HITCON GIRLS

2019年4月5日星期五

【Write-up】4th 讀書會成員招募 Write-up HG 巡禮

這是我們在第四屆讀書會成員招募題目釋出 Write-up

題目列表：

HITCON GIRLS 4th 新生招募說明 - 活動當天釋出版本（含題目）

HG 巡禮
Web Naughty!!!
Web 基本題
binary1
misc

2019年3月21日星期四

【演講】AI 的逆襲，眼見真的為憑嗎？ AI's Great Comeback,Is It More than Just Hype?

主講者: Turkey & Melody

在這相信眼見為憑的世代中，聲音和圖像已然成為真理的基石。不僅記錄歷史，也構築成為我們對真實的感知。但事實真如我們所看、所聞嗎？隨著 AI 技術快速發展，Deepfake 造假技術不再高深，機器學習偽造臉部表情動作及聲音，製造幾可亂真的假影片散佈肆虐在媒體串流平台上，成為政治、詐欺或其他惡意目的武器，藉假新聞將資訊戰爭推至全新的水平。

2019年3月20日星期三

【演講】駭客如何利用公開工具在內部網路中暢行無阻 How Public Tools Slam Your Internal Network

主講者:YCY

綜觀各個受駭案例，不同的攻擊者可能利用類似的手法進行入侵。原先被設計來進行紅隊測試 (Red Team Assessment) 的工具，也遭到駭客的濫用，往往也開放原始碼，致使原先用於提升安全、進行安全評估的方法，淪為駭客的入侵手段。然而，工具的公開，是駭客的機會，同時也是防禦方的轉機。攻擊者可以隨意取得這些公開工具進行攻擊，而我們也能對這些工具同樣進行研究。本次的我們將透過這些常見的公開工具的研究，以駭客的思維了解這些工具、駭客的手法，進而提升網路防禦意識，確保網路安全。

Speaker:YCY

In many cases, different attackers may use similar methods for intrusion. Meanwhile, lots of tools designed to do Red Team Assessment are abused by attackers. These tools, as well as their source codes, are easily available in public. It makes the tools for security improvement and assessment become the intrusion means. However, the public tools are not only the attackers’ chances, but also the defenders' turning points. Attackers can access the public tools to attack at will, we can study the tools as well. In this talk, we understand attackers’ thinkings and methodologies through open source tools to strengthen the defense awareness and to ensure the network security.

2017年12月17日星期日

【活動紀錄】HITCON GIRLS 2017 Birds of a Feather

HITCON GIRLS 這次非常榮幸！邀請到四位講師參與 Birds of a Feather，分別是韓國 BoB 的數位鑑識團隊成員 Dasom Kim、趨勢科技前瞻資安威脅研究員 Fyodor、全球核心技術部資安研究員 Aaron 和神秘嘉賓！

【活動紀錄】南韓 Women Only CTF 與社團 -「Power of XX」&「SISS」

Special thanks to everyone who invited us, helped us and patiently answered our questions. Thanks Suhee. Thanks Jihye. 😍😍😍

簡介

2017年11月9～10日南韓資安研討會 POC 在首爾舉辦。其中 Power of XX 是由南韓淑明女子大學資安研究社(SISS)與 Demon 及 Layer7 合辦的一場參賽者女性限定的 CTF 競賽。感謝 Power of XX 的邀請，讓我們有機會參與此次競賽，並與同樣對資訊安全領域有興趣的女孩們交流和學習。