鬼仔's Blog

来源：阿碼外傳

0. 可以 program 的 DEFCON 吊牌
1. Schuyler Towne & Jon King: 美國最安全鎖頭 Medeco 的破解與完整揭露
2. Chema Alonso: 時間差於 Blind SQL Injection 上的運用以及工具 Marathon 的發表
3. Kolisar: 空白字元：JavaScript 變形的新方法
4. Nathan Hamiel & Shawn Moyer：撒旦是我好友：用社交工程手法攻擊社交網路
5. Wendel Guglielmetti Henrique：打穿 WAF
6. 黑白帽相見歡（Meet the Feds）
7. NIST：量子加密（Quantum Cryptography）
8. Thomas Wilhelm：移動駭客空間（Mobile Hacker Spaces）

（抱歉讓大家久等了，我發現每天要到晚上一點多才有空 blog。）

昨天晚上沒有先來 DEFCON 報到，今天早上報到隊伍排得好長。排我前面跟後面的兩個人都在跑 metasploit 跟 nmap ；前面一個人是用 iphone 裝了 cydia（要裝的看這）在跑，後面一個是拿他那低於兩百美金買的寶貝 XO Laptop 裝了 Ubuntu（要裝的看這）在跑。穿著 tshirt 牛仔褲，沒有整理的頭髮，躲在厚重眼鏡後面因熬夜而快睜不開的眼睛…比起那些西裝筆挺，鞋子發亮，頭髮整齊，幽默風趣又能言善道的業務，這裡很多人看起來可能並不是型男，但是在數位世界中，他們是絕對的高手。
阅读全文 »

来源：cnbeta

著名黑客大赛DefCon CTF（Capture The Flag，夺旗赛）资格赛日前落下帷幕，451支队伍中最先完成比赛的前7支队伍获得了决赛资格，他们分别是：Routards、 Pandas with Gambas、 Guard@MyLan0、 Shellphish、 Taekwon-V、 WOWHACKER 和 PLUS，去年的冠军1@stPlace也将应邀参加决赛。

CTF资格赛的参赛门槛很低，只需要网上报名注册即 可，但是大会组织者会手工筛选出最后确定的参赛队伍名单，要想在资格赛中胜出，不仅要有扎实的基本功，还必须要有一定的创造性思维以及在互联网上搜索资料 的技巧。资格赛分五个项目：Trivia、Forensics、Potent Pwnables、Real World和Binary Leetness。
阅读全文 »