😈 OFFZONE: Как скрыть свои действия, когда отслеживается каждый шаг

Современные инструменты безопасности все чаще используют технологию eBPF для мониторинга происходящих на хостах событий.

Кажется, что предоставляемые ею возможности наделяют команды защиты способностью видеть все и вся и своевременно предотвращать малейшие попытки компрометации. Или же нет?

— В своем докладе Иван (AppSec-инженер) рассмотрит сильные и слабые стороны технологии eBPF для задач безопасности, а также возможные методы сокрытия своих действий на примере существующих eBPF‑based-инструментов безопасности.

#eBPF #infosec | 💀 Этичный хакер