探索一切,攻破一切
2016.08.26-28 北京 · 凯宾斯基

- KCon,K,取自黑桃 K,还原扑克牌中人物原型「大卫」,被描述为最正义的国王。

- KCon 主图形在黑桃 K 的基础上,配以黑客元素,面部阴影化处理,暗喻人人都可以成为「KING」,「探索一切、攻破一切」

- 网络空间里的黑客对抗早已白热化,「探索一切、攻破一切」带来的刺激快感是黑客的本源骚动。对我们来说,探索是第一步,攻破是第二步,这些都是过程,不是目的,真正目的是:创造。对于真正的黑客来说,要实现这个目的,就必须经历这个过程。

- 以往 KCon,我们曝光了许多黑掉手法,本届 KCon,我们将继续。知识无限,技术无罪,我们希望通过这种自由开放的黑客交流方式去达到创造的目的,做好真正的安全!

KCon-Training [ KCon 培训日 ]
KCon-HelloWorld - 安全入门引导培训
KCon-ToBeAHacker - 安全进阶培训
KCon-ODay - 晚宴

KCon 的众多演讲者、顾问组及相关人物齐聚一堂,畅聊的同时碰撞出 0DAY 火花。
很多时候「0DAY 思维」比具体一个 0DAY 还关键。

KCon-ShowCase [ KCon 演讲日 ]
KCon-ShowCase - KCon 演讲日

KCon 最重要的演讲时刻,汇聚国内外一流黑客或安全研究员,18个议题。 不仅保证干货,还得保证尽可能让大家能听得懂,这就是为什么我们还要求有趣。

KCon-ShowCase - KCon 演讲日

同上。

KCon-RockNight - KCon 摇滚之夜

我们邀请 KCon 所有演讲者和议题顾问组成员及相关人物,KCon 赞助商、KCon 合作媒体、KCon 参会者一起在这个摇滚之夜自由互动。 参加一个黑客大会,不是仅仅听,更重要的是:认识那些你想认识的人。

KCon-ShowCase [ KCon 演讲日 ]
KCon-ShowCase - KCon 演讲日

KCon 最重要的演讲时刻,汇聚国内外一流黑客或安全研究员,18多个议题。 不仅保证干货,还得保证尽可能让大家能听得懂,这就是为什么我们还要求有趣。

KCon-ShowCase - KCon 演讲日

同上。

01 of 05
  • DnsDB 全球 DNS 查询平台

    jdaddy
    项目介绍:
    拥有超过13亿条 DNS 记录,数量庞大,拥有以下功能:
    1. 通过私有顶级域名,可先查询到该域名下的所有 DNS 信息
    2. 通过 Host 查询,查询匹配该 Host 的 DNS 信息
    3. DNS 类型过滤,比如只要 A 记录
    4. IP 查询或者 IP 段过滤
    5. A 记录自动显示该 IP 所在国家的国旗
    6. 按 DNS 数据时间过滤

    演示者介绍:
    大数据开发工程师,从事数据爬取,大数据开发, dnsdb.io 创始人兼开发者。
  • JavaRasp

    he1renyagao
    项目介绍:
    JavaRasp 是一个可攻可守的安全工具,主要功能是通过结合应用程序的上下文分析漏洞及攻击行为,并对攻击行为采取相应的防护手段。 工具采用的是一种新的技术方法 RASP (Runtime Application Self Protect) ,相对传统的防护软件,防护效果更为准确。
    能对 SQL 注入、CSRF、XSS、SSRF、任意文件读取、任意文件删除、可执行文件上传、命令执行、远程代码执行(Struts2 命令执行,反序列化)等多种攻击类型提供准确的安全防护。
    在提供准确的攻击防护时,也具备漏洞预警效果,若结合扫描器,即可对 Web 应用做灰盒测试。

    演示者介绍:
    JavaRasp 作者,安全研究员
  • HackReader

    UnicornTeam
    项目介绍:
    HackReader 作为揭示闪付银行卡风险隐患的工具,有助于提高持卡人风险安全意识。
    HackReader 非常便携隐蔽,在不经意间靠近持卡人的银行卡就能够获取卡内的敏感信息,例如银行卡号、姓名、身份证号、有效期、最近的十笔交易记录等。凭借闪付卡可读取的信息,想要拼凑出持卡人的生活、经济情况并非难事,而这很容易诱发相应的不法行为。
    针对这种攻击方式,可以采用“360安全卡套”和“360卡防”这两种有效的防范措施。

    演示者介绍:
    360独角兽团队是由多名资深安全研究人员组成的专业安全研究团队,聚焦无线电(WiFi、NFC、RF、Zigbee、GPS、LTE、GPRS...)与硬件(嵌入式设备、智能硬件、智能汽车、无人机...)安全研究,研究成果多次发表在极具影响力的安全峰会(BlackHat、DEFCON、CanSecWest、HITB、POC、XCON、SyScan360、ISC )上,团队出版的《无线电安全攻防大揭秘》蝉联亚马逊本类最畅销书籍。
  • 微步威胁分析平台

    赵林林
    项目介绍:
    微步威胁分析平台——国内首个一站式威胁分析平台,方便分析人员进行事件确认、危险程度及影响范围分析、关联攻击团伙和溯源。
    平台整合全球范围威胁情报,运营商、云厂商的海量数据,吸收专家的分析经验,形成强大的数据关联及可视化分析能力。本次演示将详细介绍威胁分析平台的使用方法。

    演示者介绍:
    目前公司团队共有30人,分别来自大型企业及互联网公司,包括亚马逊、微软、阿里巴巴、360、美团、搜狗、京东等等。赵林林先生2000年左右开始从事信息安全相关工作。曾负责百度公司的安全建设,后担任高德公司安全负责人,美团-大众点评安全负责人, 于2016年加入微步在线,任技术运营主管。
  • 护心镜

    王珂
    项目介绍:
    护心镜是由360 Web 攻防团队 0KEE Team 开发用来防御前端脚本攻击的工具,分网民版和开发者版。
    网民版由浏览器扩展和告警平台两部分组成。安装了护心镜的浏览器,可降低网站后台、邮箱等账户被黑客控制的风险。 目前为止,没有任何一款杀毒软件可以让浏览器主动防御 XSS 攻击。 如果您是邮箱、微博等社交应用的重度用户,或者工作中有比较重要的网站后台,都可使用本工具进行保护。
    实现思路就是 JS anti JS,监控页面内的 JavaScript,对疑似攻击行为进行阻断。
    项目演示:https://0kee.360.cn/hxj/demo/

    演示者介绍:
    360信息安全部 0Kee Team 高级 Web 安全研究员,护心镜作者。
  • 金刚审计系统

    邵樊
    项目介绍:
    1. 金刚系统是集静态漏洞发现和动态测试于一身的 Android App 自动化漏洞审计系统。系统涵盖包括组件权限使用、WebView 组件使用、HTTPS 网络传输使用、源代码保护、隐私文件保护等方面的安全检查。
    2. 金刚系统目前接受业界扫描产品近4000个,助力业界发现漏洞近14000个。
    3. 金刚系统在任务管理、审计调度、报告生成、静态和动态检查的实现模块化;任务生成、扫描启动等功能模块异步独立启动,将模块之间相互影响最小化;动态测试对时间和性能的要求,金刚支持以并发分布式方式同时支持多个测试任务进行。

    演示者介绍:
    网络ID : 樊少,专注于漏洞审计系统开发和二进制逆向分析,来自腾讯安全平台部。
  • Pkav Web Scanner

    李维(Verkey)
    项目介绍:
    Pkav Web Scanner 是 PKAV 团队集多年网络攻防实践经验开发的一套渗透测试工具集成平台,集成了 Web 渗透相关的信息收集、漏洞扫描、模糊测试、暴力破解、渗透辅助等30多种可相互衔接、协同工作的工具,用于网络安全相关从业人员对Web站点进行模拟黑客攻击的渗透测试以及安全评估。

    演示者介绍:
    四川无声双螺旋安全研究院副院长,PKAV 团队核心成员,Pkav HTTP Fuzzer、Pkav Web Scanner 作者。从事网络安全行业9年,工作7年,主要方向为渗透测试和安全产品研发。
  • SkyWolf

    任言
    项目介绍:
    SkyWolf 是一款自动化白盒审计系统,以扩展的形式加载到 PHP 当中。
    它采用污染传递的方法污染程序整个执行流程,并对程序处理流程进行安全性分析,结合 PHP 白盒审计的经验,针对每一种漏洞类型都设计了一个漏洞检测模型。目前支持普通 SQL 注入,宽字节注入,命令执行,文件读写,文件包含漏洞检测,并支持 PHP5 全版本。
    同时配套开发了告警处理平台,通过程序给出的执行调用栈和问题参数点快速定位问题代码位置,提高漏洞修复速度。

    演示者介绍:
    360信息安全部 0Kee Team 高级 Web 安全研究员。
  • Pocsuite

    dev
    项目介绍:
    Pocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石,是团队发展至今一直维护的一个项目,保障了我们的 Web 安全研究能力的领先。
    你可以直接使用 Pocsuite 进行漏洞的验证与利用;你也可以基于 Pocsuite 进行 PoC/Exp 的开发,因为它也是一个 PoC 开发框架;同时,你还可以在你的漏洞测试工具里直接集成 Pocsuite,它也提供标准的调用类。

    演示者介绍:
    知道创宇 404 Team 安全研究员,Pocsuite 核心开发成员,关注渗透测试与安全自动化。
  • Alice 威胁情报溯源平台

    陈祥
    项目介绍:
    Alice 威胁情报溯源平台,可以为企业信息安全人员提供全面的威胁态势展示与威胁溯源查询功能。用户可根据已有信息安全系统所捕获的 APT 信息,直接进行检索、溯源(包括:IP、域名、URL、email、恶意样本 HASH 等),进一步确定威胁信息并加以及时处置。
    同时,Alice 支持以 API 方式与企业信息安全系统进行对接,输出 JSON 格式数据,扩展企业现有设备能力,增强检测、防御、处置的执行流程,实现以情报为驱动的智能化安全防护体系。

    演示者介绍:
    天际友盟高级安全分析师。9年的信息安全工作经验,前联想集团移动业务基础设施信息安全负责人。在威胁情报分析、大数据安全、渗透测试、SAP 安全、WIFI 安全、安全运维管理有着丰富的经验。
  • Webzmap

    jdaddy
    项目介绍:
    webzmap 基于 Django 和 Zmap:
    1. 可在远程主机上方便的执行扫描任务, 通过Web提供创建任务,查看任务。系统自动排队优化执行扫描任务, 根据设定的最大带宽,多任务同时执行,充分利用带宽。
    2. 任务可控制:暂停和继续,终止。
    3. 可设置常用的白名单,黑名单文件,常见任务时可直选选择使用。
    4. 可以查看实时任务执行进度,剩余时间,命中数,命中率等。
    5. 上诉所有功能提供REST API,通过自定义编写程序,完成自动化扫描,或者集成到其他系统中。
    目前还在开发阶段,主要功能都已实现

    演示者介绍:
    大数据开发工程师,从事数据爬取,大数据开发, dnsdb.io 创始人兼开发者。
  • CEye.io

    C1tas
    项目介绍:
    CEye 是一个 DNS 查询与 HTTP 请求监测平台,也可以创建自定义文件作为在线 Payload。它可以帮助安全人员进行漏洞测试的信息收集,比如 SSRF、SQL盲注、XXE、REC、RFI 等。

    演示者介绍:
    知道创宇 404 Team 实习安全研究员,萌新,主要关注 Web 安全。

独家协办

黑钻赞助商

KCon-RockNight

赞助商

战略媒体

合作媒体

伙伴们

KCon-Training[KCon 培训日 - 2016.08.26] 门票:
KCon-HelloWorld 仅限100人
[安全入门引导培训][不含餐]   售罄
不单独售票,请购买[KCon 演讲日]门票进行报名
KCon-ToBeHacker 仅限30人
[安全进阶培训]   售罄
3000.0
KCon-ShowCase[KCon 演讲日 - 2016.08.27-28] 门票:
KCon-ShowCase 仅限100人
[KCon 演讲日] [学生票]   售罄
768.0
KCon-ShowCase
[KCon 演讲日] [普通票]   售罄
2048.0
KCon-ShowCase
[KCon 演讲日] [普通票] [含餐]  售罄
2480.0
KCon-ShowCase & XCon
[通票] [含餐]  售罄
5000.0
你选择了:
请先选择门票
- +
参会者权益
  • 品味干货
  • 和牛人面对面
  • 感受摇滚
  • KCon 黑客身份卡
  • 定制电脑包
  • 神秘大礼
大会时间
2016.08.26-28
大会地点
北京·燕莎中心 凯宾斯基大酒店
购票说明
  • [普通票] 8 折优惠,8.10 后恢复原价
  • 任意门票均可参加 8.27 晚[KCon 摇滚之夜]
  • [安全入门引导培训]仅面向根据参与理由与购票时间筛选出的100名同学
  • 7.21 后将陆续寄出门票 & KCon 黑客身份卡,并邮件提醒,请注意查收
  • 支持发票
  • KCon 黑客身份卡做为大会抽奖标识,请注意携带
  • [学生票]请注意携带学生证签到
购票成功后,信息不可更改,概不退票,感谢您对 KCon 的支持!
权利声明

1. 爱国、友善、自由、分享,大家一起努力保证大会的精彩持续,特别注意不入侵会场任何非授权资产,谢谢!

2. 我们会严格尊重你的隐私权。

联系方式

赞助联系:  010-57076191

媒体联系:  010-57076191