25 встреча Defcon Russia в Яндексе

[dukeBarman]

Когда: 23 Марта 2016, 19:00

Где: Санкт-Петербург, Пискаревский проспект, дом 2, корпус 2, литера Щ, БЦ Бенуа

Выступления:

• Алексей Синцов (будет с нами через скайп) - CAN Network reversing with CANToolz
• Александр Большев - Never Trust Your Inputs or How To Fool an ADC

Если у вас есть интересная тема - пишите нам на почту defconrussia@gmail.com


Регистрация & Подробности: http://www.meetup.com/defcon-russia-...nts/229509972/

[dukeBarman]

Осталось около 20 мест, так что, если кто-то еще не зарегистрировался - просьба сделать это. Так же на meetup нужно указать свои реальные ФИО:

Яндекс нас всегда очень хорошо встречает, но нам нужны списки на вход (будем выгружать из списка тех, кто отметился здесь, на meetup). Если ФИ на meetup фейковые и /или нет желания их сообщать, свяжитесь с нами по почте defconrussia@gmail.com - что-нибудь придумаем

Добавлен новый доклад:

Дмитрий Юдин (@ret5et) - dos, dos, race conditions => rce

У вас есть очень много свободного времени? Вы молоды и ведете активную социальную жизнь, но вам нечем заняться в выходные вечером?

Приходите к нам и мы расскажем вам историю как с помощью желудей, палок и такой то матери, используя лишь бинарные уязвимости, запывнить серверную часть в продукте крупного вендора SAP SE.

SAP SE - да это энтерпрайз, да их ломали сотню раз (xxe, slqi, etc), но эта история про бинарные баги (да, они юзают ASLR!) и это эксплуатацию именно серверной части без кражи указателей и другого извращения. (Мы извратились по другому)

[dukeBarman]

Спасибо всем, кто был, а вот и материалы со встречи!


Доклад Алексея Синцова

Видео - http://www.youtube.com/watch?v=UbkhBIhbh_o

Презентация - http://www.slideshare.net/AlexeySint...lp-of-cantoolz

Гитхаб репо - https://github.com/eik00d/CANToolz


Доклад Александра Большева

Видео - http://www.youtube.com/watch?v=jH1bgIGUNc0

Презентация - http://www.slideshare.net/DefconRuss...to-fool-an-adc


Материалы доклада Дмитрия Юдина будут опубликованы возможно позже.