BYR Achieve · 镜像论坛

【主题】从GeekPwn到XCTF，寻找下一个安全领袖全国网络安全技术对抗联赛XCTF清华宣讲【极客范十足的宣讲】对于网络安全这个有点神秘色彩的领域你是否充满了好奇？还未公开的可劫持网银HTTPS设计漏洞是什么情况？“不用常规方法实现整座城市挂马”的演讲者到底是何方神圣？华人世界首支入围DEFCON CTF全球总决赛的蓝莲花战队又有哪些精彩的故事呢？你是否想一睹今年30秒率先攻破最新苹果iOS系统获得Pwn2Own世界冠军的KEEN团队的风采？那么周四下午FIT楼二层多功能厅，我们不见不散！ PS. 活动现场还将送出小米智能手机，作译者签名畅销书籍和GeekPwn纪念T恤等礼品哦！【详细时间地点】 11月27日周四下午2：00-5：00 清华东南门内FIT楼二层多功能厅【详细议题议程】 1. Pwn2Own三次世界冠军，全球首个智能硬件破解挑战赛GeekPwn发起人，KEEN公司CEO王琦演讲：发现网络安全新人才 2. 清华段海新教授解密可劫持网银支付的HTTPS设计漏洞 3. GeekPwn主裁判，腾讯玄武实验室负责人TK教主于旸现身交流 4. 蓝莲花领队，全国XCTF联赛发起人清华副研究员诸葛建伟宣讲大赛 5. 华人世界首支入围DEFCON CTF全球总决赛蓝莲花战队分享征战历程 6. 清华大学学生网络技术协会成立仪式暨现场招新【重量级嘉宾介绍】于旸：Tombkeeper，网名TK教主，微软漏洞利用缓解技术绕过挑战两个10万美元最高奖获得者之一。从事信息安全技术研究十余年，主要从事安全漏洞、恶意代码等很多方向的研究，更包括独立破解iPhone指纹识别、破解无线RFID通信等极客研究，在CanSecWest、HITCon、XCon、xKungfoo等众多国内外安全会议上发表过多种主题的演讲，包括“如果不用常规方法实现整座城市挂马”等有意思的话题等。现任腾讯玄武安全研究实验室负责人。王琦：大牛蛙，GeekPwn活动发起和创办人，碁震KEEN创始人兼CEO。前微软美国总部以外第一个区域性安全响应中心China MSRC创始人之一和技术负责人，微软亚太区第一个漏洞研究领域专家级研究员。段海新：博士，研究员，博士生导师。就职于清华大学网络科学与网络空间研究院，网络和信息安全研究室主任，加州大学伯克利访问学者。长期致力于网络安全相关的教学、科研并作为中国教育和科研计算机网应急响应组（CCERT）负责人参与网络运行安全管理工作。在国际顶级会议上有多篇学术论文发表，研究成果在国际工业界和学术界引起了广泛关注。诸葛建伟：清华大学网络科学与网络空间研究院（网研院）网络与信息安全实验室（NISL）副研究员、博士。主要承担网络与系统安全方向的教学与科研工作，及支持CCERT服务工作。目前也担任清华大学CTF战队蓝莲花（Blue Lotus）的领队，带领蓝莲花多次打入DefCon CTF赛总决赛，成为中国首个进入DefCon CTF全球总决赛的队伍。【其他背景介绍】 Pwn2Own: Pwn2Own是全球最著名的黑客大赛之一，由美国惠普公司的安全研究机构ZDI举办，大赛目标是为了提高产品的安全性，比赛中所有漏洞都会第一时间提交给厂商进行修补。参赛黑客们的目标是4大主流网页浏览器——IE、Firefox、Chrome和Safari，平台是打上所有安全补丁的最新版Windows操作系统，Safari浏览器将在苹果最新的Mac OS X操作系统下运作，顺利攻破一个主流浏览器便提供最高十万美元的奖励。为了增加比赛难度，参加黑客竞赛的参赛者不准使用Adobe Flash等第三方外挂。Mac OS X已经有三年时间没有被攻破，而KEEN Team在今年的Pwn2Own上成功攻破。 DEFCON CTF: DEFCON CTF是世界上最具影响力、最高技术水平的网络安全技术对抗比赛，开始于1996年，之后每年举办一届，地点设在美国拉斯维加斯。DEFCON CTF夺旗赛是DEFCON大会中最精彩的比赛，参加比赛的网络安全技术队伍之间进行互相攻防，以获取对方计算机中的旗帜信息进行得分，并且防御自己的计算机不被对方攻破避免失分。【主办方简介】清华大学学生网络安全技术协会是2014年11月新成立的协会，以“极致技术，极客精神，极限追求”作为协会口号，组织网络安全相关学习、研究和比赛等活动，致力于提高学生网络安全意识和相关技术水平。欢迎各位同学加入！

[公告]【清华大学学生网络安全技术协会】各界网络安全大牛齐聚