【KCon 2019回顾】今年知道创宇404实验室发布了哪些工作成果?

  • 时间:
  • 浏览:0
  • 来源:贵州快3网投平台-河北快3投注平台_湖北快3娱乐平台

8月25日,由知道创宇主办的KCon 黑客大会 2019 在北京落下了帷幕,也为这一安全大会接踵而至的繁忙8月画上了圆满的句号。在众多安全大会中,KCon历来以高质量的议题分享而闻名,今年许多许多 例外,KCon 2019邀请

8月25日,由知道创宇主办的KCon 黑客大会 2019 在北京落下了帷幕,也为这一安全大会接踵而至的繁忙8月画上了圆满的句号。

在众多安全大会中,KCon历来以高质量的议题分享而闻名,今年许多许多 例外,KCon 2019邀请了来自McAfee、腾讯、阿里、蚂蚁金服、滴滴出行、美团、3500、启明星辰、绿盟科技、长亭科技、快手、完美世界等主流互联网企业的行业大牛和顶级安全研究员齐聚,围绕物联网、云安全、APT攻击等多个安全领域,分享了18个极具对抗价值的干货议题,为汇聚到这里的5000多名安全从业者和研究员们呈现了一场聚焦实战攻防的技术盛宴。

KCon始终致力于打造一个 接地气,有料有趣的安全交流平台,吸引国内年轻的安全研究员们一起去来到这里,结交拥有一起去兴趣爱好与话题的朋友,一起去去探讨当下面临的网络安全威胁,分享研究成果。

众所周知,每一届KCon的成功举办都离不开眼前 知道创宇404实验室的全力支持,作为业内顶尖的安全研究团队,由404实验室带来的重磅发布和研究成果分享,原因成为了KCon的重要保留环节。在今年的KCon中,作为404实验室掌门人的黑哥在致辞已经 ,再一次发布了404实验室一年来的研究成果和主要工作进展。

黑哥表示,近两年来国际网络空间安全形势每况愈下,朋友儿看到网络攻击正在指在着深刻的变化,许多由国家行为发起的网络攻击事件不断指在,国际间的攻防博弈逐渐表现出白热化的态势。在许多许多 的大环境背景下,404实验室老是在坚持输出ZoomEye的网络空间测绘能力,致力于对更深更广的网络空间发起更宽度的探索。

围绕这一目标和工作重心,近一年来,404实验室不断锤炼自身网络空间测绘能力,持续推动着ZoomEye的升级迭代。黑哥介绍,打造数据类产品一个 核心关键点,第一个 是获取更多的数据,第八个是赋予数据灵魂,探测资源和技术是网络空间测绘的核心竞争力。在这一年里404实验室对ZoomEye核心探测引擎Xmap进行了一系列优化和功能设计改进。

在网络空间测绘领域一个 共识,即过于强调全球资源扫描时的带宽大大问题,会极大影响扫描的效果,带宽快往往原因高并发率和高丢包率,一起去也会造成扫描IP被拦截和拉黑。针对那些大大问题,404实验室对Xmap的架构、算法和探测机制进行了优化,目前Xmap相较于1.0版本,效果平均每月提升了6.4倍的数据量,才能更高效的返还网络空间探测数据。

在这次升级中Xmap还实现了一键部署功能,为扩充更多探测节点做好了充分准备。基于一键部署功能,404实验室将着手推进ZoomEye“5000节点计划”,将目前在全球的 500个节点扩大至5000个,将在美国、日本、新加坡、俄罗斯、印度等地更广范围部署节点,获取更多维度的数据。多维度的数据关联才能得到更丰满的数据灵魂,进而对探测资源进行精准的数据画像。

从18年结束了了了了,404实验室结束了了了了投入精力打造ZoomEye对 IPv6的资源探测能力,目前ZoomEye原因掌握了接近1亿的IPv6地址库,并以平均每周16万的带宽持续增长。除了对IPv6的资源探测外,ZoomEye还支持所有IPv4的端口协议,平均每周增加约500w条数据。随着5000节点计划的推进,ZoomEye所掌握的数据量也还将进一步增长。

网络空间(外网)蜜罐主要用来对抗僵尸网络、GPT、网络空间mass扫描等攻击,是威胁情报的主要来源之一。近年来,随着攻防博弈白热化,蜜罐的部署和蜜罐的识别原因成为了网络空间测绘领域的主要对抗面。ZoomEye原因在蜜罐探测方面投入了两年的心血,近多少月来自ZoomEye的蜜罐识别数据量不断增长,截至7月底,ZoomEye原因掌握了接近116万蜜罐数据。

在发布环节最后,黑哥表示,ZoomEye原因逐渐成长为全球知名的网络空间探测引擎,在国际社会中正在得到很多的关注,在许多方面,ZoomEye正表现出比shodan更加优秀的实力,这一点也得到了众多国外用户的宽度认可和好评。ZoomEye关注一切网络空间测绘、IP 画像相关数据测绘,期待与更多的行业伙伴携手同行,在IP方向强强联合进行更宽度战略战略合作。

           (本内容属于网络转载,文中涉及图片等内容如有侵权,请联系编辑删除)