攻防演练：二维码的另一面，利用人性的漏洞 | CIS 2019议题前瞻

攻防演练：二维码的另一面，利用人性的漏洞 | CIS 2019议题前瞻 – 作者:FB独家

对于生活在中国的人来说，二维码已经完全融入到生活的方方面面。吃饭、出行、购物、甚至支付房租的过程中，二维码都随处可见。

因此，在中国，将二维码作为渗透测试和社会工程学中的一种入侵方式是很好的选择，但其效果如何？在渗透测试中，二维码和网址哪个更有效？在不同国家两者的有效性又是否相同？

通过一些实验，或许可以得到有趣的发现：

譬如，分别在背包上贴上一个巨大的二维码和网址，然后走上北京的街道，会有怎样的实验结果？意外的外国访客、没有做实验的一天页面却被突然访问……

11月28日，在CIS 2019网络安全创新大会，联想全球安全实验室信息安全研究员Ivan将首次公开分享《二维码的另一面，利用人性的漏洞》主题演讲。在这个分享中，你能了解到在不同地区街道上对于二维码和网址的有趣测试及测试结果。蓝军能够了解如何根据自己的情况选择合适的渗透测试，红军或许也会认识到安全意识培训如何保护着企业和个人的安全。

Miguel Ivan

联想全球安全实验室信息安全研究员，来自哥伦比亚，现居住在北京。此外，Ivan还是GROUP 010核心团队的成员、i春秋学院的渗透测试和社会工程讲师，他的课堂浏览量超过141000次，曾在Def con group 010、CODEGATE conference、OVERDRIVE con、Barcamp Beijing和其他cons进行演讲。Ivan热衷于渗透测试和社会工程研究，以及讲授隐私在当今社会的重要性与如何保护隐私，他坚信，科学的方法和白帽子可以帮助建立一个更美好和安全的世界。