同事因为穿着去年BlackHat的外套而几次被同行搭讪,中国台湾地区来参加CTF挑战赛的217战队小伙伴们也在拉斯维加斯的欢迎广告牌下合影,吹响了参赛的号角。
拍下下图照片的时候刚得到消息,我国的蓝莲花战队乘坐的航班持续晚点将近一天时间,终于得以起飞,好事多磨啊,希望他们一路顺风安全到达。也祝愿参加此次CTF的蓝莲花、0ops、217等中国战队可以取得突破性的好成绩!
安恒信息的小伙伴们到达会场酒店,初步领略了赌城风采后,马不停蹄赶往Black Hat USA 2015 的主会场。今年的会议海报酷炫极了(威猛的动态闪电效果不知道是不是和安恒雷神SRC平台一样的寓意呢?
会议(美国当地时间8月4日)虽然没有正式开始,但是会场上密密麻麻地挤满了世界各地的同行们。
经小安打探,会议前几天已经有多个重量级高水准的培训课程(听说也是价格不菲),包含了网际空间安全、网络战、移动安全、计算机取证等多方面的课程,吸引了大量专业人士参与。
中国也有几位参加此类培训的安全专家,从他们口中得知,此次培训中提到越来越多的网络战相关的内容,会议上也介绍了一些相关参考材料,小安马上出发,前往Black Hat Store淘金去了。
Black Hat Store里各种纪念品,最新的安全类书籍玲琅满目!(国内某土豪打包买了几万块礼品给公司员工做福利我会说么)。
海量的书籍中,这本《21st Century Chinese Cyberwarfare》最为醒目,而且,74美刀的价格应该也是同类书籍中最高的了吧。
快速阅览下内容,发现作者还是非常了解中国文化的,将中国的网络战方式分成中国孙子兵法的36计来进行阐述,书中介绍到了借刀杀人、李代桃僵、暗度陈仓、欲擒故纵、无中生有、趁火打劫以及美人计等作战方式(这是三国杀网络战版本嘛?)也分析了国内典型的黑客社区和木马,常用的攻击方式,企业安全现状以及国家某部门的组织架构图职责分工等等。
从书中内容来看,某些组织或机构已经将中国列为头号假想敌,国际上网络安全行业的同行们已经开始精心准备如何应对网络战。
还有一些比较小众的网络安全材料也比较有趣,例如:物理安全的开锁技巧,社会工程最新技巧,安卓安全渗透测试工具等。
看了许多的资料,时间已经不够,抓紧时间报名去了。
安恒信息的小伙伴们刚刚注册完成。
我们又来了~
此次盛会,参会的国内安全从业人员达数百人,虽然网络战的阴霾时刻笼罩,但黑客文化中的自由、分享、创造的理念一直存在,技术交流也不会止步,Black Hat 2015 明天见!
小安推荐:Black Hat 官方app
官方会议信息全部同步在此app中,事无巨细,面面聚到。另外,app中的activity feed模块还具有社交功能,可以和参会的同行们一起讨论交流,或者,约上同领域的安全专家一起喝上两杯也是不错的事。