搜索

[4077] 2017-07-24_BlackHat2017热点之数据取证与事件响应

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-16
2017-07-24_BlackHat2017热点之数据取证与事件响应 B l a c k   H a t   2 0 1 7 热 点 之 数 据 取 证 与 事 件 响 应 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 4 日 讯   美 国 黑 帽 大 会 （ B l a c k   H a t   U S A ） 创 办 于 1 9 9 7 年 ， 被 公 认 为 世 界 信 息 安 全 行 业 的 最 高 盛 会 ， 也 是 最 具 技 术 性 的 信 息 安 全 会 议 。 大 会 每 年 吸 引 全 球 来 自 1 0 0 多 个 国 家 的 超 过 1 万 5 千 名 专 业 观 众 参 与 、 2 5 0 多 家 展 商 进 行 产 品 展 示 和 商 务 交 流 ， 同 期 更 有 1 8 0 多 位 知 名 演 讲 嘉 宾 带 来 技 术 干 货 以 及 主 办 方 精 心 策 划 的 几 十 场 专 业 培 训 。 黑 帽 安 全 技 术 大 会 始 终 保 持 中 立 和 客 观 的 态 度 ， 通 过 不 同 的 现 场 活 动 ， 着 眼 于 最 快 最 好 地 提 出 问 题 的 解 决 方 案 和 操 作 技 巧 ， 始 终 引 领 安 全 思 想 和 技 术 走 向 ， 成 为 信 息 及 网 络 安 全 、 计 算 机 / 电 信 、 金 融 服 务 、 民 用 及 军 用 防 御 系 统 ， 行 业 机 构 ， 企 业 以 及 政 府 每 年 必 参 加 的 信 息 安 全 行 业 活 动 首 选 。 （ E 安 全 注 ： J e f f   M o s s   在 1 9 9 3 年 创 办   D e f c o n ， 1 9 9 7 年 创 办 B l a c k   H a t 并 于 2 0 0 5   年 将 B l a c k   H a t 以 1 4 0 0 万 美 金 卖 给   C M P   M e d i a 。 ） B l a c k   H a t   U S A   2 0 1 7 今 年 的 黑 帽 大 会 在 美 国 内 华 达 州 拉 斯 维 加 斯 曼 德 勒 海 湾 度 假 酒 店 举 行 。 会 议 包 含 几 大 特 色 ： 简 报 （ B r i e f i n g s ） ： 了 解 信 息 安 全 风 险 和 最 新 趋 势 。 安 全 专 家 将 分 享 开 创 性 研 究 、 开 源 工 具 、 零 日 漏 洞 ， 此 外 还 会 发 布 最 新 的 攻 击 和 防 御 研 究 。 工 具 库 （ A r s e n a l ） ，   独 立 研 究 人 员 和 开 源 社 区 将 展 示 最 新 的 开 源 工 具 和 产 品 。 A r s e n a l 在 开 放 的 对 话 环 境 中 现 场 演 示 工 具 ， 讲 解 者 能 与 参
会 者 互 动 提 供 实 践 经 验 。 商 业 厅 （ B u s i n e s s   H a l l ） ， 超 过 1 . 5 万 名 信 息 安 全 专 业 人 士 齐 聚 一 堂 评 估 B l a c k   H a t 主 办 方 提 供 的 一 系 列 工 具 和 产 品 。 2 0 1 7 年 开 办 的 商 业 厅 将 会 为 参 与 者 、 供 应 商 等 提 供 更 多 机 会 。 据 B l a c k   H a t 官 网 发 布 的 信 息 显 示 ， B l a c k   H a t   U S A   2 0 1 7 将 通 过 四 天 的 技 术 培 训 （ 7 月 2 2 日 - 7 月 2 5 日 ） 拉 开 帷 幕 ， 此 后 会 举 办 为 期 两 天 的 主 要 会 议 （ 7 月 2 6 日 - 7 月 2 7 日 ） 。 更 多 更 多 B l a c k   H a t   U S A   2 0 1 7 相 关 信 息 请 关 注 相 关 信 息 请 关 注 E 安 全 安 全 7 月 2 2 - 2 4 日 7 月 2 5 日 7 月 2 6 日 7 月 2 7 日 培 训 培 训 + 首 席 信 息 安 全 官 （ C I S O ） 峰 会 + D a y   Z e r o 论 坛 演 讲 + 展 览 + A r s e n a l + 职 业 发 展 论 坛 + P w n i e   A w a r d s 颁 奖 典 礼 论 坛 演 讲 + 展 览 为 期 六 天 的 大 会 将 提 供 培 训 、 演 讲 、 业 务 拓 展 和 人 才 招 聘 等 众 多 机 遇 ， 满 足 不 同 参 会 人 士 的 实 际 需 求 。 其 中 ， 首 席 信 息 安 全 官 （ C I S O ） 峰 会 将 邀 请 全 球 最 知 名 的 网 络 信 息 安 全 专 家 和 领 导 者 ， 从 执 行 层 的 角 度 和 观 点 去 阐 述 关 于 安 全 技 术 、 资 源 和 技 术 的 发 展 和 需 求 ， 来 满 足 商 业 发 展 的 步 伐 。 随 着 商 业 领 袖 需 求 应 用 发 展 周 期 的 加 速 ， 随 着 客 户 和 雇 员 对 数 字 装 置 需 求 的 提 高 和 多 元 化 ， 如 何 提 升 安 全 技 术 和 资 源 显 得 越 来 越 重 要 。 作 为 企 业 首 席 信 息 安 全 官 ， 也 必 须 全 面 、 精 细 地 了 解 ， 以 此 来 更 好 的 为 企 业 创 造 价 值 、 保 驾 护 航 。 A r s e n a l ， 将 是 世 界 上 唯 一 能 够 为 用 户 提 供 与 最 厉 害 的 黑 客 交 流 的 机 会 ， 并 能 见 到 客 户 一 直 以 来 很 依 赖 的 安 全 设 备 的 作 者 。 在 主 办 方 指 定 的 现 场 区 域 ， 将 见 识 到 多 名 独 立 研 究 者 和 开 源 社 区 的 演 示 。 职 业 发 展 论 坛 是 为 了 帮 助 一 些 个 人 拥 有 他 们 在 信 息 安 全 领 域 职 业 生 涯 快 速 发 展 的 更 好 机 会 ， 并 作 出 关 于 职 业 发 展 更 精 准 的 决 策 ， 对 于 如 何 利 用 自 己 的 技 术 优 势 去 强 化 自 己 的 职 业 发 展 作 出 更 好 的 引 导 。 数 字 取 证 与 事 件 响 应 课 程 与 产 品
强 大 的 数 据 取 证 和 事 件 响 应 能 力 对 检 测 和 缓 解 网 络 攻 击 至 关 重 要 。 多 个 访 问 点 、 移 动 和 联 网 设 备 融 合 以 及 海 量 数 据 使 得 这 项 工 作 十 分 艰 巨 。 今 年 的 黑 帽 大 会 将 呈 现 数 据 取 证 与 数 据 响 应 跟 踪 相 关 培 训 、 介 绍 和 A r s e n a l 工 具 。 以 下 为 今 年 黑 帽 大 会 几 大 备 受 期 待 的 数 字 取 证 与 事 件 响 应 课 程 与 产 品 ： 数 字 取 证 与 事 件 响 应 数 字 取 证 与 事 件 响 应 这 次 黑 帽 大 会 将 通 过 “ 数 字 取 证 与 事 件 响 应 ” 培 训 深 入 探 究 基 本 取 证 方 法 。 培 训 者 使 用 现 实 世 界 的 调 查 补 充 理 论 解 释 ， 并 广 泛 了 解 程 序 ， 提 升 技 能 。 在 为 期 四 天 的 培 训 课 程 （ 7 月 2 2 日 - 7 月 2 5 日 ） 中 ， 培 训 者 可 以 综 合 了 解 文 件 系 统 理 论 、 应 用 分 析 、 电 子 邮 件 和 照 片 取 证 、 事 件 日 志 审 查 等 知 识 ， 并 了 解 W i n d o w s   8 、 W i n d o w s   1 0 和 其 它 操 作 系 统 的 数 字 取 证 与 事 件 响 应 。 W i n d o w s 企 业 事 件 响 应 企 业 事 件 响 应 “ W i n d o w s 企 业 事 件 响 应 ” （ 7 月 2 2 日 - 7 月 2 3 日 ） 将 介 绍 最 新 的 W i n d o w s 调 查 工 具 。 实 验 室 和 模 拟 攻 击 提 供 操 纵 W i n d o w s 系 统 和 服 务 器 的 直 接 体 验 ， 同 时 提 供 能 用 于 任 何 系 统 的 自 适 应 技 术 。 培 训 将 初 始 分 析 和 查 询 转 移 到 单 个 系 统 和 企 业 环 境 中 的 发 现 与 响 应 。 课 程 覆 盖 了 入 侵 过 程 和 缓 解 的 分 析 、 记 录 与 宣 传 ， 从 而 以 全 面 的 视 角 了 解 威 胁 形 势 。 网 络 取 证 ： 持 续 监 控 与 测 量 网 络 取 证 ： 持 续 监 控 与 测 量
“ 网 络 取 证 ： 持 续 监 控 与 测 量 ” 培 训 （ 7 月 2 2 日 - 7 月 2 5 日 ） 将 介 绍 相 关 工 具 ， 并 帮 助 培 训 者 了 解 如 何 提 取 并 保 存 安 全 、 隔 离 环 境 中 的 网 络 证 据 。 课 程 依 赖 培 训 者 对 T C P / I P 网 络 和 L i n u x 系 统 的 了 解 防 止 社 会 工 程 攻 击 ， 并 接 收 网 络 取 证 专 家 专 为 网 络 取 证 培 训 者 设 计 的 全 负 荷 取 证 工 作 站 。 撤 销 撤 销 - 混 淆 ： 借 助 学 科 实 现 混 淆 ： 借 助 学 科 实 现 P o w e r S h e l l   混 淆 检 测 （ 与 规 避 ） 混 淆 检 测 （ 与 规 避 ） “ 撤 销 - 混 淆 ： 借 助 学 科 实 现 P o w e r S h e l l   混 淆 检 测 （ 与 规 避 ） ” （ R e v o k e - O b f u s c a t i o n :   P o w e r S h e l l   O b f u s c a t i o n   D e t e c t i o n   ( A n d   E v a s i o n ) ： 7 月 2 7 日 | 5 : 0 0 p m - 6 : 0 0 p m ） 将 解 决 P o w e r S h e l l 漏 洞 ， 以 及 逃 避 嵌 入 式 安 全 和 恶 意 利 用 的 机 会 。 虽 然 P o w e r S h e l l 配 备 了 反 恶 意 软 件 检 测 工 具 ， 但 多 个 规 避 途 径 仍 能 使 攻 击 得 逞 。 研 究 人 员 介 绍 了 撤 销 - 混 淆 - - - 利 用 统 计 分 析 、 字 符 分 配 和 命 令 调 用 检 查 的 P o w e r S h e l l 框 架 ， 并 发 布 了 检 测 混 淆 的 新 技 术 。 O c h k o 1 2 3 - - - 美 国 政 府 如 何 抓 捕 俄 罗 斯 黑 客 罗 曼 美 国 政 府 如 何 抓 捕 俄 罗 斯 黑 客 罗 曼 · 谢 列 兹 尼 奥 夫 谢 列 兹 尼 奥 夫 “ O c h k o 1 2 3 - - - 美 国 政 府 如 何 抓 捕 俄 罗 斯 黑 客 罗 曼 · 谢 列 兹 尼 奥 夫 ” （ O c h k o 1 2 3   -   H o w   t h e   F e d s   C a u g h t   R u s s i a n   M e g a - C a r d e r   R o m a n   S e l e z n e v ： 7 月 2 6 日 |   4 : 0 0 p m - 4 : 5 0 p m ） 将 分 享 追 踪 谢 列 兹 尼 奥 夫 的 方 法 。 这 名 俄 罗 斯 黑 客 因 参 与 一 系 列 网 络 计 划 导 致 美 国 企 业 损 失 逾 1 . 6 9 亿 美 元 被 判 2 7 年 监 禁 。 安 全 专 家 将 通 过 该 主 题 介 绍 调 查 人 员 获 取 证 据 使 用 的 工 具 和 过 程 ， 并 模 拟 追 踪 数 字 足 迹 ， 以 及 美 国 联 邦 政 府 具 备 的 权 限 以 及 N S A 使 用 的 工 具 。 海 量 数 据 使 事 件 检 测 与 响 应 复 杂 化 。 黑 帽 大 会 A r s e n a l 将 通 过 开 源 工 具 提 升 取 证 分 析 和 响 应 能 力 。 C y B o t - - - 开 源 威 胁 情 报 聊 天 机 器 人 开 源 威 胁 情 报 聊 天 机 器 人 C y B o t - - - 开 源 威 胁 情 报 聊 天 机 器 人 （ 7 月 2 6   |   4 : 0 0 p m - 5 : 2 0 p m ） ： 以 低 于 3 5 美 元 的 价 格 汇 总 多 个 端 点 的 数 据 。 D e f P l o r e X - - - 大 规 模 网 络 犯 罪 取 证 的 机 器 学 习 工 具 大 规 模 网 络 犯 罪 取 证 的 机 器 学 习 工 具 D e f P l o r e X - - - 大 规 模 网 络 犯 罪 取 证 的 机 器 学 习 工 具 （ 7 月 2 7   |   1 : 0 0 p m - 2 : 2 0 p m ） ： 使 用 机 器 学 习 和 可 视 化 技 术 汇 总 开 源 库 的 数 据 ， 从 而 提 供 事 件 、 攻 击 和 漏 洞 的 实 时 信 息 。 Y a l d a - - - 自 动 批 量 智 能 收 集 工 具 自 动 批 量 智 能 收 集 工 具 A r s e n a l 还 将 介 绍 一 款 工 具 Y a l d a - - - 自 动 批 量 智 能 收 集 工 具 （ 7 月 2 6 日   |   1 0 : 0 0 a m - 1 1 : 2 0 a m ） ： 帮 助 用 户 借 助 自 动 化 扫 描 、 测 试 和 编 目 文 件 扩 展 数 据 挖 掘 。 更 多 B l a c k   H a t   2 0 1 7 详 情 请 参 见 官 网 ： h t t p s : / / w w w . b l a c k h a t . c o m / u s - 1 7 /     ， 您 也 可 以 持 续 关 注 E 安 全 获 取 更 多 信 息 。 2 4 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 如 何 让 自 己 的 议 题 入 选 B l a c k   H a t 0 2 欧 洲 黑 帽 大 会 ： 小 心 手 机 被 物 联 网 设 备 入 侵 ！ 0 3 【 B l a c k H a t 2 0 1 6 】   D a r k   R e a d i n g 公 布 最 佳 黑 帽 奖 项 获 奖 者 0 4 【 B l a c k H a t 2 0 1 6 】   黑 帽 大 会 上 人 人 都 在 谈 论 的 网 络 安 全 术 语
0 5 【 B l a c k H a t 2 0 1 6 】   黑 帽 网 络 运 营 中 心 内 部 场 景 一 瞥 0 6 【 B l a c k h a t 2 0 1 6 】 本 届 大 会 发 布 的 1 6 大 热 门 新 安 全 产 品 0 7 【 B l a c k h a t 2 0 1 6 】 黑 客 通 过 视 频 演 示 入 侵 C A N 总 线 控 制 J e e p 汽 车 方 向 盘 和 刹 车 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理