VolgaCTF

#vulbox archive password wv7t9EljJKlhfCnx4nvOJ53uHhEfRfWwjjNjo67mBodmtzI9anspfJLMargufW

Мы стартовали! В Лотте начались четырнадцатые по счету соревнования VolgaCTF! Ура!

#vulnbox https://final.volgactf.ru/media/volgactf-2024-final-image.zip

Номера столов для команд

1 ITMOteam
2 Red Hazzar Team
3 Drovosec
4 MIPT
5 kks
6 Hackers
7 bushwhackers
8 smiley-from-telega
9 SPRUSH
10 dtl
11 SIGAN
12 ICE
13 CYBERSQD
14 cR4.sh
15 datapoison
16 Team Mazala
17 gosushka
18 Speakers
19 89cr3w
20 Broadcasters
21 UnsafeTeam
22 wan m0ar t3am

Когда мы вас пригласим, просьба по одному участнику от команды пройти в зал и найти свой стол. После этого зайдут остальные члены команды.

Доброе утро! Хороших соревнований! Обратите внимание, что соревнования будут проходить в залах «Кристалл 2,3,4»

Соревнования VolgaCTF запускаем завтра в 10 утра. Всем участникам сил и хорошенько выспаться перед зарубой. Всем слушателям конференции — спасибо, что были с нами эти два дня! Утром выложим традиционное расписание.

Анатолий Иванов из Standoff Bug Bounty поделится личным опытом «Как цтфер баги на багбаунти искал». Анатолий сам играл в команде Bushwhackers в 2015 году, но решил попробовать себя в багбаунти. Он выяснил, что цтферский подход применим и иногда дает феноменальные результаты. В докладе Толя расскажет, какие навыки и знания пригодились ему больше всего и как сейчас дела с багбаунти в России. #VolgaCTF2024 #спикеры

Знакомьтесь, Сергей Иващенко aka Mut4b0r Сергей расскажет доклад на тему: "OPSEC или как пролететь под радарами SoC'а" Представьте: разведка проведена, инструменты и нагрузки обфусцированы и недетектятся антивирями. Но как всё это применить чтоб проект не закончился потому что SoC вас спалил? Именно об этом и будет лекция Сергея. #VolgaCTF2024 #спикеры

@dumbmode расскажет про 5 быстрых трюках форензики в Windows Спикер рассмотрит простейшие, но максимально эффективные методы быстро получить информацию, расследуя инциденты в Windows. #VolgaCTF2024 #спикеры

Следующий спикер — Андрей Кан с докладом про динамическое тестирование веба и то, как его можно использовать. Андрей поделится несколькими техниками из личного опыта. Также рассмотрит вопросы, какие задачи можно решить DAST'ом, когда пора начинать думать про автоматизацию и поделится планами. #VolgaCTF2024 #спикеры

О приемах социальной инженерии расскажет спикер из компании «Инфосистемы Джет» Владимир Ротанов Доклад будет про то, как можно использовать человеческий фактор развития внутри сети, хотя и принято считать, что социальная инженерия используется только для проникновения внутрь организации. #VolgaCTF2024 #спикеры

Друзья! Ждем вас на лекциях! Проходите в залы!

Фото первого дня VolgaCTF уже в альбоме по ссылке! Смотрим, забираем себе, наслаждаемся работами нашей прекрасной Кати!

Тимофей Мищенко из Wildberries начинает свой доклад на VolgaCTF по теме: «TPM2 под Linux. Что умеем?" / "The State of TPM2 on Linux». На лекции он предлагает поговорить о назначении TPM2, его сущностях и концептах, а также обсудить, какие задачи инструмент помогает решать и как все это варить на Linux. #VolgaCTF2024 #спикеры

Спикер из BI.ZONE Павел Блинников во всю разбирает на лекции русское поле анализа безопасности гипервизоров. Залетайте в зал, пока ещё идет доклад, если вам интересно текущее положение вещей в анализе гипервизоров на примере VirtualBox. Покажет две линии атаки, которые возможно при желании провести VM escape. Ну или смотрите в трансляции. #VolgaCTF2024 #спикеры

Дуэт спикеров Артем Ованнисян и Павел Никулин из Positive Technologies выступят с темой "Редкие зверьки. То, что вы можете найти в дикой природе." Спикеры расскажут про популярные инструменты, которые используют команды атакующих во время кибербитвы StandOff Будет про : — интересные инструменты, — как работают, — как их можно обнаружить. Очень советуем доклад о хакерских тулзах, обнаруженных на просторах полигона Standoff и том, как их детектили. #VolgaCTF2024 #спикеры

А мы напоминаем, что вы можете подключится к онлайн трансляции по ссылке, чтобы посмотреть лекции наших спикеров.

Петр Уваров из компании VK выступит с докладом на тему: «Objection! Triage dilemma» Петр считает, что для многих, триаж уязвимостей остается черным ящиком. На лекции он поделится наработками о том, как проводится триаж уязвимостей в ВК, расскажет о сложных и неоднозначных ситуациях в триаже и как именно удалось из них выйти. И как НЕ удалось и к чему это привело. Доклад будет полезным багхантерам для того, чтобы понимать внутреннюю кухню триажа и другим триажерам, для понимания и опыта. И вообще всем неравнодушным, для общего развития. #VolgaCTF #спикеры

Друзья, начинаем второй день конференции, приглашаем всех в залы

Начинает один из двух треков конференции сегодня Алексей Лямкин из VK. Он выступит с темой « Bug Bounty: Простые критические баги» Алексей расскажет, как, казалось бы, небольшие ошибки могут привести к критичным для бизнеса угрозам. #VolgaCTF #спикеры