阿里白帽大会 - “攻”程师的聚会

文章预览

“最近心态崩了，参加个比赛，层层防守，刚 getshell10 秒，系统就 ping 不通了 ” “渗透人太难招，面了十多个候选人没有合适的，没办法耐心指导了几个感觉明年应该能有一些人能成长起来” “他们说自己的防守固若金汤，我研究了一晚上给他们提了3个严重” 没有攻击就没有防御，这是一场“攻”程师的聚会。 国际上喜欢把挖掘漏洞称之为“狩猎”，我们聚焦“狩猎” 大会的议题： 《阿里云攻防对抗体系实践》 - 猪猪侠 顶层视角：阿里云 redteam 如何用攻击视角守护企业安全？ 体系化的蓝军能力究竟如何建设？ 如何不是攻击一个点而是铺开一个面？ 《 Weblogic CVE 2019 - 2729 》从诞生到消亡全解析 - 宣义 服务端： CVSS 评分 9.8 ， talk is cheap ， show me the code ，具体 ………………………………