PD Lee

自由工作者 / 資安流浪漢

塵世中一位迷途的小IT

誤闖資安叢林的小白兔

SPEECH
演講議程
4/16 (三) 15:30 - 16:00 7F 703 攻擊型安全論壇
我打你應該,不打你悲哀

面對駭客的攻擊,難道只能單方面的挨打嗎?講者為滲透測試人員出身,曾在台灣駭客年會和各大資安研討會上分享過許多攻擊手法,在轉進企業IT單位工作後雖然角色互換成為了防守者,但有時還是會手癢想與駭客過過招,當駭客發動攻擊時順勢來個反擊拳!

本次將分享講者在甲方單位任職期間的相關經驗,多次透過逆襲中繼站的方式取得一些原本沒預期到的關鍵資訊,甚至透過反追蹤駭客對己方的攻擊佈署,來作為自己防禦上的佈署參考.也曾透過駭客的攻擊手法取得一些駭客用來攻擊的0-day或繞過我方資安設備的手法,分析後提供給配合的資安廠商做補強,並藉以提升自身的技術能力與思路。