搜索

[19146] 2017-11-10_DEFCONGROUP0571黑客沙龙

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-11-10_DEFCONGROUP0571黑客沙龙 D E F C O N   G R O U P   0 5 7 1 黑 客 沙 龙 i 春 秋   2 0 1 7 - 1 1 - 1 0 活 动 介 绍 活 动 介 绍 D C 0 5 7 1 （ D E F C O N   G R O U P   0 5 7 1 ） 为 全 球 安 全 圈 最 神 秘 最 前 沿 的 顶 级 黑 客 大 会 D E F C O N 授 权 认 证 的 官 方 G R O U P ， 0 5 7 1 则 是 杭 州 的 区 号 ， 因 此 D C 0 5 7 1 也 叫 D C F E C O N   杭 州 。 我 们 致 力 于 传 播 D E F C O N   黑 客 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 最 前 沿 黑 客 技 术 的 平 台 。 日 程 安 排 日 程 安 排 1 3 : 0 0 - 1 3 : 3 0 签 到 1 3 : 3 0 - 1 4 : 0 0 主 持 人 开 场 ， 指 导 单 位 讲 话 1 4 : 0 0 - 1 4 : 3 0 演 讲 主 题 ： 《 3 6 0 度 介 绍 网 联 汽 车 安 全 》 演 讲 嘉 宾 ： 李 均 ( I D ： s e l f i g h t e r ， 奇 虎 3 6 0 公 司 独 角 兽 团 队 安 全 研 究 员 ， 中 国 首 个 D E F C O N   G R O U P   D C 0 1 0 发 起 者 ， D E F C O N   G R O U P s R e v i e w   B o a r d   中 国 区 成 员 ， 3 6 0 无 线 电 安 全 研 究 部 安 全 研 究 员 ， 《 无 线 电 攻 防 大 揭 秘 》 、 《 智 能 汽 车 安 全 攻 防 大 揭 秘 》 作 者 ， B l a c k h a t & D E F C O N 、 H I T B 、 C a n S e c W e s t 、 K C o n 、 S y s c a n 3 6 0 等 安 全 峰 会 演 讲 者 。 ) 越 来 越 多 的 汽 车 厂 家 为 汽 车 加 入 了 各 种 各 样 网 络 连 接 ， W i f i 、 蓝 牙 、 蜂 窝 网 、 D S R C 等 等 ， 这 些 连 接 在 为 汽 车 带 来 如 远 程 控 制 、 O T A 升 级 等 新 功 能 的 同 时 也 将 汽 车 暴 露 在 了 网 络 攻 击 的 威 胁 之 下 。 这 个 议 题 会 首 先 介 绍 汽 车 潜 在 的 攻 击 入 口 ， 然 后 会 分 析 几 个 汽 车 攻 击 案 例 ， 最 后 讨 论 一 些 应 对 攻 击 的 方 法 。 1 4 : 3 0 - 1 5 : 0 0 演 讲 主 题 ： 《 I O T 安 全 三 十 六 计 》 演 讲 嘉 宾 ： 张 凯 （ 安 恒 海 特 实 验 室 安 全 研 究 员 ）
I O T 安 全 中 的 一 些 小 技 巧 ， 包 括 一 个 硬 件 潜 在 的 攻 击 面 、 静 态 分 析 和 动 态 调 试 的 技 巧 以 及 一 些 实 例 展 示 。 1 5 : 0 0 - 1 5 : 3 0                   演 讲 主 题 ： 《 打 造 基 于 L i n u x 的 廉 价 b a d u s b 攻 击 》 演 讲 嘉 宾 ： 冰 尘 （ 发 烧 极 客   i 春 秋 无 线 / 硬 件 安 全 讲 师 ， 一 个 有 理 想 的 酱 油 白 菜 烧 鸡 加 咸 鱼 ） 许 多 人 在 研 究 b a d u s b 中 致 力 于 底 层 的 H I D   U S B 代 码 执 行 上 来 做 文 章 ， 本 演 讲 或 许 可 以 另 辟 蹊 径 带 来 一 次 全 新 的 对 B a d u s b 攻 击 的 参 考 。 通 过 搭 载 L i n u x 的 微 型 嵌 入 式 设 备 来 进 行 快 捷 而 灵 活 的 攻 击 以 及 信 息 收 集 。 并 为 各 位 带 来 一 种 新 的 针 对 安 卓 的 u s b 隐 私 泄 露 思 考 。 1 5 : 3 0 - 1 6 : 0 0 演 讲 主 题 ： 《 F F m p e g   漏 洞 挖 掘 之 路 》 演 讲 嘉 宾 ： 谢 俊 东 ( I D ： 栈 长 ， 蚂 蚁 金 服 巴 斯 光 年 实 验 室 安 全 研 究 员 ,   浙 江 大 学   A A A     C T F 战 队 成 员 ， 目 前 研 究 方 向 是 二 进 制 安 全 ） 以   F F m p e g   的 漏 洞 挖 掘 过 程 为 切 入 点 ， 深 入 浅 出 介 绍 了 如 何 使 用 现 代   F u z z   工 具 对 网 络 协 议 进 行   F u z z ， 并 在 对 R T M P 协 议   F u z z   的 过 程 中 发 现 了 多 处 代 码 导 致 的 严 重 漏 洞   C V E - 2 0 1 7 - 1 1 6 6 5 。 同 时 分 享 一 些 在   F u z z   过 程 中 的 难 点 和 注 意 点 。 1 6 : 0 0 - 1 6 : 1 0 下 午 茶 1 6 : 1 0 - 1 7 : 1 0 V i l l a g e   T i m e ▶   H i j a c k   R a d i o 近 年 来 频 频 出 现 欺 诈 者 劫 持 小 区 广 播 ， 插 入 自 己 的 一 些 三 无 产 品 的 广 播 欺 骗 老 年 消 费 者 。 而 这 些 广 播 的 劫 持 究 竟 是 如 何 实 现 的 呢 ？ 我 们 的 演 示 者 将 会 带 领 你 亲 临 广 播 劫 持 的 现 场 ▶   N F C   H a c k e r 想 知 道 黑 客 是 如 何 破 解 你 的 设 备 ， 盗 取 你 的 信 息 的 吗 的 吗 ？ 想 亲 临 电 影 中 的 那 些 破 解 环 节 吗 ？ 我 们 的 演 示 者 将 以 破 解 闪 付 卡 为 一 个 契 机 ， 读 取 各 种 敏 感 信 息 ， 带 你 走 进 N F C 的 安 全 。
▶   N a n o   L o c k   p i c k i n g   V i l l a g e L o c k   p i c k i n g 指 开 锁 的 艺 术 。 尽 管 撬 锁 经 常 被 与 犯 罪 联 系 起 来 ， 但 对 于 合 法 职 业 的 锁 匠 来 说 是 最 基 础 的 一 门 技 术 了 ， 同 时 开 锁 技 巧 也 可 以 被 当 做 一 项 有 用 的 生 活 技 巧 来 学 习 ， 更 或 者 仅 仅 作 为 一 种 爱 好 。 在 全 球 大 多 数 的 城 市 中 ， 只 要 不 将 它 用 作 犯 罪 目 的 ， 学 习 开 锁 技 术 都 是 可 行 且 合 法 的 。 L o c k p i c k   V i l l a g e 的 目 的 在 于 让 我 们 了 解 到 不 同 锁 类 的 安 全 性 ， 以 便 在 今 后 的 生 活 中 挑 选 购 买 安 全 性 更 高 的 锁 具 。
▶   P s e u d o   B a s e   S t a t i o n 相 信 伪 基 站 大 家 一 定 都 不 陌 生 ， 但 是 伪 基 站 设 备 却 又 太 贵 。 那 么 我 们 有 没 有 什 么 好 的 方 法 可 以 很 廉 价 的 打 造 一 个 伪 基 站 呢 ？ 在 这 里 我 们 将 教 会 参 与 者 使 用 一 个 廉 价 的 C 1 1 8 手 机 打 造 成 实 用 的 伪 基 站 设 备 。
指 导 单 位 ： 浙 江 省 互 联 网 应 急 中 心 主 办 方 ： D E F C O N   G R O U P   0 5 7 1 技 术 支 持 ： 蚂 蚁 金 服 巴 斯 光 年 安 全 实 验 室 白 帽 1 0 0 安 全 攻 防 实 验 室 3 6 0   U n i c o r n   T e a m 安 恒 海 特 实 验 室 赞 助 商 ： 阿 里 应 急 安 全 响 应 中 心 ( A S R C ) 上 海 匡 创 信 息 技 术 有 限 公 司 合 作 伙 伴 ： D E F C O N   G R O U P   0 1 0 ， 雷 峰 互 联 网 安 全 沙 龙 ， 安 全 客 ， i 春 秋 ， 滴 滴 安 全 应 急 响 应 中 心 （ D S R C ） ， 安 全 周 ， E 安 全 ， 指 尖 安 全
戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理