|
|
|
|
Day
1 – July 16,2005 |
| 08:30~09:30 |
報到 |
| 09:30~10:00 |
開幕致詞、Wargame
競賽介紹 |
| 10:00~10:50 |
專題演講 1:
"地下網管20年"
-- gasgas |
20年前, 接觸IBM 360開始, 一路歷經OSF, SCO UNIX, HPUX,
SunOS,AIX, 然後進到目前的Linux, BSD系列, Window系列等,
一路走來, 漏洞滿坑.
本演講將這20 年來如何在各作業系統內當地下網管的經驗跟大家分享, 也列舉了一些今年在亞洲的各種漏洞的機器分布數目統計.
簡單反推一下, 大家可以算算你會不會當上亞洲的地下網管!!! |
| 10:50~11:00 |
休息 |
| 11:00~11:50 |
專題演講 2:"Evil
netpipe"-- –
timhsu |
| 11:50~13:00 |
中餐 |
| 13:00~13:40 |
專題演講 3:
"Search Engine Security Analysis" --
newbug |
| 13:40~14:20 |
下午茶時間 |
| 14:20~15:20 |
專題演講 4:
"Internet Threats in depth - Phishing and
Botnet" -- alan |
Botnets and Phishing are the most popular internet
threats in recent years.
In this speaking , you'll know the details and something
amazing
of these attack models.
1.Tricks of Phishing site.
2.How phisher launder money.
3.Variants and commands of bots.
4.Tracing botnet.
5.Write your own bots. |
| 15:20~15:30 |
休息 |
| 15:30~16:20 |
專題演講 5:
"Hacking
from WEB" -- Charmi
Lin |
| 16:20~16:30 |
休息 |
| 16:30~16:50 |
專題演講 6:
"Happy Hacking Webcam Girls" -- unhohope |
| 16:50~17:00 |
Wargame
競賽狀況及提示 |
|
Day
2 – July 17,2005 |
| 08:30~09:00 |
報到 |
| 09:00~09:50 |
專題演講 7:"
Windows Kernel Shellcode Exploit " -- Nanika |
| CreateRemoteThread橫行在後門之中, 大多數人利用監控遠端執行緒,或是Hook
CreateRemoteThread來做防禦方式, 本文從介紹APC_inject&Copy_Token
kernel Shellcode的運作方式進而利用kernel Shellcode來繞過Hook
CreateRemoteThread檢測,來完成注入其他的Process,達成後門隱藏的目的 |
| 09:50~10:00 |
休息 |
| 10:00~11:00 |
專題演講 8: "The Evolution of Windows Spyware Techniques I" -- Birdman |
從前幾年到目前流行的Spyware技術的簡介,
像是一些Rootkit,Backdoor會用的手法:
API-Hooking, NativeAPI Hooking, DLL Injection(Code
injection),
Process Hidding, stealth backdoor(一些隱藏的方法)的介紹
Adware會用的Tricks等等
最後會再提些目前防治的方法, 當然歡迎大家多多討論 |
| 11:00~11:10 |
休息 |
| 11:10~12:00 |
專題演講 9:
"一個 0day
攻擊的弱點分析"
-- sscan |
| 12:00~13:00 |
午餐時間 |
| 13:00~14:00 |
專題演講 10:
"Anti-Forensic with Anti-Reversing" -- Kuon |
Anti-Forensic 反電腦鑑識,報告了目前的電腦鑑識的方法,針對這些方法的反制, 和我個人天真的檔案系統架構:P
使用了shellcode/rootkit/data hiding相關的整合.
Anti-Reversing
反逆向工程.報告我個人對軟體保護的趨勢預測和一些我所想到的新觀念.VM/Loader. 結合上述兩者,除了保護資料本身以外,也保護了別人對本軟體的分析. |
| 14:00~14:10 |
休息 |
| 14:10~14:40 |
Wargame
結果公布及頒獎 |
| 14:40~14:50 |
休息 |
| 14:50~15:30 |
Wargame
各關卡解說、閉幕 |
|
| |
|
|
|