顶尖大咖云集北京 ，第七届沙巴ADLab长老会成功进行
颁布功夫 2020-11-0211月的第一天 ，我们喜迎第七届沙巴ADLab安全沙龙 ，几十位ADLab长老们从各地赶来 ，共聚一堂 ，共同探求前沿技术趋向与行业动态 ，分享最新技术钻研成就与思路。在老友沉逢和21周年留想的喜悦氛围下 ，各位长老们积极讲话 ，热烈的会商与互换 ，不休地碰撞出新的智慧火花。
ADLab的成就离不开每一位“长老”的支出！
沙巴助理总裁、ADLab技术掌管人朱钱杭开幕致辞：“今年是第七届ADLab长老会 ，这些年来ADLab一向致力于推进学术互换、造就网络安全技术人才 ，此刻规模也日益壮大 ，所有获得的这些成就也离不开ADLab已经与此刻的兄弟姐妹们每一份辛勤的支出 ，在这里感激各人！”
这些“大咖”做技术分享
来自ADLab的技术专家dwfault萦绕《JavaScript引擎缝隙挖掘之旅》进行分享 ，具体介绍了两种拥有代表性的若干原创缝隙：
1、CVE-2020-0768 IE/Edge ChakraCore引擎JIT缝隙
2、CVE-2019-0607/6201/8583 WebKit/Safari JavaScriptCore引擎 WebAssembly 类型混合缝隙、Edge ChakraCore引擎WebAssembly 类型混合缝隙
针对ChakraCore引擎的JIT缝隙 ，dwfault介绍了从吞吐测试到崩溃调试到分析出底子原因的齐全过程 ，其中着沉体现缝隙调试中的跟踪和回溯的复杂性。WebAssembly缝隙中含有一个Safari/Edge浏览器的“双杀” ，针对这些缝隙则扼要地址出性质成因和利用步骤 ，也介绍了通过扩大缝隙模式挖掘类似缝隙的思路。
技术大咖crowl萦绕《僵尸蜜网——新型物联网僵尸网络模型的发现与探求》做演讲分享 ，他从回首僵尸网络生态的演变与发展 ，到若何发现僵尸蜜网 ，具体论述了这种模型的特点和威胁 ，并结合僵尸蜜网的案例进行了具体分析。
他暗示 ，随着僵尸网络攻防匹敌的不休升级 ，我们团队发现了一种可能捕获其它犯法分子攻击资源、具备诱捕和糊弄个性的新型僵尸网络 ，由于这种个性和蜜罐极度类似 ，因而我们将其定名为“僵尸蜜网”。它能够在原有犯法分子资源的基础上提供更快的谍报反映能力 ，实现入侵资源的急剧集中和兵器化 ，crowl以为僵尸蜜网将来有可能会成为僵尸网络入侵的新趋向。
技术钻研专家梁彬教授以《电容屏手机游戏手柄的检测》为主题给各人带来了一场杰出纷呈的演讲 ，梁教授及其合作者通过对电容手柄工作道理进行分析 ，提出了一种基于熵值分析和凸天堑识此外电容手柄检测步骤。通过真实游戏中的尝试 ，证了然该步骤能够有效地检测出无驱动、无链接、即插即用的电容手柄 ，可能达到守护手机游戏的平正性的主张。
Free talk环节与会长老们积极会商
ADLab长老会成员大潘谈到：“将来两三年是产业大变局的节点 ，ADLab在沙巴拥有举足轻沉、决定性的职位 ，但愿ADLab将来会驱动沙巴走的更好、更远。”
新晋长老孙薇暗示：“很荣幸今年荣升为长老会的一员 ，我们所从事的网络安全钻研 ，内容上也是人与人、技术与技术、思想与思想的匹敌 ，有人的处所就会有故事 ，尤其是在我们网络安全领域 ，始终会有新的故事演出 ，各人都是这个舞台上的主角 ，十吩熠待将来各人对这场故事的演绎。”
从1999年成立至今 ，21年的岁月中 ，ADLab也满载荣誉 ，硕果累累 ，作为中国最早的攻防技术钻研尝试室、微软MAPP打算主题成员、“黑雀攻击”概想首推者 ，截止目前 ，ADLab已通过CVE累计颁布安全缝隙近1100个 ，通过 CNVD/CNNVD累计颁布安全缝隙900余个 ，持续维持国际网络安全领域一流水准 ，钻研成就利用于产品主题技术钻延注国度沉点科技项目攻关、专业安全服务等。
21年的流金岁月 ，ADLab的成员们也用他们的青春谱写ADLab的豪华篇章。随着网络安全行业的发展 ，从沙巴ADLab走出了一多大咖 ，无论是自立门户还是业内资深专家 ，每一年各位长老们城市逾越距离 ，相聚一路感触老友沉逢的喜悦与美好 ，一路分享前瞻的技术钻研与突破 ，充分感触技术的魅力 ，相信沙巴ADLab长老会的各人庭会不休给网络安全行业注入新鲜的血液 ，携带网络安全行业走向更高远的将来！
京公网安备11010802024551号