搜索

[10333] 2016-07-23_扑面而来的“技术宅”气息：CFF·黑客秀纪实

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-07-23_扑面而来的“技术宅”气息：CFF·黑客秀纪实 扑 面 而 来 的 “ 技 术 宅 ” 气 息 ： C F F · 黑 客 秀 纪 实 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 7 - 2 3 “ 大 暑 ” 是 一 年 中 最 热 的 时 候 ， 2 0 1 6 中 国 网 络 空 间 安 全 （ 上 海 ） 论 坛 选 在 这 个 时 间 点 前 后 开 办 ， 大 约 也 是 想 借 三 伏 天 的 “ 火 热 ” 气 势 。 这 一 天 又 恰 逢 “ C F F · 黑 客 秀 ” 分 论 坛 的 开 办 — — 通 常 大 暑 也 是 旱 涝 风 各 种 气 象 灾 害 最 频 繁 的 时 节 ， 当 真 是 应 了 黑 客 秀 的 景 。 虽 然 作 为 中 国 网 络 空 间 安 全 论 坛 的 分 论 坛 ， 黑 客 秀 值 此 还 不 过 是 第 一 届 ， 浓 浓 虽 然 作 为 中 国 网 络 空 间 安 全 论 坛 的 分 论 坛 ， 黑 客 秀 值 此 还 不 过 是 第 一 届 ， 浓 浓 “ 技 术 宅 技 术 宅 ” 的 气 息 却 已 经 很 好 地 遍 及 了 全 场 ， 的 气 息 却 已 经 很 好 地 遍 及 了 全 场 ， 不 管 是 活 动 安 排 的 诸 多 小 细 节 ， 还 是 黑 客 秀 攻 防 对 抗 赛 决 赛 的 进 行 。 不 管 是 活 动 安 排 的 诸 多 小 细 节 ， 还 是 黑 客 秀 攻 防 对 抗 赛 决 赛 的 进 行 。 另 一 方 面 ， 这 场 活 动 的 主 办 方 为 公 安 部 第 三 研 究 所 、 国 家 网 络 与 信 息 系 统 安 全 产 品 质 量 监 督 检 验 中 心 — — 实 际 上 此 类 安 全 领 域 的 活 动 总 有 政 府 的 身 影 ， 然 而 时 至 今 日 ， 从 席 间 领 导 的 发 言 ， 还 是 能 够 看 出 信 息 安 全 的 地 位 已 今 非 昔 比 。 浓 浓 浓 浓 “ 技 术 宅 技 术 宅 ” 气 息 气 息 虽 然 这 场 分 论 坛 所 在 的 上 海 展 览 中 心 ， 在 装 潢 风 格 上 有 点 儿 追 求 富 丽 堂 皇 的 意 思 ， 而 且 会 场 的 墙 壁 上 挂 的 巨 幅 海 报 ， 乃 是 黑 客 秀 攻 防 对 抗 赛 决 赛 8 支 队 伍 的 名 字 和 L O G O — — 这 些 并 列 的 海 报 的 感 觉 ， 是 扑 面 而 来 的 学 院 风 啊 ！ 和 黑 客 怎 么 搭 界 ？
不 过 在 签 到 的 时 候 ， 小 编 就 被 派 发 了 一 块 板 子 。 仔 细 看 这 块 板 子 ， 正 面 是 漏 洞 盒 子 、 豌 豆 科 技 、 信 安 在 线 三 家 承 办 厂 商 的 名 字 ， 还 有 块 单 色 O L E D 屏 幕 ， 闪 现 黑 客 帝 国 式 的 绿 光 。 背 面 完 全 裸 露 ， 几 个 模 块 很 清 楚 ， 电 池 、 W i F i 、 屏 幕 等 — — 这 够 有 技 术 宅 气 息 吧 ？  
会 场 人 手 一 个 ， 拨 动 这 块 板 子 的 开 关 （ 还 不 是 按 压 式 的 ） ， 就 能 接 收 黑 客 秀 的 各 种 活 动 资 讯 了 。 包 括 当 前 舞 台 上 正 在 进 行 的 演 讲 题 目 和 演 讲 人 ， 还 有 黑 客 攻 防 对 抗 赛 几 支 队 伍 的 积 分 和 排 名 变 化 情 况 。
再 往 会 场 里 面 走 ， 大 屏 幕 后 面 的 小 房 间 里 ， 就 是 正 在 火 热 对 战 中 的 8 支 队 伍 了 。 这 个 小 房 间 也 是 充 满 了 技 术 宅 气 息 ， 每 支 队 伍 以 并 不 是 那 么 有 序 的 方 式 堆 砌 在 房 间 的 各 个 方 位 ， 而 且 桌 子 上 ， 除 了 攻 防 所 需 的 设 备 ， 凌 乱 地 放 着 饮 料 罐 、 拖 线 板 走 线 。 这 种 环 境 就 是 技 术 宅 的 日 常 。
而 且 再 定 睛 一 看 ， 有 追 求 的 人 在 M a c B o o k   P r o 上 还 外 接 了 H H K B （ o r   机 械 键 盘 ？ ） — — 这 样 ， 码 代 码 的 时 候 才 有 感 觉 嘛 。 没 错 ！ C F F · 黑 客 秀 攻 防 对 抗 赛 的 决 赛 是 与 黑 客 秀 分 论 坛 一 同 进 行 的 。 所 以 在 黑 客 秀 活 动 进 行 期 间 ， 豌 豆 科 技 创 始 人 兼 C E O 宋 国 徽 还 时 不 时 讲 解 当 前 赛 况 ， 大 屏 幕 上 显 示 的 攻 防 影 像 据 说 是 对 赛 况 的 可 视 化 呈 现 ， 这 技 术 宅 的 味 道 又 浓 重 了 一 些 。 主 办 方 为 这 些 队 伍 配 备 了 相 同 的 服 务 器 环 境 ， 给 出 不 同 的 攻 防 题 目 ， 包 括 w e b 安 全 、 漏 洞 挖 掘 等 等 ， 最 终 看 哪 队 分 数 高 ， 哪 队 就 是 冠 军 。
 
从 上 个 月 开 始 ， C F F · 黑 客 秀 攻 防 对 抗 赛 就 已 经 在 进 行 了 ， 直 到 这 两 天 进 入 决 赛 。 待 黑 客 秀 活 动 终 了 ， 攻 防 对 抗 赛 也 刚 好 决 出 胜 负 。 最 终 获 得 冠 军 的 ， 似 乎 是 从 头 一 直 领 先 至 结 束 的 长 亭 科 技 — — 这 个 团 队 原 本 就 有 在 诸 多 安 全 竞 赛 中 获 奖 的 先 例 ， 获 得 1 0 万 元 奖 金 自 然 不 让 人 意 外 。 除 此 之 外 ， N u 1 L 、 天 枢 获 得 二 等 奖 ， 奖 金 3 万 元 ； F l a p p y p i g 、 3 Y e a r s 获 得 三 等 奖 ， 奖 金 2 万 元 。 干 货 议 题 有 哪 些 干 货 议 题 有 哪 些
破 防 赛 漏 洞 结 果 展 示 破 防 赛 漏 洞 结 果 展 示 — — 斗 象 科 技 高 级 安 全 研 究 员 斗 象 科 技 高 级 安 全 研 究 员   陆 柏 廷 陆 柏 廷 虽 然 我 们 无 法 得 知 对 抗 赛 的 比 赛 细 节 ， 不 过 这 次 黑 客 秀 还 有 个 “ 网 络 安 全 产 品 破 防 赛 ” ， 陆 柏 廷 就 进 行 了 破 防 赛 漏 洞 结 果 的 展 示 ， 实 际 上 就 是 对 一 些 漏 洞 的 快 速 演 示 。 举 个 简 单 的 例 子 ， 比 如 说 要 重 置 某 堡 垒 机 的 管 理 员 密 码 ， 抓 取 修 改 密 码 请 求 包 ， 对 请 求 包 中 的 u s e r i d 做 篡 改 （ u s e r I d = 1 ） ， 就 能 达 到 修 改 超 级 管 理 员 密 码 的 作 用 ； 还 有 拿 下 防 火 墙 的 ， 以 暴 力 极 端 方 式 触 发 防 火 墙 的 阻 断 机 制 ， 然 后 通 过 修 改 U A 来 绕 过 阻 断 等 等 。
谈 谈 移 动 应 用 的 安 全 设 计 谈 谈 移 动 应 用 的 安 全 设 计 — — 移 动 互 联 网 系 统 与 应 用 安 全 国 家 工 程 实 验 室 高 级 研 究 员 移 动 互 联 网 系 统 与 应 用 安 全 国 家 工 程 实 验 室 高 级 研 究 员   陈 晓 东 陈 晓 东 陈 晓 东 主 要 谈 的 ， 实 际 上 是 A n d r o i d 应 用 开 发 中 ， 针 对 不 同 层 面 安 全 问 题 的 考 量 。 他 举 了 一 些 例 子 ， 比 如 说 ， 某 些 应 用 的 本 地 配 置 文 件 以 明 文 形 式 储 存 用 户 名 和 密 码 ， 还 有 针 对 某 些 数 据 的 加 密 保 护 方 式 过 于 简 单 。 所 以 ， 就 移 动 应 用 的 开 发 ， 要 考 虑 对 本 地 关 键 数 据 、 网 络 传 输 关 键 数 据 、 应 用 代 码 和 服 务 端 做 保 护 ， 设 计 上 则 需 要 从 组 件 安 全 、 代 码 安 全 、 业 务 逻 辑 、 网 络 安 全 几 个 方 面 同 时 着 力 。
从 一 个 从 一 个 0 D a y 事 件 ， 审 视 企 业 安 全 新 常 态 事 件 ， 审 视 企 业 安 全 新 常 态 — — 斗 象 科 技 高 级 安 全 顾 问 斗 象 科 技 高 级 安 全 顾 问   徐 钟 豪 徐 钟 豪 徐 钟 豪 一 开 始 就 谈 到 了 先 前 有 名 的 网 易 邮 箱 数 据 泄 露 事 件 ， 并 以 先 前 的 S t r u t s 2 - 0 3 2 漏 洞 为 引 子 ， 谈 到 企 业 原 本 在 面 临 这 些 0 D a y 漏 洞 被 利 用 的 情 况 下 ， 就 存 在 较 大 弱 势 ， 即 便 先 前 已 经 在 安 全 方 面 有 大 量 投 入 。 他 以 漏 洞 盒 子 为 例 ， 谈 了 谈 应 该 如 何 应 对 这 样 的 问 题 ， 不 管 是 对 企 业 资 产 进 行 梳 理 与 监 测 ， 还 是 持 续 的 安 全 感 知 和 风 险 管 理 都 是 非 常 重 要 的 。 首 先 能 快 速 对 0 D a y 漏 洞 进 行 预 警 ， 并 且 让 企 业 了 解 是 ， 哪 些 资 产 存 在 问 题 ， 最 终 进 行 快 速 自 动 化 检 测 并 提 供 解 决 方 案 。 社 工 秀 圆 桌 论 坛 社 工 秀 圆 桌 论 坛 这 实 际 上 是 这 次 黑 客 秀 的 一 个 栏 目 ， 重 点 就 在 谈 社 会 工 程 学 。 圆 桌 论 坛 开 始 之 前 ， 大 屏 幕 上 还 特 别 播 了 一 段 以 社 工 为 主 题 的 宣 传 视 频 ， 相 当 有 黑 客 意 味 。 参 加 这 次 黑 客 秀 圆 桌 论 坛 的 包 括 主 持 人 袁 劲 松 （ 斗 象 科 技 创 始 人 兼 C E O ） 、 陈 晓 东 （ 移 动 互 联 网 系 统 与 应 用 安 全 国 家 工 程 实 验 室 高 级 研 究 员 ） 、 徐 钟 豪 （ 斗 象 科 技 高 级 安 全 顾 问 ） 、 崔 孝 晨 （ T E A M 5 0 9 安 全 团 队   ） 、 翁 越 龙 （ 信 安 在 线 副 总 经 理 ） 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理