亚洲黑客大会（Black Hat Asia）是一个网络安全领域的国际性会议，旨在分享最新的安全研究成果和创新技术。本届亚洲黑客大会于2023年5月12日至15日在新加坡举行，吸引了来自世界各地的安全专家、研究人员、黑客、企业和政府代表参与。

• 360数字安全集团的安全专家公开发布了一种基于语法树和上下文分析的语法变异Fuzz，以便在Chrome中寻找WebSQL高危漏洞。他们表示，该Fuzz方法适用于所有的语法类目标，通过为不同目标构建所需的上下文分析，可以将这套Fuzzer应用到更多的平台或目标上。

• BlackBerry研究团队披露了印度多产的SideWinder高级持续威胁组织 (APT)正使用使用多态性技术，攻击巴基斯坦政府官员和在土耳其的个人。他们表示，该组织利用了多个漏洞和恶意软件，以及社交工程和钓鱼等手段，窃取了敏感信息和凭证。

• 360知识云展示了技战术图谱赋能BAS评估的创新方案。他们表示，技战术图谱是一种基于MITRE ATT&CK框架的可视化工具，可以帮助安全团队理解攻击者的行为和意图，以及自身的防御能力和缺陷。通过技战术图谱，可以实现对BAS评估结果的快速分析和优化。

• Arsenal：一个展示最新安全工具和项目的平台，让参与者可以直接与开发者交流和体验。

• Business Hall：一个展示最新安全产品和服务的平台，让参与者可以与供应商和合作伙伴建立联系和合作。

• Trainings：一个提供深入培训课程的平台，让参与者可以学习最新的安全技能和知识。

• 访问www.hackerchi.top获取更多资料

• 大会文件下载链接：https://github.com/hyphen0tech/BLACKHAT_Asia2023