OWASP中国区域安全论坛-长春站议程发布
活动时间：2019年3月16日
活动地点：吉林省长春市新发路1169号松苑宾馆B座会议中心二楼多功能厅
主办单位：OWASP中国、OWASP中国吉林区域
承办单位：长春嘉诚信息技术股份有限公司
媒体支持：e安在线、安全+、FreeBuf
活动现场联系人：咸士强
活动现场联系方式：15555330006
议程
12:00--13:00
签到、发放会议资料
13:00--13:10
会议介绍、领导致辞
13:10--13:40
《OWASP IoT TOP 10 2018》解读
13:45--14:15
《渗透的本质》
14:20--14:50
《浅谈电子取证技术》
14:50--15:10
茶歇
15:10-15:40
《物联网设备代码审计分析方法论》
15:45--16:15
《Post exploitation C2 & Email Secutity》
16:20--16:50
《企业安全攻防一角》
16:50--17:20
抽奖环节
17:20—17:30
闭幕词
主题演讲1
OWASP吉林省区域负责人——咸士强
网络ID:c00lman
解读《OWASP IoT TOP 10 2018》
“OWASP IoT项目”始于2014年，旨在帮助开发人员、制造商、企业和消费者在创建和使用物联网系统时做出更好的决策。OWASP 发布的 2018年 OWASP IoT Top 10，也延续了这一理念，并使用一个单一的列表来说明在构建、部署或管理物联网系统时应该规避的十大问题，以便解决制造商、企业和消费者的最高优先级问题。
主题演讲2
360企业安全高级安全专家——侯亮
网络ID:Micropoor
《渗透的本质》
目标资产信息搜集的程度，决定渗透过程的复杂程度。目标主机信息搜集的深度，决定后渗透权限持续把控。渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。
主题演讲3
吉林省一秋网络科技安全服务部技术总监——宋吉东
网络ID:迷雾
《浅谈电子取证技术》
随着计算机犯罪及网络信息泄露等网络安全案件的频繁发生，电子证据也越来越多的出现在人们视线中。在这次议题中，笔者将结合案例，简要讲述一些电子取证概念和技术手段。
主题演讲4
御风维安CEO ——王骕
网络ID：crown prince
《物联网设备代码审计分析方法论》
网络安全时代，数据是最大的杀手，到了物联网时代，IoT漏洞问题距离人身安危越来越近，甚至物联网设备可以“杀人于无形”。本次议题，将会向大家分享公司安全实验室与项目中所发现、总结的一些代码审计案例，从物联网设备前端、后端代码，Rtsp、ONVIF、NB-IoT等协议原理，ConTIKi、RIOT、Raspbian等物联网操作系统底层，讲解物联网设备固件代码审计分析的方法论，从案例解读分析手法，从手法归纳为体系化的方法。
主题演讲5
360企业安全高级安全专家——倾旋
网络ID：倾旋
《Post exploitation C2&Email Secutity》
主要探讨较为实用的C2，分别介绍几个关于网络、Windows操作系统相关的概念与知识，将理论带入实战，让研究有实质成果。
主题演讲6
美团金融信息安全与合规——曲逸飞
网络ID：pirogue
《企业安全攻防一角》
蜜罐从0到1-研发、落地、开源、思考。
点击阅读原文～报名