搜索

[10435] 2016-08-27_KCon大会首日速描：黑客们团结起来

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-08-27_KCon大会首日速描：黑客们团结起来 K C o n 大 会 首 日 速 描 ： 黑 客 们 团 结 起 来 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 8 - 2 7 K C o n 黑 客 大 会 可 算 是 国 内 最 具 干 货 的 黑 客 大 会 之 一 了 ， 因 此 俘 获 安 全 技 术 人 员 的 芳 心 也 许 并 不 是 一 件 困 难 的 事 情 黑 客 大 会 可 算 是 国 内 最 具 干 货 的 黑 客 大 会 之 一 了 ， 因 此 俘 获 安 全 技 术 人 员 的 芳 心 也 许 并 不 是 一 件 困 难 的 事 情 — — 即 便 即 便 大 会 中 穿 插 着 「 摇 滚 」 和 「 黑 客 文 化 」 ， 也 不 会 让 人 觉 得 大 会 中 穿 插 着 「 摇 滚 」 和 「 黑 客 文 化 」 ， 也 不 会 让 人 觉 得 K C o n 在 单 纯 地 「 作 秀 」 。 在 单 纯 地 「 作 秀 」 。 「 K C o n   黑 客 大 会 2 0 1 6 」 于 8 月 2 6 日 在 北 京 · 凯 宾 斯 基 酒 店 如 期 举 行 ， 本 届 主 题 是 「 探 索 一 切 、 攻 破 一 切 」 ， 在 进 入 演 讲 日 环 节 后 ， 大 会 将 带 来 总 计 1 8 大 顶 级 黑 客 议 题 ， 借 此 警 示 行 业 健 全 安 全 。 赵 伟 ： 对 抗 黑 产 ， 黑 客 们 应 团 结 起 来 赵 伟 ： 对 抗 黑 产 ， 黑 客 们 应 团 结 起 来
早 上 八 点 至 九 点 ， 参 会 者 们 陆 陆 续 续 到 达 了 K C o n 黑 客 大 会 的 举 办 地 点 。 然 而 ， 就 算 北 京 的 太 阳 再 怎 么 闪 耀 ， 也 难 以 抹 去 参 会 者 们 那 一 丝 丝 困 意 。 好 在 大 会 以 热 血 摇 滚 开 场 ， 大 约 主 办 方 也 期 望 让 在 场 的 黑 客 们 尽 快 进 入 状 态 。 开 场 的 表 演 中 ， 就 有 中 国 好 声 音 陶 喆 的 学 员 王 启 为 大 家 的 献 唱 。 开 场 曲 结 束 后 ， 知 道 创 宇 C E O 赵 伟 为 大 家 短 暂 的 发 表 了 一 段 开 场 白 。 知 道 创 宇 知 道 创 宇 C E O 赵 伟 ： 赵 伟 ： K C o n   已 经 连 续 举 办 了 五 届 ， 干 货 一 直 是   K C o n   所 追 求 的 ， 加 上 环 节 上 的 创 新 ， 我 们 将   K C o n   从 过 去 的 小 型 沙 龙 办 成 了 现 在 备 受 瞩 目 的 大 型 国 际 安 全 会 议 。 赵 伟 在 致 辞 中 特 别 提 及 几 日 前 的 山 东 临 沂 女 孩 被 骗 事 件 ， 他 以 爱 因 斯 坦 名 言 “ 这 个 世 界 是 一 个 危 险 的 地 方 ， 不 是 因 为 那 些 邪 恶 的 人 ， 而 是 无 动 于 衷 的 我 们 ！ ” 呼 吁 黑 客 们 应 该 团 结 起 来 ， 一 起 对 抗 网 络 地 下 黑 产 — — 这 也 呼 应 了 现 如 今 安 全 行 业 的 大 方 向 。 尤 为 值 得 一 提 的 是 ， B l a c k   H a t 创 始 人 J e f f   M o s 也 带 领 着 他 的 团 队 来 到 了 大 会 现 场 。 J e f f 表 示 ， 希 望 中 国 的 黑 客 们 能 够 走 向 世 界 的 舞 台 ， 和 各 个 国 家 的 黑 客 一 起 进 步 ， 学 习 和 成 长 ， 并 且 共 同 维 护 网 络 安 全 。
首 先 的 演 讲 者 是 阿 里 云 的 李 可 弈 为 大 家 带 来 了 他 最 新 的 研 究 《 H a c k i n g   C l o u d   P r o d u c t s 》 。 云 服 务 一 直 在 我 们 的 生 活 周 围 ， 小 到 吃 食 住 行 ， 大 到 航 天 下 海 。 可 以 说 云 ， 是 互 联 网 必 不 可 少 的 一 部 分 。 但 是 我 们 的 云 产 品 真 的 安 全 吗 ？ 在 这 次 K C o n 大 会 上 ， 李 可 弈 就 发 表 了 自 己 的 看 法 ， 并 且 演 示 了 一 些 云 入 侵 的 案 例 。 很 多 人 可 能 都 认 为 威 胁 情 报 这 个 词 完 全 是 炒 作 概 念 ， 事 实 并 非 如 此 。 对 安 全 圈 子 有 深 入 了 解 的 朋 友 ， 可 能 会 发 现 大 部 分 的 A P T 攻 击 被 发 现 的 时 候 都 已 经 持 续 了 数 年 之 久 ， 而 其 主 要 原 因 之 一 就 是 威 胁 情 报 还 有 待 完 善 。 姚 威 这 次 为 我 们 带 来 了 他 的 最 新 议 题 《 塔 防 模 型 落 地 之 运 维 情 报 大 战 》 。 《 女 大 学 生 学 费 被 骗 光 ， 伤 心 过 度 昏 厥 去 世 》 这 则 新 闻 这 两 天 正 热 门 ， 也 就 是 开 场 赵 伟 提 到 的 山 东 临 沂 女 孩 被 骗 事 件 。 这 件 事 情 很 多 人 感 到 愤 慨 ： 我 们 的 信 息 随 时 都 在 泄 露 ， 究 竟 是 谁 泄 露 了 我 们 的 信 息 ? 为 什 么 我 们 的 信 息 会 被 泄 露 ？ 而 我 们 的 身 份 证 ， 开 房 纪 录 ， 银 行 卡 ， 等 等 都 在 网 上 流 传 。 O n l y _ g u e s t 为 我 们 带 来 了 他 的 最 新 专 题 《 给 谁 的 愚 蠢 买 单 ？ ！ 》 — — 这 就 是 典 型 社 会 问 题 的 探 讨 了 。 除 此 之 外 ， 公 安 部 网 络 安 全 专 家 童 瀛 还 在 大 会 上 为 了 我 们 带 来 了 他 的 专 题 《 “ 黑 帽 子 ” 给 “ 白 帽 子 ” 讲 故 事 》 ， 从 执 法 者 的 角 度 直 击 黑 客 热 点 事 件 。 F r e e B u f 专 访 专 访 B l a c k H a t 创 始 人 创 始 人 早 上 大 会 结 束 后 ， K C o n 主 办 方 为 各 个 媒 体 成 员 安 排 了 各 位 嘉 宾 的 专 访 。 让 小 编 意 想 不 到 是 B l a c k   H a t 创 始 人 也 被 安 排 进 入 了 采 访 嘉 宾 里 面 。 以 下 为 F B 小 编 对 J e f f 的 专 访 ：
F r e e B u f ： 您 在 大 会 上 说 过 ， 希 望 中 国 的 黑 客 们 能 够 走 向 世 界 的 舞 台 。 对 于 这 个 提 议 ， 你 认 为 最 大 的 挑 战 是 什 么 ？ J e f f ： 挑 战 的 话 主 要 是 两 点 吧 。 第 一 个 是 语 言 关 。 也 许 有 些 黑 客 他 们 能 够 足 够 的 用 英 文 与 别 人 交 流 ， 但 是 网 络 安 全 这 一 块 涉 及 到 很 多 的 专 业 术 语 ， 这 一 块 对 于 他 们 的 挑 战 是 比 较 大 的 。 还 有 第 二 个 挑 战 是 签 证 问 题 。 欧 美 的 签 证 对 于 大 部 分 国 家 来 说 都 很 难 签 到 ， 期 间 有 很 复 杂 的 背 景 审 查 ， 财 产 审 查 等 流 程 。 而 且 去 到 其 它 国 家 ， 他 们 还 需 要 承 担 一 些 经 济 负 担 。 F r e e B u f ： 请 问 您 对 于 最 近 N S A 被 黑 这 件 事 情 是 怎 么 看 待 的 ？         J e f f ： 说 实 话 ， 我 也 被 震 惊 了 。 但 是 现 在 掌 握 的 证 据 还 不 够 充 分 ， 你 要 知 道 ， 任 何 数 字 文 件 都 可 以 被 轻 易 的 伪 造 。 虽 然 这 些 泄 露 文 件 的 确 很 像 是 N S A 的 工 具 包 ， 但 是 我 们 还 没 有 充 分 的 证 据 表 明 这 个 就 是 N S A 的 泄 露 文 件 。 网 上 还 有 人 说 方 程 式 小 组 是 俄 罗 斯 政 府 所 掌 控 的 。 舆 论 太 多 ， 没 有 绝 对 的 证 据 之 前 ， 我 们 都 不 大 好 下 结 论 。 但 是 ， 如 果 真 的 是 N S A 的 泄 露 文 件 ， 那 么 N S A 应 该 遭 到 了 A P T 攻 击 了 。         F r e e B u f ： 黑 客 一 词 ， 在 大 部 分 中 国 人 的 心 中 都 是 网 络 罪 犯 ， 外 人 之 类 的 形 象 。 我 很 好 奇 ， 因 为 美 国 人 之 前 也 是 这 么 认 为 黑 客 的 。 但 是 为 什 么 现 在 提 及 黑 客 ， 大 部 分 美 国 人 对 其 都 有 较 好 的 印 象 ？         J e f f ： 实 际 上 我 感 觉 ， 这 个 主 要 还 是 媒 体 的 作 用 吧 。 早 期 的 媒 体 对 于 黑 客 这 个 群 体 误 解 太 深 。 不 能 因 为 他 使 用 了 黑 客 的 技 术 就 判 断 他 是 一 名 坏 蛋 。 但 往 更 深 处 想 ， 我 认 为 是 大 部 分 对 这 群 人 所 掌 握 的 技 术 不 了 解 。 然 而 大 部 分 人 ， 都 害 怕 未 知 东 西 ， 你 说 不 是 么 ？ F r e e B u f 小 编 和 小 编 和 J e f f 的 合 影 的 合 影 午 间 美 食 自 然 也 不 能 错 过 午 间 美 食 自 然 也 不 能 错 过
哪 里 的 酒 吧 好 ？ 哪 里 的 酒 吧 好 ？ K C o n 主 办 方 在 宣 传 手 册 上 绘 制 了 地 图 ， 会 场 周 边 地 图 原 本 并 不 稀 罕 。 不 过 这 张 地 图 标 注 了 背 景 哪 里 酒 吧 好 ， 距 离 多 远 ； 哪 里 小 龙 虾 好 吃 ， 多 长 时 间 的 路 程 等 。 这 样 的 细 节 的 确 做 得 相 当 贴 心 。
        午 后 技 术 议 题 梗 概 午 后 技 术 议 题 梗 概 逆 向 分 析 ， 一 直 是 困 扰 众 多 黑 客 的 问 题 。 实 际 上 ， 有 很 多 的 软 件 已 经 具 有 反 逆 向 功 能 ， 现 有 的 逆 向 分 析 工 具 根 本 无 法 满 足 安 全 检 测 人 员 的 需 求 。 因 为 这 个 问 题 ， 刘 凯 仁 带 来 了 他 的 专 题 《 R e v e r s e   E n g i n e e r i n g   T r i l o g y （ 逆 向 分 析 三 部 曲 ） 》 ， 同 时 也 向 大 家 宣 传 了 他 们 开 发 的 最 新 逆 向 工 具 。 V M P r o t e c t 一 直 是 黑 客 眼 中 的 一 堵 高 墙 。 要 绕 过 V M 的 保 护 机 制 ， 难 如 上 青 天 。 北 京 永 信 至 诚 科 技 股 份 有 限 公 司 安 全 研 究 员 何 潇 潇 ， 带 来 《 V M P r o t e c t   的 一 次 奇 妙 之 旅 》 演 讲 议 题 。 V M P r o t e c t   是 目 前 最 强 的 虚 拟 化 保 护 技 术 。 何 潇 潇 讨 论 了 其 虚 拟 化 保 护 相 关 背 景 知 识 与 设 计 原 理 ， 并 结 合 一 个 非 常 流 行 的 客 户 端 进 行 还 原 演 示 。
随 着 移 动 端 互 联 网 的 完 善 与 普 及 ， 越 来 越 多 的 流 量 都 走 向 了 移 动 端 ， 与 此 同 时 ， 针 对 移 动 安 全 的 脚 步 也 不 能 怠 慢 。 在 本 次 K c o n 大 会 上 ， u n L i m i t   安 全 小 组 的 成 员 介 绍 针 对   A n d r o i d   第 三 方 库 的 漏 洞 攻 击 和   F u z z   方 法 ， 并 围 绕 开 发 者 应 对 方 案 展 开 讨 论 。 在 大 会 上 ， 3 6 0 V u l p e c k e r T e a m 的 行 之 大 牛 首 先 介 绍 基 于   d r o z e r   的   b i n d e r   f u z z   模 型 ， 然 后 分 享 几 个 有 趣 的 安 卓 系 统 漏 洞 。 最 后 介 绍 系 统 服 务 漏 洞 的 常 见 利 用 方 法 。 知 道 创 宇 的 C S O 黑 哥 也 为 我 们 分 享 了 他 的 议 题 《 B a d U R L S c h e m e   i n         I O S   ( 针 对 I O S 系 统 的 恶 意 二 维 码 ) 》 。 在 大 会 上 ， 黑 哥 分 享 了 一 个 i O S 的 设 计 缺 陷 ， 从 而 导 致 众 多 A P P 受 到 0 d a y 攻 击 的 安 全 漏 洞 。 展 区 还 是 「 兵 器 谱 」 ？ 展 区 还 是 「 兵 器 谱 」 ？ 1 . D N S D B 全 球 全 球 D N S 查 询 平 台 查 询 平 台 这 个 项 目 开 发 自 j d a d d y - D n s D B   T e a m 。 该 项 目 拥 有 超 过 1 3 亿 条 D N S 记 录 ， 数 据 庞 大 。 其 功 能 如 下 ： 1 .   通 过 私 有 顶 级 域 名 ， 可 先 查 询 到 该 域 名 下 的 所 有   D N S   信 息 2 .   通 过   H o s t   查 询 ， 查 询 匹 配 该   H o s t   的   D N S   信 息
3 .   D N S   类 型 过 滤 ， 比 如 只 要   A   记 录 4 .   I P   查 询 或 者   I P   段 过 滤 5 .   A   记 录 自 动 显 示 该   I P   所 在 国 家 的 国 旗 6 .   按   D N S   数 据 时 间 过 滤 2 . S k y W o l f （ 天 狼 ） （ 天 狼 ） 大 家 可 否 有 幻 想 过 被 动 式 审 计 源 码 ， 自 动 化 挖 掘 0 d a y ?   3 6 0 的 0 K e e   T e a m 就 做 到 了 。 它 采 用 污 染 传 递 的 方 法 污 染 程 序 整 个 执 行 流 程 ， 并 对 程 序 处 理 流 程 进 行 安 全 性 分 析 ， 结 合   P H P   白 盒 审 计 的 经 验 ， 针 对 每 一 种 漏 洞 类 型 都 设 计 了 一 个 漏 洞 检 测 模 型 。 目 前 支 持 普 通   S Q L   注 入 ， 宽 字 节 注 入 ， 命 令 执 行 ， 文 件 读 写 ， 文 件 包 含 漏 洞 检 测 ， 并 支 持   P H P 5 全 版 本 。 这 个 小 组 的 人 一 直 都 很 低 调 ， 在 网 上 几 乎 查 不 到 小 组 成 员 信 息 。 不 过 这 个 S k y W o l f 视 频 的 确 很 有 看 头 ： < 点 击 文 末 “ 阅 读 全 文 ” 查 看 视 频 内 容 > 3 . W e b z m a p w e b z m a p   基 于   D j a n g o   和   Z m a p ： 1 .   可 在 远 程 主 机 上 方 便 的 执 行 扫 描 任 务 ，   通 过 W e b 提 供 创 建 任 务 ， 查 看 任 务 。 系 统 自 动 排 队 优 化 执 行 扫 描 任 务 ，   根 据 设 定 的 最 大 带 宽 ， 多 任 务 同 时 执 行 ， 充 分 利 用 带 宽 。 2 .   任 务 可 控 制 ： 暂 停 和 继 续 ， 终 止 。 3 .   可 设 置 常 用 的 白 名 单 ， 黑 名 单 文 件 ， 常 见 任 务 时 可 直 选 选 择 使 用 。 4 .   可 以 查 看 实 时 任 务 执 行 进 度 ， 剩 余 时 间 ， 命 中 数 ， 命 中 率 等 。 5 .   上 诉 所 有 功 能 提 供 R E S T   A P I ， 通 过 自 定 义 编 写 程 序 ， 完 成 自 动 化 扫 描 ， 或 者 集 成 到 其 他 系 统 中 。 除 了 这 些 ， 现 场 还 有 一 些 有 意 思 的 工 具 。 比 如 除 了 这 些 ， 现 场 还 有 一 些 有 意 思 的 工 具 。 比 如 3 6 0 团 队 的 团 队 的 H a c k r e a d e r ， 可 以 直 接 读 取 你 的 银 行 卡 和 信 用 卡 信 息 ； ， 可 以 直 接 读 取 你 的 银 行 卡 和 信 用 卡 信 息 ； P o c s u i t e ， ， 知 道 创 宇 开 发 的 远 程 漏 洞 利 用 框 架 ， 等 等 数 十 个 工 具 。 知 道 创 宇 开 发 的 远 程 漏 洞 利 用 框 架 ， 等 等 数 十 个 工 具 。 有 意 向 的 读 者 可 以 前 往 K C o n 的 官 网 了 解 详 细 信 息 。 首 日 观 感 首 日 观 感 探 索 一 切 ， 攻 破 一 切 ， 黑 客 们 探 索 的 ， 不 仅 仅 是 网 络 上 的 漏 洞 ， 而 是 通 过 网 络 来 查 找 这 个 社 会 的 漏 洞 。 实 际 上 ， 这 些 黑 客 都 能 够 影 响 当 今 的 社 会 环 境 。 黑 客 ， 有 着 常 人 不 具 备 的 技 能 。 但 是 一 个 人 的 能 力 有 多 大 ， 他 / 她 的 责 任 就 有 多 大 。 *   文 章 原 创 作 者 ：   A r t h u r K i l l e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理