九游老哥云
干货分享|九游老哥科技论道2021KCon
2021-11-01
2021年10月30-31日，第十届KCon黑客大会在北京举行。九游老哥科技天机实验室认真人张云海、天元实验室清静研究员顾佳伟受邀揭晓主题演讲，共论网络清静纵横之道。同时，九游老哥科技Metarget和XAIGen开源项目入围KCon 2021武器谱。
KCon Show Case环节，九游老哥科技天机实验室认真人张云海以《The Achilles' Heel of CFI》为题揭晓主旨演讲。CFI 作为一项备受期待的缓解步伐，可以有用阻止对控制流的挟制。然而，要周全完整的实现CFI很难题，现在的CFI实现都只是某种水平上的近似�；嵘�，张云海对Clang CFI、Microsoft CFG、Intel CET、Microsoft XFG等主要CFI的实现举行先容，剖析其各自的设计头脑、事情原理与保存问题，并通过实例剖析说明晰纵然是完整实现的CFI也会保存其固有的无法解决的问题。
九游老哥科技天机实验室认真人张云海
九游老哥科技天元实验室清静研究员顾佳伟在主旨演讲中体现，Windows中缓解步伐（Mitigations）的引入，在削减攻击者时机窗口的同时，亦为新的使用方法埋下伏笔。顾佳伟由攻防视角切入，剖析终端对抗领域中的缓解步伐使用手艺，并披露一种可破损众多终端清静产品可用性的，新型防御削弱（ATT&CK T1562 Impair Defenses）手艺，为终端攻防领域研究职员带来新的思索。
九游老哥科技天元实验室清静研究员顾佳伟
同期，由九游老哥科技星云实验室清静研究员阮博男、天枢实验室高级清静研究员张润滋划分开发的Metarget和XAIGen开源项目在KCon武器谱环节展示。
Metarget：懦弱云原生基础设施的自动化构建
Metarget = meta- + target，是一个懦弱基础设施自动化构建框架，主要用于快速、自动化搭建从简朴到重大的懦弱云原生靶机情形。Metarget希望解决底层基础设施误差场景的自动化构建问题。在此之上，Metarget还实现了对云原生情形多条理懦弱场景的自动化构建。在Metarget项目中，九游老哥科技提出“装置误差”的看法，视虚为实，以缺为满，完全可以像装置软件一样装置误差。Metarget，致力于清静研究“耕者有其田”。
XAIGen：打造更成熟的自动化攻击特征提取工具
在数据纪律的挖掘、高区分性特征的定位上面，数据驱动的模子能够填补人的数据视野、剖析精神的缺乏，辅助人举行要害特征的提取。“授人以鱼不如授人以渔”，为了提升黑盒模子的透明度，提升模子在高度动态网络情形下的鲁棒性、可维护性，XAIGen通过无监视学习、可诠释人工智能（eXplainable AI, XAI）、字符序列相似性剖析等要领，实现了自动化的攻击特征提取。现在，XAIGen能够针扑面向文天职析场景的有监视模子，举行模子知识的抽取，天生以要害词荟萃为基础的特征规则。
九游老哥科技深耕网络清静行业二十一年，一直致力于研究前沿手艺引领网安厘革，未来会继续承继“专业精进、值得信托、责任继续”的态度，为客户提供更为周全、先进、高效的清静产品、解决计划及清静服务，为推动网络清静行业的生长孝顺实力。
· 开源地点 ·
[1] Metarget：https://github.com/Metarget/metarget
[2] XAIGen：https://github.com/oasiszrz/XAIGen
