黑客是一群什么樣的人？他們追求極致，不走尋常路，相信技術能夠改變世界。

人們常說，有人的地方就有江湖。這句話在黑客世界中同樣適用，如果把黑客世界說成一個江湖也并無絲毫不妥。

黑客的江湖是一個有血有肉的世界，這里也有著扮演著不同角色的俠客。有憑借一身浩然正氣，挺身而出維護正義的白帽子，也有修煉出邪惡功法，為害人間的黑帽子組織，正義俠客與邪惡宵小之間的斗智斗勇交織出了這個江湖的本色。

對于這個江湖上的黑客們而言，歷經(jīng)數(shù)年的勤學苦練習得一身真本領后，都想通過各種方式獲得江湖同道們的尊重，在江湖上闖出一番聲名。無數(shù)黑客幾十年如一日苦練黑客技術，就是為了有朝一日能夠站在代表江湖上技術最高水平的DEFCON世界黑客大會的舞臺上，在全球黑客面前大展雄姿。但是只有全球最優(yōu)秀的黑客才能站在這里分享技術，與全球頂尖的黑客一起“華山論劍”。

這一次我們就將從一場“華山論劍”說起，掀起黑客江湖神秘面紗的一角。 

成立于1992年的DEFCON世界黑客大會是全球黑客們心中的超級盛會，也是全球安全圈最神秘最前沿的黑客大派對。每年7月，近萬名黑客和安全專家都會從全球各地趕來參加這一盛會，一些技術實力突出的黑客將會受邀在DEFCON上面分享前沿的技術，分享研究議題。

DEFCON GROUP是世界黑客大會DEFCON的一個沙龍組織，致力于在全球傳播極致的黑客精神和文化， DEFCON GROUP倡導輕松愉快學習，以分享技術和炫技的Village著稱，強調(diào)動手能力，目前已有100多個分部遍布全球。DEFCON GROUP 010（DC010）是國內(nèi)首個獲得官方授權的DEFCON GROUP，目前在杭州和深圳也成立了當?shù)氐腄EFCON GROUP。

DC010在國內(nèi)安全社區(qū)一向享有盛譽，一直致力于為愛好者提供前沿技術分享平臺、黑客炫技舞臺。2017年間DC010陸續(xù)在深圳、北京、成都舉辦了多場線下沙龍活動，邀請世界范圍內(nèi)的頂級黑客親臨現(xiàn)場演講，同時邀請全國優(yōu)秀的白帽子共聚一堂，共同分享大安全時代下的頂級黑客技術。

2017年，DC010成功邀請到了來自荷蘭、美國、哥倫比亞、厄瓜多爾、中國等國家的眾多國際知名信息安全專家來到沙龍活動現(xiàn)場，為慕名而來的白帽黑客們傳授國際頂尖的網(wǎng)絡安全技術，分享自身研究經(jīng)驗。世界第一黑客Kevin Mitnick，DEFCON GROUP全球負責人Jayson E. Street，360公司首席安全官譚曉生，電子科技大學副教授陳廳，360企業(yè)安全集團副總裁左英男， 全球頂級生物黑客ACKspace創(chuàng)始人Patrick Paumen，獨角獸安全團隊負責人楊卿等多位信息安全專家都應邀出席DC010技術沙龍活動，帶來了精彩的技術分享。 

來自荷蘭的全球頂級生物黑客ACKspace創(chuàng)始人Patrick Paumen現(xiàn)場展示了如何利用身體里的14個RFID&NFC植入物來與門禁系統(tǒng)、門鎖、智能手機等各種電子設備交互?，F(xiàn)場講解如何利用克隆設備將RFID或者門禁鑰匙等設備的數(shù)據(jù)克隆到他體內(nèi)的植物中，從而用植入物來充當RIFD或者門禁鑰匙。還現(xiàn)場演示一個叫VivoKey的最新的植入物原型，用VivoKey來進行PGP加密、解密、數(shù)字簽名以及生成用于雙因子認證的一次性密碼等過程，生物黑客是一個非?；钴S的社區(qū)，或許不久的將來人類本身就是網(wǎng)絡連接終端，受到黑客的攻擊，例如已經(jīng)有攻擊案例表明具有無線通訊功能的心臟起搏器存在被黑客利用來攻擊的漏洞。

來自電子科技大學的陳廳教授講解了區(qū)塊鏈智能合約的安全問題，在近來數(shù)字貨幣大火的背景下，狂熱的投資者們只關注到了數(shù)字貨幣的價值風險，卻沒有關注到數(shù)字貨幣本質(zhì)上的技術安全問題，和其他網(wǎng)絡數(shù)據(jù)一樣，數(shù)字貨幣不過是分布存儲著的一個賬本文件，這個文件本身及其配套的各種軟件都存在被黑客篡改攻擊的可能，陳廳以實際的案例The DAO攻擊（造成了超過6000萬美金的損失）來證明了這種可能性。

來自恒安嘉新水滴安全實驗室的安全研究員劉新鵬、胡付博在DC010活動上帶來了大漏洞時代的僵尸網(wǎng)絡追蹤演講,通過議題分享，介紹了黑客是如何通過低技術門檻組建并控制僵尸網(wǎng)絡，以及如何對僵尸網(wǎng)絡展開監(jiān)測與追蹤，例如Mirai僵尸網(wǎng)絡是造成美國大面積斷網(wǎng)事件的元兇。

來自360無線電安全研究部的楊卿分享了“大安全”時代新興安全問題的剖析，這些安全問題涉及小到家里的智能設備、大到衛(wèi)星通訊安全。以案例講解了他們在4G通訊、GPS衛(wèi)星信號偽造、網(wǎng)聯(lián)汽車安全等研究領域的研究成果。

百度安全實驗室 XLab 安全專家高樹鵬也在DC010上發(fā)表了GSM安全問題及擴展利用相關議題演講，詳細的分析了GSM的安全問題導致任意一臺手機的短信、通話、網(wǎng)絡流量被任意控制的原因。同時還分析了利用GPRS的劫持實現(xiàn)的更多擴展攻擊方法，例如可以通過GPRS流量劫持和篡改來攻擊自動售貨機、解鎖共享單車等等使用了GSM模塊來實現(xiàn)遠程控制通訊等設備。

類似的炫酷技術分享還有很多。

DEFCON GROUP全球顧問委員會成員，UnicornTeam安全專家李均說到：“我們已經(jīng)進入大安全時代，安全概念已經(jīng)大大突破了過去的終端安全、網(wǎng)絡安全范圍，還包括各種智能設備，手機、汽車、家居硬件等眾多安全領域。DC010的宗旨是將最純粹的、原汁原味的DEFCON黑客攻防技術、黑客文化與正能量的黑客精神傳播到國內(nèi)，推動全球黑客社區(qū)的交流，促進與國內(nèi)黑客社區(qū)生態(tài)發(fā)展，提高中國白帽黑客的技術水平和能力，引導他們?yōu)樾畔踩龀鲐暙I，通過技術創(chuàng)新來為社會創(chuàng)造價值”

為了幫助更多極客技術愛好者們更直觀的感受到DC010沙龍的炫酷風采，學習黑客大咖所分享的精彩議題，國內(nèi)知名網(wǎng)絡安全在線培訓機構i春秋作為DC010的獨家內(nèi)容合作伙伴，在沙龍活動上與DC010緊密合作，獨家收錄整理了DC010活動上所有黑客大咖分享的精彩演講，搬到i春秋官網(wǎng)上為所有DC010當日缺席現(xiàn)場的極客技術愛好者們呈現(xiàn)。精彩專題：（請戳鏈接）

作為國內(nèi)領先的網(wǎng)絡安全教育平臺，i春秋未來還將會與DC010展開更多合作，把更多國內(nèi)外知名的技術沙龍活動轉(zhuǎn)播到i春秋平臺，打破界限，幫助廣大無法親臨現(xiàn)場的白帽子體驗原汁原味的黑客大會，學習黑客大咖們最新的研究成果，助力白帽子健康成長。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。