Hackbreakers' Meetup 25x07

Działalność rosyjskich grup APT w polskiej cyberprzestrzeni

Pan Pułkownik wygłosi prelekcję na temat działalności rosyjskich grup APT w polskiej cyberprzestrzeni w której opowie o:

• krajobrazie zagrożeń ze strony rosyjskich ATP obserwowanym z perspektywy wojska,
• oddziaływaniu rosyjskich aktorów na krajową infrastrukturę,
• technicznych aspektach faktycznie obserwowanych i udaremnionych ataków przeprowadzanych przez te grupy.

Hakowanie na żywo

Po raz kolejny będziemy sprawdzać cyberodporność infrastruktury chmury publicznej dostarczanej przez firmę z oknami w nazwie. Zaprezentujemy i omówimy serię niefortunnych zdarzeń, która doprowadzi do kradzieży tenanta. Atakujący wykorzystają między innymi:

• podatność nOAuth w Microsoft Entra ID,
• funkcjonalności Microsoft Graph API.

Akwizycja dowodów oraz analiza incydentu hakerskiego w chmurze publicznej

Ponieważ wszystkie publicznie dostępne rozwiązania chmurowe bywają wykorzystywane również w działalności przestępczej, zachodzi czasem potrzeba pozyskania z nich materiału będącego podstawą do przeprowadzenia głębszych analiz. Sesja przybliży techniczne aspekty rozwiązań pozwalających na przeprowadzenie takich czynności na praktycznym przykładzie ataku grupy Geriatrikus.

Sniffery ETW

Sniffery FPGA

Czemu mi to nie działa znowu oraz jak zrobić, żeby już w ogóle nie zadziałało.