搜索

[19844] 2015-08-23_KCon议题尽管天生我才，但仍坚持不懈

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2015-08-23_KCon议题尽管天生我才，但仍坚持不懈 1 K C o n   议 题   |   尽 管 天 生 我 才 ， 但 仍 坚 持 不 懈 K C o n   黑 客 大 会   2 0 1 5 - 0 8 - 2 3 点 击 上 方 “ 公 众 号 ” 可 以 订 阅 哦 ！ 黑 客 盛 宴 黑 客 盛 宴   完 美 谢 幕 完 美 谢 幕 作 为 国 内 最 重 量 级 的 “ 黑 客 盛 宴 ” ， 一 场 以 追 求 输 出 当 前 业 界 最 新 最 牛 “ 技 术 干 货 ” 的 顶 级 平 台 ， 在 数 以 千 计 的 h a c k e r 欢 呼 下 ， 2 天 ， 1 7 个 议 题 ， 1 9 位 演 讲 者 轮 番 轰 炸 现 场 ， 警 示 业 界 ， 2 0 1 5   K C o n 完 美 谢 幕 。 —   《 家 庭 安 全 的 第 一 道 — 门 锁 》 G D   —   网 络 尖 刀 安 全 攻 防 实 验 室 成 员 ， 混 迹 于 安 全 圈 里 的 小 锁 匠 。 网 络 尖 刀 安 全 攻 防 实 验 室 成 员 ， 混 迹 于 安 全 圈 里 的 小 锁 匠 。 锁 与 安 全 ， 锁 是 家 居 的 第 一 道 ， 锁 如 同 服 务 器 上 的 防 火 墙 ， 该 如 何 选 择 ， 该 如 何 加 固 ， 又 该 如 何 分 辨 防 盗 性 能 呢 ？
2 —   《 大 力 出 奇 迹 の W i F i   H a c k i n g 》 L o n g a s   —   Z e r O n e   无 线 安 全 研 究 组 织 无 线 安 全 研 究 组 织 L e a d e r ， 无 线 安 全 系 列 书 籍 作 者 。 ， 无 线 安 全 系 列 书 籍 作 者 。 V A R A / C N C E R T / x K u n g f o o / O W A S P / C D G   G H R C   会 议 演 讲 者 。 会 议 演 讲 者 。 越 来 越 多 的 人 都 开 始 玩 W i F i   H a c k i n g 。 随 着 5 G 、 W i F i 普 及 化 等 概 念 的 落 地 ， 本 议 题 也 将 探 讨 W i F i   H a c k i n g 的 主 要 技 术 点 与 实 际 应 用 场 景 的 偏 差 ， 并 为 国 内 的 无 线 安 全 爱 好 者 及 安 全 从 业 小 伙 伴 们 分 享 一 个 全 新 的 安 全 平 台 。
3 4 —   《 黑 无 止 境 ， 那 些 年 我 们 绕 过 的 锁 》 K e v i n 2 6 0 0   —   I n s i g h t - l a b s 成 员 ， 安 全 分 析 师 ， 坚 信 黑 客 精 神 就 是 不 断 探 索 未 知 领 域 。 成 员 ， 安 全 分 析 师 ， 坚 信 黑 客 精 神 就 是 不 断 探 索 未 知 领 域 。 传 统 物 理 安 全 的 历 史 由 来 已 久 ， 涉 及 各 行 各 业 的 各 个 领 域 。 门 禁 、 视 频 监 控 、 警 报 系 统 ， 种 类 繁 多 。 本 议 题 将 跟 大 家 一 起 分 享 和 探 讨 传 统 物 理 安 全 在 物 联 网 时 代 的 特 点 ， 以 及 物 理 安 全 设 备 的 漏 洞 挖 掘 ， 分 析 和 利 用 。 —   《 运 营 商 安 全 那 些 事 》 D e p t h   —   邪 红 色 信 息 安 全 组 织 成 员 ， 数 据 通 信 科 学 技 术 研 究 所 网 络 工 程 师 ， 威 尔 克 实 验 室 安 全 研 究 员 。 邪 红 色 信 息 安 全 组 织 成 员 ， 数 据 通 信 科 学 技 术 研 究 所 网 络 工 程 师 ， 威 尔 克 实 验 室 安 全 研 究 员 。 运 营 商 的 安 全 从 业 者 ， 分 享 运 营 商 网 络 环 境 中 的 那 些 脆 弱 环 节 ， 以 及 一 些 特 殊 角 度 的 安 全 隐 患 。
5 —   《 基 于 树 莓 派 的 渗 透 测 试 》 M x i 4 o y u   —   锦 龙 信 安 高 级 安 全 工 程 师 ， 目 前 负 责 安 全 研 究 以 及 渗 透 测 试 。 锦 龙 信 安 高 级 安 全 工 程 师 ， 目 前 负 责 安 全 研 究 以 及 渗 透 测 试 。 通 常 来 说 黑 客 只 要 能 破 解 无 线 网 络 就 能 攻 入 企 业 内 部 ， 以 此 撬 开 企 业 内 网 大 门 。 本 议 题 主 要 讨 论 通 过 改 装 树 莓 派 使 其 成 为 攻 破 企 业 内 网 的 隐 秘 武 器 以 及 树 莓 派 在 渗 透 测 试 中 的 一 些 应 用 。
6 7 —   《 S h e l l   H a c k i n g 》 W Z T   —   擅 长 系 统 底 层 编 程 ， 擅 长 系 统 底 层 编 程 ， 1 3 年 网 络 安 全 经 验 。 精 通 年 网 络 安 全 经 验 。 精 通 U n i x 体 系 结 构 下 的 内 核 攻 击 与 防 护 ， 曾 发 现 多 个 体 系 结 构 下 的 内 核 攻 击 与 防 护 ， 曾 发 现 多 个 L i n u x 内 核 漏 洞 。 内 核 漏 洞 。 如 何 只 利 用 B a s h 脚 本 语 言 以 及 L i n u x 提 供 的 强 大 命 令 来 完 成 网 络 渗 透 测 试 ， 涉 及 后 门 、 扫 描 器 、 远 程 猜 解 弱 密 码 、 R o o t k i t 隐 藏 、 密 码 偷 取 、 端 口 转 发 等 等 一 系 列 由 B a s h 编 写 的 工 具 原 理 和 演 示 。 —   《 工 业 网 络 渗 透 ， 直 击 工 控 安 全 的 罩 门 》 z p h   —   人 大 附 中 初 二 学 生 。 目 前 主 要 研 究 内 网 渗 透 、 工 控 安 全 等 领 域 ， 曾 发 现 天 河 一 号 超 级 计 算 机 集 群 高 人 大 附 中 初 二 学 生 。 目 前 主 要 研 究 内 网 渗 透 、 工 控 安 全 等 领 域 ， 曾 发 现 天 河 一 号 超 级 计 算 机 集 群 高 危 漏 洞 。 危 漏 洞 。 在 工 控 安 全 中 ， 企 业 关 注 更 多 的 通 常 是 物 理 防 护 与 功 能 安 全 ， 本 次 议 题 将 讨 论 通 过 利 用 指 纹 特 征 从 企 业 外 网 攻 陷 S C A D A 等 系 统 并 进 一 步 渗 透 内 网 而 操 控 整 个 工 控 网 络 的 事 例 。
8 —   《 剑 客 世 界 的 溯 源 神 话 》 伤 心 的 鱼 伤 心 的 鱼   —   猎 户 攻 防 实 验 室 成 员 ， 产 品 经 理 ， 原 黑 客 猎 户 攻 防 实 验 室 成 员 ， 产 品 经 理 ， 原 黑 客 X 档 案 编 辑 。 网 络 安 全 行 业 从 业 档 案 编 辑 。 网 络 安 全 行 业 从 业 8 年 。 年 。 数 据 情 报 下 的 W e b 攻 击 溯 源 技 术 。 本 议 题 着 重 介 绍 ， 基 于 大 数 据 的 信 息 探 测 平 台 、 处 理 引 擎 、 联 动 效 果 ， 并 对 蜜 罐 、 肉 鸡 数 据 及 攻 击 代 码 做 出 详 解 。
9 1 0 —   《 细 数 安 卓 A P P 那 些 远 程 攻 击 漏 洞 》 z 7 s k y   &   行 之 行 之   —   3 6 0   V u l p e c k e r   T e a m 成 员 ， 主 要 从 事 成 员 ， 主 要 从 事 A n d r o i d 安 全 研 究 以 及 安 全 研 究 以 及 A P P 自 动 化 安 全 审 计 。 自 动 化 安 全 审 计 。 3 6 0   V u l p e c k e r   T e a m 在 长 期 的 A P P 安 全 审 计 中 ， 积 累 了 大 量 的 安 卓 A P P 远 程 攻 击 案 例 ， 议 题 将 和 大 家 分 享 这 些 不 为 人 知 的 漏 洞 ， 探 讨 针 对 这 些 远 程 攻 击 漏 洞 的 防 御 策 略 。 —   《 谈 谈 安 卓 的 I n t e n t 注 入 》 n e o b y t e   —   百 度 百 度 X - T e a m 成 员 ， 多 年 安 全 评 估 经 验 ， 主 要 研 究 成 员 ， 多 年 安 全 评 估 经 验 ， 主 要 研 究 J a v a 安 全 、 安 卓 安 全 、 前 端 安 全 等 。 多 次 获 得 安 全 、 安 卓 安 全 、 前 端 安 全 等 。 多 次 获 得 C h r o m e 以 及 以 及 A n d r o i d 团 队 致 谢 。 团 队 致 谢 。 I n t e n t 是 安 卓 J a v a 环 境 的 一 种 I P C 形 式 。 I n t e n t 注 入 可 以 让 A P P 发 送 我 们 想 要 的   I n t e n t 。 议 题 归 纳 了 几 种 常 见 的 I n t e n t 注 入 类 型 ， 如 何 用 工 具 去 自 动 挖 掘 这 些 漏 洞 ， 并 演 示 了 几 个 在 安 卓 框 架 层 、 系 统 级 A P P 以 及 浏 览 器 中 发 现 的 I n t e n t 注 入 漏 洞 。
1 1 —   《 F l a s h   虚 拟 机 内 存 管 理 及 漏 洞 利 用 》 H e a r m e n   —   北 京 大 学 软 件 安 全 研 究 小 组 成 员 。 北 京 大 学 软 件 安 全 研 究 小 组 成 员 。 F l a s h   作 为 现 阶 段 互 联 网 上 广 泛 使 用 的 一 种 多 媒 体 文 件 类 型 ， 其 自 身 的 安 全 性 深 刻 的 影 响 着 几 乎 所 有 的 互 联 网 用 户 。 本 议 题 将 从   F l a s h   虚 拟 机 对 于 内 存 管 理 的 实 现 入 手 ， 与 大 家 分 享 其 在 内 存 分 配 上 的 几 个 特 点 ， 以 及 由 此 实 现 的 几 种 较 为 通 用 的   F l a s h   漏 洞 利 用 方 法 。
1 2 1 3 —   《 D o c k e r / L X C   原 理 与 绕 过 》 W Z T   —   擅 长 系 统 底 层 编 程 ， 擅 长 系 统 底 层 编 程 ， 1 3 年 网 络 安 全 经 验 。 精 通 年 网 络 安 全 经 验 。 精 通 U n i x 体 系 结 构 下 的 内 核 攻 击 与 防 护 ， 曾 发 现 多 个 体 系 结 构 下 的 内 核 攻 击 与 防 护 ， 曾 发 现 多 个 L i n u x 内 核 漏 洞 。 内 核 漏 洞 。 讲 述 基 于 L i n u x   n a m e s p a c e 技 术 的 沙 箱 原 理 ， 同 时 描 述 D o c k e r 的 实 现 细 节 以 及 如 何 利 用 内 核 漏 洞 来 绕 过 D o c k e r / L X C 获 取 系 统 所 有 权 限 。 —   《 T a l k   I s   C h e a p ： W e b   2 . 0   云 攻 击 》 长 短 短 长 短 短   —   不 是 单 身 不 是 单 身 基 于 开 源 社 区 形 式 的 W e b 2 . 0   H a c k i n g 平 台 。
1 4 —   《 M o b i l e   B r o w s e r   U I   S e c u r i t y 》 x i s i g r   —   腾 讯 玄 武 实 验 室 研 究 员 ， 《 腾 讯 玄 武 实 验 室 研 究 员 ， 《 W e b 前 端 黑 客 技 术 揭 秘 》 作 者 之 一 。 前 端 黑 客 技 术 揭 秘 》 作 者 之 一 。 结 合 I O S 上 新 发 现 的 几 个 浏 览 器 U I 漏 洞 ， 介 绍 移 动 浏 览 器 U I 安 全 都 有 哪 些 ， 和 P C 浏 览 器 有 何 不 同 ？ 为 什 么 一 个 浏 览 器 U I 漏 洞 在 I P h o n e 上 存 在 ， 而 在 I P a d 中 却 没 有 ？ 当 一 种 攻 击 和 屏 幕 尺 寸 、 分 辨 率 、 视 觉 关 联 在 一 起 的 时 候 ， U I 上 的 安 全 就 凸 显 的 异 常 重 要 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理