搜索

[19317] 2018-05-21_小满｜小得盈满

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-05-21_小满｜小得盈满 小 满 ｜ 小 得 盈 满 咕 嘟 嘟   i 春 秋   2 0 1 8 - 0 5 - 2 1 课 程 早 知 道 课 程 早 知 道 火 线 连 载 火 线 连 载 N o . 1   教 你 玩 转 X S S 漏 洞 N o . 2   天 宇 宁 达 - 电 子 取 证 N o . 3   A n d r o i d 应 用 加 固 保 护 开 发 入 门 N o . 4   W i n d o w s 经 典 缓 冲 区 溢 出 漏 洞 新 番 嗨 课 新 番 嗨 课 N o . 1   画 方 网 络 准 入 管 理 系 统 从 入 门 到 精 通 “ 麦 穗 初 齐 稚 子 娇 ， 桑 叶 正 肥 蚕 食 饱 。 ” 古 籍 讲 ， “ 四 月 中 ， 小 满 者 ， 物 致 于 此 小 得 盈 满 。 ” 这 时 麦 类 等 夏 熟 作 物 籽 粒 已 开 始 饱 满 ， 但 还 没 有 成 熟 ， 约 相 当 乳 熟 后 期 ， 所 以 叫 小 满 ， 但 未 及 全 满 。 小 满 也 是 一 个 充 满 希 望 的 节 气 。 古 人 命 名 “ 小 满 ” 时 ， 更 多 的 是 表 达 了 一 种 收 获 在 即 的 喜 悦 。
据 中 国 之 声 《 新 闻 纵 横 》 报 道 ， 从 最 初 的 P C ， 到 之 后 的 智 能 手 机 和 平 板 电 脑 ， “ 9 0 后 ” “ 0 0 ” 在 多 屏 时 代 中 逐 渐 成 长 ， 是 名 副 其 实 的 “ 网 络 原 住 民 ” 。   对 于 他 们 来 说 ， 网 络 是 一 个 很 神 奇 的 领 域 ， 千 万 条 细 细 的 网 线 把 全 球 连 成 一 张 信 息 的 大 网 ， 让 人 足 不 出 户 ， 也 可 以 了 解 各 地 的 风 土 人 情 ， 进 行 信 息 交 流 和 一 些 交 易 。 而 在 网 络 世 界 ， 没 有 父 母 的 唠 叨 ， 可 以 想 做 什 么 做 什 么 。 但 由 于 年 龄 的 特 殊 性 ， 网 络 安 全 观 念 却 比 较 薄 弱 。 青 少 年 正 处 于 长 身 体 、 长 知 识 的 重 要 时 期 ， 各 方 面 很 不 成 熟 ， 复 杂 的 社 会 环 境 ， 存 在 着 许 多 不 利 于 青 少 年 健 康 成 长 的 因 素 ， 侵 犯 青 少 年 合 法 权 益 和 损 害 青 少 年 身 心 健 康 的 现 象 也 时 有 发 生 。 所 以 我 们 应 增 加 自 身 技 能 ， 不 断 学 习 ， 就 像 习 近 平 总 书 记 在 十 九 大 上 鼓 励 青 少 年 那 样   “ 要 像 吸 海 绵 一 样 学 习 ” . 为 了 帮 助 青 少 年 增 强 网 络 观 念 ， i 春 秋 帮 助 青 少 年 学 习 安 全 知 识 、 远 离 安 全 隐 患 ， 为 全 社 会 网 络 安 全 建 设 贡 献 一 份 力 量 ！ 人 生 最 妙 是 小 满 ， 趁 着 小 满 天   ， 和 小 爱 一 起 学 习 吧 ！ 下 面 就 由 小 爱 给 大 家 介 绍 本 周 的 课 程 火 线 连 载 N o . 1   教 你 玩 转 教 你 玩 转 X S S 漏 洞 漏 洞   ( 星 期 一 ） 星 期 一 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 反 射 型 X S S 的 多 种 场 景 实 践 及 B y p a s s 详 解 关 键 词 ： 存 储 型 X S S 、 反 射 型 X S S 、 B y p a s s 技 巧 详 解 X S S 漏 洞 是 W e b 应 用 程 序 中 最 常 见 的 漏 洞 之 一 。 如 果 网 站 站 点 没 有 预 防 X S S 漏 洞 的 固 定 方 法 ， 那 么 就 存 在 着 X S S 漏 洞 。 讲 师 王 松 _ S t r i k e r ， 安 全 盒 子 团 队 创 始 人 ， V I P K I D 安 全 应 急 响 应 中 心 负 责 人 ， 补 天 漏 洞 响 应 平 台 明 星 白 帽 子 ， 阿 里 巴 巴 雷 锋 沙 龙 演 讲 嘉 宾 ， 补 天 白 帽 沙 龙 第 一 期 北 京 站 演 讲 嘉 宾 专 注 于 W e b 安 全 研 究 ， 发 布 过 多 篇 P a p e r ， 如 ： 《   C h r o m e 中 “ 自 动 填 充 ” 安 全 性 研 究   》 、 《   浅 谈 D i s c u z 插 件 代 码 安 全   》 、 《   X M L 实 体 注 入 漏 洞 攻 与 防   》 等 。 本 门 课 程 面 向 所 有 W e b 安 全 爱 好 者 ， 讲 师 王 松 _ S t r i k e r 将 从 X S S 基 础 讲 起 ， 第 一 章 主 要 科 普 基 础 知 识 ， 包 括 X S S 的 原 理 及 存 储 型 X S S 、 反
射 型 X S S 、 D O M 型 X S S 的 实 战 详 解 以 及 X S S 辅 助 工 具 的 学 习 ； 第 二 章 主 要 学 习 多 种 X S S 不 同 场 景 下 不 同 的 方 法 及 B y p a s s 技 巧 详 解 ； 第 三 章 属 于 补 充 章 节 ， 主 要 讲 一 些 X S S 相 关 有 趣 的 技 术 ， 如 ： E l e c t r o n 跨 平 台 X S S 执 行 系 统 命 令 、 变 种 X S S ： 持 久 控 制 、 以 及 M V V M 模 式 下 的 X S S 场 景 等 ， 该 章 节 不 定 期 更 新 ， 有 好 玩 的 技 术 则 会 补 充 。 N o . 2   天 宇 宁 达 天 宇 宁 达 - 电 子 取 证 （ 星 期 二 ） 电 子 取 证 （ 星 期 二 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 电 子 数 据 取 证 的 实 际 应 用 关 键 词 ： 电 子 取 证 入 门 、 数 据 恢 复 随 着 技 术 的 迅 猛 发 展 ， 近 年 来 大 数 据 、 云 计 算 、 移 动 互 联 网 、 社 交 网 络 以 及 各 种 智 能 终 端 等 相 继 进 入 日 常 生 活 ， 电 子 设 备 导 的 大 量 融 入 导 致 电 子 数 据 取 证 与 鉴 定 在 司 法 实 践 中 的 应 用 越 来 越 多 ， 涉 及 到 的 各 行 业 领 域 也 越 来 越 广 。 目 前 国 内 外 许 多 研 究 团 体 、 技 术 企 业 、 司 法 鉴 定 机 构 、 个 人 调 查 员 等 都 在 进 行 着 电 子 数 据 取 证 与 鉴 定 相 关 的 研 究 工 作 ， 电 子 取 证 技 术 已 经 愈 发 重 要 ， 而 这 方 面 的 人 才 依 然 稀 缺 ， 本 课 程 便 是 针 对 电 子 取 证 入 门 的 基 础 课 程 。 武 汉 天 宇 宁 达 科 技 有 限 公 司 是 专 注 于 网 络 数 据 安 全 、 电 子 数 据 取 证 技 术 研 究 和 应 用 的 科 技 公 司 ， 专 为 国 内 执 法 部 门 和 企 业 提 供 电 子 数 据 取 证 、 数 据 恢 复 等 服 务 和 相 关 产 品 ， 拥 有 雷 神 系 列 取 证 塔 等 安 全 系 列 电 子 数 据 取 证 硬 件 产 品 ， 在 苹 果 计 算 机 取 证 、 视 频 取 证 分 析 、 手 机 数 据 恢 复 和 数 据 安 全 防 护 等 方 面 的 成 为 国 内 领 头 公 司 。 本 次 课 程 邀 请 到 天 宇 宁 达 的 创 始 人 兼 C E O 郭 永 健 。 郭 永 健 ， 天 宇 宁 达 科 技 有 限 公 司 主 要 创 始 人 ， 并 任 辽 宁 警 察 学 院 公 安 信 息 系 客 座 教 授 ， 中 国 政 法 大 学 法 务 会 计 研 究 中 心 客 座 研 究 员 ， 中 国 电 子 学 会 计 算 机 取 证 专 家 委 员 会 委 员 ， 香 港 资 讯 保 安 及 法 证 公 会 中 国 大 区 联 络 官 。 自 1 9 9 0 年 7 月 至 今 一 直 从 事 电 子 数 据 取 证 工 作 ， 他 全 心 奉 献 在 工 作 岗 位 中 ， 参 与 过 两 千 余 起 案 件 。 入 行 早 、 加 上 钻 研 电 子 数 据 取 证 技 术 多 年 ， 郭 永 健 成 为 了 中 国 执 法 部 门 电 子 数 据 取 证 技 术 领 域 的 奠 基 人 。
N o . 3   A n d r o i d 应 用 加 固 保 护 开 发 入 门 （ 星 期 四 ） 应 用 加 固 保 护 开 发 入 门 （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： D a l v i k 字 节 码 与 代 码 执 行 简 析 关 键 词 ： A n d r o i d 源 码 分 析 、 加 固 代 码 设 计 本 课 程 重 点 培 养 A n d r o i d 保 护 方 面 的 人 才 。 从 底 层 的 A n d r o i d 源 码 分 析 到 上 层 的 加 固 代 码 设 计 ， 从 一 代 的 代 码 整 体 加 固 到 最 新 的 虚 拟 机 保 护 。 保 护 我 们 的 应 用 程 序 有 很 多 种 方 法 ， 那 么 应 用 最 为 广 泛 的 当 然 属 A n d r o i d 加 固 了 ， 目 前 市 面 上 有 很 多 安 全 加 固 厂 商 ， 可 是 越 优 秀 的 壳 代 表 着 研 究 的 人 越 多 ， 因 此 安 全 性 就 会 下 降 ， 所 以 拥 有 一 个 自 己 的 加 固 的 工 具 是 有 必 要 的 。 F 8 L E F T ， 零 日 安 全 论 坛 移 动 安 全 负 责 人 、 4 s t   T e A m 安 全 团 队 成 员 ， 2 0 1 5 年 获 得 《 2 0 1 5 移 动 安 全 挑 战 赛 M S C 第 二 届 》 A n d r o i d 精 英 奖 + 学 生 潜 力 奖 。 本 课 程 从 原 理 上 去 解 析 A n d r o i d 加 固 是 如 何 实 现 的 ， 并 从 底 层 的 A n d r o i d 源 码 分 析 到 上 层 的 加 固 代 码 设 计 ， 从 一 代 的 代 码 整 体 加 固 到 最 新 的 虚 拟 机 保 护 ， 讲 师 会 详 细 地 讲 解 每 一 步 的 原 理 与 设 计 思 路 ， 并 设 计 出 一 个 在 保 护 强 度 与 兼 容 性 上 有 一 定 保 证 的 保 护 壳 。 通 过 学 习 此 课 程 ， 我 们 可 以 跨 过 A n d r o i d 保 护 入 门 的 门 槛 ， 获 得 有 一 定 程 度 上 对 A n d r o i d 程 序 的 保 护 的 理 解 ， 可 以 胜 任 A n d r o i d 保 护 相 关 的 初 级 岗 位 。
N o . 4   W i n d o w s 经 典 缓 冲 区 溢 出 漏 洞 （ 星 期 五 ） 经 典 缓 冲 区 溢 出 漏 洞 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： E r r a t i c G o p h e r （ 古 怪 地 鼠 ） 远 程 溢 出 漏 洞 关 键 词 ： 缓 冲 区 溢 出 、 溢 出 漏 洞 场 景 缓 冲 区 溢 出 （ B u f f e r   O v e r f l o w ） 是 指 当 计 算 机 向 缓 冲 区 内 填 充 数 据 位 数 时 超 过 了 缓 冲 区 本 身 的 容 量 ， 溢 出 的 数 据 覆 盖 在 合 法 数 据 上 。 当 程 序 没 有 仔 细 检 查 用 户 输 入 的 参 数 时 ， 恶 意 访 问 者 往 程 序 的 缓 冲 区 写 入 超 出 其 长 度 的 内 容 ， 从 而 破 坏 程 序 堆 栈 ， 使 程 序 转 而 执 行 其 它 指 令 ， 就 造 成 了 缓 冲 区 溢 出 漏 洞 。 利 用 缓 冲 区 溢 出 漏 洞 ， 恶 意 访 问 者 可 使 程 序 运 行 失 败 ， 系 统 宕 机 ， 甚 至 执 行 非 授 权 指 令 ， 获 取 系 统 特 权 ， 对 系 统 造 成 危 害 。 本 课 程 i 春 秋 复 现 了 M S 0 8 - 0 6 7 （ C V E - 2 0 0 8 - 4 2 5 0 ） 、 M S 1 7 - 0 1 0 （ C V E - 2 0 1 7 - 0 1 4 3 ） 等 经 典 缓 冲 区 溢 出 漏 洞 场 景 ， 并 详 细 描 述 了 其 利 用 方 法 。 希 望 同 学 们 能 够 了 解 漏 洞 的 危 害 ， 并 做 好 安 全 补 丁 修 复 ！ 新 番 嗨 课 新 番 嗨 课 N o . 1   画 方 网 络 准 入 管 理 系 统 从 入 门 到 精 通 （ 星 期 三 ） 画 方 网 络 准 入 管 理 系 统 从 入 门 到 精 通 （ 星 期 三 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 网 络 准 入 管 理 系 统 、 非 法 设 备 接 入 随 着 网 络 应 用 的 普 及 和 云 计 算 的 兴 起 ， 网 络 准 入 控 制 变 得 越 来 越 重 要 。 网 络 准 入 ， 强 化 网 络 管 理 员 对 计 算 机 终 端 的 全 周 期 的 安 全 管 理 ， 自 动 识 别 并 管 理 接 入 内 网 不 安 全 的 设 备 。 京 融 汇 画 方 科 技 有 限 公 司 （ 简 称 画 方 科 技 ） ， 在 国 内 设 有 多 个 分 支 机 构 ， 为 军 队 、 政 府 、 金 融 、 运 营 商 、 军 工 、 能 源 等 行 业 用 户 提 供 具 有 核 心 竞 争 力 的 网 络 边 界 威 胁 感 知 管 理 系 统 、 网 络 准 入 管 理 系 统 、 I P 地 址 及 交 换 机 端 口 可 视 化 系 统 解 决 方 案 。 课 程 中 邀 请 到 画 方 科 技 工 程 师 张 健 工 程 师 ， 张 健 老 师 有 十 几 年 终 端 安 全 、 网 络 安 全 建 设 经 验 。 课 程 中 为 大 家 详 细 介 绍 了 画 方 网 络 准 入 管 理 系 统 N A M 2 0 0 0 ， 从 应 用 案 例 、 设 备 上 架 、 注 入 技 术 分 析 和 常 见 问 题 及 排 除 等 方 面 讲 解 了 准 入 实 现 过 程 ， 该 准 入 系 统 核 心 解 决 设 备 接 入 问 题 ， 使 非 法 设 备 接 入 后 无 法 与 同 网 段 、 同 H U B 下 的 合 法 终 端 互 访 ， 为 用 户 构 建 网 络 边 界 空 间 接 入 管 理 平 台 。
编 辑 ： 咕 嘟 嘟 责 任 编 辑 ： 小 南 瓜 校 对 ： 小 林 龙 马 、 山 雾 草 野 戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 呦 春 秋 海 量 课 程 呦 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理