汪渊博

ChaMd5 ICS方向组长，现任绿盟科技工程蓝军负责人（梅花K战队），T4级攻防专家。公安部一所特聘讲师、CNCERT年度漏洞技术研究先进个人、全国信息网络安全协会联盟高级讲师、河南省网络安全高校战队联盟特聘专家、《CTF实战：技术、解题与进阶》作者。

个人研究方向主要为攻防对抗、工控安全、漏洞挖掘等。近年积极参与行业内工控安全相关竞赛，多次拿下国内各类工控赛事一二等奖的好成绩。拥有丰富的工控安全实战攻防经验，曾发现Siemens、Schneider、Yokogawa等多个知名国际工控厂商产品漏洞，代表公司战队参与众多大型国家级/省级攻防演练项目，并多次率队拿下重大成果，取得优异成绩。

ICS Attack in Red Team

本议题从实战攻防对抗角度出发，分以下3个部分介绍了真实红队在工控场景下应用的创新技术、实战经验：

1、介绍了当前工控场景下的实网攻防对抗背景及痛点（与传统场景攻防的区别）

2、详细阐述了实战场景下，工控从信息收集、内网探测、漏洞利用、网络代理、权限维持等各个阶段的技术细节及工具

3、分享了4个常见工控场景实战案例（电力、水利、石化、智能制造），呼应了第二章的发布的工具技术，同时针对每个场景作出攻击路径分析、安全现状描述、防御解决方案建议。