Zapraszamy na MEGA Sekurak Hacking Party. 16 prezentacji oraz ponad 50 materiałów VIDEO! Startujemy: 22.05.2023!

Kolejny MSHP zbliża się wielkimi krokami. Wpis jest dość długi ale zobaczycie co dla Was przygotowaliśmy, poznacie agendę i naszych prelegentów, dowiecie się jak zdobyć dostęp do ponad 50 nagrań (!!!) z poprzednich edycji MSHP, a uważni… będą mieli okazję wygrać kubeczki sekuraka. Tak więc zapinamy pasy i jedziemy! Naprawdę warto 😉

KIEDY, JAK i GDZIE?

Wydarzenie odbędzie się on-line (poprzez nasz dedykowany serwer na Discordzie), 22 maja 2023 roku. Start planujemy na 8:45 a koniec około godziny 16. Każdy uczestnik otrzyma od nas certyfikat uczestnictwa (w postaci PDF) oraz dostęp do nagrania prelekcji na 30 dni.

DLA KOGO?

Tradycyjnie stawiamy na merytorykę, brak nachalnego marketingu, doskonałe nazwiska i po prostu świetną atmosferę. Tym razem przygotowaliśmy dla Was następujące ścieżki tematyczne:

• Netsec – dla administratorów, testerów
• Websec/Defence – dla developerów, programistów i testerów oraz administratorów i blue teamów
• [NOWOŚĆ!] Intro – dla wszystkich (przede wszystkim dla osób stawiających pierwsze kroki w tematyce cyberbezpieczeństwa)

Dzięki naszemu kanałowi na Discordzie będziecie mieli okazję porozmawiać z naszymi prelegentami, wymienić się doświadczeniami z innymi uczestnikami (poznacie osoby o podobnych zainteresowaniach), znajdziecie odpowiedzi na nurtujące Was pytania, rozwiniecie swoje umiejętności oraz… po prostu będziecie się świetnie bawić! Kanał będzie aktywny jeszcze długo po samym wydarzeniu.😊

AGENDA

Ścieżka NETSEC (admini, testerzy, pasjonaci IT sec)

• Jak wygrywać CTFy: Tips & Tricks! – Gynvael Coldwind

• Podstawy komunikacji i wykrywania urządzeń w sieci CAN – Mateusz Wójcik

• Czy tylko banki powinny wzorować się na rekomendacji CSIRT KNF? – Piotr Wojciechowski

• Metody ataków DoS/DDoS na serwery SIP (VoIP) – Kamil Folga

• Co w bezpieczeństwie routingu piszczy? – Łukasz Bromirski

• FIDO2 dla profesjonalistów, czyli łączymy Yubikey z SSH, Windowsem i macOS – Maciej Szymczak

Ścieżka INTRO

(NOWOŚĆ! Dla wszystkich pasjonatów ITsec oraz osób stawiających pierwsze kroki. Każdy znajdzie coś dla siebie. Niezależnie czy jesteś studentem czy hobbystą to świetna okazja by poznać świat cyberbezpieczeństwa)

• Czy obraz to zawsze więcej niż tysiąc słów? – OSINT-owe techniki wyszukiwania za pomocą obrazów – Krzysztof Wosiński

• Phishingowe Rewolucje – poznaj składniki i przepisy na skuteczne atakowanie użytkowników – Michał Wnękowicz

• AI Hacking – Tomasz Turba

• 2FA, MFA, YubiKey – wszystko co chciałbyś wiedzieć o dwuskładnikowym uwierzytelnianiu! – Maciej Szymczak

Ścieżka WEBSEC/DEFENCE (dla developerów, programistów i testerów oraz dla programistów i blue teamów)

• Dlaczego hackowanie aplikacji webowych jest proste 2023 (100% aktualnej wiedzy) – Michał Sajdak

• Małe kroczki ku zwiększaniu bezpieczeństwa platformy webowej – Michał Bentkowski

• Rzeczywiste przypadki z błędami w użyciu kryptografii – Iwona Polak

• Jak zautomatyzować patchowanie serwerów i aplikacji – Arkadiusz Siczek

• Użycie NTFS Journal w informatyce śledczej – Grzegorz Tworek

• Honeypot anyone? – Tomasz Turba

…ALE TO NIE WSZYSTKO. MAMY DLA WAS PONAD 50 NAGRAŃ Z POPRZEDNICH EDYCJI MSHP

Kupując bilet na majowe wydarzenie dostaniesz od nas automatycznie dostęp do nagrań z czterech poprzednich edycji MSHP! Co dla Was mamy?

WEBSEC (developerzy, programiści, testerzy):

• „Przegląd stanu bezpieczeństwa API REST w 2021 roku” – Michał Sajdak
• „Finding & Fixing DOM-based XSS – once and for all?” – Frederik Braun
• „XSS w 2021 roku” – Michał Bentkowski
• „SSRF w chmurze. Jak niebezpieczny może być?” – Kamil Jarosiński
• „XS-leaks – sztuka subtelnych wycieków danych” – Michał Bentkowski
• „Prototype Pollution – czyli jak zatruć aplikację XSS-em” – Michał Bentkowski
• „Dlaczego hackowanie aplikacji webowych jest proste ( 2022 )” – Michał Sajdak
• „Historia niezwykłego buga w parserze HTML w Chromie (+ obejście DOMPurify)” – Michał Bentkowski
• „Dlaczego hackowanie aplikacji webowych jest proste” – Michał Sajdak
• „The DOMPurify Backrooms – Weird Tickets, elegant Bypasses & migrating into the Browser” – Mario Heidrich
• „Eksfiltracja danych za pomocą CSS oraz Scroll-To-Text” – Maciej Piechota
• „Client-side security w 2022 roku” – Grzegorz Niedziela
• „Najczęściej popełniane błędy w parsowaniu HTML” – Michał Bentkowski

NETSEC (administratorzy, testerzy):

• „Jak dostać się do danych zabezpieczonych BitLockerem? Zrób sobie aktualizację systemową” – Krzysztof Bierówka
• „Hakowanie WPA2-Enteprise, czyli jak dobrać się do sieci korporacyjnych?” – Maciej Szymczak
• „Żonglowanie pamięcią podręczną” – Iwona Polak 
• „Niebezpieczeństwa mechanizmu WebView- jak wykradać dane aplikacji mobilnych” – Marek Rzepecki
• „Netgear – CTF w pudełku?!” – Gynvael Coldwind
• „Chodź pomaluj mi malware” – Maciej Kotowicz
• „Dlaczego hackowanie aplikacji (pod koniec roku 2021) jest proste?” – Michał Sajdak
• „Błędy bezpieczeństwa w architekturze współczesnych mikrokontrolerów i sposoby ich wykorzystania” – Grzegorz Wypych
• „Bezpieczeństwo routingu – podstawy i rzeczy bardziej zaawansowane” – Łukasz Bromirski
• „Ghidra – na przykładzie poszukiwania podatności OS Command injection” – Mateusz Wójcik
• „Glitching RISC-V chips: MTVEC corruption for hardening ISA” – Adam Zabrocki 
• „SDR – radia programowe w analizie bezpieczeństwa” – Piotr Rzeszut
• „Telefonia IP – jak złamać SIP” – Kamil Folga
• „Os Command Injection” – Mateusz Wójcik
• „SIP Honeypot – analiza metod ataków VoIP” – Kamil Folga
• „Best client fuckups overview” – Tomasz Turba
• „Nominacja do PwnieAward za błąd w kodzie referencyjnym Intel’a – retrospekcja” – Adam Zabrocki
• „ElectroVolt: Pwning Popular Desktop Apps While Uncovering New Attack Surface on Electron” – Aaditya Purani oraz Mohan Sri Rama Krishna Pedhapati
• „Praktyczny bettercap – czyli nowoczesny kombajn do realizacji ataków podsłuchu” – Maciej Szymczak
• „Case study z pentestów: Niebezpieczeństwo Redisa ” – Marek Rzepecki
• „Emulacja Firmware” – Mateusz Wójcik
• „Hackowanie AppLockera” – Grzegorz Tworek

OSINT/EXTRAS (wszyscy, ew. inspektorzy IOD, analitycy):

• „Prawne pułapki pentestingu i bug bounty” – Bohdan Widła 
• „Nie wszystko co widzisz jest prawdziwe – analiza oznak modyfikacji zdjęć” – Krzysztof Wosiński
• „OSINT – historia prawdziwa” – Tomasz Turba
• „OOPSEC – wpadki i wypadki przy zabezpieczaniu danych” – Krzysztof Wosiński
• „To ptak! To samolot! Nie, to… OSINT” – Krzysztof Wosiński
• „OSINT – historia prawdziwa #2” – Tomasz Turba

DEFENCE (administratorzy, blue team):

• „Monitorowanie systemów Windows” – Grzegorz Tworek
• „Powershell dla blueteamów” – Paweł Maziarz
• „Purple-teaming w Polsce” – Tomasz Turba
• „Kto Ci kradnie pakiety (Zabbix)” – Arkadiusz Siczek
• „CTI 101 – jak to zrobić u siebie?” – Sławomir Kiraga
• „Kryptologia z lotu ptaka” – Iwona Polak 
• „Dobra architektura infrastruktury IT jak dobra architektura urbanistyki – najpierw ignorujemy, a potem narzekamy” – Piotr Wojciechowski
• „Application Whitelisting” – Grzegorz Tworek
• „Praktyczne aspekty wdrożenia ochrony przed porywaniem prefiksów” – Łukasz Bromirski
• „Prelekcja o budowie QR-kodów” – Tomasz Zieliński
• „Wykrywanie anomalii w infrastrukturze IT z wykorzystaniem Zabbixa” – Arkadiusz Siczek
• „Know your tools – OpenSSH” – Dariusz Puchalski
• „Audyt serwerów Linuxa” – Arkadiusz Siczek
• „Podpisy cyfrowe plików w Windows. Jak to zrozumieć i używać” – Grzegorz Tworek
• „Cobalt Strike for Blue Team!” – Wojciech Lesicki

Ufff… jest tego sporo 😊 Każdy znajdzie coś dla siebie.

KONKURSY i CTF!

MSHP to także masa super konkursów. Podczas tej edycji rozdamy sporo kubków, koszulek, bluz i innych gadżetów. Uczestnicy dostaną też od nas dostęp do zawodów CTF!

BILETY VIP

Zwracamy też uwagę na bilety VIP, których jest ograniczona liczba. Każdy, kto kupi bilet VIP dostanie od nas (poza wejściem na samą imprezę)

Podsumowując, Mega Sekurak Hacking Party to wydarzenie, na którym po prostu trzeba być 😊

Jeżeli dotarliście do końca to mamy jeszcze na koniec mini konkurs. Pierwsze 10 osób, które napisze do nas na adres ca@securitum.pl i napisze jakie prelekcje (tytuły) wygłosi na majowym MSHP Tomasz Turba dostanie od nas kubeczek sekuraka. W tytule trzeba koniecznie wpisać MSHP Kubeczek.

W najbliższych dniach spodziewajcie się więcej informacji o MSHP. Przekażcie info w firmach i znajomym bezpiecznikom. Widzimy się już za 22 maja! 😊