鑽石舞台

掃碼訂閱《中國信息安全》雜誌

DAY1 2022.8.6

8:30-8:40

知道創宇CEO致開場辭

8:40-9:20

「知道創宇404實驗室發布」

轉守為攻 積極防禦——基於測繪技術的APT狩獵研究

@K、NaN

9:20-10:00

自動化API漏洞Fuzz實戰

@周陽、呂竭

10:00-10:30

「兵器譜展示」

--RequestTemplate（楊濤）

--問脈（陳靖遠）

--AppInfoScanner（kelvinBen）

「抽獎活動」

10:30-11:10

ChromePatchGap在億級用戶量IM中的漏洞利用

@avboy1337

11:10-11:50

進退維谷：runC的阿克琉斯之踵

@阮博男

11:50-12:00

「抽獎活動」

午 休 時 間

14:00-14:40

Hacking JSON

@淺藍

14:40-15:20

返璞歸真：重新審視物理安全與近源滲透

@楊文韜

15:20-16:00

公有雲下，企業安全審計框架和構建可審計的安全環境

@Royce Lu、Zhanglin He

16:00-16:30

「兵器譜展示」

--Udbserver（Bet4）

--NimShellcodeLoader（aeverj）

--SCA Checker（madneal）

「抽獎活動」

16:30-17:10

智能WEB安全攻擊系統

@遲程

17:10-17:50

解鎖工控設備固件提取的各類方法

@高劍

17:50-18:00

「抽獎活動」

DAY2 2022.8.7

8:35-9:15

Where’s My Session Pool?

@張雲海

9:15-9:55

擊敗SOTA反混淆方法

@程瑞、黃泳龍

9:55-10:30

「兵器譜展示」

--openstar（周俊）

--fscan（影舞者）

--蜻蜓安全（湯青松）

「抽獎活動」

10:30-11:10

The ATT&CK DarkHotel Playbook: Hunt and Simulate Attack

@包盛斌 (@BaoshengbinCumt)

11:10-11:50

tabby: java code review like a pro

@王柏柱

11:50-12:00

「抽獎活動」

午 休 時 間

14:00-14:40

RASP攻防下的黑魔法

@徐元振(pyn3rd)、黃雨喆(Glassy)

14:40-15:20

名偵探的下午茶：Hunting with Provenance

@張潤滋

15:20-16:00

淺談零信任環境下攻擊場景

@薛逸釩

16:00-16:30

「兵器譜展示」

--RedGuard（風起）

--HaE（key）

--SCA Checker madneal雲存儲快速利用檢測工具Cloud-Bucket-Leak-Detection-Tools（高鵬）

「抽獎活動」

16:30-17:10

有關Web3與DID的思考: 資金追溯和地址畫像技術在區塊鏈安全場景下的應用

@Plume

17:10-17:50

如何從 defi 中撿錢？—— 智能合約安全代碼審計

@Rivaill、Snowming

17:50-18:00

「抽獎活動」