T00ls.Net 2017第一期线下沙龙(北京)成功举行
上周六,即2017年2月25日,我们在北京举行了T00ls第一期线下沙龙。这是T00ls的第一次沙龙活动,由版主跟几位热心会员自行组织。尽管没有很多经验,但是在ziwen的细心安排下,本次沙龙做的还是比较专业的,但也取得了圆满的成功。
第一期沙龙共有100多位朋友报名参与,实际到场人数有70多人,屋里屋外都挤满了人。参会人员除了T00ls会员之外也有很多安全圈内的其他朋友,以及媒体作者。
议题《Rtf 文件fuzz》,演讲者maldiohead的主攻方向是病毒分析,Apt研究。
议题《Android应用安全SDL流程与防护》从企业的角度详细讲解Android 开发的流程管理,四大物件的安全问题,白名单绕过,权限提升等。“如何进行权限提升,去挖的漏洞”,演讲者不单单给出了问题,同时给出了解决方案。演讲者cnwatcher主要专注于Android 安全以及账号风控。
议题《隐写与反隐写》主要讲解隐写的技术与工具,演讲者星际穿越系星际saintsec战队成员。
最后,版主ziwen给大家回顾了T00ls的过去并展望了未来的发展。
有了第一期之后,我们相信紧接着会有第二期、第三期、第四期.....我们也欢迎全国各地的坛友们自发举办属于你们地区的T00ls线下沙龙,T00ls管理团队会全力支持的。
T00ls管理团队诚邀全国各大安全公司、互联网公司安全团队以及SRC一起合办沙龙,沙龙的目的在与拉近坛友之间的距离,以交流安全为主。有想法的朋友联系admin@t00ls.net。
再此感谢组织者ziwen,感谢场地提供者菲哥哥。感谢ppp13、codingm3,不辞辛苦的布置场地。感谢白帽汇。特别感谢各位讲师,maldiohead、cnwatcher、星际穿越、菲哥哥、ziwen。你们的议题让沙龙格外精彩。
【议题简介】
【PPT附件下载】
https://github.com/t00lsnet/Salon1
第一期沙龙共有100多位朋友报名参与,实际到场人数有70多人,屋里屋外都挤满了人。参会人员除了T00ls会员之外也有很多安全圈内的其他朋友,以及媒体作者。
议题《Rtf 文件fuzz》,演讲者maldiohead的主攻方向是病毒分析,Apt研究。
议题《Android应用安全SDL流程与防护》从企业的角度详细讲解Android 开发的流程管理,四大物件的安全问题,白名单绕过,权限提升等。“如何进行权限提升,去挖的漏洞”,演讲者不单单给出了问题,同时给出了解决方案。演讲者cnwatcher主要专注于Android 安全以及账号风控。
议题《隐写与反隐写》主要讲解隐写的技术与工具,演讲者星际穿越系星际saintsec战队成员。
最后,版主ziwen给大家回顾了T00ls的过去并展望了未来的发展。
有了第一期之后,我们相信紧接着会有第二期、第三期、第四期.....我们也欢迎全国各地的坛友们自发举办属于你们地区的T00ls线下沙龙,T00ls管理团队会全力支持的。
T00ls管理团队诚邀全国各大安全公司、互联网公司安全团队以及SRC一起合办沙龙,沙龙的目的在与拉近坛友之间的距离,以交流安全为主。有想法的朋友联系admin@t00ls.net。
再此感谢组织者ziwen,感谢场地提供者菲哥哥。感谢ppp13、codingm3,不辞辛苦的布置场地。感谢白帽汇。特别感谢各位讲师,maldiohead、cnwatcher、星际穿越、菲哥哥、ziwen。你们的议题让沙龙格外精彩。
【议题简介】
1.《Rtf 文件fuzz》
ID :maldiohead(freebuf特约作者 T00ls.Net会员)
2.《Android应用安全SDL流程与防护》
ID :cnwatcher(繁星科技WP实验室成员 blackhat会议演讲者 T00ls.Net会员)
3.《隐写与反隐写》
ID : 星际穿越
4.《Secline沙龙计划》
ID :菲哥哥(seclines.com创始人)
5.《T00ls的过去与未来》
ID :ziwen(T00ls.Net版主 繁星科技CEO)
【PPT附件下载】
https://github.com/t00lsnet/Salon1
评论34次
和伙伴们真的准备去的 本来一直都在北京,然而当时出差在广西没去成,真是太遗憾了!!!!!! 第一届沙龙我居然没去,太遗憾了
参与了本次沙龙,认识了好多表哥
xi望这样的活动经常化! 让大家可以面对面交流。
然而只有PPT吗?视频还是比较期待的!
当时有直播 但直播软件没有录播功能 比较尴尬
可惜了只有PPt xi望下次能够去现场体验下
千呼万唤始出来啊
厉害了 赞一个 有时间肯定去![](images/smilies/default/bq68.gif)
然而只有PPT吗?视频还是比较期待的!
web 安全议题如此少
可惜自己不在北京,参加不了。只能看看PPT了。南方地区有吗?下次是否可以考虑在南方地区搞一个这样的?
只能看后续ppt 了
哎 没有mac…… 下次传PPT可以两种格式都传一下
自己在线转换一下吧,只是有些ppt效果缺失了,不影响学xi https://cloudconvert.com/key-to-ppt
有大牛分析一下 t00ls.key 隐写与反隐写.key吗?
t00ls.key就是展望的ppt,macosx格式。
这个是免费在线把macos 的.key文件转换成PPT的,可能有些效果丢失了, https://cloudconvert.com/key-to-ppt 然后我把两个.key文件转换成了PPT了,有需要的可以下载
恭喜恭喜。
大牛,那天你讲的那小技巧phpinfo 本地包含写shell没听懂啊。可以在论坛详细说下吗
哎 没有mac…… 下次传PPT可以两种格式都传一下
github上看到3个PPT 还有2个没看到.. 学xi去了0...0
另外两个是.key文件
建议以后的方向尽量多点。
有大牛分析一下 t00ls.key 隐写与反隐写.key吗?
t00ls.key就是展望的ppt,macosx格式。
当天下午正好有事耽误了,看看PPT,也算弥补一下遗憾了。
有大牛分析一下 t00ls.key 隐写与反隐写.key吗?![](images/smilies/default/bq3.gif)