Hacks in Taiwan Conference

HITCON 2012 大會形象 (T-shirt) 公開徵圖

2012-05-12T17:48:00.000+08:00

HITCON2012 將於 7/20 (五)~ 7/21 (六) 兩天，於中研院人文社會科學館舉行。

如同往年一般，HITCON 將會有紀念 T-shirt 贈送與會來賓。

從即日起，至 6/12 日止，我們公開徵求大會形象(T-shirt)。

有興趣的朋友可 E-mail 至 design [at] hitcon.org ，有收到信件我們將會回覆您，並在截止後將所有投稿之圖案貼於部落格。

投稿內容：
1.檔案格式：向量格式，ex. ai (文字請轉外框)。

2.聯絡方式：
您的聯絡方式，電子郵件信箱或手機。

3.設計理念：
請於50字以內簡單說明您的作品想要表現的內容。

4.版權宣告：
作品需為原創，錄取者需授予 HITCON大會修改及使用權力。

豐富贈品犒賞設計圖稿錄取者：

我們將會正取壹位投稿參賽者
1. HITCON2012 門票壹張 (價值至少 NT$2,700)
2. HITCON2012 神祕贈品

更多資訊請參考 http://hitcon.org/

國際資安展之 HIT2012 宣傳小活動 (4/18~20)

2012-04-17T18:13:00.003+08:00

這禮拜三開始 (4/18~20) 在台北南港展覽館舉辦了國際安全展
http://www.secutechinfosecurity.com/12/tw/about_is.aspx

"「駭客教你的事」Demo秀"
http://www.secutechinfosecurity.com/12/tw/newsdetail.aspx?nid=61
我們 HIT2012 與資安人雜誌合作，在每天 13:00 展場中，舉辦小型的Talk與宣傳活動，希望大家多多捧場 ! 也來多聊聊天。(不是在會議室中喔)

我們在 4F的資訊安全-新產品發表區
http://www.secutechinfosecurity.com/12/tw/floorplan.aspx

Info Security 2012第11屆台北國際資安展暨亞太資安論壇，即將於4月18至20日熱烈展開，今年也特地邀請到台灣最大的駭客與資安技術研討會(HIT, Hacks In Taiwan) 講師群，到現場的「數位鑑識主題區暨新產品發表區」攤位(N227-N232)，為您示範精彩的展中展「駭客教你的事」！（13:00開始，座位有限，請盡早入場）

4/18 (三) Day1：APT攻擊模擬實戰！
APT(Advanced persistent threat)攻擊－近年來令企業最聞之色變的一種攻擊，常聽資安廠商賣產品，但是你看過攻擊的過程嗎？第一天，我們邀請到APT防禦專家，告訴你攻擊方是怎麼實作的？

4/19 (四) Day2：我的密碼沒加密，你的呢？　
這些年來，不少電子商務網站遭到入侵，使用者的帳號、密碼也遭竊，如果網站沒有將使用者的密碼加密，駭客就可能在入侵過程中，直接就會取得全站所存的密碼。最令人擔心的是，如果你在這個網站的密碼，跟另外一個網站是一樣的呢？現場講師將為大家展示密碼未加密的網站，遭到入侵時可能遭遇怎樣的風險。

4/20 (五) Day3：無線網路，駭客天堂
你是否常在辦公室外，用iPhone、iPad或是筆電工作呢？那你一定得來看看這場精采的Demo，講師將會示範在公眾的無線網路環境下，使用行動裝置上網可能會遭遇什麼樣的風險？行動裝置的資料如何被竊取？但是怎樣又會比較難被竊取？

HITCON 2012 Call For Papers

2012-02-29T01:12:00.001+08:00

2012 年台灣駭客年會徵求論文

* 時間：2012 年 7 月 20 日 ~ 21 日（星期五～星期六）
* 主辦單位：CHROOT – Security Research Group
* 活動網址：http://www.hitcon.org

第八屆台灣駭客年會將於 2012 年 7 月 20~21 日（週五、六）舉行。
歡迎各界人士踴躍投稿。論文內容以探討實作技術並能演講 50 分鐘為佳。

為了讓會議主題能夠明確，我們擬定了以下議題，有興趣的朋友可以從下列議題中選擇自己擅長的方面進行準備(包括論文、程式碼和投影片)，但不以下列的議題為限。今年特別歡迎各項有關行動裝置系統的安全技術探討。

1. Exploit Technique
對於網路、作業系統和應用程式等各方面攻擊程式或手法的技術研究。

2. Honeypot
構建安全的 Honeynet 系統，對各種入侵進行詳細的技術分析，瞭解攻擊者行為和攻擊手法等。或者對於 Honeypot 進行反追蹤技術的探討。

3. Virus and Anti-Virus
電腦病毒和防毒軟體新趨勢或研究。

4. Reverse Engineering
對二進位檔或者不明資料進行詳細解析，構建反向工程的具體過程和方法。

5. Audit Software Vulnerability
對開放原始碼的軟體進行安全性檢測與分析的具體過程和方法，或是對商業軟體所進行的安全性分析。

6. Backdoor and Rootkit
各種新型態的後門或木馬的設計研究或是檢查方式。

7. Web and Database Security
各種網頁、網站軟體和資料庫的安全性探討。

8. Firewall, WAF, IDS and IDP
防火牆(Firewall)、入侵偵測(防禦)系統(IDS、IDP)等的技術現狀和發展前景，入侵檢測系統在現階段的實際應用情況等。

9. Hardened System
對各種當前各種作業系統進行安全加強，提升不同安全級別方法、技術、發展方向等。

10. Covert Channel
隱藏傳輸通道。將某特定的資料隱藏包裝於其它正常的資料串流或協定中，進行傳送。

論文可選中文或英文撰寫。每文第一頁必須包含題目、作者、聯絡人、演講者及聯絡資料(電話、電子郵件)等。以 PDF 檔格式，於 2012 年 6 月 15 日前，利用電子郵件附帶傳送檔案至 hit2012 [at] hitcon.org

為鼓勵投稿，本次會議將致贈每篇被接受之論文 NT$3,000 元整。此外，大會將依作者意願，將論文或演講內容以電子或書面媒體方式散佈。

除了上述的論文徵求外，本次駭客年會計畫了一場 0-day exploit 展示，只要在 2012 年 6 月 15 日前，將您個人所發現的漏洞(未公開且尚未被修正)，以電子郵件方式傳送至 hit2012 [at] hitcon.org，經過確認，就有機會免費取得本屆駭客年會的入場券，並且上台展示漏洞。

HITCON 2012 Call For Papers

2012-02-29T01:08:00.000+08:00

This is the 8th year of Hacks in Taiwan security conference.
The exciting event will be held on 20th and 21st of July in Taipei.
We are very pleased to announce the Call For Papers for HIT2012.

Topics

Any security related researches are acceptable.
Especially we are very welcome to any hacking techniques on mobile devices this year.

Possible topics for submission include, but not limited to:

- Mobile Device Hacking Techniques

- Exploit Techniques

- Honeypot

- Virus and Antivirus

- Reverse Engineering

- Software Auditing and Vulnerability Research

- Backdoor and Rootkit

- Web and Database Security

- Firewall, Web Application Firewall, and IDS/IPS

- System Hardening

- Covert Channel Techniques

Submission

We accept submissions in both Chinese and English. Please make sure to include the topic, your name, names of collaborators, and contact information (e-mail) on the first page of paper. The submissions will not be published without your permission.

Please submit your paper in PDF format to hit2012 [at] hitcon.org before 15th of June, 2012. Accepted papers will be presented in the conference. Each paper is typically the focus of 50 minutes of presentation and discussion. We will pay a speaking honorarium of $3000 TWD to each speaker.

Zero Day Exploit Demonstration

The HIT 0day show still rocks! Submit your PoC to hit2012 [at] hitcon.org for a free admission and you will have a chance show everyone your exciting findings.

有關悠遊卡事件一些誤會的澄清

2011-09-29T19:15:00.000+08:00

悠遊卡事件到目前為止，在網路上或新聞中，代表駭客年會發言的人幾乎都不是我們的成員，錯誤消息很多，為了避免大眾對駭客年會有錯誤的認知和誤解，我們希望利用這篇公告來跟大家澄清。

關於悠遊卡破解

Mifare Classic 智慧卡被破解已經是 2008 年的事情，從 MIT 和荷蘭的大學論文開始，在國內外許多的資安技術研討會有過不少的發表和討論，技術細節在網路上都很公開，例如免費駭客工具光碟 BackTrack 就內含完整的 Mifare Classic 存取套件和原始碼。

德國研究員 Harald Welte 發表過針對台北悠遊卡的破解細節，並且還實際做過測試: 內容，報導。

台大電機系鄭振牟教授曾經在 2010 年台灣駭客年會中探討破解的技術，並且做了簡單的示範。惟鄭老師並未公布破解使用的程式。

台灣所使用的智慧卡系統，已經不是史上第一次被破解。

簡單說這種破解是可以直接修改卡片內容 (金額)，並不需要入侵悠遊卡公司任何系統。

關於台灣駭客年會 (Hacks in Taiwan Conference)

在純技術的領域裡面沒有黑與白，我們認為駭客是代表著高超的技術、挑戰的精神。我們深入研究各種資安技術，但我們從不鼓勵違法。

台灣駭客年會 (Hacks in Taiwan Conference) 是一個自由開放的活動，是資安社群一年一度的盛會，每年的活動也都有許多資安廠商和安全研究員的支持和參與。

參加駭客年會或駭客年會中的各種活動(例如 Wargame 競賽)，從不需要資料審查或背景調查。Wargame 過程也沒有任何記錄使用者行為的動作。

過去所有的議程內容和技術發表，是完全公開的資料，不管是題目講者或投影片，都可以在網站上找到。

台灣駭客年會是台灣最大的資安技術研討會，已經舉辦過七屆，網路上可以很容易搜尋到聽眾的參加心得。今年七月在中研院有七百位以上的聽眾參與，一點都不神秘，如果有距離感，歡迎明年一起來玩。

駭客們是不是都是「在家裡得不到溫暖」、「在朋友圈中得不到協助」的怪咖？其實過來跟我們聊聊天就知道了。:-)

我們很樂意回答各種對於駭客年會疑問，但請體諒成員們都是義務性質，也許無法即時的回信，請見諒。

媒體窗口: press (at) hitcon.org
一般問題: service (at) hitcon.org
Facebook: HITCon@Facebook

台灣駭客年會主辦單位
CHROOT Security Group

HIT2011 IRC

2011-07-21T15:53:00.000+08:00

Web Interface:

http://www.hitcon.org/webchat/

Server:

irc.chroot.org:6667

Channel:

#HIT2011

#HIT_Wargame

HIT2011 來賓注意事項

2011-07-20T21:16:00.001+08:00

零、時間地點

2011/7/22 (五) 08:50 ~ 17:00
2011/7/23 (六) 09:30 ~ 17:00
中央研究院人文社會科學館國際會議廳 (台北市南港區研究院路二段 128 號)

議程時間表：http://www.hitcon.org/hit2011/agenda.html
交通資訊：http://www.hitcon.org/hit2011/venue.html

一、報到事宜

1. 第一天報到開始時間：8:50 ~ 9:40am，前三百名入場者，我們將會有限量特別版的大會手冊給您收藏！
2. 今年由於報名人數眾多，敬請提早入場。預計座位將坐滿，故請不要佔用未使用的座位。
3. 本年度由於報名踴躍，會場的座位已經趨近額滿。因此我們僅保留現場報名 30 個名額，並且限定一人購買一張。若您的朋友想現場購票，請提醒他名額的限制。
4. 報到時將檢查您收到的「活動通」電子票券條碼，您可以直接使用手機顯示整封信的電子票券內容。若您報名時沒有收到電子票券信件，請立即與我們聯繫。
5. 為了方便您的報到，請您一併列印出活動通電子票券的信件 (包括報名編號及QRCode)。
6. 報到時憑電子票券入場，僅能一次使用，請小心勿將您的票券洩漏給其他人。
7. 購買學生票的參加者，請出示您的學生證或畢業證書影本或 24 歲以下之身分證。
8. 報到時請在櫃檯領取資料袋及便當券。
9. 第二天早上不須報到，但請記得領取第二天便當券，便當認券不認人。
10. 兩天活動識別牌請全程配帶，未攜帶者將無法進入會場內，亦無法領取第二天便當券。
11. 由於天候上可能會有些變化，因此請您記得攜帶雨具。
12. 需要報帳的參加者，若您的發票有問題，請您直接寄回給「活動通」，附上姓名、報名時電話、email，加上欲更正的方式即可。客服電話 (02)2888-9939
「10574 台北市民生東路四段133號4樓盈科泛利股份有限公司，帳務部收」
13. 其他相關規定依大會公佈辦法。

二、會議相關

1. 各會議室內嚴禁飲食。
2. 為了避免影響會議進行，請勿在演講途中使用紀錄器材（照相、攝影、錄音等等）、接聽手機，違者將被請離會場。
3. 會議中請隨身配戴識別證，以供場內工作人員辨識，無證者一律不得進出會議室。

三、網路事宜

1. 會場內禁止進行任何型態的網路攻擊，若被偵測到將驅逐出場。
2. 需上網者可自行攜帶網路線，會議室內坐位有網路孔及電源。
3. 無線網路 SSID 將會以 HIT 開頭，請勿私設 AP。
4. 為了確保無線網路的暢通，請將無需使用無線網路的設備，包括 NB、手機、平板電腦等無線網路介面關掉。
5. 現場的 2G/3G 網路由於基地台容量限制可能會很慢，所以可用有線乙太網路或者無線網路服務的設備，請不要使用 3G 網路。

四、隨手做環保

1. 可自行帶環保杯，大會提供台灣製紙杯 (紙杯請重覆使用)。
2. 使用過後之餐盤、餐盒等，務必依指示牌分類回收。

五、Wargame 相關

1. 資格限制：持有 HIT 門票入場者、講師和VIP。
2. 請自備筆記型電腦以及相關工具。
3. 為了避免影響會議的進行，Wargame 請至第一、第二會議室。
4. 請記得攜帶身份證，得獎人員請於頒獎後，至櫃台繳交身份證及填寫資料，我們會將得獎人身份證件影印報稅用，並於獎金代扣10%稅額後發放。大會結束前請領取完畢，未領取者視同友情贊助，會後不再補領。
5. Wargam 總獎金提高至五萬！並增加至十個獲獎名額。
6. 請詳閱網站上的題型規則 http://www.hitcon.org/hit2011/wargame.html

六、特別活動

1. 駭客創意變裝大賽

凡參加台灣駭客年會的聽眾 (包括工作人員) 皆可參加，只要駭客年會第一天 (7/22) 穿著符合駭客的風格即可。（詳細活動細節請以網站說明為主）請您快準備您的服裝與道具！只要有穿就有機會獲得大獎，獎品有硬碟、雷射印表機與LED螢幕！歡迎大家踴躍參與！

活動相關細節請參考
http://www.hitcon.org/hit2011/masquerade.html

2. My ShowTime! 秀自己，舉辦自己的活動!

大會期間，提供參加者申請空間舉辦自己的活動！
若您想秀自己，請參考舉辦規則
http://www.hitcon.org/hit2011/show.html

您可以分享任何事，例如可以分享 “BackTrack 5 使用心得”、”Wargame 解題解囊”、”網站入侵黑幕大公開” 等。

3. 特別供應冰淇淋

這次下重本，我們和贊助商合作提供 HIT 聽眾知名品牌冰淇淋。請大家記得攜帶名片來兌換！

七、若有其它疑問請至「服務櫃台」洽工作人員詢問。

T-shirt 評選結果

2011-06-29T15:54:00.000+08:00

T-shirt 最終評選的結果公布了。
感謝大家熱情的參與！:)

票數最高的兩個作品為

No. 2

From HIT2011 T-shirt 投稿

No. 8

From HIT2011 T-shirt 投稿

HIT2011 T-shirt 稿件

2011-06-21T02:03:00.003+08:00

感謝各位投稿者的踴躍參與！

本年度台灣駭客年會的稿件有16件，每一件都十分有特色。

我們將於本週做出最後評選，請各位耐心等候！

2,
「創意、熱情、寓工作於娛樂」，這樣的駭客精神是不滅的。

3.
以空間中門的穿越來表現駭客
在網路中就像是有道神奇的任意門一樣，可自由地進出。

4.
透過仰望 Blackhat 之概念涵蓋期許成為 hacker 之意念
Blackhat 刻意放置於 I 之位置，也是同樣意思

5.
前面的 The Hacker don't lie! 表示駭客的能力，技術就代表一切，是不會說謊，有目共睹。
(與愛迪達運動品牌的概念相似)
後面則出自於表科技出刊的 PS 個人資料流出來的事件

6.
駭客可以只用一根指頭來改變世界，綠底配圓圈有地球的涵義

7.
翻玩EXIT圖像，使用簡潔又趣味的風格
象徵駭客們打開一個又一個未知的大門
進入神祕又精采的hack世界

8.
我駭，故我在。

9.
經典電腦科技感，終端機的黑底綠字。
方形點陣造型的HIT字樣配合 UNICODE、BINARY 組成數字部分構成的形象圖。
其中似乎暗藏著什麼訊息......

10.
人們總是把Hacker和Cracker搞混，
希望能藉由CMD指令讓人們知道有CRACKER的存在。

11.
「創意、熱情，寓工作於娛樂」，這樣的駭客精神是不滅的。

12.
就是想參加駭客大會

13.
資訊就像大樹一樣蔓延擴大，而駭客如同獵人般，捕獵需要的資訊。
期盼資訊大樹成長的同時，能茁壯防禦外來的侵襲。

14.
駭客入侵，IE正在崩解中。

15.
正面圖像以HIT字樣為主，閃電圖形增加文字的多樣性。
背面圖像以手繪造型為主，因為駭客讓我直覺想到槍、壞人

16.
駭客攻防戰無所不在，一起在資訊程式中鬥智拼腦力。

台灣駭客年會 HIT2011 開始報名

2011-06-01T18:18:00.000+08:00

主辦單位：

CHROOT Security Group http://www.chroot.org

協辦單位：

中研院資創中心自由軟體鑄造場 http://www.openfoundry.org
清華大學教育學術網路系統安全保證及反駭客控制技術研發中心 http://www.anti-botnet.edu.tw/
台灣大學 Botnet 預防與偵測分析機制研發計畫 http://ntu.botnet.tw/

會議地點：

中央研究院人文社會科學館國際會議廳
台北市南港區研究院路二段 128 號

會議時間：

2011 年 7 月 22 日 (五) ~ 2011 年 7 月 23 日 (六)

報名方式：

http://reg.hitcon.org/hit2011

1.網路報名：線上填具完整資料並完成ATM轉帳繳款程序。

第一階段網路報名：
2011 年 6 月 19 日前：新台幣 2400 元，學生票新台幣 1200 元

第二階段網路報名：
2011 年 7 月 10 日前：新台幣 2500 元，學生票新台幣 1300 元

2.現場報名：
會議舉行當日可至現場報名新台幣 2700 元，學生票新台幣 1500 元
(人數額滿為止，額滿後恕不開放入場。)

學生票驗證資格說明：

「學生身分」須為以下兩點任一符合者：

持「學生證」（大專院校不含研究所），須蓋 99 學年度上下學期「註冊章」，且年齡 24 歲以下。
持「身分證、駕照、健保卡、護照」四種有照片證件之一，須為民國 81 年 9 月後出生者，例如國中、高中職學生。

學生票現場驗票說明：

每位持學生票者，需提供本人學生證或上述四種有照片證件。
未帶證件或不符資格者，一律以「一般身份」需補票進場。

與會注意事項：

網路報名請妥善填寫真實資料，並攜帶有照片證件備用。
請記住您的報名確認函內容，以供查驗身分。
與會人員往返交通費及需住宿請自理。
與會兩天中提供豐盛午餐及精緻下午茶點。

發票開立：

本活動由活動通開立電子發票，消費者可至財政部電子發票整合服務平台查詢。
需開立統編者請填寫統編，另行提供三聯式發票。

聯絡我們：

官方網站 http://www.hitcon.org/hit2011
大會服務信箱 hit2011 [at] hitcon.org
臉書粉絲團 https://www.facebook.com/HITCON

HIT2011 大會形象 (T-shirt) 公開徵圖

2011-05-15T14:41:00.000+08:00

HIT2011將在7/22(五)~7/23(六)兩天，於中研院人文社會科學館舉行。

如同往年一般，HIT 將會有紀念 T-shirt，今年再加神祕大會紀念禮品。

從即日起，至 6/10 日止，我們公開徵求大會形象(T-shirt)。

有興趣的朋友可 E-mail 至 design [at] hitcon.org ，有收到信件我們將會回覆您，並在截止後將所有投稿之圖案貼於部落格。

投稿內容：
1.檔案格式：向量格式，ex. ai (文字請轉外框)。

2.聯絡方式：
您的聯絡方式，電子郵件信箱或手機。

3.設計理念：
請於50字以內簡單說明您的作品想要表現的內容。

4.版權宣告：
作品需為原創，錄取者需授予 HIT 大會修改及使用權力。

5.豐富贈品犒賞參賽者：
我們將會正取貳位投稿參賽者
1. HIT2011 門票壹張 (價值至少NT$2,700)
2. HIT2011 神祕贈品

更多資訊請參考 http://hitcon.org/

Hacks in Taiwan 2011 - Call for Sponsors

2011-05-10T13:15:00.009+08:00

Hacks in Taiwan will be held in July. The organizing committee is seeking for opportunity of sponsorship.

Hacks in Taiwan conference is the largest technical security conference in Taiwan. This is the 7th year of HITCON. The number of attendee has reached 500+ last year. We appreciate all people who attended and helped HITCON and we also appreciate all sponsors for supporting the event.

CHROOT is a non-profit organization, and organizing the conference will need your help. We are happy to provide promotion opportunities for your corporation, and look forward to all good interaction between you and communities.

For sponsorship details, please send e-mail to:
sponsorship (at) hitcon.org

台灣駭客年會 - 徵求贊助商

2011-05-10T13:15:00.008+08:00

2011 台灣駭客年會已經開始籌備，我們正在尋求贊助機會。

台灣駭客年會是台灣最大的駭客與資安技術研討會，本屆已經是台灣駭客年會第七年的舉辦，每年參與的人數已經超過五百人，我們非常感謝聽眾熱情的參與，也感謝贊助商的支持。

主辦單位 CHROOT 為一個非營利的資安社群組織，舉辦駭客大會需要您的支持，我們非常樂意提供贊助商行銷的機會，也樂見贊助商與聽眾和社群間的交流。

除了一般的資金贊助，我們也提供了其他不同以往的贊助方式，我們歡迎更多廠商能一起來參與這個活動。

如果貴單位有意願了解更多贊助細節，請 e-mail 至:

sponsorship (at) hitcon.org

HITCON 2011 Call For Paper

2011-03-01T17:09:00.002+08:00

This is the 7th year of Hacks in Taiwan security conference.

The exciting event will be held on 22nd and 23rd of July in Taipei.

We are very pleased to announce the Call For Papers for HIT2011.

Topics

Any security related researches are acceptable.

Especially we are very welcome to any hacking techniques on mobile devices this year.

Possible topics for submission include, but not limited to:

- Mobile Device Hacking Techniques

- Exploit Techniques

- Honeypot

- Virus and Antivirus

- Reverse Engineering

- Software Auditing and Vulnerability Research

- Backdoor and Rootkit

- Web and Database Security

- Firewall, Web Application Firewall, and IDS/IPS

- System Hardening

- Covert Channel Techniques

Submission

We accept submissions in both Chinese and English. Please make sure to include the topic, your name, names of collaborators, and contact information (e-mail) on the first page of paper. The submissions will not be published without your permission.

Please submit your paper in PDF ~~exploit~~ format to hit2011 [at] hitcon.org before 15th of June, 2011. Accepted papers will be presented in the conference. Each paper is typically the focus of 50 minutes of presentation and discussion. We will pay a speaking honorarium of $3000 TWD to each speaker.

Zero Day Exploit Demonstration

The HIT 0day show still rocks! Submit your PoC to hit2011 [at] hitcon.org for a free admission and you will have a chance show everyone your exciting findings.

HITCON 2011 Call For Paper

2011-03-01T16:37:00.004+08:00

2011 年台灣駭客年會徵求論文

HIT 2011 Call For Paper

* 時間：2011 年 7 月 22 日 ~ 23 日（星期五～星期六）

* 主辦單位：CHROOT – Security Research Group

* 活動網址：http://hitcon.org

第七屆台灣駭客年會將於 2011 年 7 月 22~23 日（週五、六）舉行。

歡迎各界人士踴躍投稿。論文內容以探討實作技術並能演講 50 分鐘為佳。

為了讓會議主題能夠明確，我們擬定了以下議題，有興趣的朋友可以從下列議題中選擇自己擅長的方面進行準備(包括論文、程式碼和投影片)，但不以下列的議題為限。今年特別歡迎各項有關行動裝置系統的安全技術探討。

1. Exploit Technique

對於網路、作業系統和應用程式等各方面攻擊程式或手法的技術研究。

2. Honeypot

構建安全的 Honeynet 系統，對各種入侵進行詳細的技術分析，瞭解攻擊者行為和攻擊手法等。或者對於 Honeypot 進行反追蹤技術的探討。

3. Virus and Anti-Virus

電腦病毒和防毒軟體新趨勢或研究。

4. Reverse Engineering

對二進位檔或者不明資料進行詳細解析，構建反向工程的具體過程和方法。

5. Audit Software Vulnerability

對開放原始碼的軟體進行安全性檢測與分析的具體過程和方法，或是對商業軟體所進行的安全性分析。

6. Backdoor and Rootkit

各種新型態的後門或木馬的設計研究或是檢查方式。

7. Web and Database Security

各種網頁、網站軟體和資料庫的安全性探討。

8. Firewall, WAF, IDS and IDP

防火牆(Firewall)、入侵偵測(防禦)系統(IDS、IDP)等的技術現狀和發展前景，入侵檢測系統在現階段的實際應用情況等。

9. Hardened System

對各種當前各種作業系統進行安全加強，提升不同安全級別方法、技術、發展方向等。

10. Covert Channel

隱藏傳輸通道。將某特定的資料隱藏包裝於其它正常的資料串流或協定中，進行傳送。

論文可選中文或英文撰寫。每文第一頁必須包含題目、作者、聯絡人、演講者及聯絡資料(電話、電子郵件)等。

以 PDF 檔格式，於 2011 年 6 月 15 日前，利用電子郵件附帶傳送檔案至 hit2011 [at] hitcon.org

為鼓勵投稿，本次會議將致贈每篇被接受之論文 NT$3,000 元整。此外，大會將依作者意願，將論文或演講內容以電子或書面媒體方式散佈。

除了上述的論文徵求外，本次駭客年會計畫了一場 0-day exploit 展示，只要在 2011 年 6 月 15 日前，將您個人所發現的漏洞(未公開且尚未被修正)，以電子郵件方式傳送至 hit2011 [at] hitcon.org，經過確認，就有機會免費取得本屆駭客年會的入場券，並且上台展示漏洞。

台灣駭客年會 HIT2010 FAQ

2010-07-15T16:42:00.002+08:00

http://www.hitcon.org/hit2010/faq.htm

購票問題

1. 我什麼時候才會收到票呢？
A: HIT2010 開始，只要憑您的網路報名序號，以及攜帶您的身分證、學生證即可驗證您的身分。沒有實體票卷。

2. 我什麼時候會拿到發票呢？
A: 發票將在您報到時一起給您。

3. 可以現場報名嗎？
A: 可以，但現場購票名額有限，且較花您寶貴時間，請盡量從網路報名，以方便作業。

4. 大學應屆畢業生可以使用學生票嗎？
A: 學生票入場時以學生證為憑，已畢業者恕無法使用學生票價。

5. 攜伴是指多人可以享用一個人的價格嗎？
A: 攜伴僅是方便一起報名匯款使用，並無價格優惠。舉例來說，五人前往，就是算五個人的票價。

6. 攜伴的 T-shirt、便當該如何統計？
A: 請於報名系統的備註欄標明 T-shirt 大小(男/女) ，便當則一律由現場報到時取領便當卷。

7. 我已經匯款了，但是系統說沒有收到，該如何處理呢？
A: 請利用「聯絡主辦單位」功能，將您的報名序號、基本資料、匯款資料寄送給我們，我們會儘快聯絡報名系統處理。

8. 我想將票轉讓給其他使用者，該如何處理呢？
A: 如果您已經匯款，請登入報名系統，於 7/10 (會議前一週) 之前修改個人資料成其他使用者的資料即可。

9. 我想要退票，請問該如何處理？
A: 很抱歉，我們不受理退票。

10. 我只想聽一天的議程，可以只付一天的錢嗎？
A: 不可以。

11. 我是大陸學生，不知道學生證能不能適用?
A: 可以適用。

12. T-shirt 大小不對，可以換嗎？
A: 由於 T-shirt 數量有限，沒辦法直接幫您換取。可能請您看有沒有人願意跟您交換。

場地問題

1. 會場內有網路及電源可以使用嗎？
A: 有電源、無線及有線網路，請自備網路線使用有線網路，以確保網路順暢。

2. 場地能不能停車?
A: 中研院內四周可停車，換證即可，不收取費用。

3. 會場內可以拍照嗎？
A: 會議進行過程中禁止拍照攝影，如有需要照片，日後我們會由攝影人員統一公布。

4. 我想上廁所！
A: 請自行前往，不要打擾到別人喔！

5. 會議時可以睡覺嗎?
A: 可以，但請不要打呼唷！

飲食問題

1. 請問今年到底有沒有提供可樂?
A: 很幸運地，今年會提供可樂。

2. 請問便當卷上的「葷」跟「素」是什麼意思？
A: 葷食即非素食。若您不是素食主義者，選葷食即可。若您吃素，請選素食。

3. 請問兩天議程便當一樣嗎？
A: 兩天是不同菜色！若您有更好的推薦，歡迎在我們的問卷上提供意見！

4. 今年有正妹發便當嗎？
A: 有！還有駭客發便當喔！

議程問題

1. 請問投影片什麼時候會公布下載？
A: 請密切注意官方網站，我們會儘快公布。

2. 會議過程中可以發問嗎？
A: 每個議程都會有提問時間，請於該時間發問。

3. 去聽完就可以當駭客了嗎？
A: 這種事，講天份的！

Wargame 競賽問題

1. 我有問題！
A: 請隨時與 Wargame 組工作人員聯繫。

2. Wargame 只能在 Wargame 區玩嗎？能不能在主會議室玩？
A: Wargame 區是方便您專心比賽。您在主會議室依舊可以連線至 Wargame 主機進行比賽。

3. 題目可以帶回家玩嗎？
A: 只要是您可以帶走的，都可以帶走。但請記得在 Wargame 競賽結束前上傳 Key。

4. 比賽過程中可以討論嗎？
A: 可以，但是如有交換 key 等行為，將直接取消資格。

5. 比賽個人、團體該怎麼區分？
A: 個人比賽使用自己的帳號。團體的話註冊共用同一組帳號即可。

6. 可以做ARP Spoofing嗎?
A: 請自便！

7. Wargame 攻不下來怎麼辦？可以直接給我 Key 嗎？
A: 請試試看其他題。:)

其他問題

. 我看不到你們的官方網站 http://www.hitcon.org/hit2010/ ！
A: 如果您是使用 Internet Explorer 瀏覽器，請您按右鍵選擇編碼 Unicode (UTF-8) 即可。

. 要如何進入聊天室？
A: Web IRC 請至 http://www.hitcon.org/webchat/。您也可以使用自己的 IRC Client。
Server: irc.chroot.org port 6667
Channel: #HIT2010 / #HIT_Wargame

. 我還有其他問題，請問該怎麼聯絡你們？
A: 請隨時 mail 至 hitcon [at] hitcon.org ，我們會儘快與您聯絡。

. 我好喜歡駭客年會，我可以贊助嗎？
A: 請 mail 至 hitcon [at] hitcon.org，會有專人與您聯繫贊助事宜。

*. 我想要工作人員的MSN跟電話！
A: 請尊重個人意願。

HIT2010 網路報名剩下最後五天！

2010-07-05T23:55:00.000+08:00

台灣駭客年會 HIT2010 網路報名優待只到 7/10！

名額有限，如果有還沒報名的朋友請儘快前往報名！

一般票
http://registrano.com/events/hit2010

學生票
http://registrano.com/events/hit2010-student

HIT2010 Wargame 辦法

2010-07-01T18:23:00.000+08:00

一、競賽宗旨：

1. 提昇國人對網路安全、資訊安全的了解程度。
2. 加強國人對網路安全、資訊安全的重視。
3. 提供一個正當且合法的網路攻防戰競賽場所。
4. 促進台灣網路安全玩家的技術交流，表揚優秀人才。

二、競賽說明：

1. 競賽隨同 HIT2010 會議進行中舉行。
2. 競賽採取網路報名制，全程免費。
3. 競賽採取積分累計制，依分數高低判定優勝，提供獎金予優勝者。
4. 獎金之給予，依總獎金額按照積分分數比例分配。
5. 總獎金為新台幣伍萬元整，獎金依名次分配如下：
i. 第一名可獲得獎金貳萬元整。
ii. 第二名可獲得獎金壹萬貳千元整。
iii. 第三名可獲得獎金陸千元整。
iv. 第四、五名可獲得獎金參千元整。
v. 第六、七、八、九名可獲得獎金壹千伍佰元整。

三、參賽資格：

凡參加 Hacks In Taiwan 2010 研討會之與會人士，均可報名參加競賽。

四、時間地點

Wargame 競賽 2010/07/17 (Sat) 10:00AM ~ 05:00PM
Wargame 競賽 2010/07/18 (Sun) 09:00AM ~ 03:30PM
結果公佈及頒獎 2010/07/18 (Sun) 03:50PM ~ 04:30PM

五、競賽規則

1. 關卡屬性：

a. 重複性：每一個人或團體在該關卡只能拿分一次。
b. 排他性：只有一個個人或一個團體才能拿分。

2. 關卡說明：

a. Open Source：以 Linux 平台為主，包含下列各項關卡：

 Web Security
 System Configuration Security
 Secure Programming
 Popular Vulnerability Announced

b. Windows：以 Windows 平台為主，包含下列各項關卡：

 Basic Reversing Engineering
 Spyware Detection
 Forensics

3. 參賽流程：

a. 會場當天，可隨時連線至Wargame主機註冊報名參賽。
b. 競賽時間終了，進行頒獎。

4. 判定優勝：

每一關卡都有不同的積分，時間終了時，以積分高低判定優勝，優勝獎金之給予，依總獎金額按照積分分數比例分配。

5. 比賽注意事項：

a. 競賽期間，不得針對區網外部網路進行不當之入侵行為。
b. 競賽期間，不得散播關卡金鑰，違者將喪失競賽資格。
c. 優勝者除必須發表優勝感言之外，亦請準備於競賽期間，所用到的入侵、防護等相關資訊。(約 15~25 分)

HIT2010 議程表公開

2010-07-01T17:47:00.008+08:00

HIT2010 議程表公開如下：

http://www.hitcon.org/hit2010/sch.htm

**主辦單位保留變更活動內容及相關事項之權利

議程表 Agenda

Day 1 - July 17, 2010
08:50~09:40	報到
09:40~09:45	開幕
09:45~09:50	來賓演講
09:50~10:00	Wargame 競賽介紹
10:00~10:50	專題演講 1：360雲端查殺技術揭密	陸劍鋒
10:50~11:00	休息
11:00~11:50	專題演講 2：一位程式人 PI 在中研院	陳昇瑋
11:50~13:00	午餐時間
13:00~13:50	專題演講 3：DNSPD: Entrap Botnets Through DNS Cache Poisoning Detection	p1t1r
13:50~14:10	下午茶時間
14:10~15:00	專題演講 4：Botnet and Malware behavior analysis	蔡一郎
15:00~15:10	休息
15:10~16:00	專題演講 5：未來弱點利用新趨勢 - Flash Exploit	Nanika
16:00~16:10	休息
16:10~17:00	專題演講 6：Hypervisor - New Battlefield For Malware Game 虛擬機 - 惡意程式攻防的新戰場	王大寶 & PK
17:00~17:10	Wargame 競賽第一天結果公佈

Day 2 - July 18, 2010
09:30~10:00	報到/咖啡時間
10:00~10:50	專題演講 7：Taste The Power Of Crimeware (英文演講)	賴灼東(Anthony Lai)
10:50~11:00	休息
11:00~11:50	專題演講 8：Account Protection Analysis	Jim
11:50~13:00	午餐時間
13:00~13:50	專題演講 9：晶片卡安全性探討	倪萬昇
13:50~14:10	下午茶時間
14:10~15:00	*專題演講 10：Just Don't Say You Heard It From Me: MIFARE Classic IS* Completely Broken**	鄭振牟
15:00~15:10	休息
15:10~16:00	專題演講 11：NoSQL, No Injection!?	Kuon
16:00~16:10	休息
16:10~17:00	專題演講 12：便利生活，便利黑	zha0
17:00~17:10	Wargame 結果公佈頒獎、閉幕

HIT 2010 T-shirt 票選結果

2010-06-25T20:35:00.000+08:00

HIT2010 T-shirt 徵稿票選結果如下：

第一名：

第二名：

第三名：

我們將主動與得獎者聯絡。
謝謝各位的參與！;)

HIT 2010 T-shirt 樣式截稿

2010-06-17T18:10:00.008+08:00

感謝所有來投稿的朋友！

我們會於近期進行票選，屆時將通知所有投稿者票選結果。

票選前三名設計者贈送精美隨身碟 16GB 壹只。

若經採納為 T 恤樣稿圖設計者，加碼送：
1. 價值 2700 元的 HIT 2010 Conference 門票壹張。
2. Energizer 移動電源壹組 (支援 iPhone 2G, 3G, 3GS )。

目前八份稿件如下：

1.
設計理念：
簡單、好看、有特色。宇宙代表浩瀚無盡的黑客世界，亮橘色為神秘的光芒。Slogan：駭客世代或是駭客進化 evolution 或是駭客革命revolution。

正面：

反面：

2.
設計理念：
成功的駭客有強烈的慾望去使自己發揮至極限，現代龐大的資訊與層出不窮的問題，HIT 2010 Conference 正好可以提供思考的方向，激發駭客不斷加強技術及運用智慧去解決問題。構圖採用龐大資訊中，駭客的擁有能力可以控制與對抗問題。

3.
正面:
Wher'za the Hackers? (這些駭客們在哪裡?)
反面:
一張地圖, 於台灣上面紅點特別明顯, 寫 Hacks in Taiwan

右為正面，左為反面

4.
設計理念：
以參加者每個人心中都想當 root 的理念出發，在胸口寫上 I am root.
背後則是富有紀念價值的 Hacks In Taiwan 2010 及 Logo 圖案。
最後 Slogan： Hacked or Alive 代表你想被駭或者是存活下來。

上為正面，下為背面。

5.
設計理念：
用駭客任務中的綠色數碼串流作底，其中的數碼內容是本次台灣駭客年會的英文及中文名稱，
圖中的Q板人物頭戴著白色帽子，象徵遵守道理倫理規範的白帽駭客(white hat hacker)，
因Hacks In Taiwan的縮寫是HIT，英文中為打擊的意思，因此圖中白帽駭客做出向前揮拳的動作，象徵著打擊邪惡。

6.
設計理念：
用縮寫hit的意思當作取得root權限
在下方顯示在已經取得你電腦(urpc = your personal computer)的權限

7.

8.
設計理念：
不來梅(BREMEN)設計是一種簡單俐落的標籤式圖形，清楚明顯的圖形與標語使之近看遠看都別有一番風味。藉由交錯的背景呈現虛實與現實的錯縱感，一個人操作著電腦為駭客(hacker)的形象。

HIT 2010 Training 資安技術教育訓練課程

2010-05-25T19:01:00.001+08:00

HIT 2010 Training 資安技術教育訓練
課程將於 2010 年 7 月 16 日 (五) 舉行，歡迎各界人士踴躍報名參加。

課程及報名相關資訊請參考活動網站：
http://www.hitcon.org/course/

HIT 2010 T-shirt 公開徵圖

2010-05-19T20:23:00.001+08:00

HIT 2010 將於 7/17~7/18 兩天，在中研院人文社會科學館舉行。

如同往年一般，HIT 將會有紀念 T-shirt 贈送與會的來賓。

從即日起，至 6/15 日止，我們公開徵求 HIT T-shirt 樣式。有興趣的朋友可 E-mail 至 t-shirt [at] hitcon.org ，我們將會把所有投稿之圖案貼於部落格。

投稿內容：
1.檔案格式為 JPG, PNG, GIF, PSD 或 AI 檔案

以上其中一格式皆可，其解析度需 300DPI 以上，5M 以下檔案大小

2.留下您的聯絡方式 (電子郵件信箱或電話等等)

3.設計理念說明

票選前三名設計者贈送精美隨身碟 16GB 壹只。

若經採納為 T 恤樣稿圖設計者，加碼送：
1. 價值 2700 元的 HIT 2010 Conference 門票壹張。
2. Energizer 移動電源壹組 (支援 iPhone 2G, 3G, 3GS )。

HIT 2010 免費贈票得主

2010-05-14T18:31:00.002+08:00

為感謝 HIT2009 大家對駭客年會的支持並留下寶貴的意見，我們已於問卷調查表中抽出 3 位幸運兒，
他們將可獲得今年 HIT2010 Conference 駭客年會的免費入場券。

請幸運得主在 6/20 前與我們聯繫 (主辦單位已發電子郵件通知，請務必回覆)。
以下是得獎的幸運兒名單：

mimifl####@####l.com
brian####@####l.com
B874####@####o.com.tw

台灣駭客年會 HIT2010 開始報名

2010-05-14T16:07:00.032+08:00

主辦單位：

CHROOT Security Group http://www.chroot.org
網駭科技 http://www.net-hack.com

協辦單位：

中研院資創中心自由軟體鑄造場 http://www.openfoundry.org
The Anti-botnet Project of TANet http://www.anti-botnet.edu.tw/
ZusoSecurity http://www.zuso.org.tw
飛特論壇 http://www.phate.tw
國立台灣科技大學資通安全學程計畫

贊助單位：

鑽石級贊助：微軟公司 http://www.microsoft.com
白金級贊助：趨勢科技 http://tw.trendmicro.com
銀質級贊助：Yahoo! 奇摩 http://tw.yahoo.com

會議地點：

中央研究院人文社會科學館
台北市南港區研究院路二段 128 號

會議時間：

2010 年 7 月 17 日 ~ 2010 年 7 月 18 日

報名方式：

第一階段網路報名：2010 年 6 月 8 日前

新台幣 2400 元，學生票新台幣 1200 元

第二階段網路報名：2010 年 7 月 10 日前

新台幣 2500 元，學生票新台幣 1300 元

現場報名：會議舉行當日可至現場報名

新台幣 2700 元，學生票新台幣 1500 元

網路報名：填具完整資料並完成轉帳繳款程序即完成網路報名。
現場報名：會議舉行當日可至現場報名，人數額滿為止，額滿後恕不開放入場。

學生票驗證資格辦法及說明：

學生票資格：限 24 歲大專院校以下（不含研究所）持學生證為憑。
僅接受「學生證」之驗證方式，網路查詢恕無法認可。
需蓋有 98 學年度上下學期註冊章之學生證。
未帶證件或不在優惠範圍內者，一律以「一般身份」計，並需補票進場。
攜伴參加者需提供所有參與者之學生證。

注意事項：

請妥善填寫真實資料，並攜帶含相片之證件。
與會人員請記住您的報名序號，以供查驗身分。
與會人員往返交通費及需住宿者請自理。
會議兩天中午均提供餐點及下午茶點。

報名網址：

一般票 http://registrano.com/events/hit2010
學生票 http://registrano.com/events/hit2010-student