.