【KCon 2019回顾】今年知道创宇404实验室发布了哪些工作成果?

  • 时间:
  • 浏览:2
  • 来源:5分11选5-5分11选5平台_5分11选5网投平台

8月25日,由知道创宇主办的KCon 黑客大会 2019 在北京落下了帷幕,也为你什儿 安全大会接踵而至的繁忙8月画上了圆满的句号。在众多安全大会中,KCon历来以高质量的议题分享而闻名,今年太大太大例外,KCon 2019邀请

8月25日,由知道创宇主办的KCon 黑客大会 2019 在北京落下了帷幕,也为你什儿 安全大会接踵而至的繁忙8月画上了圆满的句号。

在众多安全大会中,KCon历来以高质量的议题分享而闻名,今年太大太大例外,KCon 2019邀请了来自McAfee、腾讯、阿里、蚂蚁金服、滴滴出行、美团、350、启明星辰、绿盟科技、长亭科技、快手、完美世界等主流互联网企业的行业大牛和顶级安全研究员齐聚,围绕物联网、云安全、APT攻击等多个安全领域,分享了18个极具对抗价值的干货议题,为汇聚到这里的50多名安全从业者和研究员们呈现了一场聚焦实战攻防的技术盛宴。

KCon始终致力于打造有另另另三个接地气,有料有趣的安全交流平台,吸引国内年轻的安全研究员们一起去来到这里,结交拥有一起去兴趣爱好与话题的朋友 ,一起去去探讨当下面临的网络安全威胁,分享研究成果。

众所周知,每一届KCon的成功举办都离不开肩头知道创宇404实验室的全力支持,作为业内顶尖的安全研究团队,由404实验室带来的重磅发布和研究成果分享,可能成为了KCon的重要保留环节。在今年的KCon中,作为404实验室掌门人的黑哥在致辞很久,再一次发布了404实验室一年来的研究成果和主要工作进展。

黑哥表示,近两年来国际网络空间安全形势每况愈下,朋友 看多网络攻击正在趋于稳定着深刻的变化,或者 由国家行为发起的网络攻击事件不断趋于稳定,国际间的攻防博弈逐渐表现出白热化的态势。在从前的大环境背景下,404实验室总爱在坚持输出ZoomEye的网络空间测绘能力,致力于对更深更广的网络空间发起更深度图的探索。

围绕你什儿 目标和工作重心,近一年来,404实验室不断锤炼自身网络空间测绘能力,持续推动着ZoomEye的升级迭代。黑哥介绍,打造数据类产品有有另另另三个核心关键点,第有另另另三个是获取更多的数据,第3个是赋予数据灵魂,探测资源和技术是网络空间测绘的核心竞争力。在你什儿 年里404实验室对ZoomEye核心探测引擎Xmap进行了一系列优化和功能设计改进。

在网络空间测绘领域有有另另另三个共识,即过于强调全球资源扫描时的传输波特率疑问报告 ,会极大影响扫描的效果,传输波特率快往往意味高并发率和高丢包率,一起去也会造成扫描IP被拦截和拉黑。针对那先 疑问报告 ,404实验室对Xmap的架构、算法和探测机制进行了优化,目前Xmap相较于1.0版本,效果平均每月提升了6.4倍的数据量,不需要 更高效的返还网络空间探测数据。

在这次升级中Xmap还实现了一键部署功能,为扩充更多探测节点做好了充分准备。基于一键部署功能,404实验室将着手推进ZoomEye“50节点计划”,将目前在全球的 50个节点扩大至50个,将在美国、日本、新加坡、俄罗斯、印度等地更广范围部署节点,获取更多维度的数据。多维度的数据关联不需要 得到更丰满的数据灵魂,进而对探测资源进行精准的数据画像。

从18年很久刚现在开始,404实验室很久刚现在开始投入精力打造ZoomEye对 IPv6的资源探测能力,目前ZoomEye可能掌握了接近1亿的IPv6地址库,并以平均每周10万的传输波特率持续增长。除了对IPv6的资源探测外,ZoomEye还支持所有IPv4的端口协议,平均每周增加约50w条数据。随着50节点计划的推进,ZoomEye所掌握的数据量也还将进一步增长。

网络空间(外网)蜜罐主要用来对抗僵尸网络、GPT、网络空间mass扫描等攻击,是威胁情报的主要来源之一。近年来,随着攻防博弈白热化,蜜罐的部署和蜜罐的识别可能成为了网络空间测绘领域的主要对抗面。ZoomEye可能在蜜罐探测方面投入了两年的心血,近几条月来自ZoomEye的蜜罐识别数据量不断增长,截至7月底,ZoomEye可能掌握了接近10万蜜罐数据。

在发布环节最后,黑哥表示,ZoomEye可能逐渐成长为全球知名的网络空间探测引擎,在国际社会中正在得到太大的关注,在或者 方面,ZoomEye正表现出比shodan更加优秀的实力,你什儿 点也得到了众多国外用户的深度图认可和好评。ZoomEye关注一切网络空间测绘、IP 画像相关数据测绘,期待与更多的行业伙伴携手同行,在IP方向强强联合进行更深度图合作方式方式 。

           (本内容属于网络转载,文中涉及图片等内容如有侵权,请联系编辑删除)