KazHackStan

🔴 Red Team – KTG

KTG — команда специалистов по кибербезопасности, совмещающая участие в CTF с практикой в реальной инфраструктуре. Их уникальность — работа на стыке offensive и defensive направлений: от поиска уязвимостей и реверс-инжиниринга до криптографии и защиты веб-приложений.

Богатый опыт анализа атак и построения оборонительных стратегий делает KTG гибкой и сильной командой.

📅 17–19 сентября
📍 Алматы | SADU Arena
#KazHackStan #CyberKumbez #BlueTeam #KHS2025

🤝 Инфопартнёр KazHackStan 2025 — Central Media News

Central Media News — мультимедийный информационно-аналитический портал, цель которого — объективное и всестороннее освещение самых актуальных тем в Казахстане и мире.

Издание известно своими журналистскими расследованиями, публикациями о социальных проблемах и коррупции, а также вниманием к общественно важным вопросам.

В этом году Central Media News выступает в числе информационных партнёров KazHackStan 2025 и будет освещать ключевые события конференции.

📅 17–19 сентября
📍 Алматы | Sadu Arena

#KazHackStan #KHS2025 #ZeroDay #CentralMediaNews

🔴 Red Team – DD0ST4R

DD0ST4R — академическая команда, в составе которой пентестеры и опытные CTF-игроки. За их плечами — победы на соревнованиях в Казахстане и за его пределами, включая триумф на Standoff 14, крупнейшей кибербитве в мире.

Команда сочетает техническую глубину и практический опыт, а их сильная сторона — умение анализировать атаки и быстро выстраивать защиту.

📅 17–19 сентября
📍 Алматы | SADU Arena
#KazHackStan #CyberKumbez #RedTeam #KHS2025

🔴 Red Team – Red Spectre

Red Spectre — опытная группа специалистов по кибербезопасности, которая проводит тестирование систем через реалистичные сценарии атак. Их подход — максимально приближён к практике: находить уязвимости так, как это сделали бы реальные злоумышленники, и давать рекомендации по их устранению.

На CyberKumbez 2025 Red Spectre выходят в составе Red Team, чтобы показать: даже самые надёжные системы могут дрогнуть под давлением правильно спланированной атаки.

📅 17–19 сентября
📍 Алматы | SADU Arena
#KazHackStan #CyberKumbez #RedTeam #KHS2025

KazHackStan 2025 спикері — Юрий Ряднинаны қарсы алайық! 🔥

Банк жүйелерінің қауіпсіздігін талдау жөніндегі сарапшы, «Жүздеген, тіпті мыңдаған» мимінің авторы

Баяндама тақырыбы: Хакерлер әлеуметтік желілерді қалай бұзады?

📍 Track zone

Баяндамада Юрий багбаунти бағдарламалары аясында анықтаған нақты осалдықтар ұсынылады. Ол 10 жылдық тәжірибесінен түйген ойларымен бөліседі. Екінші бөлімде практикалық воркшоп өтеді: қатысушылар ІІ агентімен бірге арнайы жазылған «осал» мессенджерді/әлеуметтік желіні бұзып, жасанды интеллект қандай уязвимостарды таба алатынын көреді.

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉🏼 kazhackstan.com

——

Welcome the speaker of KazHackStan 2025 - Yuri Ryadnina! 🔥

Expert in banking system security assessment, author of the meme “Hundreds, maybe even thousands”

Topic of the speech: How Hackers Break into Social Networks?

📍 Track zone

The talk showcases real vulnerabilities Yuri discovered through bug bounty programs and shares insights from over 10 years of experience. The second part features a hands-on workshop where, together with an AI agent, participants will attack a purposely vulnerable messenger/social network to see what flaws artificial intelligence can uncover.

September 17–19
📍 Almaty | SADU Arena
Registration 👉🏼 kazhackstan.com

——

Поприветствуем спикера KazHackStan 2025 - Юрий Ряднина! 🔥

Эксперт по анализу защищенности банковских систем, автор мема «Сотни, а может быть даже тысячи»

Тема доклада: Как хакеры ломают социальные сети?

📍 Track zone

В докладе представлены реальные уязвимости, обнаруженные Юрием в рамках программ багбаунти. Он поделится выводами после 10 лет участия в таких исследованиях. Во второй части пройдёт практический воркшоп: вместе с ИИ-агентом участники будут атаковать специально созданный «дырявый» мессенджер/социальную сеть и проверят, какие уязвимости способен обнаружить искусственный интеллект.

17–19 сентября
📍 Алматы | SADU Arena
Обязательная регистрация 👉🏼 kazhackstan.com

🤝 Инфопартнёр KazHackStan 2025 — Bluescreen.kz

Bluescreen.kz — казахстанское техно-медиа и надёжный источник IT-новостей, экспертных статей и обзоров гаджетов.

Издание освещает всё, что происходит в мире технологий: от финтеха и govtech до образования, оборудования, приложений и стартапов. Их материалы помогают оставаться в курсе последних тенденций и инноваций, которые формируют будущее цифровой индустрии.

📅 17–19 сентября
📍 Алматы | Sadu Arena

#KazHackStan #KHS2025 #ZeroDay #BluescreenKZ

KazHackStan 2025 спикері — Николай Ковалевті қарсы алайық! ⚡️

Пентестер және багхантер

Баяндама тақырыбы: Қорғаныс иллюзиясы: CAPTCHA мен 2FA артында шын мәнінде не бар

📍 Track zone

Баяндамасында Николай нақты мысалды көрсетеді: CAPTCHA-ны айналып өтіп, банк сервисіне шабуыл жасап, клиенттің жеке деректеріне қол жеткізген жағдайды талдайды.

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉🏼 kazhackstan.com

——

Welcome the speaker of KazHackStan 2025 - Nikolay Kovalev! ⚡️

Pentester and bug hunter

Topic of the speech: The Illusion of Protection: What Really Lies Behind CAPTCHA and 2FA

📍Track zone

Nikolay will present a real case where he successfully bypassed CAPTCHA, carried out an attack on a banking service, and gained access to a client’s personal data.

September 17–19
📍 Almaty | SADU Arena
Registration 👉🏼 kazhackstan.com

——

Поприветствуем спикера KazHackStan 2025 - Ковалев Николай! ⚡️

Пентестер и охотник за багами

Тема доклада: Иллюзия защиты: что на самом деле стоит за капчей и 2FA

📍 Track zone

В докладе Николай разберёт реальный кейс обхода CAPTCHA, в результате которого удалось провести атаку на банковский сервис и получить доступ к личным данным клиента.

17–19 сентября
📍 Алматы | SADU Arena
Обязательная регистрация 👉🏼 kazhackstan.com

🔴 Red Team – ZeroTrust

ZeroTrust — команда энтузиастов, которых объединяет любовь к нестандартным задачам и постоянное развитие в сфере кибербезопасности. Для них каждый новый вызов — это возможность выйти за пределы привычного и придумать оригинальное решение.

На KazHackStan 2025 ZeroTrust будут атаковать в составе Red Team, чтобы доказать: доверять нельзя никому, даже собственным ожиданиям.

📅 17–19 сентября
📍 Алматы | SADU Arena
#KazHackStan #CyberKumbez #RedTeam #KHS2025

KazHackStan 2025 конференциясының Keynote спикері – Михаил Маркевичті қарсы алайық! 💥

Михаилдың киберқауіпсіздік пен тәуекелдерді басқару саласында 25 жылдан астам тәжірибесі бар. Оның кәсіби жолы университет кампусындағы жүйе әкімшісінен басталып, пентестер, IT-аудитор, ақпараттық қауіпсіздік бөлімінің басшысы және Nasdaq-та тіркелген компаниядағы CISO қызметтерімен жалғасты. Бүгінде ол бірқатар ірі компанияларға, стартаптарға және коммерциялық емес ұйымдарға кеңес береді, сонымен қатар өз киберқауіпсіздік бизнесін дамытып келеді.

Оның баяндамасының тақырыбы: «Жасанды интеллект дәуірінде киберқауіпсіздік саласында мансапты қалай құруға болады?»

📍 Main stage

Михаил жасанды интеллекттің мамандыққа қалай ықпал ететінін, қандай дағдылардың сұранысқа ие болатынын, қандай жаңа бағыттар ашылатынын және мамандардың бәсекеге қабілетті болып қалуы үшін не істеу керектігін бөліседі.

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉🏼 kazhackstan.com

—-

Welcome the speaker of KazHackStan 2025 - Michael Markevich! 💥

With 25+ years of experience in cybersecurity and digital trust, Michael has worked his way from a university system administrator to penetration tester, IT auditor, CISO of a Nasdaq-listed company, and now a trusted advisor for enterprises, startups, and non-profits.

Topic of the speech: "How To Secure Your Cybersecurity Career In The AI World"

📍 Main stage

AI is reshaping the security profession: some jobs will vanish, others will evolve, and new ones will appear. Michael will share what skills to build, which directions to explore, and how to stay relevant in the age of AI.

September 17–19
📍 Almaty | SADU Arena
Registration 👉🏼 kazhackstan.com

—-

Поприветствуем Keynote Спикера KazHackStan 2025 - Михаила Маркевича! 💥

Михаил имеет более 25 лет опыта в кибербезопасности и управлении рисками. Его путь начался с системного администратора, продолжился работой пентестером, IT-аудитором, руководителем направлений по информационной безопасности и CISO в компании, входящей в Nasdaq. Сегодня он консультирует публичные компании, стартапы и некоммерческие организации, а также развивает собственный бизнес в сфере кибербезопасности.

Тема его выступления: «Как построить карьеру в кибербезопасности в мире ИИ»

📍 Main stage

Михаил поделится взглядом на то, как искусственный интеллект меняет профессию: какие навыки будут востребованы, какие направления откроются и как специалистам оставаться конкурентоспособными в новой реальности.

17–19 сентября
📍 Алматы | SADU Arena
Обязательная регистрация 👉🏼 kazhackstan.com

🔴 Red Team – P3NT4G0N

P3NT4G0N — команда молодых специалистов по информационной безопасности, которые уже успели заявить о себе на казахстанских и международных CTF-соревнованиях. Их драйв, свежий взгляд и смелые идеи делают их заметными на любой арене.

Команда активно оттачивает навыки в наступательных сценариях и постоянно проверяет себя на прочность в битвах с сильнейшими соперниками. В их портфолио — участие в престижных турнирах, где они доказали, что готовы бросить вызов даже самым сложным задачам.

На KazHackStan 2025 P3NT4G0N выходят в составе Red Team — и обещают показать яркую игру.

📅 17–19 сентября
📍 Алматы | SADU Arena

#KazHackStan #CyberKumbez #RedTeam #KHS2025

💥 Хочешь попасть в ТОП-10 багхантеров и получить признание на сцене KazHackStan?

Это проще, чем кажется 👇

Что делать:

1️⃣ Если ещё не с нами, то регистрируйся на tumar.one

2️⃣ Начни репортить уязвимости, которые найдёшь в интернете

3️⃣ Набирай поинты и поднимайся в рейтинге

4️⃣ Попади в десятку лучших — и твоё имя будет в числе тех, кого наградят на главной киберсцене региона 🔥

💡 Уже зарегистрирован? Отлично. Осталось только показать себя в деле.

📅 Итоги будут подведены до начала KazHackStan 2025. У тебя есть время, но топ ждёт не всех.

Кто будет в списке в этом году? Может, именно ты 👀

#KazHackStan #BugBounty #TumarOne #KHS2025

✨ PS.kz - многолетний партнёр конференции KazHackStan!

PS Cloud Services - независимый облачный провайдер, развивающийся на нашем рынке более 20 лет. В экосистеме сервисов компании: собственная облачная платформа, услуги дата-центров, все виды хостинга, сертифицированная техподдержка и коммерческий SOC.

Именно на серверах PS Cloud уже четвёртый год подряд разворачивается полигон для главного соревнования конференции - CyberKumbez. Компания активно развивается в Казахстане и Узбекистане.

📍 17–19 сентября | Алматы | Sadu Arena

#KazHackStan #KHS2025 #ZeroDay

KazHackStan 2025 спикері — Дмитрий Даниловты "Soxoj" қарсы алайық! 💥

OSINT құралдарын әзірлеуші

Баяндама тақырыбы: OSINT 0-days: hack to search

📍Track zone

Баяндамада тікелей қараңғы жағы қарастырылады — OSINT үшін нөлдік күндік осалдықтар және байқалмайтын осалдықтар қалай ақпараттық қару ретінде қолданылатыны. Барлығы толық қарастырылады: мұндай осалдықтарды қалай іздеу керек және оларды қалай пайдалану мүмкін екенін көрсетеді.

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉🏼 kazhackstan.com

——

Welcome the speaker of KazHackStan 2025 - Dmitrii "Soxoj" Danilov! 💥

OSINT tools developer

Topic of the speech: OSINT 0-days: hack to search

📍Track zone

This talk is about the dark side — OSINT zerodays and how hidden vulnerabilities turn into information weapons. We'll cover everything from discovering and exploiting such 0-days to protection methods and little-known SaaS OSINT services.

September 17–19
📍 Almaty | SADU Arena
Registration 👉🏼 kazhackstan.com

——

Поприветствуем спикера KazHackStan 2025 - Дмитрий Данилов "Soxoj"! 💥

OSINT tools developer

Тема доклада: OSINT 0-days: hack to search`

📍Track zone

Это доклад про тёмную сторону — зиродеи для OSINT и то, как незаметные уязвимости становятся информационным оружием. Мы разберём всё: от поиска таких 0-days и их эксплуатации до методов защиты и малоизвестных SaaS OSINT сервисов.

17–19 сентября
📍 Алматы | SADU Arena
Обязательная регистрация 👉🏼 kazhackstan.com

Друзья, в этом году KazHackStan снова поддерживает наш надёжный партнёр — Freedom Holding Corp.💡

Freedom с нами уже несколько лет подряд, и это настоящая синергия: вместе мы исследуем опыт построения одной из самых динамичных цифровых экосистем Центральной Азии.

Сегодня Freedom обслуживает более 11 миллионов пользователей по трём направлениям:
– Fintech 💳
– Telecom 📡
– Lifestyle 🌍

И в этом году компания расскажет о своих ключевых проектах:
⚡ строительство собственного дата-центра
⚡ внедрение и развитие ИИ
⚡ рост SuperApp до 2,6 млн пользователей
⚡ лучшие практики в кибербезопасности

🎤 На KazHackStan выступит Michal Repovsky, директор по управлению рисками ИТ/ИБ Freedom Holding Corp. В партнёрстве с MasterCard он поделится опытом мониторинга поверхности атак и применения ИИ.

📍 17–19 сентября | Алматы | Sadu Arena

#KazHackStan #KHS2025 #ZeroDay #Freedom

🔴 Red Team – AlashSec

AlashSec — команда специалистов в области offensive security. Участники объединены интересом к поиску уязвимостей, пентестам и red team-активностям. В их арсенале — подтверждённые профессиональные сертификаты (OSCP, CPTS) и практический опыт работы от 2 до 15 лет.

Команда сформировалась на платформах HackTheBox и TryHackMe, где они оттачивали технические навыки и взаимодействие. Для AlashSec участие в CyberKumbez 2025 станет дебютом, и это только начало их совместного пути.

📅 17–19 сентября
📍 Алматы | SADU Arena
#KazHackStan #CyberKumbez #RedTeam #KHS2025

KazHackStan 2025 спикері — Динмухаммед Кабиденді қарсы алайық! 🔥

OSINT analyst and C++ developer, деректерді зерттеп, киберқауіпсіздік пен бағдарламалау қиылысында шешімдер жасайды.

Баяндама тақырыбы: Canary Tokens: киберқауіпсіздік әлеміндегі жасырын тұзақтар

📍Track zone

«Шабуылдаушының қызығушылығын қайтарылмайтын тұзаққа айналдыруды үйренесіз.
Ол сізді аулап жатқандай ойлайды, бірақ шын мәнінде аулау процесі оған қарсы басталған».

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉🏼 kazhackstan.com

—-

Welcome the speaker of KazHackStan 2025 - Dinmukhammed Kabiden! 🔥

OSINT analyst and C++ developer, exploring data and creating solutions at the intersection of cybersecurity and programming.

Topic of the speech: Canary Tokens: Invisible Traps in the World of Cybersecurity

📍Track zone

«Learn how to turn an attacker’s curiosity into a trap with no escape. They will think they are hunting you, but in reality, the hunt has already begun for them».

September 17–19
📍 Almaty | SADU Arena
Registration 👉🏼 kazhackstan.com

—-

Поприветствуем спикера KazHackStan 2025 - Динмухаммед Кабиден! 🔥

OSINT analyst and C++ developer, исследует данные и создаёт решения на стыке кибербезопасности и
программирования.

Тема доклада: Canary Tokens: незаметные ловушки в мире кибербезопасности

📍Track zone

«Научу превращать любопытство атакующего в капкан, из которого нет выхода. Он подумает, что охотится на вас, но на самом деле охота уже началась на него».

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉🏼 kazhackstan.com

🔴 Red Team – ctf_enjoyers

ctf_enjoyers — команда молодых специалистов в сфере кибербезопасности, для которых CTF-соревнования стали главным инструментом развития и практики. Ребята регулярно участвуют в международных и локальных турнирах, занимая призовые места и подтверждая высокий уровень подготовки.

Основные направления их работы — Application Security, Web Pentest и Infrastructure Pentest. Такой фокус позволяет команде уверенно чувствовать себя в атаке на разных уровнях и находить уязвимости там, где их не видят другие.

Главная цель ctf_enjoyers — постоянный рост и непрерывное обучение. На KazHackStan 2025 они выходят в составе Red Team, чтобы превратить свой опыт в яркие атаки и показать силу молодых специалистов.

📅 17–19 сентября
📍 Алматы | SADU Arena
#KazHackStan #CyberKumbez #RedTeam #KHS2025

KazHackStan 2025 спикері — Антон Бочкаревты қарсы алайық! ⚡️

3side/4security негізін қалаушы, redteam және әлеуметтік инженерия саласындағы маман.

Баяндама тақырыбы: MindHack - әлеуметтік инженериядағы манипуляциялар

📍Main stage

Баяндама әлеуметтік инженерия мен алаяқтықта қолданылатын манипуляциялардың негіздеріне арналған. Антон қандай ойлау және қабылдау қателері қолданылатынын, олар қашан әсіресе тиімді болатынын, оларды заңды жобаларда қалай пайдалану керегін және оларға қалай қарсы тұруға болатынын түсіндіреді. 

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉🏼 kazhackstan.com

——

Welcome the speaker of  KazHackStan 2025 - Anton Bochkarev! ⚡️

Founder of 3side/4security, red team and social engineering expert.

Topic of the speech: MindHack - Manipulations in Social Engineering

📍Main stage

The talk covers the basics of manipulations used in social engineering and fraud. Anton will explain which thinking and perception flaws are exploited, when they are especially effective, how to use them in legitimate projects, and how to defend against them.

September 17–19
📍 Almaty | SADU Arena
Registration 👉🏼 kazhackstan.com

——

Поприветствуем спикера KazHackStan 2025 - Антон Бочкарев! ⚡️

3side/4security founder, redteam/social engineering expert.

Тема доклада: MindHack - манипуляции в социальной инженерии

📍Main stage

Доклад об основах манипуляций, используемых в социальной инженерии и мошенничестве. Антон расскажет, какие баги мышления и восприятия используются, в каких случаях они особенно эффективны, как их применять в легальных проектах и как противодействовать им.

17–19 сентября
📍 Алматы | SADU Arena
Обязательная регистрация 👉🏼 kazhackstan.com

🔴 Red Team – em1x

em1x — команда Red Team, объединённая страстью к кибербезопасности и исследованию инфраструктур. Для них киберполигоны — это пространство для поиска новых решений, обмена опытом и укрепления командного взаимодействия.

На арене KazHackStan 2025 они снова выходят в атаку — и это будет зрелищно.

📅 17–19 сентября 📍 Алматы | SADU Arena
#KazHackStan #CyberKumbez #RedTeam #KHS2025

KazHackStan 2025 спикері —Игнат Шестаковты қарсы алайық! 💥

CTO, техника ғылымдарының кандидаты, заттар интернеті (IoT) технологиялары бойынша сарапшы.

Баяндама тақырыбы: ESP32 негізіндегі IoT құрылғылары үшін алдын ала шифрланған OTA

📍Track zone

Игнат баяндамасында ашық көздерден кірістірілген бағдарламалық қамтамасыз етуді қауіпсіз түрде жаппай жаңарту және бинарлық файлдарды үшінші тарап ұйымдарға сенімді түрде беру жолдарын көрсетеді. Сондай-ақ, соңғы құрылғыларда кілттерді дұрыс сақтау тәжірибелері қарастырылады.

17–19 қыркүйек
📍 Алматы | SADU Arena
Тіркелу 👉🏼 kazhackstan.com

—-

Welcome the speaker of  KazHackStan 2025 - Ignat Shestakov! 💥

CTO, PhD, expert in Internet of Things technologies.

Topic of the speech: Pre-encrypted OTA for ESP32-based IoT Devices

📍Track zone

Ignat will explain how to securely perform mass updates of embedded software from open sources and safely handle binary files shared with third parties. The talk will also cover best practices for storing keys on end devices.

September 17–19
📍 Almaty | SADU Arena
Registration 👉🏼 kazhackstan.com

—-

Поприветствуем спикера KazHackStan 2025 - Игнат Шестаков! 💥

CTO, кандидат технических наук, эксперт в области технологий интернета вещей.

Тема доклада: Pre-encripted OTA для IoT устройств на базе ESP32

📍Track zone

В докладе Игнат расскажет, как безопасно обеспечивать массовое обновление встроенного программного обеспечения из открытых источников и безопасно передавать бинарные файлы сторонним организациям. Также будут рассмотрены лучшие практики хранения ключей на конечных устройствах.

17–19 сентября
📍 Алматы | SADU Arena
Обязательная регистрация 👉🏼 kazhackstan.com