2017 看雪安全开发者峰会 圆满结束！
11月的北京，寒风初上。泠冽的空气中，透露着北京这座古都的庄严。
2017看雪安全开发者峰会就在北京悠唐皇冠假日酒店举行。
来自全国各地的开发人员、网络安全爱好者及相应领域顶尖专家，都在2017看雪安全开发者峰会汇聚一堂，只为这场“安全与开发”的技术盛宴。
签到
从早上8点开始，北京悠唐皇冠假日酒店，便有络绎不绝的听众赶来签到，场面火爆。会场爆满，会场后面都挤满了站着的人。
会场外的展板前，人们开始强势围观~
本次会议的主持人为北京启明星辰ADLab副总监、集团首席技术组成员侯浩俊，他幽默风趣的主持风格，带起了台下一阵又一阵的欢笑。
中国信息安全测评中心总工程师王军致辞
来自中国信息安全测评中心总工程师王军在致辞中提到：“带来网络安全根本性的问题有几个：1，系统复杂性。2，系统存在漏洞。3，还存在着对手的威胁。在这几个问题当中，如何解决需要从问题的根源，也就是从开发阶段，从产品以及系统的生产阶段解决，这是我们解决的根本途径之一。因此，看雪论坛组织安全者开发的讨论是非常有意义的。”
看雪学院创始人段钢发表致辞
看雪学院的创始人段钢，发表会议致辞，介绍了看雪未来的发展方向，包括看雪课程、看雪知识库、看雪培训、看雪人才。
仙果
看雪论坛二进制漏洞版块版主——仙果带来峰会的第一个议题《Flash 之殇 - 漏洞之王 Flash Player 的末路》。针对Flash Player为题，他为大家展现了Flash Player的漏洞利用史，并讲解了Flash 漏洞利用技术和攻防对抗技巧。
汤青松
核心数据是怎么被黑客泄露的呢？黑客又是如何进入后台系统的？有偿删帖是如何实现的？小学生又是如何1分钱购买商品的？中国婚博会高级PHP工程师汤青松在看雪峰会上用形象生动的方式给予了答案，以及应对方案。
彭巍
威胁猎人的产品总监彭巍，解析国内业务安全发展过程，帮助甲方研发梳理业务安全对抗思路并对当前主要的一些风险场景做具体说明。并面向行业痛点发布两个开源项目，帮助行业大量的中小企业实现业务风控的快速落地。
陆麟
陆麟，Windows系统内核专家，长期研究系统内核。在此次看雪峰会上分享了他在Windows的Linux中研发出来的一些成果，即可以直接在Windows下直接执行的Linux。以及一个windows 10的0day漏洞，引发大家的关注。
王东
启明星辰ADLab西南团队负责人王东，首先用智能门锁为例，对WIFI和BLE两种组网类型的智能设备进行安全漏洞分析，并指出日常生活中智能应用的典型安全漏洞。最后分享我们在工业控制系统方面的安全研究经验。
陈愉鑫
在本次峰会上，陈愉鑫揭露了多个真实案例的技术细节、开发流程、运营流程，描述了一条以刷单、倒卖、刷榜、引流、推广为主的灰色产业链。并提出一些防护建议，协议安全需要从体系上进行加强。
杨经宇
腾讯反病毒实验室安全研究员在此次峰会上分享了包括IoT root设备的技术手段、获得root权限后引发的潜在安全威胁，和缓解安全威胁的一些方法。还分享了已提交CNNVD 的IoT设备root漏洞。
邓永凯
绿盟科技应急响应中心Web研究员邓永凯将对开发者在开发编码时最容易产生漏洞以及意料之外的漏洞进行分析，阐述其原因以及应该注意的地方。通过没有防御到防御绕过、错误的防御姿势、错误的使用方法、错误的修复方法、系统及语言自身特性、设计缺陷、二次漏洞、程序员的惰性导致的漏洞等方面进行了实例讲解。
胡和君
本议题，腾讯游戏安全高级工程师胡和君以FPS类型游戏的自瞄外挂功能的对抗为例，通过对自瞄外挂实现原理的解析，阐述了如何使用定制化的技术思想，达到对外挂作弊功能的持续压制。另外议题中还谈及游戏漏洞挖掘的核心思路和方法技巧，游戏开发者自身提升游戏安全性的技术手段，安全防守方定制化方案分析、开发、实现的方法和技巧等内容。
廖新喜
在这次演讲中，绿盟科技网络安全攻防实验室安全研究员廖新喜，阐述了Java JSON库的反序列化特性导致的RCE。此外还公布了一些未公开的反序列化的的payload（以Fastjson举例说明）并会对这些payload进行了分类解读。最后从开发、维的角度来提出了防御方案。
roysue
看雪论坛iOS版主roysue针对应用层的攻击频次连年增长，攻击方式更加多元的现象，提出了相应的策略。
谢君
阿里安全IoT安全研究团队Leader，谢君系统的介绍了某品牌无人机的架构体系、功能模块、传感器等，包括各个组件的攻击面、安全防护体系、软硬件反调技术及其绕过方法，并深度解读无线宽带通信等。此外在峰会现场谢君还介绍一个不需要通过软件漏洞就能Root无人机的方法，并演示了如何远程劫持一台无人机，引发现场热烈的掌声。
论坛老版主座谈会
看雪学院创始人kanxue，中国个人站长第一人高春辉，看雪版主飞速，看雪老坛主CCdebuger，『外文翻译』版主zmworm，『智能设备』gjden。
嘉宾座谈
由腾讯玄武实验TK主持，梆梆安全CTO陈彪，百度安全事业部总经理马杰，360公司 首席安全官谭晓生，知道创宇CTO、COO杨冀龙，犇众信息(盘古团队) CSO李小军。
TSRC 林雯为各位选手颁奖（部分选手没来现场，安排代表领取）
由看雪.TSRC 2017 CTF秋季赛CTF 颁奖典礼在此举行。攻防双方各三名获奖选手，分别获得大疆无人机、小米扫地机器人及斐尔可黑轴机械键盘。
压轴大奖为Wifi万能钥匙提供的Mac Book，由知道创宇CTO、COO 杨翼龙为中奖选手颁奖
本次奖品是由Wifi万能钥匙提供的4块移动硬盘，梆梆安全CTO陈彪为中奖选手颁奖
本次奖品是由360提供的行车记录仪，看雪学院创始人段钢为中奖选手颁奖
峰会现场议题之间特意为大家准备了许多抽奖环节，Wifi万能钥匙和360为大家提供了丰富的礼品。最后的终极大奖为Mac Book， 由Wifi 万能钥匙赞助，一位幸运观众获此大奖，引发全场掌声。另外，博文视点和华章图书，为现场观众各赠送了50本图书；江民科技为VIP会员提供了充电宝；TSRC为VIP会员提供了高颜值的充电线！高春辉的天特信息为大家提供了下午茶！百度安全为VIP会员提供了精美的晚餐！
现场图锦：
在大家热烈的掌声中，2017看雪安全开发者峰会落下帷幕。但这不是结束，而是起点。看雪将不忘初心，继续为大家营造一个更好良好的技术交流平台，继续带领大家在安全领域继续砥砺前行，为互联网安全发展做出贡献。
17年前，看雪论坛成立。
17年之后，我们再一次出发，在这里举办第一次峰会。
以开发会安全，以安全辅未来!