泰裤辣 | HackingClub城市沙龙郑州站不负众望！

精彩回顾

——郑州站

5月7日，HackingClub城市沙龙郑州站成功举办，本次活动以“反涉网犯罪研究”为主题，吸引了1000多名相关从业者、技术爱好者报名，现场实际签到400余名，线上云相册更是吸引了20000余次点击关注，活动现场盛况空前。

随着各种新兴技术的出现和应用，漏洞问题也越来越复杂，针对漏洞问题开发创新的解决方案和产品，正在充分激发行业创新活力。然而，技术的进步与发展也带来一系列负面影响，涉网犯罪愈演愈烈，新型诈骗犯罪手法层出不穷，带来了严重的社会危害。

在此背景下，HackingClub城市沙龙郑州站如期举办。沙龙由360漏洞云副总经理、HackingClub联合发起人、08sec团队创始人、DEFCON GROUP 86025发起人TNT主持，聚焦反涉网犯罪，Anto、s7ck team、江宇豪、国士无双、佘草原、韦峻峰等6位技术大咖带来精彩纷呈、干货十足的议题演讲。

360漏洞云业务线总经理、360漏洞研究院首席运营官、HackingClub发起人胡晓娜做致辞，她表示：数字时代已然到来，我们每一个人都是数字时代的安全卫士，我们面对的不仅是安全问题本身，还有问题背后更多的安全技术和应用。HackingClub城市沙龙的宗旨就是分享技术，开放交流，帮助大家看见前沿技术，同时提供开放表达的舞台。

议题劲爆拉开序幕，首先由Anto带来“跨境电诈帝国：揭秘‘约pao’骗局全流程”，他从真实案件深入浅出地分析“约pao”诈骗套路，从技术者视角讲解受害者如何一步一步陷入诈骗漩涡，分析从信息收集到拿下目标权限打击全过程。

s7ck Team带来“未知世界的矩阵：深入挖掘跨境网赌权限获取和数据固证”，内容从实战案例出发，详细介绍了如何利用各种工具和技术打破跨境网络赌博的安全机制，并最终成功获取敏感信息进行数据固证。

嘉宾江宇豪带来“零体积后门：通过Hook PHP内核函数实现的隐蔽后门木马”。议题中，他按照PHP木马的演变、实现木马持久性、劫持PHP内核实现后门隐匿性的脉络，清晰地展示了实现后门木马隐匿的方式方法。

国士无双带来“数字犯罪的隐秘通道：揭示客服系统漏洞与反制策略”。他首先为大家介绍了跨境数字犯罪的基本情况，继而围绕web客服系统越权点位挖掘与利用、客服系统的会话凭证伪造技术和客服web版的XSS挖掘与PC版内置浏览器RCE利用链原理等内容做了详细分享。

佘草原则围绕Electron展开“窃电之术：揭开Electron应用的安全漏洞与劫持技术”分享，重点介绍了劫持Electron应用的方法及其优缺点，以及在应用重装的基础上也能达到劫持的目的，同时分享了很多在劫持可用的tips以及一些实际案例。

活动最后，韦峻峰带来“无所遁形，‘打猫’行动：智能监测与打击电信网络诈骗”的精彩演讲。从技术和业务的双重视角，分析以集群插卡式无线设备G0IP（俗称猫池）为首的境外诈骗团伙主要诈骗工具，从主要诈骗工具类型、打击手段等角度分享，并对反诈未来进行了展望，法网恢恢疏而不漏，在社会多方协同下，国家反诈事业已初见成效。