Ampire 360°

В ад без очереди: тяжелые будни социальных инженеров

Сайма Челейкина, тимлид группы социальной инженерии, ПМ
Микаэл Хачатрян, ведущий эксперт, ПМ

Чтобы защитить пользователей от злоумышленников, готовых преступить любые рамки нормы и морали, приходится играть на опережение. Порой наши сценарии циничны, но мы вовремя вспоминаем, что работаем на благо. В этом докладе мы раскроем изнанку профессии социального инженера, поделимся забавными и неожиданными кейсами из практики, а также разберем уловки и типичные ошибки атак, по которым можно вычислить реального преступника.

Добро пожаловать в домен

Алексей Морин, эксперт-исследователь, ПМ

В докладе будут разобраны различные сценарии реальной компрометации внутренней инфраструктуры. Наличие доменной учётной записи при проведении работ позволяет получить контроль над Active Directory в несколько шагов. Автор доклада расскажет о том, почему время до полной компрометации корпоративной сети может измеряться десятками минут, а также о реальном опыте продвижения с позиции гостевого пользователя до администратора домена.

Превращаем BloodHound в швейцарскую собаку

Константин Захаров, младший исследователь, ПМ

В докладе будет рассмотрена экосистема инструментов BloodHound и подходы к расширению его возможностей при анализе внутренней инфраструктуры. Автор покажет, как дополнительные источники данных и новые типы связей позволяют обогащать граф, расширять видимую поверхность атаки и находить более сложные и неочевидные пути развития атаки.

Инцидент без паники: как ГБР переводит хаос в управляемое расследование

Софья Карева, менеджер продукта, ПМ
Марат Лантаев, ведущий специалист по реагированию на компьютерные инциденты, ПМ

Ситуация: в организации произошёл инцидент — злоумышленник пробрался в инфраструктуру и, кажется, уже успел там закрепиться. Что делать? Куда бежать? Мы проведём вас по всем шагам реагирования и расскажем, как ГБР снижает неопределенность и помогает принимать решения на основе фактов.

Тема уточняется

Спикер уточняется

Тема уточняется

Спикер уточняется

Тестирование ИИ моделей. Применение TextAttack для выполнения атаки уклонения

Виктор Лавлинских, исследователь, ПМ

Доклад посвящен исследованию атак уклонения (evasion attacks) на текстовые модели машинного обучения с использованием фреймворка TextAttack. Автор разберет 2 разные идеи состязательных примеров в NLP. В практической части будет продемонстрировано применение популярных методов TextFooler и TextBugger для проведения атак.

Сети глазами хакера. Ловим уязвимости на канальном и сетевом уровне

Анастасия Олешкевич, исследователь, ПМ

В докладе будут рассмотрены основные атаки на протоколы канального и сетевого уровня, где и как можно создавать виртуальные топологии и исследовать возможности и ограничения этих атак. Автор расскажет о том, как проводить разведку, анализировать служебные пакеты, рассмотрит и продемонстрирует различные вариации атак: MiTM, спуфинг и побег в разные сегменты сети. Будут рассмотрены уязвимости группы протоколов VLAN, STP, DHCP, FHRP и другие. Будет рассказано, что не так с инструментами Yersinia и Loki, и как использовать свой инструментарий для реализации этих атак.

Анализ сетевого доступа к C2 серверу

Микаэл Хачатрян, ведущий эксперт, ПМ

В организациях может быть ограничение на доступ к интернет ресурсам, что блокирует подключение агента к C2 серверу. Автор доклада рассмотрит подходы к получению доступа через DNS, HTTP, WEBDAV, WS и SMTP.

Тема доклада уточняется

Спикер уточняется

SOC + TI: как эффективно выстроить взаимодействие

Николай Галкин, начальник отдела исследований киберугроз, ПМ
Александр Рудзик, руководитель направления исследования киберугроз, ПМ

Разберём, как выстроить работающий конвейер между командами: от получения TI-фидов и маппинга до автоматизированного замкнутого feedback loop (SOC → TI → Detection Engineering)

Тема уточняется

Спикер уточняется

Тема уточняется

Спикер уточняется

Тема уточняется

Спикер уточняется

Тема уточняется

Спикер уточняется

Зачем хакеру клавиатура?

Василий Кравец, начальник отдела исследований информационных технологий, ПМ

В докладе будут рассмотрены основные атаки с использованием клавиатур или нацеленные на клавиатуры. Атаки на клавиатуры: кейлоггеры и какие они бывают, опыт работы, атаки на сканеры штрихкодов. Атаки с использованием клавиатур: badusb, mousejack, эксфильтрация данных и рассказ о вариантах wi-fi клавиатуры (например, встроенной в зарядный провод usb type c).

Тема доклада уточняется

Спикер уточняется

Тема уточняется

Спикер уточняется

Тема уточняется

Спикер уточняется