KazHackStan 2025 спикері — Daniel Bohannon, 15 жылдан астам тәжірибесі бар Principal Threat Researcher және Invoke-Obfuscation авторы!💥

Воркшоп тақырыбы: «Тұрақты детекцияларды дамыту (жасыру мен айналып өтуге қарсы)»

📍Track zone

Қатысушылар «living off the land» техникаларына көпдеңгейлі детекция құруды үйренеді, обфускация мен айналып өту тәсілдерін талдайды, хост артефактыларымен (процесстер, prefetch, Shimcache және т.б.) жұмыс істейді және IOC, YARA, Snort форматындағы ережелер жасайды. Mandiant пен Microsoft тәжірибесінен практикалық кеңестер — тиімділік, жалған позитивтер және шуды теңестіру туралы.

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉 kazhackstan.com

___

Welcome the speaker of KazHackStan 2025 — Daniel Bohannon, Principal Threat Researcher with 15+ years of experience and author of Invoke-Obfuscation!⚡️

Workshop: "Developing Resilient Detections (with Obfuscation & Evasion in Mind)"

📍Track zone

Attendees will practice building layered detections for living-off-the-land techniques, examine evasion and obfuscation methods, leverage host artifacts (processes, prefetch, Shimcache, etc.), and implement rules in IOC, YARA, and Snort. Real-world lessons from Mandiant and Microsoft on balancing detection efficacy, false positives, and noise.

September 17–19
📍 Almaty | SADU Arena
Registration 👉 kazhackstan.com

___

Поприветствуем спикера KazHackStan 2025 — Daniel Bohannon, Principal Threat Researcher с более чем 15-летним опытом и автором Invoke-Obfuscation!💥

Воркшоп: «Разработка устойчивых детекций (с учётом обхода и сокрытия)»

📍Track zone

Участники научатся строить многоуровневые детекции для «living off the land», разбирать методы обфускации и обхода, работать с артефактами хоста (процессы, prefetch, Shimcache и др.) и писать правила в форматах IOC, YARA, Snort. Практические инсайты из опыта Mandiant и Microsoft по балансу эффективности и ложных срабатываний.

17–19 сентября
📍 Алматы | SADU Arena
Обязательная регистрация 👉 kazhackstan.com