记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

听说JSRC又要搞事情

5秒内找出7个城市的是真爱粉,京安小妹送隔空拥抱(づ。◕‿‿◕。)づ这是JSRC沙龙五年间走过的城市,这次,我们回到原点——北京,更胜初心。所以everybody沙龙趴high起来……以为是泳池趴的小伙伴请自行面壁梦想还是要有的,下次帮你实现……比基尼是假,好听好玩是真,快来听我说!1、沙龙主题:大数据与威胁情报2、沙龙时间:2017年7月29日3、沙龙地点:北京·水立方3号门2层·北五环咖啡4、沙龙嘉宾:杨大路北京天际友盟信息技术有限公司创始人、烽火台安全威胁情报联盟联合创始人,擅长网络安全态势感知及预警分析。议题:《用安全情报实现威胁检测和响应的闭环》吴登辉百度前安全应急响应中心负责人,现为华为2012实验室安全专家。墨攻安全团队创始人,团队致力于威胁检测和响应。议题:《云上进行threat hunter&
发布时间:2017-07-22 04:05 | 阅读:78508 | 评论:0 | 标签:活动集中营 JSRC 威胁情报 安全乌托邦 沙龙

5.13 JSRC乌托邦沙龙(西安站)活动预告

2017年,5月13日,从西安开始,JSRC乌托邦系列沙龙要开始2017年的旅程啦。 重要的事要先说:JSRC乌托邦系列沙龙现征集讲师一名,议题只要是与信息安全相关的不限制任何方向。 作为讲师不仅能有和大家一起交流的机会,还能获得JSRC沙龙讲师的惯例礼品哦。你懂的。 如有意向成为讲师,可邮件联系security@jd.com, 或者京安小妹(qq 318455982) 活动的时间:2017年5月13日13:00-18:00, 活动地点:西安市高新区高新技术产业开发区锦业路5号西安绿地假日酒店 沙龙报名方式:联系京安小妹(qq 318455982)进行报名,仅60个名额,先到先得 议程: 13:00-13:30         签到 13:30-14:10 JSRC与白帽子的故事 14:20-15:00   
发布时间:2017-05-06 10:40 | 阅读:107148 | 评论:0 | 标签:活动集中营 JSRC 沙龙

【419-429】JSRC安全公益——没有网络安全就没有国家安全

  2016年4月19日,中央网络安全和信息化领导小组组长习近平主持召开网络安全和信息化工作座谈会并发表重要讲话。 市政府批准将每年4月29日设为“首都网络安全日”。 第十二届全国人大常委会第二十四次会议今表决通过网络安全法,将于明年6月1日起施行 网络安全赋予了我们国家安全,国家安全赋予了安全极客重大责任。 京东安全大胆策划,再次唤起安全从业者的信仰。 安全种子计划——安全界一次大型公益活动 安全种子计划是 JSRC支持并倡导白帽子进行公益事业的一个活动。JSRC希望通过这样的活动来加强白帽子的凝聚力,并给白帽子带来更大的社会荣誉和社会价值,帮助白帽子群体更好地成长。 – 安全种子计划-  2017年4月19日—2017年4月29日 活动形式:自愿.公益 参与形式:漏洞标题标记【安全
发布时间:2017-04-21 10:30 | 阅读:73073 | 评论:0 | 标签:活动集中营 JSRC 公益 安全种子计划 白帽

京东安全大会暨2016白帽子颁奖典礼

共赴年末安全技术盛宴,京东安全峰会暨2016白帽子颁奖典礼日程全曝光! 活动内容 2013年京东正式成立JSRC(京东安全应急响应中心),获得很多白帽子的支持与鼓励,同年举办的电商安全沙龙也得到了行业的认可,今年京东JSRC的第四年我们依然还需要白帽子以及行业的支持! 2106年12月16日,京东安全峰会暨2016白帽子颁奖典礼将在北京中奥马哥孛罗大酒店召开。京东、腾讯、360等安全专家悉数亮相。将围绕:如何进行网络安全漏洞挖掘展开深度分享。京东安全在年末倾力打造一场安全人的技术盛宴! 大会期间,干货与互动满满,线上与线下实时交流,更有重磅消息将再次发布。 会议主题 帮助白帽子成长 合作媒体 威客安全、安全脉搏、东方安全、安全牛、360安全客、360水滴直播、Mottoin、指尖安全、华盟网 面向人群 白帽子

2016 JSRC 安全乌托邦-成都站(附PPT)

天府之国 成都,素有“蓉城”之称,自古就有“天府之国”的美誉,是西南地区科技和金融的中心,作为2015年国务院确定的重要的高新技术产业基地,聚集了很多知名的IT企业与安全公司,同时大量IT精英及安全人才也驻扎在此。 2016 JSRC乌托邦沙龙走进成都,邀请到了业内知名的安全专家和资深工程师为当地的白帽儿客们带去了精彩的演讲,同时也有幸请到了重庆网安的领导,猪八戒的SRC负责人及知道创宇安全部门负责人前来支持,业内白帽儿70余人早早便来到现场,静候各位讲师的到来! 会议纪要 伴随着热烈的欢迎掌声,第一位讲师,来自猪八戒网的H3arts开启了此次演讲的序幕,他带来的主题是《浅谈Android自动化审计》。首先H3arts从背景讲起,由于APP的应用随着移动端的广泛应用而成数量的增长,开发自动化的检测系统就变得
发布时间:2016-11-03 17:45 | 阅读:112890 | 评论:0 | 标签:独家 Android自动化审计 JSRC JSRC乌托邦 web日志异常挖掘 ZSRC 反序列化漏洞分析

JSRC电商与智能安全沙龙在京举办

一年一度的京东安全大会于2015年11月20日在北京昆泰嘉华酒店隆重举办。本次JSRC电商与智能安全沙龙——暨京东第三届安全峰会,以电商与智能安全为主题,TK、冰河、wollf、PP等业内知名安全专家齐聚一堂,共谈电商安全、智能安全、移动安全、业务安全等话题,思绪碰撞,互通交流。   大会在孤独小白的议题“IOT时代智能硬件的攻与防”中拉开序幕。智能设备,无论是智能穿戴还是智能家居,正在慢慢开始融入我们的生活。 而作为已经影响整体系统安全性的“木桶”短板,它的安全性仍重视程度不足,随之而出的是各种各样的智能家居漏洞,特别是“硬件应用层”漏洞、“硬件物理层”漏洞和“无线通信”协议层漏洞。 “App层的漏洞是如今漏洞出现频率最高的地方”,小白如是说道,主要原因还有应用的开发方在开发过程的不按规定的标准
发布时间:2015-11-26 07:15 | 阅读:103263 | 评论:0 | 标签:独家 Flanker fuzzing binder for fun and profit IOT时代智能硬件的攻与防 J

第三届JSRC 聚焦电商与智能安全

昨日,第三届京东JSRC安全峰会在北京如期举行。安全牛小编也冒着飞雪参加了此次沙龙。第一个做分享的是360 Unicorn Team的“孤独小白”(简云定),他的主题是“IOT时代智能硬件的攻与防”。智能设备,无论是智能穿戴还是智能家居,正在慢慢开始融入我们的生活。而作为已经影响整体系统安全性的“木桶”短板,它的安全性仍旧重视程度不足。小白就“硬件应用层”漏洞、“硬件物理层”漏洞和“无线通信”协议层漏洞这三个方面,展开他的演讲。“应用层漏洞是现在出现的问题最多的,主要原因还应用的开发方在开发过程的不合规操作。”App端的应用会与服务器有多条的交互线,安全就是哪个都不能出现问题。而这其中最容易出现问题的,就是在利用‘初始秘钥’做第一次交互时。物理层的漏洞,小白提的最多的是汽车ECU模块的破解。物理接触ECU模块E
发布时间:2015-11-24 10:30 | 阅读:81357 | 评论:0 | 标签:动态 行业动态 JSRC TK wolf 冰河 智能硬件 电商安全

2015 JSRC 安全乌托邦-深圳站安全沙龙

活动内容... 2015年JSRC将面向全国白帽子聚集区域开展安全沙龙活动(北京、上海、杭州、深圳等)。主要以增强行业内安全技术交流,建立京东与白帽子间的友好关系;提高京东安全的行业形象为目的开展。 1、   活动主题:2015 JSRC 安全乌托邦-深圳站 2、   主旨:开放、交流、融合 3、   主办方:京东商城-安全管理部 4、   活动地点:深圳市南山区后海大道澳城花园酒店四楼V1会议室 5、   活动时间:2015年9月18日 下午1点 6、   会议议程: 13:00-13:30  签到入席 14:00-14:50  蛰伏浏览器下的幽灵       qwerty 15:00-15:50  基于web指纹的安全渗透测试     pyning 16:00-16:30  茶歇 16:30-17:2

2015年JSRC安全乌托邦-北京站启动

京东安全应急响应中心(JSRC)系列沙龙--安全乌托邦首站北京站,昨日下午在北京辰茂鸿翔酒店举行。 本次沙龙由京东商城安全经理李学庆主持。他首先向大家介绍了2014年以来JSRC在安全工作方面的一些成果。 据 李学庆介绍,目前为止已举办3场沙龙和一些积分加倍奖励活动,最多一个月送出20000+积分,在一个为期20天的四倍积分活动中,白帽子提交漏洞数占 2014年全年的40%,严重、高风险漏洞占整体漏洞15%,入驻JSRC平台白帽子数量增加了40%,为JSRC做出贡献的白帽子已达140多人。为了 鼓励白帽子积极参加漏洞提交,JSRC决定持久性继续四倍积分奖励机制。 此次安全沙龙,邀请到了江南天安技术总监、猎户实验室负责人俞华辰先生到场演讲。 俞总以大数据安全开题,讲述了电商企业如何在海量用户交易行为中识别异常的
发布时间:2015-03-23 01:00 | 阅读:101247 | 评论:0 | 标签:动态 JSRC 乌托邦

【附PPT】第二届京东JSRC电商安全沙龙纪实

由京东应急响应中心(JSRC)主办的第二届电商安全沙龙在3月28日上周五召开,小编代表FreeBuf作为媒体支持有幸参加了这次沙龙。本次沙龙在京东北京总部举行,参会者来自百度,网易,58,美团等国内外30多家厂商,安全从业者,白帽子齐聚一堂。虽然只有短短一下午的时间,但内容丝毫没有缩水,浓缩的都是干货。沙龙预计下午2点开始,小编作为媒体支持以及JSRC的好伙伴,早早来到了京东总部。正值中午,阳光正好,在京东的办公区玩耍一阵之后,随JSRC的几个小伙伴来到了位于5层的会议室,开始布置会场。京东安全经理朱磊(朱老板)亲力亲为,桌椅,投影,抽奖,茶歇,和小伙伴们一起把控好每个细节。有几个小伙伴更是最后连午饭都没顾上吃一直忙到会议结束,如此奉献精神,必须点赞:)刚布置好的会场一瞥忙上忙下的朱老板欢乐的小
发布时间:2014-04-02 14:40 | 阅读:81719 | 评论:0 | 标签:活动 jsrc jsrc安全沙龙 京东安全沙龙

JSRC N+1的力量电商安全沙龙全纪实(含PPT)

由京东安全应急响应中心主办的第一届N+1的力量电商安全沙龙于上周六召开,云集了电商,支付行业及国内各大甲方乙方众多安全从业人员,其中不乏资深安全专家,纷纷来此论道分享。小编代表FreeBuf也有幸参加并对会议全程进行媒体支持,下面请跟随小编一同回顾丰富而精彩的会议内容,感受京东安全沙龙之中散发出的浓浓土豪范儿。早晨8点半左右,小编赶到会场—位于鸟巢附近的亚丁湾商务酒店。秋意微凉,但签到处已经陆续有人到场,寒冷的天气抵挡不住大家对安全技术的热爱和分享的热情。早到的朋友已经几人几人的聚在一起叙旧,会议聚拢的不仅仅是技术,更是人心。 会务组的同学们也正在有条不紊的备场中,确认投影仪,PPT等各项细节落实无误。 9点半,会场座无虚席,会议正式开始,首先由京东运维部总监吕科进行开场致辞。向大
发布时间:2013-10-28 17:20 | 阅读:158647 | 评论:0 | 标签:专题 jsrc 京东安全沙龙 安全会议

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云

本页关键词