DUCKERZ
2.23K subscribers
345 photos
7 videos
249 links
🚀 DUCKERZ — сообщество, объединяющее энтузиастов в сфере кибербезопасности. Делимся успехами и полезными материалами в сфере ИБ

💬 Наш чатик → @duckerz_chat
📌 Платформа → https://duckerz.ru

✍️ Связаться с нами → @Bazzzber
Download Telegram
Forwarded from TaipanByte CTF
Второй день Standoff Talks в самом разгаре!

Программа на сегодня:

➡️ Ломаем WAF — или как один лишний параметр может сделать его бесполезным
➡️ EvilPrinter — новый вектор принудительной NTLM-аутентификации через протоколы печати Windows
➡️ Вычислю по IP в Web3
➡️ Эксплуатация TLS DH: атака на слабые параметры через CADO-NFS
➡️ Нельзя просто так взять и… не использовать Obsidian в атаке
➡️Автоматизируй это! Превращаем графы BloodHound в готовые команды
➡️ Знакомьтесь, МАВР: Mobile Application Vulnerability Ranking. Новый подход к оценке уязвимостей мобильных приложений
➡️ ИнфоБесы. Спор о трендах, новостях и будущем ИБ
➡️ Сессия вопросов и ответов с участниками кибербитвы Standoff 17
➡️ Награждение участников кибербитвы Standoff 17

📱 Канал |🐍 CTF Платформа
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1353
This media is not supported in your browser
VIEW IN TELEGRAM
15642
⚡️ Технические работы

С
ейчас на платформе проводятся технические работы, поэтому она будет временно недоступна.

Планируем все успеть за 2 часа. Спасибо за понимание!

P.S. Все снова работает!

🐥 Канал | 🐥 Чат | 🐥 Платформа
Please open Telegram to view this post
VIEW IN TELEGRAM
10
Мы готовим летний CTF сезон и хотим узнать ваше мнение.

Ниже оставили краткое описание идеи и опрос, где можно поделиться впечатлениями, отметить спорные моменты и предложить свои идеи.

Опрос: ссылка

Если вам интересна такая идея, или наоборот кажется спорной, будем очень благодарны за фидбек ❤️

🐥 Канал | 🐥 Чат | 🐥 Платформа
Please open Telegram to view this post
VIEW IN TELEGRAM
291171
Forwarded from OFFZONE
This media is not supported in your browser
VIEW IN TELEGRAM
☠️ 29 июня заканчиваем прием заявок на CFP

Если ваш ресерч, кейс или проект уже давно просится на сцену — самое время подать заявку на выступление.

Какие доклады ждем на треках OFFZONE в этом году:

🕘 Main track


Главная сцена OFFZONE для больших исследований и глубоких технических докладов. Open source, применение AI/ML в кибербезопасности, исследования уязвимостей, безопасность инфраструктуры, сетей, устройств и другие ресерчи, которым нужно больше времени, чтобы раскрыться во всех деталях.

🕒 Fast track


Короткие, но насыщенные выступления. Сюда подойдут доклады про новые тренды в кибербезопасности, исследования устройств и технологий, расследования инцидентов, интересные находки и практический опыт, которым можно поделиться меньше чем за 30 минут.

🕑 AI.Zоne


Ждем доклады о реальных кейсах применения AI/ML в кибербезопасности и за ее пределами: от детектирования аномалий и атак, поведенческой аналитики и анализа сетевого трафика или вредоносного ПО — до GenAI-ассистентов, агентов, мультиагентных систем и автоматизации работы команд защиты.

Дополнительно можно рассмотреть темы: GenAI на стороне атакующих, новые модели угроз и практики противодействия, а также безопасное внедрение AI/ML: guardrails, защите от prompt injection и утечек данных, red teaming AI-систем и оценке эффективности AI/ML-подходов в кибербезе.

🕓 AppSec.Zone


Все, что связано с практической безопасностью приложений. Поиск уязвимостей в коде, анализ защищенности микросервисов, пентест веб-приложений, безопасная разработка, DevSecOps, автоматизация проверок безопасности, CI/CD и построение защитных механизмов на уровне приложений.

🕔 Threat.Zone


Трек про исследование киберугроз и охоту на них. Киберразведка, threat hunting, реагирование на инциденты, цифровая криминалистика, исследование вредоносного ПО, создание детектирующей логики, offensive security и реальные кейсы противодействия угрозам.

🕐 Community track


Исследования, кейсы и проекты, которые могут быть полезны всему кибербез-комьюнити. Ждем доклады про багбаунти, Web3, OSINT, хардварный ресерч, собственные инструменты и проекты, а также любые инициативы, которые помогают развивать кибербез-комьюнити.

🕛 AntiFraud.Zone


Ждем реальные истории борьбы с мошенничеством. Детектирование аномалий в транзакциях, скоринговые модели, новые фрод-паттерны, reverse engineering мошеннических схем, поиск баланса между безопасностью и пользовательским опытом, а также ошибки, выводы и уроки, полученные на практике.


➡️ Подавайте заявку до 29 июня включительно!
Please open Telegram to view this post
VIEW IN TELEGRAM
8641
🔥 Новые достижения на нашей платформе

Мы добавили на платформу новые достижения для участников, которые стали призерами и победителями весеннего сезона. Их уже можно увидеть в профилях пользователей на платформе.

🐥 Канал | 🐥 Чат | 🐥 Платформа
Please open Telegram to view this post
VIEW IN TELEGRAM
21541
🔥 Наши слоны — сборная России жестко всех вынесла на International Cybersecurity Olympiad (ICO) в Тунисе!

Поздравляем ребят с отличным результатом на международных соревнованиях! Каждый из них уехал с медалью:

🥇2 золотых медали
🥈1 серебряная медаль
🥉1 бронзовая медаль

Также один из участников сборной стал абсолютным победителем, заняв 1 место в общем рейтинге и вписал свое имя на главном трофее олимпиады!

Мы гордимся ребятами и рады, что были частью этой истории – помогали готовиться и болели за них. Это было мощно!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
511066
🚩 Новое задание уже готово

Мы подготовили для вас новое задание на нашей платформе!

🐥🐥🐥🐥🐥

🐥 Тайная комната

🐥 Канал | 🐥 Чат | 🐥 Платформа
Please open Telegram to view this post
VIEW IN TELEGRAM
9542
This media is not supported in your browser
VIEW IN TELEGRAM
15421
Forwarded from CyberCamp
Собираем всех на первый опен-эйр 🥰

🌝 Программа и билеты

CyberCamp снова выходит в офлайн и устраивает уютный летний фестиваль по кибербезу.

➡️ Что будем делать?
Обсуждать насущные вопросы и просто общаться, немного играть и обязательно отдыхать — лето всё же!

➡️ Что нас ждет?
▫️Доклады и практические кейсы. Поговорим про ИИ, атаки, DFIR и Bug Bounty, Table Top и др. Еще будут киберучения и зона для спикерских консультаций 😎

▫️Игровые активности — турнир по настольному теннису, партия в D&D, крафтовые деревянные игры и квест по социнженерии.

▫️Отдых — пуфики, лежаки в тени деревьев или просто чилл у воды. Не забудьте солнечные очки и крем с SPF, а строгие костюмы оставьте дома.

➡️ Кто выступает?
▫️Наши любимые резиденты кэмпа и звездные коллеги по цеху — Алексей Шульмин, Владислав Азерский и Иван Грузд, Катя Тьюринг, Алексей Лукацкий (впервые!) и др.

▫️Разбавим кибербез научпопом и мечтами о космосе с ученым-астрономом Владимиром Сурдиным 🤩

➡️ Что по билетам?
2 вида: стандартный (1000 ₽) и студенческий (500 ₽). Доступ одинаковый.

➡️ Где встречаемся?
17 июля (пятница). Москва, Берёзы Парк Строгино. Сбор в 11:00. От метро — бесплатный трансфер 😺

🌝 Билеты в Лето | 👋Комьюнити
Please open Telegram to view this post
VIEW IN TELEGRAM
763
This media is not supported in your browser
VIEW IN TELEGRAM
1474
This media is not supported in your browser
VIEW IN TELEGRAM
1662
🚩 Новое задание уже готово

Мы подготовили для вас новое задание на нашей платформе!

🐥🐥🐥

🐥 CATHAT

🐥 Канал | 🐥 Чат | 🐥 Платформа
Please open Telegram to view this post
VIEW IN TELEGRAM
755
На 1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣ открылась регистрация на Пляжный сезон!

Пляжный сезон стартует на нашей платформе уже 2 августа и продлится до 31 августа. Этот сезон пройдёт в формате турнира на выбывание с дуэлями 1 на 1.

Регистрация участников на основной этап сезона будет открыта в течение недели, с 15.07 по 22.07. На основании заявок будет отобрано 16 человек, которые будут участвовать в турнире. Все дуэли будут проходить в прямом эфире, участники будут решать задания в реальном времени и транслировать экран, а ведущие комментировать происходящее.

Для участников, не прошедших отбор, а также пользователей платформы, не подававших заявку, во время сезона будут выложены отдельные задания, анонс которых будет проходить на стримах. За решение этих заданий предусмотрен отдельный призовой фонд.

Спонсором сезона выступает 🐂 BI.ZONE Bug Bounty

Призы за турнир:
🐥1 место – мерч от BI.ZONЕ Bug Bounty и секретный суперприз
🐥2 место – мерч от BI.ZONЕ Bug Bounty и DUCKERZ
🐥3 место – мерч от BI.ZONЕ Bug Bounty

Призы за сезонные задания:
🐥 1-3 место – мерч от BI.ZONЕ Bug Bounty

Подать заявку на участие:
👉 Регистрация 👈

🐥 Канал | 🐥 Чат | 🐥 Платформа | 🐂 Спонсор сезона | 🪲 Канал
Please open Telegram to view this post
VIEW IN TELEGRAM
20841