HITCON GIRLS Router 攻擊防禦輕鬆談

活動資訊

• 時間：2020年10月13日 (二) 18:20 ~ 21:15
• 講座時間： 19:00 ~ 21:10
• 地點：逢甲大學資電館B22階梯教室
• 價格：免費
• 主辦單位：經濟部工業局
• 執行單位：逢甲大學黑客社、台灣駭客協會、工業技術研究院
• 備註：
  1. 請攜帶逢甲學生證
  2. 當天講座會有小點心

主講人

• 小趴 / freetsubasa

• 任職：TeamT5 杜浦數位安全

• 經歷：

  • HITCON GIRLS 成員
  • HITCON 2020 議程組長

課程簡介

在網路攻擊中，Router 常被當作 C&C Server 或是作為 Botnet 的一環。
攻擊者大多透過 Router 的漏洞取得控制權，進一步進行內網滲透與感染。
家用與企業中的 Endpoint 端有許多的防護產品，例如：防毒軟體、EDR 等，而較少人關注家用與商用 Router 端的系統安全防護和偵測方法。

將會先以攻擊與防禦的角度出發：
分析在攻擊中 Router 扮演的角色，APT 是利用哪些方法進入系統，進入後使用哪些工具和技巧做更進一步的達成目的，另外對常見的攻擊手法做一個總結。

從防禦的方向探討歸類 APT 攻擊後的手段與行為，會留下哪些痕跡，是否可用一般 Endpoint Forensics 的方法檢測 Router 系統的安全，逆向分析 Router 廠商目前的防禦機制針對自身系統的系統安全是否真的有效，並統整相關的 Router Forensics 的技巧！

議程

• 18 : 20 - 18 : 50    入場、點心時間

• 18 : 50 - 19 : 00    開場

• 19 : 00 - 19 : 50 

  • Case Study、近期漏洞、攻擊方的技術總結

• 19 : 50 - 20 : 00    中場休息

• 20 : 00 - 20 : 50  

  • Router 環境分析、IR 基本、router diff、偵測方的技術總結

• 20 : 50 - 21 : 00    講座總結

• 21 : 00 - 21 : 10    Q&A 

• 21 : 10 - 21 : 15    填寫回饋問卷、散場

聯絡方式

• 如果在報名上遇到問題，歡迎到逢甲大學黑客社粉絲專頁詢問。

• 課程講座