Программа_

OffensiveTrack

Две сцены (Heap Stage и Stack Stage), посвященные направлению Offensive, охватывают темы использования современных техник взлома для проведения продвинутых кибератак, обнаружения уязвимостей в устройствах и ОС, а также вопросы бинарной эксплуатации. В программу секции включены эксклюзивные доклады.
SecOpsTrack
Здесь говорят о реальных кейсах SecOps, о стратегии AppSec и о рабочих подходах к безопасной разработке. Со сцены будут звучать доклады о практической защите на всех уровнях — от кода до инфраструктуры.
В программу включены эксклюзивные доклады.
Регистрация начинается в 09:00
10:00
Открытие конференции — Зал Heap Stage
10:15
Вредоносные расширения: как ваш браузер работает на атакующего
Описание доклада
Артемий Цецерский
Подробнее о спикере
11:00
Современные авто: от секретов в прошивке ЭБУ до удаленного «окирпичивания» целого автопарка
Описание доклада
Ануфриенко Сергей
Подробнее о спикере

Козлов Александр
Подробнее о спикере

12:00
А че? Как ломать LLM?
Описание доклада
Алексей Морозов
Подробнее о спикере
13:00
Истории Kubernetes пентестов: путь через уязвимости
Описание доклада
Сергей Канибор
Подробнее о спикере
14:00
Что в дашборде твоём? Я просто хотел посмотреть метрики…
Описание доклада
Сергей Гордейчик
Подробнее о спикере
15:15
Солевые приключения
Описание доклада
Павел Топорков
Подробнее о спикере
16:00
Горшочек, не вари! Истории про Web3-ловушки
Описание доклада
Азерский Владислав
Подробнее о спикере

Николай Микрюков
Подробнее о спикере
17:00
On the Dark Side of Java: features, vulnerabilities, backdoors
Описание доклада
Алексей Москвин
Подробнее о спикере

Даниил Садырин
Подробнее о спикере
18:00
NT-хеш пароля внутри Passwordless (Kerberos+PKINIT) в Windows — что? зачем? почему?
Описание доклада
Долбин Николай (Kolu)
Подробнее о спикере

Акимов Антон
Подробнее о спикере
10:15
Скользкий мамонт — препарируем нашумевший вирус под Android
Описание доклада
Павел Васильев
Подробнее о спикере
11:00
Киоск Закрыт? - Не беда! Войдем без ключа. Исследование kiosk-mode в Android
Описание доклада
Иван Бессарабов
Подробнее о спикерах
12:00
Обфускация LDAP запросов
Описание доклада
Владимир Ротанов
Подробнее о спикере
14:00
От А до Бутрома: уязвимости в цепочке загрузки SoC Kirin и Balong
Описание доклада
ValdikSS
15:15
No-Code разработка: готовим исполняемый ELF без машинного кода
Описание доклада
Роман Лебедев
Владимир Ситнов
Подробнее о спикерах
16:00
Успешные ошибки: новые техники Code Injection и SSTI
Описание доклада
Владислав Корчагин
Подробнее о спикере
17:00
Итак... вы украли ноутбук
Описание доклада
Дмитрий Воробьёв
Подробнее о спикере

Иван Балашов
Подробнее о спикере
18:00
Когда весь периметр — одна страница: критические уязвимости на простых сайтах
Описание доклада
Алексей Водясов
Подробнее о спикере
10:15
Что такое kprobes и где они обитают?
Описание доклада
Сергей Зюкин
Подробнее о спикере
11:00
Охота на IDOR-ов. Руководство по автоматизации невозможного
Описание доклада
Дмитрий Марюшкин
Подробнее о спикере

Григорий Прохоров
Подробнее о спикере

Андрей Кан
Подробнее о спикере
12:00
DisTrolles. Мал контейнер, да дорог
Описание доклада
Иван Горюшкин
Подробнее о спикере
13:00
Спидраннеры — это white hat hacker’ы от мира геймдева
Описание доклада
Владислав Павловский
Подробнее о спикере

Станислав Косолапов
Подробнее о спикере
14:00
K8s Policy Engine: нейтрализовать охранника
Описание доклада
Валерий Кунавин
Подробнее о спикере
15:15
Плагины атакуют! Изучаем функционал вредоносных расширений для Visual Studio Code
Описание доклада
Станислав Раковский
Подробнее о спикере
16:00
От концепта к реализации: ретроспективный взгляд на создание распределенной системы сканирования инфраструктуры
Описание доклада
Артём Ерыкалин

Александр Савин
Подробнее о спикере

Community Hub

Секция для коротких и интерактивных докладов от ИБ-сообществ, раскрывающих секреты применения OSINT, аппаратной и программно-аппаратной безопасности и сопровождающихся тематическими воркшопами и локпикингом.