ジョシャン・コレット

アンチウイルス製品は、通りかかるあらゆる形式のファイルを、できればシステム権限で開かなければならない。攻撃対象領域の教科書的な定義にほぼ等しい。コレットはSyScan 2014で「Breaking Antivirus Software」を発表し、多数の商用エンジンにあるローカル/リモートで悪用可能なバグを示した。2015年にはエリアス・バチャラニーと共著でThe Antivirus Hacker's Handbookを出した。同じ頃、Googleのタヴィス・オーマンディが体系的に同じ作業を始め、業界は息つく暇を失った。

コレットはIDA用の無償プラグイン、バイナリ差分ツールのDiaphoraも書いた。プログラムの二つの版を比べ、セキュリティ更新がどの関数に触れたかを正確に見るものである。パッチをエクスプロイトに変える標準的な方法だ。