大模型Cos与越狱框架探索

洛熙 米斯特AI安全组核心成员

分析大模型辅助漏洞挖掘成功获得二十万案例的方法,介绍了提示词设计技巧和越狱策略,将提示词框架与越狱手法的结合，打造米斯特漏洞助手还原案例现场。

TOPIC TWO

蓝牙漏洞敞开大门

柯正锐（咸湿小和尚） 广电计量星鉴实验室创始人

本议题围绕一种蓝牙0day漏洞展开，展示攻击者如何利用该漏洞在无需密码的情况下，通过发送特定命令直接解锁设备，揭示供应链中的严重安全隐患及其对智能设备和用户隐私的深远影响。议题涉及相关#解锁#IoT#蓝牙#APP#供应链#0day。

TOPIC THERE

终端对抗的评估与验证实践

观沧海 顺丰科技安全攻防工程师

介绍终端防护能力的评估方案，探索在面对不同强度的样本和测试逻辑时，终端防护软件底层检测能力的差异；通过自动化与私有化的验证矩阵，展示建设终端防护能力的思路。

TOPIC FOUR

游戏漏洞挖掘的前世与今生

zero 河南硕森科技安服部负责人

游戏漏洞通常是指通过分析和测试游戏软件，发现其中的安全缺陷和漏洞的过程，主要关注于网络游戏，尤其是微信小游戏和手游，用户基数大，并且易于传播和访问。本次议题主要通过介绍几个常见的游戏漏洞的原理，常见的漏洞利器，以及实战案例，来具体分析游戏漏洞的前世与今生。