WhiteHatFest 2016

• 乌云漏洞报告平台负责人疯狗《乌云安全生态理念解读》&& 乌云知识库负责人瞌睡龙《威胁情报联盟》

• 高级资深数据科学家 Phunter 《在DNS数据里用机器学习自动寻找恶意软件C&C：超越蜜罐和逆向工程》

• 平安科技银河实验室信息安全研究员 高小厨 《企业安全防御“边界”》

• 携程安全负责人 凌云 《十年安全路——信息安全的从 1 到 10》

名字该被加进 WAF 规则的乌云白帽子 猪猪侠 《Build your ssrf exploit framework——一个只影响有钱人的漏洞》
SSRF 是 Server Side Request Forgery 的简写，允许 Web Interface 请求受保护网络内的资源。本议题将介绍 16 种 SSRF 利用姿势，并打造成一个便捷小工具，Exploit 受保护网络内的各种服务。内容同时涵盖它的好朋友们( XXE , RFI , CRLF )，总之，总之，总之，肯定有你「没见过」的姿势！

服务器见到会自己主动拔掉网线的乌云白帽子 三好学生 && Evi1cg 《Shell is only the beginning——后渗透阶段的攻防对抗》
后渗透阶段在任何一次渗透测试过程中都是一个关键环节，而这也是最能够体现你和脚本小子的区别。本次拥有各种奇技淫巧／猥琐姿势的三好学生和 Evi1cg 将以「黑客」视角介绍如何绕过传统的系统防护，并且对照具体的攻击方法提供防护建议。未知攻，焉知防？

无声信息技术成员里女粉丝最多的乌云白帽子 gainover 《Play with pseudo-Protocols》
伪协议在一些客户端软件中被广泛使用，用以提供一些便捷的功能。然而，设计上的考虑不周或应用自身缺陷往往会使得伪协议成为攻击的入口点，本次乌云扛把子二哥 gainover 带着若干实际案例来与大家聊一聊与伪协议有关的客户端应用安全问题。继第一届乌云大会之后，二哥时隔两年的实力分享，一定是经过积淀的精彩之作，相信你可以在这里找到你想要的。

一言不合就给别人发链接的乌云白帽子 呆子不开口 《对方不想说话并扔了个message》
postmessage 是 H5 的一个跨域通信方法，相比那些传统的跨域方式，它带来了一些新的漏洞场景。本议题将分享「若干互联网产品」的此类漏洞案例，由案例入手探讨一些常见的攻击手段和利用技巧，并总结此技术在使用时需注意的一些安全事项。相信我，精彩的案例分析和技巧分享，配上乌云著名段子手的演说，一定让你一听停不下来。

乌云知识库里的知名作者 && 搞安全的小鲜肉——三好学生 && Evi1cg
不经常关注乌云知识库的小朋友也许不是很熟悉三好学生，但是关注知识库的小伙伴一定经常看到三好学生的文章——也许可以称赞为“乌云知识库的高产作者”，本次大会他将带着他的小伙伴 Evi1cg 一起，把他们多年积攒的后渗透阶段的经验和技巧一一分享给大家。值得一提的是， Evi1cg 也是乌云知识库中爱分享的小鲜肉作者喔！