BlackHat2015第二日现场实况报道

首先我们来看看今天一天的议题安排情况。

 

 

首先早上九点开始,360公司的小伙伴的议题准时开始。

 

在现场人气满满

[[144512]]

 

结束演讲了的小伙伴,瞬间被几个外国人团团围住,要求采访。看来外国人对我们这个议题甚是感兴趣。

[[144513]]

 

小伙伴还是有点紧张羞涩的。毕竟要上CCTV了。

 #p#

接下里是克隆NFC技术。

所有这些谈论NFC支付(苹果,谷歌钱包,等等),难道你手上的卡就不能够被克隆吗?他们的安全机制可以防止什么?他们是如何防范欺诈性交易呢?

 

 

 

 

这个议题将会回答这些问题通过捕获您NFC如何支付工作和如何执行欺诈性交易。这个交易只需要一个现成的电话和一点点的软件。向您介绍如何克隆常见的NFC支付卡片,告诉你的攻击流程和解释为什么它是可能的。这个议题也将提供关于目前可用于测试NFC设备以的资料及整理了一下自己的测试实验室里通过这些接口的廉价工具测的漏洞报告。#p#

接下来我们转移会场,来到BGP边界路由协议劫持专场。

 

 

边界网关协议劫持在如今已经是可实现的。:它经常发生(主要是在路由上由于错误配置泄漏)没有可行的方法来防止它,我们必须解决它。网络路由被设计成两个互相信任的机子之前的会话。,但现在不是,尽管它现在表现得像。

听完这个讲座,我们决定去听那个RCE漏洞详情

 

 

 

   

这个讲座是个总结性的议题,搞了个利用集合的工具,同时列了些check点。

这个讲座将演示模板覆盖注入的自动检测技术。#p#

走着,走着,来到了使用BLEkey 攻击HID的门禁系统的议题专场:

 

 

[[144514]]

 

该议题演示了伪造门禁攻击,对门禁读卡器的拒绝服务攻击,还有劫持门卡的攻击。

皓哥还拿到了一个BLEkey。

[[144515]]

接着是黑瞄准镜的议题;

这个议题名字听着就酷炫的不行,黑掉枪的自动瞄准镜。

[[144516]] 

[[144517]]

 

所有的scope用同样的固定的wifi密码

 

 

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/146481.html<

(0)
管理的头像管理
上一篇2025-03-11 02:53
下一篇 2025-03-11 02:54

相关推荐

  • 云服务器和云虚拟主机怎么选?云服务器和虚拟主机区别

    云服务器适合业务增长快、需弹性扩展的场景,而云虚拟主机适合预算有限、技术门槛低的小型静态网站或测试环境,二者核心区别在于资源独享性与运维复杂度,核心差异解析:从底层架构到使用体验很多人容易混淆这两者,觉得它们都是“买空间建站”,它们的底层逻辑完全不同,云服务器(ECS)就像是你租了一整栋别墅,水电网络独立,你想……

    2026-06-29
    0
  • 赣州智慧旅游招聘是真的吗?赣州旅游人才招聘信息

    中级岗位(3-5年经验)月薪范围通常在6000-10000元,这类岗位需要独立负责项目模块,如独立运营一个抖音账号,或维护一个景区小程序的功能迭代,具备成功案例的候选人议价能力较强,高级岗位(5年以上经验)月薪范围通常在10000-20000元,部分核心管理岗可达更高,这类人才需要具备战略规划能力,如制定整个景……

    2026-06-29
    0
  • 赣州智能物联网车位锁如何管理?智能车位锁管理系统多少钱

    赣州智能物联网车位锁管理的核心在于通过云端平台实现远程控锁、状态实时监控及自动计费,彻底解决传统车位“被占难管”与“找位难”的痛点,在赣州这样的城市,随着机动车保有量的持续增长,老旧小区、商业综合体以及私人固定车位的资源矛盾日益凸显,传统的机械地锁或简易遥控锁,不仅操作繁琐,更无法实现数据化管理,引入智能物联网……

    2026-06-29
    0
  • 赣州智能消防栓好用吗,智能消防栓多少钱一个

    赣州智能消防栓通过物联网技术实现实时监测与远程报警,能显著降低火灾响应时间并提升城市消防安全管理水平,是目前智慧城市建设中不可或缺的基础设施,赣州智能消防栓的核心价值与应用场景传统消防栓往往存在“看不见、摸不着、用不了”的痛点,在赣州这样地形复杂、老城区与新城区并存的区域,传统设施的管理难度极大,智能消防栓的出……

    2026-06-29
    0
  • 云服务器和物理机到底有啥区别?

    云服务器本质上是虚拟化资源池中的弹性实例,而传统物理服务器是独占的硬件实体,前者胜在弹性与运维便捷,后者强在物理隔离与性能稳定,具体选择取决于业务对成本、扩展性及安全合规的权衡,很多人初次接触服务器时,容易把“云服务器”和“传统物理服务器”混为一谈,觉得它们都是用来跑网站或存数据的盒子,这两者的底层逻辑完全不同……

    2026-06-29
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注