KCon 黑客大会

https://kcon.knownsec.com

KCon 2026 大会主视觉发布 — AI 与安全 | 弈智破局，善用智能

Sun, 04 Oct 2026 20:43:00 +0800

原创 KCon会务组 2026-10-04 20:43 北京

本届大会围绕「AI 的安全风险」与「安全的 AI 应用」两条主线展开，面向全球白帽黑客、开源社区、独立极客，以及政企、金融、医疗等行业的负责人，一同探讨AI与安全的边界

技术洪流奔腾不息，KCon 大会迎来第十四载。

本年度，大会以「弈智」为核心主题，灵感源自围棋博弈的古老智慧——棋盘之上，落子无悔；攻守之间，先手定局。

以 AI 对抗 AI，以实践促落地，在攻守之间落出未来十年的先手。

主视觉解读

此次主视觉构想自「弈智」意象，融合传统文化精髓与现代科技元素，赋予这一古老哲学符号全新的视觉生命力。

画面左侧，一只由蓝色线框、网格与绿色数据流构成的全息数字之手缓缓伸出，指尖捏着一枚黑色棋子。棋子落下，青绿色能量光束亮起，迸发同心圆涟漪，荡开智能时代的全新棋局。

右侧，「弈智」两个大字以狂草笔意错落排列，字体边缘带着毛刺感与故障艺术的轻微错位效果，打破了传统书法的死板，融入了现代数字感——这是 KCon 十四年来始终坚持的姿态：尊重传统，但从不停止向前。

色彩语言：从青绿到霓虹紫的渐变。画面左上以青绿起步，向中部过渡为宝蓝，再向右下延伸为深紫——这条渐变路径，正是「人类智慧 → 人工智能 → 未知未来」的视觉隐喻。

设计语言解读

对角线构图，左右平衡：左侧是动态的「AI 之手落子」，右侧是静态的书法文字排版。观众的视线从发光的 AI 之手出发，顺着落子动作看向棋盘，再自然过渡到右侧醒目的书法大字与副标题，最后落在右下角的会议信息上——这一条视线路径，恰如一手棋的落点：从执子、落子到全局铺开，攻守之势，尽在方寸之间。

为什么是围棋

围棋是少有的「人机对弈」被全世界共同记住的棋类。2016 年，伴随着 AIphaGo 的获胜，围棋不再只是棋，它成了人类与智能体关系的隐喻。KCon 选择围棋作为 2026 年的视觉母题，正是因为我们正站在同一个位置：落子之前，无人知晓结局；落子之后，全局由此展开。

关于 KCon

本次论坛由知道创宇主办、TGO 鲲鹏会协办，十四年极客之路，此刻落子国家棋盘。2026 的 KCon 大会，依然只讲真东西，依然只认一手实战，依然相信——最好的防守，是比攻击者更早看懂棋盘。这也正是「弈智」二字的由来：以弈者之心审视 AI 的风险，以智者之眼探索安全的 AI 应用。

议题招募（少量名额）

招募截止

2026 年 10 月 8 日 18:00

评审公布

10 月中旬由 KCon 技术委员会评审，10 月下旬公布入选议题

议题范围

上午场 · AI 的安全风险

SECURITY RISKS OF AI

下午场 · 安全的 AI 应用

SECURE AI APPLICATIONS

包括但不局限于以上方向，各类 AI 与安全交叉领域的高质量技术内容分享均欢迎投稿。

本届大会围绕「AI 的安全风险」与「安全的 AI 应用」两条主线展开，汇聚全球白帽黑客、开源社区、独立极客，以及政企、金融、医疗等行业的负责人与 AI 落地实践者。

投稿方式

请将议题材料以邮件形式发送至官方投稿邮箱，邮件主题请统一命名为「KCon 2026 + 议题名称」。

官方投稿邮箱

kcon@knownsec.com

10 月 8 日 18:00 截止，与全球极客同台对弈！

官方网址

点击“阅读原文”，直达 KCon 2026 官网

KCon 2026 大会主视觉发布 — AI 与安全 | 弈智破局，善用智能

Mon, 28 Sep 2026 20:01:20 +0800

弈智破局，善用智能——KCon 2026 议题招募正式开启

Fri, 18 Sep 2026 10:17:00 +0800

KCon 黑客大会 2026-09-18 10:17 北京

弈智破局，善用智能——KCon 2026 议题招募正式开启

开篇

金秋十月，是收获的季节，也是落子布局的时节。

在这个层林尽染的时节，我们即将开启一场智能与安全的巅峰对弈——2026 KCon 黑客大会「弈智」！

KCon 黑客大会，知道创宇 404 实验室出品，自 2012 年创办至今已走过十四载，始终秉承「追求干货、乐于分享」的理念，「汇聚全球黑客的智慧」是 KCon 一贯的宗旨。

今年，KCon 迎来里程碑时刻——2026 年 10 月底，KCon 将作为国家级行业大会安全论坛，在北京中关村国际创新中心举办。2026 人工智能+大会（GAi+ Conference）是聚焦「人工智能+」行动落地、汇聚政企学研各方力量的国家级行业大会，围绕 AI 与千行百业的融合实践展开交流。本次论坛由知道创宇主办、TGO 鲲鹏AI工坊协办，从咖啡厅沙龙到鸟巢，从千人会场到中关村国际创新中心，十四年极客之路，此刻落子国家棋盘。

本次大会，我们将如执棋者般审视 AI 的安全风险——揭开大模型与智能体的脆弱面纱，让风险无处遁形；

本次大会，我们将以 AI 为楫，探索安全的 AI 应用——让可信智能走进千行百业，为数字中国筑牢安全底座；

本次大会，我们将以「弈智」为局，汇聚全球白帽黑客、开源社区、独立极客，以及政企、金融、医疗等行业的负责人与 AI 落地实践者——以 AI 对抗 AI，以实践促落地，在攻守之间落出未来十年的先手！

现在，我们向广大开发者们发出最热烈的邀请，期待痴迷于 AI 与安全技术研究、热衷交流分享的你，在 KCon 2026「弈智」的棋盘上，落下属于你的那一子。

议题范围

我们寻找这样的议题——

上午场 · AI 的安全风险　SECURITY RISKS OF AI

大模型 / Agent / MCP 的漏洞挖掘与利用；提示注入、越狱、后门与投毒攻击实战；模型窃取、数据提取与隐私泄露风险；多模态与智能体系统的对抗攻击；AI 供应链风险（框架、权重、依赖与算力）；AI 治理与合规（算法备案、数据安全、内容安全）；AI 滥用与深度伪造（Deepfake）的现实威胁等。

下午场 · 安全的 AI 应用　SECURE AI APPLICATIONS

包括但不局限于以上方向，各类 AI 与安全交叉领域的高质量技术内容分享均欢迎投稿。

议题招募说明

大会时间及地点

2026 年 10 月底 · 北京 · 中关村国际创新中心

议题招募时间

即日起至 2026 年 10 月 8 日 18:00

议题评审及公布

10 月中旬由 KCon 技术委员会评审，10 月下旬公布入选议题

演讲形式

现场演讲，每位演讲者约 20–25 分钟（含提问环节），具体时长以组委会正式通知为准。

议题评审标准

KCon 技术委员会将按以下标准衡量每一份议题：

干货为先｜观点明确、内容扎实，议题须包含真实的研究思路、发现与成果，帮助听众积累知识与经验。

实践为基｜演讲内容以一手实战与落地案例为出发点，拒绝纯理论、宏观趋势的空谈。

深度为王｜技术深度直接关系听众收获，越有深度的议题，被采纳的机会越高。

拒绝广告｜KCon 讲台不是企业宣传的舞台，以宣传、产品推广或销售为目的的议题一律不予采纳。

听众所得｜听众在演讲中能带走什么，是评审最关注的——这也是 KCon 十四年始终坚持的意义。

议题提交方式

请将议题材料以邮件形式发送至官方投稿邮箱：kcon@knownsec.com，邮件主题请统一命名为「KCon2026+议题名称」。

为便于评审，请在邮件正文中按以下标准完整提供议题信息（缺项将影响评审进度）：

一、基本内容

1. 议题名称

2. 明确的议题内容描述

（1）包括但不仅限于研究思路、研究发现、研究成果及解决方案；

（2）需同时说明该议题是否在其他地方有过相关发布及发布范围。

3. 演讲者介绍及联系方式

划重点：请务必留下联系电话与常用邮箱，方便后续沟通。

（1）若演讲者以个人名义提交议题，需对自身和工作经历进行描述；

（2）若以团队名义提交议题，除以上演讲者自身介绍外，还需另外增加详细的团队介绍。

以上信息将作为议题评审的参考信息，不用做商业宣传。

4. 演讲过程中的细节

（1）演讲时长；

（2）是否发布新的工具；

（3）是否发布新漏洞；

5. 完整的议题PPT

若 PPT 还未完善，请提交较为详细的议题大纲。该内容不会公开展示，但会作为专家审核的重要参考材料。

演讲者权益

参会福利

终身 KCon 免费参会资格；KCon 2026 举办期间行程及住宿安排。

荣誉认证

获得 KCon 2026 讲师证书；加入 KCon 历届讲师俱乐部。

额外礼遇

获赠 KCon 2026 门票一张。

注意事项

在大会最终议程确定之前，可随时提交议题；

若议题内容合适但相应场次已无名额，将优先获得后续场次或下一届 KCon 的演讲机会；

请确保提交的个人信息准确无误，入选后相关信息将用于大会官网及宣传物料；

最终演讲安排以 KCon 组委会发出的正式通知为准。

投稿通道现已开启

10 月 8 日 18:00 截止，与全球极客同台对弈！

KCon再无张云海

Tue, 26 Aug 2025 16:33:00 +0800

2025-08-26 16:33 北京

悲哉！云海一路走好。

听闻云海猝然离世，我们深感震惊与悲痛。天妒英才，明明还那么年轻，却匆匆离开，令人心碎。

作为KCon大会的挚友，他连续四年参与其中。台下，他低调寡言；台上，他总以最真挚的热情，带来极具价值的议题分享。

安全圈都知道，举办一场纯技术、纯干货分享的大会有多么不易。每年在议题招募时，黑哥都会找一些安全大佬，邀请他们来投递议题，以带来更多干货、提升大会质量。每次也都会找云海，希望他多多支持我们的大会。云海总是积极回应，每年都投递议题，而且每次的质量都非常高。

因此，每年在KCon大会上见到云海，已经成为我们习以为常的温暖记忆。

回想上一次与云海的见面，是去年的KCon大会即将闭幕之时。中午，我们会务组与演讲者一起用餐，畅想下一年的大会主题。云海坐在角落里，笑眯眯的，他虽未多言，但眼中熠熠闪光，充满着对技术的热爱与对未来的憧憬。

没想到，今年KCon因故停办，去年的相聚竟成了诀别！

回望这些年云海在KCon的点滴，每一次演讲，他都毫无保留地分享他的最新探索成果。每一次交流，他始终耐心、细致、谦逊而温和。同行与后辈们，都能从他身上感受到那份善意与温度。

令人难以相信，这样一位优秀的人，竟就此离开了我们。再也等不到他踏上KCon讲台的身影，再也收不到他那份耐心的回复。往事如潮涌上心头，悲恸难言。

张云海，一位安全圈的追梦人，他留下的技术探索与宝贵思考，将永远铭刻在我们的记忆中。

愿天堂没有病痛，愿云海在另一个世界里，自由探索，永远年轻。

KCon，再无云海！

悲哉！云海一路走好。

KCon会务组敬上

2025年8月26日

定义网安培训新风向，KCon有奖调研等你发声！

Thu, 19 Sep 2024 17:27:00 +0800

KCon 会务组 2024-09-19 17:27 北京

KCon培训课有奖调研，诚邀您的宝贵意见与创意火花！

在数字时代的浪潮中，网络安全已成为守护数字世界的坚固防线。

作为信息安全领域备受瞩目的年度盛会，KCon始终站在技术前沿，汇聚全球顶尖的安全专家、研究者及行业精英，共同探讨最新安全趋势、分享前沿技术成果，并促进跨领域合作与创新。

今年我们KCon高端培训课重磅回归，参与培训的小伙伴们均表示收获颇丰，并给予我们很多宝贵意见。

KCon大会深知持续学习与知识更新对于每一位安全从业者的重要性。因此，我们致力于打造一个全方位、深层次、互动性的学习平台，通过精心设计的培训课程，帮助大家紧跟技术潮流，提升实战能力。

为了进一步提升KCon培训内容的针对性与实用性，我们现面向广大安全爱好者发起“KCon培训课有奖调研”活动，诚邀您的宝贵意见与创意火花！

扫描下方二维码即可参与

⬇️⬇️⬇️

PS：参与调研的小伙伴即有机会获得KCon 2024定制T恤一件，限量8件，随机抽取；请大家踊跃参加哦！

点击阅读原文，参与调研

KCon 2024 特别售后篇：欢迎参加有奖满意度调研～

Thu, 05 Sep 2024 10:44:00 +0800

KCon 会务组 2024-09-05 10:44 北京

大家对 KCon 2024 是否满意？

大家对 KCon 2024 是否满意呢？

为了进一步提升 KCon 大会的服务质量，提高参会小伙伴们的满意度，KCon 会务组整理了一份《KCon 2024 满意度调查问卷》，欢迎朋友们踊跃填写，提出 KCon 的不足之处，也欢迎朋友们对 KCon 大会的各方面提出改进意见和建议。我们将认真听取大家的反馈，并在后续 KCon 大会中加以改进～

长按识别二维码

或点击“阅读原文”参与调研

为感谢朋友们抽出宝贵的时间参与问卷填写，我们为大家准备了福利：

福利时间

若您在问卷中进行问题反馈并给出可行性建议，或为KCon活动、环节设计提出脑洞大开的创意想法，我们将为您送出有奖小礼物一份～

数量10个，快来参与吧~

* 以上活动最终解释权归 KCon 组委会所有哦～

本次满意度调研截止时间为：2024年9月9日下午17:00

组委会将在截止后一周内电话联系中奖者，为确保幸运鹅们能够收到福利，请大家务必填写真实联系电话（姓名处填写ID即可）。调查数据均会保密不做其他用途，请放心填写～

还在等什么，快来参与吧，没准儿下一个幸运鹅就是你～

点击阅读原文

参与满意度调研

“同道”｜第十三届KCon大会后记（附公开PPT下载链接）

Wed, 28 Aug 2024 17:06:00 +0800

KCon 会务组 2024-08-28 17:06 北京

KCon 2024 圆满落幕！

KCon 2024

2024年8月24日至25日，KCon 2024圆满降下帷幕，为这个充满活力的夏天画上了璀璨的技术句点！

我们携手众多行业精英与热爱技术的伙伴们，共同见证这场汇聚技术前沿与思想碰撞的盛会。秉持着对技术的无限热爱与探索精神，KCon不仅推动了网络安全行业的持续发展与深刻变革，更在数智化浪潮中乘风破浪，汇聚智慧之光，致力于打造一个具有全球影响力的网络安全交流殿堂。

下面，让我们一同回溯那些激动人心的瞬间，

重温KCon 2024的每一个精彩篇章，

感受那份对技术创新的执着追求与不懈努力！

PS：对于大家关注的议题公开版PPT，我们也在文末放出~

火热开场，同道中人齐聚KCon

KCon大会，历经十三载春秋，始终坚持对技术的极致追求与对未知世界不断探索。白帽群体，尊重差异，鼓励创新，志同道合，携手共进。在竞争与合作中，激发潜能，以卓越为舟，以创新为帆，共同驶向行业发展的前方。以安全初心守护数字净土、捍卫正义之光，此为“同道”。

2024 KCon大会诚挚邀请每一位志同道合的朋友，共赴这场智慧与激情的盛宴。我们相信，正是这份对技术的热爱与对正义的坚守，让每一位参会者都能在KCon找到共鸣。

20大干货议题，点亮KCon 2024

作为KCon核心——本届的Show Case环节，今年有20组演讲嘉宾登台“开讲”，其中涵盖AI大模型、车联网、芯片安全、云原生安全、APT攻击等众多热点话题。

这些演讲者既有来自一线网络安全厂商的实战分享，也有来自学术机构和独立安全研究员的独特视角，为解决新形势下的网络安全问题提供了最新的研究视角与一线实战经验。

不仅台上内容充实、干货满满，让与会者目不暇接，就连大会的短暂休憩时段，也见众多“粉丝”级听众热情不减，纷纷涌向演讲嘉宾身旁，争相提问与交流。

此外，为了让广大的安全新人少走一些弯路，知道创宇404实验室持续分享的《知道创宇研发技能表》在发布了十年之后迎来了新一版V4.0的更新，在其中补充更新了包括AI在内大量新的技术方向。

场外展台人潮涌动，尽显极客风采

KCon深耕极客文化，匠心打造多元化平台。在这里不仅汇聚主会场精髓，更精心策划特色版块，让参与者在知识盛宴中汲取养分，于轻松氛围中释放创意，促进深度交流，共同挖掘无限机遇。

在会议厅外场，我们为合作伙伴设置了「特色展区」，由美团安全应急响应中心、OPPO安全中心、字节跳动安全响应中心的赞助支持的特色展位，各家展台设计充满挑战与乐趣的活动。

「招聘宣传栏」展出有需求企业的招聘信息，为正在寻求机会的大家提供渠道。同时，「兵器谱」吸引了众多参会者驻足。今年又有7件安全江湖的“神兵利器”脱颖而出，展示了国内安全领域的最新研究成果，为未来安全防护体系的构建提供了宝贵的思路与灵感。

KCon培训日重启理论与实践“双向奔赴”

为满足安全从业者和技术爱好者的学习需求，今年KCon大会培训日活动重磅回归，数位安全从业者、技术爱好者进行网络安全渗透测试技术培训。

本次培训深度融合了近两年的最新漏洞技术与实战化需求，帮助白帽和技术爱好者积累丰富的理论基础和实战经验。

媒体持续报道，为网安行业贡献力量

本次KCon大会还获得了光明网、中国信息安全、信息安全通信与保密、信息安全研究、每日经济新闻、雷锋网、IT168、蘑菇云、安全牛、数世咨询、数说安全、嘶吼、安在等十余家合作媒体的全程报道，同时，13家安全技术社区提供支持。

划重点，划重点！！！

如果您无缘KCon 2024现场，

这份干货千万不能再错过～

大家翘首以待的KCon 2024可公开的演讲PPT

现已正式出炉！

将下方网址复制粘贴到浏览器打开

https://github.com/knownsec/KCon/tree/master/2024

感谢演讲嘉宾们的精彩分享

感谢合作伙伴及媒体伙伴们的大力支持

感谢所有参与到本届KCon的朋友们

正因为大家的喜爱与支持

才有了这一年一度的欢聚时刻

时代在变，KCon的初心从未改变

我们希望更多热爱网络安全技术朋友们参与进来

共同碰撞、相互切磋

为网络空间安全不断贡献力量

KCon期待未来与大家继续同行

2025年，不见不散

❤️

KCon 2024大会开幕！ “同道”携手推动网络安全技术创新与发展

Sat, 24 Aug 2024 18:57:00 +0800

2024-08-24 18:57 北京

场内议题有料，场外活动丰富，明天会议同样精彩！

8月24日—25日，知道创宇举办的第十三届KCon大会在北京召开。

本届大会以“同道”为主题，汇聚了网络安全领域的精英与志同道合之士，共谋网络安全之道，携手开创行业未来发展蓝图。

知道创宇CSO黑哥在致辞中表示，今年是KCon大会的第十三年，这十三年，不仅是KCon大会自身成长与蜕变的见证，因为大家的参与，同时也是对中国网络安全历史的见证，KCon大会作为业内交流的重要平台，始终站在技术前沿，汇聚全球顶尖的安全专家与学者，共同探讨网络安全应对之道，推动安全技术的创新与发展。

深度聚焦前沿热点思维碰撞点燃会场

作为业界公认的网络安全技术盛宴，KCon大会始终秉持初心，专注于提供高质量、深层次的干货分享与技术交流，成为连接行业精英、推动技术创新的重要平台。

本届大会共收到了33个高质量议题投稿，最终入选20个。涵盖了AI大模型、车联网、芯片安全、云原生安全、APT攻击等众多热点话题，既有来自一线网络安全厂商的实战分享，也有来自学术机构和独立安全研究员的独特视角。

这些议题不仅展示了业界最新的研究成果，还通过一线实战分享，为参会者提供了全方位、深层次的知识盛宴。

值得注意的是，面对APT攻击的严峻挑战，大会首个议题围绕APT，由知道创宇404APT威胁情报团队率先开场，深入剖析了Konni组织攻击升级的最新动向，为参会者揭示了APT攻击的复杂性与防御要点，为行业提供了宝贵的实战经验和防御策略。

首日议程高潮迭起，十大议题轮番上阵，每一场演讲都如同一次思想的火花碰撞，不仅赢得了现场参会者的高度认可，更激发了业界对于网络安全未来的深刻思考与广泛讨论。

技术竞技与培训闪耀激发网安行业新活力

随着网络安全威胁的日益严峻和复杂多样，加强漏洞挖掘和防护工作已成为当务之急。

KCon 2024大会特设“KCon白帽赏金大赛”，OPPO企业专场、字节跳动企业专场的激烈角逐吸引了众多顶尖白帽参与，最终两位杰出选手凭借卓越的技术实力脱颖而出，赢得了荣誉与认可。

此次大赛的成功举办不仅展示了安全人才的卓越实力和技术水平，也为网络安全领域的发展注入了新的活力和动力。

为满足安全从业者和技术爱好者的学习需求，今年KCon大会培训日活动重磅回归，众多安全从业者、技术爱好者在8月25日当天进行网络安全渗透测试技术培训，本次培训深度融合了近两年的最新漏洞技术与实战化需求，帮助白帽和技术爱好者积累丰富的理论基础和实战经验。

场外活动亮点频现合作沟通无缝对接

不仅会场内智慧火花四溅，场外展区同样热闹非凡。大会外场展区的“兵器谱”吸引了众多参会者驻足。今年，又有7件安全江湖的“神兵利器”脱颖而出，在现场得到了详尽解析与深入探讨，展示了国内安全领域的最新研究成果，为未来安全防护体系的构建提供了宝贵的思路与灵感。

同时，知名互联网企业在招聘区亮出橄榄枝，社招与校招两大板块并行，为求职者提供了多样化的选择。无论是经验丰富的行业精英，还是初出茅庐的应届毕业生，都能在这里找到适合自己的舞台，KCon为其搭建起一座沟通桥梁。

KCon 2024大会得到了美团安全应急响应中心、OPPO安全中心、字节跳动安全与风控的赞助支持。光明网、中国信息安全、信息安全通信与保密、信息安全研究、每日经济新闻、雷锋网、IT168、蘑菇云、安全牛、数世咨询、数说安全、嘶吼、安在等十余家合作媒体为KCon 2024提供全程报道，同时，13家安全技术社区提供支持。

媒体和社区的广泛参与，不仅提升了大会的知名度和影响力，更为网络安全行业的健康发展营造了良好的舆论氛围。

KCon2024大会首日的大会议程已告一段落，场内有料的干货议题、场外的展区活动让参会者们收获满满。KCon第二天的议程也同样精彩，期待有更多朋友的参与！

倒计时1天｜“同道”守护未来数字边疆！

Fri, 23 Aug 2024 19:29:00 +0800

KCon 会务组 2024-08-23 19:29 北京

倒计时2天｜KCon “同心”——团结协作技术攻坚！

Thu, 22 Aug 2024 17:40:00 +0800

KCon 会务组 2024-08-22 17:40 北京

“同道” KCon 2024

举办时间：2024年8月24日-25日

举办地点：北京悠唐皇冠假日酒店六层·大宴会厅

KCon 2024 门票

KCon 2024的线上售票通道已开启

购票网址：

https://www.4hou.com/tickets/eERv

长按识别下方二维码或

点击文末“阅读原文”立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）

倒计时3天！KCon 2024 必备「参会指南」请查收！

Wed, 21 Aug 2024 16:35:00 +0800

KCon 会务组 2024-08-21 16:35 北京

KCon 2024正式进入倒计时！

“同道” KCon 2024

举办时间：2024年8月24日-25日

举办地点：北京悠唐皇冠假日酒店六层·大宴会厅

大会基本信息

“同道” 第13届 KCon 大会

签到注意事项

签到时间：

8月24日上午8:00-8:50

8月25日上午8:30-8:50

请大家听从签到台工作人员指引，有序排队签到～

签到验票：

嘶吼平台购票的朋友，请凭借购票二维码前往签到台签到，并领取入场胸卡及门票伴手礼；

购买学生票的同学，请务必携带身份证和学生证（或其他可证明学生身份的证件）进行现场审核，审核通过后签到领取入场胸卡及门票伴手礼；

提前收到实体门票伴手礼的朋友，请凭借礼盒中的入场券（如下图。这将是您验票的唯一凭证，请务必保管好，不要外借）前往签到台验票，领取入场胸卡。

会场注意事项

为保证会议质量及大家的安全，严禁携带危险品、饮料、食品进入会场，会场外将有安检人员检查，请您体谅并配合；

为尊重演讲嘉宾，议题分享时严禁录像、直播行为，一经发现安保人员会及时制止，并要求立即删除相关视频，对多次警告仍无视者我方有权利直接驱逐出场；

KCon 2024 会场外准备多个互动体验区，包括KCon合作伙伴展示、「兵器谱」展示、「招聘区」、「茶歇区」等多个区域，请大家有序体验；

如遇紧急情况，请与现场工作人员联系，我们会竭诚为大家服务！

KCon 2024 会场示意

抽奖注意事项

在签到台领取入场胸卡时，工作人员会为您的胸卡粘贴一个用于抽奖的端口编号，凭此编号可参与大会期间的4轮抽奖活动，请妥善保管并随身携带！

交通指引

导航可直接搜索：北京悠唐皇冠假日酒店（北京市朝阳区三丰北里3号）；
地铁路线: 2号线朝阳门站（A口出），步行690米。
公交路线: 乘坐101电车、109电车、112电车、110、140、650、75朝阳门外站下车，步行500米。乘坐44环内、44环外、夜20内、夜20外、特12内环、特12外环、特12朝阳门南站下车，步行650米。

KCon 2024 门票

KCon 2024的线上售票通道已开启

购票网址：

https://www.4hou.com/tickets/eERv

长按识别下方二维码或

点击文末“阅读原文”立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）

KCon 2024开幕在即，会议亮点及议程公布！

Tue, 20 Aug 2024 16:21:00 +0800

KCon 会务组 2024-08-20 16:21 北京

KCon 2024就等你了！

第十三届 KCon 大会将于2024年8月24日至25日在北京悠唐皇冠假日酒店举办，目前已进入开幕倒计时。

相信关注我们的朋友正翘首以待本届大会的议程及特色亮点，本次推送，便为大家进行深度揭秘！

本届KCon选择以“同道”为主题，历经十三载春秋，始终坚持对技术的极致追求与对未知世界不断探索。希望白帽群体能够尊重差异，鼓励创新，志同道合，携手共进。

KCon 2024，我们诚挚邀请每一位志同道合的朋友，共赴KCon这场智慧与激情的盛宴。正是这份对技术的热爱与对正义的坚守，让每一位参会者都能在KCon找到共鸣。

精彩亮点抢先看

20大精彩议题，同台“论道”

KCon Show Case 是每年与会者的技术狂欢盛宴。本届 KCon，汇聚20个由顾问专家及大众意见共同评选出的，覆盖AI大模型、APT攻击、车联网安全、漏洞挖掘、IDC安全、云原生安全、芯片安全等领域的干货议题。来自各大互联网企业、网络安全企业、高校的网安大牛们将登上舞台，与大家分享最新的研究成果、实战经验。

我们期待通过这一年一度的技术盛会，助力新技术、新成果的分享与应用，助推网安行业实现“真攻防”。

PS：在高强度知识摄取的同时，我们准备了提神醒脑又燃爆全场的舞台表演以及福利满满的抽奖环节，敬请期待。

七大利器惊喜“亮剑”，只为出奇制胜

实战攻防离不开各类自动化工具的运用。安全自动化工具是安全研究人员脑力和经验的结晶，它的加持能让安全人员从“白打”升级到全副武装状态，帮助展示及处理诸多复杂、耗时的安全问题，明确风险、提升效率、加强防御。

KCon「兵器谱」展示环节正是为鼓励国内安全自动化工具发展而设立，在本届 KCon，有七件精心筛选的安全神兵利器在等待大家的探索，开发这些工具的安全达人也将在展示区讲解演示，为大家传授“秘籍”。

场外展区异彩纷呈，等你来探

KCon 一直以来十分注重极客文化的传播和平台的搭建，每年除主会场外，我们都会为大家准备有趣有料的版块，让大家在汲取养料的同时，也释放心灵，充分交流，挖掘机会。

充满挑战与乐趣的“展台区”、包含多种就业机会的“招聘宣传栏”，以及黑客装备云集的“售卖区”，惊喜多多，等待大家的光临！

激情重燃，培训日炽热归来

网络安全的本质是攻防两端人与人的高强度对抗。为鼓励更多的年轻一代投身安全，入门成为一名真正的白帽黑客，KCon多年来坚持举办安全培训日，帮助白帽和技术爱好者积累丰富的理论基础和实战经验。

今年，作为KCon大会的精彩环节培训日重磅回归，在8月25日当天进行网络安全渗透测试技术培训，希望大家在参会的同时汲取到更多的安全知识，提升个人安全技能。

大会议程新鲜出炉

两天议程，有分享、有实战，还有场外有趣有料的展示。我们满怀期待，希望本届KCon大会能够如夏日之火热烈而耀眼，为这个充满活力的八月增添一抹亮丽的色彩。

KCon 2024 门票

KCon 2024的线上售票通道已开启

购票网址：

https://www.4hou.com/tickets/eERv

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）

演讲议题巡展 | IDC基础安全在数据窃取场景的攻防对抗

Mon, 19 Aug 2024 16:10:00 +0800

2024-08-19 16:10 北京

KCon大会议题巡展正式开启

经过精心筹备与多方努力

KCon 2024 黑客大会敲定举办时间

将于8月24日-25日举办

本次大会涵盖了网安领域的不同热点话题

为了展示演讲议题风采

让大家了解更多大会情况

特此开展议题巡展

欢迎围观~

演讲者：

邓先钦

高级安全工程师，长期聚焦于黑客入侵视角下的检测能力、基础设施攻防研究及方案落地防护建设。目前就职于vivo互联网安全团队，主要研究方向为基于ATT&CK Enterprise for Linux&Container技战术来增强内部检测引擎能力。

议题介绍：

IDC基础安全在数据窃取场景的攻防对抗

在当今数字时代，数据就是企业的命脉。IDC（互联网数据中心）作为企业数据的核心存储和处理中心，其安全性直接关系到企业的数据资产安全。我们将从攻防两个视角深入探讨IDC环境下的数据窃取威胁及其防御策略。

本议题将带您从最基础的scp网络传输开始，逐步深入到更为隐蔽的传输技术，再到利用特殊协议和白名单服务进行高级攻击，最后探讨复杂APT（高级持续性威胁）的技战法。我们将系统地分析这些攻击手段，揭示其中部分技术如何规避传统安全防护措施，甚至难以被检测。同时，我们也将探讨针对这些威胁的有效防御策略。

期待与师傅们在线下相聚，不见不散！

KCon 2024 门票

KCon 2024的线上售票通道已开启

购票网址：

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）

演讲议题巡展 | Java反序化新思路

Fri, 16 Aug 2024 15:30:00 +0800

2024-08-16 15:30 北京

KCon大会议题巡展正式开启

经过精心筹备与多方努力

KCon 2024 黑客大会敲定举办时间

将于8月24日-25日举办

本次大会涵盖了网安领域的不同热点话题

为了展示演讲议题风采

让大家了解更多大会情况

特此开展议题巡展

欢迎围观~

演讲者：

2rpang

曾任职斗象星耀实验室高级安全研究员，2021-2023年多次获得oracle官方致谢，获得IBM webshpere官方致谢，多个CNNVD中高危漏洞及证书。

议题介绍：

Java反序化新思路

Java反序列化攻击自2015年提出后，经过多次更新，添加了多种防御手段，尤其在jep290更新后，从底层提出了ObjectInputFilter接口，用于过滤数据流，更是让绕过黑名单的方式难上加难。本次议题作者将从weblogic历史漏洞出发，深入分析反序列化调用栈以及攻防思路，通过寻找不同情况下触发的方法调用，发现了新型的利用方式，进一步绕过黑名单限制，实现远程代码执行

期待与师傅们在线下相聚，不见不散！

KCon 2024 门票

KCon 2024的线上售票通道已开启

购票网址：

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）

仅剩1天｜KCon大会高端培训招募，抓住最后的机会！

Fri, 16 Aug 2024 15:30:00 +0800

2024-08-16 15:30 北京

KCon大会培训日回归！课程人员有限，先到先得~

没有攻不破的网络，没有打不透的墙。网络安全的本质是攻防两端人与人的高强度对抗。为鼓励更多的年轻一代投身安全，入门成为一名真正的白帽黑客，KCon多年来坚持举办安全培训日，帮助白帽和技术爱好者积累丰富的理论基础和实战经验。

2024，KCon大会的精彩环节重磅回归

KCon培训日，正式开课！

【培训对象】

安全从业者、技术爱好者

【培训时间】

时间：2024年8月25日

地点：北京 · 悠唐皇冠假日酒店

【培训内容及亮点】

本次网络安全渗透测试技术培训，深度融合了近两年的最新漏洞技术与实战化需求，为参训提供了一站式的安全武器库提升方案。

课程亮点

最新漏洞技术解析：课程紧跟网络安全领域的前沿技术动态，课题包括且不限于：Linux读写权限下的提权思路（Crontab + nfs）、Sqlmap的拓展用法、Windows操作系统下的免杀技术、Windows操作系统仅有写权限时如何getshell等实用安全技术。
实战化教学模式：课程采用高度实战化的教学模式，通过模拟真实的测试网络环境，让学员在接近真实的攻击与防御场景中学习渗透测试技术。学员能够通过实际场景的复现，深入理解安全技术、技巧及应对策略，提升实战能力。
权威讲师团队：课程由经验丰富的网络安全专家亲自授课，深厚的网络安全理论功底与丰富的实战经验整合。讲师将结合自身的工作经验和案例分享，为学员提供宝贵的实战经验和技巧。

【其他说明】

1、培训费用：培训费2048元/人，含培训费、资料费及演示设备费

专属培训联票：2999元/人（含KCon门票一张+课程培训费）

2、开班情况：已确认开班

【报名及联系方式】

请参加培训人员扫码下方二维码进行报名，报名截止至8月16日

↓点击阅读原文，即可购买

福利来袭 | KCon大会主题T恤亮相，还有免费门票你来拿！

Thu, 15 Aug 2024 16:40:00 +0800

2024-08-15 16:40 北京

数量有限，先到先得！

“同道” KCon 2024 大会

举办时间：8月24日-25日

举办地点：北京朝阳悠唐皇冠假日酒店

历届KCon大会已出品n件好穿又好看的T恤

收获众多好评

今年的T恤定也不负众望

100%纯棉

采取水洗工艺

对每一寸面料精心处理

质量更好！

舒适度更高！

话不多说，现在展示：

第13届KCon大会主题为“同道”

汲取自中华古老而深邃的八卦哲学智慧

大会专属T恤将这一理念生动展现：

右手袖标：“同道”二字小巧呈现于右手袖标处，呼应大会主题，举手投足间传递同道者的默契

背部图案：灵感源自被誉为“宇宙魔方”的河图，是八卦的起源之一。我们将河图辅以芯片等科技元素呈现，既是对传统文化的致敬，也是对未来技术的展望。

期待穿上这件T恤，一起线下相见！

接下来是福利时间！新T恤上线，我们当然要宠粉，送出 5 件~

同时，由于后台经常收到小伙伴们有关折扣门票的问询，会务组决定放出 10 张门票福利。

其中，送出1份锦鲤大奖——免费门票 1 张；送出 2 张五折门票，7 张八折门票！

如果你想来参加Kcon大会，如果你也喜欢KConT恤，欢迎来参与活动，领取福利！

活动说明

1、分享本文至微信朋友圈（不设置分组可见），集赞30个；

2、将集赞截图发送至“KCon黑客大会”公众号后台

第1名将获得锦鲤大奖——免费门票；

第2、3名可获得价值1024元的购票优惠码，用于购买本届大会普通票（优惠后购票价格为1024元）；

第4-10名可获得价值410元的购票优惠码，用于购买本届大会普通票（优惠后购票价格为1638元）；

第11-15名可获得主题T恤；

3、数量有限，先到先得！

* 本次活动最终解释权归 KCon 会务组所有

演讲议题巡展 | 揭秘 Kubernetes RBAC 安全：风险、挑战及防护

Wed, 14 Aug 2024 19:03:00 +0800

2024-08-14 19:03 北京

KCon大会议题巡展正式开启

经过精心筹备与多方努力

KCon 2024 黑客大会敲定举办时间

将于8月24日-25日举办

本次大会涵盖了网安领域的不同热点话题

为了展示演讲议题风采

让大家了解更多大会情况

特此开展议题巡展

欢迎围观~

演讲者：

韦伟

字节跳动资深安全工程师

长期研究容器 & 云原生攻防技术，负责字节和火山引擎云原生安全防护建设。曾作为漏洞安全研究员在 Microsoft, Adobe, HP, Lenovo 等厂商产品中发现多个安全漏洞，并在 Black Hat 、KCon 上进行过主题演讲。

李昌昊

字节跳动安全工程师

热爱网络安全和云原生安全技术。目前负责构建和提升字节跳动生产网和火山引擎容器服务的安全防护能力，负责内外部多款安全工具研发，同时积极拥抱开源社区，向多个开源项目提交过代码。

议题介绍：

揭秘 Kubernetes RBAC 安全：风险、挑战及防护

Kubernetes 作为运行容器化应用和微服务的首选平台，得到了众多企业的青睐。在 Kubernetes 安全中，账号的 RBAC 权限是确保集群整体安全性的关键因素。在实际的安全攻防过程中，我们发现攻击者可以利用不当的 RBAC 配置来扩大攻击范围、躲避检测，甚至直接控制整个集群。在本研究中，我们通过模拟真实的攻击场景，展示了如何利用不当的权限执行攻击，揭示了不恰当的 RBAC 配置对集群安全造成的风险。

在分析了 Kubernetes RBAC 相关风险后，随之而来的便是权限的治理。随着 Kubernetes 的不断应用和发展，集群中的组件和配置变得越来越复杂，这也引入了许多不当配置的风险。为解决这个问题，我们针对实际风险情况设计了全面的风险防护和管理框架，建立可持续运营的风险识别和治理流程。同时，通过我们的 Kubernetes RBAC 安全能力，如异常检测、RBAC 扫描、权限建模和安全准入等，成功降低了大规模生产环境中的 RBAC 安全风险。在本次报告中，我们将首次向社区分享我们在 Kubernetes RBAC 安全建设中的经验和实践：我们会分析如何在满足业务需求的同时，制定适当的治理策略、构建全面的防护体系，从而提升云原生环境的安全水位。

期待与师傅们在线下相聚，不见不散！

KCon 2024 门票

KCon 2024的线上售票通道已开启

购票网址：

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）

仅剩3天｜KCon大会高端培训招募，速报名！

Wed, 14 Aug 2024 19:03:00 +0800

2024-08-14 19:03 北京

KCon大会培训日回归！课程人员有限，先到先得~

2024，KCon大会的精彩环节重磅回归

KCon培训日，正式开课！

【培训对象】

安全从业者、技术爱好者

【培训时间】

时间：2024年8月25日

地点：北京 · 悠唐皇冠假日酒店

【培训内容及亮点】

本次网络安全渗透测试技术培训，深度融合了近两年的最新漏洞技术与实战化需求，为参训提供了一站式的安全武器库提升方案。

课程亮点

最新漏洞技术解析：课程紧跟网络安全领域的前沿技术动态，课题包括且不限于：Linux读写权限下的提权思路（Crontab + nfs）、Sqlmap的拓展用法、Windows操作系统下的免杀技术、Windows操作系统仅有写权限时如何getshell等实用安全技术。
实战化教学模式：课程采用高度实战化的教学模式，通过模拟真实的测试网络环境，让学员在接近真实的攻击与防御场景中学习渗透测试技术。学员能够通过实际场景的复现，深入理解安全技术、技巧及应对策略，提升实战能力。
权威讲师团队：课程由经验丰富的网络安全专家亲自授课，深厚的网络安全理论功底与丰富的实战经验整合。讲师将结合自身的工作经验和案例分享，为学员提供宝贵的实战经验和技巧。

【其他说明】

1、培训费用：培训费2048元/人，含培训费、资料费及演示设备费

专属培训联票：2999元/人（含KCon门票一张+课程培训费）

2、开班情况：已确认开班

【报名及联系方式】

请参加培训人员扫码下方二维码进行报名，报名截止至8月16日

↓点击阅读原文，即可购买

演讲议题巡展 | CodeQL Java Optimisation

Tue, 13 Aug 2024 17:09:00 +0800

2024-08-13 17:09 北京

KCon大会议题巡展正式开启

经过精心筹备与多方努力

KCon 2024 黑客大会敲定举办时间

将于8月24日-25日举办

本次大会涵盖了网安领域的不同热点话题

为了展示演讲议题风采

让大家了解更多大会情况

特此开展议题巡展

欢迎围观~

演讲者：

m0d9

来自腾讯云鼎实验室

议题介绍：

CodeQL Java Optimisation：Make CodeQL Data Flow Analysis support java features such as java reflection, threading, etc

CodeQL 是全球最大代码托管平台Github 默认的静态程序分析工具。其自建的QL 语言继承了Datalog 的语义，而且在语法上类似SQL 语言，这使得它具有更好的可读性。

在Java 静态程序分析上，有Native 方法和Reflection 两大难题，CodeQL 目前也没有很好的解决。例如近期出现的ActiveMQ CVE-2023-46604 / RocketMQ CVE-2023-33246，前者因为跨线程，后者还涉及到反射，都无法用CodeQL 通用规则检出。

本文介绍了CodeQL DataFlow 实现原理，在此基础上对其进行改造以支持Java 的一些特性分析，比如Java 反射、跨线程等，并对近期一些原本未能发现的经典漏洞进行回溯发现，最后讲讲增强后的CodeQL新发现。

期待与师傅们在线下相聚，不见不散！

KCon 2024 门票

KCon 2024的线上售票通道已开启

购票网址：

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）