群英荟聚热议潮流,技术盛宴燃动泉城。这个520,你是否有赴约济南,与HackingClub共度技术盛宴?

5月20日,HackingClub城市沙龙走进山东济南,以“助力安全人才发展”为方向,在泉城济南开展了一场极客盛宴。

近1000名相关从业者及爱好者报名,大家纷纷提前到场签到,线下参与人数400+,活动现场热闹非凡。当然,线上的朋友也活力满满,HackingClub今年首次直播,反响甚好,云相册访问人次高达15w+!

当前,国内网络安全领域人才队伍逐渐成形,人才培养机制渐趋成熟,人才供给不断增加,但依然存在高端专才紧缺、师资力量不足、人才供需不均衡等问题。网络安全产业前景巨大,加强加快网安人才建设大有可为。

为此,HackingClub城市沙龙济南站如约而至。沙龙由360漏洞云副总经理、HackingClub联合发起人、08sec团队创始人、DEFCON GROUP 86025发起人TNT主持,由刘泽霖、刘学森、曹木木、Allan、李木、ABC_123带来精彩议题分享,共同助力安全人才发展!

首先为我们带来分享的是刘泽霖,他分享了“基础教育行业网络安全挑战与应对研究”,从基础教育行业网络安全现状入手,并以A中学作为主要对象,通过调查、分析和案例研究等方式,深入挖掘基础教育行业网络安全现状的实际情况,为进一步提高基础教育行业网络安全提出了相关建议和措施。

刘学森带来“数字安全极客的社会工程探秘之旅”,从社会工程学初探、社会工程学进阶,社工之美,社工感悟几个维度出发,由表及里,由浅入深,层层递进,风趣幽默地对社会工程学在网络空间和现实世界中的运用进行分析和解读。

接下来是嘉宾曹木木带来的“神秘AI:揭示逼真影像真伪鉴别背后的技术奥秘”,他提出随着ChatGPT的兴起,AI生成的内容越来越逼真,在带来便利的同时,也产生了不可忽视的危害:不少违法分子用它生成更逼真的文字、图片、音频乃至视频,去实施各种违法活动。由此,鉴定真伪成为重中之重,他从传统+AI的多种鉴定方式入手,探讨了AI真伪鉴定的可行方法。

Allan带来“智能守护:基于AI的数据安全新时代”,探索了AI大模型在数据安全治理中的应用。在数据分类分级中,提出了一个数据分类分级大模型建立方法,搭配前置处理的pipeline可实现端到端的数据探测与分类分级;在安全审计分析中,提出了一个安全审计分析模型的构建方法,可以完成日志、邮件、和部分流量的审计分析。

接下来,李木分享了“神秘科技:无法溯源的流量对抗”,主要分享了在实战中用到的流量对抗的方法和实现细节,包含域前置、域隐藏、域借用、云函数等,并给出一个demo,此demo是实际应用在实战中的全量流量对抗方法,做到了具难溯源到真实c2的具体方法和扩展。

最后,是ABC_123带来的“神秘APT组织:揭秘美国0day攻击平台与APT实战案例”。介绍了美国安全局NSA的主站网络攻击武器"酸狐狸"0day漏洞打击平台,同时分享了一个APT实战案例,总结提炼出对于红队日常攻防有帮助的技战术手法,开阔大家的技术视野,提升大家的网络安全意识。

本次沙龙更邀请到了行业大佬亲临现场,与大家探讨技术,分享经验。

赵明明:国网工匠、国网信息通信产业集团科研专家、国网思极网安科技(北京)有限公司资深安全专家、物联网安全实验室负责人。

米兰:好未来安全负责人。

程瑞:360数字安全集团政府军团技术总监。

张鲁:北京比特大陆科技有限公司CISO。

胡振东:山东鼎夏智能科技有限公司总经理。

赵萱:嘶吼文化传媒副总经理。

Moriarty:RedCore创始人,资深红队专家。

议题很精彩,同时抽奖也不容错过!在茶歇环节以及晚宴期间为大家准备了紧张刺激的抽奖环节,定制好礼送不停!

山东鼎夏智能科技赞助礼品抽奖:JBL智能降噪蓝牙耳机、夏日礼盒套装。

360粉丝团礼品抽奖:360扫地机器人、360云台摄像头、360可视门铃、全民K歌话筒等重磅壕礼。

360企业安全云赞助礼品抽奖:共青团合作办公大礼包。

HackingClub周边抽奖:HackingClub定制马甲、T恤、钥匙扣等精美周边。

议题结束后,大家举杯欢谈,放松自我,同时也有有趣的运动项目来拉近彼此之间的距离。