Hack me, если сможешь

Hack me, если сможешь

By Positive Hack DaysTechnology
Download on the App Store

Hack me, если сможешь episodes

  • Как обнаружить 95% атак, зная лишь 5% техник, используемых злоумышленниками
    Исследователи безопасности постоянно сообщают о появлении новых техник, используемых злоумышленниками. Важно отметить, что в ходе атаки злоумышленники не ограничиваются одной или двумя техниками, а применяют комбинацию разнообразных методов. Это дает защитникам множество возможностей для обнаружения атак. Более того, существует небольшой ограниченный список техник, которыми пользуются почти все злоумышленники независимо от уровня квалификации. И это дает нам возможности для обнаружения атак даже в том случае, когда данных очень мало. Олег Скулкин, руководитель лаборатории цифровой криминалистики и исследования вредоносного кода Group-IB, проанализировал этот небольшой список техник на основе реальных сценариев атак.


    Смотреть доклад: https://www.youtube.com/watch?v=OQTgwU4Z4kY

    56 min
  • (Не)безопасность больших данных
    Информация — ценнейший ресурс для развития общества и технологий, а безопасность больших данных должна быть ключевым приоритетом для любой компании.

    На PHDays 11 тимлид Digital Security и пентестер Вадим Шелест познакомил участников форума с типичными ошибками администрирования, ошибками конфигурации и уязвимостями Hadoop-кластеров и его компонентов. Они позволяют злоумышленникам получить доступ к внутренней инфраструктуре Hadoop — одного из основных инструментов для анализа big data.

    Он рассказал: «Например, у Sparky есть забавный скрипт Dump Clouds Creds, позволяющий атакующим получить доступ во внутреннюю инфраструктуру компаний в облаках с помощью учетных данных. Необходимые данные можно прочитать из метаданных и пользовательских данных таких сервисов, как AWS и DigitalOcean. Все, что для этого требуется, — значения AccessKey, SecretAccessKey и, если речь идет об Amazon, токен».


    Смотреть доклад 

    48 min
  • Опыт применения GAN для генерации атак
    В докладе будет освещен опыт применения моделей GAN для генерации различных векторов атак в контексте внедрения SQL-кода. Предлагаемый подход позволяет находить возможные обходы детекторов, основанных на контекстно-свободных грамматиках, и тем самым повышать полноту обнаружения атак. Последующая экспертная валидация полученных результатов позволила выявить принципиально новые конструкции векторов атак с внедрением SQL-кода, отличные от тех, на которых проводилось обучение. Будут рассмотрены особенности сгенерированных векторов с точки зрения работы детектора внедрения SQL-кода, а также подходы к обнаружению с помощью грамматик, их недостатки и перспективы.


    Спикеры: Николай Лыфенко и Иван Худяшов.

    Смотреть запись: https://www.youtube.com/watch?v=-Y4rkSGMd3U

    56 min
  • Как Жуи и Диндин провели прошедший год в России
    Игорь Залевский, руководитель отдела расследования киберинцидентов JSOC CERT компании «Ростелеком-Солар»,  расскажет об инструментарии, тактиках и техниках китайских APT-групп, выявленных JSOC CERT в 2021 году. Также будет рассмотрено использование этими группами очень простой уязвимости в отечественном продукте безопасности, которая позволяла им существенно расширять свое присутствие.

    Запись трансляции https://www.youtube.com/watch?v=tRsR9w1wUXo

    57 min
  • Новое лицо OSINT. Версия 2022 года. 20 полезных приемов поиска в цифровом мире
    В докладе представлены 20 практических приемов OSINT c применением новых возможностей цифрового мира: например, поиск по фото с использованием нейронных сетей, сбор информации из даркнета, обнаружение утечек в облачных хранилищах, фиксация цифрового следа пользователя по данным его гаджетов (на реальных примерах).


    Спикер: Андрей Масалович.

    Запись выступления в нашем канале на YouTube

    https://www.youtube.com/watch?v=Al_pCdEz7UA

    1 hr 1 min
  • Тренировка в бою: что такое киберполигон

    В этом выпуске Олег Иванов, руководитель группы автоматизации и эксплуатации Positive Technologies, отвечающий за технический составляющую киберполигона The Standoff расскажет:

    • Как прокачаться в условиях, максимально приближенных к реальным? 
    • Зачем компании проводить киберучения? 
    • Что такое The Standoff?
    • Как происходит взаимодействие с инфраструктурой полигона The Standoff? 
    • Какое железо используется в физическом полигоне? 
    • Что будет если аттакующие каким-то образом выведут из строя весь полигон разом?


    Хотите больше узнать про red teaming?

    1. Об оценке защищенности в формате редтиминга
    2. 5 Мифов о Red Teaming


    Хотите больше узнать о киберполигонах? Пройдите опрос.

    54 min
  • Вся информационная безопасность 2021 за час
    Выделили главные тренды кибербезопасности 2021 года и дали прогноз по киберугрозам, которые будут актуальны в 2022-м.

    Продолжит оставаться актуальным тренд на атаки типа supply chain и trusted relationship. Если злоумышленники выберут целями IT-компании, которые служат точками проникновения в корпоративные сети своих клиентов, то, скорее всего, мы получим инциденты, по масштабности аналогичные SolarWinds и WannaCry. Другая угроза тоже связана с атаками на цепочку поставок: возрастет число атак, связанных с компрометацией или подделкой программного обеспечения с открытым исходным кодом. Сложность таких инцидентов заключается в том, что зачастую никто в компаниях точно не знает, какие компоненты используются в собственных IT-системах. Яркий тренд 2021-го — атаки на облачную инфраструктуру — укрепится в наступившем году. Мы ожидаем появления новых методов атак и образцов вредоносного ПО, нацеленных на системы Linux, средства виртуализации и оркестраторы. Бизнес все больше полагается на облачные сервисы, а значит, киберустойчивость компаний теперь будет зависеть среди прочего от надежности провайдеров, а также от умения специалистов мониторить „облака“ с точки зрения ИБ и оперативно реагировать на специфические атаки


    1 hr 1 min
  • Что же с нами стало? Ретроспективный анализ громких инцидентов ИБ за последние 10 лет
    За последние 10 лет выросло целое поколение специалистов, произошло множество интересных событий в мире информационной безопасности, было найдено огромное количество уязвимостей, были отмечены громкие взломы и утечки. Докладчик представит ретроспективный анализ самых громких событий, оценит их стоимость, расскажет, какие были последствия и что изменилось для ИБ.

    Рассказывает независимый исследователь Владимир Дащенко.

    Видео


    59 min
  • 50 оттенков PyInstaller
    Рассмотрим тренды использования PyInstaller в ВПО за 2020 и 2021 г. Разберем статистику по используемым версиям, разберем механизмы по закреплению в системе, краже данных, шифрованию, связи с C&C. Отдельное внимание докладчик уделит обфускации и тому, как с ней бороться.

    Рассказывает Станислав Раковский

    Видео

    59 min

About Hack me, если сможешь

From the publisher's feed

Рассказываем о современных киберугрозах и защите от них. Минимум рекламы и максимум полезных знаний в неформальном общении «пиджаков» и «футболок»