Почти дождались ^^ 26 и 27 мая состоится пятый по счету форум Positive Hack Days. Опубликована конкурсная программа: - Leave ATM Alone - физические атаки на банкоматы. - Обход WAF - обход PT Application Firewall — межсетевого экрана прикладного уровня компании Positive Technologies. - Большой ку$h - анализ исходных кодов системы ДБО, подготовить эксплойты и попытаться опередить других взломщиков и похитить деньги. - Choo Choo Pwn - анализу защищенности критически важных систем, целью соревнования будет взлом комплекса средств, обеспечивающих безопасность транспорта. - «Наливайка» - по традиции венчает конкурсную программу, да и сам форум Positive Hack Days. Участникам предстоит испытать свои навыки взлома веб-приложений, защищенных WAF (Web Application Firewall), а также продемонстрировать способность трезво мыслить в любой ситуации. Каждые 5 минут участникам, на действия которых чаще всего реагировал WAF, предлагается выпить 50 мл крепкого горячительного напитка — и продолжать борьбу. Все, кто по каким-либо причинам не сможет 26 и 27 мая оказаться в Москве, смогут принять участие в специальных онлайн-конкурсах, либо посетить одно из перечисленных мест с трансляцией. И да, HackQuest уже начался! Разыгрываются инвайты на Positive Hack Days, а так же ценные призы http://hackquest.phdays.com/ в том числе можно стать автором "Хакера" и получить инвайт. Многие из вас знают бумку ^^ в этом году он принимает участие на Positive Hack Days! Анонсы докладов: - fuzz.txt (bo0om совместно с 0x90) - доклад будет посвящен новому инструменту для массового сканирования веб-приложений в интернете на основе сканера Nikto. - не nmap'ом единым (bo0om) - В докладе будет рассмотрена возможность сканирования внутренней инфраструктуры с помощью браузера жертвы без использования JavaScript. Приятного просмотра и участия! Источник: phdays.ru
Новые соревнования на PHDays: взлом мобильной связи, электрических подстанций и протоколов маршрутизации. MitM Mobile Перехват SMS, USSD, телефонных разговоров, работа с IMSI-catcher, взлом ключей шифрование с помощью kraken и клонирование мобильных телефонов. Все это посетители PHDays смогут увидеть на специальном стенде. Подробности атак будут раскрыты в ходе мастер-класса, и любой желающий сможет попытаться проникнуть в сеть небольшого оператора связи, специально созданную для конкурса. Digital Substation Takeover от iGrids У посетителей форума будет возможность увидеть и даже попробовать взломать настоящую электрическую подстанцию, построенную по стандарту IEC 61850. Реальные коммутаторы, серверы времени, контроллеры и устройства релейной защиты, представленные на специально созданном макете, управляют современными высоковольтными сетями и защищают их от аварийных и внештатных ситуаций, например от коротких замыканий или повреждения на линии электропередач. Взлом программно-технического комплекса управления (SCADA) или интеллектуальных устройств защиты (IED) может привести к отключению потребителей от электричества или целенаправленному уничтожению силового оборудования и дорогостоящей аппаратуры. Hacknet Динамическая маршрутизация сегодня используется повсеместно — и в глобальной сети, и во внутрикорпоративных сегментах. Известны случаи, когда злоумышленникам удавалось успешно взламывать различные протоколы маршрутизации, такие как RIP, OSPF, EIGRP, BGP, IS-IS (и не только IPv4, но и IPv6), и перехватывать трафик. На этом мастер-классе эксперты Positive Technologies покажут, как проводить подобные атаки, а затем любой желающий сможет попробовать свои силы во взломе протоколов маршрутизации. Испытайте свои хакерские навыки в увлекательных соревнованиях!
Международный форум по практической безопасности PHDays (26—27 мая) привлекает все больше творческих людей — музыкантов, арт-изобретателей, ретрофутуристов, писателей. В 2015 году здесь могут взломать не только банкомат или умный дом, но и, например, традиционные представления о графическом дизайне. На литературный конкурс «Взломанное будущее» прислали более 200 рассказов, причем некоторые из них были значительно длиннее положенных 30 тысяч знаков! После первоначального отбора в лонг-лист конкурса попали 53 рассказа, с ними сейчас работает жюри. В рамках Positive Hack Days V пройдет выставка иллюстраций Алексея Андреева — художника из Санкт-Петербурга, который представит свои работы в технике Digital Painting.На форуме можно будет пообщаться с художником и приобрести его картины. Ценителей новых визуальных впечатлений также ожидает масштабная галерея техно-художественных гибридов, включающая старинных роботов, стены, передающие с помощью воздуха информацию, и другие неожиданные арт-объекты, часть которых была сконструирована практикующими хакерами из числа координаторов форума. В течение двух вечеров гости Positive Hack Days V станут участниками двух настоящих рок-концертов — сразу после завершения технической программы. Первый коллектив «Почему я не стал космонавтом» образовался в 2012 году и выступал с концертами в прямом эфире на радиостанциях «Маяк», «Весна FM». Девиз группы — «Бесконечность и еще дальше!» 27 мая участников форума ожидает играющая в жанрах britpop и indie rock группа YesYes!, финалист престижного конкурса журнала Rolling Stone.За два года существования YesYes! дала около 100 концертов. Их сингл «You’d better» занял первое место в номинации «Песня недели» в международном конкурсе GlobalRocstar, а песни коллектива звучат в первом российском фильме о международных гонках по даунхиллу «Выбирая путь». 26 и 27 мая 2015 года на форуме PHDays V соберутся три тысячи хакеров, специалистов по безопасности, IT-бизнесменов, исследователей, представителей государства и борцов за цифровую свободу. Приобрести билеты можно тут.
