炽热如初向新而生｜ISC2022 HackingClub白帽峰会圆满举办！

Web安全工具库 · 公众号 · · 2022-08-05 00:00

正文

8月2日，由ISC2022互联网安全大会和HackingClub安全技术社区联合举办的ISC2022 HackingClub白帽峰会在N世界平台顺利召开。

查看回放：https://isc.n.cn/?cid=iscyY054&ncode=C241P&sid=785016

ISC2022 HackingClub白帽峰会再开先河，以 “一场关于漏洞的进化论” 为主题，从全新的“漏洞进化”视角，同监管领导、行业专家、厂商代表及百余家安全战队和广大安全研究员齐聚一堂，共同探讨网安发展二十年中的演进与变化。

重磅嘉宾阵容强大

本届峰会特别邀请到了中国信息通信研究院安全研究所孟楠副所长、 CNNVD(国家信息安全漏洞库)负责人任望、 CNCERT(国家互联网应急中心)运行部贾子骁博士、公安部第一研究所信息安全部副主任胡光俊为峰会致辞，嘉宾们在致辞中基于漏洞行业的发展分别发表了宝贵的建议。

同时，嘉宾们纷纷对HackingClub的理念表示认可，给予白帽子们很大的鼓舞和激励，也希望我们大家能够以之为勉，奋发进取，在安全这条道路上行稳致远。

干货议题精彩纷呈

在嘉宾致辞之后，我们迎来了精彩议题演讲。

首先由深蓝互联（北京）科技有限公司 CEO、蘑菇云创始人王得金，为我们带来主题演讲《美网络作战能力体系剖析》。

议题分别从网络空间的指挥控制、美网军的作战思路演进、法律框架、管理框架以及技术框架四个方面展开，深度剖析了美国的网络空间作战能力体系。

紧接着由国网工匠、国网信息通信产业集团科研专家、国网思极网安科技（北京）有限公司资深安全专家、物联网安全实验室负责人赵明明，为大家带来演讲议题《企业攻防运营进化论》。

议题通过展示以企业攻防对抗如何促进网络安全实战能力，使大家对高效智能、动态迭代的企业攻防运营体系有了更多认识。

随后，08sec 团队核心成员，工程师Smile带来演讲议题《以管理者视角分析漏洞众测》。

议题中条理清晰地分析了攻击者与管理者（甲方）之间的关联关系，漏洞众测项目成果价值，站在管理者的视角看待漏洞众测项目，以及如何引导攻击者、如何产生价值、产生什么类型的价值等精彩内容。

接着由360未来安全研究院卫星安全专家郝经利为我们带来议题《卫星互联网安全演变》。

议题以卫星网络安全的发展和演变为中心，涉及卫星网络的基础知识及安全风险点，让大家对卫星网络安全有更为深刻的了解和认知。

接下来是固源科技首席研究员李立东带来演讲议题《短距通信协议漏洞挖掘之路》。

议题从应用非常广泛普及的WIFI以及蓝牙协议剖析如何发现短距离网络通信协议的安全漏洞，并为大家分享了不同行业所搭载的通信协议漏洞案例。

之后由四叶草攻防专家郑洋带来演讲议题《红队视角下的安全建设盲点》。

议题从红队视角通过实战案例分析在红蓝攻防对抗中攻击方常见的切入点，以及在防守方部署大量安全设备和进行安全建设后的攻击策略，一个个精彩的实战案例分析令大家意犹未尽。

最后是360安全分析高级专家郭玉晖带来演讲议题《「那些年我们一起抢夺的权限」攻防视角下红蓝交织的技术演进》。

近年攻防演习进行得如火如荼，网络空间中的对抗愈演愈烈。议题展示了那些年大家一起抢夺过的权限，从防御体系和攻击手段两端的变化给大家带来了许多深度的思考。

特色活动强势来袭

值得关注的是，除了精彩的议题演讲之外，“白帽夜谈”特色访谈活动在本届ISC2022互联网安全大会迎来了首秀，本期以话题访谈的形式，邀请数位网安界知名女性代表，就数字时代女性的职业发展、生活方式和普遍面临的困惑展开深入探讨，揭秘乘风破浪、所向披靡的网安小姐姐们背后的故事～

查

看

回

放