搜索

[2329] 2015-10-01_十月份国内网络安全圈活动预告

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2015-10-01_十月份国内网络安全圈活动预告 十 月 份 国 内 网 络 安 全 圈 活 动 预 告 E 安 全   2 0 1 5 - 1 0 - 0 1 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p 2 0 1 5 国 际 航 飞 安 全 峰 会 举 办 时 间 ： 2 0 1 5 - 1 0 - 1 0   0 8 : 0 0 : 0 0 活 动 地 点 ： 上 海 大 会 背 景 ： 大 会 背 景 ： 航 空 制 造 业 作 为 一 个 国 际 公 认 最 具 发 展 潜 力 的 高 科 技 产 业 ， 一 个 市 场 前 景 广 阔 、 大 有 可 为 的 新 兴 产 业 ， 安 全 、 容 量 和 效 率 是 民 航 业 未 来 发 展 中 的 主 要 努 力   目 标 。 过 去 ， 几 乎 每 年 都 有 重 大 空 难 发 生 ， 从 法 航 飞 机 解 体 ， 到 俄 空 难 事 故 频 发 ， 到 韩 亚 坠 机 事 件 ， 再 到 马 航 失 联 和 亚 航 坠 机 事 件 。 每 一 次 航 空 安 全 事 件 的 背 后 ， 都 蕴 藏 着 进 步 的 可 能 ； 每 一 次 行 业 性 反 思 ， 都 因 为 全 球 民 航 人 的 一 个 共 同 目 标 ： 让 飞 行 变 得 更 安 全 ！   " 后 马 航 时 代 " 世 界 航 空 业 将 会 迎 来 安 全 技 术 与 管 理 变 革 的 挑 战 ， 飞 机 因 其 运 行 的 特 殊 性 ， 安 全 性 应 是 其 设 计 的 第 一 考 量 要 素 。 根 据 中 国 民 航 局 的 预 测 ，   中 国 将 成 为 全 世 界 最 大 的 航 空 市 场 。 中 央 提 出 的 三 大 重 点 战 略 、 上 海 自 贸 区 等 自 贸 区 建 设 ， 这 些 都 为 民 航 业 发 展 提 供 了 新 的 战 略 机 遇 和 商 机 。 2 0 1 5 年 作 为 中 国 民   用 飞 机 的 起 飞 之 年 ， 中 国 将 把 飞 航 安 全 作 为 首 要 任 务 。 2 0 1 5 国 际 航 飞 安 全 峰 会 将 立 足 于 全 球 航 空 安 全 的 实 际 情 况 ， 探 讨 业 内 人 士 比 较 关 心 的 航 空 安 全 政 策 法 规 ， 适 航 认 证 ， 最 新 的 航 空 安 全 技 术 以 及 未 来 的   发 展 趋 势 和 飞 行 事 故 预 防 等 热 点 话 题 。 这 里 还 将 是 一 个 您 与 政 府 高 层 、 飞 机 制 造 商 、 航 空 公 司 、 机 场 和 基 础 设 施 建 设 集 团 、 行 业 领 袖 和 专 家 进 行 跨 国 项 目 交 流 的 最 佳   平 台 。 会 议 亮 点 ： 会 议 亮 点 ： 国 际 航 空 安 全 政 策 法 规 和 管 理 体 系 如 何 顺 利 取 得 适 航 认 证 全 球 安 全 信 息 分 享 & S M S 的 制 定 十 三 五 规 划 下 民 航 安 全 的 发 展 规 划 飞 机 安 全 设 计 人 素 工 程 如 何 更 好 地 实 现 人 与 安 全 技 术 的 融 合
高 端 发 动 机 技 术 对 航 空 安 全 的 巨 大 贡 献 信 息 化 、 技 术 化 、 模 块 化 及 智 能 化 的 综 合 航 电 系 统 卫 星 通 讯 、 导 航 监 察 系 统 保 障 飞 行 安 全 复 合 材 料 在 飞 行 安 全 上 的 最 新 进 展 优 质 零 配 件 确 保 航 飞 安 全 航 空 公 司 未 来 的 安 全 改 进 探 讨 如 何 有 效 避 免 大 灾 难 发 生 完 善 的 教 育 培 训 提 升 航 空 安 全 飞 行 数 据 分 析 ： 预 测 事 故 的 可 能 性 并 确 保 它 们 不 会 发 生 如 何 降 低 飞 机 失 控 风 险 防 撞 和 着 陆 的 最 新 安 全 技 术 大 幅 提 高 跑 道 安 全 性 应 对 气 象 变 化 的 最 新 技 术 机 场 安 全 技 术 航 空 业 未 来 基 础 设 施 的 完 善 2 0 1 5 移 动 安 全 挑 战 赛 举 办 时 间 ： 2 0 1 5 - 1 0 - 1 5   2 0 : 0 0 : 0 0   活 动 地 点 ： h t t p : / / m s c . p e d i y . c o m / # 2 0 1 5 阿 里 移 动 安 全 挑 战 赛 ( 第 二 届 ) 开 战 在 即 #   共 交 流 , 同 提 高 , 汇 集 全 国 一 流 安 全 精 英 , 挑 战 最 强 移 动 安 全 防 御 技 术 ! 2 0 1 5 . 1 0 . 1 5 ~ 1 0 . 1 8 三 天 挑 战 ,   1 5 0 , 0 0 0 奖 金 等 你 来 赢 ! 比 赛 奖 励 比 赛 奖 励 : [ 1 ]   A n d r o i d 精 英 奖
面 向 人 群 不 限 , 奖 励 3 名 , 第 1 名 奖 5 万 元 现 金 、 第 2 名 奖 1 万 元 现 金 、 第 3 名 奖 励 5 千 元 现 金 。 [ 2 ]   i O S 至 尊 奖 面 向 群 体 不 限 , 奖 励 3 名 , 第 1 名 奖 2 万 元 现 金 、 第 2 名 奖 5 千 元 现 金 、 第 3 名 奖 励 2 千 元 现 金 。 [ 3 ]   学 生 潜 力 奖 面 向 学 生 群 体 , 奖 励 8 名 , A n d r o i d 赛 区 5 名 , i O S 赛 区 3 名 , 每 人 奖 励 2 千 元 现 金 。 [ 4 ]   参 与 奖 面 向 群 体 不 限 , 奖 励 3 0 名 , A n d r o i d 赛 区 2 0 名 , i O S 赛 区 1 0 名 , 根 据 比 赛 排 名 决 定 , 每 人 奖 励 5 0 0 元 现 金 。 [ 5 ]   幸 运 奖 面 向 群 体 不 限 , 奖 励 4 0 名 , 随 机 抽 奖 , 奖 品 含 魅 族 手 机 、 激 光 充 电 宝 、 《 这 就 是 马 云 》 等 。 [ 6 ]   工 作 机 会 面 向 人 群 不 限 , 比 赛 中 表 现 突 出 的 参 赛 者 , 可 获 得 阿 里 巴 巴 集 团 的 面 试 机 会 。 获 奖 说 明 获 奖 说 明 1 .   非 学 生 群 体 可 参 与 除 学 生 潜 力 奖 之 外 的 奖 项 评 选 , 学 生 群 体 可 参 与 所 有 奖 项 评 选 。 2 .   针 对 学 生 群 体 , 学 生 潜 力 奖 和 其 他 奖 项 可 兼 得 。 3 .   所 有 参 赛 者 可 任 意 选 择 A n d r o i d 和 i O S 赛 区 进 行 答 题 , 两 个 赛 区 单 独 评 奖 , 且 奖 励 可 兼 得 。 4 .   阿 里 巴 巴 员 工 可 参 与 比 赛 , 但 不 参 与 以 上 奖 项 评 选 。 5 .   以 上 现 金 奖 项 所 产 生 的 税 费 , 由 大 赛 举 办 方 代 扣 代 缴 。 比 赛 规 则 比 赛 规 则 : [ 1 ]   比 赛 时 间 为 1 0 月 1 5 号 2 0 : 0 0 ~ 1 0 月 1 8 号 2 0 : 0 0 , 为 期 3 天 整 。 [ 2 ]   本 次 比 赛 分 A n d r o i d 赛 区 和 i O S 赛 区 , A n d r o i d 赛 区 共 5 道 题 目 , 每 题 对 应 一 个 分 值 , 分 别 为 1 分 、 2 分 、 4 分 、 8 分 、 1 2 分 。 i O S 赛 区 共 4 道 题 目 , 每 题 对 应 一 个 分 值 , 分 别 为 1 分 、 2 分 、 4 分 、 8 分 。 两 个 赛 区 并 行 , 参 赛 者 可 自 由 选 择 赛 区 进 行 解 题 。 [ 3 ]   A n d r o i d 赛 区 和 i O S 赛 区 并 行 , 参 赛 者 破 解 了 当 前 A n d r o i d 或 i O S 题 目 后 即 可 开 启 下 一 题 , 同 时 获 得 本 题 对 应 的 分 值 。 [ 4 ]   比 赛 过 程 中 , 排 行 榜 页 面 将 实 时 展 示 参 赛 者 排 名 信 息 。 A n d r o i d 赛 区 和 i O S 赛 区 的 排 名 规 则 均 是 优 先 按 照 总 分 排 序 , 总 分 相 同 者 , 先 达 到 该 分 数 的 参 赛 者 排 名 靠 前 。 [ 5 ]   比 赛 结 束 后 7 2 小 时 内 , 参 赛 者 需 要 在 看 雪 论 坛 提 交 每 道 题 目 的 解 题 思 路 , 若 未 在 规 定 时 间 内 提 交 , 参 赛 者 将 被 视 为 自 动 放 弃 获 奖 机 会 。 [ 6 ]   A n d r o i d 精 英 奖 获 得 者 总 分 不 得 低 于 7 分 , i O S 至 尊 奖 获 得 者 总 分 不 得 低 于 3 分 。 参 数 说 明 参 数 说 明 : [ 1 ]   本 次 比 赛 为 单 人 挑 战 赛 , 非 团 队 赛 。 [ 2 ]   A n d r o i d 赛 题 中 的 A P P 运 行 需 要 A n d r o i d   v 2 . 3 及 以 上 版 本 , i O S 赛 题 的 运 行 需 要 i O S   v 8 . 4 及 以 上 版 本 , 需 i p h o n e 4 s 及 以 上 机 型 。 [ 3 ]   参 赛 者 需 要 具 备 看 雪 论 坛 账 号 , 用 于 登 录 , 参 与 比 赛 。 [ 4 ]   参 赛 者 需 要 有 支 付 宝 账 号 , 用 于 现 金 奖 励 的 发 放 和 使 用 。
[ 5 ]   所 有 参 赛 者 信 息 , 请 勿 出 现 色 情 、 暴 力 、 政 治 等 言 辞 , 违 规 者 将 一 律 取 消 参 赛 资 格 。 [ 6 ]   请 参 赛 者 保 持 手 机 畅 通 , 以 便 主 办 方 及 时 联 系 您 。 [ 7 ]   禁 止 参 赛 者 之 间 分 享 任 何 解 题 思 路 、 作 弊 抄 袭 , 违 规 者 一 律 取 消 参 赛 资 格 。 [ 8 ]   禁 止 任 何 对 比 赛 平 台 的 恶 意 破 坏 , 违 规 者 一 律 取 消 参 赛 资 格 。 [ 9 ]   比 赛 规 则 的 最 终 解 释 权 归 举 办 方 所 有 。 I S G 2 0 1 5 技 术 挑 战 赛 （ C T F ） 举 办 时 间 ： 2 0 1 5 - 1 0 - 1 7   0 0 : 0 0 : 0 0   活 动 地 点 ： 线 上 （ 自 己 家 里 ） 一 、 竞 赛 对 象 一 、 竞 赛 对 象 全 国 范 围 内 各 界 人 士 、 在 校 学 生 、 信 息 安 全 从 业 人 员 及 安 全 爱 好 者 可 以 用 个 人 名 义 或 自 由 组 队 参 赛 。 二 、 竞 赛 时 间 二 、 竞 赛 时 间 报 名 时 间 ： 2 0 1 5 年 9 月 2 2 日 - 1 0 月 1 6 日 比 赛 时 间 ： 2 0 1 5 年 1 0 月 1 7 日 - 1 0 月 1 8 日 采 用 线 上 答 题 形 式 ， 线 上 答 题 系 统 开 放 时 间 为   9 : 0 0   -   2 4 : 0 0 ， 系 统 开 放 2 天 共 3 0 小 时 。 三 、 题 目 类 型 三 、 题 目 类 型 参 赛 个 人 或 团 队 通 过 报 名 系 统 的 资 格 审 查 后 ， 在 比 赛 时 间 段 使 用 收 到 的 帐 号 登 陆 竞 赛 平 台 进 行 线 上 答 题 ， 比 赛 形 式 参 考 C T F 竞 赛 模 式 。 比 赛 题 目 包 括 但 不 限 于 以 下 五 类 ： 1 .   W e b 漏 洞 与 渗 透 漏 洞 与 渗 透 ( W e b ) 操 作 系 统 和 网 站 应 用 服 务 器 安 全 ， 网 站 多 种 语 言 源 代 码 阅 读 分 析 （ 特 别 是 p h p 和 j a v a ） ， 数 据 库 管 理 和 S Q L 语 句 查 询 ， W e b 漏 洞 挖 掘 和 利 用 （ S Q L 注 入 和 X S S 等 ） ， 各 种 服 务 器 提 权 ， 编 写 补 丁 并 修 复 网 站 漏 洞 。 2 . 软 件 逆 向 软 件 逆 向   ( R e v e r s e   E n g i n e e r i n g ) W i n d o w s   /   L i n u x   /   A n d r o i d   在   x 8 6   /   x 8 6 _ 6 4   /   A R M 平 台 多 种 编 程 语 言 的 熟 练 掌 握 ， 对 源 代 码 及 二 进 制 文 件 的 分 析 和 理 解 ， 对 多 种 反 编 译 乃 至 反 汇 编 逆 向 工 具 和 脱 壳 ， 调 试 技 巧 的 熟 练 掌 握 ，
A n d r o i d 移 动 应 用 A P K 文 件 的 逆 向 分 析 ， 掌 握 加 解 密 ， 内 核 编 程 ， 算 法 ， 反 调 试 和 代 码 混 淆 技 术 。 3 .   漏 洞 挖 掘 和 利 用 漏 洞 挖 掘 和 利 用   ( E x p l o i t ) W i n d o w s   /   L i n u x   在   x 8 6   /   x 8 6 _ 6 4   平 台 的 二 进 制 程 序 漏 洞 挖 掘 掌 握 C   /   C + +   /   P y t h o n   /   P H P   /   J a v a   /   R u b y   /   汇 编   等 语 言 ， 掌 握 缓 冲 区 溢 出 和 格 式 化 字 符 串 攻 击 ， 编 写 s h e l l c o d e 进 行 利 用 。 4 . 密 码 学 原 理 及 应 用 密 码 学 原 理 及 应 用   ( C r y p t o ) 掌 握 古 典 密 码 学 和 现 代 密 码 学 ， 分 析 密 码 算 法 和 协 议 ， 计 算 密 钥 和 进 行 加 解 密 操 作 。 5 .   其 他 杂 项 其 他 杂 项   ( M i s c ) 信 息 搜 集 能 力 ， 编 程 能 力 考 察 ， 移 动 （ M o b i l e ） 应 用 安 全 ， 隐 写 术 和 信 息 隐 藏 ， 计 算 机 取 证   ( F o r e n s i c s )   技 术 和 文 件 恢 复 ， 网 络 基 础 以 及 对 网 络 流 量 的 分 析 能 力 。 每 一 个 分 类 4 至 1 0 题 不 等 。 每 一 道 题 目 视 难 易 程 度 ， 分 值 从 5 0 分 到 5 0 0 分 不 等 。 主 办 方 会 视 比 赛 进 度 逐 步 开 放 各 类 题 目 。 参 赛 团 队 需 要 在 线 提 交 正 确 解 题 后 获 得 的 f l a g ， 来 得 到 相 应 题 目 的 分 数 。 每 道 题 目 都 对 应 唯 一 的 f l a g ， 且 限 制 最 大 提 交 次 数 。 f l a g 的 形 式 为   I S G { 可 见 字 符 串 } 。 四 、 评 分 方 法 四 、 评 分 方 法 比 赛 时 根 据 参 赛 个 人 和 团 队 获 得 的 分 数 从 高 到 低 进 行 排 名 。 如 发 生 分 数 相 同 的 情 况 ， 则 按 照 解 题 总 时 长 作 为 评 判 标 准 ， 原 则 上 认 可 解 题 总 时 长 短 的 排 名 靠 前 。 比 赛 结 束 后 ， 排 名 前 列 个 人 和 团 队 需 要 在 2 4 小 时 内 向 组 委 会 提 交 相 应 的 解 题 报 告 ， 通 过 审 核 后 其 比 赛 分 数 才 最 终 有 效 。 解 题 报 告 内 容 主 要 包 括 ： 题 目 分 析 、 解 题 思 路 与 方 法 。 根 据 分 数 和 解 题 报 告 综 合 排 名 ， 得 出 最 终 获 奖 名 单 。 五 、 竞 赛 奖 项 五 、 竞 赛 奖 项 1 .   团 队 奖 励 团 队 奖 励 以 团 队 参 赛 的 队 伍 冠 军 将 获 得 奖 金 3 万 元 ； 亚 军 将 获 得 奖 金 2 万 元 ；
季 军 将 获 得 奖 金 1 万 元 ； 第 四 名 至 第 十 名 各 获 得 奖 金 5 0 0 0 元 2 .   个 人 奖 励 个 人 奖 励 以 个 人 参 赛 的 选 手 按 题 型 分 项 排 名 ， 排 名 总 分 中 ： 第 一 名 获 得 市 级 青 年 岗 位 能 手 、 上 海 市 信 息 安 全 行 业 协 会 专 家 证 书 ， 信 息 安 全 专 业 资 格 证 书 （ I S C C C ） 、 5 0 万 年 薪 岗 位 推 荐 ； 前 2 0 名   获 得 上 海 市 信 息 安 全 行 业 协 会 专 家 证 书 、 信 息 安 全 专 业 资 格 证 书 （ I S C C C ） 、 3 0 万 年 薪 岗 位 推 荐 ； 前   1 0 0   名 获 得 I S G 能 力 鉴 定 证 书 、 优 先 推 荐 工 作 岗 位 ； 得 分 超 1 0 0 ， 获 得 竞 赛 参 与 证 书 及 工 作 推 荐 ； 六 、 竞 赛 要 求 六 、 竞 赛 要 求 禁 止 恶 意 扫 描 和 攻 击 竞 赛 平 台 ， 破 坏 竞 赛 环 境 。 禁 止 对 参 赛 团 队 选 手 和 其 他 参 与 人 员 进 行 攻 击 。 禁 止 在 比 赛 结 束 前 传 播 并 扩 散 竞 赛 题 目 和 答 案 。 禁 止 参 赛 人 员 之 间 互 相 交 流 解 题 思 路 或 答 案 。 以 上 情 况 如 有 发 现 ， 确 认 后 立 即 取 消 涉 及 团 队 的 比 赛 资 格 。 如 发 现 竞 赛 平 台 漏 洞 并 上 报 组 委 会 ， 确 认 后 可 获 得 额 外 奖 励 。 七 、 其 他 注 意 事 项 七 、 其 他 注 意 事 项 在 线 竞 赛 平 台 登 录 方 式 将 在 正 式 比 赛 前 以 电 子 邮 件 形 式 发 送 给 参 赛 人 员 和 团 队 。 邮 件 内 容 中 包 含 ： 竞 赛 平 台 登 录 地 址 、 竞 赛 平 台 登 录 帐 号 和 密 码 、 竞 赛 交 流 专 用 Q Q 群 和 其 他 联 系 信 息 。 更 多 信 息 请 关 注 竞 赛 官 方 网 站 w w w . c h i n a i s g . o r g   。 关 注 微 信 公 共 账 号 “ 信 息 安 全 竞 赛 ” I S G 技 术 挑 战 赛 交 流 Q Q 群 ： 2 7 3 5 2 0 7 7 6 竞 赛 官 方 联 系 邮 箱 c t f @ e 3 6 5 . o r g 报 名 链 接 ： h t t p s : / / u s e r . c h i n a i s g . o r g / c h a l l e n g e s ? c a t e g o r y = 6
s y s c a n 3 6 0 举 办 时 间 ： 2 0 1 5 - 1 0 - 2 1   0 9 : 0 0 : 0 0 活 动 地 点 ： 北 京 海 航 万 豪 酒 店 # S y S c a n 3 6 0 #   B l a c k h a t 最 热 门 讲 师 C h a r l i e   M i l l e r 和 C h r i s   V a l a s e k 已 确 认 出 席 2 0 1 5 S y S c a n 3 6 0 ! ! 他 们 将 带 来 对 汽 车 远 程 攻 击 的 深 入 研 究 报 告 , 这 对 活 泼 的 讲 师 放 出 诸 多 d e m o 视 频 , 让 你 惊 讶 之 余 也 引 俊 不 禁 。 北 京 海 航 万 豪 酒 店   2 0 1 5 . 1 0 . 2 1 - 2 0 1 5 . 1 0 . 2 2 演 讲 嘉 宾 演 讲 嘉 宾 官 网 地 址 ： h t t p s : / / w w w . s y s c a n 3 6 0 . o r g / z h /
2 0 1 5 中 国 计 算 机 大 会 （ C N C C 2 0 1 5 ） 论 坛 举 办 时 间 ： 2 0 1 5 - 1 0 - 2 2   0 8 : 0 0 : 0 0 活 动 地 点 ： 合 肥 2 0 1 5 中 国 计 算 机 大 会 （ C N C C 2 0 1 5 ） 将 于 2 0 1 5 年 1 0 月 2 2 日 - 2 4 日 在 合 肥 举 行 ， 大 会 由 中 国 计 算 机 学 会 （ C C F ） 主 办 ， 中 国 科 学 技 术 大 学 、 合 肥 市 政 府 承 办 。 大 会 主 题 为 “ 互 联 网 催 生 新 经 济 ” 。 为 了 让 更 多 的 业 内 人 士 参 与 到 活 动 当 中 ， 即 日 起 面 向 社 会 征 集 论 坛 ， 请 有 意 者 填 写 下 附 申 请 表 ， 并 在 2 0 1 5 年 5 月 4 日 前 发 至 ： c n c c @ c c f . o r g . c n 咨 询 电 话 ： 0 1 0 - 6 2 6 0 0 3 3 6 C N C C 将 为 你 提 供 广 阔 的 展 示 舞 台 ！ C N C C 2 0 1 5 程 序 委 员 会 2 0 1 5 年 4 月 2 3 日 附 件 一 ： 2 0 1 5 中 国 计 算 机 大 会 （ C N C C 2 0 1 5 ） 申 请 论 坛 指 南 h t t p : / / w w w . c c f . o r g . c n / s i t e s / c c f / 2 0 1 5 % E 4 % B 8 % A D % E 5 % 9 B % B D % E 8 % A E % A 1 % E 7 % A E % 9 7 % E 6 % 9 C % B A % E 5 % A 4 % A 7 % E 4 % B C % 9 A % E F % B C % 8 8 C N C C 5 % E F % B C % 8 9 % E 7 % 9 4 % B 3 % E 8 % A F % B 7 % E 8 % A E % B A % E 5 % 9 D % 9 B % E 6 % 8 C % 8 7 % E 5 % 8 D % 9 7 . d o c x 附 件 二 ： C N C C 2 0 1 5 论 坛 申 请 表 h t t p : / / w w w . c c f . o r g . c n / s i t e s / c c f / C N C C 2 0 1 5 % E 8 % A E % B A % E 5 % 9 D % 9 B % E 7 % 9 4 % B 3 % E 8 % A F % B 7 % E 8 % A 1 % A 8 . d o c x 活 动 信 息 ： h t t p : / / w w w . c c f . o r g . c n / s i t e s / c c f / x h d t n r y . j s p ? c o n t e n t I d = 2 8 5 9 4 8 7 4 6 3 1 0 0
K E E N 主 办 的 首 届 极 棒 安 全 峰 会 G e e k o n 举 办 时 间 ： 2 0 1 5 - 1 0 - 2 5   0 9 : 0 0 : 0 0 活 动 地 点 ： 上 海 喜 玛 拉 雅 中 心 大 观 舞 台 （ 浦 东 新 区 芳 甸 路 1 1 8 8 号 ， 七 号 线 花 木 路 站 ） G e e K o n   世 界 顶 级 黑 客 分 享 最 前 沿 技 术 干 货 的 聚 会 G e e k o n   极 棒 安 全 峰 会 由 K E E N 举 办 , 第 一 届 峰 会 于 2 0 1 5 年 1 0 月 2 5 日 在 中 国 上 海 举 办 。 会 议 将 邀 请 国 内 外 顶 级 安 全 研 究 人 员 发 表 有 关 智 能 安 全 的 前 沿 技 术 演 讲 。 K e e n   T e a m   是 一 支 由 在 信 息 安 全 理 论 和 技 术 研 究 方 面 领 先 的 “ 白 帽 ” 安 全 专 家 组 成 的 信 息 安 全 研 究 队 伍 , 在 P w n 2 O w n 世 界 黑 客 大 赛 中 , K e e n   T e a m 实 现 3 年 5 个 冠 军 的 战 绩 , 成 为 P w n 2 O w n 历 史 上 获 胜 次 数 最 多 的 亚 洲 团 队 。 演 讲 者 演 讲 者 B r i a n   G o r e n c B r i a n   G o r e n c 是 惠 普 安 全 研 究 院 的 漏 洞 研 究 主 管 。 他 负 责 领 导 Z D I 项 目 。 后 者 是 目 前 全 世 界 最 大 的 跨 厂 商 漏 洞 奖 励 计 划 , 致 力 于 发 掘 和 修 复 世 界 上 最 流 行 的 软 件 中 的 安 全 问 题 。 同 时 B r i a n 也 负 责 组 织 享 有 盛 誉 的 P w n 2 O w n 黑 客 大 赛 。 在 加 入 惠 普 之 前 , B r i a n 为 洛 克 希 德 马 丁 公 司 工 作 。 他 参 与 了 F - 3 5 联 合 打 击 战 斗 机 ( J S F ) 的 项 目 。 在 工 作 中 他 领 导 了 J S F 任 务 计 划 环 境 的 信 息 保 障 产 品 开 发 。 A b d u l - A z i z   H a r i r i 是 惠 普 安 全 研 究 院 的 一 名 研 究 员 。 他 负 责 处 理 和 分 析 数 百 个 报 告 给 Z D I 项 目 的 零 日 漏 洞 。 他 同 时 也 负 责 模 糊 测 试 和 攻 击 代 码 编 写 工 作 。 在 加 入 惠 普 之 前 , 他 是 一 名 独 立 安 全 研 究 员 和 摩 根 史 坦 利 紧 急 安 全 响 应 团 队 的 威 胁 分 析 师 。 在 他 作 为 独 立 研 究 员 期 间 , 连 线 杂 志 在 2 0 1 2 年 报 道 他 是 ” 全 职 漏 洞 猎 人 的 典 型 ” 。 力 挽 狂 澜 力 挽 狂 澜   –   惠 普 惠 普 Z D I 项 目 和 项 目 和 P w n 2 O w n 比 赛 比 赛 在 信 息 战 场 上 我 们 的 敌 人 变 得 越 来 越 狡 猾 , 战 场 形 势 也 瞬 息 万 变 。 惠 普 Z D I 项 目 站 在 前 线 , 通 过 发 掘 , 披 露 和 修 正 软 件 中 的 严 重 漏 洞 来 赢 得 主 动 。 他 们 处 理 的 漏 洞 数 量 超 过 地 球 上 其 他 任 何 研 究 团 队 。 B r i a n 和 A b d u l 将 回 顾 过 去 几 年 来 的 P w n 2 O w n 比 赛 趋 势 , 分 享 来 自 于 比 赛 本 身 , Z D I 和 全 球 安 全 社 区 的 创 新 、 前 沿 研 究 。 A d o b e   R e a d e r   J a v a S c r i p t   A P I 利 用 利 用 A d o b e   R e a d e r 的 J a v a S c r i p t   A P I 提 供 了 丰 富 的 功 能 , 使 得 文 档 作 者 可 以 处 理 表 单 、 控 制 多 媒 体 事 件 、 和 数 据 库 通 讯 — — 这 些 功 能 让 组 中 用 户 能 够 创 建 复 杂 的 文 档 。 这 种 复 杂 功 能 为 攻 击 者 提 供 了 一 个 完 美 的 舞 台 , 使 得 他 们 能 够 利 用 J a v a S c r i p t   A P I 中 的 弱 点 进 行 攻 击 。 在 这 个 演 讲 中 , B r i a n 和 A b d u l 将 带 领 我 们 深 入 研 究 A d o b e   R e a d e r 中 公 开 和 未 公 开 的 A P I 。 我 们 会 分 享 一 些 来 自 于 现 实 案 例 的 P o C , 同 时 会 介 绍 一 些 有 助 于 漏 洞 挖 掘 的 代 码 审 计 技 巧 。 他 们 将 详 细 讲 述 如 何 将 几 个 独 特 的 问 题 串 联 起 来 , 从 而 在 高 权 限 下 获 得 代 码 执 行 。 最 后 , 他 们 将 描 述 如 何 构 造 一 个 无 需 内 存 破 坏 的 远 程 攻 击 代 码 。 D m i t r y   V y u k o v D m i t r y   V y u k o v 是 谷 歌 的 一 名 程 序 员 。 这 个 职 称 可 能 并 不 能 准 确 描 述 他 的 工 作 。 他 称 自 己 为 b u g   s l a u g h t e r e r 。 他 为 C / C + + 和 G o 语 言 设 计 动 态 测 试 工 具 , 用 于 检 测 地 址 / 内 存 和 线 程 导 致 的 问 题 。 同 时 他 也 致 力 于 将 类 似 工 具 移 植 到 L i n u x 内 核 中 。 他 对 随 机 化 模 糊 测 试 ( f u z z i n g ) 也 感 兴 趣 , 编 写 了 g o - f u z z ( G o 语 言 模 糊 测 试 系 统 ) 和 G o S m i t h ( G o 语 言 随 机 程 序 生 成 器 ) 。 他 也 是 G o 语 言 的 积 极 贡 献 者 之 一 , 开 发 了 壳 扩 展 的 g o r o u t i n e 调 度 器 、 网 络 轮 询 器 , 并 行 垃 圾 回 收 机 制 和 其 他 一 堆 特 性 。 D m i t r y 是 多 线 程 、 并 发 和 同 步 领 域 的 专 家 , 发 明 过 一 系 列 原 创 的 非 阻 塞 ( 无 锁 ) 算 法 , 拥 有 I n t e l 黑 带 开 发 者 头 衔 。 K e r n e l   S a n i t i z e r s :   下 一 代 内 核 漏 洞 挖 掘 工 具 下 一 代 内 核 漏 洞 挖 掘 工 具 在 L i n u x 内 核 中 , 缓 冲 区 溢 出 、 使 用 已 释 放 或 未 初 始 化 内 存 以 及 数 据 竞 争 问 题 造 成 了 一 系 列 安 全 和 稳 定 性 问 题 。 我 们 可 以 用 工 具 来 抓 住 这 些 问 题 , 但 是 现 有 的 工 具 不 是 太 慢 就 是 存 在 局 限 , 抑 或 两 者 皆 有 。 D m i t r y 会 介 绍 两 个 新 的 工 具 , K e r n e l A d d r e s s S a n i t i z e r 和 K e r n e l T h r e a d S a n i t i z e r , 分 别 用 来 发 现 内 存 问 题 和 数 据 竞 争 问 题 。 这 些 工 具 能 快 速 并 准 确 地 发 现 各 类 问 题 , 并 且 提 供 准 确 和 详 实 的 问 题 报 告 。 他 会 讲 解 工 具 的 内 部 工 作 原 理 , 分 享 使 用 经 验 以 及 描 述 未 来 展 望 。 葛 仁 伟 葛 仁 伟 葛 仁 伟 先 生 早 在 2 0 0 7 年 即 加 入 了 高 通 公 司 。 在 过 去 的 8 年 中 他 一 直 从 事 高 通 产 品 安 全 方 面 的 工 作 。 目 前 他 作 为 产 品 安 全 总 监 , 带 领 的 团 队 涉 足 产 品 的 开 发 周 期 、 安 全 事 件 响 应 、 攻 击 事 件 情 报 、 硬 件 、 平 台 和 应 用 安 全 等 各 个 环 节 。 他 拥 有 特 拉 华 大 学 的 信 息 安 全 博 士 学 位 。
守 卫 龙 之 国 度 守 卫 龙 之 国 度 高 通 骁 龙 系 列 是 目 前 市 场 占 有 率 最 大 的 移 动 处 理 器 之 一 , 覆 盖 了 超 过 1 0 亿 台 移 动 设 备 。 作 为 这 个 “ 龙 之 国 度 ” 的 安 全 掌 门 人 , 葛 仁 伟 先 生 将 讲 解 有 关 针 对 移 动 设 备 的 漏 洞 和 攻 击 , 特 别 是 针 对 安 卓 内 核 的 提 权 攻 击 的 真 实 案 例 。 同 时 葛 仁 伟 先 生 也 会 揭 示 高 通 公 司 的 安 全 事 件 响 应 流 程 , 讲 述 他 们 是 如 何 主 动 检 测 和 修 复 铲 平 中 的 安 全 问 题 , 从 中 吸 取 经 验 , 并 设 立 缓 解 措 施 来 减 轻 攻 击 造 成 的 影 响 , 以 及 如 何 与 数 量 庞 大 的 O E M 客 户 协 作 来 分 发 安 全 补 丁 , 保 护 受 影 响 的 设 备 。 杨 坤 杨 坤 杨 坤 , 北 京 长 亭 科 技 有 限 公 司 首 席 安 全 研 究 员 及 联 合 创 始 人 , 蓝 莲 花 战 队 队 长 , 曾 带 领 战 队 连 续 三 次 闯 入 D E F C O N   C T F 总 决 赛 。 主 要 研 究 软 件 漏 洞 挖 掘 和 利 用 技 术 。 掘 金 掘 金 C T F / M i n i n g   G o l d   i n   C T F s 近 年 来 , C T F ( C a p t u r e   T h e   F l a g ) 安 全 竞 赛 风 靡 全 球 , C T F 选 手 们 常 常 自 称 为 “ 电 竞 选 手 ” 。 然 而 , 打 电 竞 可 以 获 得 千 万 美 元 的 奖 金 , 打 C T F 是 否 有 “ 金 ” 可 掘 ? 本 次 演 讲 中 , 我 们 会 介 绍 三 年 来 , 蓝 莲 花 战 队 在 国 际 C T F 大 赛 中 掘 到 的 “ 金 ” — — 各 种 各 样 的 内 存 漏 洞 利 用 技 巧 。 陈 良 陈 良 K e e n T e a m 高 级 研 究 员 。 主 要 从 事 高 级 漏 洞 利 用 技 术 的 研 究 , 包 括 主 流 浏 览 器 S a f a r i ,   I n t e r n e t   E x p l o r e r ,   C h r o m e 的 漏 洞 利 用 , 沙 盒 对 抗 技 术 的 研 究 , 以 及 手 机 端 R o o t 技 术 的 研 究 。 曾 在 M o b i l e   P w n 2 O w n   2 0 1 3 中 突 破 i O S   7 , P w n 2 O w n   2 0 1 4 中 突 破 M a v e r i c k s 获 得 冠 军 。 O S   X   内 核 信 息 泄 露 的 艺 术 内 核 信 息 泄 露 的 艺 术 O S   X 内 核 是 最 早 引 入 利 用 缓 解 方 案 的 操 作 系 统 之 一 , 这 些 缓 解 方 案 包 括 K A S L R 、 D E P 、 S M E P 等 。 绕 过 这 些 保 护 机 制 是 O S   X 内 核 利 用 技 术 的 重 点 , 而 信 息 泄 露 是 其 中 最 为 关 键 的 一 个 环 节 。 针 对 O S   X 内 核 信 息 泄 露 , 过 去 的 研 究 已 经 较 为 成 熟 。 然 而 近 期 苹 果 对 O S   X 进 行 了 一 些 安 全 性 改 进 , 封 杀 了 其 中 关 键 的 泄 露 环 节 。 本 议 题 主 要 讨 论 苹 果 的 修 补 原 理 , 修 补 后 O S X 信 息 泄 露 的 主 要 发 展 方 向 , 以 及 如 何 通 过   C V E - 2 0 1 5 - 3 6 7 6 漏 洞 绕 过 K A S L R 。 会 议 日 程 会 议 日 程 0 8 : 0 0   -   0 9 : 0 0 签 到 0 9 : 0 0   -   0 9 : 1 0 主 持 人 开 场 , 主 办 方 + 大 会 欢 迎 致 辞 0 9 : 1 0   -   0 9 : 4 0 力 挽 狂 澜   –   惠 普 Z D I 项 目 和 P w n 2 O w n 比 赛 B r i a n   G o r e n c /   A b d u l - A z i z   H a r i r i 0 9 : 4 0   -   1 0 : 2 5 K e r n e l   S a n i t i z e r s :   下 一 代 内 核 漏 洞 挖 掘 工 具 D m i t r y   V y u k o v 1 0 : 2 5   -   1 0 : 4 0 休 息 1 0 : 4 0   -   1 1 : 2 5 守 卫 龙 之 国 度 葛 仁 伟 1 1 : 2 5   -   1 2 : 1 0 掘 金 C T F — 内 存 漏 洞 利 用 技 巧
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理