👀Знакомы термины heap, chunk, arena, top chunk, bin?

Владимир Черепанов рассказал участникам о примитивах эксплуатации кучи в glibc: о том, что за зверь эта куча, какие на ней возможны уязвимости и как их эксплуатировать; также рассказал о возможностях glibc для исполнения кода.

💜 Результаты вчерашнего командного турнира

🙂 Дмитрий Муковкин и Надежда Тимофийчук от проекта ШИФТ поделились с участниками докладом на тему «Автоматизация в AppSec: От одиночных скриптов до конвейера безопасности».

Обсудили место команды AppSec в enterprise разработке; с чего начать проверку простейшего ресурса; где всё хранить (ASPM системы); Defect Dojo и что такое оркестрация. Также представители проекта дали участникам возможность выполнить творческое AppSec-задание.

А так сегодня проходил тренировочный этап перед завтрашними А/D-соревнованиями 😉