随着数据的不断云化,信息安全形势也变得越来越严峻,而安全问题永远是相对的,只有最优秀的攻击方式才能凸显强大的防御能力。
乌云作为白帽社区与企业之间的桥梁,在本届安全峰会中,邀请到社区中顶尖的白帽子和企业防御体系最佳实践者,共同探讨信息安全问题的解决之道。
随着数据的不断云化,信息安全形势也变得越来越严峻,而安全问题永远是相对的,只有最优秀的攻击方式才能凸显强大的防御能力。
乌云作为白帽社区与企业之间的桥梁,在本届安全峰会中,邀请到社区中顶尖的白帽子和企业防御体系最佳实践者,共同探讨信息安全问题的解决之道。
WooYun是一个位于厂商和安全研究者之间的安全问题反馈平台,在对安全问题进行反馈处理跟进的同时,为互联网安全研究者提供一个公益、学习、交流和研究的平台。其名字来源于目前互联网上的"云",在这个不做"云"不好意思和人家打招呼的时代,网络安全相关的,无论是技术还是思路都会有点黑色的感觉,所以自然出现了乌云。
你可以叫他乌云,或者巫云,或者我晕,但是我们坚信它是汇聚互联网安全研究者力量的,将带来暴风雨清洗一切的乌云。
白帽子们的“乌托邦”——乌云在互联网高速发展的今天,安全技术相对来说还是比较封闭的。乌云作为白帽社区与企业之间的桥梁,在本届安全峰会中,邀请到社区中顶尖的白帽子和企业防御体系最佳实践者,共同探讨了信息安全问题的解决之道。
中国顶级黑客:黑掉你身边的一切美国的黑帽大会刚刚结束,中国的黑客们就开始摩拳擦掌,准备在同行面前施展绝技了。和美国的黑客动辄入侵飞机、智能汽车、心脏起搏器等少数人的工具不同,中国的黑客更侧重于利用普通人身边的一切可乘之机。
乌云安全峰会,揭秘比特币安全在即将召开的乌云安全峰会上,安全界知名白帽子、技术圈大佬云集。但有一位大家不太熟悉的嘉宾,他就是快钱包的创始人、CEO张健。
FengGou,Web安全研究团队80sec 核心成员,乌云网联合创始人,目前主要负责乌云主站运营。
演讲主题:"WooYun Top 10"解析
Keen Team 来自碁震公司,曾向微软、苹果、谷歌提交数百个"严重"安全漏洞。他们也是顶级安全赛事 Pwn2Own 历史上第一支把桌面和移动操作系统全部攻破的世界级安全研究团队。
演讲主题:智能设备安全研究
生物学博士,百度javascript 吧主,工具猫创始人,乌云核心白帽子,同时也是将XSS技术研究到出神入化的白帽子。他就像是魔术师,可以在任何地方变出可用的 XSS 漏洞,并且做到让令你我意想不到的结果。
演讲主题:从一个被忽略的漏洞到 XSS 僵尸网络
知名web安全团队80sec核心成员,精通Web脚本漏洞攻击防御和浏览器安全,早期曾发现包括IE浏览器在内的多个重要漏洞。茄子目前在安全公司担任核心安全研究员,研究方向重点为移动安全,并对此有着深入理解和众多研究成果。
演讲主题:细数 Android WebView 的那些神坑
他是乌云核心白帽子,多次发现国内外著名互联网公司的严重漏洞。其在2014年3月披露的信用卡泄密事件甚至引起了全社会的关注。本次乌云峰会也是他首次在正式场合演讲。
演讲主题:自动化攻击背景下的过去、现在与未来
主要负责百度业务安全、基础架构安全及部分安全产品的相关工作。此外,王宇在操作系统的安全及渗透测试,以及应急响应相关领域也有着丰富的经验。
演讲主题:安全事件处理二三事
他是清华大学编程天才,因出神入化的编程能力被尊称为"康神"。曾被李开复作为核心技术人才邀请到谷歌中国工作。现负责极路由软件端的整体架构。
演讲主题:智能路由器在家庭网络中的安全考量
LBE 安全大师创始人兼 CEO,绰号"拉面"。曾就职于全球知名杀软公司,有丰富的底层开发经验,熟悉 Android 权限管理安全机制,专注于移动终端的泛安全领域。
演讲主题:软件加固技术浅析
比特币钱包"快钱包"的创始人及CEO,负责比特币钱包"快钱包"研发和运营,以及火币网新业务的研发管理。在比特币网络的核心架构、比特币的安全存储等方面有着丰富的经验。
演讲主题:比特币网络的交易及存储安全
他是乌云创始人、CEO。
演讲主题:待定
时间 | 内容 | |
---|---|---|
上午 | 08:30 - 09:30 | 签到入场 |
09:30 - 10:10 | 2014 年十大最新安全风险解析 —— 乌云主站负责人"疯狗" | |
10:10 - 10:50 | 智能硬件安全研究与分析 —— Keen Team | |
10:50 - 11:00 | 茶歇 | |
11:00 - 11:40 | 从一个被忽略的漏洞到 XSS 僵尸网络 —— Gainover | |
11:40 - 12:20 | 细数安卓 webview 的那些神洞 —— RAyH4c(茄子) | |
中午 | 12:20 - 14:00 | 酒店自助午餐 |
下午 | 14:00 - 14:40 | 自动化攻击背景下的过去、现在与未来 —— 神秘嘉宾 |
14:40 - 15:20 | 安全事件处理二三事 —— 百度公司安全架构师 · 王宇 | |
15:20 - 16:00 | 移动端软件加固技术浅析 —— LBE 安全大师 CEO · 张勇 | |
16:00 - 16:10 | 茶歇 | |
16:10 - 16:40 | 智能路由器在家庭网络中的安全考量 —— 极路由副总裁 · 康晓宁 | |
16:40 - 17:20 | 互联网金融产品的安全设计与应用实现 —— 快钱包 CEO · 张健 | |
17:20 - 17:30 | About "WooYun Club" —— 乌云网创始人 · 剑心 | |
17:30 | 会议结束 |