DC7831 / DEF CON Нижний Новгород — сообщество, объединяющее людей, интересующихся изучением и необычным применением современных технологий, часто в направлении информационной безопасности — то есть всем, что понимается в широком положительном смысле слова «хакинг». Основанное в духе группы DEF CON, сообщество открыто для всех, кто желает учиться новому, помогать развиваться другим и просто общаться с людьми с такой же культурой. Хотите о чем-нибудь рассказать? Пишите нам!

Пятая ежегодная конференция DEFCON Нижний Новгород

Конференция пройдет в Нижнем Новгороде 24-25 февраля 2024 года (в выходные). Точное место проведения будет объявлено позднее, следите за анонсами в нашем телеграм-канале.

Приглашаем вас принять участие в качестве спикера!

Вход на конференцию свободный, но необходимо зарегистрироваться. Форма регистрации будет доступна в начале 2024 года. Программа конференции формируется, ниже представлены подтвержденные доклады.

Трек информационной безопасности

• 

  Скалли
  независимый исследователь
  За границей osint
  В эпоху бигдаты сложно полагаться на открытые источники при расследовании, тем более, когда очень активно развивается направление создания фейков и подмены информации. За помощью мы попробуем обратиться к sigint (сигнальной разведке), которая имеет более объективные источники информации, и выяснить какие методы оттуда уже сейчас мы можем применять в расследованиях.
  Подробнее >
• 

  Илья Коцюба
  исследователь/red team/purple team, threat intelligence
  Как и зачем знать свой внешний периметр наравне с хакерами?
  В докладе будут показаны способы как хакеры могут «в тихом режиме» изучать внешний периметр. Будет приведен инструментарий, полезный начинающим (и не только) пентестерам на этапе разведки. Как подойти к вопросу инвентаризации внешних активов с нуля? Что содержится в утечках, что может помочь хакеру?!
  Подробнее >
• 

  Павел Степанов
  независимый исследователь, Тула
  Уязвимые API: приёмы и эксплуатация
  В этом докладе я расскажу о своем опыте тестирования API мобильных приложений, в частности различных шеринговых сервисов, и не только - представлю результаты моего исследования, во время которого были обнаружены уязвимости различной степени критичности. Кроме того, поделюсь полезными материалами и приемами для успешного тестирования API.
  Подробнее >

Трек программного обеспечения

• 

  Егор Харченко
  Лаборатория Касперского
  Вредные советы для руководителя, или Как завалить любой ИТ-проект
  Я работаю менеджером уже почти 15 лет и совершил много ошибок. Тем не менее, меня почему-то не увольняют, и я все еще держусь в ИТ. Я не буду рассказывать кусочек теории по проектному управлению или про самый эффективный паттерн/шаблон/фреймворк ведения проекта, который приведет вас к успешному успеху. Я расскажу о своих ошибках и о выводах, которые я из них сделал.
  Подробнее >
• 

  Вячеслав Капля
  НПП "Прима", Нижний Новгород
  Опыт разработки библиотеки представления и кодирования структурированных данных libucode
  В ходе доклада будут рассмотрены причины создания нового стандарта представления и кодирования структурированных данных. Поговорим о преимуществах ucode перед существующими решениями - ASN.1, protobuf, а также обычным JSON-ом и его бинарными вариациями. Обсудим возникшие в процессе реализации проблемы и пути их решения.
  Подробнее >
• 

  Александр Вир
  независимый исследователь, Москва
  RutheniumOS. Забота о себе, или зачем нужна ещё одна приватная ОС на базе AOSP
  В докладе разберем следующие темы:
  - Любовь и корпорации, или откуда взялись неофициальные прошивки.
  - Открытость != приватность: какие сервисы AOSP передают информацию в Google.
  - А давайте соберём AOSP: вода под камнями, опыт портирования.
  - Сапожник ходит без рута: как после вольностей в настройках вернуть себе прежнюю безопасность ОС Android.
  Подробнее >

Архив встреч за 2017-2021 годы

• Встреча 0x0D в субботу, 17 апреля 2021г
• Встреча 0x0C в выходные, 15-16 февраля 2020г
• Встреча 0x0B в субботу, 26 октября 2019г
• Встреча 0x0A в выходные, 16-17 февраля 2019г
• Встреча 0x09 в субботу, 28 июля 2018г
• Встреча 0x08 в выходные, 17-18 февраля 2018г
• Баркэмп 0x07 в пятницу, 8 декабря 2017г
• Хак-квест на ZeroNights 2017, 17 ноября
• Встреча 0x06 в субботу, 21 октября 2017г
• Баркэмп 0x05 в пятницу, 15 сентября 2017г
• Встреча 0x04 в субботу, 8 июля 2017г
• Встреча 0x03 в воскресенье, 14 мая 2017г
• Встреча 0x02 в воскресенье, 2 апреля 2017г
• Встреча 0x01 в воскресенье, 12 февраля 2017г

Архив CTF и квестов

• DefHack
• DefconNN CTF Starter

• Телеграм: @defcon_nn
• ВК: defcon_nn