【海外游记】RootedCON 史上第一位中国演讲者的西班牙安全之旅

阅读量    72962 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

http://p1.qhimg.com/t016eb6d584c0bee04b.jpg

 RootedCON史上第一位中国演讲者的西班牙安全之旅

作为西班牙最大的安全会议,RootedCON从2010年开始,已经成功举办了六年,今年有幸受邀参加在马德里举办的RootedCON 2017,并发表主题为“Smarter Peach: Add Eyes to Peach Fuzzer”的演讲,成为了RootedCON历史上第一位来自中国的演讲者。虽然RootedCON是国际性的安全会议,但是其本土化程度还是比较高的,大部分演讲者都来自西班牙,并且用西班牙语演讲,尽管他们配备了水平较高的英语同声传译,依旧会极大影响它的全球影响力。

在演讲之后,在与RootedCON创始人Román Ramírez的交流中也谈及了这个问题,他正在为RootedCON的全球化努力,特别是发展中国的安全市场,目前正在筹划9月份的RootedCON HongKong,并诚邀我们参加,同时也希望能有更多的国内安全研究者加入。RootedCON是一个颇多金的会议,不止报销了我们来回的机票,而且还包管6天住宿,大家可以多多踊跃报名。

演讲PPT:

链接:http://pan.baidu.com/s/1hsfwYDQ   密码:iqce


从未涉足夜生活的IT宅男

我们提前一天到达马德里,它是一座夜生活很丰富的城市,起得晚睡得迟,一般10点多才上班,而地铁一直运营到凌晨1点多,但作为羞涩的IT宅男,夜生活那是从未涉足过的

http://p9.qhimg.com/t01bf1947dfcd67b087.png


RootedCON大会现场盛况

RootedCON会议定于3月2日早上10点开始,我们一大早就赶到了会场,这时现场前来登记的人还不多。

http://p5.qhimg.com/t01f6fdb4d1f620580a.png

RootedCON签到处

等到9点30分以后,人越来越多,排起了长龙。

http://p5.qhimg.com/t017d9d7d86ed0154bb.png

这时,会议赞助商们也纷纷开始布置展台。

http://p3.qhimg.com/t01bc7d974822991ae1.png

http://p8.qhimg.com/t01f149d3af66fee9ce.png

http://p8.qhimg.com/t0137288a5a046ed524.png

http://p2.qhimg.com/t0115edc8e051943048.png

我们在会场中正巧遇到了赞助商之一的beyond security的员工,他十分关注和期待我们的议题,对于360公司的安全研究能力更是赞不绝口,并在我们演讲之后特地前来祝贺,表示受益匪浅。

http://p0.qhimg.com/t01dd88ca83677bedb0.png

360 GearTeam连一汉beyond security员工合影

刚进会场的时候并未留意,后来才发现这里原来是一家电影院,银幕巨大,座位也多,效果超赞。

http://p5.qhimg.com/t01a21feca05040b381.png

在RootedCON 2017的开场讲演中,会议方还特地邀请了著名黑客电影短片《Drones Don’t Fly When the Sky Is Grey》的主创们来到现场,分享他们制作电影的台前幕后的故事和对黑客的看法及见解。电影地址见:https://vimeo.com/188186668

http://p1.qhimg.com/t0159223831bffe4737.png


演讲者:连一汉&胡智斌 演讲题目:《Add Eyes to Peach Fuzzer #rootedcon#rooted2017》

闲言少叙,360 GearTeam的小伙伴连一汉同学终于闪亮登场啦。

http://p8.qhimg.com/t0187eb6edc1b1b92af.png

一汉在演讲中分享了他对fuzz的研究心得,在以AFL为首的新型fuzzer横行天下之时,传统的fuzz工具将何去何从?“To be or not to be there is the question”。在演讲中,一汉分享了他对peach的改进思路,重点介绍了如何把新流行的fuzz技术“feedback driven”加入到peach中

http://p4.qhimg.com/t015b30971afeb03d68.png

http://p4.qhimg.com/t013fb679822a874146.png

http://p3.qhimg.com/t01c02c566551f2b65f.png

http://p4.qhimg.com/t01231710ec34ab0f13.png

在演讲的最后,一汉同学展示了如何使用改进后的peach,并与原版的peach和AFL进行了比较。很明显,改进后的peach,在fuzzing boost的效率上远远优于其他两者,虽然随着时间的增长优势会慢慢减少,但在fuzz深度上也还是最好的。

http://p7.qhimg.com/t019d9d4ab5eedc98cc.png

演讲完之后,会议方还赠送了小礼品。

http://p3.qhimg.com/t011715190aae19f9fb.png


RootedCON参会感受

三天会议听下来,内容方面没有刻意追求前沿领域的技术,更多以实在的内容为主,比如云安全自动化、西班牙身份证的破解、docker的安全部署问题、chrome的侧信道攻击、whatsapp加密原理等等。很多演讲者也把自己开发的实用工具放在github上,供大家使用和研究,比如dockerscan等等。

http://p6.qhimg.com/t01d63503be4aab3f99.png

http://p8.qhimg.com/t01275ac691ef9a15e8.png

对马德里的印象

最后再谈谈对马德里的印象,它是一座历经风雨的古老都市,古典建筑非常多,相对现代派的建筑则要少一些。别看这座城市处处弥漫着古旧的气息,但仍旧感觉到生活在其中的人们,活力无穷。路边经常能够碰到卖艺的人,有唱歌的、吹萨克斯的、有拉小提琴的、表演杂技的等等,与国内不同,他们似乎更陶醉在自己的艺术之中,对是否有人捐钱并不在意,当然,他们艺术水平也比国内高出不少。作为在北京吸霾的群众之一,感到马德里的空气实在是异常清新,简直有些深度醉氧了,有图为证。

http://p5.qhimg.com/t01ae0895d42aa7a18e.png

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多