Публичные выступления

Если очень хочется, то можно: обходим ограничения современных SWG-шлюзов и ни в чем себе не отказываем

Практический доклад, в ходе которого спикер поделится личным опытом обхода современных отечественных и зарубежных защищенных веб‑шлюзов (англ. Secure Web Gateway, SWG) в рамках проведения проектов red team, а также представит авторский инструмент с открытым исходным кодом, в котором будут собраны описываемые в докладе техники, сохраняющие актуальность и по сей день

Я тебе LoGiN, а ты мне креды? Пошло? Или почему мы до сих пор уязвимы перед Citrix Bleed 2

Одна атака у водопоя, чтоб править всеми

Спикер поможет слушателям посмотреть на тему проведения атак у водопоя свежим взглядом. На примерах разберет, какие преимущества может получить злоумышленник в результате внедрения вредоносного JS‑кода в легитимные сервисы организации, а вишенкой на торте станет подробный разбор cyber kill chain, позволяющего в несколько шагов закрывать большинство pentest- и red team — проектов

Использование Flipper Zero в RedTeam-проектах

В докладе будут рассмотрены практические кейсы применения Flipper Zero при моделировании внешнего нарушителя, кастомные настройки и прошивки, а также варианты маскировки