#black hat# 如果你10年前接触Windows安全，那一定对MUDGE这个名字有印象。他是L0pht的成员，L0phtCrack的作者。现在军方机构DoD和DARPA都有任职。他在演讲中说军方在信息安全方面有很多研究经费。申请很简单，批准通过很容易，鼓励大家都去申请。

#black hat# 来参加展会的所有厂商目的几乎都是招人。除美女战略，还有很多其它吸引关注的招法。譬如贴出一张满是乱码的纸，附带一个二维码，如有人能解出明文则可赢得1000美金。还有可以用名片换小机器人的。

#black hat# 下午最后两场技术含量不高，以忽悠为主。我们听了一半，实在忍不了，就去看展会。展会好歹无限量供应冰激凌和巧克力火锅。另外，显然各公司凡有美女的都把美女派出来了。mcafee不光派了美女，还弄了辆大摩托。有公司摆出台电锯，说可以对付僵尸，以及入侵你网络的人。

转发微博

#black hat# 午餐时，谈起stuxnet。昨晚大会给stuxnet颁了奖。当然，没人来领这个奖。我环顾了一下四周，对大家说：写stuxnet的人很可能就在这几百桌人中；如果他真献身领奖，估计也离死不远了。