9月11日，第五屆中國互聯(lián)網(wǎng)安全大會（ISC2017）在北京國家會議中心如期召開。作為大會首日大戲，安全訓(xùn)練營邀請到了世界傳奇黑客、Evolution Security GmbH公司首席執(zhí)行官本杰明（Benjamin Kunz Mejr），圍繞漏洞報告獎勵、漏洞業(yè)務(wù)的最新動態(tài)，從黑帽黑客和白帽黑客的角度展示了不同層面的全貌。

　　本杰明是電影《我是誰》的男主角原型，在漏洞安全方面有著深入研究，他認(rèn)為“世界上沒有絕對安全的系統(tǒng)”。此前，本杰明曾入侵過NASA（美國國家航空航天局），發(fā)現(xiàn)過iOS 6.1鎖屏密碼漏洞，微軟持續(xù)性腳本代碼注入漏洞。目前，他和他的團(tuán)隊每個月獨立發(fā)現(xiàn)25-40個嚴(yán)重到高危的著名廠商系統(tǒng)級0day漏洞。

　　此次安全訓(xùn)練營的課程培訓(xùn)中，本杰明將培訓(xùn)的重點放在了漏洞報告獎勵政策中利用技術(shù)發(fā)現(xiàn)關(guān)鍵漏洞上。他通過對已發(fā)現(xiàn)的0day漏洞同在場學(xué)員分享了其專業(yè)見解，為了能讓學(xué)員更好理解課程內(nèi)容，本杰明準(zhǔn)備相關(guān)圖例，遇到重點難點知識點時，本杰明會放慢語速并結(jié)合圖例進(jìn)行講解，參加培訓(xùn)的學(xué)員聚精會神，或是記錄課程筆記，或是用手機(jī)拍攝下課程APP，不愿錯過課程中任何一個知識點。

• 1
• 2
• 下一頁
• 全文閱讀