2016 JSRC 安全乌托邦-成都站成功举办

2022-06-24 01:48:14 AnQuanKeINFO 来源：ZONE.CI 全球网 0 阅读模式

ppt下载链接： https://pan.baidu.com/s/1geCmarh 密码: 83q5

前言

成都，素有“蓉城”之称，自古就有“天府之国”的美誉，是西南地区科技和金融的中心，作为2015年国务院确定的重要的高新技术产业基地，聚集了很多知名的IT企业与安全公司，同时大量IT精英及安全人才也驻扎在此。2016jsRC乌托邦沙龙走进成都，邀请到了业内知名的安全专家和资深工程师为当地的白帽儿客们带去了精彩的演讲，同时也有幸请到了重庆网安的领导，猪八戒的SRC负责人及知道创宇安全部门负责人前来支持，业内白帽儿70余人早早便来到现场，静候各位讲师的到来！

讲师：H3arts 议题《浅谈CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android自动化审计》——猪八戒网

首先H3arts从背景讲起，由于APP的应用随着移动端的广泛应用而成数量的增长，开发自动化的检测系统就变得尤为必要。从工具的选型，MobSF,Androguard和OARK的优劣开始谈起，非常明显地MobSF具有基础功能完善，可扩展性强和便于二次开发的优点，Androguard扩展模块化的分析，而OARK在使用多种反编译并合并分析结果方面有较强的优势，然而在检测结果并不是很理想。基于JAVA的自动化审计和基于Smali的自动化审计的相对准确率也作了较为详细的对比。H3arts也着重地对静态污点和动态进行了分析。最后，H3arts也提出了自己的想法，目前静态分析系统应该有过程间分析的概念（ICFG），以此来提高准确性和降低误报率；部分漏洞和风险检测需要采用动态分析，以弥补静态分析的不足……非常接地气儿和可操作性强的技术得到了现场白帽儿们一致的认可和肯定。

讲师：Thor 议题《One Class to Rule Them All CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android反序列化漏洞分析》——来自MS509 Team

反序列化漏洞广泛存在于php、python、java、ruby等编程语言中，影响一大波web系统。CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android系统近年也爆出几个高危反序列化漏洞，包括CVE-2014-7911、CVE-2015-3825，影响了包括CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android 4.4 到 CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android 5.1大部分系统，能够让恶意app提权至仅次于root的system权限，影响甚广。本次议题主要根据两个CVE漏洞实例，深入分析CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android系统反序列化漏洞成因以及漏洞利用细节。

讲师：邓金城议题《大浪淘沙-海量web日志异常挖掘》——来自知道创宇

金城老师从概念开始讲起：什么是海量web日志异常挖掘？海量web日志的目标是通过数学分析，关联分析和机器学习等挖掘方法，挖掘有安全价值的异常信息，例如恶意黑页，Webshell，逻辑漏洞，0day攻击，WAF缺陷,业务安全等等。而常见的异常类型有哪些？单点异常，上下文异常和集体异常。通过对于异常类型的理解与分析，找到对应的六种异常挖掘方法：基于经验特征挖掘，基于外部数据关联挖掘，基于内部数据关联挖掘，基于数据统计挖掘，基于WAF规则的异常挖掘和基于网站画像的异常挖掘。2016年1月-2016年9月，我们从正常日志中发现了大量的异常，分析和报告了近千个安全事件，为用户补齐网站安全的短板，完善网站安全机制提供关键数据。这就是我们的工作！