#квиз
🎲 Вопросы по докладу "Золотой век Red Teaming С2 фреймворков"

🔘 Какой фреймворк из рассмотренных сегодня, по Вашему мнению, имеет наибольший потенциал, чтобы оставаться незаметным как можно дольше?
🔘 Какие средства мониторинга на уровне сети, по Вашему мнению, позволяют обнаруживать коммуникацию импланта с атакующим сервером? Укажите не конкретные решения, а классификацию средств защиты и мониторинга.
🔘 На какой язык программирования очень похож Boolang по синтаксису?

Даниил Бельтюков расскажет о стандартных механизмах безопасности Kubernetes, которые позволят повысить уровень защищённости и приложения, и самого кластера. И о том, как усложнить жизнь атакующему, даже если он уже проник внутрь.

Очень быстро появился победитель квиза по третьему докладу👍🏻Поздравляем @eugene_pal

Свяжемся с Вами, договоримся о доставке приза.

И делимся презентацией третьего доклада

#квиз
🎲 Вопросы по докладу "Защита Kubernetes со всех сторон"

🔘 Чем нужно руководствоваться при использовании ролевой модели в Kubernetes?
🔘 Зашифрованы ли запросы между компонентами Kubernetes?
🔘 Что случится, если злоумышленник получит доступ до etcd?

Всем большое спасибо за участие!

Доклады всех спикеров можно скачать здесь: https://yadi.sk/d/IpYeV11NCJt4BQ?w=1

И участвуйте в последнем квизе (пост выше), выигрывайте фирменный мерч. Желаем удачи✋🏻

Победитель последнего квиза @ramses_2
Мы свяжемся с Вами и договоримся о вручении приза.

Спасибо всем за участие!

Поздравляем победителей конкурса от образовательной платформы hacktory🎉

1. sick
2. B0D0B0P0T
3. StanPo
4. AV1ct0r
5. gn0me

Мы свяжемся с вами и договоримся о вручении призов.

Благодарим всех участников!

Завтра на конференции DevOpsFest с докладом о фаззинге исходного кода выступят ревёрсеры Digital Security.
Присоединяйтесь 👉🏻 https://2020.devopsfest.ru/lecture/13

Делимся материалами осеннего Digital Security ON AIR

Будем благодарны, если вы поделитесь впечатлениями и ответите на 8 коротких вопросов. В конце опроса ждёт ссылка на видеозаписи онлайн-встречи

📥 Презентации докладов можно найти здесь.

Байки из склепа. Рассказываем, как не стоит обращаться с чувствительными данными

Предлагаем снова поговорить о безопасности данных в веб-приложениях. Пользовательские данные — это драгоценный ресурс, утрата которого сулит целый ряд последствий с варьирующейся степенью серьезности.
Но в очередной раз читать про пароли или рассматривать классические фишинг-примеры большинству пользователей будет скучно — этой информации в сети предостаточно.
Поэтому сегодня мы расскажем вам несколько нетипичных историй, с которыми пришлось столкнуться нашим экспертам на практике.

Что нового от MITRE? Атаки на системы машинного обучения

Сегодня компьютеры пишут тексты и сочиняют стихи, создают картины и обрабатывают фотографии. Роботы не только умеют самостоятельно двигаться, но даже помогают врачам проводить операции. Все это возможно благодаря технологиям искусственного интеллекта, одним из разделов которого является машинное обучение.

Для алгоритмов машинного обучения (machine learning, ML) характерно не прямое решение поставленной задачи, а обучение на множестве сходных задач. Исходя из специфики задачи и доступных данных, разработчики составляют наборы обучающих данных, которые и образуют модель машинного обучения.

​​Статья от наших пентестеров о полезных плагинах для Burp Suite Professional — инструмента для анализа веб-приложений.
Плагинов много, мы составили список тех, которые сами используем в работе, и потому советуем.

👉🏻 Читать на Хабре

Ноябрь в 2011 году был явно повеселее. А 25 ноября мы запомнили особенно: в Петербурге прошла первая конференция ZeroNights.

Тогда организаторы создавали нечто абсолютно новое для российского комьюнити, перенимая опыт зарубежных конференций и стараясь привнести своё.

ZeroNights 2011 состоялся благодаря команде экспертов программного комитета, спикерам из 6 стран мира, компаниям Digital Security, Яндекс, ESET, Газинформсервис, Group-IB, МАСКОМ, Yota. Конференцию поддержали 25 инфопартнёров и, конечно же, участники. 508 посетителей – столько организаторы первого ZN не ожидали.

1 день, 2 трека, 28 технических докладов и 11 конкурсов. Множество таких разных и увлеченных людей. Первый Матриш! Вот что осталось в памяти организаторов первого ZeroNights. А что запомнили вы?

Если удалось посетить или выступить на ZN 2011, поделитесь воспоминаниями.

Автору самого душевного/смешного коммента подарим приглашение на юбилейную конференцию и маленький ностальгический сувенир – пин Матриша с ZeroNights 2011!

🎬ВИДЕО ДОКЛАДОВ
Месяц назад прошла вторая онлайн-конференция Digital Security ON AIR. Если хотите пересмотреть (или увидеть впервые) доклады наших экспертов, заходите ➔ Смотреть

Вас ждут: лайфхаки по исследованию UEFI BIOS, ресёч об уязвимостях POS-терминалов, практика применения С2 фреймворков в Red Team и советы по защите Kubernetes

​​Блокировщики спама. Приложения-помощники?

В статье на vc.ru рассматриваем, как работают приложения-блокировщики спама, а главное, какой доступ они получают в обмен на защиту от назойливых звонков.

#Статья - https://vc.ru/services/183258-blokirovshchiki-spama-prilozheniya-pomoshchniki