本活動已結束 · 回到主網站

駭客場議程

分享最新漏洞研究及真實紅隊演練案例、SSRF 實戰精華、Email 攻擊手法、將廢洞串成 RCE 漏洞、虛擬機及智慧門鎖漏洞研究、Pwn2Own 奪冠秘辛等。

來賓報到

開幕

以紅隊思維看藍隊防禦,紅藍攻防中的經典案例

講者:Ding職位:DEVCORE 紅隊演練隊長
議程簡介:具備豐富指揮作戰經驗的 DEVCORE 紅隊演練隊長 Ding,將於本場議程中分享近 70 場橫跨金融、科技、電商、傳產等各產業經典案例,並以 MITRE ATT&CK 框架,逐一分析實戰經驗中使用的戰術與攻擊手法:初期存取除了OWASP TOP 10 中常見攻擊技巧外還有哪些方式?攻擊者如何持續潛伏,且同時達成防毒軟體未示警、亦無檔案落地?攻擊者如何在網路實體隔離時仍能橫向移動?攻擊者如何以出人意料的手段提升權限?
簡報下載

讓流量穿過你的巴巴 — 紅隊實戰 SSRF 經典案例

講者:Vtim職位:DEVCORE 紅隊演練專家
議程簡介:紅隊演練專家 Vtim 將以過去於紅隊演練專案中遇到的 SSRF 真實案例,探討其究竟是報告上有名無實的高風險漏洞,或是企業仍不能忽視的重要安全問題。
簡報下載

中場休息

I wanna know 你信不信 — 現代郵件詐術

講者:Mico職位:DEVCORE 紅隊演練專家
議程簡介:DEVCORE 紅隊演練專家的 Mico,將於此場議程中分享各種企業組織與個人收信方式組合式攻擊手法,並逐一剖析攻擊者如何使用 Email 偽造欺騙以及垃圾郵件過濾器繞過,協助企業防範以 Email 做為初始入侵點的攻擊。
簡報下載

黑魔法、大壞蛋得崩,讓四個臭蟲變成漏洞吧!

講者:Cyku & Crystal職位:DEVCORE 資深紅隊演練專家 & 技術專案經理
議程簡介:DEVCORE 資深紅隊演練專家 Cyku 及 技術專案經理 Crystal 將透過實際案例,分享攻擊者如何將四個 CVSS 幾乎 0.0 分的廢洞化腐朽為神奇,串成 RCE 漏洞。
簡報下載

午休

挑戰百萬賞金!虛擬世界之密室逃脫

講者:Meh職位:DEVCORE 資深資安研究員
議程簡介:曾獲駭客奧斯卡 Pwnie Awards 「最佳伺服器漏洞」 肯定的資深資安研究員 Meh 將以 VMware 中潛藏於 DHCP 協議的漏洞為例,與聽眾分享虛擬機潛在的資安風險以及其研究成果。
簡報下載

Remote Door Execution

講者:Nini職位:DEVCORE 資安研究員
議程簡介:與研究團隊共同奪得 Pwn2Own Toronto 2022 冠軍的資安研究員 Nini,將於本場議程中分享其如何透過軟硬體嘗試攻擊,最終在電子鎖上發掘可以任意開門的漏洞。
簡報下載

中場休息

From Zero to Hero — 從零開始的 Pwn2Own 奪冠之路

講者:Orange & Angelboy職位:DEVCORE 首席資安研究員 & 資深資安研究員
議程簡介:此場議程將由駭客界頗負盛名、屢屢獲獎並受邀演講的 DEVCORE 首席資安研究員 Orange 及資深資安研究員 Angelboy 共同主講,與會眾分享如何挑選目標、建立團隊默契、試誤與學習、與廠商之間的攻防戰等參賽背後秘辛與趣事。
簡報下載

閉幕

頁尾
DEVCORE 戴夫寇爾

©2025 DEVCORE 戴夫寇爾股份有限公司
All rights reserved. 個人資料保護政策

FacebookTwitterTwitter