還記得 HIT2005 大家相聚的第一次嗎？ 還記得資訊分享時候心情的那一份悸動嗎？ 還記得跟去年獎金差身而過的那份遺憾嗎？ 你，就是你！ 那個擁有神祕且威力無比的超級力量的你！ 請來加入我們的行列吧！ 台灣第二屆駭客年會 (Hacks In Taiwan 2006) 將在 2006 年 7 月 15 日~ 16 日，舉行 為期兩天的研討會。 目前我們正在 Call for paper 階段。 歡迎各界人士踴躍投稿。論文內容以探討實作技術並能演講 50 分鐘為佳。 為了讓會議主題能夠明確，我們擬定了以下議題，有興趣的朋友可以從 下列議題中選擇自己擅長的方面進行準備(包括論文、程式碼和投影片)，但不以 下列的議題為限。 Exploit technique 對於網路、作業系統和應用程式等各方面攻擊程式或手法的技術研究。 Honeypot 構建安全的Honeynet系統，對各種入侵進行詳細的技術分析，瞭解攻擊者行為 和攻擊手法等。或者，對於 Honeypot 進行反追蹤技術的探討。 Virus and anti-virus 電腦病毒和防毒軟體新趨勢或研究。 Reverse engineering 對二進位檔或者不明資料進行詳細解析，構建反向工程的具體過程和方法。 Audit software vulnerability 對開放原始碼的軟體進行安全性檢測與分析的具體過程和方法，或是對商業軟體 所進行的安全性分析。 Backdoor and rootkit 各種新型態的後門或木馬的設計研究或是檢查方式。 Web and database security 各種網頁、網站軟體和資料庫的安全性探討。 Firewall, WAF, IDS and IDP 防火牆(Firewall)、入侵偵測(防禦)系統(IDS、IDP)等的技術現狀和發展前景， 入侵檢測系統在現階段的實際應用情況等。此外，歡迎對於近年來對於加強 Web 應用程式安 全的 WAF (Web Application Firewall)的各項技術研究。 Hardened system 對各種當前各種作業系統進行安全加強，提升不同安全級別方法、技術、發展方向。 Covert Channel 隱藏傳輸通道。將某特定的資料隱藏包裝於其它正常的資料串流或協定中，進行傳送。 論文可選中文或英文撰寫。 每文第一頁必須包含題目、作者、聯絡人、演講者及聯絡資料(電話、電子郵件)等， 並以 PDF 檔格式，於 2006 年 6 月 30 日前，利用電子郵件附帶傳送檔案至 [email protected]。 為鼓勵投稿，本次會議將致贈每篇被接受之論文NT $3,000元整。 此外，大會將依作者意願，將論文或演講內容以電子或書面媒體方式散佈。 除了上述的論文徵求外，本次駭客年會計畫了一場 0-day exploit demo show， 只要在2006 年 6 月 30 日前，將您個人所發現的漏洞(未公開且尚未被修正)， 以電子郵件方式傳送至 [email protected]，經過確認，就有機會免費取得 本屆駭客年會的入場券，並且上台展示漏洞。 關於我們的一些詳細資料，請參閱 http://www.chroot.org 與 http://www.hitcon.org -- Site 中正大學˙闇黑國度 【bbs.cna.ccu.edu.tw】 From FreeBSD.NCTU.edu.tw