酷应用

秘密行动倒计时丨DC86021行动指挥部致全体极客伙伴的一封密信

百家作者：斗鱼安全应急响应中心 2020-08-19 16:51:02

斗鱼SRC友商活动又来啦！

神秘刺激的DC86021行动，来吧，尊敬的安全候选人！

*本文所有剧情及设定纯属虚构，请勿代入现实生活，否则因此造成的后果我们概不负责^-^(手动滑稽)

时间：公元DC86021·β年

地点：极沪城，网络及通信数据总调度中心；中国

“报告队长，∪组织对我们的网络攻击愈演愈烈，仅凭我们现役队员的力量已经抵挡不了多久了。”

“即刻派遣五位精英领队，并发送密信向广大安全极客伙伴求助，集结力量筑建安全盾墙！”

error 404

不要回复！

尊敬的极客英雄候选人，

你好。

这里是极沪城网络及通信数据总调度中心。

你现在看到的是我们通过DC86021编码特殊加密的内容。若在你的终端本文能正常显示，即表明，你是我们选中的极客英雄候选人之一。

现今，互联网高速发展，可伴随着网络功能不断增多，开发体系日渐庞大，网络漏洞也始终不可避免地存在着。网络攻击如洪水猛兽，时刻威胁着互联网安全。极沪城作为重要的网络中心城市，在暗处，许多不法分子对我们虎视眈眈。

近日，根据可靠情报，名为“∪”的非法组织正在谋划一次对我们网络系统的总攻。此次攻击来势汹汹，仅凭我们现有的力量，恐怕难以抵御。因此，我们决定采取秘密行动。我们将派遣五位精英领队和两位经验丰富的前线作战指挥官，尝试筑建五座城市安全盾墙。若成功筑起盾墙，∪组织的进攻便不足为惧。

本次行动将秘密进行，代号“DC86021·β”。

盾墙建造是一项庞大而周密的工程，但我们的时间所剩不多。为如期完成行动，我们需要更多人的力量。

尊敬的极客英雄候选人，请加入我们！

以下为DC86021·β行动完整说明。包括行动计划书、安全盾墙规划、资源补给站及补给品图鉴，请查收。

若你愿意加入，请于行动当日前往行动地点（详见下文）。无需回复信件，也请尽可能不要透露关于本次秘密行动的信息。

01 行动计划书

行动时间：8月21日(本周五) 13:00 - 20:00

行动地点：电子战坐标

https://www.bugbank.cn/live/salon/live

行动计划（以实际情况为准）：

时间	行动安排	领队
13:05	前线指挥官致辞	张雪松
13:10	特邀指挥官致辞	李均
13:20	《内网路由劫持谁之过》	剑思庭
14:55	《浅谈蜜罐技术在红蓝对抗中的实用性》	KBLoow
15:55	《从零开始weblogic的反序列化漏洞》	TtssGkf
17:05	《Understanding and Bypassing AMSI》	lengyi
18:35	《打造CTF的“新秀状元”》	Pet3r.Wu

02 安全盾墙规划

五位精英领队将带领极客英雄们共筑安全盾墙。行动过程中，极客英雄们通过在线互动助力，将积攒安全能量。安全能量蓄满，既可成功筑起安全盾墙！

行动指挥官：张雪松 Madison

漏洞银行联合创始人兼技术总监，拥有12年网络安全研究经验，擅长系统底层安全与网络协议栈分析技术。中国安全认证工程师、CISAW认证专家、OWASP国际组织会员、检察院受邀技术顾问、网安等保协会专家、中商联智库顾问。

特邀指挥官：李均 Selfighter

360未来安全研究院研究员，中国首个DEFCON GROUP —— DC010发起者，DEFCON GROUPs Review Board 中国区成员，《无线电攻防大揭秘》《智能汽车安全攻防大揭秘》作者，Blackhat&DEFCON、HITB、CanSecWest、KCon、Syscan360等安全峰会演讲者

精英领队：剑思庭

IRTeam工控红队联合创始人

破晓团队工控成员

国际知名工控厂商网络安全负责人

盾墙一：

《内网路由劫持谁之过》

在制造业的内部，会采用大量三层交换机来组成内网，不同的子网会采用VLAN间动态路由模式，组成一个高可靠性的企业内网。但由于动态路由的非规则化的部署而造成轻易互联网出口路由劫持，从而造成制造业内部信息被窥探和泄露。本议题会介绍制造业内网架构和路由原理同时从红队攻击PoC角度阐述在这样场景中如何劫持互联网出口，同时讲述如何抵御这种攻击。

精英领队二：KBLoow

兰州大方电子安全研究员

丝路安全团队核心成员

DC860931核心成员

盾墙二：

《浅谈蜜罐技术在红蓝对抗中的实用性》

在近些年的护网中，蜜罐越来越常见。那么当我们遇到蜜罐时该怎么办？如何将蜜罐化为己用，又如何防止蜜罐被人利用？本议题将从红队和蓝队的角度出发，详细分析蜜罐在实战中的用途及其对红蓝队的影响。

精英领队：TtssGkf

Ms08067实验室 - srsp team成员

盾墙三：

《从零开始weblogic的反序列化漏洞》

本议题从开发的角度，带领大家了解weblogic的工作模式，明白漏洞原理，从而掌握调试weblogic反序列化漏洞的基本能力。从漏洞组件探究漏洞成因，最后思考漏洞利用方法，希望帮助大家构建出属于自己的POC，摆脱"脚本小子"的称号。

精英领队：lengyi

鸿鹄实验室成员

08sec成员

信息安全爱好者

盾墙四：

《Understanding and Bypassing AMSI》

在.NET Framework v4.8版中，AMSI（Anti-Malware Scan Interface）机制被用于阻止攻击者从内存中运行潜在风险，AMSI会扫描有害或被管理员阻止运行的软件。本议题从红队角度出发，详细的讲解AMSI执行原理与绕过方法。

精英领队：Pet3r.Wu

就职于360企业安全集团

渗透测试应急响应 CTF培训等

盾墙五：

《打造CTF的“新秀状元”》

近几年网络安全行业迅速发展，CTF竞赛也引来诸多业内优秀人士的积极响应。但CTF竞赛的难度较大，很多初学者会感到迷茫。那么该怎样正确打开CTF之路呢？本议题主要从Web、Reverse、PWN、Crypto、Misc五个方面对CTF进行介绍，将讲解学习方法以及一些常见题型，尽可能以直观简单的方式让更多人了解CTF。