Полная программа форума в формате PDF.

Практический опыт атак, использующих данные потребляемой мощности

Ведущий: Роман Коркикян

Мастер-класс будет посвящен атакам по второстепенным каналам, в частности с использованием данных о потребляемой мощности. На конкретном примере будет продемонстрирована атака на DES, затем ведущий объяснит, как проводить похожую атаку на AES, и предложит участникам код для самостоятельной работы.

• Язык доклада
• Русский

• Материалы
• Видео

Что такое compromise indicators и с чем их едят

Ведущие: Федор Ярочкин, Владимир Кропотов и Виталий Четвертаков

Ведущие мастер-класса расскажут о концепции индикаторов компрометации (indicators of compromise, IOC) и о ее использовании при реагировании на инциденты и их расследовании. Разработанная авторами мастер-класса платформа позволяет интегрировать различные форматы индикаторов компрометации с фреймворком динамической защиты. Возможна интеграция с различными сторонними индикаторами (например, CyBox и OpenIOC), имеются средства для сопоставления отдельных характеристик индикаторов с уже существующими индикаторами. Ввод принимается в виде IP-адреса, хэша, URL, имени процесса или имени исполняемого файла, особенности поведения исполняемого файла и т. п. Вывод данных об индикаторах компрометации может предоставляться в виде правила Snort, правила YARA или в виде описания поиска (описания Hunt) для GRR Rapid Response Framework. Ведущие продемонстрируют используемый в их разработках процесс определения, анализа и уточнения индикаторов компрометации, а также поиск идентификаторов на доступных ресурсах данных. Будет показана возможность интеграции новых инструментов со сторонними утилитами, например со Splunk и Moloch.

Все представленные средства будут опубликованы с открытым исходным кодом.

• Язык доклада
• Русский

• Материалы
• Видео
• Презентация

Эксплуатация уязвимостей ARM

Ведущий: Асем Джакхар (Aseem Jakhar)

Мастер-класс посвящен детальному изучению безопасности ARM Linux от ассемблирования в архитектуре ARM, написания шелл-кода, использования переполнения буфера, обратной разработки — до внедрения кода. Акцент на практике позволит участникам освоиться с ассемблированием в ARM и узнать, какие процессы задействованы в эксплуатации уязвимостей Linux-систем на базе ARM.
Чтобы сделать мастер-класс еще более интересным, автор расскажет об эксплуатации уязвимостей ARM на примере ОС Android. Участники узнают о принципах разработки и защиты системы Android, а также ознакомятся с особенностями ее использования как платформы на ARM Linux. Продемонстрированные на мастер-классе методы участники смогут в дальнейшем применить при исследовании защищенности любых устройств на базе ARM, за исключением используемых в среде разработки.
Требования к участникам:
•    умение работать с командной строкой Linux и знание языка Си,
•    опыт ассемблирования в ARM (желательно).
Также для участия понадобятся:
•    ноутбук с 2 ГБ оперативной памяти,
•    свободные 15 ГБ на жестком диске,
•    установленные VMware Player или VirtualBox.

• Язык доклада
• Английский

• Материалы
• Видео

Реагирование на инциденты ИБ

Ведущий: Александр Свердлов

Реагирование на инциденты ИБ очень часто бывает хаотичным, и в панике люди уничтожают важные доказательства. Четырехчасовой мастер-класс нацелен на практическое изучение расследования инцидентов, на освоение навыков быстрого и спокойного реагирования, сбора доказательств, анализа системных журналов, памяти и дисков, поиска следов киберпреступлений. Участники получат специальные учебные материалы, виртуальные машины для анализа, на примере симуляций различных инцидентов познакомятся с эффективными сценариями реагирования.

• Язык доклада
• Английский

• Материалы
• Видео

Эксплуатация приложений на платформе Andriod

Ведущий: Адитья Гупта (Aditya Gupta)

Мастер-класс посвящен уязвимостям системы Android. Будут рассмотрены обратная разработка и исследование вредоносных программ для Android, тестирование приложений вручную и при помощи автоматизированных средств, манипуляции с файлами Dex и Smali, а также написание эксплойтов для Webkit и ARM на мобильных устройствах.

• Язык доклада
• Английский

• Материалы
• Видео