IoT Hacking 101

9/11

直播連結：

R0 R0（口譯） R1 R1（口譯） R2 R2（口譯） R3 R3（口譯）

08:00 - 09:10

09:10 - 09:20

09:20 - 10:00

10:00 - 10:50

10:50 - 11:00

11:00 - 11:50

11:50 - 13:00

13:00 - 13:50

13:50 - 14:00

14:00 - 14:50

14:50 - 15:30

15:30 - 16:20

16:20 - 16:30

16:30 - 17:20

17:20 - 17:30

Track 01
國際會議廳 R0

Track 02
第一會議廳 R1

Track 03
第二會議廳 R2

Track 04
遠距會議室 R3

Track 05
交誼廳 R4

報到時間

嘉賓致詞

總召致詞 & Opening

Industrial Cybersecurity Landscape in 2020: Trends, Challenges, and Opportunities

劉榮太

Break

[ HITCON 論壇 ] 金融業如何迎擊數位戰場的第一道烽火

Panel

[ HITCON 論壇 ] 金融業如何迎擊數位戰場的第一道烽火

翁浩正蔡福隆處長郭建中董事長蘇清偉資安長劉培文執行副總經理

通訊網路安全研究，從 GSM 到 5G NR

企業Communication Security

通訊網路安全研究，從 GSM 到 5G NR

劉作仁楊承穎

練蠱大賽

陳立中

A Million Boluses: Discovery and Disclosure of Vulnerabilities in an Insulin Pump

Critical Infra

A Million Boluses: Discovery and Disclosure of Vulnerabilities in an Insulin Pump

Julian Suleder

IoT Hacking 101

Jimmy Liu

Lunch

[ HITCON 論壇 ] 主動式資安防禦策略，解決 OT 資安相依性風險

Panel

[ HITCON 論壇 ] 主動式資安防禦策略，解決 OT 資安相依性風險

毛敬豪所長劉榮太執行長鄭嘉信執行長楊瑞祥技術長王仁甫總監

APT Chimera - Operation targets Semiconductor Vendors

企業APTBlackHat

APT Chimera - Operation targets Semiconductor Vendors

陳仲寬 Inndy Lin JohnThunder

人力徵才

Bug Bounty Competition

IoT Hacking 101

Jimmy Liu

Break

[ HITCON 論壇 ] 如何兼顧疫情控制與隱私保護

Panel

[ HITCON 論壇 ] 如何兼顧疫情控制與隱私保護

李柏鋒 OCF 簡宏偉處長龐一鳴處長劉宇倫醫師 Sherry Chung MyData Taiwan

Discover vulnerabilities with CodeQL

Boik Su

網軍內網滲透之奇技淫巧 (Operation: I am Tom)

企業APTOn-site Only

網軍內網滲透之奇技淫巧 (Operation: I am Tom)

zha0 Tom Aragorn

Bug Bounty Competition

TDOH Village

Coffee Break

[ HITCON 論壇 ] 疫情後資安人才培育的挑戰與契機

Panel

[ HITCON 論壇 ] 疫情後資安人才培育的挑戰與契機

Alan Lee 黃俊穎博士 Tzong-Chen Wu Seungjoo Kim Kana Shinoda Yan Shoshitaishvili

Reversing In Wonderland: Neural Network Based Malware Detection Techniques

Malware

Reversing In Wonderland: Neural Network Based Malware Detection Techniques

Sheng-Hao Ma Shin-Ming Cheng

Tropic Trooper’s Back: USBferry Attack Targets Air-gapped Environments

企業APTOn-site Only

Tropic Trooper’s Back: USBferry Attack Targets Air-gapped Environments

Joey Chen

Last orders at the House of Force

CTFExploit

Last orders at the House of Force

Kevin Backhouse

5G Village Session

Break

[ HITCON 論壇 ] 人工智慧能否為人類指引網路攻防的基石？

Panel

[ HITCON 論壇 ] 人工智慧能否為人類指引網路攻防的基石？

陳仲寬邱銘彰陳品諭博士張嘉哲技術發展總監

A CTF-Style Escape Journey on VMware Workstation

CTFExploit

A CTF-Style Escape Journey on VMware Workstation

Yanyu Zhang

5G Village Session

Closing

9/12

直播連結：

R0 R0（口譯） R1 R1（口譯） R2 R2（口譯） R3 R3（口譯）

08:30 - 09:00

09:00 - 09:10

09:10 - 09:20

09:20 - 10:10

10:10 - 10:20

10:20 - 11:10

11:10 - 11:20

11:20 - 12:10

12:10 - 13:10

13:10 - 13:40

13:40 - 13:50

13:50 - 14:40

14:40 - 14:50

14:50 - 15:40

15:40 - 16:20

16:20 - 17:10

17:10 - 18:10

Track 01
國際會議廳 R0

Track 02
第一會議廳 R1

Track 03
第二會議廳 R2

Track 04
遠距會議室 R3

Track 05
交誼廳 R4

報到時間

Opening

Break

Breaking Samsung's Root of Trust: Exploiting Samsung S10 Secure Boot

BlackHatExploit

Breaking Samsung's Root of Trust: Exploiting Samsung S10 Secure Boot

Cheng-Yu Chao

從近期 DDoS 巨量攻擊解析 IoT/DVR 侵駭手法與因應之道

企業On-site Only

從近期 DDoS 巨量攻擊解析 IoT/DVR 侵駭手法與因應之道

邱品仁蔡振華李樸

晶片卡 Agent 逆向工程與重製：以健保卡為例

On-site Only

晶片卡 Agent 逆向工程與重製：以健保卡為例

Inndy Lin

Bug hunting from zero to 0(day) to ($)0

Anthony Lai Byron Wai Ken Wong

CTI Village

Break

From LNK to RCE: Finding bugs in Windows Shell Link Parser

微軟百大資安研究員

From LNK to RCE: Finding bugs in Windows Shell Link Parser

Lays

Head First CVE

企業

Head First CVE

Ken Lee

Potential Security and Privacy Issues in Novel Taiwanese National eID system

何明洋

First step in the quest for manufacturing cyber-resilient IoT devices

企業

First step in the quest for manufacturing cyber-resilient IoT devices

Jun Sato 張智翔

CTI Village

Break

RE: 從零開始的 OOO DEF CON CTF & DEFCON 28 準備與競賽分享

ddaa yuawn

你的資安策略夠明確嗎？透過框架優先緩解真實威脅

企業

你的資安策略夠明確嗎？透過框架優先緩解真實威脅

翁浩正鍾澤華

LEAYA: Last Exploitation 絢 - An Embedded System Detection and Response

APTExploit

LEAYA: Last Exploitation 絢 - An Embedded System Detection and Response

cp zet freetsubasa

Exploit (Almost) All Xiaomi Routers Using Logical Bugs

Exploit

Exploit (Almost) All Xiaomi Routers Using Logical Bugs

Aobo Wang Jihong Zheng

Development of Signaling Spoofing Attacks Using Function Containerization of Rogue Base Stations

企業Communication Security

Development of Signaling Spoofing Attacks Using Function Containerization of Rogue Base Stations

Shin-Ming Cheng Bing-Kai Hong

My journey on SMBGhost

On-site Only

My journey on SMBGhost

Angelboy

Guarding the Factory Floor: Catching Insecure Industrial Robot Programs

Critical Infra

Guarding the Factory Floor: Catching Insecure Industrial Robot Programs

Federico Maggi Davide Quarta Marcello Pogliani Stefano Zanero Marco Balduzzi

CTI Village

Break

How I Hacked Facebook Again!

🍊"><svg/onload=alert(1)>

How I Hacked Facebook Again!

Orange Tsai

-

Bug Bounty X Router X IP Cam X 電子支付

The Great Hotel Hack: Adventures in attacking hospitality industry

Etizaz Mohsin

CTI Village

Coffee Break

Post-Quantum Cryptography

Daniel J. Bernstein Tanja Lange

Lightning Talk / 閉幕 / 花絮與展望 HITCON 2021

Download Slide

議程摘要 Abstract

報名參加Hitcon才發現講管理的議程你沒興趣、講技術的議程你一個字都聽不懂嗎？想入門資安卻發現會場都是能力遙不可及的大神，連該從哪個問題問起都不知道，只能走馬看花？

或是覺得自己vulnhub、Hack the box打了這麼多，卻沒真的駭過現實中的電腦或設備，覺得很空虛？

沒問題，IoT hacking 101 手把手帶你入門基礎聯網設備滲透測試！
我們會先從VM教學來帶領大家認識一些基礎的滲透測試技巧和思路，並利用目前市面上販售中的裝置來實際示範幾個資安漏洞的發掘和利用。不敢說讓你馬上變大神，但絕對讓你從此脫離資安小白的身分 :D

請欲參加的會眾自備筆電並安裝好VMware player或Virtual box，以及事先建立一個Kali linux的虛擬機。

*此workshop就如名字所說，真的是為了入門者所設計的，不必擔心踏入會場會被人嘲笑。
每個人都有剛入門的時候，既然你都來了，那就把握任何能學習的機會吧！

Slido

Jimmy Liu

目前任職於資策會資安所，主要工作內容為針對各式聯網裝置進行資安測試，有時出去教教IoT資安技術入門課程
最近剛考到OSCP，但發現仍然自己仍然是雞立鶴群。