Forwarded from TaipanByte CTF
Второй день Standoff Talks в самом разгаре!
Программа на сегодня:
➡️ Ломаем WAF — или как один лишний параметр может сделать его бесполезным
➡️ EvilPrinter — новый вектор принудительной NTLM-аутентификации через протоколы печати Windows
➡️ Вычислю по IP в Web3
➡️ Эксплуатация TLS DH: атака на слабые параметры через CADO-NFS
➡️ Нельзя просто так взять и… не использовать Obsidian в атаке
➡️ Автоматизируй это! Превращаем графы BloodHound в готовые команды
➡️ Знакомьтесь, МАВР: Mobile Application Vulnerability Ranking. Новый подход к оценке уязвимостей мобильных приложений
➡️ ИнфоБесы. Спор о трендах, новостях и будущем ИБ
➡️ Сессия вопросов и ответов с участниками кибербитвы Standoff 17
➡️ Награждение участников кибербитвы Standoff 17
📱 Канал |🐍 CTF Платформа
Программа на сегодня:
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Мы готовим летний CTF сезон и хотим узнать ваше мнение.
Ниже оставили краткое описание идеи и опрос, где можно поделиться впечатлениями, отметить спорные моменты и предложить свои идеи.
Опрос: ссылка
Если вам интересна такая идея, или наоборот кажется спорной, будем очень благодарны за фидбек❤️
🐥 Канал | 🐥 Чат | 🐥 Платформа
Ниже оставили краткое описание идеи и опрос, где можно поделиться впечатлениями, отметить спорные моменты и предложить свои идеи.
Опрос: ссылка
Если вам интересна такая идея, или наоборот кажется спорной, будем очень благодарны за фидбек
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from OFFZONE
This media is not supported in your browser
VIEW IN TELEGRAM
Если ваш ресерч, кейс или проект уже давно просится на сцену — самое время подать заявку на выступление.
Какие доклады ждем на треках OFFZONE в этом году:
🕘 Main track
Главная сцена OFFZONE для больших исследований и глубоких технических докладов. Open source, применение AI/ML в кибербезопасности, исследования уязвимостей, безопасность инфраструктуры, сетей, устройств и другие ресерчи, которым нужно больше времени, чтобы раскрыться во всех деталях.
🕒 Fast track
Короткие, но насыщенные выступления. Сюда подойдут доклады про новые тренды в кибербезопасности, исследования устройств и технологий, расследования инцидентов, интересные находки и практический опыт, которым можно поделиться меньше чем за 30 минут.
🕑 AI.Zоne
Ждем доклады о реальных кейсах применения AI/ML в кибербезопасности и за ее пределами: от детектирования аномалий и атак, поведенческой аналитики и анализа сетевого трафика или вредоносного ПО — до GenAI-ассистентов, агентов, мультиагентных систем и автоматизации работы команд защиты.
Дополнительно можно рассмотреть темы: GenAI на стороне атакующих, новые модели угроз и практики противодействия, а также безопасное внедрение AI/ML: guardrails, защите от prompt injection и утечек данных, red teaming AI-систем и оценке эффективности AI/ML-подходов в кибербезе.
🕓 AppSec.Zone
Все, что связано с практической безопасностью приложений. Поиск уязвимостей в коде, анализ защищенности микросервисов, пентест веб-приложений, безопасная разработка, DevSecOps, автоматизация проверок безопасности, CI/CD и построение защитных механизмов на уровне приложений.
🕔 Threat.Zone
Трек про исследование киберугроз и охоту на них. Киберразведка, threat hunting, реагирование на инциденты, цифровая криминалистика, исследование вредоносного ПО, создание детектирующей логики, offensive security и реальные кейсы противодействия угрозам.
🕐 Community track
Исследования, кейсы и проекты, которые могут быть полезны всему кибербез-комьюнити. Ждем доклады про багбаунти, Web3, OSINT, хардварный ресерч, собственные инструменты и проекты, а также любые инициативы, которые помогают развивать кибербез-комьюнити.
🕛 AntiFraud.Zone
Ждем реальные истории борьбы с мошенничеством. Детектирование аномалий в транзакциях, скоринговые модели, новые фрод-паттерны, reverse engineering мошеннических схем, поиск баланса между безопасностью и пользовательским опытом, а также ошибки, выводы и уроки, полученные на практике.
Please open Telegram to view this post
VIEW IN TELEGRAM
Поздравляем ребят с отличным результатом на международных соревнованиях! Каждый из них уехал с медалью:
🥇2 золотых медали
🥈1 серебряная медаль
🥉1 бронзовая медаль
Также один из участников сборной стал абсолютным победителем, заняв 1 место в общем рейтинге и вписал свое имя на главном трофее олимпиады!
Мы гордимся ребятами и рады, что были частью этой истории – помогали готовиться и болели за них. Это было мощно!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Мы подготовили для вас новое задание на нашей платформе!
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from CyberCamp
Собираем всех на первый опен-эйр 🥰
🌝 Программа и билеты
CyberCamp снова выходит в офлайн и устраивает уютный летний фестиваль по кибербезу.
➡️ Что будем делать?
Обсуждать насущные вопросы и просто общаться, немного играть и обязательно отдыхать — лето всё же!
➡️ Что нас ждет?
▫️Доклады и практические кейсы. Поговорим про ИИ, атаки, DFIR и Bug Bounty, Table Top и др. Еще будут киберучения и зона для спикерских консультаций😎
▫️Игровые активности — турнир по настольному теннису, партия в D&D, крафтовые деревянные игры и квест по социнженерии.
▫️Отдых — пуфики, лежаки в тени деревьев или просто чилл у воды. Не забудьте солнечные очки и крем с SPF, а строгие костюмы оставьте дома.
➡️ Кто выступает?
▫️Наши любимые резиденты кэмпа и звездные коллеги по цеху — Алексей Шульмин, Владислав Азерский и Иван Грузд, Катя Тьюринг, Алексей Лукацкий (впервые!) и др.
▫️Разбавим кибербез научпопом и мечтами о космосе с ученым-астрономом Владимиром Сурдиным🤩
➡️ Что по билетам?
2 вида: стандартный (1000 ₽) и студенческий (500 ₽). Доступ одинаковый.
➡️ Где встречаемся?
17 июля (пятница). Москва, Берёзы Парк Строгино. Сбор в 11:00. От метро — бесплатный трансфер😺
🌝 Билеты в Лето | 👋 Комьюнити
CyberCamp снова выходит в офлайн и устраивает уютный летний фестиваль по кибербезу.
Обсуждать насущные вопросы и просто общаться, немного играть и обязательно отдыхать — лето всё же!
▫️Доклады и практические кейсы. Поговорим про ИИ, атаки, DFIR и Bug Bounty, Table Top и др. Еще будут киберучения и зона для спикерских консультаций
▫️Игровые активности — турнир по настольному теннису, партия в D&D, крафтовые деревянные игры и квест по социнженерии.
▫️Отдых — пуфики, лежаки в тени деревьев или просто чилл у воды. Не забудьте солнечные очки и крем с SPF, а строгие костюмы оставьте дома.
▫️Наши любимые резиденты кэмпа и звездные коллеги по цеху — Алексей Шульмин, Владислав Азерский и Иван Грузд, Катя Тьюринг, Алексей Лукацкий (впервые!) и др.
▫️Разбавим кибербез научпопом и мечтами о космосе с ученым-астрономом Владимиром Сурдиным
2 вида: стандартный (1000 ₽) и студенческий (500 ₽). Доступ одинаковый.
17 июля (пятница). Москва, Берёзы Парк Строгино. Сбор в 11:00. От метро — бесплатный трансфер
Please open Telegram to view this post
VIEW IN TELEGRAM
На 1️⃣ 2️⃣ 3️⃣ 4️⃣ 5️⃣ 6️⃣ 7️⃣ открылась регистрация на Пляжный сезон!
Пляжный сезон стартует на нашей платформе уже 2 августа и продлится до 31 августа. Этот сезон пройдёт в формате турнира на выбывание с дуэлями 1 на 1.
Регистрация участников на основной этап сезона будет открыта в течение недели, с 15.07 по 22.07. На основании заявок будет отобрано 16 человек, которые будут участвовать в турнире. Все дуэли будут проходить в прямом эфире, участники будут решать задания в реальном времени и транслировать экран, а ведущие комментировать происходящее.
Для участников, не прошедших отбор, а также пользователей платформы, не подававших заявку, во время сезона будут выложены отдельные задания, анонс которых будет проходить на стримах. За решение этих заданий предусмотрен отдельный призовой фонд.
Спонсором сезона выступает🐂 BI.ZONE Bug Bounty
Призы за турнир:
🐥 1 место – мерч от BI.ZONЕ Bug Bounty и секретный суперприз
🐥 2 место – мерч от BI.ZONЕ Bug Bounty и DUCKERZ
🐥 3 место – мерч от BI.ZONЕ Bug Bounty
Призы за сезонные задания:
🐥 1-3 место – мерч от BI.ZONЕ Bug Bounty
Подать заявку на участие:
👉 Регистрация 👈
🐥 Канал | 🐥 Чат | 🐥 Платформа | 🐂 Спонсор сезона | 🪲 Канал
Пляжный сезон стартует на нашей платформе уже 2 августа и продлится до 31 августа. Этот сезон пройдёт в формате турнира на выбывание с дуэлями 1 на 1.
Регистрация участников на основной этап сезона будет открыта в течение недели, с 15.07 по 22.07. На основании заявок будет отобрано 16 человек, которые будут участвовать в турнире. Все дуэли будут проходить в прямом эфире, участники будут решать задания в реальном времени и транслировать экран, а ведущие комментировать происходящее.
Для участников, не прошедших отбор, а также пользователей платформы, не подававших заявку, во время сезона будут выложены отдельные задания, анонс которых будет проходить на стримах. За решение этих заданий предусмотрен отдельный призовой фонд.
Спонсором сезона выступает
Призы за турнир:
Призы за сезонные задания:
Подать заявку на участие:
Please open Telegram to view this post
VIEW IN TELEGRAM