簡介 CVE-2017-9993 如何繞過防禦，利用 ssrf 造成任意讀取的資安漏洞

這個世界上, 有陽光的地方就會有陰暗處, 白天的結束就代表著夜晚的到來, 網際網路也是一樣. 據不具名機構調查, 世界上大約有30%的網站可以從Google查詢的到, 剩下的70%則隱身於陰暗處, 許多不為人知的交易及服務正在這我們所不知道的世界裡如火如荼地進行著. 希望藉由這session帶領大家一窺暗網的面貌, 也討論其背後相關技術

Buffer Overflow 是好幾十年來一直存在的問題，工程師們想出了多種方法去防禦，但這真的能完全抵擋住駭客的攻擊嗎？以 CTF 題目為例，介紹 BOF 所使用的保護與該怎麼利用程式設計師未注意到的錯誤來繞過保護。

認識ShellCode，Shell是駭客與受駭電腦之間的溝通管道，而ShellCode是一段可以運行shell的程式碼，這個議題將簡單介紹Shell與ShellCode，進而介紹如何撰寫一支簡單的ShellCode，並使用MetaSploit執行ShellCode，來達到入侵的目的。

淺談網路安全情資共享機制及實作

駭客進行攻擊前，都會進行偵察收集足夠的資訊
此 Talk 會簡單解析常見偵查工具
並介紹如何做基本的 Anti Reconnaissance
由此增加攻擊者的攻擊成本

軟體安全一直是安全領域中不可忽視的重點，常常因為開發者的不全然理解，而衍生許多安全問題，本議題將以 Python 為中心介探討各種與 之相關的安全問題。

台灣民眾資安意識普遍不足，為提升台灣民間網路安全環境，增進企業資安聯防效益，TWCERT/CC針對民間資安通報做法及多元通報管道進行宣導，並分享民間通報之處置案例，您將於會議中得知如何透過民間資安通報達到情資整合及聯防目的。

漏洞通報不再是資安專家的權力，每個人都可以主動進行漏洞通報作業，TWCERT/CC期望未來能持續提升民間資安事件通報率，並建立情資分享管道，早期預警網路威脅態勢，縮短資安事件處理時間，維護台灣網路安全環境。

藉由自身資安事件調查的經驗分享，並搭配自行整理的各種攻擊手法，整理並分享發生資安事件的時候所需要思維

For this short talk, I would like to share my research on how to secure SDN on data plane. SDN is a new network structure that has a lot of advantages. But with new technology comes new threat. There are many security issues in SDN structure. In this talk, I'll first introduce SDN, including its advantages and disadvantages. Then, I'll explain why it can deal with some problems that tradition network can't handle, i.e. detecting a compromised switch automatically. Finally, I'll explain our solution and show some preliminary results of our experiment.

網路是這個時代的必備品，身為學生沒有4G吃到飽，又想看一堆的影片，連上公共免費wifi是大家第一個反應，雖然知道有風險，但為了網路還是默默連上，掛上VPN就能安全許多？

這一場議程會帶給大家一個新的wifi釣魚技術，並講解如何用Raspberry Pi來實做這樣的攻擊。或許，你不會上鉤，但你的裝置會。

面對重北輕南的台灣現況，現今無論是北/南部社群，大多將研討會聚集在台北舉行，但是「為什麼南部就沒有自己的科技研討會呢？」一句看似無心的玩笑話促使 MOPCON 堅持在濁水溪以南舉辦，如今邁向第六年了！人數從 160人狂飆至現今的 1200 人，這樣的數字說明南部也是有辦法舉辦大型科技研討會的！我們將從介紹 MOPCON 起源、 成長歷程、合作夥伴、以及未來這股南部力量如何繼續發酵！

本投稿整理常見的密碼學漏洞與問題以及一些使用密碼學時的建議。主要內容分成非對稱式加密，對稱式加密，Hash以及其他雜項，個別討論這些問題怎麼樣會出現，以及怎麼樣解決。

偽基站是LTE常被討論的資安議題，利用偽基站發送LTE訊號，藉以欺騙手機，妨礙連接到真的站台。一種簡易實現的假基地台，發送LTE控制訊號，欺騙的目地除了造成阻斷服務，更有機會取得其信任作為下一階段的攻擊準備。

本次的議程從新手的角度帶大家了解 Android 惡意程式的權限、封包分析、到簡單的逆向。

介紹網路戰發展歷史及各國網路戰部隊發展現況及我國網路戰部隊發展現況，及介紹加入網路戰部隊的生涯發展規劃。

「練功千日，用在一時」，您是否已有一身好本領，卻苦無機會施展手腳？在這個議題裏，將簡單介紹國際上知名公司的實習生計畫，進而說明我國資安相關可提供一個鍛鍊基礎功夫的環境，鼓勵即將出校園的你們，在可支薪的狀態下，有所承擔、有所學習，期待您加入資安生力軍！

你曾落入網路釣魚的陷阱嗎？
網址看起來正常、網頁看起來很像，但只要稍微眼花，個人資料就已經被偷走拉！

這場演講將介紹網路釣魚的近況、現有技術，分享對抗釣魚的實作經驗。會從架構設計出發，說明如何撰寫網頁爬蟲，抽取並選擇所需之特徵，使用機器學習套件建立模型利用主動學習的方式降低人工標籤成本，並將服務部屬至雲端平台。最後，我們來個實戰演練，考驗你在各種釣魚網站的誘惑之下，是不是都能安全過關

想要學習逆向工程卻不知道該從何入手嗎？這場演講將會帶你進入逆向工程的領域，了解基本概念以及基礎的心法與知識

針對校園的物聯網設備進行簡單的滲透測試，分享歷程經歷

We are Borg

2015年11月，中共中央軍委改革工作會議上開始逐步改革，而在2016年1月逐步落實軍委機關改制，並將二砲部隊正名為火箭軍以及成立新的戰略支援部隊。隨著新聞的發佈，關於大軍區改戰區、以及軍委組織的改革新聞都陸續出現，但對於戰略支援部隊的敘述卻相當有限。中共對外發佈的資訊中透露出戰略支援部隊負責統一掌管情報、網路作戰、指管系統等建構一體化聯合作戰的關鍵要素，搶佔此一新的戰略制高點。本文以戰略支援部隊所包含的任務屬性，探討其在整合的目的，以及其運作的方式，嘗試對我國資電部隊(第四軍種)的未來做出探討

在打工的生涯當中，以APP檢測的經驗最為有趣，APP有百百種，要如何透過charles工具來檢測APP呢，此次Talk將分享使用charles檢測APP時遇到狀況。

覺得打Bug Bounty很難嗎? 其實一點都不難！
本議程將介紹如何挑選Bug Bounty並介紹幾個打Bug Bounty的思路
看我第一次打Bug Bounty就上手並且如何得到VIP會員