Пятая ежегодная конференция DEFCON Нижний Новгород

Конференция прошла в Нижнем Новгороде 24-25 февраля 2024 года (в выходные) при участии и поддержке ННГУ им. Лобачевского. Университет предоставил свою площадку для проведения мероприятия во втором корпусе по адресу Нижний Новгород, проспект Гагарина, 23к2.

Программа конференции представлена ниже.

24 февраля, суббота

Главная сцена

9:30

Прибытие участников
10:20

Открытие конференции
Приветственное слово от DC7831
Константин Евдокимов
[MIS]Team, Москва

10:40

Как работает квантовый компьютер и причём тут Ибэ
Все мы уже не раз слышали про квантовые вычисления и квантовые компьютеры, равно как и про то, что они позволят практически моментально взламывать наши пароли. Но так ли это на самом деле и какой длины должен быть ваш пароль, чтобы его не мог взломать квантовый компьютер? В этих вопросах мы постараемся разобраться на докладе.
Подробнее >
Алексей Федулаев
DevSecOps Team Lead в Wildberries, Москва

11:20

(Не)безопасная безопасность
В современном мире для обеспечения безопасной разработки используются многочисленные сканеры безопасности, упрощающие нам жизнь. А вы когда-нибудь задумывались, разрабатываются ли они сами безопасно? Что если сканер возможно использовать для атаки? В ходе доклада разберемся с этим.
Подробнее >
12:00

Кофе-брейк
Борис "dukeBarman"
Яндекс, Санкт-Петербург

12:20

Генеративный ИИ для инженера ИБ: помощник или ещё нет?
Всё больше сфер, где так или иначе пытаются применить генеративный ИИ. Такие попытки добрались и до нашей сферы кибербезопасности. Рассмотрим существующие решения и разберем - могут ли они помочь в этом не легком деле, особенно их применение для фаззинг-тестирования.
Подробнее >
Фёдор "Wire Snark" Ляхов
DC7831, НПП "Прима", Нижний Новгород

13:00

Концепт сети Florete: летающий Интернет будущего
Попытки создания "post-IP" сетей предпринимаются с начала 90-х годов прошлого века, но пока не увенчались успехом. В докладе разберем основные причины этих неудач, и почему наш подход имеет шанс "выстрелить". Флорете создается как универсальная сеть, но базовой сферой для неё является применение на летательных аппаратах. Выясним, зачем вообще создавать полностью новую сеть, какие технические недостатки классической IP-сети мешают эффективной работе в авиации. В основу новой сети положен синтез из творчески переработанных достижений в области сетей за последние 30 лет, таких как рекурсивная архитектура (RINA), оверлейные сети (Tor, I2P), новые транспортные протоколы (QUIC), распределенные базы данных и другие. На конкретном примере посмотрим, как она будет работать.
Подробнее >
13:40

Обед
Даниил Литовский
инженер в НПП «Прима», Нижний Новгород

Марина Манахова
ведущий инженер в НПП «Прима», Нижний Новгород

14:40

СВЧ-антенны в авиационных системах высокоскоростной передачи данных
Доклад посвящен вопросам разработки антенн СВЧ диапазона, используемых в бортовых и наземных авиационных системах беспроводной передачи данных. Приведены примеры разработанных антенн. Описан процесс исследования их радиотехнических характеристик с использованием современных средств моделирования, изготовления и измерений.
Подробнее >
Роман Ананьев
DC78422, Ульяновск

Антон Дурнов
DC78422, Ульяновск

15:00

Sub-GHz дельфина: большой обзор модулей и антенн для Flipper Zero
- Зачем догигагерцовый диапазон вообще нужен, в чем его прелесть и что там можно делать
- Дальности и мощности, а так же что на что влияет
- Модули и усилители как внешние, так и внутренние (эй, а кто там шумит, потише можно?)
- Антенна — лучший усилитель, особенно правильно подобранная и отстроенная
Работа выполнена при содействии FlipperAddons.com.
Подробнее >
Александр Вир
независимый исследователь, Москва

15:40

RutheniumOS. Забота о себе, или зачем нужна ещё одна приватная ОС на базе AOSP
В докладе разберем следующие темы:
- Любовь и корпорации, или откуда взялись неофициальные прошивки.
- Открытость != приватность: какие сервисы AOSP передают информацию в Google.
- А давайте соберём AOSP: вода под камнями, опыт портирования.
- Сапожник ходит без рута: как после вольностей в настройках вернуть себе прежнюю безопасность ОС Android.
Подробнее >
16:20

Кофе-брейк
Илья Коцюба
исследователь/red team/purple team, threat intelligence

16:40

Как и зачем знать свой внешний периметр наравне с хакерами?
В докладе будут показаны способы как хакеры могут «в тихом режиме» изучать внешний периметр. Будет приведен инструментарий, полезный начинающим (и не только) пентестерам на этапе разведки. Как подойти к вопросу инвентаризации внешних активов с нуля? Что содержится в утечках, что может помочь хакеру?!
Подробнее >
Скалли
независимый исследователь

17:20

За границей osint
В эпоху бигдаты сложно полагаться на открытые источники при расследовании, тем более, когда очень активно развивается направление создания фейков и подмены информации. За помощью мы попробуем обратиться к sigint (сигнальной разведке), которая имеет более объективные источники информации, и выяснить какие методы оттуда уже сейчас мы можем применять в расследованиях.
Подробнее >
18:00

Подведение итогов первого дня
19:00

Afterparty: бар Драфт, проспект Гагарина, 32

Аудитория 310: воркшоп и круглый стол

Алиса
независимый исследователь, Москва

11:00

Воркшоп по Air gap
Во время воркшопа будут даны теоретические основы и практические навыки атак и защиты компьютеров, изолированных от сети "воздушным зазором" (air gap):
- вы разберётесь в угрозах для air gap, изучите основы безопасности таких систем
- вы посмотрите на проведение атаки на air gap, это поможет вам увидеть угрозу в лицо
- вы получите опыт настройки защиты устройств air gap
Подробнее >
13:40

Обед
Константин Евдокимов
[MIS]Team, Москва

Илья Коцюба
исследователь/red team/purple team, threat intelligence

17:20

Актуальные вопросы и проблемы ИБ
Закрытый круглый стол для технических специалистов и руководителей ИБ. На нем планируется обсуждение насущных вопросов и проблем, с которыми столкнулись российские ИБ-специалисты после начала известных событий. Для участия требуется отдельная регистрация, количество мест ограничено.
Подробнее >

Аудитория 314: CTF

Сергей Иващенко
пентестер в компании Инфосистемы Джет, Москва

Виктор Зварыкин
пентестер в компании Инфосистемы Джет, Москва

Евгений Артемьев
пентестер в компании Инфосистемы Джет, Москва

Стенд WifiWall-TestZone
Wi-fi стенд представляет из себя тестовую среду, позволяющую попракитковаться в различных техниках взлома wifi. Одни сети взломать легче, другие сложнее, так что обязательно прихвати с собой парочку любимых адаптеров. Первоначально данный стенд создвавался для новичков в нашей группе, чтобы познакомить с типовыми уязвимостями, которые встречаются у реальных заказчиков.
Подробнее >

Аудитория 322: тренинг

Елена Якимова
НПП «Прима», Нижний Новгород

15.00

Тренинг по управлению изменениями на основе игры «Эра перемен»
Цели игры:
- Изучить психологические особенности реакции людей на происходящие изменения, научить преодолевать собственное сопротивление и сопротивление окружающих
- Научить участников правильно «продавать» идею о новом проекте/продукте
- Изучить эффективный алгоритм внедрения изменений (7 шагов Коттера)
Подробнее >
17:00

Кофе-брейк

Аудитория 324: воркшоп

Анатолий "rusdacent"
Luntry, Санкт-Петербург

14:40

Как сделать контейнеры и работу с ними безопасными
Выступление будет построено в виде диалога с аудиторией, в котором поговорим о том:
- Что отслеживать ещё на этапе написания Dockerfile
- Что использовать при организации pipeline
- Как взаимодействовать с registry
- Что использовать в контейнерных оркестраторах
Подробнее >
16:20

Кофе-брейк

25 февраля, воскресенье

Главная сцена

10:20

Прибытие участников
Денис Королёв
инженер-программист в YADRO, Нижний Новгород

Николай Фадеев
инженер-программист в НПП "Прима", Нижний Новгород

11:00

Опыт разработки оркестратора микросервисов для встроенных систем forc
В докладе расскажем зачем и почему мы решили разработать оркестратор forc для запуска микросервисов на embedded-устройствах. Какие решения были заложены и что получилось.
Подробнее >
Альберто Мардеган
ведущий разработчик в компании "Открытая мобильная платформа", Санкт-Петербург

11:20

Никто не боится D-Bus
Если на вашем компьютере установлена ОС GNU/Linux, то с очень высокой вероятностью там под капотом работает и D-Bus. Это удобный объектно-ориентированный механизм IPC, построенный над локальными сокетами. В ОС Аврора мы также широко используем D-Bus при создании сервисов и API для прикладных программ. В этом докладе увидим как D-Bus работает, и какие практики можно использовать, чтобы достигать максимальную эффективности в embedded-системах.
Подробнее >
Вячеслав Капля
инженер-программист в НПП "Прима", Нижний Новгород

12:00

Опыт разработки библиотеки представления и кодирования структурированных данных libucode
В ходе доклада будут рассмотрены причины создания нового стандарта представления и кодирования структурированных данных. Поговорим о преимуществах ucode перед существующими решениями - ASN.1, protobuf, а также обычным JSON-ом и его бинарными вариациями. Обсудим возникшие в процессе реализации проблемы и пути их решения.
Подробнее >
Павел Степанов
независимый исследователь, Тула

12:40

Уязвимые API: приёмы и эксплуатация
В этом докладе я расскажу о своем опыте тестирования API мобильных приложений, в частности различных шеринговых сервисов, и не только - представлю результаты моего исследования, во время которого были обнаружены уязвимости различной степени критичности. Кроме того, поделюсь полезными материалами и приемами для успешного тестирования API.
Подробнее >
13:20

Обед
Алексей Гришин
CPO CICADA8 команды инноваций МТС, Москва

Андрей Левкин
руководитель продукта BI.ZONE Bug Bounty, Москва

14:20

Развитие фриланса в ИБ: вклад Bug Bounty платформ
Если вы задумывались о том как изменился мир фриланса в ИБ, подумывали о доп заработке, ну или хотели легально взломать Российскую/Зарубежную компанию, то эта лекция для вас. Мы расскажем о истории развития Bug Bounty, как данная практика пришла в РФ и сколько сейчас может зарабатывать этичный хакер на фрилансе. Разберем правила формирования скоупов и бюджетов для наград у компаний, порядок и размер выплат, подскажем лайфхаки по налогообложению и поделимся неочевидными нюансами охоты.
Подробнее >
Егор Харченко
Лаборатория Касперского

15:00

Вредные советы для руководителя проекта, или Как завалить любой ИТ-проект
Я работаю менеджером уже почти 15 лет и совершил много ошибок. Тем не менее, меня почему-то не увольняют, и я все еще держусь в ИТ. Я не буду рассказывать кусочек теории по проектному управлению или про самый эффективный паттерн/шаблон/фреймворк ведения проекта, который приведет вас к успешному успеху. Я расскажу о своих ошибках и о выводах, которые я из них сделал.
Подробнее >
Фёдор "Wire Snark" Ляхов
DC7831, НПП "Прима", Нижний Новгород

15:40

Как масштабировать команду без тимлидов: опыт плоской организации в миниатюре
Если вы сталкивались ростом проекта и необходимостью увеличения числа разработчиков, то хорошо знаете, что размер одной команды ограничен сверху: когда в ней становится больше 5-6 человек, то каждый последующий разработчик практически не увеличивает её производительность. В некоторых случаях даже уменьшает! Дело в том, что в большой команде растут накладные расходы на взаимодействие каждого с каждым, а тимлид становится "узким горлышком". Известное решение этой проблемы - разделить команду на несколько, выделив в каждой по тимлиду. Но что делать, если ваши разработчики не хотят становиться тимлидами, а нанять тимлида со стороны не получается? Я расскажу о нашем опыте масштабирования команды разработки без тимлидов по модели "плоской организации", только в малых масштабах.
Подробнее >
16:00

Закрытие конференции

Аудитория 309: CTF

Сергей Иващенко
пентестер в компании Инфосистемы Джет, Москва

Виктор Зварыкин
пентестер в компании Инфосистемы Джет, Москва

Евгений Артемьев
пентестер в компании Инфосистемы Джет, Москва

Стенд WifiWall-TestZone
Wi-fi стенд представляет из себя тестовую среду, позволяющую попракитковаться в различных техниках взлома wifi. Одни сети взломать легче, другие сложнее, так что обязательно прихвати с собой парочку любимых адаптеров. Первоначально данный стенд создвавался для новичков в нашей группе, чтобы познакомить с типовыми уязвимостями, которые встречаются у реальных заказчиков.
Подробнее >

Благодарим за материальную поддержку золотых спонсоров:

Благодарим за материальную поддержку серебряных спонсоров:

Благодарим за информационную поддержку:

сообщество IT52
сообщество R0 CREW
сообщество DCG7812 DEFCON-RUSSIA | Санкт-Петербург
телеграм-канал Мероприятия по ИБ
блог о кибер-разведке Dana Scully
телеграм-канал RutheniumOS
телеграм-канал Перевод энтузиаста
телеграм-канал dukeBarman's notes
телеграм-канал 0•Bytes•1
телеграм-канал Технологический Болт Генона
телеграм-канал Ever Secure
телеграм-канал Беспроводной Снарк

Финансовый отчёт

Расходы:

Кофе-брейки, пицца: 191т
Компенсация спикерам: 90т
Компенсация волонтёрам: 25т
Мерч (футболки, бейджи, настолки и др.): 61т
Фотографы: 13т
Аренда видеооборудования: 20т
Видеомонтаж: 25т
Итого: 425т

Поступления:

От компаний-спонсоров: 375т
Донат от участников: 69т
Итого: 444т

Статистика конференции

Количество участников: 210 (200 бейджей в первый день, 10 во второй)
Количество спикеров: 27
Количество докладов: 17
Количество членов команды на площадке: 26
R

Пятая ежегодная конференция DEFCON Нижний Новгород

24 февраля, суббота

Главная сцена

Аудитория 310: воркшоп и круглый стол

Аудитория 314: CTF

Аудитория 322: тренинг

Аудитория 324: воркшоп

25 февраля, воскресенье

Главная сцена

Аудитория 309: CTF

Финансовый отчёт

Статистика конференции

Архив встреч за 2017-2021 годы

Архив CTF и квестов