CyberLAB
09 月 22 日 11:45 - 13:45
保安！網站是可以讓人家駭了又駭的嗎？
看似不相干的資安弱點，合在一起竟然變成大災難？明明修好了弱點，網站還是被駭了又駭？就讓中華資安國際具多年實戰經驗的資安顧問現身主講，帶領學員體驗網站攻擊常見手法，破解攻擊者的手法，找出根因並阻絕駭客於防禦網之外。
（適合：網站管理員 / 系統開發者 / 對資訊安全有興趣之相關人員）
LOCATION
臺北南港展覽二館
7F
702C
課程目標
透過本課程，學員可學習 OWASP Top 10 的設計理念與應用方法，藉由實作了解弱點的成因與組合利用後所帶來的威脅，並理解攻擊者是如何維持控制權以及我們該如何應對。
課程綱要
本課程包含 OWASP 與網站常見入侵手法的基本介紹，並搭配精心設計的演練環境進行實際操作，除了學習如何打出弱點利用組合拳之外，我們要更進一步地探討是什麼手法讓攻擊者不會因為弱點被修補而失去控制權。
學員自備裝置需求
1. 筆電記憶體 4G RAM 以上
2. Windows 7 (含)以上作業系統
3. Chrome 或 Firefox 瀏覽器
4. 具無線連線能力
學員基礎能力
1.具網路與資訊基礎概念
2.對於 Linux 與 Bash 有基本操作經驗
授課人數
25 人SPEAKER
中華資安國際 資安研究員
王凱慶 目前任職於中華資安國際，主要專長為紅隊演練、滲透測試。
興趣使然的資安研究人員，在資安檢測與教育訓練上具有豐富的經驗，其服務對象涵蓋政府機關、金融機構與上市櫃民間企業。
時常出沒於 AIS3 與台灣好厲駭相關計畫，培養學生資安技術，旨在讓資安融入彼此的生活之中。