ISCRA | InfoSec Club «Ra»
2.14K subscribers
135 photos
12 videos
5 files
154 links
ISCRA — это сообщество деятельных студентов, желающих получать знания в самых актуальных сферах ИБ и делиться этими знаниями с другими.
Все мероприятия клуба проводятся бесплатно.
Download Telegram
📝 Темы докладов ISCRA Talks 2025: продолжение

🔸Дорогая, я уменьшил бинарь. Поиск полезного кода в упакованном файле — Демиденко Максим, Матин Алексей, Доктор Веб


Как вредоносные программы маскируются под легитимные? О существующих подходах упаковки и сокрытия оригинального кода расскажут эксперты Доктор Веб. Также под руководством спикеров слушатели смогут с навыков реверс-инжиниринга решить CrackMe задание.

🔸 Киберразведка. Предвидеть и противодействовать киберугрозам — Смирнов Данил, Сбербанк

Своевременное обнаружение киберугроз является одним из приоритетных направлений кибербезопасности. Доклад посвящен основным аспектам Threat Intelligence и Vulnerability Management, примерам их использования в реальной жизни, а также автоматизации этих процессов в организации.

🔸 Из SCA в ISSCA (Software & Service & Infrastructure Component Analysis) — Коновалов Андрей, ГК Астра

В процессе автоматизации процесса РБПО ГК Астра Линукс создала продукт для сертификации разрабатываемого программного обеспечения, которое затем стало использоваться в процессе безопасной разработки. Об истории и перспективах развития разработанного продукта расскажет эксперт Коновалов Андрей.
👍7❤‍🔥3🏆3💅21😁1
📝 Темы докладов ISCRA Talks 2025: продолжение

🔸 Автоматизация проверок КБ в производственном процессе — Дудырев Алексей, Сбербанк

Как организовать проверку безопасности инфраструктуры, когда масштабы бизнеса безграничны? Об автоматизации процессов ИБ расскажет Дудырев Алексей, исполнительный директор Управления экспертизы кибербезопасности.

🔸 Экспертиза КБ в процессах создания продуктов — Истратова Евгения, Сбербанк

Как достичь баланса между функциональностью и безопасностью? О применении экспертизы специалистов по компьютерной безопасности в процессе разработки расскажет Истратова Евгения, руководитель направления Управления экспертизы кибербезопасности.
👍6
Что делать, если не пришло подтверждение регистрации?

Без паники!

Если ответного письма не пришло, то не торопитесь перестраивать планы на 14 марта. Приходите на ISCRA Talks 2025! Мы будет рады видеть каждого!💥
🔥14
📍Расписание докладов ISCRA Talks 2025

14 марта состоится самое долгожданное мероприятие, на котором вас ждем настоящее погружение в мир информационной безопасности!

ISCRA Talks 2025 — конференция, объединяющая всех любителей инфобеза!

📌 Скорей регистрируйся и выбирай темы докладов, которые обязательно посетишь!

https://iscra-talks.ru/#/register
🔥172
💥 ISCRA Talks 2025

Ежегодная конференция по информационной безопасности, генеральным партнером которой является компания НТЦ «Вулкан», пройдет уже ЗАВТРА!

Участников ждут:

🔸 доклады от ведущих экспертов ИБ (НТЦ «Вулкан», Сбер, Т-банк, МТС, Инфосистемы Джет и другие)

🔸 мастер-классы и воркшопы

🔸информация об актуальных вакансиях и стажировках

ISCRA Talks 2025 — шанс приобрести новые знакомства и пообщаться с представителя ИБ-компаний в неформальной обстановке!

Приходи и погрузись вместе с нами в мир инфобеза!

📍 Конференция пройдет по адресу г. Москва, ул. Большая Семеновская, д. 42с15.
📍 Начало в 10:00
🔥103
❗️Проезд на территорию лофта

Завтра в 10:00 ждем всех по адресу г. Москва, ул. Большая Семеновская, д. 42с15!

Въезд легковых машин на территорию лофт платный, 300 рублей.
💥До ISCRA Talks 2025 остается 1,5 часа

Уже сегодня в 10:00 пройдет открытие самой долгожданной ИБ конференции ISCRA Talks 2025!

Ждем участников по адресу г. Москва, ул. Большая Семеновская, д. 42с15!

📍Маршрут до лофта будут сопровождать указатели.
🔥14
This media is not supported in your browser
VIEW IN TELEGRAM
🔥123🏆3💯2
This media is not supported in your browser
VIEW IN TELEGRAM
☄️ ISCRA Talks 2025

«На старт, внимание… Марш!»

Конференция ISCRA Talks 2025, генеральным партнером которой является компания НТЦ «Вулкан», официально объявляется открытой!

📍2 секции открыты, первые спикеры уже на сцене, поэтому поторопись и занимай место на первом ряду!
📍2 секция на 2 этаже
🔥14👍431🥰1
This media is not supported in your browser
VIEW IN TELEGRAM
💥 ISCRA Talks 2025

Зайцев Егор из компании Singletone Security уже выступил с докладом «Физический пентест в контексте проектов Red Team», а Бронников Сергей, VK/Tarantool — «Поддержка фаззинга со стороны языков программирования».

О том, как прошли выступления, смотри в видео!
🔥5💯1
This media is not supported in your browser
VIEW IN TELEGRAM
💥 ISCRA Talks 2025

Совсем недавно выступил Алексей Журин с докладом «Ransomware detection using Machine», Варганов Вадим — «Что несут в себе LNK-файлы», Андрей Нуйкин —«Поверхность атаки. Что можно узнать
о компании».

📍Участники Q&A сессии получили мерч, а также памятные призы!
🔥86💯3
This media is not supported in your browser
VIEW IN TELEGRAM
🔥52
☄️ Прямо сейчас проходит кофе-брейк!

Участники наслаждаются вкусным перерывом. Это идеальное время, чтобы зарядиться энергией, обменяться впечатлениями с коллегами и обсудить идеи в неформальной обстановке.

💥 Не забываем, что через 20 минут мы вернемся к насыщенной программе!
🔥63
❗️Изменения в программе

1 секция: 16:45 — 17:30

Вместо доклада «SCA в ISSCA (Software & Service & Infrastructure
Component Analysis)»
Коновалова Андрея от компании ГК Астра будет выступать Анастасия Белова, руководитель проекта «Offer», с докладом на тему:

«Самопрезентация и портфолио. Как сделать CV
без опыта работы и подготовиться к интервью?»
🔥63👍2
⚡️ISCRA Talks 2025

Кофе-брейк прошел, а значит настало время поработать!

В течение дня в нашем канале будут появляться небольшие CTF-задания, решив которые можно получить секретный мерч!

Условие одно: сдать как можно больше флагов @demon1747 либо в личных сообщениях, либо очно и быстрее всех

Формат флага: ctf{[\!-z]+}

Task — Crypto:

Студент написал программу для шифрования файлов "Private Encryption Virtual Operator" в качестве своей дипломной работы. Ей он зашифровал промокод на пиво, но забыл реализовать расшифрование. Возможно, это получится сделать у вас

Ссылка на файлы: https://disk.yandex.ru/d/_tKhlpxyVtSMzg
🔥8😁2👍1
📍ISCRA Talks 2025

Поторопись! Быстрее всех решишь задания — получишь ценный приз 🏆

Task — Reverse

Не только конторы с аббревиатурой из трёх букв умеют создавать секретные чаты...

Ссылка на файл: https://disk.yandex.ru/d/VkDfBe9ZjsrwSQ

Ссылка на сервис для подключения приложения: https://reverse.ctf.iscra-talks.ru
5
📍ISCRA Talks 2025

Финальное задание и приз твой 🏆

Только обрати внимание, что в таске спрятано 2 флага.

Task — Pentest

Миссия: Невыполнима — RCE+LPE

Ссылка на сервис: https://pentest.ctf.iscra-talks.ru
🏆4
Media is too big
VIEW IN TELEGRAM
ISCRA Talks 2025

Большая часть докладов позади, но чем дальше чем круче и интереснее!

Участники конференции уже послушали следующие доклады:

🔸 «Сокрытие сетевого
трафика С2-фреймворка Sliver: обход детектирования» Воробьева Дмитрия

🔸«Дорогая, я уменьшил бинарь. Поиск полезного
кода в упакованном файле» Демиденко Максима и Матина Алексея

🔸«Повышение прав в Linux на CTF и в реальной жизни Ярослава Шмелева

🔸«Эксфильтрация данных с
помощью легитимных ресурсов» Рудзика Александра

🔸«Методика выживания
в экосистемных лабиринтах
или как адаптироваться к суровым реалиям и требованиям регуляторов» Молоденовой Александры и
Холода Дениса
8🔥5🥰2