KazHackStan 2025 спикері — Wietze Beukema қарсы алайық! 🔥

Киберқауіпсіздік зерттеушісі және Threat Detection & Response инженерінің жетекшісі, Лондонда тұрады, түпнұсқасы Нидерландыдан.

Баяндама тақырыбы: Will It Run? Fooling EDRs with command lines using empirical data

📍Main stage

EDR жүйелері жиі командалық жол арқылы қауіптерді анықтайды, бірақ егер командаларды аздап өзгерту шабуылдаушыларға жүйеден өтіп кетуге мүмкіндік берсе ше? Wietze зерттеуді көрсетеді: танымал Windows құралдары (LOLBins) командалық жолдағы шағын өзгерістерді қабылдайды және детекциядан өтеді, сонымен қатар бұл процесті қолмен тәжірибелеуге арналған веб-құралды таныстырады.

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉🏼 kazhackstan.com

—-

Welcome the speaker of KazHackStan 2025 - Wietze Beukema! 🔥

Cybersecurity researcher and Lead Threat Detection & Response Engineer based in London, originally from the Netherlands.

Topic of the speech:Will It Run? Fooling EDRs with command lines using empirical data

📍Main stage

EDRs often rely on command-line detection to catch threats; but what if minor tweaks let attackers slip past? Wietze will share research showing how common Windows tools (LOLBins) accept subtle command-line changes to evade detection, and introduce a powerful web-based tool to experiment and learn hands-on.

September 17–19
📍 Almaty | SADU Arena
Registration 👉🏼 kazhackstan.com

—-

Поприветствуем спикера KazHackStan 2025 - Wietze Beukema! 🔥

Исследователь кибербезопасности и ведущий инженер по обнаружению и реагированию на угрозы, живёт в Лондоне, родом из Нидерландов.

Тема доклада: Will It Run? Fooling EDRs with command lines using empirical data

📍Main stage

EDR-системы часто используют команды командной строки для обнаружения угроз, но что если небольшие изменения команд позволяют злоумышленникам проходить незамеченными? Wietze покажет, как популярные инструменты Windows (LOLBins) допускают тонкие изменения команд для обхода детектирования, а также представит веб-инструмент для практического эксперимента и изучения этих обходов.

17–19 сентября
📍 Алматы | SADU Arena
Обязательная регистрация 👉🏼 kazhackstan.com