Fastyyy's notes

Всем добрейшего вечера. Лето пролетело быстро, начался 2ой курс, а с последнего поста прошло аж 2.5 месяца. Считаю, что нужно исправлять. Начну с нескольких новостей:

1. Я буду спикером на SOC Forum 2026 (программа) с докладом про процессные инъекции. Этот ресерч я начал писать еще в конце лета. А так, получается, что он еще не дописан, просто потому что техник много. В полной версии разобрал уже 15 штук, в докладе освещу некоторую часть из них.

2. В середине августа у позитивов был открыт набор на стажировку. Первый этап с обучением прошел, экзамен написал 3 дня назад, ... и получается прошел на второй этап, чему несказанно рад.

3. В августе была еще одна активность от позитивов. Хакатон проходил онлайн, результаты были в офисе в Москве. Сначала объявили результат, где мы были на 6 месте. На следующий день после небольшой апелляции (мой косяк) мы получили 2ое место

4. Вместе с другой командой сейчас играем ВСКБ, ща заканчивается обучение и будет распределение команд по уровням подготовки.

пока что все

пул мероприятий продолжается

Ну что же, 17 июля смог попасть сразу на два мероприятия - Киберкэмп и митап Яндекс Багбаунти.

На кэмпе все было круто. Свежий воздух, доклады, ходишь и собираешь мерч за задания. Я не очень торопился и не бегал по локациям - набрал 16 из 26 наклеек, что было равно одной футболке в магазине мерча, но к сожалению, когда я пришел, футболок уже не было. Взял панаму и носки - тоже неплохо.

Доклады интересные, особенно зашел от @memorydmp про DFIR workflow. Сказал, что презу выложит у себя в канале, так что ждем.

К 18 часа нужно было уходить, чтобы успеть митап яндекса. Очень хорошо, что был трансфер с Березы парк до метро.

На митапе Яндекса тоже все было очень хорошо. Выдали мерчовую футболку + наклейки - вот это прям реально классно!! Доклады прошли относительно быстро из-за непредвиденной ситуации - по соседству неожиданно устроили вечеринку. Но в целом музыка не мешала. Афтерпати как обычно на высоте, вкусно поел шашлыка)

После толксов, а именно, позавчера сходил на офлайн-митап «CyberTeam Meetup: Blue х Red» от компании К2.

Организация отличная и достойная, мне все понравилось. Но, как по мне, два доклада - это мало. Были и другие активности, к примеру квиз и офлайн-игры в соседней комнате, так что норм

После каждого из докладов было время спросить спикеров что-то лично или просто с кем-то пообщаться

В общем, классный ивент, с удовольствием приду в следующий раз

неописуемые эмоции и реальный кайф🔥

это я о том, как побывал 18 и 19 июня в Кибердоме на Standoff 17. Позвали нашу команду, 4Ray, на крутое мероприятие - Endpoint Hack EPP, на котором нас ждала виртуальная инфра с установленными агентами MaxPatrol EDR и MaxPatrol EPP и 6 сценариев по взлому.

Участвовал я в таком мероприятии впервые.
В итоге задание с Device Control я сделал (скопировать файл из папки машины, у которой стояла защита на подключенные устройства). Также я пытался внедрить код в процесс агента и завершить его, но все, что я подготовил, так и не прокнуло((
За участие всем дали мерча))

Во второй день я пошел на Standoff Talks, который был все это время. Налутал мерча и послушал несколько докладов. Встретился с знакомыми, а также очень неожиданно встретил в полном составе свою первую цтферскую команду, с который, когда я был еще в школе, мы играли цтфы, одной из запоминающихся была НТО. ностальгия..

в конце после награждения победителей Standoff 17 остался на афтепати. Крутые 2 дня получились