KCon 黑客大会,汇聚黑客的智慧。
知道创宇出品,追求干货有趣的黑客大会。
KCon 2018——“聚·变”
时间:8 月 24 - 26 日
地点:北京 · 751D·PARK 东区故事 D·live 生活馆
为了给黑客及安全研究人员机会展示他们在安全自动化方面的成果,鼓励国内安全自动化工具的发展,「兵器谱」展示环节自 KCon 2016起被成功引入,过去两届 KCon 黑客大会现场,共计已有17件安全神兵利器在场外免费集中展示,受到近两千余名参会黑客的观摩与试用,并受到了媒体朋友们的广泛关注。今年这一环节也得以保留。
今天,KCon 2018的8件兵器谱正式公布,您可以在现场尽请探索这些安全江湖的“神兵利器”。
1、W Hunter无线环境监管系统
W Hunter(无线猎人)是针对无线环境进行信息采集、威胁监测、攻击识别和阻断的监测系统,适用于城市公共无线环境、企业网络环境、保密网络环境在内的多种应用场景。
黄乙衷 四维创智(北京)科技发展有限公司
2、OpenRASP
OpenRASP 是一款根据应用行为进行防范检测的安全工具,不再依赖于规则防护,它是 RASP 技术的开源实现,直接部署在应用服务器上,并和他们紧密结合。现场我们将演示该工具的防护理念与原理,并介绍在百度企业安全方面的应用。
曹新宇 百度在线网络技术(北京)有限公司
3、ATD(深度威胁识别)
ATD 全称 Advanced Threat Detection(深度威胁识别),ATD 以实时流式大数据分析平台为基础,以人工智能算法为核心技术,有效识别爬虫、刷单、撞库、重放攻击、暴力破解、团伙作案等深层业务威胁,为企业客户减少核心信息泄漏与被盗风险。
丛磊 贵州白山云科技有限公司
4、自动化扫描工具
将在 KCon 2018的舞台上展示多款自制的自动化扫描工具,可能包含一款插件化的 Web 安全扫描器,以及一款自动扫描全网绕过 CDN 的工具,同时目前正在技术公关一款分布式Web指纹识别平台,希望届时能够展示多款自动化工具,欢迎大佬们多多体验指正。
w8ay 在校学生
5、Newton网络攻防展示系统
Newton 网络攻防展示系统(Newton Offensive and Defensive Display System)是一款致力于将黑客攻击的效果清晰的展示给初学者或咨询方的安全工具,Newton 实现了 O 端一键触发,自动攻击 D 端靶机的效果,基于沙盒、渗透测试自动化等技术,直观的展现、普及黑客攻击的影响与危害。
王骕 crown prince 长春市御风维安网络科技有限公司
6、谛听网络威胁预警系统
谛听网络威胁预警系统以网络入口流量为检测切入点,以漏洞检测为核心、特种木马检测相结合,可发现后门攻击、漏洞攻击、钓鱼水坑攻击等,并采用当今主流的机器学习算法和数据挖掘技术,发现和防御高级威胁,通过时间层,逻辑层,行为层多个方面进行关联分析,为用户建立一个安全的网络办公环境。
齐悦 兴华永恒(北京)科技有限责任公司
7、Galaxy Hook
本项目提供了一套完整的 Android App hook 方案,包括 Java 代码和 native 代码的 hook,目前支持 thumb-2/arm32 指令集下的 native hook 以及 Android 5.0 以上的 Java hook。以此可以弥补安卓平台 cydia substrate 停更的缺失。
刘瑞恺,陈家浩 平安科技/银河实验室
8、保密教育演示系统
防止窃密的有效措施是让受众亲身体验各种窃密技术和手段。保密演示系统面向保密管理部门及保密教育培训机构,真实再现最新的窃密技术和方法,讲解窃密原理,并演示防护这些窃密方法的工具与手段,让受众身临其境地体验、识别、应对各种窃密攻击,以提高防窃密意识与能力。
李翔 北京红山瑞达科技有限公司
KCon 黑客大会 2018「兵器谱」
展示时间:8月25日、26日全天
展示地点:现场专属区域
*「兵器谱」展示无需购买 KCon 门票即可外场参观交流。
好文章,需要你的鼓励
Canva宣布收购生成式AI内容创作初创公司Leonardo.ai,交易条款未披露,但采用现金加股票的混合方式。Leonardo.ai的120名员工将全部加入Canva。Leonardo.ai成立于2022年,拥有1900万注册用户,其工具已创建超过10亿张图像。该公司将继续独立运营,专注于快速创新和研发。此次收购旨在帮助Canva扩展其Magic Studio生成式AI套件功能。
希伯来大学研究团队开发的Story2Board系统实现了从文字故事到专业故事板的自动转换突破。该系统采用潜在面板锚定和相互注意力数值混合两项核心技术,在保持角色一致性的同时实现丰富的视觉表现力。系统无需训练即可运行,能够生成电影级构图效果的连续画面,为内容创作、教育和娱乐产业提供了强大的AI辅助工具,代表了人机协作创作的新模式。
亚马逊推出Quick Suite软件平台,旨在简化AI智能体和企业聊天机器人的创建过程。该平台支持50个企业级应用集成,包括Office 365、Slack等,提供无代码环境连接内部文档和数据源。平台包含Quick Flows自动化工具、Quick Research研究功能等组件。尽管降低了技术门槛,但AI智能体的准确性仍存疑虑,研究显示其办公任务错误率达70%。
北京邮电大学联合腾讯团队开发的We-Math 2.0系统,通过构建491个知识点的数学知识体系、创新的三维难度建模和渐进式强化学习框架,让AI模型获得了真正的数学推理能力。该系统仅用9800个高质量样本就达到了与大规模数据训练相当的性能,在多个基准测试中表现优异,为AI数学教育应用开辟了新道路。