Hack me, если сможешь

Positive Hack Days

Рассказываем о современных киберугрозах и защите от них. Минимум рекламы и максимум полезных знаний в неформальном общении «пиджаков» и «футболок»

  1. 3 AVR.

    Было ваше — стало наше: что полезного можно найти на серверах злоумышленников

    Специалисты по реагированию на инциденты и цифровой криминалистике F.A.C.C.T. Владислав Азерский и Дмитрий Кардава рассказали, как они работают с образами серверов киберпреступников. При анализе Windows-сервера эксперты разбирают различные журналы событий, многие из которых позволяют вычислить IP-адреса злоумышленников и установить связь киберпреступников с конкретными группировками. Также специалисты просматривают каталоги файлов и другие релевантные артефакты, изучают историю веб-браузеров, учетные записи, файлы cookie, активность в мессенджерах. Это помогает определить, для каких задач использовался сервер, какие программы на нем были установлены и запущены.

    45 min

  2. 23/10/2023

    Эволюция вирусного анализа от A до ML

    Что такое вирусный анализ и кто им занимается? Когда появились вирусы и как эволюционировали языки программирования в их разработке? Как проходит день вирусного аналитика и какие инструменты он использует в работе? Какое место в вирусном анализе занимают технологии машинного обучения? Это только часть вопросов, на которые в этом выпуске ответил руководитель отдела обнаружения вредоносного программного обеспечения PT Expert Security Center Алексей Вишняков.

    1 h 44 min

  3. 05/04/2023

    Насколько безопасен блокчейн и как стать тем, кто будет эту безопасность улучшать?

    В этом выпуске поговорим со специалистами по безопасности распределённых реестров Андреем Бачуриным и Игорем Агиевичем. Вы узнаете: Как стать специалистом по безопасности блокчейна? Каковы наиболее насущные проблемы безопасности, связанные с технологией блокчейн? Что такое смарт-контракты и как они способствуют безопасности технологии блокчейн? Какую роль играет криптография в обеспечении безопасности блокчейн-сетей? Как децентрализация сетей блокчейна повышает их безопасность? Каковы последние тенденции и инновации в кибербезопасности блокчейна? Новости о блокчейне появляются постоянно. Скажу больше, громкие новости об утечках криптобирж, взломах кошельков и отмыванию криптовалюты появляются чуть ли не каждый день. И оборот средств в денежном выражении идет на сотни миллионов долларов. Уверен, что каждый из вас слышал о надежности этой технологии и о том, что за ней будущее. Но как раз такие новости порождают много вопросов. А что с безопасностью в блокчейне? И как стать тем, кто будет эту безопасность улучшать?

    1 h

  4. 02/02/2023

    Можно ли ловить хакеров с помощью ИИ? ML-инженер в информационной безопасности

    Сейчас большинство продуктов безопасности работают так: происходят события безопасности, и специалисты по ИБ расследуют эти события. Все продукты стремятся к высокой точности, но подозрительных действий обычно много, поэтому нужна целая команда, чтобы принимать решения по обнаружению и реагированию.Можно ли автоматизировать детектирование и действия по предотвращению инцидентов и реагированию на них? Да, именно этим занимаются ML-инженеры. Об этой профессии и пойдет речь в выпуске. Гости эпизода — руководитель отдела перспективных технологий Александра Мурзина и старший специалист отдела Артем Проничев — расскажут, как построена их работа в Positive Technologies, какие стеки технологий используются, куда можно развиваться, работая ML-специалистом в ИБ, и как попасть к ним в команду. Важные ссылки. Вакансия: https://www.ptsecurity.com/ru-ru/about/vacancy/320450/ Подборка 30+ полезных материалов по ML: https://habr.com/ru/company/pt/blog/650541/ Telegram: https://t.me/TheStandoffNews

    49 min

  5. 22/12/2022

    ИБ-итоги 2022 года: самый неформальный эфир

    Специальный и итоговый выпуск подкаста в этом году. Мы пригласили признанных экспертов по информационной безопасности для обсуждения неформальных итогов 2022 года — без цензуры и заранее согласованных вопросов! Среди участников — Алексей Лукацкий (Positive Technologies), Дмитрий Гадарь (Тинькофф Банк), Сергей Голованов (Лаборатория Касперского), Денис Горчаков (VK) и Павел Куликов (СДЭК). Смотреть  https://www.youtube.com/watch?v=1Tsv1uOZ6NE

    1 h 58 min

  6. 14/12/2022

    RedTeam страдания SOC’а

    Доклад о части используемых командой PT SWARM техник и тактик, позволяющих успешно закрывать проекты по Red Team в первые недели. Рассказывает Константин Полишин, старший специалист отдела тестирования на проникновение Positive Technologies. Презентация: https://drive.google.com/file/d/1j3TfbZaDHGQNSD87VDzgOWgDieRiiMO4/view Запись выступления: https://www.youtube.com/watch?v=b-N8JHcFW0I

    1 h 18 min

  7. 09/12/2022

    Глазами SOC: типичные ошибки red team

    Екатерина Никулина, специалист отдела мониторинга информационной безопасности экспертного центра безопасности Positive Technologies (PT Expert Security Center), разбирает наиболее распространённые ошибки атакующих, которые приводят к быстрому и эффективному детекту командой синих.Смотреть выступление: https://www.youtube.com/watch?v=KTB6qKbVdZE Презентация: https://drive.google.com/file/d/10jdHkYup885SoM1vLUJPTHQi0U1xhL8f/view Подписывайтесь на наш канал в Telegram: https://t.me/TheStandoffNews

    1 h 24 min

  8. 01/12/2022

    Рассказы этичного хакера: как начать свой путь в bug bounty

    Гостем выпуска стал багхантер, который за пять лет своей деятельности нашел более сотни уязвимостей в различных соцсетях и известных интернет-сервисах вроде Slack, GitLab и даже PornHub, а также попал в зал славы Qiwi, На платформах bug bounty он известен как Circuit. Из подкаста вы узнаете, как наш герой стал этичным хакером, за что платят багхантерам и почему Circuit выбрал светлую сторону. Подписывайтесь на наш канал https://t.me/TheStandoffNews Канал Circuit https://t.me/zaheck 10 способов "угнать" аккаунт https://telegra.ph/10-sposobov-ukrast-akkaunt-11-01

    32 min
Tout afficher (46)

Bande-annonce

À propos

Рассказываем о современных киберугрозах и защите от них. Минимум рекламы и максимум полезных знаний в неформальном общении «пиджаков» и «футболок»

Informations

  • Création
    Positive Hack Days
  • Années d’activité
    2021 - 2025
  • Épisodes
    46
  • Classification
    Tous publics
  • Copyright
    2025 © Positive Hack Days. Все права защищены.
  • Site web de l’émission
    Hack me, если сможешь