11月15日,第四届ADConf安全大会(ADConf 2025)于北京完美落幕。本届大会以 “智变·暗涌” 为主题,深度聚焦于智能技术驱动下不断演变的高级威胁与防御体系革新,吸引了来自全国各地的资深安全专家在现场齐聚一堂,同时通过线上直播吸引了超过上万人次技术爱好者同步参与,共同见证了这场纯技术、深实践的年度攻防技术盛典。
在大会开幕致辞中,ADConf主办方网星安全创始人杨常城表示:“我们生活在一个技术变革的时代,网络安全是数字化时代的基石。AI等技术在驱动攻击手段升级的同时,也为防御带来了新的可能。ADConf 2025紧扣'智变·暗涌'主题,正是为了汇聚业内同仁,提供一个共同探索、交流的平台,以应对前所未有的挑战与机遇。” 这一设定为全天的深度讨论奠定了基调。
大会议题环节紧密围绕四大核心战场展开深度探讨:
《红队基础设施自动化多云部署能力》 展现了攻击方如何利用基础设施即代码(IaC)技术,实现跨云平台的快速、隐匿部署,将红队基础设施从“静态靶标”升级为“游弋猎手”。
《Kubernetes RBAC安全风险研究》 从攻击者视角出发,深度剖析了生产环境中常见的RBAC配置陷阱,为构建更安全的云原生权限体系提供了关键洞察。
《VPN与红队攻防》 从漏洞利用到内网扩线的完整路径,系统梳理了针对VPN设备的攻击方法论,完整呈现了从边界突破到内网控制的实战路径。
《Fuzzing4LLM:撬动大语言模型的安全对齐机制》 则将视野投向AI安全前沿,探讨了如何对大型语言模型进行高效的安全测试,引发了对于“智能”本身脆弱性的广泛思考。
圆桌对话 《攻防胜负手:当集权设施成为新“城门”》 作为大会的焦点环节,将技术讨论推向高潮。多位企业安全负责人围绕云平台、身份系统、AI SOC等新时代的“集权设施”展开激辩,就如何在此类核心资产成为攻击首要目标的背景下,构建动态、纵深的防御体系达成了重要共识。讨论指出,对集权设施的防护已从技术问题上升为战略问题,为构建面向未来的“新城门”防御体系提供了关键思路。
本届大会特设的 “SRC互动专区” 展台前始终人头攒动,吸引了大量安全研究者驻足交流。360SRC、万径安全、360漏洞云、补天漏洞响应平台等合作伙伴齐聚一堂,通过展示自身技术文化、发布特色漏洞招募计划及发放精美定制周边,与参会者进行了零距离、深度的互动。这一环节不仅为研究人员与厂商搭建了高效的沟通桥梁,也充分体现了中国网络安全社区蓬勃发展的合作精神。
ADConf始终秉承“纯攻防技术”的初心,为顶尖安全从业者提供了一个无私分享与深度连接的平台。大会的成功,也正是行业生态力量的集中展现。正如主办方在致辞中所倡导的:“我们需要加强技术创新,这是应对复杂威胁的核心;需要深化行业合作,因为网络安全是全社会的共同课题;更需要重视技术交流和人才培养,为行业未来提供坚实支撑。”
关于ADConf 安全大会
ADConf是专注于纯攻防技术的网络安全技术大会。大会旨在搭建一个无私分享、深度交流的技术平台,汇聚顶尖的安全专家,共同探讨最新攻防技术、分享实战经验,推动中国网络安全技术的创新与发展。
第四届ADConf议题PPT将于本周开放下载,敬请期待
星标【网星安全】,第一时间获取!
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……




还没有评论,来说两句吧...