Time Table

本イベントは、CPEポイント（CISSPおよびCDFP）の取得対象となります。
CPEポイントの申請は、参加者ご自身で各認定団体へ直接行ってください。
なお、CODE BLUE事務局では代理申請を受け付けておりませんのでご了承ください。

ALL DAY

ALL DAYS
DAY 1

Tue, Nov 18, 2025
DAY 2

Wed, Nov 19, 2025

Tue, Nov 18, 2025 ( Day 1 )

DAY 1

8:00

-
Doors Open
Location :

Track 1(HALL B)

Track 2(HALL A)

Track 3(Room 3)

Category :

Others
DAY 1

8:45

-

9:00
Opening
Location :

Track 1(HALL B)

Category :

Others
DAY 1

9:00

-

9:45
基調講演：機械をねじ伏せろ：現実世界で自律性を切り拓くハッカーの道

by デイビッド・ブラムリー - David Brumley
Location :

Track 1(HALL B)

Category :

Keynote
DAY 1

9:55

-

10:35
AI加速型エクスプロイト：DSPコプロセッサー起点によるMTEを有効にしたPixelの侵害

by ビン・ジョン・ジェン - Bing Jhong Jheng
by ゼンペン・パン（aka Peterpan0927） - ZhenPeng Pan aka Peterpan0927
Location :

Track 1(HALL B)

Category :

Technical
DAY 1

10:00

-

10:40
緊急避難所向けAzazelシステム：Raspberry Pi上で迅速に展開可能なポータブルSOC/NOC

by 杉田誠 - Makoto Sugita aka SUGITA Makoto
Location :

Track 3(Room 3)

Category :

Bluebox
DAY 1

10:50

-

11:30
Exynosコプロセッサーと踊る：趣味と実益を兼ねたSamsung攻略

by ビン・ジョン・ジェン - Bing Jhong Jheng
by ムハンマド・ラムダン（aka Ramdhan） - Muhammad Ramdhan aka Ramdhan
by ゼンペン・パン（aka Peterpan0927） - ZhenPeng Pan aka Peterpan0927
Location :

Track 1(HALL B)

Category :

Technical
DAY 1

11:00

-

11:40
BIN2TL：Perfettoによるプログラム動作の可視化

by マイケル・テロヤン - Michael Telloyan
Location :

Track 3(Room 3)

Category :

Bluebox
DAY 1

11:40

-

12:20
Agentic AIによる実践的ペネトレーションテスト自動化

by 豊⽥宏明 - Hiroaki Toyota
Location :

Track 1(HALL B)

Category :

Technical
DAY 1

13:00

-

13:40
自作ピボッティングラボ：内部ネットワーク探索の出発点

by フランシスコ・カンテリ - Francisco Canteli
Location :

Track 3(Room 3)

Category :

Bluebox
DAY 1

13:30

-

14:10
オーディオブックを表紙で判断するな：KindleでAmazonアカウントを乗っ取る

by ヴァレンティーノ・リコッタ - Valentino Ricotta
Location :

Track 1(HALL B)

Category :

Technical
DAY 1

14:00

-

14:40
CPUのセキュリティ対策を可能にする Reduced Assembly Set Compiler の提案と実装

by 坂井弘亮 - Hiroaki Sakai
Location :

Track 3(Room 3)

Category :

Bluebox
DAY 1

14:20

-

15:00
フレームをキャッシュして、カーネルストリーミングの脆弱性をキャッチする

by Angelboy・ヤン - Angelboy Yang
Location :

Track 1(HALL B)

Category :

Technical
DAY 1

15:00

-

15:40
GHARF：GitHub Actions RedTeam Framework

by 久保佑介 - Yusuke Kubo
by マツモトユウキ - Yuuki Matsumoto
Location :

Track 3(Room 3)

Category :

Bluebox
DAY 1

15:20

-

16:00
音の壁を破る：Machメッセージ・ファジングによるCoreAudioのエクスプロイト

by ディロン・フランケ（aka dillon_franke） - Dillon Franke aka dillon_franke
Location :

Track 1(HALL B)

Category :

Technical
DAY 1

16:10

-

16:50
Raspberry Pi Picoであらゆるマイクロコントローラーをハックする方法：トラフィック・モッキングによる簡易フォールト・インジェクション

by トンレン・チェン - Tongren Chen
Location :

Track 1(HALL B)

Category :

Technical
DAY 1

17:00

-

17:40
PerfektBlue：自動車業界を制圧する汎用ワンクリック・エクスプロイト - Mercedes-Benz、Volkswagen、Skoda

by ミハイル・エフドキモフ - Mikhail Evdokimov
Location :

Track 1(HALL B)

Category :

Technical

Talk Search

Tue, Nov 18, 2025 ( Day 1 )

Doors Open

Opening

基調講演：機械をねじ伏せろ：現実世界で自律性を切り拓くハッカーの道

AI加速型エクスプロイト：DSPコプロセッサー起点によるMTEを有効にしたPixelの侵害

緊急避難所向けAzazelシステム：Raspberry Pi上で迅速に展開可能なポータブルSOC/NOC

Exynosコプロセッサーと踊る：趣味と実益を兼ねたSamsung攻略

BIN2TL：Perfettoによるプログラム動作の可視化

Agentic AIによる実践的ペネトレーションテスト自動化

自作ピボッティングラボ：内部ネットワーク探索の出発点

オーディオブックを表紙で判断するな：KindleでAmazonアカウントを乗っ取る

CPUのセキュリティ対策を可能にする Reduced Assembly Set Compiler の提案と実装

フレームをキャッシュして、カーネルストリーミングの脆弱性をキャッチする

GHARF：GitHub Actions RedTeam Framework

音の壁を破る：Machメッセージ・ファジングによるCoreAudioのエクスプロイト

Raspberry Pi Picoであらゆるマイクロコントローラーをハックする方法：トラフィック・モッキングによる簡易フォールト・インジェクション

PerfektBlue：自動車業界を制圧する汎用ワンクリック・エクスプロイト - Mercedes-Benz、Volkswagen、Skoda

Wed, Nov 19, 2025 ( Day 2 )

Doors Open

FINALDRAFTを解剖する：国家支援型マルチプラットフォーム・バックドアから得られる実用的なインテリジェンス

アンチデバッグのバイパス：実環境とシミュレーションのハイブリッドアプローチによるRootkit解析

ディープフェイク

BOOTKITTY: ブートキットからルートキットまでのマルチOS信頼チェーンの侵害

CICDGuardの概要ｰ CICDエコシステムの可視化とセキュリティの統制

クラウド全体への汚染拡大：SSRFの連鎖によるAzureテナント侵害 (CVE-2025-29972)

ギャップに要注意：Windowsイベントログの見落としを検出する（そして修正する!）

クラウドサービスにおけるブラインド・メモリ破壊のエクスプロイト

TOAMI～投網～: フィッシングハンター支援用ブラウザ拡張ツール

必要なのは招待状だけ! Googleカレンダーの招待でワークスペースエージェント向けGeminiを起動

過去を掘り起こす：Ext4とXFSのジャーナルからファイル操作履歴を再構築

スクリーンの裏側：北朝鮮IT労働者の活動の実態

国家支援による「サイバー戦士」— 北朝鮮のリモートIT労働者

YAMAGoya: Open Source Threat Hunting Tool using YARA and SIGMA

CCELとサイバー防御・先制措置のあいまいな境界線：日本の法的・戦略的転換点

攻撃的サイバー作戦の比較研究 — 能動的サイバー防御対 Hunt Forward

Closing Keynote:TBA

Closing

Networking Party

Time Table

Talk Search

Tue, Nov 18, 2025 ( Day 1 )

Doors Open

Opening

基調講演：機械をねじ伏せろ：現実世界で自律性を切り拓くハッカーの道

AI加速型エクスプロイト：DSPコプロセッサー起点によるMTEを有効にしたPixelの侵害

緊急避難所向けAzazelシステム：Raspberry Pi上で迅速に展開可能なポータブルSOC/NOC

Exynosコプロセッサーと踊る：趣味と実益を兼ねたSamsung攻略

BIN2TL：Perfettoによるプログラム動作の可視化

Agentic AIによる実践的ペネトレーションテスト自動化

自作ピボッティングラボ：内部ネットワーク探索の出発点

オーディオブックを表紙で判断するな：KindleでAmazonアカウントを乗っ取る

CPUのセキュリティ対策を可能にする Reduced Assembly Set Compiler の提案と実装

フレームをキャッシュして、カーネルストリーミングの脆弱性をキャッチする

GHARF：GitHub Actions RedTeam Framework

音の壁を破る：Machメッセージ・ファジングによるCoreAudioのエクスプロイト

Raspberry Pi Picoであらゆるマイクロコントローラーをハックする方法：トラフィック・モッキングによる簡易フォールト・インジェクション

PerfektBlue：自動車業界を制圧する汎用ワンクリック・エクスプロイト - Mercedes-Benz、Volkswagen、Skoda

Wed, Nov 19, 2025 ( Day 2 )

Doors Open

FINALDRAFTを解剖する：国家支援型マルチプラットフォーム・バックドアから得られる実用的なインテリジェンス

アンチデバッグのバイパス：実環境とシミュレーションのハイブリッドアプローチによるRootkit解析

ディープフェイク

BOOTKITTY: ブートキットからルートキットまでのマルチOS信頼チェーンの侵害

CICDGuardの概要 ｰ CICDエコシステムの可視化とセキュリティの統制

クラウド全体への汚染拡大：SSRFの連鎖によるAzureテナント侵害 (CVE-2025-29972)

ギャップに要注意：Windowsイベントログの見落としを検出する（そして修正する!）

クラウドサービスにおけるブラインド・メモリ破壊のエクスプロイト

TOAMI～投網～: フィッシングハンター支援用ブラウザ拡張ツール

必要なのは招待状だけ! Googleカレンダーの招待でワークスペースエージェント向けGeminiを起動

過去を掘り起こす：Ext4とXFSのジャーナルからファイル操作履歴を再構築

スクリーンの裏側：北朝鮮IT労働者の活動の実態

国家支援による「サイバー戦士」— 北朝鮮のリモートIT労働者

YAMAGoya: Open Source Threat Hunting Tool using YARA and SIGMA

CCELとサイバー防御・先制措置のあいまいな境界線：日本の法的・戦略的転換点

攻撃的サイバー作戦の比較研究 — 能動的サイバー防御 対 Hunt Forward

Closing Keynote:TBA

Closing

Networking Party

CICDGuardの概要ｰ CICDエコシステムの可視化とセキュリティの統制

攻撃的サイバー作戦の比較研究 — 能動的サイバー防御対 Hunt Forward