8_3_Maski_.mp3

Когда-то кибербомж был крутым менеджером корпорации, но одно фишинговое письмо лишило его всего. Теперь он слоняется по улицам кибергорода, пытаясь снова не угодить в лапы злоумышленников. Помоги ему не потерять последние штаны и снять с себя маску несчастья!

small_маски2_600.jpg

thumbnail_маски2_600.jpg

маски2_600.jpg

large_Masks.jpg

medium_Masks.jpg

small_Masks.jpg

thumbnail_Masks.jpg

Masks.jpg

Маски

8_4_Skamotopia.mp3

**Скамотопия** — парк развлечений во главе с эксцентричным хозяином — мистическим Максом. Вас ждет множество аттракционов и шоу-программа от цирковых артистов, но будьте осторожны: здесь повсюду обман. Не попадись на уловки мошенников, пока выполняешь задания в Скамотопии!

small_Лохотрон600.jpg

thumbnail_Лохотрон600.jpg

Лохотрон600.jpg

large_Scamtopia.jpg

medium_Scamtopia.jpg

small_Scamtopia.jpg

thumbnail_Scamtopia.jpg

Scamtopia.jpg

Скамотопия

8_1_Shosse.mp3

**Шоссе Киберэнтуазиастов** — одна из самых оживленных улиц кибергорода. Трафик на дороге и работу светофоров полностью регулировала система умного перекрестка, но несколько часов назад коварные хакеры захватили контроль над системой, что стало причиной крупной аварии...

small_Перекресток600.jpg

thumbnail_Перекресток600.jpg

Перекресток600.jpg

large_crossroad.png

medium_crossroad.png

small_crossroad.png

thumbnail_crossroad.png

crossroad.png

Шоссе кибер­энтузиастов

8_2_Troyan_vs_Cybergeorg.mp3

Памятник **Троян vs Кибергеоргий** посвящен важному историческому событию: великой битве главного цифрового защитника Кибергеоргия и Троянского коня. Прямо у подножья арт-объекта находится музей «Хранилище кибермонстров», где ты сможешь узнать много нового о фишинговых рассылках, ловушках в соцсетях и приложениях для знакомств.

small_Конь2_600.jpg

thumbnail_Конь2_600.jpg

Конь2_600.jpg

large_Trojan vs CyberGeorge.jpg

medium_Trojan vs CyberGeorge.jpg

small_Trojan vs CyberGeorge.jpg

thumbnail_Trojan vs CyberGeorge.jpg

Trojan vs CyberGeorge.jpg

Троян vs Кибергеоргий

8_5_Doverie_k_techno.mp3

На главной сцене Positive Hack Days мы будем обсуждать актуальные темы, связанные с IT и кибербезопасностью. Гости научпопа — этичные хакеры, руководители и представители популярных сервисов, блогеры и инфлюенсеры. Соведущим программы является сам V. Mayakovsky, за которым скрывается искусственный интеллект.

20 мая в 18:00 пройдет **«Маякфест»** — концерт, посвященный 130-летию Владимира Маяковского, где прозвучат песни на его стихи в сопровождении симфонического оркестра, а также стихи современных поэтов.

small_Сцена2_600.jpg

thumbnail_Сцена2_600.jpg

Сцена2_600.jpg

large_Trust in tech.jpg

medium_Trust in tech.jpg

small_Trust in tech.jpg

thumbnail_Trust in tech.jpg

Trust in tech.jpg

Безопасный VPN

Может ли самокат угнать вашу личность

Пароль: N4G0R5HK3S!D1TK0R0L. Что хакерам известно о паролях

Не выходя из дома: безопасность маркетплейсов и доставки

Цифровой мир — счастье с опаской

Что будут носить «альфы»: мода будущего

Рынок профессий ИБ. Как объяснить бабушке, чем ты занимаешься

Реальное искусство в эпоху digital

Погружение в WEB 3.0: интернет нового поколения, который заменит реальный мир

Как сохранить свои деньги в онлайне

Цифровые технологии строят экологичное будущее

Атаки на личность в соцсетях и воровство аккаунтов

Мой дом умнее меня: тренды и риски интеллектуальной домашней экосистемы

Как обезопасить работу сервиса с многомиллионной аудиторией

Мы знаем, что вы делали прошлым летом: как узнать ВСЕ о человеке по открытым источникам

Иоганн vs ИИганн: музыка будущего сейчас 

Киберпанк глазами ибэшников. Разрушаем мифы

Киберслэм

«Маякфест»

Тот самый ChatGPT 

Открытие киберфестиваля

КиберКвестKids

Доверие к техноло­гиям

**Fast Track — формат коротких докладов длительностью до 15 минут.**

Именно в таком виде пройдут дискуссии в Техношатре, в котором спикеры за короткое время поделятся экспертизой по широкому кругу вопросов: безопасность VPN, технологии уэйлинга, защита от веб-шеллов, польза открытого плагина VSCode-XP, фейковые утечки и многое другое. Здесь же пройдут выступления и воркшопы от Security Experts Community.

small_1_Техношатер-(Воркшопы)600.jpg

thumbnail_1_Техношатер-(Воркшопы)600.jpg

1_Техношатер-(Воркшопы)600.jpg

large_Tech tent.jpg

medium_Tech tent.jpg

small_Tech tent.jpg

thumbnail_Tech tent.jpg

Tech tent.jpg

Мир на грани WEB3

История и устройство сети Bitcoin

Особенности Ethereum

Погружение в метавселенные

Как защититься от «бестелесных» веб-шеллов

Заблокируй меня полностью, или Не все VPN одинаково полезны

SEC против блокчейна: TON

g/vrp

Введение в DeFi

Собрать данные раньше злоумышленника

Разрушение мифов о метавселенных

Охота на службы удаленного доступа

Инструменты анализа блокчейна

Фильтруем события Windows на уровне MegaBrain

NFT: цифровое искусство сейчас

У deception нет цели, есть только путь

Экосистема TON

Фейковые утечки: слив НЕ засчитан?

Инструменты DeFi

Проекты на Ethereum

Ищем баги в PyTorch с помощью непрерывного фаззинга

Экскурсия по Sense Tower

Экран KillBot для защиты сайта от фрода

Технологии вэйлинга становятся все более популярными при усложнении фишинговых атак

AI как средство оптимизации процессов профилирования и обезличивания чувствительных данных

SiemMonkey: сокращаем мартышкин труд

VSCode XP: корреляции без боли и страданий

Фреймворк ERM&CK: раскладываем реагирование на инциденты по полочкам

Воркшоп. Лучшие практики по созданию правил на языке XP

Воркшоп. Использование проекта ERM&CK для написания сценариев реагирования

Техношатер

Добро пожаловать на&nbsp;конкурс $natch!

Вам предстоит взломать банк, банкомат, мобильный банк и&nbsp;кассовый аппарат! 

Задачи конкурса

1. Банкомат&nbsp;&mdash; вам будет дан образ банкомата, в&nbsp;котором нужно выполнить много креативных заданий (от&nbsp;самых легких до&nbsp;невероятно сложных) и&nbsp;получить за&nbsp;это флаги. Будут и&nbsp;традиционные задачи, такие как обход киоска, обход AppLocker, получение максимальных привилегий, и&nbsp;совершенно новые&nbsp;&mdash; максимально нестандартные и&nbsp;интересные. 
2. Веб-банк, мобильный банк и&nbsp;кассовый аппарат&nbsp;&mdash; здесь вам просто нужно найти как можно больше уязвимостей. Все уязвимости, которые вы&nbsp;встретите, обнаружены исследователями опытным путем.

В&nbsp;этом году результаты будут выводиться на&nbsp;турнирную таблицу в&nbsp;режиме онлайн.

Рядом со&nbsp;стендом будут находиться наши эксперты, которые подскажут, в&nbsp;каком направлении двигаться, если вы&nbsp;вдруг не&nbsp;знаете, с&nbsp;чего начать :)

По&nbsp;каждому направлению у&nbsp;нас есть призовой фонд. Находите бреши, пишите и&nbsp;сдавайте отчеты, получайте удовольствие от&nbsp;процесса и&nbsp;занимайте призовые места!

добавляйся в  группу в telegram

$natch

Каждый день мы&nbsp;оставляем о&nbsp;себе очень много информации, будь&nbsp;то просто открытые данные или&nbsp;же &laquo;сливы&raquo; приватных. 
Может&nbsp;ли злоумышленник использовать эти сведения, чтобы узнать все наши секреты?

Вас ждет квест-соревнование. Задача участников&nbsp;&mdash; объединиться в&nbsp;команды по&nbsp;три человека, как можно быстрее взломать сейф хозяина и&nbsp;украсть секреты. Главное&nbsp;&mdash; будьте проворнее своих соперников! После проникновения в&nbsp;офис у&nbsp;вас будет только 300 секунд до&nbsp;обнаружения. За&nbsp;это время вашей команде необходимо будет решить ряд логических головоломок, избегая защитных приманок. Помните, что сейф имеет трехступенчатую защиту.

Часть заданий конкурса дается онлайн. 
[точка входа в конкурс](https://databreakout.phdays.fun/)

AI Track: Data Breakout

Будущее уже здесь. Еще вчера, чтобы переслать кому-то деньги, вы&nbsp;оформляли перевод через банк. Сегодня отправить свои средства можно без посредников, напрямую. Достаточно подключиться к&nbsp;блокчейну.
Смарт-контракты&nbsp;&mdash; это децентрализованные аналоги банков, страховых компаний, электронных систем голосования, работающие на&nbsp;блокчейне.

Вам предстоит пройти ряд челенджей по&nbsp;взлому смарт-контрактов в&nbsp;тестнете Polygon Mumbai: вывести все средства из&nbsp;смарт-контракта или установить флаг (значение булевой стейт-переменной контракта) в&nbsp;true, в&nbsp;зависимости от&nbsp;описания челенджа.

Для участия в&nbsp;конкурсе необходим подключенный к&nbsp;интернету компьютер или ноутбук с&nbsp;установленным крипто-кошельком (предпочтительно Metamask) для подписи транзакций к&nbsp;смарт-контрактам, а&nbsp;так&nbsp;же немного тестовых токенов MATIC для оплаты транзакций.


MATIC для участия в&nbsp;конкурсе можно получить через официальный фасет: [mumbaifaucet.com](https://mumbaifaucet.com/)

Количество призовых балов зависит от&nbsp;количества решенных челенджей и&nbsp;скорости их&nbsp;прохождения.
Ссылка на  [онлайн-площадку конкурса](https://blockchain-ctf.ptsecurity.com/)

ETHical Hacking

Конкурс **IDS Bypass** проводится в&nbsp;четвертый раз! :) Ждем любителей испытывать системы сетевой защиты на&nbsp;прочность. Задача участников&nbsp;&mdash; взломать шесть узлов и&nbsp;украсть флаги. Мешать вам будет система обнаружения вторжений (IDS), которая проверяет трафик и&nbsp;при помощи сетевых правил и&nbsp;сложных модулей блокирует попытки атак. Если попадетесь, телеграм-бот оповестит вас и&nbsp;сообщит имя сработавшего детекта. 

Уязвимые сервисы подобраны так, чтобы участники сосредоточили свои усилия именно на&nbsp;обходе IDS, количество возможных решений при этом не&nbsp;ограничено. Вам понадобится компьютер с&nbsp;подключением к&nbsp;интернету; конкурсная сеть доступна через VPN&nbsp;&mdash; файлы конфигурации можно получить от&nbsp;телеграм-бота. На&nbsp;стенде будут сетевой свитч и&nbsp;кабели для более быстрого соединения. 

Ознакомиться с&nbsp;разбором конкурса предыдущего года можно на&nbsp;Хабре: [https://habr.com/ru/company/pt/blog/669068/](https://habr.com/ru/company/pt/blog/669068/).

IDS Bypass

Приветствуем всех технических энтузиастов на&nbsp;конкурсе Wireless Fuzzy Frenzy!

В&nbsp;современном мире мы&nbsp;постоянно плаваем в&nbsp;невидимом потоке информации. Сотни различных устройств создают электромагнитные импульсы, постоянно передают и&nbsp;принимают данные с&nbsp;невероятной скоростью. Но&nbsp;что может таиться в&nbsp;этом чуждом, потустороннем измерении?

Это соревнование для тех, кто хочет проверить свои навыки в&nbsp;области беспроводных сетей. 
Так что бери свой ноутбук с&nbsp;Wi-Fi-адаптером и&nbsp;готовься к&nbsp;захватывающему приключению. Будь готов слушать эфир и&nbsp;бродить по&nbsp;локации в&nbsp;поиске секретов. 

Участие в&nbsp;конкурсе очное, что даст тебе возможность насладиться полной конфиденциальностью и&nbsp;свободой действий. Не&nbsp;упусти шанс проверить свои навыки и&nbsp;стать лучшим среди участников!

добавляйся в  группу в [telegram](https://t.me/WiFuzzyFrenz)

Wireless Fuzzy Frenzy

Испытайте себя в&nbsp;атаке на&nbsp;защищенное фильтром безопасности веб-приложение. Оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы. Мы&nbsp;же помним, что взлом приложений&nbsp;&mdash; дело ответственное и&nbsp;что мыслить в&nbsp;процессе нужно трезво? Однако наши условия игры заключаются в&nbsp;том, что каждые пять минут мы&nbsp;будем чуть-чуть (на&nbsp;50&nbsp;мл) усложнять работу тем участникам, на&nbsp;действия которых чаще всего реагировал WAF. Побеждает игрок, набравший наибольшее количество очков за&nbsp;время конкурса. А&nbsp;бороться вы&nbsp;будете за&nbsp;ценные призы!

Обратите внимание, что все участники должны быть совершеннолетними, перед началом игры вы&nbsp;подписываете согласие о&nbsp;принятии на&nbsp;себя ответственности за&nbsp;последствия участия в&nbsp;конкурсе.

Вам будет необходим ноутбук с&nbsp;любым установленным&nbsp;ПО, а&nbsp;мы&nbsp;предоставим подключение к&nbsp;игровому сегменту по&nbsp;проводной сети.

2drunk2hack

**Кибербитва Standoff покажет, как действия хакеров могут нанести непоправимый ущерб гражданам, компаниям и даже целым отраслям экономики.**

В битве участвуют 22 красных команд этичных хакеров, которые будут искать способы нарушить работу различных структур виртуального Государства F, и 7 синих команд защиты. Победители среди команд атакующих получат денежный приз, брендированные сувениры и уникальный трофей — красно-синий кубок.

small_Крепость600.jpg

thumbnail_Крепость600.jpg

Крепость600.jpg

large_Standoff.jpg

medium_Standoff.jpg

small_Standoff.jpg

thumbnail_Standoff.jpg

Standoff.jpg

Открытие PHDays 12. Приветственное слово

Итоги предыдущих дней Standoff

Экскурсия по фестивалю

Экскурсия в глобальный SOC Innostage

Как пройдет PHDays 12

Платить хакерам этично, или Как коммьюнити белых хакеров и багбаунти повышают устойчивость бизнеса

Идеальные киберучения: каким должен быть правильный киберполигон

Безопасная разработка ПО: новые вызовы 2023 года

Проблемы с безопасностью мобильных приложений для automotive IoT

Готов ли SOC защищать корпоративные облака

Кто живет в АСУ ТП и как его найти

Специфика безопасной разработки в облаках

Серийные защитники: почему крупнейший отраслевой интегратор регулярно участвует в киберучениях

Сетевая безопасность в России: все ушли, что осталось

Как обеспечить комплаенс-контроль для результативной кибербезопасности

Интервью с командами атаки

Отечественные ОС сегодня: вызовы, задачи, перспективы

Как готовить востребованных на рынке специалистов ИБ

ИИ как второй пилот в работе. Инструменты, которые используют специалисты по ИБ уже сейчас

«Наливайка»

Positive Awards / Награждение лидеров номинации Positive Community Talent

Экспертная открытость в ИБ, или Зачем делиться знаниями с сообществом

Награждение участников кибербитвы Standoff

Готовы ли российские компании  переходить на результативную кибербезопасность?

Экскурсия в SOC компании Innostage

Интервью с победителями Standoff Hacks о багхантинге

Безопасность платежных сервисов: опыт проверки киберучениями. Компания eKassir на Standoff 

Кто ломает российские компании: интервью с лучшими хакерами на платформах багбаунти

Standoff 365: что будет дальше

Реагирование на инциденты и их расследование: победит ли автоматизированный анализ ручной

Как построить киберустойчивую организацию: взгляд топ-менеджмента

Можно ли безопасность поставить на автопилот

Анонс завтрашних событий на PHDays

Хантинг в ИТ: кто ищет и кто нужен?

Можно ли хорошо разбирать инциденты только за счет решений по ИБ

Как оценить готовность компании к выходу на багбаунти

Кибербитва Standoff 11. Сильнейшие исследователи проверяют защищенность IT-систем виртуального государства F

Заинтересованы ли зарубежные страны в построении национальных центров по противодействию киберугрозам с использованием передовых решений и практик из РФ

Standoff

**Defensive security — направление в ИБ, которое в том числе занимается расследованием инцидентов и защитой систем с помощью специального ПО и разработки правил безопасности.**

Хакеры могут найти уязвимости в любых системах, даже в macOS, которая долгое время считалась непроницаемой. Спикеры поделятся идеями и прикладными инструментами защиты от злоумышленников. В частности, эксперты расскажут о нетривиальных уязвимостях и местах сбора данных и актуальных методах защиты, в том числе с использованием machine learning (ML).

small_5_Школа-самообороны-(defense)600.jpg

thumbnail_5_Школа-самообороны-(defense)600.jpg

5_Школа-самообороны-(defense)600.jpg

large_Self-defense school.jpg

medium_Self-defense school.jpg

small_Self-defense school.jpg

thumbnail_Self-defense school.jpg

Self-defense school.jpg

Киберразведка — это просто, и чем она отличается от «пробива», OSINT и HUMINT

Долгие атаки

Кто, как и зачем атакует Linux-инфраструктуры

APT-магия в зоне российско-украинского конфликта

Записки аналитика-автоматизатора. Создаем универсальный комбайн сбора и обработки forensic-артефактов

Яблоко раздора: охота на угрозы в macOS

Измеряем работу SOC

Безопасность managed DB

COM и DCOM: забытые знания

Современная история развития cyberthreat intelligence и практика применения

Как понять, что твоя инфраструктура взломана

Incident response на удаленке: как вызовы COVID-19 превратились в новые практики

Строим свой PAM на основе Teleport

Топ-10 артефактов Linux для расследования инцидентов

Школа самообороны