2026-10-22 14:44:54 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

一起期待: 人类最后一次黑客大赛?/CISSP证书精华要点预热

原创

Aaron
Aaron

Aaron与安全的那些事

2026年10月16日 12:24
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

本文目录

GeekCon大赛的文章预热
后续CISSP学习文章的预热

本文要点

GeekCon1024 大赛

1024，不管是程序员还是安全工程师都很“敏感”的一个日期，下周六（2026年10月24日），将在上海召开的GeekCon也正是基于这个日期来展开了一个大赛。其中的议程也十分有意思。

DAF：你的转账，我的余额？

利用一种未知的“缺陷”，劫持某头部银行App转账的挑战。
这是否意味着银行的安全性依旧需要来验证?在活动当天的现场，将会有一个选手进行揭晓，本人也会到现场对相关技术进行观摩及研究，让我们拭目以待。

从Prompt到扭矩

利用具身智能AI对话链路实现代码root执行。或许你早已听说过AI能够帮助你去运行命令，编写代码，但这个Topic告诉我们通过利用具身智能AI对话链路实现root代码执行，也就意味着，自动化渗透测试已经十分熟练，让我们期待在当下使用AI进行“内卷”现象的挖洞或渗透测试有什么更新的手段？

DAF：无人配送，有人接管

一种利用未知缺陷来实现批量劫持某主流无人车的挑战。近几年无人驾驶的话题已经冲进了大众人群的世界，但是无人驾驶是否安全，这依旧是个未被完全解读的内容，这个安全不单单指无人驾驶它是否安全，还有无人驾驶的车载系统以及后面控制无人驾驶的“总指挥”，它是否能保障出行的安全？

一条链接，掏空数亿手机

利用内嵌浏览器的未知缺陷，“窃取”敏感数据。浏览器，我们生活中必不可少的东西，你需要依赖浏览器来打开任何链接或浏览pdf文档，可当浏览器成为了泄露我们敏感信息的内容，你是否会觉得“背后一凉”？

失控的无人机

利用某种未知缺陷，劫持某主流品牌无人机的飞控挑战（Dji：不要啊！）。在近几年无人机的法规逐渐落实，低空经济逐渐成熟，无人机对于商业的影响各位也有目共睹，而飞控作为无人机最重要的部分之一，让我们看看它的缺陷在什么地方。

AI黑客极限挑赛

由6支队伍对12类目标进行黑客攻击，开展2个小时的限时挑战，看看AI配合当今我们渗透专家的技术，它们能摩擦出什么样的火花？

辩论赛：AI与黑客

在AI慢慢渗透进入我们的工作，我们的生活，AI是否真的能取代渗透专家完成渗透，让我们听听本场辩论赛从，支持AI自动化渗透和支持人工配合工具进行渗透又会摩擦出什么样的新话题？让我们期待本次的辩论。

又见智能汽车破解

利用未知的缺陷，对某品牌全系智能汽车的攻破挑战。新能源汽车现在也是越来越智能了，什么冰箱沙发大彩电都往里面搬了，若是针对某个特定组件的攻破或许花时间，那对于整车的攻破，不同组件，又会迎来什么难题？

Ghost Bit引发的新型安全威胁

我是如何被“不存在”的比特（Bit）击穿Java安全边界的。Java是世界上最流行的编程语言之一，由Ghost Bit带来的新型威胁，它是否又会在安全圈内引发争议？

“迷路”的验证码

一种利用短信首发过程的未知缺陷，窃取手机验证码的挑战。大家或许都知道，现在不管是我们登录，注册还是转账，多多少少都会碰到短信验证码，而且基于社会工程学，很多资深的安全专家能够获取到部分信息，所以手机验证码在当前时代成为了重中之重，泄露验证码对我们来说或许已经算是一个十分严重的安全风险。

安装无声，窃密有“数”

通过手机位置缺陷，实现App静默安装执行的挑战。如果说有人引导你一步步安装一个未知的App，可能会让你引起警觉，但如果这个App是静默安装的呢？那是否已经成为你所需要顾虑的安全风险。

Fastjson利用的那些事

借助AI挖掘Fastjson最新利用路径。Fastjson，一个十分通用的组件，市面上超2/3的应用都可能用到此组件，倘若它被AI很轻易的利用，那么你会时刻盯着它的更新进度吗？

电波里的劫机者

通过利用射频通信协议位置缺陷，劫持无人机实现完整飞控的挑战（Dji：好家伙又是我？）。无人机在飞行中被劫持了，那这个问题真的很大了，而且基于电波，我们看不见，摸不着，甚至听不到，这种安全风险应该如何被规避？

一个普通App能走多远？

如何借助AI挖掘Android系统组件漏洞并提权（Android：我的天还是塌了）。因为Android是一个开源的系统，通过不同手机厂商对其进行优化以及封装才有了现在不同手机品牌的不同操作系统，若成功获取root权限，能干很多事情，但这需要花费大量的精力去实现，也让我们共同期待一下Picasso是如何提权的。

我要干什么

本次的GeekCon真的算是干货满满，在下周六参加大会后，我会按照每个不同的议题来整理出来一份文章，请大家期待！

CISSP 文章预热

大家上一次见到我考OSCP的时候，已经是2年前了，近期我已经报考了CISSP并正在学习当中，所以各位是否也想通过CISSP考核或一起学习？我会将我的学习历程发送在我的公众号上，不管大家是只想学知识，还是也想获取这个证书，也可以通过我的文章去进行回顾。

正好我们的老朋友谷安也在双11之际推出了证书套餐，看看大家是否有感兴趣的证书？通过我来联系谷安能获取更多优惠！

做网络安全，证书是简历加分项、跳槽升职的硬背书，但各类认证课程动辄大几千上万，平时下手总觉得肉疼。

一年一度的谷安双 11 课程活动来了，CCSP、CISP、CISSP、OSCP、PMP 等一众热门认证集体放价，多重福利叠加，想考证囤课的朋友可以重点关注。

做网安这行大家都清楚，证书不等于全部实力，但却是求职跳槽、项目背书、职称评定非常实在的敲门砖。 CISP 系列、CISSP、OSCP、PMP 这些高含金量认证，课程成本不低，很多人都在等一年之中力度最大的活动节点。

10 月 16 日 10 月 31 日预热，11 月 1 日 11 月 11 日正式活动，直降、组合囤课、老学员专属、LAB 折扣多重权益全部叠加，最高能够省下万元，对于计划考证进阶的从业者来说，算是难得的入手时机。

🧧双 11 省钱攻略，多项福利可以叠加

前 200 名报名，可享返现福利

本次活动设置前 200 人报名惊喜现金返现，名额实时递减，手慢就无。重点：返现可以和双 11 其余全部优惠叠加使用，进一步降低备考成本。

主流认证直降，至高省万元

本次参与活动覆盖行业几乎全套主流高含金量认证： \\CCSP、CISP、CISSP、CISP PTE、CISP TRE、CISP PTS、CISP TRS、CISP AISE、CISP AISA、OSCP、DPO、CAISP、PMP、CISP DSG、CISA、AAIA、OSAI、OSEP、OSWE、OSED \\等。

不管是想要简历加分、跳槽涨薪，还是项目、职称需要证书背书，都可以在这里找到对应课程，活动直降让利，早报名早启动备考。