十九个精彩议题+挖洞赛 KCon 2021议程正式公布

安全419从KCon主办方知道创宇了解到，第十届KCon黑客大会将于2021年10月30日至31日在北京昆泰嘉瑞文化中心举办，目前已进入开幕倒计时。据介绍，KCon 2021将继续遵循“干货、有趣”的宗旨，期待为大家奉上一场极具诚意的技术盛宴，邀广大网络安全从业者同论网络安全纵横之道。


19个精彩议题涵盖众多热门领域 偏重实战的“挖洞赛”首次登场

本届KCon汇聚了十九个由顾问专家及大众意见共同评选出的，覆盖网络攻防、人工智能、硬件与漏洞、云安全、互联网等领域议题，并邀请来自各大互联网企业、网络安全企业的网安大咖们登场与大家分享最新的研究成果、实战经验。网络安全发展至今，实战能力已成为检验产品、服务和技术的核心选项，主办方表示，期待通过这一年一度的技术盛会，在数智化不断深入发展的今天，助推安全行业实现“真攻防”。


与此同时，知道创宇还联合火线安全，在本届KCon大会中共同打造了一场贴合实际的漏洞挖掘比赛，来自全国的参赛白帽子们将现场展开技术竞技，最终谁能脱颖而出，百万奖金花落谁家值得期待，据了解，该活动还设有赛后经验分享环节，参赛选手们可以畅所欲言，分享挖洞经验、交流技术心得。

作为KCon中喜闻乐见的环节，十一件精心筛选的安全利器将会登陆本届大会的「兵器谱」，而开发这些工具的安全达人也将在展示区讲解演示，为大家传授“秘籍”。

除此之外，致敬漏洞应急响应平台及白帽子的“英雄榜”、充满挑战与乐趣的“展台区”、包含多种就业机会的“招聘宣传栏”，以及上演精彩演出的“路演舞台”也将会在本届大会中一一登场亮相。。

同时，本次大会的KCon Show Case议程也已经正式公布，具体如下：

DAY 1：10月30日

时代厅  KCon Show Case

08:00-08:30｜大会签到

08:30-09:00｜开场表演

09:10-09:45｜知道创宇CEO致开场辞

09:10-09:45｜云虚拟化安全：Hypervisor的安全审计和漏洞挖掘｜钱文祥

09:45-10:15｜Fairplay DRM与混淆实现｜卢俊志、王馨笛、朱学文

10:15-10:40｜中场休息&路演活动

10:40-11:15｜Chrome pdfium 漏洞挖掘：CVE-2018-6120、CVE-2021-21190、CVE-2021-21217、CVE-2021-21218、CVE-2021-21219｜Mr. Zhou

11:15-11:50｜Blast the door of Android closed source ROMs｜吴君陶

11:50-12:00｜抽奖活动

————

13:25-14:00｜唤醒时间

14:00-14:50｜剑走偏锋-蓝军实战缓解措施滥用｜顾佳伟

14:50-15:25｜一枚字体crash到fuzzing的探索｜李松林

15:25-15:50｜中场休息&路演活动

15:50-16:25｜THE EYE OF JAMMU AND KASHMIR｜包盛斌

16:25-17:05｜顶级域接管指南｜郑同舟

17:05-17:45｜Kubernetes中的异常活动检测｜朱思宇

17:45-18:00｜抽奖活动

LK厅  “观火”现场挖洞比赛

09:50-10:00｜主持人开场

10:00-17:00｜现场挖洞环节

17:00-17:20｜颁奖及致辞

17:20-18:00｜现场大咖赛后分享


DAY 2：10月31日

时代厅  KCon Show Case

08:00-08:30｜大会签到

08:30-09:00｜唤醒时间

09:00-09:25｜利用AI检测隐蔽C2通信｜郑荣锋

09:25-10:05｜阿图因软件空间测绘系统的业务安全实践｜王连赢

10:05-10:30｜中场休息&路演活动

10:30-11:00｜通过代码变异衡量漏洞检测能力｜高鑫

11:00-11:40｜Container escape in 2021｜李强

11:40-12:00｜抽奖活动

————

13:30-14:00｜唤醒时间

14:00-14:40｜The Achilles' Heel of CFI｜张云海

14:40-15:10｜“重写”IDA之路：反编译反混淆的全面提升｜丁湛钊

15:10-15:40｜服务器硬件可信与安全实践｜杨韬

15:40-16:05｜中场休息&路演活动

16:05-16:35｜你的智能硬件出卖了你的信息：浅谈办公及教育场景硬件供应链安全｜秦时、吴帆、卢昊良

16:35-17:20｜macOS Big Sur内核漏洞挖掘与利用｜潘振鹏

17:20-17:50｜高级攻防演练下的Webshell｜张一臣

17:50-18:00｜抽奖活动