-
CTF实战培训
-
杨坤
清华大学网络与信息安全实验室博士生
北京长亭科技有限公司首席安全研究员及联合创始人
作为蓝莲花战队队长，第一次将国内团队带入 DEFCON CTF 比赛总决赛
曾带领长亭科技的研究团队在 Pwn2Own 大赛中攻破三大主流操作系统 -
裴中煜
清华大学网络与信息安全实验室成员
曾任清华大学学生网络安全技术协会会长，蓝莲花战队成员
研究方向主要为动态污点分析技术以及二进制程序自动化分析与漏洞利用 -
陈星曼
清华大学网络与信息安全实验室成员
蓝莲花战队成员
系统安全与软件安全，漏洞利用的自动化。 -
郑晓峰
360企业安全技术研究院研究员。
在全球顶级安全会议发表论文，曾获NDSS 2016杰出论文奖
Chromium Security Reward、TSRC通用软件漏洞奖、GeekPwn 2015第一名。 -
沈凯文
清华大学网络与信息安全实验室成员
蓝莲花战队成员
研究方向：网络流量自动化分析、机器学习在Web安全中的应用
本课程从Web、Pwn、CGC等多个方面进行CTF培训授课。将回顾近年来的经典赛题以及当前流行的利用方法，讲解实用的通用思路，同时介绍有效提升漏洞利用能力的训练经验与方法。CGC 是由美国国防部发起的全球性网络安全挑战赛，即由计算机完成的CTF比赛，队伍建立自动攻防系统，取代人类完成对软件漏洞进行检测、验证和修补的全过程，是传统CTF领域的进一步延伸，本课程围绕自动化漏洞利用（Automatic Exploit Generation）展开讲解，从软件与系统安全中的二进制分析技术开始，介绍自动化漏洞挖掘与利用中的细节与过程，并结合代码实现讲解其在CTF以及现实环境中的应用。
学员限额20位 -
-
移动高级威胁下的攻防之道 - 如何构建自动化的Android威胁发现系统
-
丰生强
360企业安全威胁情报中心安全研究员
专注软件安全领域
《Android软件安全与逆向分析》、《macOS软件安全与逆向分析》作者 -
潘博文
360企业安全威胁情报中心安全研究员
有5年移动安全和移动高级威胁分析经验
现研究方向为威胁情报和APT研究
学员限额20位近年来，针对Android平台的恶意代码攻击事件依然没有衰减的趋势，并且在海量恶意攻击事件中隐藏的高级移动威胁攻击呈上升的趋势，其利用了一些攻击手法来绕过应用市场检测，对抗终端安全检测以及深入系统核心实现持久性的攻击。 面对当前移动高级威胁下的攻防不对等，以及缺乏针对移动高级威胁的自动化威胁发现工具的现状，我们结合360企业安全的大数据优势和360威胁情报中心对高级威胁的认知，实现了一套Android恶意代码行为分析与威胁发现的自动化系统。
本课程内容主要包含以下部分：1. 移动高级威胁现状和主要的战术技术特点介绍，包括覆盖近年来主要的移动高级威胁恶意代码和网络军火；2. Android自动化行为分析的设计与实现，包括自动化行为分析的整体架构、设计思路、以及自动化的实现方法；3. Android自动化分析系统的内部运作机制与高级特性，包括恶意行为的采集、规则的定制、以及敏感信息的输出；4. 针对移动高级威胁攻击技术特点，自动化行为分析系统如何进行针对性的对抗，并发现潜在的高级攻击代码。5. Android自动化逆向与脱壳工具实现及原理。注：重点面向有移动安全经验或对移动安全感兴趣，移动恶意代码行为分析，移动高级威胁分析，及相关研究人员和爱好者； 熟悉安卓下逆向分析及恶意代码分析，了解安卓终端的恶意代码
-
-
区块链智能合约及公链安全
-
吴家志
PeckShield研发副总
美国北卡州立大学计算机博士
原360 C0RE Team创始成员并担任团队负责人
原360超级ROOT产品负责人
内核安全专家，曾发现多个有重大影响的安全漏洞，并多次荣获谷歌、高通、华为等厂商的致谢；
目前专注于区块链智能合约安全以及数据分析。
学员限额20位本次课程将从以下6个角度来授课
1. 以太坊智能合约概念2. 以太坊智能合约安全问题简介3. 针对智能合约实际攻击演练4. 以太坊基础设施简介5. 以太坊基础设施安全问题介绍6. 针对以太坊基础设施攻击代码实作基本python编程
-
-
《无形战场——无线安全攻防培训课程》
-
柴坤哲(@swe3per)
360天马安全团队(PegasusTeam)负责人，360天巡无线入侵防御系统创始人
国内首个无线安全防御产品标准撰写人，首个伪基站防御技术发明者
获得无线通信防御专利20余个，支持多起国家重保项目
带领团队在美国BlackHat、DEFCON黑客大会、荷兰HITB、中国ISC、等著名安全会议分享研究成果 -
简云定
360无线电安全研究院，鲲鹏安全团队RocTeam负责人
天巡企业安全产品硬件负责人，独角兽安全团队（UnicornTeam）联合创始人
历届SyScan360安全大会、DC010以及HITB 2018 AMS Badge设计者
开源硬件平台HackCUBE设计者，BlackHat、HITB安全峰会演讲者
-
王永涛(@sanr)
360天马安全团队（PegasusTeam）高级安全研究员
擅长渗透测试、应急响应，拥有丰富的渗透测试和安全研究经验
支持多起国家重保项目；获得国家级专利10余个
美国BlackHat、中国Kcon、等安全会议演讲者，中国互联网安全大会(ISC)安全训练营讲师。 -
曹鸿健(@E7mer)
360无线电安全研究部，天马安全团队（PegasusTeam）高级安全研究员
具有丰富的APT攻防经验，获得隐蔽通信、蜜罐技术实现等多个安全技术发明专利
KCon、HITB，BlackHat会议演讲者, 知名无线攻击工具MDK作者之一
学员限额20位万物互联时代IoT设备大量使用无线连接作为通信管道的最后一段，大量的无线物联网应用尚未建立完整的安全防护体系，本课程将结合360无线电安全研究院多年的无线安全经验，阐述无线网络中常见的攻击面，以及处于无线网络后的IoT系统内的攻防技术，包括无线连接安全、电磁安全、固件安全、IoT恶意样本行为分析沙箱系统等。课程中将安排使用HackCube工具进行无线攻防实验。 -
-
ATM攻击的威胁与对策
-
Frank Boldewin
Fiducia & GAD IT AG 首席安全架构师 逆向工程师
-
Christian Albert Beine
Diebold Nixdorf的公司安全专家
全球事件响应和法医调查
拥有16年的ATM行业安全经验CISSP -
Benjamin Kunz Mejri
“Evolution Security GmbH” 公司首席执行官 本杰明 (1983) 是私人和公共安全公司、托管机构、银行、ISP （电信）和 IPS 领域的渗透测试员和安全分析师。 1997 年，Benjamin K.M. 成立了 “进化安全研究小组”
学员限额20位从爆破式攻击、放置信用卡密码盗取设备，到恶意软件攻击，欺诈者可以通过多种方式从ATM获取现金或数据。 ATM安全训练营根据逻辑、物理和欺诈相关攻击类型，提供当前ATM安全威胁的整体态势。参与者将可以学习到基于最佳行业实践的抵御ATM攻击的具体措施。此外，训练营还将介绍从哪里获得相关信息和协作，这是领先于欺诈者的关键。 -
| 日期 | 活动 | 时间 | 地点 | 讲师 | 主题 |
| 9月5日 | 签到 | 8:00—8:30 | |||
| 课程一 | 8:30—12:30 | 国家会议中心三层302A | 高雪峰、张鲁、张睿、刘亮 | 企业主动防御体系建设实战 | |
| 课程二 | 8:30—12:30 | 国家会议中心三层302B | Frank Boldewin、Benjamin Kunz Mejri、Christian Beine | ATM攻击的威胁与对策 | |
| 签到 | 13:30—14:00 | ||||
| 课程三 | 14:00—18:00 | 国家会议中心三层302A | 郑庆棠、国鹏飞、王全州、陈瑞琦 | 前沿漏洞挖掘与分析技术 | |
| 9月6日 | 签到 | 8:00—8:30 | |||
| 课程四 | 8:30—12:30 | 国家会议中心三层301 | 杨坤、裴中煜、陈星曼、沈凯文、王郁 | CTF实战培训（上） | |
| 课程五 | 8:30—12:30 | 国家会议中心三层302A | 吴家志 | 区块链智能合约及公链安全 | |
| 课程六 | 8:30—12:30 | 国家会议中心三层302B | 杨常城、李佳峰、李超 | 未来已来-未来战场的渗透测试 | |
| 签到 | 13:30—14:00 | ||||
| 课程四 | 14:00—18:00 | 国家会议中心三层301 | 杨坤、裴中煜、陈星曼、沈凯文、王郁 | CTF实战培训（下） | |
| 课程七 | 14:00—18:00 | 国家会议中心三层302A | 丰生强、潘博文 | 移动高级威胁下的攻防之道 - 如何构建自动化的Android威胁发现系统 | |
| 课程八 | 14:00—18:00 | 国家会议中心三层302B | 柴坤哲、简云定、王永涛、曹鸿健 | 无形战场——无线安全攻防培训课程 |
-
1. 凡购买安全训练营特权票的学员(不含课程原价格在10000元以下的)，可获赠以下权益 ：
2018中国互联网安全大会门票通票一张（价值2980元）及ISC大会三天午餐
价值688元的ISC大会订制礼品包
安全训练营定制版学员证
-
2. 如果已经购买互联网安全大会门票，可补齐差价购买安全训练营特权票
详情请联系：魏先生
电话：010-52447986 -
3. 发票内容为会议费或培训费
可直接在官网上进行购票并支付，按要求填写发票需求即可
更多安全领袖导师课程持续更新中敬请期待......
