Konferencje SEC

Oh My H@ck 2023: Wskocz na wyższy level cyberbezpi...

youtube.com 4 miesięcy temu Rekordowa edycja Oh My H@ck: 47 wykładów w ramach 6 ścieżek tematycznych, 58 prelegentów oraz… 1000 uczestników! 5 grudnia 2023 roku PGE Narodowy tętnił wiedzą i energią płynącą z polskiej społeczności cybersecurity. Konferencja powstała dzięki połąc...

Wojciech Reguła: Red Teaming macOSa w 2023 roku | ...

youtube.com 4 miesięcy temu Czy Twoja firma ma Maki w swojej infrastrukturze? Założę się, iż w większości przypadków odpowiedź będzie brzmiała "TAK". MacOS przestał być niszowym systemem operacyjnym używanym tylko w startupach. Obserwuję go również w ogromnych i starych infrast...

Krzysztof Zając, Adam Kliś: Artemis: jak CERT Pols...

youtube.com 4 miesięcy temu "Artemis: jak CERT Polska poprawia bezpieczeństwo polskiego internetu" W trakcie prezentacji opowiemy o projekcie Artemis, którego celem jest badanie bezpieczeństwa stron i systemów dostępnych w internecie. Od stycznia Artemis znalazł kilkadziesiąt t...

Paweł Maziarz: PowerShell: level hard | CONFidence...

youtube.com 4 miesięcy temu PowerShell na stałe już się wpisał jako wygodna powłoka systemowa służąca do realizacji codziennych zadań. Próg wejścia jest dość niski, jednak to w rękach kreatywnych, zaawansowanych użytkowników może dopiero pokazać co potrafi. I w takim obliczu wł...

Or Yair: Aikido: Turning EDRs to Malicious Wipers ...

youtube.com 4 miesięcy temu Wipers are becoming the go-to tool for nation-state cyber warfare in the last decade since the Shamoon attack. Wipers have been utilized by Russia, Iran, North Korea, and another APTs to support offensive acts. 1 of the most famous...

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

youtube.com 4 miesięcy temu Upublicznienie Chat-GPT "przykryło" rozwój automatyzacji wielu obszarów i rozwiązań - w tym również testowania bezpieczeństwa i poprawności kodu. Tymczasem fuzzing roku 2023 to zdecydowanie mniej pracy podczas integracji, ustawiania i wybierania celó...

Alon Laufer, Eli Salem: Royal Ransomware | assuran...

youtube.com 4 miesięcy temu Royal Rumble: Analysis of Royal Ransomware: In today’s landscape, the race between detection engineers and malware authors keeps evolving. The ransomware scene is no different. In our talk, we will show how the Royal ransomware authors took multiple...

Dawid Czarnecki: Build a Fuzzing Framework with IA...

youtube.com 4 miesięcy temu "Don't Leave Your Web Apps Vulnerable: Build a Fuzzing Framework with IAST" Typical approaches to uncovering vulnerabilities in web applications utilizing automated tools are DAST and SAST. Both approaches have drawbacks. In this talk, I will introd...

Dawid Mazurek, Szymon Pach: Leveraging XSS payload...

youtube.com 4 miesięcy temu "Hacking with polyglots: Leveraging XSS payloads and file formats" A polyglot is simply a program or code that can be interpreted or compiled by multiple programming languages, frequently without requiring modifications to the code itself. It refers...

Jakub Plusczok: Red Teams in the modern organizati...

youtube.com 4 miesięcy temu Pokażę całą masę trików wykorzystywanych w czasie operacji Red Team. Będą też - aż ;) - dwie porady, oczywiście techniczne! Prezentacja będzie oparta na demach - mało slajdów, dużo kodu i przykładów, które i Wy możecie wypróbować! https://confidence-...

Michał Sarnowski: ChatGPT - wróg czy przyjaciel | ...

youtube.com 4 miesięcy temu ChatGPT to narzędzie, o którym usłyszał cały świat. Liczba tutoriali opisujących jego zastosowanie w różnych aspektach tworzenia systemu rośnie w lawinowym tempie. To pokazuje jak bardzo cenimy sobie wygodę i prostotę tego typu rozwiązań. Czy jednak ...

Jan Iłowski: How the FBI traces "anonymous" crypto...

youtube.com 4 miesięcy temu Cryptocurrencies are frequently touted as a way to decision money anonymously, without any supervision of the government, and free from the pesky controls and standards of financial institutions. While it's actual that most cryptocurrencies includ...

Julia Zduńczyk: Hacking Access Control Systems | a...

youtube.com 4 miesięcy temu "How to Break into Organizations with Style: Hacking Access Control Systems" Have you always wondered how Red Teamers manage to get access to high-security areas in buildings? This talk is your chance to learn about the tools, tactics, and...

Mateusz Ossowski: North Korean case survey how to...

youtube.com 4 miesięcy temu This presentation is an overview of attacks by North Korean APT groups. Covers the full past of Korean APT groups and motivation. "Known" attacks from an unknown view, as well as those that were silent in the manufacture mainstream....

Joseph Beeton: Attacking Developer Environment Thr...

youtube.com 4 miesięcy temu There is simply a widespread belief that services that are only bound to localhost are not accessible from the outside planet this is unfortunately not always the case. Developers for convenience sake will run services they are developing configured...

Yvan Genuer: SAP (Anti-)Forensics: Detecting White...

youtube.com 4 miesięcy temu The SAP strategy is more and more in the spotlight, attackers start to realize the value of these kinds of systems, and we already see that "SAP " is simply a part of the attacker arsenal. Almost inevitably this leads...

Opóźnienia w zapisie do ISSA Polska

issa.org.pl 4 miesięcy temu Szanowni Państwo, W związku z ogromną liczbą zgloszeń kandydatów na członków Stowarzyszenia ISSA Polska, borykamy sie w tej chwili z problemami technicznymi zwiazanymi z ich procesowaniem. Wobec powyższego pragniemy serdecznie przeprosić wszystkich...

BITconf 2023 - [Barış Sarıalioğlu] Artificial Inte...

youtube.com 4 miesięcy temu Artificial Intelligence vs Natural Stupidity: Is Winter Coming for Devs & Testers?. This keynote presentation delves into the intriguing dichotomy between two seemingly opposing forces: AI, the epitome of intelligent automation, and Natural Stupi...

Materiały z Oh My H@ck 2023

blog.szurek.tv 4 miesięcy temu Lista publicznie dostępnych prezentacji z konferencji Oh My H@ck 2023.

O rekompilacji i autorstwie z pociągami w tle

gynvael.coldwind.pl 4 miesięcy temu Wczoraj na konferencji Oh My H@ck widziałem zaprezentowany chyba najciekawszy case-study ze stosowanej inżynierii wstecznej w tym roku (jeśli nie w tej dekadzie). Mówię oczywiście o prelekcji „Heavyweight Hardware Hacking”, gdzie zaprezentowane zosta...

0️⃣8️⃣/1️⃣2️⃣ Zapraszamy do udziału w PingCTF

issa.org.pl 4 miesięcy temu Zapraszamy do udziału w PingCTF, którego mamy przyjemność sponsorować, stworzonym przez studentów Koła Naukowego Ping na Politechnice Gdańskiej Strona wydarzenia >> https://ctf.knping.pl/

PING CTF 2023 - Wyzwanie Cyberbezpieczeństwa Onlin...

issa.org.pl 4 miesięcy temu 🚀 Cześć white hats! 🕵️‍♂️ ISSA Polska z ogromną dawką cyber-energii wkroczyła na pokład PING CTF 2023 jako OFICJALNY PARTNER! 💥🎉 Jedno niezwykle interesujące zadanie, będzie objęte ich Patronatem. Jesteśmy jak firewalle - gotowi chronić i wspierać Wa...

Wyniki konkursu OMH

issa.org.pl 4 miesięcy temu Konkurs wygrał Rafał Opiłowski z poniższą pracą: Co bym zrobił nowego w ISSA? CyberSec-owy Escape Room Postanowiłem wyjść spoza konwencjonalnego schematu konferencji, wykładów oraz spotkań.Co by się stało, gdyby przenieść do świata materialnego kon...

PingCTF

BITConf 2023 - [Tomek Stachlewski] Alexa! Zrób mi ...

youtube.com 5 miesięcy temu Alexa! Zrób mi kanapkę! – Czyli tworzenie na żywo aplikacji sterowanej głosem. Chmura, sztuczna inteligencja, serverless i szereg innych technologii zmieniają sposób, w jaki firmy na całym świecie budują i dostarczają swoje produkty i aplikacje. Wszy...

Konferencja Oh My H@ck 2023 – ścieżki CYBERWAR, CY...

zaufanatrzeciastrona.pl 5 miesięcy temu Już w najbliższy wtorek spotykamy się na Stadionie Narodowym, by razem słuchać 48 świetnych wykładów, przybijać setki piątek ze znajomymi i cieszyć się niepowtarzalną atmosferą konferencji Oh My H@ck. Oto trzecia część opisu imprezy. Opisałem już głó...

Konferencja Oh My H@ck 2023 – ścieżki PWN i INCIDE...

zaufanatrzeciastrona.pl 5 miesięcy temu Już za niecały tydzień, bo już 5 grudnia, wielkie święto bezpieczeństwa na Stadionie Narodowym w Warszawie. Tego dnia odbywa się konferencja Oh My H@ck, a ja dzisiaj przybliżę wam program kolejnych dwóch jej ścieżek. Kilka dni temu w pierwszej...

BITconf 2023 - [Paweł Czapiewski] EVAA – Ecologica...

youtube.com 5 miesięcy temu EVAA – Ecological Vertical Agriculture Assistant. Integrating Reinforcement Learning into Hydroponic Systems using Embedded Devices Understanding Hydroponic Plant Systems What is reinforcement learning (RL)? Basic concepts: agents, environments, acti...

Cyber, Cyber… – 363 – Zastrzeganie PESEL-u i niesp...

cybsecurity.org 5 miesięcy temu 363 odcinek Cyber, cyber, w którym rozmawiamy o sensowności (lub jej braku) zastrzegania numeru PESEL, zmianach w komunikacji z CERT-em – od dzisiaj złośliwe SMS-y przekazujemy na numer 8080 – oraz o działaniach rosyjskich włamywaczy. Oraz, oczywiści...

Zapraszamy na konferencję Oh my H@ck!

cybsecurity.org 5 miesięcy temu Oh My H@ck 2023: Konferencja cybersecurity pod patronatem serwisu Zaufana Trzecia Strona 5 grudnia 2023 roku na PGE Narodowy w Warszawie odbędzie się Oh My H@ck 2023, najważniejsze wydarzenie poświęcone polskiej branży cyberbezpieczeństwa. Konferencj...

Konkurs na wejściówkę OhMyHack

issa.org.pl 5 miesięcy temu Zapraszamy na OMH. Dla aktywnych członków mamy do wygrania wejściówkę. Temat konkursu: Co byś chciał zrobić nowego w ISSA? Czas na zgłoszenie do piątku 24.11 do godz. 20:00. Konkurs tylko dla członków. Zgłoszenia przesyłamy na daria.danieluk@issa.org...

2️⃣8️⃣/1️⃣1️⃣ Akademia ISSA: Governance & Processe...

issa.org.pl 5 miesięcy temu Rejestracja >>> Za nami sześć merytorycznych spotkań w ramach Akademia ISSA: Governance & Processes, w trakcie których poruszaliśmy różne zagadnienia dotyczące wymagań bezpieczeństwa informacji. Na ostatnim spotkaniu, które odbędzie się ...

3️⃣0️⃣/1️⃣1️⃣ Akademia ISSA: Cybeer - Jak wzmocnić...

issa.org.pl 5 miesięcy temu Rejestracja >>> Rejestracja >>> Technologia Fortify Secure API w służbie DevSecOps – praktyczne przykłady i dyskusja. Zapraszamy na kolejne spotkanie w ramach cyklu Akademia ISSA: CyBeer, którą prowadzi nasz partner wspierający firm...

ISSA Polska i UMCS w Lublinie rozpoczęli współprac...

issa.org.pl 5 miesięcy temu Największe jednorazowe wydarzenie #ISSAPolskalocal odbyło się w Lublinie. Przy współpracy z Uniwersytet Marii Curie-Skłodowskiej w Lublinie Zespół Liderów #ISSAPolskaLublin zorganizowali regularne wydarzenie dla lokalnej społeczności. Z prorektorem...

[#94] Privileged Identity Management, co to i dlac...

youtube.com 5 miesięcy temu Strona www projektu SecOps Polska: https://secopspolska.pl/ Facebook SecOps Polska: https://www.facebook.com/SecOpsPolska Szkolenia: https://sysopspolska.pl/szkolenia/ Jedną z ważnych usług w Azure jest PIM, który umożliwia zarządzanie i monitoro...

2️⃣3️⃣/1️⃣1️⃣ - Akademia ISSA: Forensic & Hacking ...

issa.org.pl 5 miesięcy temu Rejestracja >>> https://forms.gle/esMtS5FHVvdzn12E8 Termin: 23 listopada 2023r., godz. 19:00 online Temat: Analiza głębokiej inspekcji pakietów: wieloaspektowe spojrzenie z perspektywy SOC Serdecznie zapraszamy na Akademie Forensic & Hac...

2️⃣2️⃣-2️⃣4️⃣/1️⃣1️⃣ 👉 Świętujmy razem 🌟 10-lecie ...

issa.org.pl 5 miesięcy temu Świętujmy razem 10-lecie Advanced Threat Summit! Już w przyszłym tygodniu wyjątkowa edycja Advanced Threat Summit! W programie AT Summit 2023 m.in.: 100 prelegentów – topowych ekspertów cybersecurity 600 uczestników 3-dniowa niezwykle bogata, hybrydo...

Konferencja Oh My H@ck 2023 – zobacz, dlaczego war...

zaufanatrzeciastrona.pl 5 miesięcy temu Jak co roku, pod koniec roku, organizujemy imprezę roku. Idealna okazja by dobrze spędzić czas, poszerzając branżową wiedzę i dobrze się bawiąc w świetnym towarzystwie. Będziecie jeszcze długo ten dzień wspominać, obiecuję :) Wielkimi krokami nadchod...

BITconf 2023 - [Andrysiak, Ledziński, Bardoński] U...

youtube.com 5 miesięcy temu Uczenie maszynowe w rozwiązaniach IoT na przykładzie Systemu Ekspertowego Rozbioru Wody. Czy sądzicie, iż łatwo zbudować system ekspertowy, w szczególności dotyczący infrastruktury krytycznej ? jeżeli tak, to jesteście lepsi od nas i nie potrzebujeci...

BITConf 2023 - [Wojtek Brzeziński] Zarządzanie cią...

youtube.com 6 miesięcy temu Zarządzanie ciągłością biznesową i chmura Azure jako środowisko tworzenia kopii zapasowych i odzyskiwania w czasie katastrofy. W trakcie tej prelekcji spojrzymy na zagrożenia świata i ich powiązaniach z architekturą biznesową oraz wpływie na BCM (Zar...

HackYeah 2023 Video study - A large Thank You to...

youtube.com 6 miesięcy temu We're thrilled to share the highlights of an unforgettable weekend at HackYeah 2023! 🌐🔒 🙌 A massive THANK YOU to all participants, mentors, partners, and ambassadors who made this event a immense success. Your energy, creativity, and dedication trul...

To ostatnia szansa na udział w DORA Forum 2023!

issa.org.pl 6 miesięcy temu To ostatnia szansa na udział w DORA Forum 2023! – wydarzeniu w pełni poświęconemu unijnemu aktowi Digital Operational Resilience w Polsce! Konferencja odbędzie się 25-26 października w Warszawie, gdzie skupimy się na kluczowych aspektach i wymaganiac...

Witamy nowego członka wspierającego – Secfense

issa.org.pl 6 miesięcy temu Z przyjemnością i euforią witamy naszego nowego ZŁOTEGO członka wspierającego – firmę Secfense. Secfense to polski producent autorskiego rozwiązania User Access Security Broker. Firma założona w 2018r., aktualnie mająca już wielu klientów zarówno w P...

RK129 - Oh My H@ck 2023 | Rozmowa Kontrolowana

youtube.com 6 miesięcy temu Omawiamy program konferencji ścieżka po ścieżce https://omhconf.pl

Pozitive Technologies 2023

securitybeztabu.pl 6 miesięcy temu Festiwal branży IT już w listopadzie! Prelegenci z Netflix, Amazon i Spotify – sprawdź! 23 listopada 2023 już po raz piąty odbędzie się wyjątkowe wydarzenie – konferencja Pozitive Technologies, organizowana przez miasto Poznań i partnerów. To miejsce...

1️⃣1️⃣/1️⃣2️⃣ - Spotkanie z Zarządem ISSA Polska

issa.org.pl 6 miesięcy temu Spotkanie z Zarządem ISSA Polska Chcemy posłuchać co u Ciebie, co możemy dla Ciebie zrobić.Chętnie to usłyszymy w formie start-stop-continue Start- zacznijmy robić … Stop- przestańmy robić… Continue - idzie Nam dobrze, róbmy więcej tego… Zaprasza...

1️⃣9️⃣/1️⃣0️⃣ - Akademia ISSA: Forensic & Hacking ...

issa.org.pl 6 miesięcy temu Rejestracja >>> https://forms.gle/55HZiY48MQCUDKso8 Termin: 19 października 2023r., godz. 19:00 online Temat: Atak najlepszą obroną, czyli ocena ryzyka systemów bezpieczeństwa poprzez kontrolowane symulacje ataków. Wykładniczy wzrost ilości ...

2️⃣1️⃣/1️⃣0️⃣ Czarodzieje Kodu

issa.org.pl 6 miesięcy temu Już w sobotę (21.10) w Warszawie spotkamy się na całodniowych warsztatach programistycznych dla dzieci i młodzieży w wieku 6-14 lat. Podczas wydarzenia Czarodzieje Kodu Cyfrowi Skauci prowadzić będą warsztaty dla dzieciaków w wieku 10+ z zakresu Cybe...

2️⃣4️⃣/1️⃣0️⃣ Akademia ISSA: Governance & Processe...

issa.org.pl 6 miesięcy temu >>> Rejestracja <<< Przed nami kolejne jesienne spotkanie w ramach Akademii ISSA: Akademia ISSA: Governance & Processes, którą prowadzi nasz partner wspierający – Kancelaria Prawna Piszcz i Wspólnicy sp.k.Spotkanie odbędzie się ...

2️⃣6️⃣/1️⃣0️⃣ Akademia ISSA: Cybeer - Standaryzacj...

issa.org.pl 6 miesięcy temu >>> Rejestracja <<< Zapraszamy na kolejne spotkanie w ramach cyklu Akademia ISSA: CyBeer, którą prowadzi nasz partner wspierający firma LexDigital. Spotkanie odbędzie się w czwartek 26 października o g.18:00 w formule on-online. Na ...