期盼已久的全球顶级安全会议DEF CON CHINA将于5月11日至5月13日在北京正式召开。会议设立了议题演讲KEYNOTE、破解体验营HACK VILLAGE、专题工厂WORK SHOP等板块,BCTF也将同期举办。
目前,DEF CON CHINA门票线上抢购已进入最后一天,会议进入倒计时,大会正式公布了具体议程。让我们来看看有哪些重磅嘉宾和干货满满的分享吧!
演讲者:孙茗珅博士,百度安全实验室安全研究员、张煜龙,百度安全实验室高级资深研究员、韦韬博士,百度首席安全科学家。
关键词:“内存安全与严格的形式化”、“非可越安全范式(NbSP)”、“缩小目标程序的攻击面”、“人工审查和形式化验证变得可行”。
关键词:“深度学习系统的”、“数据流攻击”、“逃逸攻击和数据污染攻击”、“基本防御方法和工具”。
演讲者:Konstantinos Karagiannis,演讲者专门从事黑客金融应用程序,包括智能合约和区块链实现。
关键词:“智能合约黑客”、“图灵完整功能”、“可靠性智能合约”、“太坊联盟迁移到Web3.0”
关键词:“Wi-Fi安全”、“ 无线、我是格鲁特:Windows 10的安全护卫队
汽车极客village是一个互动的实践村庄,目标是向参加者讲授汽车极客攻击行为,介绍汽车极客攻击的工具,并与极客合作在DEF CON中国创建汽车极客社区。
人工智能village是一个人工智能、安全领域专家们一起学习和讨论在传统安全中使用和误用人工智能的地方。AI Village将探讨人工智能安全问题,并鼓励公开讨论可行的解决方案,主题包括关于近期发布的人工智能恶意使用报告的讨论,使用抗辩技术的红队机器学习系统与机器学习工具的弱点。
在生物特征识别village,你将看到类似指纹、虹膜、人脸、静脉等常见的生物识别方式是如何工作的,以及如何用及其简单的方法对这些传感器进行欺骗,从而通过验证。我们会通过拆解、捕获特征、制作假特征等展示,通过实际操作,让大家更加直观的感受这一切。
加入硬件极客village进行硬件极客攻击,教学,学习和探索,学习新事物或展示自己的技能。
数据包攻防极客village的建立是为了通过培训和安全意识来启发参与者,同时关注红蓝对抗与防御技巧。
开锁village是一个实体安全示范和参与区域。访问者可以了解各种锁定设备的漏洞,以及如何利用漏洞的技术,以及练习自行难以尝试的各种级别的锁。专家将亲自演示并提供大量试用锁,拾取工具和其他设备供您使用。通过探索许多流行的锁具设计中的缺陷和错误,您不仅可以了解开锁这项运动的趣味,还可以获得关于保护自己的财产的最佳方法和实践的更多知识。
侦察Village是一个开放空间。包括共同关注侦查的会谈,现场演示,研讨会,讨论,CTF。这个village较适向对开源智能(OSINT),威胁情报,侦察和网络情景意识等领域感兴趣的专业人士,旨在鼓励和传播有关这些主题的意识。
蓝队village是一个DEF CON范式转换,它提供了一个蓝色团队可以聚集的区域,学习基本的和先进的防御技术,交换战争故事。
在芯片village中,参与者有机会利用一些简单工具及仪器,从平板,手机,物联网的晶片中取得重要的资讯。
关键词:“ Andriod 与 iOS 应用分析技术”、“应用程序的安全检查”、“逆向分析 Dex 代码”
关键词:“从社会工程的基础和如何运作谈起”、“行为背后的心理学”、“利用社会工程进行物理渗透”。
关键词:“攻击者在提权过程中发现、分析与利用相关信息的工作流程”、“权限从中级向高级提权”。
关键词:“安全的沟通和分享数据”、“基于节点的基础架构”、“分布式哈希表(DHT)”
关键词:“ Nmap、 NCrack、 NSE”、“通过开发NSE脚本与Ncrack模块来做攻击与防御”。
关键词:“有趣的CTF实践项目”、“学习和分析Windows恶意软件样本”。
夺旗赛BCTF本届BCTF百度全国网络安全技术对抗赛总决赛由来自国内外的十六支一流强队组成,其中聚集了来自乌克兰,曾获得过包括VolgaCTF在内的多个国际CTF比赛冠军的DCUA战队、在最新的黑客战队世界排名中位列第五的LCBC战队以及曾获“趋势科技亚太区暨日本 CTF”、“ 第二届XCTF国际联赛总决赛”总冠军的CyKOR战队三支海外战队。
本届BCTF也将引入AI战队,与其他国内外顶尖强队共同亮相BCTF总决赛的现场,同台竞技。他们分别是曾在首届国际机器人网络安全大赛中荣获二等奖的天枢战队、来自西安电子科技大学的Emmm战队以及来自北京明朝万达科技股份有限公司和中国科学院软件研究所的云淡风轻战队。除此之外,还有JD-r3kapig、Nu1L、phrack三支线下邀请战队,Trintpot、白泽、BOI、TimeKeeper、X1cT38m, Lilac六支在线上比赛胜出的战队。
在奖金池方面,本次 BCTF 的奖金达到了数百万级别,其中六十万元奖励CTF比赛的优胜队伍,第一名直接斩获30万元现金。除此之外,在BCTF现场,还有各路厂商联袂BSRC携数百万巨额奖金,推出百万安全众测嘉年华活动,面向所有参会者,提供一个大展拳脚的机会,极客们一旦成功破解系统或找出产品漏洞,即可瓜分百万奖金。
此外,DEF CON和国内大会的入场形式略有不同,历来的传统是排队抢座,所有与会的参与者都是凭票入场,寻找自己喜欢的位置,这和DEF CON崇尚的自由平等,hacking的精神是一致的。DEF CON在极客圈又有LINE CON的称号,很多资深铁粉提前三天过去就为了排到一个位置,如果晚到的与会者,可能会寻找不到自己属意的位置。所以,与会者一定要提前到达会场抢座。
这满满的议程安排,你看着是否心动呢?DEF CON CHINA门票售卖进入最后一天。不出国门就能参加的全球知名安全盛会,国内外极客等你来过招!