点击阅读原文，参与调研

若您在问卷中进行问题反馈并给出可行性建议，或为KCon活动、环节设计提出脑洞大开的创意想法，我们将为您送出有奖小礼物一份～

数量10个，快来参与吧~

点击阅读原文

参与满意度调研

邓先钦

高级安全工程师，长期聚焦于黑客入侵视角下的检测能力、基础设施攻防研究及方案落地防护建设。目前就职于vivo互联网安全团队，主要研究方向为基于ATT&CK Enterprise for Linux&Container技战术来增强内部检测引擎能力。

 IDC基础安全在数据窃取场景的攻防对抗

在当今数字时代，数据就是企业的命脉。IDC（互联网数据中心）作为企业数据的核心存储和处理中心，其安全性直接关系到企业的数据资产安全。我们将从攻防两个视角深入探讨IDC环境下的数据窃取威胁及其防御策略。

本议题将带您从最基础的scp网络传输开始，逐步深入到更为隐蔽的传输技术，再到利用特殊协议和白名单服务进行高级攻击，最后探讨复杂APT（高级持续性威胁）的技战法。我们将系统地分析这些攻击手段，揭示其中部分技术如何规避传统安全防护措施，甚至难以被检测。同时，我们也将探讨针对这些威胁的有效防御策略。

KCon 2024的线上售票通道已开启

购票网址：

https://www.4hou.com/tickets/eERv

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）

2rpang

曾任职斗象星耀实验室高级安全研究员，2021-2023年多次获得oracle官方致谢，获得IBM webshpere官方致谢，多个CNNVD中高危漏洞及证书。

Java反序化新思路

Java反序列化攻击自2015年提出后，经过多次更新，添加了多种防御手段，尤其在jep290更新后，从底层提出了ObjectInputFilter接口，用于过滤数据流，更是让绕过黑名单的方式难上加难。本次议题作者将从weblogic历史漏洞出发，深入分析反序列化调用栈以及攻防思路，通过寻找不同情况下触发的方法调用，发现了新型的利用方式，进一步绕过黑名单限制，实现远程代码执行

KCon 2024的线上售票通道已开启

购票网址：

https://www.4hou.com/tickets/eERv

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）

1、分享本文至微信朋友圈（不设置分组可见），集赞30个；

3、数量有限，先到先得！

韦伟

字节跳动资深安全工程师

长期研究容器 & 云原生攻防技术，负责字节和火山引擎云原生安全防护建设。曾作为漏洞安全研究员在 Microsoft, Adobe, HP, Lenovo 等厂商产品中发现多个安全漏洞，并在 Black Hat 、KCon 上进行过主题演讲。

李昌昊

字节跳动安全工程师

热爱网络安全和云原生安全技术。目前负责构建和提升字节跳动生产网和火山引擎容器服务的安全防护能力，负责内外部多款安全工具研发，同时积极拥抱开源社区，向多个开源项目提交过代码。

揭秘 Kubernetes RBAC 安全：风险、挑战及防护    

Kubernetes 作为运行容器化应用和微服务的首选平台，得到了众多企业的青睐。在 Kubernetes 安全中，账号的 RBAC 权限是确保集群整体安全性的关键因素。在实际的安全攻防过程中，我们发现攻击者可以利用不当的 RBAC 配置来扩大攻击范围、躲避检测，甚至直接控制整个集群。在本研究中，我们通过模拟真实的攻击场景，展示了如何利用不当的权限执行攻击，揭示了不恰当的 RBAC 配置对集群安全造成的风险。

在分析了 Kubernetes RBAC 相关风险后，随之而来的便是权限的治理。随着 Kubernetes 的不断应用和发展，集群中的组件和配置变得越来越复杂，这也引入了许多不当配置的风险。为解决这个问题，我们针对实际风险情况设计了全面的风险防护和管理框架，建立可持续运营的风险识别和治理流程。同时，通过我们的 Kubernetes RBAC 安全能力，如异常检测、RBAC 扫描、权限建模和安全准入等，成功降低了大规模生产环境中的 RBAC 安全风险。在本次报告中，我们将首次向社区分享我们在 Kubernetes RBAC 安全建设中的经验和实践：我们会分析如何在满足业务需求的同时，制定适当的治理策略、构建全面的防护体系，从而提升云原生环境的安全水位。

KCon 2024的线上售票通道已开启

购票网址：

https://www.4hou.com/tickets/eERv

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）

m0d9

来自腾讯云鼎实验室

CodeQL Java Optimisation：Make CodeQL Data Flow Analysis support java features such as java reflection, threading, etc

CodeQL 是全球最大代码托管平台Github 默认的静态程序分析工具。其自建的QL 语言继承了Datalog 的语义，而且在语法上类似SQL 语言，这使得它具有更好的可读性。

在Java 静态程序分析上，有Native 方法和Reflection 两大难题，CodeQL 目前也没有很好的解决。例如近期出现的ActiveMQ CVE-2023-46604 / RocketMQ CVE-2023-33246，前者因为跨线程，后者还涉及到反射，都无法用CodeQL 通用规则检出。

本文介绍了CodeQL DataFlow 实现原理，在此基础上对其进行改造以支持Java 的一些特性分析，比如Java 反射、跨线程等，并对近期一些原本未能发现的经典漏洞进行回溯发现，最后讲讲增强后的CodeQL新发现。

KCon 2024的线上售票通道已开启

购票网址：

https://www.4hou.com/tickets/eERv

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）

moonD4rk

HackBrowserData 项目作者，任职于 Hello Group Inc.，专注于安全研究和安全工具研发。

Slimwang

HackBrowserData 项目核心贡献者，专注于安全研究和安全工具研发。

The Dark Side of the Browser: Unveiling HackBrowserData and a New Approach to Cookie Extraction

HackBrowserData 是一款功能强大的跨平台安全工具，专门设计用于从主流浏览器中解密和提取敏感数据。它支持解密和导出包括密码、历史记录、Cookies、书签、信用卡信息、下载历史、localStorage以及浏览器扩展在内的多种数据类型。该工具的兼容性广泛，能在Windows、macOS和Linux操作系统上无缝运行，支持包括Google Chrome、Microsoft Edge、Firefox在内的众多流行浏览器。HackBrowserData在GitHub上获得了超过10k星标的认可，证明了其在安全研究领域的广泛影响力和重要性。

本次议题将深入探讨浏览器安全的核心议题，详细介绍HackBrowserData的工作原理、面临的挑战以及我们提出的创新解决方案。随着Chromium浏览器内核的持续更新，现有工具在提取基于最新Chromium内核的浏览器（例如Chrome、新版Edge和360极速浏览器等）的Cookies时遭遇了难题。目前，主流解决方案均依赖于管理员权限，这限制了其在普通用户权限环境下的应用。本议题将介绍一种突破性的新方法，允许在普通用户权限下有效提取浏览器Cookies，为浏览器数据安全领域带来新的视角和解决方案。

此外，本议题的后半部分曾于2023年10月28日在DEFENSE.ONE@Secure Connection安全技术研讨闭门会上小范围技术交流。自那以后，HackBrowserData经历了大量的代码重构和更新，特别是提取Cookies的方法，其搜索效率和操作安全性（OP Sec）均得到了显著提升。鉴于近期我们发现其他安全工具仍然面临此问题，我们希望能够在KCON上展示这一优化后的技术方案，以促进更广泛的技术交流和社区贡献。

KCon 2024的线上售票通道已开启

购票网址：

https://www.4hou.com/tickets/eERv

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）