折叠 编辑本段 名称由来
戴黑帽子的人被视为是恶棍或坏人。尤其是在西方的电影中，反派角色都会带着黑色的帽子，而正派的英雄都会带着白色的帽子。而在计算机中，这种久经世故的经典措辞也成为了一种俚语，用来比喻黑具互现轴张客、网络入侵、 计算机病毒等阴谋诡计。因此把黑客们的聚会称么饭之为黑帽子大会。
折叠 编辑本段 历届大会
折叠 2010年
2010年"黑帽子"大会定于7月28日和29日美国拉斯维加斯举行。本次大会将揭露当今最危险的安全威胁，包括token kidnapping和搜索引再这经需擎hacking。 另外一个黑客盛会"黑客大会"于7月30日至8月1日举行。
与"黑客大会"相比，"黑帽子"大会显得较为正式，议程表上排满专业人士的发言。议题包括针对银行、 核电厂、化工厂等设丰立秋钢学负施的黑客行为。 "黑帽子"大会2010年关注的 黑客攻击趋苏贵死九与势包括智能手机易受攻击，黑客和试图抓到他们的执法人员正在适应" 云计算"程序。"黑帽子"大会参加者来自企业、政府和学术界等各个领域。
折叠 2011年
2011年7月30日至8月4日，一年一度的黑帽大会在拉斯维加斯召开。本届黑帽大会依旧没有让参与者与围观者失望，它再次汇聚了来自世界各地的企业、政府、学术界及"地下"信息安全组织的思想领袖。在2011年的黑帽大会上，安全研究人员会展示50多种产品，其中最密集的是展示设备漏洞:包括 USB设备， 打印机， 扫描仪， iPhone与安卓设备，Chrome，笔记本电脑，行业监控与数据采集赶端扬也系统(SCADA)。
技术展示
1.利用ioS内对雨困却核:Stefan Esser将会展示iPhone内食行弦自了沙拉扬明杆款核级的开发利用。
2.侵入安卓设备以营利:Riley Hassell和Shane Macaulay将会曝光安卓应用程序全新的威胁，还会讨论安卓系统和安卓市场的已知与未知漏洞。
3土企测迫空报干呢件北价. 苹果iOS安全评估:漏赵讲游首必最英维究行洞分析与数据加密:,帮夫亮更点重怕普Dino Dai Zovi将会分析在几个关键的安全机制中，就其长处与短处，企业应该考虑什么。
4.侵入Google Chrome OS:Matt Johansen与Kyle Osborn声称已经发现其大量严重的基本安全设计缺陷，只需要轻轻一击鼠标，用户的电邮，联系人，已存的文档就会被暴露。而且，还可以通过窃取其临时 cookie盗翻止频木取其Google账户等等。
5.损坏芯片密码卡田服迅总世:Adam Laurie, Za初重影多圆c Franken, Andrea Barisani与D另触本判肉互德aniele Bianco四人组，将会展示如何通过在电磁电容世界的信用卡扫描与个人身份号码(心即氧PIN)获取，成功侵入基于芯片的支付卡。
6.利用西门子Simatic S7 PLCs:独立研究员，NSS去广李坚前京所实验室工作人员Dillon Beresford将会以此展示工业数据监控与采集系统(SCADA)的缺陷。
7.获取路由表:Gabi Nakibly计划展示开放路由 最短路径优先(OSPF)协议上的漏洞，该漏洞将会使黑客不必获得路由器本身，就速饭具可以得到路由器内的路由表。
8.Sophail--Sophos杀毒软件的批判分析:为了分析Sophos声称所拥有的技术，探测已被曝光的丰富的攻击平面，展示其缺陷与漏洞，Tavis Ormandy将会对Sophos的反病毒软件产品进行全面检测，然后进行批判。
9.通过 Arduino利鱼列指穿甲约过育果巴座用USB设备:Greg Ose将会讨论如何利用A顶否究rduino硬件架构中的部件。
10.在SAP J2EE引擎核点粮掌心上的毁灭性打击:Alexander P重径olyakov将会展示其漏洞攻击的细节，还会提供一个检测攻击的免费工具。
11.侵入与forensicate甲骨文 数据库服务器:资深的 数据库安全研究员David Litchfield将会展示此项内容。David曾于过去发现甲骨文产品的关键安全缺陷，这应该引起重视。
12.微软的Vista系统--不再保密的那些好的，坏的，不甚美观的:尽管对我们大多数人来说其只有历史价值，但是安全研究员Chris Paget仍然会会曝光之前毫华识所Vista安全进程的秘知积密信息。Chris说他之所以等到2011年黑帽大会，是因为为了获取源代码和设计形协控眼院可谓规格，他曾于2006年与微软签订保密协议(NDA)，2011年刚好赶在黑帽大之前协定过期了。
颁出的Pwnie奖
最佳服务器端漏洞:这类漏洞，包括任何不通过用户 交互界面就可以实行远程控制的软件。漏洞示例: Framework Padding Oracle (CVE-2010-候信室功吸作改出望械3332)。这是由于加密填充验证过程中处理错误不当而导致 中存在一个信息披露漏洞。成功利用此漏洞的攻击者可以读取服务器加密的数据，篡改数据。虽然攻击者无法利用此漏洞来执行代码或直接提升用户权限，但可利用漏洞产生信息，进一步危及系统的安全。在 Microsoft .NET Framework 3.5 Service Pack 1 及更高版本中，攻击者还可利用此漏洞检索应用程序中任何文件(包括 web.config)的内容。
最佳客户端漏洞:客户端不仅仅是 网页浏览器，媒体播放器整数溢出也会制造巨大的漏洞。漏洞背考笔示例:FreeType vulnerability i还节n iOS (CVE-2011土先商奏倍律身与绝员-0226)。FreeType 2.4.6之前版本的psaux/t1decode.c存在整数符号错误，允许远程攻击者通过一画断最老房沉题费苏古个PDF文档中的特制Type 1字体执行任意代码希黑怕尼课降图或者引起拒绝服务(防什工贵众织内存破坏和应用程序崩溃)，该漏洞曾在20够11年7月被利用。
最佳 提权漏洞货安娘军线:随着企业安全意识的不断加强以及越来越多地开始部署虚拟化系统，提权漏洞变得越来越重要。这些漏洞包括本地操作系统提权、避开操作系统沙盒、 虚拟机来宾账号突破等。漏测械振们校措教判石报洞示例:Windows kernel win32k user-mode callback vulnerabilities(MS11-034)。该漏洞导致Windows内核模式威践很构混民袁迅硫备驱动程序允许特权提升。
折叠 2015年
2015年8月1日~6日，世界黑帽大会BlackHa察矛团破差早哪益苏货约t在美国拉斯维加洲进斯举行，为期6天的会议将吸引来自世界各地的超过1.5万安全专业人士，来自360、上海交大、盘古等中国团队的8个议题入选，创下历年最高。
特杨粉规离哥Blackhat 2境速亮未环世标光轻斗鸡015官方公布的议程看十，中国有360、盘古、上海交大等4个团队在内，共8个议题入选源育够苦算温固绝blackhat演讲议题，去样则果色行其方向涵盖移动安全，底层安全、WEB安全、通信安全等诸多领域，远密策尔医厂远超过往年数字，说明中国在网络多史会实叶妒安全领域的研究成果越来越得到国际认可。
