看雪2018安全开发者峰会 简介

2018年7月21日，拥有18年悠久历史的老牌安全技术社区——看雪学院联手国内最大开发者社区CSDN，倾力打造一场技术干货的饕餮盛宴——2018 安全开发者峰会，将在国家会议中心隆重举行。会议面向开发者、安全人员及高端技术从业人员，是国内开发者与安全人才的年度盛事。

峰会将聚焦开发与安全，“万物互联，安全开发”，旨在以“防”为基准，安全开发为主旨，引导广大企业和开发者关注移动、智能设备、物联网等领域的安全，提高开发和安全技巧，创造出更安全的产品。

此外峰会将展现当前最新、最前沿技术成果，汇聚年度最强实践案例，为中国软件开发者们呈献了一份年度技术实战解析全景图。

秉承着技术与干货的原则，看雪学院精心筛选的议题涵盖了安全编程、软件安全测试、智能设备安全、物联网安全、漏洞挖掘、移动安全、WEB安全、密码学、逆向技术、加密与解密等，吸引了业内顶尖的开发者和技术专家，旨在推动软件开发安全的深入交流与分享，为安全人员、软件开发者、广大互联网人士及行业相关人士提供最具价值的交流平台。

本次峰会受到了梆梆安全、娜迦、阿里安全、腾讯安全、百度安全、Wifi万能钥匙、京东安全、360公司、几维安全、爱加密、金山毒霸（猎豹旗下品牌）、腾讯TSRC、科锐培训、同盾科技、15派培训等等数十家公司的大力支持和赞助。

会议日程

重磅议题，惊喜一“夏”

1、端到端通信中危险的中间盒子：祝福还是诅咒？

议题简介：

将结合团队近年的研究成果，介绍Web通信中的各种中间盒子存在的安全问题，包括注入广告或恶意内容、泄露用户隐私、缓存污染、大规模拒绝服务攻击等。

演讲嘉宾： 段海新

段海新，清华大学网络研究院教授，清华大学（网络研究院）-360企业安全联合研究中心主任。在网络安全领域有20多年的教学、科研和管理经验，多项研究成果发表在国际竞争最为激烈四大安全顶级学术会议上， 曾获获国际顶级安全会议NDSS杰出论文奖、中央网信办首届“网络安全优秀人才”奖。世界知名攻防战队“蓝莲花”、网络安全研究国际学术论坛（InForSec）的联合创始人。

2、被“幽灵”所困扰的浏览器

议题简介：

在这个演讲中，我们将分享如何在浏览器中利用"Spectre"漏洞。我们将介绍如何通过Javascript触发"Spectre"漏洞并且生成可以稳定刷新缓存的汇编指令。

尽管 "Spectre" 漏洞影响了大量的用户，但它能否在实际的攻击中产生危害呢？我们会展示在浏览器中，通过"Spectre" 漏洞可能造成的实际危害，并讨论相关的缓解措施。

演讲嘉宾：宋凯

宋凯(@exp-sky) 是腾讯安全玄武实验室的高级安全研究员。对于软件漏洞挖掘与利用有着丰富的研究经验，主要关注浏览器及操作系统相关的安全研究。在Fuzzing与其它漏洞挖掘技术上也有着丰富的经验。曾代表腾讯安全玄武实验室赢得 Pwn2Own 2017 Edge 浏览器项目。曾连续三年入选微软 MSRC 全球 Top 100 贡献者榜单，最高排名第12位。赢得2016年微软 Mitigation Bypass Bounty 项目。分别赢得2015年和2016年 Edge Bounty 项目。曾在AsiaSecWest、HITCON、中国互联网安全大会、XKungFoo等安全会议发表演讲。

3、NLP机器学习模型安全性及实践

议题简介：

现在AI在各行各业的应用越来越多，但是对于AI模型的安全性研究相对落后。虽然国内外一些安全专家已经有了部分的研究成果，但是现阶段，从业务安全的角度，还没有很多的研究资料。本演讲从AI在自然语言处理领域NLP的实际应用出发，通过实例，介绍AI问答机器人产品的业务安全问题，试图打破AI和业务安全之间的壁垒，推进AI在行业中的落地应用。

演讲嘉宾：吴鹤意

吴鹤意，网络安全爱好者，拥有大型政企单位安全应急与运维经验，多次参与中央部委安全事件解析工作，研究领域现集中于AI+SDN。

4、智能设备漏洞挖掘中几个突破点

议题简介：

分享针对智能设备的攻防手段。

一：回顾嵌入式系统的软硬件的基础架构、总结本人所知的智能设备提取固件的十种方法.
讲到所涉及的软件和硬件工具、思路。
亮点：首次公开一种独创的提取固件的方法,可通杀所有CPU类型的固件提取(X86/ARM/PowerPC/MIPS...)。

二：本议题除了对智能设备安全研究人员提取固件的常用方法进行梳理外，也对开发者提出了一些安全方面加固的建议，避免厂家辛苦开发出的产品、想要保护的固件没有保护好，被轻易提取出固件分析。无论是开发者还是安全爱好者都值得一看。

演讲嘉宾： 马良

目前就职于绿盟科技，研究领域为物联网和工控安全，擅长领域 : 嵌入式系统。在进入安全行业前，曾有十年丰富的嵌入式软件开发经历。如4年物联网产品开发经验；3年LTE开发经验；3年在工控系统开发经验。

5、iOS App 安全审计与案例分享

议题介绍：

本议题将会分享盘古实验室在针对iOS平台的App审计的工作过程中应用的技术手法和发现的常见问题。同时结合真实案例详细介绍在App审计过程中发现并利用ZipperDown的技术细节，包括ZipperDown对微博、qq音乐、陌陌等用户数量达到千万级别的APP的影响以及我们在构建ZipperDown完整攻击链的过程中遇到的问题和解决思路。

演讲嘉宾：黄涛

3年软件开发经验，4年信息安全从业经验，拥有丰富的开发经验外，擅长MacOS/iOS漏洞挖掘、分析，逆向工程，iOS App安全审计。曾在看雪论坛及个人站点发表大量技术文章。在macOS/iOS的漏洞研究积累了大量的经验，目前在盘古实验室从事macOS、iOS漏洞挖掘、分析与iOS App应用审计工作。

6、TCP的厄运，网络协议侧信道分析及利用

议题简介：

介绍网络侧信道的前世今生，阐明网络侧信道作为一个小众和新型的漏洞类型，所带来的威胁和安全风险。此外，钱教授还将剖析TCP侧信道的漏洞成因和利用方法。

值得一提的是，该议题内容是国际顶级安全学术会议作品，这两项攻击的内容分别影响了Linux操作系统和无线802.11协议标准，受到业界的强烈关注。在此次议题中，将首次揭秘GeekPwn 2017硅谷站TCP侧信道的漏洞及利用方法。此议题内容深入浅出，适合不同背景的受众。

演讲嘉宾：钱志云

钱志云，加州大学河滨分校 (University of California, Riverside)副教授。研究兴趣在于网络、操作系统，以及软件安全，其中涉及到TCP/IP协议的设计与实现，安卓操作系统的漏洞挖掘和分析，以及侧信道在网络系统领域中的安全性研究。曾获得GeekPwn 2016最大脑洞奖和GeekPwn 2017优胜奖。

7、自动逆向机器人

议题简介：

分析软件、破解文件和协议、漏洞分析和利用，都需掌握逆向技能。 你想不想有一个机器人，能够：

1. 文件和协议格式的自动化逆向，把相关软件运行一遍就能分析的清清楚楚；

2. 再也不怕“不稳定重现的漏洞分析”，而且修改的每个字节，后序流程都一览无遗；

3. 发现wannacry在系统中残留的密钥（独家）；

4. 无论多复杂的虚拟机壳，都能轻易找到算法的密钥。

本议题会和大家分析我们在自动化逆向能力上的部分进展。

演讲嘉宾：弗为

弗为，阿里巴巴安全部·猎户座攻防实验室成员，主要关注二进制程序分析与漏洞挖掘、软件供应链安全。在结合工业界传统人工分析经验，以及学术界方法论成果上，进行多种尝试和工具规模化、自动化研究。

8、潜伏在PHP Manual背后的特性及漏洞

议题简介：

在安全开发或者代码审计过程中，很多人认为官方手册的说明方法应该都是没有任何问题的，所以就直接拿过来使用或者跳过审计，然而这些标准的函数方法中也存在各种各样的安全风险，在某些场景下这些正常的非危险函数方法将被黑客恶意利用从而导致安全漏洞。

本议题将介绍大量潜伏于PHP Manual中的存在潜在安全风险的非危险函数方法，以及这些函数方法的非常有意思的Tricks。

对于开发者而言，这些看似正常但是存在潜在威胁的函数方法经常会出现项目代码中；对于安全人员而言，这些函数方法的Tricks经常被应用在代码审计、CTF挑战、漏洞利用Bypass当中。

演讲嘉宾：邓永凯  

邓永凯(ID：xfkxfk)，绿盟科技工业物联网安全实验室研究员，从事安全产品开发、漏洞挖掘研究、安全应急响应等工作7年，目前从事工业物联网安全研究。

知名安全电子期刊《安全参考》、《书安》创始人兼负责人，逢魔安全实验室创始人。

曾在SSC2017安全大会，看雪2017安全峰会发表相关议题演讲。

擅长Web安全，物联网安全，代码审计，漏洞挖掘，安全开发等，在国内多个漏洞提交平台及SRC为互联网厂商、通用应用程序厂商、IoT及安防设备厂商提交大量漏洞并获官方致谢。

9、从WPA2四次握手看KRACK密钥重装攻击

议题简介：

本议题主要围绕2017年年底爆出的WPA2协议的漏洞展开，该漏洞通过WPA2协议在实现四次握手过程中出现的缺陷，对该过程进行攻击从而导致密钥被重新安装，进而实现通信数据的劫持。

与平时经常爆出的漏洞不同的是，该漏洞属于协议层面，并不针对某一特定型号的设备或产品，因此任何接入WIFI的设备都有可能受到影响，由于攻击本身并不能获取WIFI密码也不针对WIFI密码，因此定期更换密码并不能抵御此类攻击，用户可以通过禁用客户端的某些功能来降低针对路由器和AP的攻击风险。

演讲嘉宾：石冰

嘉宾简介：

石冰，本科信息安全专业大三在读，数学与信息安全爱好者，CISP-PTE注册渗透测试工程师，OWASP中国分会项目研究小组研究员，i春秋平台安全讲师，平时喜爱研究渗透、逆向、取证等各类安全技术，擅长软件逆向，CTF竞赛爱好者，目前主攻密码学。

10、硬件钱包安全分析

议题介绍：

随着区块链技术的兴起，国内国外出现很多硬件钱包厂家。由于大多厂家对安全理解不到位，出现很多设计架构问题。很多比特币硬件钱包基于手机平台开发（MTK），存在很多不安全性和脆弱性。

本次峰会上将展示如何暴力破解两个世界知名硬件钱包，并利用该平台USB接口的漏洞，对固件修改，对手机钱包App修改，从而打开WiFi蓝牙接口，进而完全控制钱包的私钥。

演讲嘉宾：胡铭德

从事信息安全20余年，硬件、编程爱好者。曾在XPwn 2016 发表Sony 笔记本电脑后门口令破解演讲。

现担任北京知道创宇先进技术部总监、工业控制系统信息安全国家安全技术国家工程实验室分部主任。

两大圆桌会议，思想的火花撞不停！

圆桌会议（IoT 安全）

上午：11:30 

主持人：王琦

参与嘉宾：谭晓生、陈彪、黄眉、陈洋

嘉宾简介：

王琦，江湖人称「大牛蛙」，GeekPwn（极棒）大赛发起创办人，第一个获得世界顶级黑客大赛冠军的亚洲团队碁震（KEEN）创始人、碁震公司 CEO。前微软美国总部以外第一个区域性安全响应中心 China MSRC 创始人之一和技术负责人，微软亚太区第一个漏洞研究领域专家级研究员。

谭晓生，360集团技术总裁、首席安全官、高级工程师，CCF理事、副秘书长，CCF YOCSEF 2015-2016总部主席，ACM从业者理事会理事，中关村高端领军人物。2003年进入互联网行业，先后工作于3721、Yahoo!China、MySpace China。2009年加入360公司，任技术副总裁、首席隐私官、首席安全官。兼任重庆邮电大学计算机学院兼职教授、校董，西安电子科技大学兼职教授、北京邮电大学企业导师。擅长的技术领域：网络安全技术、云计算平台技术、运维自动化技术、搜索引擎技术。

陈彪，现任梆梆安全首席技术官(CTO)，负责公司整体研发工作，包括基于云的服务平台和个人用户产品的研发等。他曾任职于Intel和Sun等公司，负责企业级和移动等领域的前瞻性研究，并带领团队实现多个技术难点的突破。

陈彪先生拥有北京航空航天大学计算机应用专业的硕士学位，参与北京航空航天大学软件开发环境国家重点实验室的多个研究项目，并获得多项全球和国家发明专利。

陈洋，小米科技首席安全官，前新浪安全总监。1999年进入安全领域，网名cy07，大学期间创立安全站点。2004年加入新浪，2015年加入小米。在IoT安全等多个安全领域有着深刻的理解。

黄眉，阿里巴巴资深总监，从事安全行业十余载，于2006年加入阿里巴巴，现为阿里巴巴集团基础安全负责人。在电商安全、云安全、金融安全、安全管理等多个领域有深度认知，是阿里巴巴双11节日的安全总负责人，也是阿里安全实验室的总负责人。

圆桌会议（区块链安全）

下午：17:30 

主持人：于旸（TK）

参与嘉宾：万涛（老鹰）、Tony Lee、马杰、剑心、阎文斌（玩命）

于旸，现任腾讯安全玄武实验室总监。从事网络安全研究近二十年，一直关注各类攻防相关技术。曾获国家互联网应急中心颁发的“奥运信息安全保障支持个人一等奖”、微软漏洞缓解绕过技术挑战十万美元大奖。

万涛，IDF极安客（益云）实验室联合创始人。互联网安全老兵，前IBM大中华区云计算服务部首席安全顾问，中国计算机取证专委会委员。专注互联网威胁情报、区块链与智能安全（物联网）。长期支持技术公益，关注儿童安全和科技救灾，曾获联合国开发计划署社会创新奖和2014年度CCTV十大慈善人物。

Tony Lee，京东首席信息安全专家、CISO，IEEE国际行业执行理事。Tony毕业于美国加州大学伯克利分校电子工程和计算机科学系，在加州大学洛杉矶分校计算机科学系获得硕士学位，主攻数据挖掘的研究。

加入京东前，Tony曾任百度云安全部首席架构师，与国内第一家云安全服务厂商：安全宝的联合创始人兼CTO；Tony还曾服务于微软美国，主管开发企业级和家庭用户的云计算产品，产品覆盖了数十亿个人用户和数百万企业用户，并拥有多个美国和全球云计算专利。

马杰，百度安全及流程信息事业部总经理，反病毒与网络安全专家，亚洲反病毒研究者组织（AVAR）理事，CSDN CTO 俱乐部 《信息安全专委会》 会长，北京市信息办《计算机病毒预警处理专家组》专家。曾担任李开复创新工场技术总监，在瑞星主持开发过覆盖数亿个人与数万家企业用户的安全产品。

方小顿，网络ID剑心，乌云创始人，在中国信息安全界中广为人知，曾发现多个知名底层和脚本安全漏洞。

阎文斌（玩命），现任北京娜迦信息科技发展有限公司 CTO，同时身为国内著名安全论坛“看雪学院”版主，有深厚的安全领域背景，长期研究计算机病毒与软件保护技术，并深耕密码学研究领域。曾负责国家信息技术安全研究中心的多个网络安全相关项目，参与多家政府网站的风险评估工作。此外，阎文斌连续多年在XCon会议上进行安全演讲。

古河， 360 Vulcan team成员，漏洞挖掘部技术总监。研究方向为二进制漏洞挖掘和利用，在微软、苹果、Adobe、谷歌等公司软件中发现超过200个高位漏洞。今年五月全球首次发现并利用EOS虚拟机内存破坏漏洞实现了远程代码执行，EOS官方已累计向360 Vulcan团队发放漏洞赏金超过百万。

三大安全训练营，充电不停！

硬件安全训练营

课程题目：

《智能摄像头漏洞挖掘实战培训》

课程简介： 

随着物联网的发展，安防设备的使用也越来越多，特别是摄像头的使用非常广泛，随之而来的摄像头的安全问题也日益凸显，且安全现状不容乐观。

在追求急速发展的同时，质量和安全问题却没有得到很好的保证，很多摄像头都存在各种各样的安全问题。

本课程主要从硬件方面的固件提取、固件解包、二进制逆向、系统后门、系统漏洞挖掘、常规web漏洞挖掘、web源代码审计、web后门，云安全等方面对物联网摄像头（测试8款流行设备）中存在的安全问题进行全方位的分析进行详细介绍。

在方法经验的讲解同时，实际动手进行摄像头的拆解，固件提取分析，漏洞挖掘，真正的从理论到实践。

培训时间

2018年7月20日 9:00~18:00

地点：北京市海淀区中关村南大街3号海淀科技大厦5层

注意：

1、本课程需由学员自带笔记本电脑；

2、主办方将为学员提供免费午餐一份；

3、课程赠送给每个学员约400元左右的摄像头及工具包设备。

课程目录： 

1、智能设备固件获取方法和实战

2、固件解包常用方法和技巧

3、固件逆向分析常用工具和方法简介

4、智能设备硬件中的漏洞挖掘方法

5、摄像头识别方法和技巧

6、敏感信息收集

7、系统漏洞挖掘

8、协议相关漏洞挖掘

9、Web漏洞挖掘

10、云端业务漏洞挖掘

11、其他经验及技巧 

基础知识准备： 

需要对计算机基础知识及网络基础知识有一定的了解，最好熟悉web和系统常规漏洞原理，最主要的是对物联网安全及漏洞挖掘感兴趣。

WEB安全编程训练营

课程简介

13种漏洞主题参照OWASP top10，以及各大漏洞提交平台及SRC最常出现的漏洞进行归纳总结。

每个主题按照漏洞原理、漏洞代码分析、测试方法及工具、漏洞防范措施、如何开发出安全的代码，五大详细内容分类来进行深入讲解。

整个课程包含了大量的实际项目案例，通过案例阐述在实际项目中的应用，让开发人员深入理解和学习每种漏洞的原理、测试、预防措施，开发出安全的程序，在开发阶段就杜绝产品的漏洞问题。

培训时间

2018年7月20日 9:00~18:00

地点：北京市海淀区中关村南大街3号海淀科技大厦5层

注意：

1、本课程需由学员自带笔记本电脑；

2、主办方将为学员提供免费午餐一份。

课程目录

1、SQL注入漏洞

2、命令执行

3、代码注入

4、文件上传漏洞

5、文件包含

6、跨站脚本攻击（XSS）

7、跨站请求伪造（CSRF）

8、暴力破解

9、敏感信息泄漏

10、验证码绕过

11、越权

12、支付漏洞

13、密码找回

讲师简介

汤青松 《PHP WEB安全开发实战》作者

2017 Devlink PHP开发者大会 安全话题演讲嘉宾

2017看雪安全开发者峰会 演讲嘉宾

中科院计算所培训中心 “WEB安全开发”课讲师

Android 安全训练营

课程方向：安卓底层和内核高级分析

培训时间：

2018年7月20日 9:00~18:00

地点：北京市海淀区中关村南大街3号海淀科技大厦5层

注意：

1、本课程需由学员自带笔记本电脑；

2、主办方将赠送一部手机用于学习；

3、主办方将为学员提供免费午餐一份；

4、课程所需硬件设备由主办方提供。

颁奖盛典，精英齐聚

颁奖盛典，是本次峰会的特别环节，看雪诚邀2018看雪.京东CTF攻防双方获奖选手莅临峰会现场，并为其颁发证书及大奖。

看雪CTF在原CrackMe攻防大赛中发展而来，比赛分为两个阶段，一个阶段是防守篇，所有论坛会员都可参与，根据比赛要求制作题目，若所出的题目最晚被攻破，就胜出。第二阶段攻击篇，也是论坛会员都可参与，攻击第一阶段的题目，攻击的题目越快和越多，就胜出。

看雪CTF是看雪社区自建立以来，一直延续的传统活动。自2000年至今，看雪CTF 已经历了数十年的发展，汇聚了来自国内众多的安全人才，高手对决，精彩异常。历年来CTF中人才辈出，CTF的题目也愈加丰富多彩，题目涵盖二进制、Web、Pwn等众多领域，突出了看雪论坛复合型人才多的优势，成为企业挑选人才的重要途径。

购票指南

去年的峰会门票早早的就被抢购一空，现场更是座无虚席。

所以今年要买门票的小伙伴们要抓紧啦！

早购买，不仅能保证买到票，还能享受5折优惠哦！

1、购票官网：https://www.bagevent.com/event/1134294

2、扫码买票

购票二维码

识别二维码，立即购票哦！

[课程]Android-CTF解题方法汇总！