请选择 进入手机版 | 继续访问电脑版
 找回密码
 即刻注册

QQ登录

只需一步,快速开始

查看: 2283|回复: 2

[新闻] 第二届陕西省信息安全技术沙龙将于12月8日在西京学院举办

[复制链接]
发表于 2018-12-3 19:40:35 | 显示全部楼层 |阅读模式

即刻注册,感受西安

您需要 登录 才可以下载或查看,没有帐号?即刻注册

x
1 - 副本.png

  由陕西省信息网络安全协会指导的第二届陕西省信息安全技术沙龙,将于12月8日在西京学院举办,本次沙龙主题为“御风而行-协同联动”,期间将有多家安全企业、高校师生做信息安全的议题分享及研讨。
  12月5日至12月7日,由西安胡门网络技术有限公司为本次沙龙,举办线上御风系列CTF夺旗赛,并在12月8日沙龙活动当天进行颁奖。

议题介绍:
主题:virtualbox沙盒逃逸
分享人:子青  西安石油大学
议题简介:使用虚拟机是安全人士时常为了在一台操作机上完成多种环境搭建的手段,丰富自身电脑的环境,而且处在虚拟机总是被当作临时环境使用,很多安全问题都会被自动忽略。这样的环境很危险,不过更多人心里抱有侥幸,想着用完就推掉。就在最近的VirtualBox爆出了新0Day,VirtualBox5.2.20及以前版本的默认设置里存在危险的设置,允许具root / administrator权限的虚拟机逃逸出来,并提权为ring 0。本分享议题以该漏洞的原理分析为中心,延伸出该如何让自己的虚拟环境更加安全。

主题:软件定义安全-SDN中的安全威胁
分享人:颜某 西京学院
议题简介:随着计算机网络的高速发展,以TCP\IP协议为核心的互联网早已渗透到我们生活中的各个方面。随着网络用户数量的急剧增加,网络规模不断扩大,网络设备上承载了过多的协议,我国面临的最迫切问题就是如何解决下一代互联网的问题,通过研究发现,SDN能实质性地提高网络性能,它在中国有着极大的市场潜力。而SDN中的安全隐患现在看来是刻不容缓。

主题:物联网安全的攻守之道
分享人:王骕  湖南御风维安网络科技
议题简介:万物互联时代,物联网设备的安全问题成为了研究者密切关注的方向,如GSMA IoT、OWASP、AllJoyn等框架逐渐被安全研究者发现和重视。本次议题将从边缘计算、态势感知、机器学习等角度分享物联网安全的防护技术,从固件提取与审计、协议分析、物联网生态三端等角度分享物联网设备漏洞挖掘的经验和技巧,为大家呈现物联网安全的攻守之道。

主题:CSRF+XSS+越权组合拳
分享人:雅轩  某乙方公司安全研究员
议题简介:CSRF+XSS+越权组合拳,由浅入深的阐述乙方公司安全研究员在工作中遇到的奇葩漏洞以及漏洞防范技巧。并就自己本身求职的一些职业规划做出讲解。

主题:低成本HID攻击的简单实现
分享人:王云泽 西北工业大学
议题简介:HID攻击是近几年出现的一种较为冷门的攻击形式,通过利用广泛使用的各类HID协议所存在的漏洞,伪装或劫持HID设备进行攻击。这一攻击形式有独特的优缺点,它难以防护,难以识别,但是有距离限制,环境限制等等。本分享议题主要讨论HID攻击中的BadUSB攻击方式,以降低成本和提高普适性为中心,希望通过这一攻击技术的安全发展,找到更多现行技术的不足,推动对应防护技术的发展。

主题:从“1+1”到“2+2”
分享人:四叶草安全攻防演练工程师、西安电子科技大学计算机技术专业学位硕士研究生兼职指导老师 coffee
议题简介:D盾经常用于webshell的查杀,并且相当大一部分都可以被杀掉,利用图片和相关特殊手法绕过D盾等webshell查杀工具成为网络安全攻防对抗中一个不过时的话题,其中无字母数字的webshell,成为一大杀器,AWD比赛内存中的不死马也成为我们目前头疼的问题。

合作单位:
2.png
扫码报名:
3.png
踩过的脚印




上一篇:4号线交路有变化
下一篇:西安外环高速南段14标白鹿原隧道累计进尺突破500米
发表于 2018-12-3 22:51:39 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 2 反对 0

使用道具 举报

发表于 2018-12-4 00:07:53 来自手机 | 显示全部楼层
长安知客 发表于 2018-12-03 22:51
西京学院这野鸡学校还有人上呢?

你不?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 即刻注册

本版积分规则

快速回复 返回顶部 返回列表