☄️ Прямо сейчас проходит кофе-брейк!

Участники наслаждаются вкусным перерывом. Это идеальное время, чтобы зарядиться энергией, обменяться впечатлениями с коллегами и обсудить идеи в неформальной обстановке.

💥 Не забываем, что через 20 минут мы вернемся к насыщенной программе!

❗️Изменения в программе

1 секция: 16:45 — 17:30

Вместо доклада «SCA в ISSCA (Software & Service & Infrastructure
Component Analysis)»
Коновалова Андрея от компании ГК Астра будет выступать Анастасия Белова, руководитель проекта «Offer», с докладом на тему:

«Самопрезентация и портфолио. Как сделать CV
без опыта работы и подготовиться к интервью?»

⚡️ISCRA Talks 2025

Кофе-брейк прошел, а значит настало время поработать!

В течение дня в нашем канале будут появляться небольшие CTF-задания, решив которые можно получить секретный мерч!

❕Условие одно: сдать как можно больше флагов @demon1747 либо в личных сообщениях, либо очно и быстрее всех

Формат флага: ctf{[\!-z]+}

Task — Crypto:

Студент написал программу для шифрования файлов "Private Encryption Virtual Operator" в качестве своей дипломной работы. Ей он зашифровал промокод на пиво, но забыл реализовать расшифрование. Возможно, это получится сделать у вас

Ссылка на файлы: https://disk.yandex.ru/d/_tKhlpxyVtSMzg

📍ISCRA Talks 2025

Поторопись! Быстрее всех решишь задания — получишь ценный приз 🏆

Task — Reverse

Не только конторы с аббревиатурой из трёх букв умеют создавать секретные чаты...

Ссылка на файл: https://disk.yandex.ru/d/VkDfBe9ZjsrwSQ

Ссылка на сервис для подключения приложения: https://reverse.ctf.iscra-talks.ru

📍ISCRA Talks 2025

Финальное задание и приз твой 🏆

Только обрати внимание, что в таске спрятано 2 флага.

Task — Pentest

Миссия: Невыполнима — RCE+LPE

Ссылка на сервис: https://pentest.ctf.iscra-talks.ru

ISCRA Talks 2025

Большая часть докладов позади, но чем дальше чем круче и интереснее!

Участники конференции уже послушали следующие доклады:

🔸 «Сокрытие сетевого
трафика С2-фреймворка Sliver: обход детектирования» Воробьева Дмитрия

🔸«Дорогая, я уменьшил бинарь. Поиск полезного
кода в упакованном файле» Демиденко Максима и Матина Алексея

🔸«Повышение прав в Linux на CTF и в реальной жизни Ярослава Шмелева

🔸«Эксфильтрация данных с
помощью легитимных ресурсов» Рудзика Александра

🔸«Методика выживания
в экосистемных лабиринтах
или как адаптироваться к суровым реалиям и требованиям регуляторов» Молоденовой Александры и
Холода Дениса

🥇ISCRA Talks 2025

Итак, наш небольшой СTF завершен.

Поздравляем победителя! 🏆

Надеемся, что ценный приз будет напоминать об ISCRA Talks 2025!

🔥ISCRA Talks 2025

Конференция подходит к концу, а это значит, что совсем скоро мы подведем итоги ISCRA Talks 2025.

Уже завершили свое выступление:

🔹 Анастасия Белова «Самопрезентация и портфолио. Как сделать CV без опыта работы и подготовиться к интервью?»

🔹 Буданцев Артём «Как заставить LLM выдать что-нибудь запретное?»

🔹 Загартдинов Булат «Техники поиска уязвимостей: современные подходы к обнаружению слабых мест в системах»

🔹 Рыдвалов Владимир «Ахиллесова пята кибербезопасности. Про методы социальной инженерии и способы защиты

🔹 Сторож Алексей «Путь в мир бумажной безопасности»

🔹 Анашин Александр «АРІ пентест в веб-приложении VAmPI»

🔹 Смирнов Данил «Киберразведка.Предвидеть и противодействовать киберугрозам»

👇🏻Пиши в комментариях, какой доклад тебе понравился больше всего?

💥 ISCRA Talks 2025

Последний доклад закончился, а это значит, что конференция завершилась!

Благодарим спикеров и слушателей за участие в конференции и надеемся, что этот день Вам запомнится на долго!

Свети вместе с ISCRA💫

⚡️ISCRA запускает ARG!

Главный герой потерялся… не видели его? Присоединяйся к поискам с помощью бота:
t.me/iscgra_bot
t.me/iscgra_bot
t.me/iscgra_bot

❗️Решены технические проблемы с активацией бота

Если вас это коснулось, перезапустите бота или отправьте /start
Удачной игры! 🔍

💙 Оплачиваемая программа от ВТБ

Хочешь хакнуть код к карьере в информационной безопасности? Тогда присоединяйся к оплачиваемой программе от ВТБ, где ты сможешь погрузиться в защиту операционных систем, трафика и веб-приложений.

❕Почему это крутой карьерный старт?

🔹 Зарплата выше рынка — 65 000 рублей до вычета налогов

🔹 Опытные менторы и карьерные консультации

🔹 Большой соцпакет — ДМС со стоматологией, корпоративное такси и скидки от партнеров

🔹 Доступ к закрытым обучающим курсам, электронным библиотекам, митапам и лекциям

Не упусти перспективу роста — 90% стажеров переходят в штат. Ты можешь стать одним из них!

❗️Регистрация по ссылке: https://clck.ru/3HNpF5

☄️ Выставка работодателей «Начало карьеры — Весна. 2025»

📍3 апреля, 12:00-18:00
📍3 этаж УЛК МГТУ им. Н.Э. Баумана

Вакансии, стажировки, места практики, подработка в лучших компаниях страны... Или твой шанс начать успешную карьеру, не выходя из стен Бауманки!

Центр карьеры пригласил на самую масштабную карьерную выставку семестра Сбер, Росатом, ВТБ, Bellerage и многих других. А также тебя будут ждать:

🔸 Более 50 компаний
🔸 Общение со специалистами и новые знакомства
🔸 Возможность на месте отдать резюме работодателю и получить обратную связь
🔸 Памятные сувениры

Мероприятие будет актуально студенту любого курса и направления подготовки университета. На выставке будут представлены как инженерные, научные и IT-карьерные предложения, так и экономические, социально-гуманитарные и финтех.

Регистрация для не студентов Бауманки: https://vk.cc/cKdJJO

🔛 3 апреля. Бери друзей и приходи сам в любое время с 12 до 18!

👾 Бесплатные лабораторные по ИБ для преподавателей от Defbox

defbox.io — платформа с набором обучающих лабораторных работ, предназначенных для практического изучения различных направлений информационной безопасности.

❗️Defbox открывают свои курсы для преподавателей, которые могут проводить обучение на базе платформы. Преподаватели также могут участвовать в улучшении и создании курсов!

Сейчас доступно 3 курса:
- Сетевая безопасность
- Современные инструменты и практики пентеста
- Базовый курс «Инженер ИБ»

Регистрируйся на defbox.io и выведи свои занятия на новый уровень!⬆️

📍 Для сотрудничества, в том числе по вопросам создания курсов и по другим темам, пишите @Demianov

👀 ISCRA едет на IT-выезд! Ты с нами?

Только начинаешь свой путь в веб-разработке, хочешь поработать над крутыми проектами и найти единомышленников? Приготовься к 2 дням упорной работы — в командах из 5 человек вам предстоит принять участие в одном из предложенных треков:

🔸 «IT для Университета» при поддержке компании KTS
🔸 «IT для государства» при поддержке компании Гринатом

Образовательный мастер-класс от Iscra поможет участникам создать безопасный проект!

☄️ Когда? 18-20 апреля
☄️ Где? Ступино
☄️ Регистрация? Доступна в боте

По итогам защиты проектов эксперты из индустрии выберут лучшие решения, которые получат поддержку от компаний-партнеров и будут воплощены в жизнь. Не упусти возможность прокачать себя и реализовать самый крутой проект! 🔥

По всем вопросам можно обращаться к Насте

🔥 Открыт прием заявок на Pentest award 2025!

Каждый год Just Security зажигает новые яркие лампочки в гирлянде отечественного рынка кибербезопасности — компетентных специалистов, которые остаются за кадром большой работы по поиску уязвимостей.

💥 Pentest award — это отраслевая награда для специалистов по тестированию на проникновение, которую ежегодно вручает компания Авилликс. Основная задача премии — выделить лучших специалистов и показать их вклад в развитие российского пентеста.

🔸 Участие в премии бесплатное
🔸 Нет ограничений по количеству отправленных работ
🔸 Спонсоры: Совкомбанк Технологии и BI.ZONE Bug Bounty
🔸 Регистрация продлится до 30 июня
🔸 О призах можно узнать здесь

Заявка на премию — это рассказ о проекте в свободной форме. Важно отразить сам подход и идею, любые шаги в цепочке эксплуатации могут быть полностью анонимны, а детали — скрыты.

☄️ Скорее отправляй заявку на сайте, участвуй и побеждай!