世界黑客大会|中国defcon黑客大会「问人人知识网」

世界黑客大会（中国defcon黑客大会）
美国时间8月13日，在拉斯维加斯，汇聚全球顶级白帽黑客的年度盛典和派对——Black Hat和Defcon，即将落幕。
与往年相比，无论是场地大小、参会白帽黑客数量还是议题数量，今年的Black Hat和Defcon都取得了历史性的突破。
那么，白帽黑客顶会到底是做什么？又有哪些神秘酷炫的奇门遁甲亮相呢？

BackHat是什么会议？
BlackHat号称世界最顶级黑客大会，每年全球举办三次（欧洲、亚洲和美国），其中BlackHat usa是顶会中的顶会，其每年的内容都涵盖三块：培训、议题和展台。其中培训是最早的日程，至少三天，让白帽黑客们掏出真金白银自己买课程学习，内容扎实有料，不夸张地说，内容决定着未来安全走向。
8月8日，BlackHat大会正式百思特网开幕，如候鸟一年一度的回归一样，数万名白帽黑客黑压压地集结在“赌城”拉斯维加斯的曼德勒海湾礼堂。他们济济一堂，听起来冷酷、神秘，似乎有毁灭世界的架势，但实际上大部分白帽温和亲善，他们的日常工作是护卫网络世界、保护每个人，“没事就保卫个地球什么的。”

白帽们看似桀骜不驯，但在现场都相当遵守秩序。当充满野性的技术被强大的内心秩序所驯化，才会拥有无坚不摧的能力，这句话恰如其分地描述了BlackHat 主会场散发出来的强大气息。

气场强大的谷歌“安全女王” Parisa Tabriz一登场便引来现场的掌声。这一次她带来了一个很大的议题，在网络安全领域的复杂性达到历史最高水平之际，安全研究人员、供应商、第三方生态系统以及政府应当达成共识，制定可靠的长期计划，建立一套行之有效的体系和政策。
当然，这样的顶会也少不了美国的参与，比如大名鼎鼎的FBI 。

重磅的议题演讲
BlackHat的议题审核严苛为业内公认，每年上报的议题最终通过率不足20%，BlackHat USA更是顶会中的顶会，入选议题含金量最高。

阿里安全猎户座实验室安全专家五达8月10日凌晨在大会进行了演讲。从2015年至今，他已三次在BlackHat演讲，其中2017-2018年两次“中标”BlackHat USA的演讲议题，与往年专注物联网安全漏洞的方向不同百思特网，五达今年的演讲议题创新性地解决了视频水印叠加这一用户痛点。
锋利的军械库
在BlackHat arsenal上展示自己的独门技术武器，也是诸多白帽黑客们梦寐以求的事情。这些展位和百思特网演讲席位一样，都要向主办方进行申请，经过严格的审核，只有在技术上顶尖的工具才有机会在此露脸。

今年的军械库上，阿里安全八大实验室之一的蚂蚁金服安全实验室，两位安全专家周宇、曲和带着重磅研究成果亮相，他们探索的针对于VxWorks系统的高级模糊测试框架ChangWei成功入选，利用该框架可以高效地发现系统本身和开发者代码中的潜在漏洞。

【世界黑客大会|中国defcon黑客大会】

此外，还有人山人海的厂商展览，苹果、谷歌、微软等各大厂商更是年年不落的来参加。

热闹的黑客集市，顶会周边来一套？

如今，越来越多的技术群体已经意识到了安全的重要性，全球的白帽黑客群体会越来越壮大。
阿里安全已组建八大安全实验室，包括双子座实验室、猎户座实验室、潘多拉实验室、归零实验室等，全面涵盖AI前沿技术、IoT安全、系统安全、应用安全、数据安全与隐私保护、反欺诈等技术，建立全面、纵深的安全矩阵，为网络安全行业的发展创造更强的动能，也通过年轻白帽们在全球的亮相，让更多人感知阿里安全的技术能力。