DC Online

Продолжительное время висело только два выступления, но со вчерашнего дня стали активно заливать записи. Ищите интересные для вас темы в этом и остальных плейлистах с последней конференции DEF CON)

Начали выкладывать записи с мейн трека Defcon'a https://youtube.com/playlist?list=PL9fPq3eQfaaAGKQQz-du1udbmRehqUDIL #no_lemon_no_melon

Квест окончен! Всем спасибо, все билеты розданы

Бам! Внезапный розыгрыш нескольких билетов на OFFZONE! Дерзайте)

Атеншн! Осталось всего три дня на приём заявок на выступление в DEFCON ZONE ON OFFZONE! Ожидаем описания докладов здесь до понедельника!

Дмитрий Скляров — руководитель отдела анализа приложений в Positive Technologies. В первом из его докладов он расскажет, как иногда можно восстановить доступ к зашифрованным данным, а также опишет реальный кейс борьбы с вредоносом-шифровальщиком. Скоро мы выложим ещё одно выступление Дмитрия, тоже на тему восстановления данных, но уже у более привычной технологии — Flash-накопителя.

Сегодня у нас новый доклад, на этот раз о распознавании лиц! Вместе с Дмитрием поговорим о технологиях, используемых для распознавания и идентификации лиц, и о способах противодействий им. А затем на практике испытаем умение современных камер распознавать лица.

Знакомьтесь, это Док! Сегодня он расскажет, на какие детали нужно обращать внимание при создании и поддержке сайтов. Также вспомним несколько забавных случаев из жизни, когда простые мелочи приводили к падению серверов или отказам сервисов.

А теперь немного подробностей У нас будет полностью оборудована Speaker.Zone, где будут читаться доклады на широкую аудиторию. Площадка будет оснащена всем необходимым оборудованием - плазмы, монитор, интернет, звук, видеозапись, посадочные места для всех желающих и т.д. И вторая часть - Stands.Zone. В первый день там будут располагаться стенды с квестами, а во второй день они превратятся в воркшопы. Кроме этого тут могут быть мастер-классы на небольшое количество посетителей. И, конечно же, несколько сюрпризов. Площадка так же будет оборудована всем необходимым - от столов и стульев до плазм, интернета, звука для освещения ключевых моментов и всего, что еще может потребоваться нашим выступающим. К сожалению, места не бесконечны, так что, чем раньше Вы подадите материал на CFP, тем больше шансов попасть в наши ряды! Остались вопросы? Пиши @nipnull

Продолжаем разгоняться! %) Начинаем CFP на DEF CON ZONE ON OFFZONE 2022 Есть, что рассказать? Любишь нестандартные подходы и веселье? Знаешь нас и просто хочешь помочь? Добро пожаловать на борт! Форма для спикеров (доклад/мастер-класс/воркшоп/стенд/квест) Форма для желающих помочь В следующем посте на этом канале расскажем подробнее, из чего состоит наша площадка.

Все к этому шло, но только теперь уже публично и для всех) Мы будем на OFFZONE 2022! Более того, теперь эта история будет больше, чем когда-либо раньше, так что анонсируем вам: DEF CON ZONE ON OFFZONE 2022 У ребят еще пока есть Early Birds Tickets А если не хочется покупать билет, то можно попробовать свои силы и запилить аддон к бейджу, как на старом добром DEF CON Авторы самых красивых бейджей, по мнению организаторов, получат проход на конференцию бесплатно Но стоит поторопиться - конкурс идет еще месяц!

Второй выпуск проекта по переводу и озвучиванию выступлений с большого DEFCON.

[DEFCON 22] Взлом лифтов - Из шахты в пентхаус Докладчики: Девиант Оллам и Говард Пейн На протяжении всей истории хакерской культуры лифты играли ключевую роль. От студентов Массачусетского технологического института с их тайными ночными катаниями на крышах кабин (не делайте так, пожалуйста!) до современных пентестеров, которые используют лифты в своей работе для обхода систем безопасности зданий (это проще, чем кажется!). Эти устройства часто неправильно понимают, а их полный набор функций и возможностей остается неизученными. Мы хотели бы подробнее рассказать о том, как работают лифты - чтобы вы могли лучше понимать их устройство, оптимизировать системы и преодолевать защиту на многих объектах. Присутствующие узнают, почему лифт практически ничем не отличается от незапертой лестницы с точки зрения безопасности здания! https://youtu.be/8BJXuhV3UeM

🍪 Social OSINT fundamentals В четверг в 20:00 на нашем YouTube-канале состоится вебинар от @soxoj. Поговорим про OSINT в целях поиска людей: разберём принципы и интересные приёмы, а также то, о чём обычно не говорят. Заранее записываемся, ставим колокола) https://www.youtube.com/watch?v=truMsBpjbdE

Blackhat USA 2020 - Virtual event Расписание: https://www.blackhat.com/us-20/briefings/schedule/ Записи: https://hack.click/recordings/ Слайды: https://drive.google.com/drive/folders/1QtM-uRwm1xKbavGhu5UfC2Vt7Q8LkzHh?usp=sharing

Основной трек DEF CON 28 выложен на ютуб https://www.youtube.com/watch?v=aLe-xW-Ws4c&list=PL9fPq3eQfaaBk9DFnyJRpxPi8Lz1n7cFv В плейлисте два видео удалено, но есть ещё торрент-раздача, там можно поискать пропажу)

[DEFCON 27] Зареверсить более 17 автомобилей менее чем за 10 минут Докладчик: Брент Стоун Брент выступит с докладом о реверс-инжиниринге около 17 автомобилей с CAN-шиной за 10 минут при помощи нового автоматизированного метода. Этот метод не требует контроля оператора, обладает более чем 90% точностью и даёт достоверные результаты на данных, полученных из CAN-сетей автомобилей в различных дорожных ситуациях и в реальных условиях. https://youtu.be/N7eRdoxrCZA Материалы: https://github.com/brent-stone/CAN_Reverse_Engineering

🍪 Бинарные SMS-сообщения – старый добрый бэкдор по-новому Перевод: @ZzzNein https://dc7495.org/binary-sms-messages-a-good-old-backdoor-in-a-new-way/

🍪 Анализ вредоносного трафика программы-вымогателя с помощью CapTipper Перевод: @sohimaster, ред. @N3M351D4 https://dc7495.org/analysis-of-malicious-ransomware-traffic-using-captipper/

Переполнение буфера кучи. Часть 2 Перевод – Анонимный переводчик, ред. @N3M351D4 https://dc7495.org/heap-overflow-2/ Продолжение серии статей про переполнение буфера кучи.