HackerFest 2021 konference

Česko-slovenská bezpečnostní konference je určena především pro CIO, vedoucí provozu IT, šéfy velkých projektů a všechny, kteří se zabývají IT procesy a optimalizací poskytování IT služeb. Akce za účasti známých IT security expertů a etických hackerů se koná ve čtvrtek 23. 9. 2021.

Cílem speakerů HackerFest 2021 konference bude poskytnout přehled o aktuálních kybernetických hrozbách, způsobech, jak se na ně preventivně připravit i konkrétních technikách, které můžete využít ve své každodenní praxi.

9. ročník konference se bude konat online a přednášky budou vysílány přes naše customizované rozhraní. K dispozici bude i bezplatný 7denní archív záznamu přednášek a LIVE CHAT se speakry.

Z programu konference

Mapujeme webovou aplikaci a vyhledáváme na webu zajímavé zdroje:

• Pojďme si přiznat, že doprovodná soutěž ke konferenci HackerFest 2021 byla svou obtížností vlastně naprosto banální. K odhalení kódů totiž stačilo použít pouze pár specializovaných nástrojů. Zajímá vás jaké a kde tyto nástroje vzít?

• Právě tomuto tématu se bude věnovat Roman Kümmel ve své přednášce, během které vám představí nástroje sloužící pro mapování webu, odhalování skrytých zdrojů a dohledávání zajímavých informací ve webových zdrojích. Nástroje, které oceníte hlavně ve chvíli, kdy rozjíždíte penetrační test webové aplikace.

Eskalace privilegií na Windows:

• Operační systémy Windows jsou nakonfigurovány s několika přístupovými rolemi od nízkého oprávnění až vysoké. Vše za účelem omezení přístupu k datům nebo službám. Pokud je však systém špatně nakonfigurován nebo má jiné bezpečnostní chyby, může toho využít jakýkoli uživatel s nízkými právy a získat přístup s vyššími právy.

• Eskalace privilegií a vytvoření administrátora z běžného uživatele bylo vždy zahaleno tajemstvím, proto vás seznámíme s technikami, které využíváme v rámci provádění Red Team aktivit v případě, že se zmocníme uživatelské pracovní stanice.

2FA/MFA očima kyberzločinců:

• Stále více firem a účtů je chráněno vícefaktorovým či bezheslovým ověřováním. Obránci si od toho slibují řešení špatných uživatelských návyků ohledně hesel. Pro útočníky je to bezesporu klacek pod nohy. Nicméně hra na a stále pokračuje.

Program bude ještě průběžně aktualizován.

Článek GOPAS, a.s. ze dne pondělí 23. srpna 2021

Další články od GOPAS, a.s.