Sekurak Hacking Party – Poznań, ruszają zapisy!

. Salę mamy dzięki uprzejmości Uniwersytetu im. Adama Mickiewicza – spotykamy się: al. Niepodległości 53, 61-714 Poznań (Wydziałe Prawa i Administracji).

Na wydarzenie może przyjść każdy (ale trzeba wykupić bilet) kto interesuje się / lub chce się zacząć interesować bezpieczeństwem IT. Mamy same praktyczne prezentacje i zero marketingu ;-)

Uwaga: nie ma możliwości zwrócenia biletów.

Agenda:

1. Michał Sajdak (Sekurak/Securitum) pokaże 3 kamery CCTV (jedna z nich kosztuje ~5000 zł) – a dokładnie będzie to ich hackowanie na żywo. Temat ma już około roku, choć cały czas wzbudza spory entuzjazm. Ponoć na ostatnim Secure była to najlepsza prezentacja (ex aequo z dwoma innymi – ocena uczestników 4.8 / 5). Czas trwania: 30 minut.
2. Michał Sajdak pokaże elementy rekonesansu pasywnego. Zoomeye, Shodan i jeszcze kilka innych może mniej znanych serwisów będzie można zobaczyć w akcji na żywo.Czas trwania: 15 minut.
3. Michał Bentkowski – 5 minutowy wstęp do XSS.
4. Michał Sajdak – podstawy Scapy – czyli jak w prosty sposób wygenerować niemal dowolną komunikację sieciową. Czas trwania: 10 minut.
5. Michał Sajdak – rozwal.to premium – demo i kody rabatowe. Czas trwania: 5 minut.
6. Michał Bentkowski (Sekurak/Securitum) pokaże trochę tajników testowanie bezpieczeństwa aplikacji Androidowych. Jak ktoś chce poznać ten temat, to dzięki prezentacji zaoszczędzicie z dziesiątki jeśli nie setki godzin :-)

Michał o prezentacji pisze tak:

Aplikacje mobilne w ostatnich latach przejmują coraz większą rolę w naszym życiu. Lubimy w nich zostawiać swoje dane osobowe (np. adres domowy) czy innego rodzaju dane poufne (jak zdjęcia czy dostęp do listy kontaktów). Zasadne zatem staje się pytanie: jak bezpieczne są takie aplikacje? W prezentacji pokazany zostanie typowy proces analizy bezpieczeństwa aplikacji mobilnej na Androida, składający się m.in. z:

a. Analizy kodu źródłowego aplikacji,
b. Ręcznej rekompilacji plików APK,
c. Zmiany sposobu działania aplikacji,
d. Przechwytywania ruchu sieciowego pomiędzy aplikacją mobilną a serwerem,
e. Analizy plików zachowywanych na urządzeniu mobilnym. Większa część prezentacji będzie praktycznym pokazem na przykładzie żywej aplikacji zainstalowanej na urządzeniu androidowym.

Czas trwania: 60 minut.

–ms