郑州集结｜HackingClub 2023城市沙龙郑州站首秀等你来嗨！

PART 01.往期精彩

PART 02. 有什么？

PART 03.精彩 蓄势待发

近年来，电信网络诈骗案件频发高发，严重影响群众的幸福感安全感。其中，集群插卡式无线设备G0IP（俗称猫池）是境外诈骗团伙实施诈骗的主要工具。打击利用G0IP、猫池、多卡宝类设备，开展电信网络诈骗犯罪行为简称“打猫行动”。

从真实案件了解“约pao”诈骗套路，看受害者如何一步一步陷入诈骗漩涡，从信息收集到拿下目标权限打击全过程。  

本次议题将从一个实战案例出发，详细介绍了如何利用各种工具和技术打破跨境网络赌博的安全机制，并最终成功获取敏感信息进行数据固证。

演讲人将分享整个攻击过程，包括前期打点、漏洞和弱点的寻找，以及内网横向渗透、源码审计和利用等步骤。

此外，演讲人还将深入介绍聊天工具数据传输方式和加密方式。参会者可以通过本次演讲深入了解红队渗透测的实战细节，了解最新的攻击技术和防御策略。

笔者在长期对电诈等网络犯罪进行电子取证工作中发现，客服系统是关键的一个突破口；本节分享的主要是对常见的电诈网站客服系统的漏洞挖掘思路，还有一些利用的技巧。

客服系统作为数字犯罪的重要突破口，已成为各类网络犯罪活动中不可或缺的一环。本议题将从XSS漏洞、上传图片处、表情引入处等隐藏漏洞点位入手，深度挖掘客服系统的安全漏洞和利用技巧。此外，本次议题还将分享针对PC端客服系统的RCE漏洞挖掘和利用经验，并介绍内置chorme V8引擎的PC版本客服系统的网页RCE利用策略和沙箱绕过思路。我们期待与各位“反诈红队”大佬们共同交流，共同打造一个更加安全的数字世界。

近几年，在多个webshell检测引擎横空出世之后，各种后门木马的变形绕过迅速更新迭代，但是否能够有一种方法能够实现后门木马的隐匿呢？本专题将通过Hook PHP的内核函数zend_compile_file，将后门木马拼接到PHP文件中，从而实现一个文件内容为空、文件大小为0的后门木马。

Electron是一种基于Web技术构建桌面应用的开发框架，应用范围广泛，但其安全性却备受争议。我将分享如何劫持Electron应用，以及多种劫持方法的优点及缺点，以及在应用重装的基础上也能达到劫持的目的，还有很多在劫持可用的tips。此外，我还将分享一些实际案例，以便参会者更好地理解这些技术的应用场景和实现方法。

PART 04. 挑战新姿态