RODO okiem hackera! Praktyczne szkolenie od sekuraka z ochrony danych osobowych. Zapisz się tutaj.

Dlaczego hackowanie aplikacji webowych jest proste? Relacja z wydarzenia sekuraka :-)

08 listopada 2022, 17:56 | W biegu | komentarzy 11

Niektórzy całą akcję określają webinarem, niektórzy wydarzeniem, a nam najbardziej odpowiada słowo – szkolenie.

W każdym razie 7.11.2022r o 20:00 wystartowaliśmy, mając ~1600 uczestników na żywo (w max było 1700). A całe wydarzenie w niecałe 24 godziny oglądnęło blisko 8000 osób (taką liczbę wyświetleń pokazuje YouTube).

Bardzo dużo osób dotrwało do końca – czyli okolice godziny 22:00 – wow. Przeszło wygrało nasz czarny t-shirt:

T-shirt – mamy wersję klasyczną (tj. bez kołnierzyka). Haftowane logo.

Co było na szkoleniu? Sporo całkiem nowego materiału, w tym nie prezentowane jeszcze przez nas dema na żywo. Były również pewne najciekawsze (subiektywnie) podatności, które omawialiśmy np. na MEGA sekurak hacking party. Chociaż najbardziej chyba zapadły Wam w pamięć luki w urządzeniach IoT. Na żywo były hackowane 3 różne kamerki, a uzupełniła to garść informacji o aktualnych podatnościach w większych urządzeniach sieciowych.

Wydarzenie oceniliście na 9.37 / 10 (średnia z 606 wypełnionych ankiet poszkoleniowych). Kilka Waszych opinii z ankiet poniżej:

  • Prostota, ilość wiedzy, realne przykłady, elokwencja 10/10, przeplatanie: dupa.8, ilość linków
  • Przedstawienie nowych podatności. Wiedza przekazywana w sposób zwięzły i konkretny.
  • Pokazywanie podatności na konkretnych przykładach & demka, absolutna minimalizacja nieistotnych treści & content marketingu do minimum. [trochę content marketingu było na koniec szkolenia – przyp. sekurak]
  • Najmocniejszą stroną było pokazanie przykładów hackowania na „żywym organizmie”.
  • Przykłady podatności na żywo. Nie że działa bo sobie działa i tyle, tylko elegancko zaprezentowanie praktyki i teoretycznego wyjaśnienia.
  • 1. sposób prezentacji ataków – a) przykłady w czasie rzeczywistym; b) jak szukać pomysłów, przykładów; 2. zaangażowanie prezentującego
  • Profesjonalizm, porządne podejście do tematu i pokazanie na żywo ataków, aby móc zobaczyć, jak działają w praktyce metody i jakie mogą nieść ze sobą następstwa, a nie tylko sucha teoria.
  • ciekawe przykłady, życiowe, prosto przekazane, bez zbędnej gadki; przedstawione różne typy ataków; linki do kodów i artykułów do poczytania później; interakcja z oglądającymi
  • Jak zwykle profesjonalizm i dogłębna znajomość tematu. Skupienie się na głównym wątku oraz przystępny język.
  • Krótkie, rzetelne przedstawione zostały aspekty związane z bezp. mi osobiście przypadło Confluaence ponieważ w mojej organizacji odpowiadam za jego bezp.
  • [trener] bardzo dobrze – luz i zaangażowanie, bez wywyższania się i przesady – wyrazy uznania
  • 10/10! Świetne podejście, łatwy przekaz i proste informacje, które serio sprawiają, że aż chce się zacząć bardziej interesować tematem
  • Świetne przygotowanie, jakość przekazywanych treści, działające live demo (to się nie zdarza zawsze), przyjemna interakcja z widzami. Duży, duży plus :)
  • Prowadzący jest genialny, mówi prostymi słowami, wplata żarciki, nie przeciąga sztucznie nagrania, skupia się na przekazaniu wiedzy a nie reklamie.
  • Sposób prezentacji treści świadczy o wysokiej wiedzy prowadzącego, a zapał z jakim mówi o podatnościach świadczy o prawdziwej pasji. Chętnie zapiszę się na kolejne szkolenie.

Co dalej? Kiedy następne szkolenie w modelu „płać ile chcesz” ?

Kolejna edycja dlaczego hackowanie aplikacji webowych jest proste? na pewno będzie w 2023 roku (okolice Q2). Być może wcześniej będzie jeszcze inne szkolenie – o hackowaniu urządzeń IoT (znowu dużo „zabawy” na żywo). Jeśli wstępnie byłbyś zainteresowany uczestnictwem – pisz w komentarzu.

~ms

Spodobał Ci się wpis? Podziel się nim ze znajomymi:



Komentarze

  1. Marcin

    Wstępnie był bym zainsteresowany :)

    Odpowiedz
  2. Przemysław

    Jestem wstępnie zainteresowany hackowaniem IoT

    Odpowiedz
  3. Janek

    Gdzie to mozna zobaczyc, bo nie ma linka

    Odpowiedz
    • Paweł

      właśnie

      Odpowiedz
    • Bart

      Nie można. Były zapisy i płatność: płać ile chcesz.

      Jestem zainteresowany.

      Odpowiedz
  4. Rafał

    Jestem zainteresowany hackowaniem urządzeń IoT

    Odpowiedz
  5. Robert

    Hmmm dupa.8? Domyślne haslo w latach 90 w pewnym mieście akademickim.

    Odpowiedz
  6. Piotr

    zainteresowany uczestnictwwm

    Odpowiedz
  7. Terminus

    Bardzo mocno zainteresowany.

    Odpowiedz
  8. Stansiław

    Jestem zainterere każdym szkoleniem od sekuraka :D

    Odpowiedz
  9. Artur

    Ja też łapka w górę!

    Odpowiedz

Odpowiedz