搜索

[19816] 2015-07-20_KCon黑客大会议题抢先知，待它厚积薄发

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-07-20_KCon黑客大会议题抢先知，待它厚积薄发 G D 杨 哲 （ L o n 9 a s ） K e v i n 2 6 0 0 D e p t h M x i 4 o y u K C o n   黑 客 大 会 议 题 抢 先 知 ， 待 它 厚 积 薄 发 K C o n   黑 客 大 会   2 0 1 5 - 0 7 - 2 0 点 击 上 方 “ 公 众 号 ” 关 注 了 解 黑 客 大 会 一 手 消 息 黑 客 世 界 存 在 着 无 数 未 知 与 挑 战 ， 对 于 黑 客 来 说 ， 黑 掉 目 标 是 内 心 的 本 源 冲 动 。 黑 掉 并 不 是 要 带 来 破 坏 ， 而 是 带 来 创 造 力 ， 在 无 数 黑 客 的 努 力 下 ， 我 们 可 以 看 到 整 个 科 技 界 在 良 性 进 化 。 你 黑 与 不 黑 ， 漏 洞 都 在 那 ， 与 其 被 地 下 黑 客 滥 用 ， 还 不 如 有 约 束 地 曝 光 它 ， 这 种 曝 光 是 一 种 平 衡 ， 绝 不 能 够 一 厢 情 愿 。 本 届   K C o n ， 我 们 将 曝 光 许 多 黑 掉 手 法 ， 无 论 是 漏 洞 、 攻 击 、 还 是 反 攻 ， 我 们 要 做 到 心 中 有 数 ， 才 能 够 坦 然 面 对 未 来 那 些 未 知 的 东 西 ， 才 能 做 好 真 正 的 安 。 1 家 庭 安 全 的 第 一 道 家 庭 安 全 的 第 一 道 — 门 锁 门 锁 网 络 尖 刀 安 全 攻 防 实 验 室 成 员 ， 混 迹 于 安 全 圈 里 的 小 锁 匠 锁 与 安 全 ， 锁 是 家 居 的 第 一 道 设 防 ， 如 同 服 务 器 上 的 防 火 墙 ， 该 如 何 选 择 ， 该 如 何 加 固 ， 又 该 如 何 分 辨 防 盗 性 能 呢 ？ 2 大 力 出 奇 迹 の 大 力 出 奇 迹 の W i F i   H a c k i n g Z e r O n e   无 线 安 全 研 究 组 织   L e a d e r ， 无 线 安 全 系 列 书 籍 作 者 。 V A R A / C N C E R T / x K u n g f o o / O W A S P / C D G   G H R C 会 议 演 讲 者 越 来 越 多 的 人 都 开 始 玩   W i F i   H a c k i n g 。 随 着   5 G 、 W i F i   普 及 化 等 概 念 的 落 地 ， 本 议 题 也 将 探 讨   W i F i   H a c k i n g   的 主 要 技 术 点 与 实 际 应 用 场 景 的 偏 差 ， 并 为 国 内 的 无 线 安 全 爱 好 者 及 安 全 从 业 小 伙 伴 们 分 享 一 个 全 新 的 安 全 平 台 。 3 黑 无 止 境 黑 无 止 境   —   那 些 年 我 们 绕 过 的 锁 那 些 年 我 们 绕 过 的 锁 I n s i g h t - l a b s   成 员 ， 安 全 分 析 师 ,   坚 信 黑 客 精 神 就 是 不 断 探 索 未 知 领 域 传 统 物 理 安 全 的 历 史 由 来 已 久 ， 涉 及 各 行 各 业 的 各 个 领 域 。 门 禁 、 视 频 监 控 、 警 报 系 统 ， 种 类 繁 多 。 本 议 题 将 跟 大 家 一 起 分 享 和 探 讨 传 统 物 理 安 全 在 物 联 网 时 代 的 特 点 ， 以 及 物 理 安 全 设 备 的 漏 洞 挖 掘 ， 分 析 和 利 用 。 4 运 营 商 安 全 那 些 事 运 营 商 安 全 那 些 事 邪 红 色 信 息 安 全 组 织 成 员 ， 数 据 通 信 科 学 技 术 研 究 所 网 络 工 程 师 ， 威 尔 克 实 验 室 安 全 研 究 员 。 全 能 残 废 运 营 商 的 安 全 从 业 者 ， 分 享 运 营 商 网 络 环 境 中 的 那 些 脆 弱 环 节 ， 以 及 一 些 特 殊 角 度 的 安 全 隐 患 。 5 基 于 树 莓 派 的 渗 透 测 试 基 于 树 莓 派 的 渗 透 测 试 锦 龙 信 安 高 级 安 全 工 程 师 ， 目 前 负 责 安 全 研 究 以 及 渗 透 测 试
W Z T z p h 俞 华 辰 z 7 s k y   &   行 之 n e o b y t e H e a r m e n 通 常 来 说 黑 客 只 要 能 破 解 无 线 网 络 就 能 攻 入 企 业 内 部 ， 以 此 撬 开 企 业 内 网 大 门 。 本 议 题 主 要 讨 论 通 过 改 装 树 莓 派 使 其 成 为 攻 破 企 业 内 网 的 隐 秘 武 器 以 及 树 莓 派 在 渗 透 测 试 中 的 一 些 应 用 。 6 S h e l l   H a c k i n g 擅 长 系 统 底 层 编 程 ，   1 3   年 网 络 安 全 经 验 。 精 通   U n i x   体 系 结 构 下 的 内 核 攻 击 与 防 护 ， 曾 发 现 多 个   L i n u x   内 核 漏 洞 如 何 只 利 用   B a s h   脚 本 语 言 以 及   L i n u x   提 供 的 强 大 命 令 来 完 成 网 络 渗 透 测 试 ， 涉 及 后 门 、 扫 描 器 、 远 程 猜 解 弱 密 码 、 R o o t k i t   隐 藏 、 密 码 偷 取 、 端 口 转 发 等 等 一 系 列 由   B a s h   编 写 的 工 具 原 理 和 演 示 。 7 工 业 网 络 渗 透 ， 直 击 工 控 安 全 的 罩 门 工 业 网 络 渗 透 ， 直 击 工 控 安 全 的 罩 门 人 大 附 中 初 二 学 生 。 目 前 主 要 研 究 内 网 渗 透 、 工 控 安 全 等 领 域 ， 曾 发 现 天 河 一 号 超 级 计 算 机 集 群 高 危 漏 洞 在 工 控 安 全 中 ， 企 业 关 注 更 多 的 通 常 是 物 理 防 护 与 功 能 安 全 ， 本 次 议 题 将 讨 论 通 过 利 用 指 纹 特 征 从 企 业 外 网 攻 陷   S C A D A   等 系 统 并 进 一 步 渗 透 内 网 而 操 控 整 个 工 控 网 络 的 事 例 。 8 剑 客 世 界 的 溯 源 神 话 剑 客 世 界 的 溯 源 神 话 I D ： 伤 心 的 鱼   猎 户 攻 防 实 验 室 成 员 ， 产 品 经 理 ， 原 黑 客 X 档 案 编 辑 。 网 络 安 全 行 业 从 业 8 年 数 据 情 报 下 的   W e b   攻 击 溯 源 技 术 。 本 议 题 着 重 介 绍 ， 基 于 大 数 据 的 信 息 探 测 平 台 、 处 理 引 擎 、 联 动 效 果 ， 并 对 蜜 罐 、 肉 鸡 数 据 及 攻 击 代 码 做 出 详 解 。 9 细 数 安 卓 细 数 安 卓   A P P   那 些 远 程 攻 击 漏 洞 那 些 远 程 攻 击 漏 洞 3 6 0   V u l p e c k e r   T e a m   成 员 , 主 要 从 事   A n d r o i d   安 全 研 究 以 及   A P P   自 动 化 安 全 审 计 3 6 0   V u l p e c k e r   T e a m   在 长 期 的   A P P   安 全 审 计 中 ， 积 累 了 大 量 的 安 卓   A P P   远 程 攻 击 案 例 ， 议 题 将 和 大 家 分 享 这 些 不 为 人 知 的 漏 洞 ， 探 讨 针 对 这 些 远 程 攻 击 漏 洞 的 防 御 策 略 。 1 0 谈 谈 安 卓 的 谈 谈 安 卓 的   I n t e n t   注 入 注 入 百 度   X - T e a m   成 员 ， 多 年 安 全 评 估 经 验 ， 主 要 研 究   J a v a   安 全 、 安 卓 安 全 、 前 端 安 全 等 。 多 次 获 得   C h r o m e   以 及 A n d r o i d   团 队 致 谢 I n t e n t   是 安 卓   J a v a   环 境 的 一 种   I P C   形 式 。 I n t e n t   注 入 可 以 让   A P P   发 送 我 们 想 要 的   I n t e n t 。 议 题 归 纳 了 几 种 常 见 的   I n t e n t   注 入 类 型 ， 如 何 用 工 具 去 自 动 挖 掘 这 些 漏 洞 ， 并 演 示 了 几 个 在 安 卓 框 架 层 、 系 统 级   A P P   以 及 浏 览 器 中 发 现 的   I n t e n t   注 入 漏 洞 。 1 1 F l a s h   虚 拟 机 内 存 管 理 及 漏 洞 利 用 虚 拟 机 内 存 管 理 及 漏 洞 利 用 北 京 大 学 软 件 安 全 研 究 小 组 成 员 F l a s h   作 为 现 阶 段 互 联 网 上 广 泛 使 用 的 一 种 多 媒 体 文 件 类 型 ， 其 自 身 的 安 全 性 深 刻 的 影 响 着 几 乎 所 有 的 互 联 网 用 户 。 本 议 题 将 从   F l a s h   虚 拟 机 对 于 内 存 管 理 的 实 现 入 手 ， 与 大 家 分 享 其 在 内 存 分 配 上 的 几 个 特 点 ， 以 及 由 此 实 现 的 几 种 较 为 通 用 的   F l a s h   漏 洞 利 用 方 法 。
W Z T 长 短 短 x i s i g r 走 马 （ 郑 晓 峰 ） K i m o n Z - 0 n e 1 2 D o c k e r / L X C   原 理 与 绕 过 原 理 与 绕 过 擅 长 系 统 底 层 编 程 ，   1 3   年 网 络 安 全 经 验 。 精 通   U n i x   体 系 结 构 下 的 内 核 攻 击 与 防 护 ， 曾 发 现 多 个   L i n u x   内 核 漏 洞 讲 述 基 于   L i n u x   n a m e s p a c e   技 术 的 沙 箱 原 理 ， 同 时 描 述   D o c k e r   的 实 现 细 节 以 及 如 何 利 用 内 核 漏 洞 来 绕 过 D o c k e r / L X C   获 取 系 统 所 有 权 限 。 1 3 T a l k   I s   C h e a p ： ： W e b   2 . 0   云 攻 击 云 攻 击 不 是 单 身 T a l k   I s   C h e a p ： W e b   2 . 0   云 攻 击 基 于 开 源 社 区 形 式 的   W e b 2 . 0   H a c k i n g   平 台 。 1 4 M o b i l e   B r o w s e r   U I   S e c u r i t y 腾 讯 玄 武 实 验 室 研 究 员 ， 《 W e b 前 端 黑 客 技 术 揭 秘 》 作 者 之 一 结 合   I O S   上 新 发 现 的 几 个 浏 览 器   U I   漏 洞 ， 介 绍 移 动 浏 览 器   U I   安 全 都 有 哪 些 ， 和   P C   浏 览 器 有 何 不 同 ？ 为 什 么 一 个 浏 览 器   U I   漏 洞 在   I P h o n e   上 存 在 ， 而 在   I P a d   中 却 没 有 ？ 当 一 种 攻 击 和 屏 幕 尺 寸 、 分 辨 率 、 视 觉 关 联 在 一 起 的 时 候 ， U I   上 的 安 全 就 凸 显 的 异 常 重 要 。 1 5 C o o k i e   之 困 之 困 清 华 大 学 网 络 与 信 息 安 全 实 验 室 ， 硕 士 研 究 生 ； 蓝 莲 花 队 员 ； 专 注   W e b 、 协 议 安 全 C o o k i e   在 各 大 浏 览 器 中 的 实 现 如 何 混 乱 、 缺 陷 如 何 不 堪 ？ C o o k i e   如 何 让 主 流 支 付 乱 作 一 团 ？ C o o k i e   驻 留 式 攻 击 为 何 物 、 多 强 悍 ？ C o o k i e   又 如 何 跃 身 控 制 平 面 干 掉 一 片 ？ 让 我 们 一 探 究 竟 。 1 6 工 控 系 统 安 全 威 胁 与 应 对 探 索 工 控 系 统 安 全 威 胁 与 应 对 探 索 中 科 大   A D F   信 息 安 全 团 队 成 员 ， 安 全 分 析 师 ， 对 信 息 安 全 有 自 己 独 特 的 思 维 见 解 ， 始 终 相 信 — — 专 注 使 人 立 于 不 败 在 工 业   4 . 0   时 代 ， 工 控 系 统 以 及 工 控 设 备 的 安 全 性 在 经 历 严 峻 的 考 验 。 本 议 题 将 从 工 控 系 统 、 设 备 、 网 络 协 议 等 方 面 为 大 家 展 示 黑 客 眼 中 的 工 控 系 统 ， 并 与 大 家 深 入 探 讨 工 控 系 统 的 安 全 应 对 方 案 。 1 7 E x p l o i t   P L C   o n   t h e   i n t e r n e t 工 控 安 全 资 深 研 究 员 探 讨 真 实 生 产 环 境 下 工 控 设 备 接 入 互 联 网 后 产 生 的 风 险 及 验 证 的 多 种 方 式 。 议 题 还 会 以 西 门 子   S 7 - 3 0 0   P L C 来 展 示 探 索 内 网 资 源 新 的 攻 击 方 式 与 利 用 技 术 。 另 外 议 题 还 会 第 一 次 披 露 西 门 子   C P   模 块 上 的 拒 绝 服 务 和 发 布 针 对 西 门 子   S 7   系 列   P L C   协 议 的   F u z z   工 具 。
蓄 势 待 发 最 强 烧 脑 议 题 如 果 你 以 为 两 天 会 议 就 只 有 这 些 议 题 ， 那 可 就 . . . ， 更 多 精 彩 ， 未 完 待 续 . . . 关 注 本 公 众 号 ， 即 可 了 解 黑 客 大 会 一 手 消 息 ， 了 解 更 多 与 购 票 请 点 击 阅 读 原 文 访 问   「 K C o n   黑 客 大 会 」 官 网 。 点 击 “ 阅 读 原 文 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理