Мероприятия
Тема:AI и агентыПентест2842 участниковОдна модель, два исследователя, разный результат. Разницу делает файл контекста для агента.
Тема:Защита и инфраструктура611 участниковКого пускать на сетевое оборудование, решает отдельный сервер. На стенде его поднимают и заходят на маршрутизатор уже через него. А если сервер недоступен? Аварийный доступ настраивают заранее.
Тема:ПентестКарьера77 участниковМобильных безопасников годами не могут найти. А ошибки в приложениях типовые. Как проверить приложение по шагам и чем Android отличается от iOS.
Тема:Пентест87 участниковИз кафе не сканируют. Без логов и скриншотов заказчику нечего показать.
Тема:AI и агентыПентест455 участников1,2 млн долларов заработал хакер с AI-инструментами. Что в пентесте остаётся за человеком и какие роли изменятся первыми?
Тема:Карьера398 участниковЗаменит ли AI и нужен ли вуз? А рынок ИБ растёт примерно на 18% в год.
Тема:Пентест196 участниковСеть за взломанной машиной как своя. От проброса портов до туннелей через DNS в обход блокировок.
Тема:AI и агентыПентест522 участниковЧеловек против AI-агента: две задачи, каждая решена дважды. Агент быстрее, но не всегда самым коротким путём. Плюс как его ограничить.
Тема:ПентестКарьера101 участниковТренажёры пройдены. Что дальше? Как выйти на боевые проекты, не застряв в учебных задачах.
Тема:Защита и инфраструктураКарьера76 участниковСменный график, конкуренция, нет диплома. Как пройти эти барьеры, что спросят на собеседовании и куда расти.
Тема:Карьера98 участниковВ ИБ три дороги: защита, нападение и безопасная разработка. Какие навыки нужны в каждой? Учиться по расписанию или в своём темпе? Под конец SQL-инъекция в форме входа.
Тема:Пентест194 участниковХорошего пентестера отличает не объём знаний, а умение действовать. Что делать в тупике, где искать неочевидный путь и как банк взломали через слабый филиал. В финале живое решение задач на HackBase.
Тема:Защита и инфраструктура50 участниковКак запретить рабочим станциям общаться между собой, не отрезав сервер и интернет? Начать можно и с базового знания Windows.
Тема:Карьера451 участниковВакансий нет, говорят соискатели. Сильных людей нет, говорят работодатели. Так где вход для джуна?
Тема:Пентест344 участниковЗащита не должна ничего заметить. Даже без единой учётной записи находят контроллер домена, строят карту сети, узнают пользователей и версии ПО. Потом ищут секреты в файлах и выгружают хеши паролей.
Тема:КарьераAI и агенты513 участниковАтака с AI стоит копейки, защита не успевает. Что теперь ценится: любознательность, а не набор выученных инструментов.
Тема:Пентест1079 участниковНи одной учётной записи, а домен уже выдаёт о себе много. Карта кратчайшего пути к администратору домена и кейс, где изоляцию двух доменов обошли через пароли из сетевой папки.
Тема:ПентестКарьера82 участников30% теории и 70% практики: так учатся, чтобы не перегореть. Чем отличаются внешний и внутренний пентест, Red Team и bug bounty. И как готовиться к собеседованию.
Тема:ПентестКарьера639 участниковХод мысли на собеседовании важнее готового ответа. Два технических интервью целиком: junior по вебу, middle по инфраструктуре. Где проходит граница между уровнями?
Тема:Пентест169 участниковCTF не похож на рабочий проект, но ускоряет путь в профессию. Три задачи по шагам.
Тема:AI и агентыПентест895 участниковОтчёты от AI пока слабые. Зато агенты экономят часы, хоть и выдумывают. Связка AI и своих скриптов надёжнее чистой модели. И где начинаются юридические риски.
Тема:Пентест115 участниковЗастрял на CTF-задаче? Начни с алгоритма: как читать условие и выдвигать гипотезы. Потом три задачи вживую: небезопасная десериализация в Python, путаница типов в PHP и уязвимость в обработке XML. В конце ответы на вопросы зрителей.
Тема:Пентест301 участниковОтправил находку, а её уже нашли до тебя. Что делать с дубликатами и как выбрать первую программу. Отчёт, где ясно, чем опасна уязвимость, избавляет от споров с компанией. Плюс как легально оформить выплаты.
Тема:ПентестКарьера199 участниковЗнать инструмент, но не понимать, как работает уязвимость. Типичная ошибка новичка. Зачем компаниям пентест, что получает заказчик и чего ждут от джуна. В финале задача в лаборатории.
Тема:Безопасная разработкаКарьера30 участниковТри вакансии на одного кандидата. Это AppSec, безопасность приложений. Что именно просят работодатели, чем роль отличается от DevSecOps и как AI уже меняет профессию.
Тема:Пентест79 участниковОдна кавычка ломает запрос к базе. А условие OR 1=1 может изменить данные всех пользователей банка. Практика: перехват запросов в Burp Suite, поиск инъекции в API, выгрузка пользователей из базы.
Тема:Безопасная разработкаКарьера37 участниковВ защиту приложений можно прийти из тестирования или пентеста. Какие навыки ключевые, нужны ли сертификаты и сколько платят на каждом уровне?
Тема:AI и агенты633 участниковЛоги, отчёты, документация: тут AI снимает рутину. Но агент может и удалить данные.
Тема:AI и агентыПентест2842 участниковДва часа AI-агент сам проходит стенд, от переполнения стека до root. В ложные находки не лезет: сначала читает исходники, потом сканирует. А агенты участников застревали. Итог: 33 полных решения из 310 запусков.
Тема:Защита и инфраструктураКарьера35 участниковАтак всё больше, а для бизнеса это простои, утечки и зашифрованные данные. Кто их отражает: аналитик мониторинга, специалист по реагированию, охотник за угрозами.
Тема:AI и агентыБезопасная разработка688 участниковПоловина найденных API-серверов для агентов работает без базовой аутентификации. Главная угроза: вредные инструкции, спрятанные в данных, которым агент доверяет. Защита системная: минимум прав, подтверждение человеком критичных действий, учёт агентов и тестовые атаки на них.
Тема:Карьера246 участниковЯндекс выходит на рынок систем мониторинга угроз. Сможет ли он подвинуть Positive и остальных? Дальше зарплаты, дефицит кадров и громкие утечки.
Тема:Защита и инфраструктура154 участниковВыкупы бьют рекорды, AI уже в арсенале атакующих. Как попасть в киберразведку?
Тема:Пентест116 участниковActive Directory: главная цель внутреннего пентеста. Цепочка атак целиком и что мониторить защитнику.
Тема:Защита и инфраструктураКарьера47 участниковПуть запуска, подпись, хеш: по этим следам проверяют процесс. На что смотрит первая линия SOC, как сообщать об инциденте и почему на собеседовании кейс-задачи.
Тема:Защита и инфраструктураКарьера124 участниковОшибка при реагировании на инцидент стоит улик. Как прийти в криминалистику из поддержки и при чём тут суд.