Напоминаем, что целый день 21 августа Community track хостят наши друзья из Assume Birch. Заходите послушать доклады и пообщаться с ребятами, а мы делимся подборкой наиболее интересного по мнению редакции.
Перчатка бесконечности, или Пять (и более) уязвимостей в одном вебчике
Спикер расскажет, как нашел цепочку уязвимостей с десериализацией (но не связанной с вызовом магических функций), некорректной загрузкой файлов и отсутствием валидации в скрытом параметре на периметре у заказчика, а также раскроет, почему не стоит опускать руки, если разработчик сперва не верит в ваш репорт.
Кирилл Николаев
Ведущий специалист по тестированию на проникновение, Assume Birch Team
История одного Web3-казино
Все знают, что крипта — это скам. Но что делать, если нашел уязвимость в скаме? Спикер рассмотрит пример Web3‑ресерча и печальную историю одного казино.
Николай Микрюков
Старший специалист по тестированию приложений и инфраструктуры (AppSec), F6
Spyware глазами реверсера
В рамках доклада спикер продемонстрирует восстановленный и подготовленный для слушателей coruna exploit kit, даст необходимую информацию про iOS и WebKit, расскажет, как собирал тестовый стенд coruna, а также продемонстрирует полный чейн и методы маскировки, которые используют АРТ-группировки. Кроме того, он рассмотрит подходы для разных версий iOS, потому что подход для каждой будет отличаться.
Андрей Шпак
Младший специалист по ИБ, HEX TEAM