KazHackStan 2025 спикері — Даниэл Бохэннонды қарсы алайық!💥

Principal Threat Researcher, киберқауіпсіздік саласында 15 жылдан астам тәжірибесі бар. Invoke-Obfuscation сияқты танымал open-source құралдарының авторы, халықаралық деңгейдегі киберқауіпсіздік конференцияларында тұрақты түрде баяндама жасайды. Қазіргі уақытта қазақ тілін үйреніп, домбырада ойнауды қолға алған.

Баяндама тақырыбы: SkyScalpel: Making & Breaking {“Policy”: “Obf\u0075scA**Tion”} in the Cloud

📍Main stage

JSON-обфускациясы жаңа тәсіл емес, бірақ бұл зерттеу оны cloud access policy-ге қолдану жүйелерді айналып өтуге және тіпті AWS логтарын айналып өтуге әкелуі мүмкін екенін көрсетеді! Сонымен қатар, өзіміздің JSON-парсерімізге негізделген, обфускация, деобфускация және анықтау мүмкіндіктері бар open-source құрал — SkyScalpel таныстырылады.

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉🏼 kazhackstan.com

——

Welcome the speaker of KazHackStan 2025 - Daniel Bohannon!💥

Daniel Bohannon is a Principal Threat Researcher with over 15 years of cybersecurity experience — releasing open-source tools like Invoke-Obfuscation and sharing his research at leading international cybersecurity events. His latest pursuit involves learning to speak Kazakh and play the dombra.

Topic of the speech: SkyScalpel: Making & Breaking {“Policy”: “Obf\u0075scA**Tion”} in the Cloud

📍Main stage

JSON obfuscation is not new; however, this research will show how applying JSON obfuscation tricks to cloud access policies can lead to significant detection evasions and even AWS logging bypasses! The talk will present the research that inspired the creation of SkyScalpel – an open-source tool with obfuscation, deobfuscation and detection capabilities built on top of a custom JSON parser.

September 17–19
📍 Almaty | SADU Arena
Registration 👉🏼 kazhackstan.com

——

Поприветствуем спикера KazHackStan 2025 - Daniel Bohannon!💥

Principal Threat Researcher с более чем 15-летним опытом в кибербезопасности — автор популярных open-source инструментов, таких как Invoke-Obfuscation, и постоянный докладчик на крупнейших международных конференциях. В последнее время увлекается изучением казахского языка и игрой на домбре.

Тема доклада: SkyScalpel: Making & Breaking {“Policy”: “Obf\u0075scA**Tion”} in the Cloud

📍Main stage

JSON-обфускация — не новая техника, но это исследование показывает, как её применение к cloud access policy может привести к серьёзному обходу систем обнаружения и даже к обходу AWS-логирования! Будет представлено исследование, вдохновившее на создание SkyScalpel — open-source инструмента с возможностями обфускации, деобфускации и детектирования на базе собственного JSON-парсера.

17–19 сентября
📍 Алматы | SADU Arena
Обязательная регистрация 👉🏼 kazhackstan.com