8_3_Maski_.mp3

Когда-то кибербомж был крутым менеджером корпорации, но одно фишинговое письмо лишило его всего. Теперь он слоняется по улицам кибергорода, пытаясь снова не угодить в лапы злоумышленников. Помоги ему не потерять последние штаны и снять с себя маску несчастья!

small_маски2_600.jpg

thumbnail_маски2_600.jpg

маски2_600.jpg

Маски

8_4_Skamotopia.mp3

**Скамотопия** — парк развлечений во главе с эксцентричным хозяином — мистическим Максом. Вас ждет множество аттракционов и шоу-программа от цирковых артистов, но будьте осторожны: здесь повсюду обман. Не попадись на уловки мошенников, пока выполняешь задания в Скамотопии!

small_Лохотрон600.jpg

thumbnail_Лохотрон600.jpg

Лохотрон600.jpg

Скамотопия

8_1_Shosse.mp3

**Шоссе Киберэнтуазиастов** — одна из самых оживленных улиц кибергорода. Трафик на дороге и работу светофоров полностью регулировала система умного перекрестка, но несколько часов назад коварные хакеры захватили контроль над системой, что стало причиной крупной аварии...

small_Перекресток600.jpg

thumbnail_Перекресток600.jpg

Перекресток600.jpg

Шоссе кибер­энтузиастов

8_2_Troyan_vs_Cybergeorg.mp3

Памятник **Троян vs Кибергеоргий** посвящен важному историческому событию: великой битве главного цифрового защитника Кибергеоргия и Троянского коня. Прямо у подножья арт-объекта находится музей «Хранилище кибермонстров», где ты сможешь узнать много нового о фишинговых рассылках, ловушках в соцсетях и приложениях для знакомств.

small_Конь2_600.jpg

thumbnail_Конь2_600.jpg

Конь2_600.jpg

Троян vs Кибергеоргий

8_5_Doverie_k_techno.mp3

На главной сцене Positive Hack Days мы будем обсуждать актуальные темы, связанные с IT и кибербезопасностью. Гости научпопа — этичные хакеры, руководители и представители популярных сервисов, блогеры и инфлюенсеры. Соведущим программы является сам V. Mayakovsky, за которым скрывается искусственный интеллект.

20 мая в 18:00 пройдет **«Маякфест»** — концерт, посвященный 130-летию Владимира Маяковского, где прозвучат песни на его стихи в сопровождении симфонического оркестра, а также стихи современных поэтов.

small_Сцена2_600.jpg

thumbnail_Сцена2_600.jpg

Сцена2_600.jpg

Доверие к техноло­гиям

**Fast Track — формат коротких докладов длительностью до 15 минут.**

Именно в таком виде пройдут дискуссии в Техношатре, в котором спикеры за короткое время поделятся экспертизой по широкому кругу вопросов: безопасность VPN, технологии уэйлинга, защита от веб-шеллов, польза открытого плагина VSCode-XP, фейковые утечки и многое другое. Здесь же пройдут выступления и воркшопы от Security Experts Community.

small_1_Техношатер-(Воркшопы)600.jpg

thumbnail_1_Техношатер-(Воркшопы)600.jpg

1_Техношатер-(Воркшопы)600.jpg

Техношатер

**Кибербитва Standoff покажет, как действия хакеров могут нанести непоправимый ущерб гражданам, компаниям и даже целым отраслям экономики.**

В битве участвуют 22 красных команд этичных хакеров, которые будут искать способы нарушить работу различных структур виртуального Государства F, и 7 синих команд защиты. Победители среди команд атакующих получат денежный приз, брендированные сувениры и уникальный трофей — красно-синий кубок.

small_Крепость600.jpg

thumbnail_Крепость600.jpg

Крепость600.jpg

Standoff

**Defensive security — направление в ИБ, которое в том числе занимается расследованием инцидентов и защитой систем с помощью специального ПО и разработки правил безопасности.**

Хакеры могут найти уязвимости в любых системах, даже в macOS, которая долгое время считалась непроницаемой. Спикеры поделятся идеями и прикладными инструментами защиты от злоумышленников. В частности, эксперты расскажут о нетривиальных уязвимостях и местах сбора данных и актуальных методах защиты, в том числе с использованием machine learning (ML).

small_5_Школа-самообороны-(defense)600.jpg

thumbnail_5_Школа-самообороны-(defense)600.jpg

5_Школа-самообороны-(defense)600.jpg

Школа самообороны

**IPv5. Made in Russia. Инновационные технологии ИБ.**

Большинство иностранных компаний покинули российский рынок ИБ, поставив своих заказчиков перед сложным выбором: искать замену ушедшим игрокам или пересмотреть свою политику выбора решений по кибербезопасности, чтобы найти новые подходы и концепции для защиты своих активов. Российские компании представят свои разработки, которые станут основой технологического суверенитета в области ИБ на ближайшие годы.

small_8_БизнесШатер2_600.jpg

thumbnail_8_БизнесШатер2_600.jpg

8_БизнесШатер2_600.jpg

Кибер­крепость

## PHDays 12&nbsp;&mdash; результат работы большой команды.

На&nbsp;самом мероприятии размещены специальные стенды партнеров PHDays, в&nbsp;которых представители расскажут об&nbsp;актуальных продуктах и&nbsp;решениях своих компаний.

Соорганизатором PHDays и&nbsp;Standoff уже третий год выступает IT-компания Innostage, разработчик и&nbsp;интегратор сервисов и&nbsp;решений в&nbsp;области цифровой безопасности. Бизнес-партнерами фестиваля стали разработчик решений для информационной безопасности Security Vision, национальный провайдер сервисов и&nbsp;технологий ИБ&nbsp;&laquo;Ростелеком-Солар&raquo; и&nbsp;один из&nbsp;крупнейших универсальных банков России Газпромбанк. 

Генеральный медиапартнер мероприятия&nbsp;&mdash; компания&nbsp;VK, а&nbsp;генеральный информационный партнер&nbsp;&mdash; Rambler&amp;Co. Информационным партнером деловой части фестиваля стала группа компаний &laquo;РБК&raquo;. Технологический партнер&nbsp;&mdash; &laquo;Азбука вкуса&raquo;. Партнеры PHDays 12&nbsp;и&nbsp;участники выставки&nbsp;&mdash; компании Axoft, Fortis, F+&nbsp;tech, &laquo;ICL Cистемные технологии&raquo;, InfoWatch, MONT, OCS Distribution, UserGate, &laquo;Инфосистемы Джет&raquo;, &laquo;Стахановец&raquo;. Партнеры&nbsp;&mdash; ARinteg, Platformix, Росбанк и&nbsp;&laquo;УЦСБ&raquo;. Участник выставки и&nbsp;Standoff&nbsp;&mdash; &laquo;Газинформсервис&raquo;.

small_партнеры2_600.jpg

thumbnail_партнеры2_600.jpg

партнеры2_600.jpg

Стенды партнеров

**Самое интересное на конференциях по ИБ — опыт заказчиков, которые открыто говорят о возникающих проблемах и путях их решения.**

Представители российского бизнеса поделятся опытом обеспечения результативной кибербезопасности в своих организациях — частных и государственных, больших и не очень — на уровне топ-менеджмента и рядовых ибэшников. Например, руководители компаний поделятся взглядом на роль ИБ в своих компаниях и расскажут о том, какие компетенции CISO им нужны, а сами ибэшники расскажут лайфхаки по донесению темы ИБ до своего руководства и какого результата и гарантий они ждут от игроков рынка ИБ. Регуляторы ответят на любые вопросы аудитории, а приглашенный ИБ-футуролог сможет начертить картину развития угроз на ближайшее десятилетие. И, конечно, не останутся в стороне и другие животрепещущие темы ИБ: опыт реальных утечек, визуализация ИБ, практическая подготовка кадров в сжатые сроки, open source и пр.

Здесь же пройдет день инвестора, где все желающие смогут узнать о перспективных технологичных компаниях, поближе познакомиться с Positive Technologies и узнать о планах компании.

small_7_БизнесШатер1_600.jpg

thumbnail_7_БизнесШатер1_600.jpg

7_БизнесШатер1_600.jpg

Кибербашня

**В мире не хватает свыше 750 тыс. специалистов по ИБ, а спрос на них только растет.**

Специальная зона для соревнований студентов профильных ВУЗов  поможет начинающим специалистам проявить себя, получить ценные призы, а кому-то даже найти будущего работодателя.


small_ШатерКрепость600.jpg

thumbnail_ШатерКрепость600.jpg

ШатерКрепость600.jpg

**Еще на этапе разработки специалисты могут снизить риски взлома.**

Спикеры расскажут про подходы в разработке, которые помогают сделать продукты более надежными и безопасными, поделятся методами снижения затрат на архитектуру сервисов и способами защиты от санкций открытых проектов на GitHub.

small_3_Конструкторское-бюро600.jpg

thumbnail_3_Конструкторское-бюро600.jpg

3_Конструкторское-бюро600.jpg

Конструктор­ское бюро

**Python — один из самых известных и быстрорастущих языков программирования последнего десятилетия.**

На конференции Moscow Python Conf++ соберутся более 500 Python-разработчиков со всей России и представители крупных компаний, которые смогут обменяться опытом и идеями 
по применению языка. После мероприятия всех участников ждет веселое афтепати, которое точно запомнится.

small_6_Python-Moscow600.jpg

thumbnail_6_Python-Moscow600.jpg

6_Python-Moscow600.jpg

Moscow Python Conf++

**AI, ML и blockchain — темы, которые не сходят с повестки уже много лет.**

Выступления спикеров будут касаться применения искусственного интеллекта (AI) и машинного обучения (ML) в информационной безопасности, а также безопасности блокчейна. Вечером 20 мая здесь же пройдет Fast Track с короткими докладами.

small_2_Будущее-уже-здесь600.jpg

thumbnail_2_Будущее-уже-здесь600.jpg

2_Будущее-уже-здесь600.jpg

Будущее уже здесь

**Offensive security — направление в ИБ, которое в том числе тестирует защищенность систем на реальных примерах или в симуляциях и ищет уязвимости.**

Эксперты поделятся своими исследованиями в области offensive security и раскроют методы проверки систем безопасности, в том числе через сбор данных по открытым источникам (OSINT), геопространственную разведку (GEOINT) и новые виды фишинговых атак.

small_4_Зал-боевых-искусств-(offense)600.jpg

thumbnail_4_Зал-боевых-искусств-(offense)600.jpg

4_Зал-боевых-искусств-(offense)600.jpg

Зал боевых искусств

large_Masks.jpg

medium_Masks.jpg

small_Masks.jpg

thumbnail_Masks.jpg

Masks.jpg

large_Scamtopia.jpg

medium_Scamtopia.jpg

small_Scamtopia.jpg

thumbnail_Scamtopia.jpg

Scamtopia.jpg

large_crossroad.png

medium_crossroad.png

small_crossroad.png

thumbnail_crossroad.png

crossroad.png

large_Trojan vs CyberGeorge.jpg

medium_Trojan vs CyberGeorge.jpg

small_Trojan vs CyberGeorge.jpg

thumbnail_Trojan vs CyberGeorge.jpg

Trojan vs CyberGeorge.jpg

large_Trust in tech.jpg

medium_Trust in tech.jpg

small_Trust in tech.jpg

thumbnail_Trust in tech.jpg

Trust in tech.jpg

Безопасный VPN

Может ли самокат угнать вашу личность

Пароль: N4G0R5HK3S!D1TK0R0L. Что хакерам известно о паролях

Не выходя из дома: безопасность маркетплейсов и доставки

Цифровой мир — счастье с опаской

Что будут носить «альфы»: мода будущего

Рынок профессий ИБ. Как объяснить бабушке, чем ты занимаешься

Реальное искусство в эпоху digital

Погружение в WEB 3.0: интернет нового поколения, который заменит реальный мир

Как сохранить свои деньги в онлайне

Цифровые технологии строят экологичное будущее

Атаки на личность в соцсетях и воровство аккаунтов

Мой дом умнее меня: тренды и риски интеллектуальной домашней экосистемы

Как обезопасить работу сервиса с многомиллионной аудиторией

Мы знаем, что вы делали прошлым летом: как узнать ВСЕ о человеке по открытым источникам

Иоганн vs ИИганн: музыка будущего сейчас 

Киберпанк глазами ибэшников. Разрушаем мифы

Киберслэм

«Маякфест»

Тот самый ChatGPT 

Открытие киберфестиваля

КиберКвестKids

large_Tech tent.jpg

medium_Tech tent.jpg

small_Tech tent.jpg

thumbnail_Tech tent.jpg

Tech tent.jpg

Мир на грани WEB3

История и устройство сети Bitcoin

Особенности Ethereum

Погружение в метавселенные

Как защититься от «бестелесных» веб-шеллов

Заблокируй меня полностью, или Не все VPN одинаково полезны

SEC против блокчейна: TON

g/vrp

Введение в DeFi

Собрать данные раньше злоумышленника

Разрушение мифов о метавселенных

Охота на службы удаленного доступа

Инструменты анализа блокчейна

Фильтруем события Windows на уровне MegaBrain

NFT: цифровое искусство сейчас

У deception нет цели, есть только путь

Экосистема TON

Фейковые утечки: слив НЕ засчитан?

Инструменты DeFi

Проекты на Ethereum

Ищем баги в PyTorch с помощью непрерывного фаззинга

Экскурсия по Sense Tower

Экран KillBot для защиты сайта от фрода

Технологии вэйлинга становятся все более популярными при усложнении фишинговых атак

AI как средство оптимизации процессов профилирования и обезличивания чувствительных данных

SiemMonkey: сокращаем мартышкин труд

VSCode XP: корреляции без боли и страданий

Фреймворк ERM&CK: раскладываем реагирование на инциденты по полочкам

Воркшоп. Лучшие практики по созданию правил на языке XP

Воркшоп. Использование проекта ERM&CK для написания сценариев реагирования

Добро пожаловать на&nbsp;конкурс $natch!

Вам предстоит взломать банк, банкомат, мобильный банк и&nbsp;кассовый аппарат! 

Задачи конкурса

1. Банкомат&nbsp;&mdash; вам будет дан образ банкомата, в&nbsp;котором нужно выполнить много креативных заданий (от&nbsp;самых легких до&nbsp;невероятно сложных) и&nbsp;получить за&nbsp;это флаги. Будут и&nbsp;традиционные задачи, такие как обход киоска, обход AppLocker, получение максимальных привилегий, и&nbsp;совершенно новые&nbsp;&mdash; максимально нестандартные и&nbsp;интересные. 
2. Веб-банк, мобильный банк и&nbsp;кассовый аппарат&nbsp;&mdash; здесь вам просто нужно найти как можно больше уязвимостей. Все уязвимости, которые вы&nbsp;встретите, обнаружены исследователями опытным путем.

В&nbsp;этом году результаты будут выводиться на&nbsp;турнирную таблицу в&nbsp;режиме онлайн.

Рядом со&nbsp;стендом будут находиться наши эксперты, которые подскажут, в&nbsp;каком направлении двигаться, если вы&nbsp;вдруг не&nbsp;знаете, с&nbsp;чего начать :)

По&nbsp;каждому направлению у&nbsp;нас есть призовой фонд. Находите бреши, пишите и&nbsp;сдавайте отчеты, получайте удовольствие от&nbsp;процесса и&nbsp;занимайте призовые места!

добавляйся в  группу в telegram

$natch

Каждый день мы&nbsp;оставляем о&nbsp;себе очень много информации, будь&nbsp;то просто открытые данные или&nbsp;же &laquo;сливы&raquo; приватных. 
Может&nbsp;ли злоумышленник использовать эти сведения, чтобы узнать все наши секреты?

Вас ждет квест-соревнование. Задача участников&nbsp;&mdash; объединиться в&nbsp;команды по&nbsp;три человека, как можно быстрее взломать сейф хозяина и&nbsp;украсть секреты. Главное&nbsp;&mdash; будьте проворнее своих соперников! После проникновения в&nbsp;офис у&nbsp;вас будет только 300 секунд до&nbsp;обнаружения. За&nbsp;это время вашей команде необходимо будет решить ряд логических головоломок, избегая защитных приманок. Помните, что сейф имеет трехступенчатую защиту.

Часть заданий конкурса дается онлайн. 
[точка входа в конкурс](https://databreakout.phdays.fun/)

AI Track: Data Breakout

Будущее уже здесь. Еще вчера, чтобы переслать кому-то деньги, вы&nbsp;оформляли перевод через банк. Сегодня отправить свои средства можно без посредников, напрямую. Достаточно подключиться к&nbsp;блокчейну.
Смарт-контракты&nbsp;&mdash; это децентрализованные аналоги банков, страховых компаний, электронных систем голосования, работающие на&nbsp;блокчейне.

Вам предстоит пройти ряд челенджей по&nbsp;взлому смарт-контрактов в&nbsp;тестнете Polygon Mumbai: вывести все средства из&nbsp;смарт-контракта или установить флаг (значение булевой стейт-переменной контракта) в&nbsp;true, в&nbsp;зависимости от&nbsp;описания челенджа.

Для участия в&nbsp;конкурсе необходим подключенный к&nbsp;интернету компьютер или ноутбук с&nbsp;установленным крипто-кошельком (предпочтительно Metamask) для подписи транзакций к&nbsp;смарт-контрактам, а&nbsp;так&nbsp;же немного тестовых токенов MATIC для оплаты транзакций.


MATIC для участия в&nbsp;конкурсе можно получить через официальный фасет: [mumbaifaucet.com](https://mumbaifaucet.com/)

Количество призовых балов зависит от&nbsp;количества решенных челенджей и&nbsp;скорости их&nbsp;прохождения.
Ссылка на  [онлайн-площадку конкурса](https://blockchain-ctf.ptsecurity.com/)

ETHical Hacking

Конкурс **IDS Bypass** проводится в&nbsp;четвертый раз! :) Ждем любителей испытывать системы сетевой защиты на&nbsp;прочность. Задача участников&nbsp;&mdash; взломать шесть узлов и&nbsp;украсть флаги. Мешать вам будет система обнаружения вторжений (IDS), которая проверяет трафик и&nbsp;при помощи сетевых правил и&nbsp;сложных модулей блокирует попытки атак. Если попадетесь, телеграм-бот оповестит вас и&nbsp;сообщит имя сработавшего детекта. 

Уязвимые сервисы подобраны так, чтобы участники сосредоточили свои усилия именно на&nbsp;обходе IDS, количество возможных решений при этом не&nbsp;ограничено. Вам понадобится компьютер с&nbsp;подключением к&nbsp;интернету; конкурсная сеть доступна через VPN&nbsp;&mdash; файлы конфигурации можно получить от&nbsp;телеграм-бота. На&nbsp;стенде будут сетевой свитч и&nbsp;кабели для более быстрого соединения. 

Ознакомиться с&nbsp;разбором конкурса предыдущего года можно на&nbsp;Хабре: [https://habr.com/ru/company/pt/blog/669068/](https://habr.com/ru/company/pt/blog/669068/).

IDS Bypass

Приветствуем всех технических энтузиастов на&nbsp;конкурсе Wireless Fuzzy Frenzy!

В&nbsp;современном мире мы&nbsp;постоянно плаваем в&nbsp;невидимом потоке информации. Сотни различных устройств создают электромагнитные импульсы, постоянно передают и&nbsp;принимают данные с&nbsp;невероятной скоростью. Но&nbsp;что может таиться в&nbsp;этом чуждом, потустороннем измерении?

Это соревнование для тех, кто хочет проверить свои навыки в&nbsp;области беспроводных сетей. 
Так что бери свой ноутбук с&nbsp;Wi-Fi-адаптером и&nbsp;готовься к&nbsp;захватывающему приключению. Будь готов слушать эфир и&nbsp;бродить по&nbsp;локации в&nbsp;поиске секретов. 

Участие в&nbsp;конкурсе очное, что даст тебе возможность насладиться полной конфиденциальностью и&nbsp;свободой действий. Не&nbsp;упусти шанс проверить свои навыки и&nbsp;стать лучшим среди участников!

добавляйся в  группу в [telegram](https://t.me/WiFuzzyFrenz)

Wireless Fuzzy Frenzy

Испытайте себя в&nbsp;атаке на&nbsp;защищенное фильтром безопасности веб-приложение. Оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы. Мы&nbsp;же помним, что взлом приложений&nbsp;&mdash; дело ответственное и&nbsp;что мыслить в&nbsp;процессе нужно трезво? Однако наши условия игры заключаются в&nbsp;том, что каждые пять минут мы&nbsp;будем чуть-чуть (на&nbsp;50&nbsp;мл) усложнять работу тем участникам, на&nbsp;действия которых чаще всего реагировал WAF. Побеждает игрок, набравший наибольшее количество очков за&nbsp;время конкурса. А&nbsp;бороться вы&nbsp;будете за&nbsp;ценные призы!

Обратите внимание, что все участники должны быть совершеннолетними, перед началом игры вы&nbsp;подписываете согласие о&nbsp;принятии на&nbsp;себя ответственности за&nbsp;последствия участия в&nbsp;конкурсе.

Вам будет необходим ноутбук с&nbsp;любым установленным&nbsp;ПО, а&nbsp;мы&nbsp;предоставим подключение к&nbsp;игровому сегменту по&nbsp;проводной сети.

2drunk2hack

large_Standoff.jpg

medium_Standoff.jpg

small_Standoff.jpg

thumbnail_Standoff.jpg

Standoff.jpg

Открытие PHDays 12. Приветственное слово

Итоги предыдущих дней Standoff

Экскурсия по фестивалю

Экскурсия в глобальный SOC Innostage

Как пройдет PHDays 12

Платить хакерам этично, или Как коммьюнити белых хакеров и багбаунти повышают устойчивость бизнеса

Идеальные киберучения: каким должен быть правильный киберполигон

Безопасная разработка ПО: новые вызовы 2023 года

Проблемы с безопасностью мобильных приложений для automotive IoT

Готов ли SOC защищать корпоративные облака

Кто живет в АСУ ТП и как его найти

Специфика безопасной разработки в облаках

Серийные защитники: почему крупнейший отраслевой интегратор регулярно участвует в киберучениях

Сетевая безопасность в России: все ушли, что осталось

Как обеспечить комплаенс-контроль для результативной кибербезопасности

Интервью с командами атаки

Отечественные ОС сегодня: вызовы, задачи, перспективы

Маски

Скамотопия

Шоссе киберэнтузиастов

Троян vs Кибергеоргий

Доверие к технологиям

Техношатер

Standoff

Школа самообороны

Киберкрепость

Стенды партнеров

Кибербашня

CTF

Конструкторское бюро

Moscow Python Conf++

Будущее уже здесь

Зал боевых искусств

Маски

Скамотопия

Шоссе кибер­энтузиастов

Троян vs Кибергеоргий

Доверие к техноло­гиям

Техношатер

Standoff

Школа самообороны

Кибер­крепость

Стенды партнеров

Кибербашня

CTF

Конструктор­ское бюро

Moscow Python Conf++

Будущее уже здесь

Зал боевых искусств

Шоссе киберэнтузиастов

Доверие к технологиям

Киберкрепость

Конструкторское бюро