搜索

[20145] 2019-07-22_KCon2019兵器谱正式公布9大“神兵利器”等你来探索

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2019-07-22_KCon2019兵器谱正式公布9大“神兵利器”等你来探索 K C o n   2 0 1 9   兵 器 谱 正 式 公 布   9 大 “ 神 兵 利 器 ” 等 你 来 探 索 小 K   K C o n   黑 客 大 会   2 0 1 9 - 0 7 - 2 2 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 为 了 鼓 励 国 内 安 全 自 动 化 工 具 的 发 展 ， 展 示 更 多 黑 客 及 安 全 人 员 们 的 安 全 自 动 化 研 究 成 果 ， K C o n   黑 客 大 会 在 2 0 1 6 年 成 功 引 入 了 「 兵 器 谱 」 展 示 环 节 。 在 过 去 的 三 届   K C o n   黑 客 大 会 现 场 ， 一 共 有 2 5 件 安 全 “ 神 兵 利 器 ” 在 场 外 进 行 免 费 展 示 ， 受 到 了 数 千 名 参 会 者 的 观 摩 和 使 用 ， 并 获 得 了 媒 体 朋 友 们 的 广 泛 关 注 。 今 年 ， 兵 器 谱 展 示 将 依 然 与 大 家 见 面 。 在 历 时 两 个 多 月 的 招 募 与 评 选 后 ， 我 们 精 心 为 大 家 挑 选 出 了 9 件 安 全 江 湖 的 件 安 全 江 湖 的 “ 神 神 兵 利 器 兵 利 器 ” ， 您 可 以 在 展 示 现 场 尽 情 探 索 ！   H y p e r p w n H y p e r p w n   是 一 个   H y p e r   终 端 的 插 件 ， 可 用 于 给   G E F   或   p w n d b g   等   G D B   的 插 件 提 供 一 个 更 为 友 好 的 界 面 ， 同 时 支 持 记 录 回 访 等 功 能 ， 可 大 大 提 高 使 用   G D B   的 调 试 效 率 。   K C o n   2 0 1 9   — — 无   界 时 间 ： 8   月   2 3   -   2 5   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心
  M y s q l T 伪 造   M y s q l   服 务 端 ， 并 利 用   M y s q l   的 逻 辑 漏 洞 来 获 取 客 户 端 的 任 意 文 件 反 击 攻 击 者 ， 在 渗 透 测 试 时 可 以 社 工 管 理 员 连 接 我 们 的 恶 意 服 务 端 , 读 取 个 人 的 敏 感 信 息 , 甚 至 数 据 库 数 据 。 该 程 序 利 用 了   M y s q l   的 客 户 端   L o a d D a t a   的 逻 辑 漏 洞 ， 与 其 它 软 件 不 同 ， 本 软 件 支 持 大 文 件 无 损 传 输 ， 支 持 用 户 验 证 ， 支 持 自 定 义 的   M y s q l   版 本 ， 随 机 的 盐 加 密 ， 加 上 用 户 验 证 ， 让 攻 击 者 毫 无 察 觉 。   P l a t y p u s 多 会 话 反 弹 多 会 话 反 弹 S h e l l 管 理 工 具 管 理 工 具 P l a t y p u s   是 一 个 基 于 终 端 的 反 弹   S h e l l   会 话 管 理 工 具 。 在 实 际 的 渗 透 测 试 中 ， 为 了 解 决   N e t c a t / S o c a t   等 工 具 在 文 件 传 输 、 多 会 话 管 理 方 面 的 不 足 。 使 用   G o l a n g   开 发 了 此 工 具 ， 在 多 会 话 管 理 的 基 础 上 增 加 了 在 渗 透 测 试 中 更 加 有 用 的 功 能 ： 例 如 文 件 上 传 下 载 、 可 交 互 式   S h e l l 、 R e v e r s e   S h e l l   a s   a   S e r v i c e ， 并 且 支 持 使 用   R E S T f u l   A P I   对 工 具 进 行 操 作 ， 方 便 对 客 户 端 进 行 可 视 化 操 作 。   T r a c k R a y 溯 光 溯 光 溯 光 ， 英 文 名   “ T r a c k R a y ”   ， 意 为 逆 光 而 行 ， 追 溯 光 源 。 同 时 致 敬 “ 溯 雪 ” ， “ 流 光 ” 。 溯 光 是 一 个 开 源 的 插 件 化 渗 透 测 试 框 架 ， 框 架 自 身 实 现 了 漏 洞 扫 描 功 能 ， 并 集 成 了 知 名 安 全 工 具 ： M e t a s p l o i t 、 N m a p 、 S q l m a p 、 A W V S   等 。 溯 光 使 用 J a v a   编 写 ， 框 架 可 扩 展 性 高 ， 支 持   J a v a 、 P y t h o n 、 J S O N   等 方 式 编 写 插 件 ， 包 括 “ 漏 洞 扫 描 插 件 ” 、 “ 爬 虫 插 件 ” 、 “ 独 演 示 者 演 示 者 B e t 4 ， 独 立 安 全 研 究 人 员 ， 混 迹 于   r 3 k a p i g   战 队 ， 开 源 爱 好 者 ， 在   G i t h u b   上 给 众 多 开 源 项 目 做 过 贡 献 。 演 示 者 演 示 者 B e i C h e n D r e a m ， 一 名 热 爱 编 程 , 热 爱 渗 透 的 追 梦 者 。 演 示 者 演 示 者 王 一 航 ， 哈 尔 滨 工 业 大 学   L i l a c   C T F   战 队 ， W e b   安 全 研 究 者 ， 专 注 于 自 动 化 漏 洞 挖 掘 。
立 插 件 ” 、 “ 无 交 互 插 件 ” 和 “ 交 互 插 件 ” 等 插 件 类 型 。   小 智 小 智 — 智 能 自 动 化 渗 透 测 试 机 器 人 智 能 自 动 化 渗 透 测 试 机 器 人 “ 小 智 “ 是 国 内 率 先 实 现   “ A I + 网 络 安 全 检 测 ” 的 网 络 安 全 机 器 人 。 他 能 够 将 现 有 的 白 帽 子 经 验 转 化 为 机 器 可 存 储 、 识 别 、 处 理 的 固 化 经 验 ， 并 且 借 助 人 工 智 能 算 法 不 断 进 行 “ 智 力 ” 成 长 和 逻 辑 推 理 决 策 ， 从 深 度 和 广 度 两 方 面 更 有 效 的 挖 掘 目 标 存 在 的 风 险 点 。 他 基 于 人 工 智 能 算 法 ， 将 处 理 逻 辑 数 字 化 ， 实 现 自 主 探 测 、 利 用 和 决 策 、 关 联 分 析 ， 自 动 输 出 实 时 处 理 结 果 ， 通 过 将 黑 客 渗 透 信 息 系 统 的 思 路 转 化 为 人 工 智 能 的 模 型 进 行 自 动 化 的 能 力 输 出 ， 打 破 传 统 自 动 化 渗 透 检 测 平 台 针 对 威 胁 利 用 的 单 一 性 和 不 连 贯 性 ， 以 贴 近 实 际 人 工 渗 透 过 程 的 方 式 主 动 发 现 信 息 化 系 统 的 风 险 点 。   云 锁 云 锁 — 微 隔 离 微 隔 离 微 隔 离 （ M i c r o - s e g m e n t a t i o n ） 采 用 白 名 单 机 制 ， 可 以 细 粒 度 控 制 主 机 、 主 机 应 用 间 的 访 问 关 系 ， 并 以 日 志 的 形 式 记 录 存 储 下 来 。 分 为 两 个 部 分 ： 一 是 东 西 向 流 量 防 护 ， 基 于 角 色 、 标 签 定 义 主 机 、 主 机 应 用 间 的 细 粒 度 访 问 控 制 策 略 ； 二 是 南 北 向 流 量 防 护 。 可 实 现 跨 物 理 地 域 （ 例 如 北 京 ， 上 海 ） 、 跨 操 作 系 统 类 型 （ W i n d o w s , L i n u x ） ， 跨 不 同 网 络 类 型 （ 局 域 网 ， 专 网 ， 互 联 网 ） ， 实 现 逻 辑 隔 离 。   知 风 知 风 - 互 联 网 联 网 工 控 资 产 与 企 业 分 析 系 统 互 联 网 联 网 工 控 资 产 与 企 业 分 析 系 统 演 示 者 演 示 者 浅 蓝 ， 安 全 研 究 员 演 示 者 演 示 者 c n r s t a r ， 长 期 从 事 网 络 安 全 攻 防 研 究 ， 擅 长 渗 透 测 试 、 漏 洞 挖 掘 、 情 报 分 析 、 人 工 智 能 等 技 术 。 在 国 内 率 先 开 展 基 于 人 工 智 能 的 网 络 安 全 漏 洞 挖 掘 技 术 研 究 及 应 用 。 演 示 者 演 示 者 田 强 ， 北 京 椒 图 科 技 云 锁 事 业 部 产 品 经 理
  知 风 知 风 - 互 联 网 联 网 工 控 资 产 与 企 业 分 析 系 统 互 联 网 联 网 工 控 资 产 与 企 业 分 析 系 统 “ 知 风 ” 提 出 了 一 种 互 联 网 联 网 工 控 资 产 自 动 化 分 析 方 式 ， 基 于 分 析 结 果 将 可 真 正 帮 助 用 户 了 解 目 前 接 入 互 联 网 的 工 控 资 产 是 何 企 业 所 属 ， 接 入 时 间 ， 系 统 名 称 等 。 利 用 “ 知 风 ” 积 累 的 企 业 和 系 统 数 据 ， 您 使 用 “ 知 风 ” 时 只 需 输 入 企 业 简 称 或 系 统 简 称 ， 即 可 了 解 目 标 系 统 企 业 和 系 统 是 否 有 工 控 资 产 联 网 情 况 ， 借 助 “ 知 风 ” 您 也 可 以 了 解 您 的 企 业 、 系 统 是 否 存 在 遭 受 互 联 网 攻 击 的 可 能 。   泽 少 个 人 渗 透 系 统 泽 少 个 人 渗 透 系 统   v 6 . 0 版 版 这 是 一 款 为 了 证 明 网 络 防 御 按 照 预 期 计 划 正 常 运 行 而 提 供 的 一 种 机 制 系 统 。 比 较 流 行 的 渗 透 测 试 演 练 系 统 ， 里 面 都 提 供 了 一 些 实 用 的 安 全 漏 洞 工 具 ( 排 名 不 分 先 后 ) ， 各 位 安 全 测 试 人 员 可 以 亲 身 实 践 。 本 系 统 的 创 新 性 功 能 主 要 用 于 网 络 中 的 安 全 检 测 ， 工 具 较 多 ， 根 据 各 位 前 辈 们 开 发 研 究 的 工 具 ， 结 合 成 为 基 于 W i n d o w s 平 台 下 运 行 的 渗 透 测 试 系 统 。 此 版 本 界 面 采 用 传 统 的 W i n d o w s 桌 面 图 形 设 计 ， 更 换 全 新 的 启 动 界 面 风 格 ， 以 及 增 强 系 统 桌 面 功 能 的 实 用 化 。   V e n o m V e n o m   是 一 款 为 渗 透 测 试 人 员 设 计 的 多 级 代 理 工 具 。 V e n o m   可 将 多 个 节 点 进 行 连 接 ， 然 后 以 节 点 为 跳 板 ， 构 建 多 级 代 理 。 渗 透 测 试 人 员 可 以 使 用   V e n o m   轻 松 地 将 网 络 流 量 代 理 到 多 层 内 网 ， 并 轻 松 地 管 理 代 理 节 点 。 特 性 包 括 ： 可 视 化 网 络 拓 扑 、 多 级   s o c k s 5   代 理 、 多 级 端 口 转 发 、 端 口 复 用 、 s s h   隧 道 、 交 互 式   s h e l l 、 文 件 的 上 传 和 下 载 、 节 点 间 通 信 加 密 。 演 示 者 演 示 者 雷 承 霖 ( Z - 0 n e ) ， 烽 台 科 技 联 合 发 起 人 ， 灯 塔 实 验 室 创 始 人 。 国 家 工 业 信 息 安 全 发 展 研 究 中 心 特 聘 专 家 ， 国 内 工 控 安 全 研 究 先 行 者 ， 白 帽 黑 客 。 演 示 者 演 示 者 刘 瀚 泽   ， 泽 少 （ G h 0 s t ） 医 学 影 像 应 届 毕 业 生   ， 非 安 全 行 业 的 爱 好 者 ， 喜 欢 研 究 W e b 安 全 ， 渗 透 测 试 常 见 漏 洞 。
●   展 示 时 间 ： 展 示 时 间 ： 8 月 月 2 4 - 2 5 日 全 天 日 全 天 ●   展 示 地 点 ： 现 场 专 属 区 域 展 示 地 点 ： 现 场 专 属 区 域 * 「 兵 器 谱 」 展 示 无 需 购 买   K C o n   门 票 即 可 在 外 场 参 观 交 流 K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m ●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） ●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） ●   T o B e A H a c k e r 安 全 进 阶 培 训 ： 5 8 0 0 元 （ * 仅 限 3 0 名 ） 点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文 演 示 者 演 示 者 D l i v e ， 北 京 邮 电 大 学 — 天 枢 ( D u b h e ) 战 队
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理