搜索

[8162] 2014-08-02_KCon2014（知道安全论坛）议题公布

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-08-02_KCon2014（知道安全论坛）议题公布 K C o n   2 0 1 4 （ 知 道 安 全 论 坛 ） 议 题 公 布 F r e e B u f   2 0 1 4 - 0 8 - 0 2 作 者   z h i t o u s h u n 「 K C o n   V 3   知 道 安 全 论 坛 第 三 期 」 力 求 在 国 内 打 造 出 一 个 干 货 高 质 量 有 趣 又 好 玩 的 线 下 交 流 论 坛 。 背 景 背 景 近 期 路 由 器 、 监 控 器 、 O p e n S S L   等 全 球 性 漏 洞 都 在 持 续 爆 发 。 S h o d a n 、 Z o o m E y e   等 搜 索 引 擎 的 出 现 让 网 络 空 间 的 真 实 面 貌 越 发 可 见 。 网 络 空 间 ， 除 了 我 们 常 见 的 互 联 网 外 ， 还 包 括 物 联 、 工 控 等 网 络 。 随 着   Z M a p   等 网 络 空 间 大 规 模 探 测 技 术 的 流 行 ， 全 球 越 来 越 多 的 个 人 与 黑 客 组 织 参 与 进 了 网 络 空 间 的 资 源 掠 夺 战 中 。 在 大 规 模 探 测 技 术 的 辅 助 下 ， 哪 怕 概 率 只 有 万 分 之 一 ， 也 能 在 庞 大 的 网 络 空 间 中 发 现 令 人 心 跳 的 目 标 。 议 题 议 题 去 年 跨 过 的 客 户 端 去 年 跨 过 的 客 户 端 E v i 1 m 0 知 道 创 宇 安 全 研 究 员 邪 红 色 信 息 安 全 组 织 创 始 人 ， H a c k e r S o u l . c o m   发 起 人 。 随 着 X S S 防 御 体 系 的 日 益 完 善 ， 传 统 的 跨 站 漏 洞 挖 掘 思 路 已 不 再 如 此 奏 效 ， 猥 琐 的 思 路 经 常 在 此 时 应 运 而 生 ， 这 次 也 不 例 外 。 议 题 将 探 讨 一 下 利 用 客 户 端 跨 平 台 的 特 点 挖 掘   X S S   漏 洞 的 技 巧 。 R O P s   a r e   f o r   t h e   9 9 % t o m b k e e p e r
腾 讯 “ 玄 武 ” 安 全 实 验 室 负 责 人 在 安 全 漏 洞 、 A P T / 0 - D a y   检 测 、 网 络 攻 防 、 移 动 和 无 线 安 全 等 领 域 有 多 年 研 究 经 验 ； 在   C a n S e c W e s t 、 H I T C o n 、 X C o n 、 x K u n g f o o   等 国 内 外 安 全 会 议 上 发 表 过 关 于 安 全 漏 洞 、 无 线 安 全 、 R o o t K i t   检 测 等 主 题 的 演 讲 ； 微 软 漏 洞 利 用 缓 解 绕 过 悬 赏 全 球 两 个 1 0 万 美 元 大 奖 获 得 者 之 一 。 介 绍 两 种 不 依 赖 于   R O P   的 浏 览 器 漏 洞 利 用 思 路 以 及 相 关 技 术 ， 利 用 这 两 种 技 术 ， 可 以 写 出 能 绕 过   D E P / A S L R   保 护 ， 且 不 依 赖 于 系 统 和 浏 览 器 版 本 的 通 用 漏 洞 利 用 代 码 。 利 用 利 用   O A u t h   劫 持 用 户 身 份 劫 持 用 户 身 份 蓝 色 d i 雪 球 新 浪 微 博 安 全 团 队 安 全 工 程 师 主 要 从 事 微 博 产 品 的 安 全 测 试 ， 安 全 功 能 架 构 ， 以 及 相 关 自 动 化 平 台 工 具 架 构 和 研 发 工 作 。 致 力 于 研 究 应 用 安 全 ， 安 全 自 动 化 以 及 安 全 运 维 等 。 在 今 年 3 月 份 的 早 于 漏 洞 被 爆 出 的 时 候 我 们 已 经 发 现 了 这 个 漏 洞 。 议 题 中 将 分 享 如 何 发 现 漏 洞 ， 漏 洞 的 多 种 利 用 方 式 以 及 危 害 ， 如 何 在 重 重 系 统 历 史 问 题 中 进 行 漏 洞 修 复 。 Z o o m E y e   新 版 本 发 布 新 版 本 发 布 C h i C h o u 知 道 创 宇   Z o o m E y e   团 队 研 发 爱 好 网 络 安 全 和   U I   设 （ q i ē ） 计 （ t ú ） ， 目 前 负 责   Z o o m E y e   研 发 和 数 据 可 视 化 研 究 。 曾 获 “ 2 0 1 4 中 国 网 络 安 全 攻 防 大 赛 ” 一 等 奖 。 借 助 网 络 空 间 搜 索 引 擎 ” 钟 馗 之 眼 “ 的 威 力 ， 我 们 可 以 方 便 地 探 索 网 络 空 间 中 的 各 种 节 点 ， 找 到 各 种 有 趣 的 目 标 ， 接 触 到 各 种 神 秘 的 网 络 。 在 经 过 数 次 安 全 事 件 的 考 验 后 ， 这 一 次 ， Z o o m E y e   又 会 放 出 什 么 样 的 大 招 ？ 敬 请 期 待 。 A P T   攻 击 揭 秘 之 特 种 木 马 技 术 实 现 攻 击 揭 秘 之 特 种 木 马 技 术 实 现 冷 风 天 融 信 阿 尔 法 实 验 室 安 全 研 究 员 擅 长 技 术 方 向 ： 木 马 、 病 毒 、 渗 透 、 A P T 攻 击 的 分 析 与 研 究 。 在 高 级 持 续 性 威 胁 攻 击 过 程 中 ， 特 种 木 马 远 程 控 制 程 序 （ 特 马 ） 植 入 是 极 为 关 键 的 一 步 。 为 了 对 抗 各 种 杀 毒 软 件 和 防 火 墙 ， 特 马 程 序 会 做 很 多 工 作 。 在 平 静 的 桌 面 下 ， 特 种 木 马 绕 过 检 测 隐 蔽 执 行 ， 窃 取 数 据 。 本 议 题 完 全 站 在 攻 击 者 角 度 为 您 揭 秘   A P T   攻 击 之 特 种 木 马 技 术 实 现 ， 还 原 黑 客 攻 击 的 真 实 手 法 。 藏 匿 在 黑 暗 世 界 的 利 益 链 条 藏 匿 在 黑 暗 世 界 的 利 益 链 条 r e d r a i n
3 6 0   网 络 安 全 攻 防 实 验 室 安 全 研 究 员 “ 资 深 赛 棍 ” ， 喜 欢 各 种   C T F 、 W a r G a m e ； 渗 透 师 ， 专 搞 各 种 工 程 师 。 集   W e b   狗 、 渗 透 狗 于 一 身 ， 擅 长 于 各 种 主 流 ， 非 主 流 入 侵 手 段 。 黑 客 利 益 产 业 化 规 模 化 早 已 成 型 ， 近 年 来 各 种 黑 产 手 段 更 是 花 样 百 出 ， 造 就 千 万 身 家 的 同 时 也 可 能 锒 铛 入 狱 。 面 对 巨 大 的 利 益 ， 作 为 安 全 研 究 人 员 / 黑 客 ， 勿 忘 初 心 。 议 题 将 对 黑 产 的 详 细 流 程 和 主 流 黑 产 技 术 运 用 进 行 大 曝 光 ， 内 容 过 于 暴 力 ， 未 成 年 人 请 在 家 长 陪 同 下 观 看 ！ 时 间 时 间 2 0 1 4 年 8 月 2 2 日   1 2 : 0 0 入 场 ， 1 3 : 0 0 正 式 开 始
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理