DC0571&雷峰互联网安全沙龙

释放双眼,带上耳机,听听看~!
DC0571(DEFCONGROUP0571)为全球安全圈最神秘最前沿的顶级黑客大会DEFCON授权认证的官方GROUP,0571则是杭州的区号,因此DC0571也叫DCFECON杭州。DC0571致力于传播DEFCON黑客精神,为安全技术爱好者提供一个自由灵活的、学习和分享最前沿黑客技术的

DC0571(DEFCON GROUP 0571)为全球安全圈最神秘最前沿的顶级黑客大会DEFCON授权认证的官方GROUP,0571则是杭州的区号,因此DC0571也叫DCFECON 杭州。DC0571致力于传播DEFCON 黑客精神,为安全技术爱好者提供一个自由灵活的、学习和分享最前沿黑客技术的平台。

雷峰互联网安全沙龙,是阿里安全旗下一个开放的交流平台,聚焦互联网行业安全动态,共同探讨互联网安全生态的建设之道,旨在打造一个专业、兼具深度和广度的沟通平台。此次DC0571&雷峰互联网安全沙龙由蚂蚁金服巴斯光年实验室(AFLSLab)提供主要技术支持,推进安全技术以及金融安全的研究与发展。

11月25日, DEFCON GROUP 0571在杭州阿里巴巴西溪园区与雷峰互联网安全沙龙一同成功举办


【活动准备】

本次活动由浙江省互联网响应中心指导,DEFCON GROUP 0571主办。活动一早来自蚂蚁金服巴斯光年安全实验室和白帽100安全攻防实验室的小伙伴们便在紧张的布置着会场

1.jpg

2.jpg

3.jpg


【活动开场】

首先由我们本次沙龙的发起人腹黑介绍了本次DEFCON GROUP 0571和DEFCON GROUP 0571的由来。

4.jpg

然后邀请了本次沙龙的指导单位ZJCERT的马骏野致欢迎辞。

5.png

最后由雷峰沙龙的负责人贤唐介绍雷峰沙龙的历史及由来。

6.jpg


【议题分享】

演讲人:360Unicorn Team 李均 议题:《360度介绍网联汽车安全》

越来越多的汽车厂家为汽车加入了各种各样网络连接,Wifi、蓝牙、蜂窝网、DSRC等等,这些连接在为汽车带来如远程控制、OTA升级等新功能的同时也将汽车暴露在了网络攻击的威胁之下。来自360Unicorn Team的研究员李均通过介绍汽车潜在的攻击入口,并提供分析几个汽车攻击的典型案例,来讨论一些应对攻击的方法和技巧。

7.jpg

演讲人:安恒海特实验室 张凯 议题:《IoT安全360计》

不同于传统互联网安全,物联网设备在安全技术防护上上还缺乏明确的认知和定位。演讲中安恒海特实验室的安全研究员张凯将通过36计的方法将IOT安全中的一些小技巧很浅显的表达出来。在后通过一个远控控制汽车刹车的漏洞结束本次演讲。

8.jpg

演讲人:极客发烧友 冰尘 议题:《打造基于Linux的廉价badusb攻击》

许多人在研究badusb中致力于底层的HID USB代码执行上来做文章,演讲中冰尘为大家带来了一次全新的对Badusb攻击的参考。通过搭载Linux的微型嵌入式设备来进行快捷而灵活的攻击以及信息收集。并在最后为各位带来了一种新的针对安卓的usb隐私泄露思考

9.jpg

演讲人:议题:《FFmpeg 漏洞挖掘之路》

讲师以 FFmpeg 的漏洞挖掘过程为切入点,深入浅出介绍了如何使用现代 Fuzz 工具对网络协议进行 Fuzz,并分享了在对RTMP协议 的Fuzz 中发现了多处代码导致的严重漏洞 CVE-2017-11665的过程。同时分享一些在 Fuzz 过程中的难点和注意点。

10.png


【会后分享】

会后参会者们对本次的Viliage Time的内容进行了激烈的讨论,互换自己的想法。参会者们在分享中学到了各种技术,其在开锁和NFC最为受欢迎。

11.jpg


【精彩图片】

15120330056.jpg-sec

15120330075.jpg-sec

15120330079.jpg-sec

15120330099.png-sec

15120331029.jpg-sec

15120331027.jpg-sec

77.jpg


【活动支持】

指导单位:

浙江省互联网应急中心

主办方:

DEFCON GROUP 0571

技术支持:

蚂蚁金服巴斯光年安全实验室,白帽100安全攻防实验室,360 Unicorn Team,安恒海特实验室

赞助商:

阿里应急安全响应中心(ASRC),上海匡创信息技术有限公司

合作伙伴:

DEFCON GROUP 010,雷峰互联网安全沙龙,安全客,i春秋,滴滴安全应急响应中心(DSRC),安全周,百度安全应急响应中心,E安全,指尖安全

附:ppt下载 http://pan.baidu.com/s/1kV7VFE3  密码:lte3

给TA买糖
共{{data.count}}人
人已赞赏
HackerNews

【技术分享】文件上传和WAF的攻与防

2017-11-30 3:09:20

HackerNews

随机真的是好事情吗?密文分组链接模式的碰撞攻击——理论与实践

2017-12-1 5:55:10

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索