台灣駭客年會 HITCON Summer Training 2022

主辦單位：

台灣駭客協會 Hacks in Taiwan Association | CHROOT Security Group 

會議地點：

台北市境內，如已達開課人數標準，主辦單位將儘快公布地點。

報名注意事項：

1. 報名時間：即日起至 7/11（一）23:59
2. 付款方式僅提供信用卡、PayPal、ATM、全家 FamiPort 代碼繳費付款
3. 報名完成後請儘速完成繳費（信用卡、Paypal 請 1 小時內匯款，ATM、全家 Famiport 代碼 請 3 天內完成繳費）
4. 請學員詳細閱讀「HITCON 個人資料保護聲明」。
5. 本活動若開課成功，恕不接受退款。

學員注意事項：

1. 每日上課時間：09:30 - 12:30, 14:00 - 17:00
2. 教育訓練課程不發紙本講義
3. 網路報名請妥善填寫真實資料，並攜帶有照片證件備用，請記住您的報名確認函內容，以供查驗身分。
4. 因應疫情關係，不提供餐點，將提供學員餐費補助。
5. 教育訓練課程中學員需自備電腦以利進行實作課程。
6. 教育訓練課程不提供即時口譯人員
7. 課程結束後將分發學員上課證書。
8. 每一課程開課人數為 10 人、上限為 30 人，未開班成功會全額退費。
9. 學員往返交通費及需住宿請自理。
10. 學員請自備口罩，課程期間除飲水及用餐外需全程佩戴口罩。

發票開立及領取方式：

本活動將由社團法人台灣駭客協會開立發票 ，需統一編號者請務必填寫統編等資訊，發票統一於學員報到時提供。

舊生、已報名 HITCON PEACE 2022 享 9 折優惠 ：

1. 凡是舊生及已報名 HITCON PEACE 2022 會眾，持課程邀請碼報名即享有 9 折優惠。
2. 請於 7/4 12:00 前至優惠價資格申請表填寫相關資料，審核通過並使用邀請碼完成購票。

學生 7 折優惠：

1. 學生票驗證資格說明：
   • 「學生身分」須年齡為 24 歲以下，且必須符合兩點者：

• 持「學生證」（含研究所），須蓋 110 學年度下學期「註冊章」（包含應屆畢業生）。
• 持「身分證、護照」等任一有照證件入場，且須為民國 86 年 9 月後出生，例如國中、準高中職學生、準大學生、準研究生。

2. 敬請留意：
   • 每位持學生票者雙證件驗證，需提供本人學生證以及上述有照片證件。
   • 未帶證件或不符資格者，一律以「一般身份」需補票進場。

防疫公告：

1. 大會將視疫情狀況遵照指揮中心之相關規定調整。
2. 課程當日入場時均會進行體溫量測，如與會者有發燒【額溫≧37.5℃】情形，將不得進入課程，並且不予退票。
3. 如因配合衛生、教育單位防疫相關規定屬防疫管制對象者，致無法參與 HITCON Summer Training 2022 者，請即時通知大會服務信箱 training@hitcon.org，並檢具下列任一項證明文件，大會將全額退費：
   • 醫療院所診斷證明 (確診)
   • 居家隔離通知書
   • 居家檢疫通知書
   • 健康關懷通知書
   • 入境健康異常旅客配合衛生措施及健康管理敬告單
   • 自主健康管理通知書
   • 醫療院所開立證明(須註明發燒或嗅味覺異常或上呼吸道感染或經送採檢者或有與疫情相關等症狀)

聯絡信箱：

團體報名或對於本活動有任何問題，歡迎寫信至：training@hitcon.org，我們有專人與您聯繫。

---

類別一：Active Directory Security

・Advanced Active Directory(AD) Techniques

 6 小時    中文  

日期：2022 年 7 月 24 日（一天）
講師：Mars Cheng, Dexter Chen
票價：NTD 17,000
優惠價：NTD 15,300
學生價：NTD 11,900
課程難易度：普通

講師介紹（Course Instructors）

Mars Cheng 目前為 TXOne Networks 產品資安事件應變暨威脅研究團隊經理，負責協調產品安全與威脅研究事宜。 過去曾於行政院國家資通安全會報技術服務中心（NCCST）擔任資安工程師，負責物聯網設備與工業控制環境之安全研析，強化政府機關與關鍵基礎設施資安防護能量。Mars 經常在國際資安會議中發表演講與授課培訓，這些會議包括 Black Hat、RSA Conference, DEFCON、FIRST、HITB、HITCON、SecTor、SINCON、ICS Cyber Security Conference Asia and USA、CYBERSEC、CLOUDSEC、VXCON 及 InfoSec Taiwan 等。並致力於分享各類型資安知識，於資安卓越中心（CCoE）計畫、國防部、經濟部、教育部、HITCON Training 及多間民間企業均有授課經驗。同時專注於 ICS/SCADA、IoT 及企業網絡安全的相關資安議題研究，至今提交了10多個 CVE 編號，並於三本 SCI 期刊中（JCR Ranking Top 20%）發表與應用密碼學相關之論文。此外，Mars 同時還是台灣駭客年會 HITCON PEACE 2022 的總召集人，也曾擔任 HITCON 2021 的總召集人與 2020 的副總召集人。

Dexter Chen 目前於 TXOne Networks 擔任資安威脅研究員，擅長橫向移動和找出常被忽略的組態錯誤，另外也專注在紅隊的 Operation Security。 是一個整天沈溺於滲透測試、漏洞研究及 CTF 的資安愛好者，目前持有 OSCP 和 OSWE，同時也是 HITCON Training 的講師。

課程介紹（Course Description）

企業在管理上廣泛使用網域（Active Directory, AD）作為其企業網路管理的骨幹。不論是在使用者、電腦軟體使用及權限控管上，網域（AD）都能夠給予企業相當有效且直接的幫助。然而隨著網域（AD）提供越來越豐富與多樣的功能，其安全性的議題也逐漸浮出檯面。由於網域（AD）的豐富性與下後兼容性的不足，往往容易造成管理者在組態設置上容易有錯誤設置等因素而產生潛在的風險。回顧過往，我們發現諸多的攻擊者與研究人員針對網域（AD）進行深入的研究，也伴隨著非常多的攻擊事件產生，甚至搭配了勒索軟體進行組合式的攻擊，進而對企業運作造成影響。

因此本課程將會深入淺出的對 AD 各項功能與服務進行深度剖析，探討相關的進階攻擊技術，並提供相對應的後續修補策略。本課程理論與實作並重，預計提供 10 個攻擊實作練習，確保學員在熟知問題成因的狀態下施作攻擊。 本課程強烈建議對於 AD Red Team 與 Blue Team 有興趣的朋友們來參與。

課程摘要（Course Outline）

1. 網域（Active Directory, AD）背景知識剖析

2. 網域（AD）簡介

3. MITRE ATT&CK 映射網域（AD）

4. 網域（AD）的資安威脅

5. 環境與課程工具簡介

6. Kerberos Authentication

7. 網域（AD）的紅隊戰演練：我們的實作演練會針對 ATT&CK 進行映射，均包含觀念講解與攻擊實作練習

8. AD Persistence

   • Lab Ticket Abuse - Golden and Silver Ticket

9. AD Privilege Escalation

   • Lab Unconstrained Delegation

   • Lab Traditional Constrained Delegation

   • Lab Resource-based Constrained Delegation

   • Lab ACL Abuse

10. AD Certificate Service(CS)

    • Lab AD CS Enumeration

    • Lab Account Persistence

    • Lab Harvest certificate from machine

    • Lab Abuse misconfigured certificate template 

    • Lab Forge certificate via CA Private key (Golden Certificate)

學員先修技能（Prerequisite Skills for the Course）

具備基本 Windows 操作能力即可

學員自備工具（Equipments & Tools Need to Bring）

VMware Player or Workstation、VMware Fusion，課程預計提供 4套 VM（ova），硬碟空間需求 70G 以上，記憶體 16G 以上

 

・十劃咒法：從基本原理到最新威脅，精準打擊 Active Directory 安全問題

 12 小時    中文  

日期：2022 年 7 月 25 日 - 2022 年 7 月 26 日（二天）
講師：姜尚德
票價：NTD 33,000
優惠價：NTD 29,700
學生價：NTD 23,100
課程難易度：普通

講師介紹（Course Instructors）

姜尚德 (John) 現為奧義智慧科技的資深資安研究員，專注研究 Incident Response、Endpoint Security 和 Active Directory 安全等領域，曾調查過大量國內外 APT 攻擊案例並研究諸多攻擊手法及偵測方式，並於 Black Hat USA、HITCON、HITB 等國際資安研討會演講。他同時也是台灣資安社群 UCCU Hacker 的共同創辦人。同時它也具有 Windows 伺服器管理與網路管理的經驗，因此對於 Windows 內網與 Active Directory 相關的安全議題十分熟悉。

課程介紹（Course Description）

Windows Active Directory 的安全問題，就好像現代人之於健康問題，非得等到身體出現警訊，方才會積極處理。面對這樣的窘境，繼去年課程『還陽禁術：逆天改命，改善你的 Active Directory 體質』後，本次課程不僅將持續帶領學員深入掌握 Active Directory 的基本原理，了解網域的健康問題與潛在感染途徑，還將進一步分析近年 AD 重大 CVE 與攻擊手法，以實際案例驗證課程所學，並詳盡解析大型企業常見的重大 AD 安全問題。透過基礎原理與最新威脅的剖析，本課程期待學員能成為企業的 AD 健身教練，替自己和企業制定最合宜的健身訓練計畫。

本課程將會側重於防禦方人員應瞭解的知識，帶領學員進行討論與實作，並提供控制項以作為學員未來防禦的參考。另一方面，講師將於課程內分享實務經驗中常見或冷門的網域內攻擊手法、錯誤配置，以及大量 AD、Windows 的系統原理知識，因此經過本課程的訓練後，學員們將能對 AD 背後的運作原理有更深一層的認識，且更加理解攻擊手法的生成原因。藉此，攻擊方的學員們能根據系統原理與企業常見配置，更加靈活且有效地進行攻擊；防禦方的學員們則能制定出讓網域更加安全、且同時保持穩定性的妥善 AD 安全計畫。

課程摘要（Course Outline）

1. Windows 與 AD 知識介紹

   • 驗證方式原理 (NTLM, Kerberos, Schannel...)

   • 常見 AD 名詞介紹

   • 安全架構設計原因

   • 經典攻擊方式原理運作

   • Lab：實作經典攻擊方式

2. AD 鮮為人知的 "Features"：介紹場域中不被關注的安全邊界與其冷門攻擊手法

   • Lab：內容驗證

   • SSO 與雲端驗證

   • ADCS PKI 安全問題

   • 駭客各種隱匿與提權方式

3. 系統設定實作：從真實攻擊案例的角度切入，並介紹實作上常見或潛在的錯誤設定，以及其導致的資安問題

   • 經典錯誤配置與誤用原因

   • 錯誤配置的攻擊介紹

   • 常見緩解方式與安全規範

   • 介紹維運方式成為駭客利用點

   • Lab：實作如何攻擊錯誤配置的 AD

4. 災難應變：重大 CVE 出現、遭受駭客入侵後如何應變與改善，課程中將介紹應變方式與原因

   • 近年 Active Directory 相關 CVE 解讀

   • Lab：針對不同 CVE 的應變方式與實作

5. 課程總結：Active Directory 安全規劃與討論

   • 全面盤點安全問題

   • 如何排序緩解、修補順序

   • Lab：修復體質壞掉的場域

學員先修技能（Prerequisite Skills for the Course）

具備 IT 相關工作經驗、接觸過 AD 系統管理或 AD 網域攻擊手法為佳

學員自備工具（Equipments & Tools Need to Bring）

1. VMware or Virtual Box installed (Virtual Box recommanded)

2. 可匯入 ova 並執行 VM 的環境

• 硬碟空間需求 70G 以上

• 記憶體 8G 以上

• 最多同時運行3台 VM

---

類別二：Blockchain

・Blockchain Security

 6 小時    中文 

日期：2022 年 7 月 24 日  (一天)
講師：Boik Su  
票價：NTD 17,000
優惠價：NTD 15,300
學生價：NTD 11,900
課程難易度：普通

講師介紹（Course Instructors）

Boik Su  - 知名資安社群 CHROOT 成員，專長 Web 滲透測試，曾於 OWASP AppSec / ROOTCON / AVTokyo 等國際知名資安研討會發表研究成果。

課程介紹（Course Description）

This course will focus on Blockchain Security, especially Smart Contract Vulnerability, and it will cover:

• Background Knowledge
• Smart Contract Coding & Reversing
• Vulnerability Identification & Exploitation

There are lots of real cases to be demonstrated during the course, and students are required to replicate the exploitations by themselves. After undergoing this training session, students will be familiar with the technology and able to discover and avoid possible flaws in smart contracts.

課程摘要（Course Outline）

1. Background Knowledge
2. Smart Contract Coding & Reversing
3. Vulnerability Identification & Exploitation

學員先修技能（Prerequisite Skills for the Course）

Background Knowledge of Blockchain Technology

學員自備工具（Equipments & Tools Need to Bring）

BYOD is better

---

類別三：Fuzzing

・Real-world fuzzing and crash analysis

 12 小時    中文 

日期：2022 年 7 月 25 日 - 2022 年 7 月 26 日（二天）
講師：Ta-Lun Yen
票價：NTD 33,000
優惠價：NTD 29,700
學生價：NTD 23,100
課程難易度：普通

講師介紹（Course Instructors）

目前於 TXOne Networks 擔任漏洞研究員。專注在逆向工程、模糊測試、協定分析、無線安全、系統安全等有趣議題。曾任 Black Hat、CODE BLUE、HITCON、CYBERSEC、hardwear.io 等國內外研討會講者。

課程介紹（Course Description）

Fuzzing 是近年來逐漸有被討論的測試方式。此等方式能夠以自動化產生文本的方式來找出複雜軟體中的臭蟲或弱點等。此課程會透過以分析過去發生在真實世界中的弱點，帶領學員以真實世界的角度來分析並找出如何用 Fuzzing 來找到此等弱點。

在此課程中，除了介紹如何分析過去的數個重大 CVE、並以 Fuzzing 的手段重現、以藍隊的角度分析哪些程式適合 Fuzzing、如何根據結果去撰寫 Exploit 以外，更會介紹如何在完全沒有原始碼的狀況下對未知目標進行 Fuzzing。

課程摘要（Course Outline）

1. 現代 Fuzzing 架構介紹與原理

2. 現代編譯器保護機制與知識

3. 常見漏洞類型解說與應用

4. 有效的進行 Fuzzing 與應用 (afl++ & crash analysis)

5. 重大 CVE 弱點分析

6. 如何從 Crash 到 Exploit

7. 無原始碼狀況下的 Fuzzing

學員先修技能（Prerequisite Skills for the Course）

基礎 Linux 指令

學員自備工具（Equipments & Tools Need to Bring）

可聯網的筆電、裝有 VMware、VirtualBox 或 virt-manager

---

類別四：Reversing

・揣摩軟體安全 - 學習系統攻防

 12 小時    中文 

日期：2022 年 7 月 24 日 - 2022 年 7 月 25 日（二天）
講師：Kenny 
票價：NTD 44,000
優惠價：NTD 39,600
學生價：NTD 30,800
課程難易度：普通

講師介紹（Course Instructors）

HITCON Training 2017-2021 Speaker

課程介紹（Course Description）

本課程非常適合有程式基礎，且有心想要學習資安入門，卻又苦於不知該從何著手的學員，課程內容濃縮自講者自身的資安學習經驗，透過詼諧有趣的軟體修改實戰過程，從零開始一步步的學習系統底層知識與駭客記憶體攻擊手法，期望能培養出讓學員有獨立逆向分析 & 撰寫底層攻防程式的能力。

課程摘要（Course Outline）

1. Lesson 1 <Debugger 基礎使用 & 破解練習>

   • 靜態分析 - IDA 與他的快樂小夥伴

   • 基礎介面操作

   • 突破點與經驗法則

   • 實用的 IDA Script 分享

   • 動態分析 - Ollydbg / xd64bg 時代的眼淚

   • 基礎介面操作

   • 插件大補丸與運用

2. Lesson 2 <Debugger 破解技巧 & 軟體實戰>

   • 快快樂樂學組語

   • 指令暫存器的妙用

   • 軟體破解實戰 - 某知名的16進位編輯器的註冊破解

3. Lesson 3 <Anti Debugger / Anti VM 技巧>

   • Anti Debugger Trick

   • Teb / Peb 介紹與秘密

   • Anti Vm Trick

   • 眾多奇技淫巧

   • 防止多重開啟的秘密 - 某知名通訊軟體的多開破解

4. Lesson 4 <軟體自我保護方案>

   • 加殼技術介紹與運用

   • 軟體程式碼虛擬化保護方案 - 虛擬機殼

5. Lesson 5 <斷點的原理與背後的秘密>

   • 軟體斷點 / 硬體斷點 / 記憶體斷點介紹

   • Anti Memory Pached 技術的梗

   • 誰動了我的程式碼!?

   • 神奇妙用 - 無痕的 Memory Hijack

   • bypass 記憶體檢測修改

6. Lesson 6 <Malware 匿蹤與控制技術研究>

   • 通用且隱蔽的 Autorun 方法

   • Shellcode 快速開發技巧

   • PE To Shellcode

學員先修技能（Prerequisite Skills for the Course）

基本程式能力

學員自備工具（Equipments & Tools Need to Bring）

1. Win10 x64 OS
2. Visual Studio 2017
3. IDA Pro

---

類別五：Web Security

・Red Teaming: Initial Access

 6 小時     中文 

日期：2022 年 7 月 24 日（一天）
講師：Kaibro  
票價：NTD 17,000
優惠價：NTD 15,300
學生價：NTD 11,900
課程難易度：普通

講師介紹（Course Instructors）

• DEVCORE 紅隊演練專家

• Balsn CTF 戰隊成員

• 曾任 HITCON Training, 台灣好厲駭, AIS3, 台大, 交大等 Web 安全課程講師

• 多屆 DEFCON CTF Final 參賽者

課程介紹（Course Description）

近年來網路攻擊日益頻繁，各大企業已逐漸成為駭客組織的首要攻擊目標。

俗話說「未知攻，焉知防」，若身為防禦方卻不熟悉駭客常見的攻擊套路，在防守上就容易陷入盲點而不自知。

本課程將由淺入深，介紹紅隊演練及現實世界中攻擊者取得 Initial Access 的常見打點手法與技巧，包含事前偵搜、Web 漏洞挖掘利用、社交工程以及後續權限維持等主題，並輔以案例與練習題，帶領學員探索現實駭客攻防的未知迷霧。

課程摘要（Course Outline）

1. 偵搜手法

2. 漏洞挖掘

3. 社交工程

4. 權限維持

5. 奇技淫巧

6. 實戰練習

學員先修技能（Prerequisite Skills for the Course）

具備基礎網頁安全知識即可

學員自備工具（Equipments & Tools Need to Bring）

筆電

 

・網站滲透測試入門 Web Security - From Zero to Hero

 12 小時    中文 

日期：2022 年 7 月 25 日 - 2022 年 7 月 26 日 （二天）
講師：高于凱 
票價：NTD 22,000
優惠價：NTD 19,800
學生價：NTD 15,400
課程難易度：簡單

講師介紹（Course Instructors）

Kai - 資安工程師、Pentester、資安技術社群NOP LAB共同創辦人、UCCU Hacker成員。專注於滲透測試、WebSecurity、DevSecOps、CloudSecurity。創建個人網站及Youtube『HackerCat 駭客貓咪』分享資安技術及資源。擔任過HITCON Training講師，出版個人書籍《WebSecurity網站滲透測試: Burp Suite完全學習指南》

課程介紹（Course Description）

本課程為網站安全入門課程，主要以攻擊者角度去了解與學習網站攻擊手法。網站攻擊向量千奇百種，這門課程我們排除了大家已經很熟悉的 SQL Injection 與 XSS(Cross-Site Script)，帶大家來認識其他風險，介紹這些風險可能導致的危害，還有可能的入侵點與利用方式，清楚幾種網站風險的成因與原理，並搭配實作來進行風險的檢測與利用。課程中會有許多實作的部分，也會針對實務上的滲透測試進行分享與案例分析，對學習滲透測試與練習駭客攻擊手法有興趣的人都很適合參與。

課程摘要（Course Outline）

1. 網站安全基本知識

2. OWASP TOP 10

3. CVE 與 CWE

4. 尋找可利用的注入點

5. 網站應用程式列舉

   • 列舉的原理與目的

   • 列舉的工具與技巧

6. WEB安全測試工具

   • Burp Suite Burp Suite 基本功能

   • Burp Suite 進階操作與技巧

   • Burp Suite 擴充功能

7. 檔案上傳漏洞

   • 網頁木馬 (Webshell)

   • 檔案上傳繞過技巧

   • Remote Access Trojan (RAT)

   • LAB 實作

8. XML攻擊手法

   • XXE 外部實體注入

   • XML Injection

   • XPath Injection

   • LAB 實作

9. HTTP 請求走私攻擊

   • HTTP 協定

   • Content-Length 與 Transfer-Encoding

   • HTTP 請求走私攻擊 (HTTP Request Smuggling)

10. LFI/RFL

    • LFI/RFI

    • PHP 偽協議

    • LAB實作

11. 業界滲透測試規範

12. 網站弱點掃描工具

13. 從漏洞分析與 Bug Bounty 中學習

14. 滲透測試實務案例分析

學員先修技能（Prerequisite Skills for the Course）

基礎對於 HTTP 請求與回應的知識

學員自備工具（Equipments & Tools Need to Bring）

可上網的筆電 VMware Player or Workstation、VMware Fusion，課程 Lab 會使用到 VM ，硬碟空間需求 30G 以上，記憶體建議 4G 以上

• seminar