Встреча 0x0B в субботу, 26 октября 2019 года

Место проведения: НИИТ
Адрес: г. Нижний Новгород, ул. Родионова, 192к1, ауд. 509.

• 11:30
  Прибытие участников
  
• 

  Peter Destructive
  it sec pro course, Москва
  11:45
  Пара слов о дифференциальном анализе бинарных файлов
  В этом докладе будет доступно рассказано про дифференциальный анализ, а именно: зачем он существует, где и как применяется на практике. В презентации рассматриваются примеры из реальной жизни. После выступления все материалы будут опубликованы на github. Для понимания необходимо базовое знание reverse x86, x86_64 и устройства Linux и Windows.
  Подробнее >
• 

  Михаил Трунин
  RedTeam в Ростелеком, Москва
  12:35
  История одного зиродея
  В докладе расскажу про 0day SSTI в одном продукте, основы поиска и эксплуатации, так же затрону тему CSTI, доклад в первую очередь будете интересен для новичков в веб-пентесте.
  Подробнее >
• 

  Илья Шапошников
  RedTeam в Ростелеком, Москва
  13:05
  Арсенал IoT-тестировщика
  Технологии появляются и совершенствуются каждый день, мир движется дальше. Однако прогресс не может спасти от уязвимостей -- они всегда остаются и только добавляются. В этом докладе я расскажу о борьбе с угрозами и уязвимостями умного города.
  Подробнее >
• 

  Андрей Жадаев
  ООО НПП "Прима", Нижний Новгород
  13:40
  NDA или невероятные приключения иностранцев в России
  Многие компании при трудоустройстве предлагают подписать соглашение о неразглашении, именуемое иностранной аббревиатурой NDA. Попробуем разобраться, что это за соглашение, какую юридическую силу оно имеет и насколько страшна ответственность за его нарушение.
  Подробнее >
• 14:00
  Обед, неформальное общение
  Пироги, пицца
  
• 

  Игорь Собинов
  Мера, Нижний Новгород
  14:40
  Современные подходы к хранению паролей
  В презентации рассматриваются современные подходы к хэшированию пользовательских паролей. Рассмотрены алгоритмы хеширования и их параметры, соответствующие современному уровню развития вычислительной техники.
  Подробнее >
• 

  Александр Махинов
  Ростелеком, Нижний Новгород
  15:10
  SOC/CERT ПАО “Ростелеком”
  В докладе расскажем о работе подразделения SOC/CERT в крупнейшем в России провайдере цифровых услуг и решений. Наши задачи и проекты.
  Подробнее >
• 

  Артём Попцов
  Нижегородский радиотехнический колледж, Хакерспейс CADR, Нижний Новгород
  16:00
  Воркшоп: "Введение в автоматное программирование"
  В рамках данного воркшопа будет показано, как можно решать задачи с помощью конечных автоматов и автоматного программирования. Будет проведено сравнение реализаций в императивном (Java), объектно-ориентированном (Java) и функциональном (GNU Guile (Scheme (Lisp))) стилях. Кроме того, сделаем обзор некоторых инструментов по генерации кода детерминированного конечного автомата (ДКА) на основе графического описания. Участникам нужно иметь ноутбук с установленной JDK 7 (или выше) и одним из вариантов Lisp (желательно GNU Guile 2.0 или выше). Требования к участникам: знание Java или С++ хотя бы на базовом уровне. Желательно и знание Lisp (Scheme) или аналогов.
  Подробнее >

• Телеграм: @defcon_nn
• ВК: defcon_nn