Программа

Основная программа

08:30 1 ч

Регистрация

09:30 20 мин

Церемония открытия

09:50 30 мин

Keynote — Тарас Иващенко (Ozon)

10:30 45 мин

Александр Ермолов , Дмитрий Фролов

Data-only атаки на UEFI BIOS

11:25 45 мин

Александр Тарасиков

Исследуя Galaxy: построение эмуляторов для поиска уязвимостей в современных телефонах

12:20 45 мин

Алексей Коврижных (@a1exdandy)

Эксплуатация checkm8 с неизвестным SecureROM на примере чипа T2

13:15 45 мин

Максим Горячий , Марк Ермолов , Дмитрий Скляров

Chip Red Pill: Как нам удалось выполнить произвольный [микро]код внутри процессоров Intel Atom

14:10 45 мин

Дмитрий Турченков

LPE в Ring -3 / Intel ME

15:00 1 ч

Перерыв

16:05 30 мин

Алексей «GreenDog» Тюрин (@antyurin)

Weird proxies/2 и немного магии

16:45 45 мин

Александр Попов

Доработка эксплойта для уязвимости CVE-2021-26708 в ядре Linux с целью обхода LKRG

17:45 30 мин

Иван Агарков

8 способов шпионить за вашими консолями

18:30 30 мин

Алексей Россовский

Hacking KaiOS

19:10 15 мин

Андрей Жуков

Автоматизация перемещения внутри периметра

19:30 30 мин

Unnamed user , ValdikSS

Трояны и бэкдоры в кнопочных мобильных телефонах российской розницы

20:10 30 мин

Макс Дмитриев

0day баг в Apache, о котором никто до сих пор не знает и который был исправлен случайно

20:50 15 мин

Александр Колчанов

Спасибо, что пользуетесь сократителями URL: теперь я знаю все о ваших клиентах

21:20 20 мин

Церемония закрытия

Web Village

10:15 20 мин

Антон «Bo0oM» Лопаницын (@i_bo0om)

31337

10:45 30 мин

Тимур Абдуллин

Sentry и (не)приватный просмотр эксепшенов

11:25 20 мин

Павел Сорокин

PD%00

11:55 40 мин

Валерий «krevetk0» Шевченко (@Krevetk0Valeriy)

Фантастические баги и где они обитают

12:45 30 мин

Эмиль Лернер (@emil_lerner)

HotPics 2021

13:25 40 мин

Алексей «SooLFaa» Морозов (@xSooLFaa)

Приключения хакера на сайтах знакомств

14:15 40 мин

Никита Ступин (@_nikitastupin), Сергей «BlackFan» Бобров (@black2fan)

Новые пути вызывать alert: Prototype Pollution

15:05 20 мин

Paul Axe (@Paul_Axe)

ЖВМячни Отаке

15:35 20 мин

Александр Савельев (Академия Digital Security)

Серверная эксплуатация уязвимости Prototype Pollution

Defensive Track

16:00 30 мин

Денис Рыбин

О метриках с практической точки зрения

16:40 45 мин

Дмитрий Евдокимов (@evdokimovds)

Побег из контейнера: Kubernetes

17:35 45 мин

Алексей Мещеряков , Александр Каледа , Евгений Проценко

Опыт внедрения статического анализа в большой организации

18:30 15 мин

Денис Ефремов

CVEhound: проверка исходников Linux на известные CVE

18:55 30 мин

Илья Зуев

IPMI backdoor не своими руками

19:35 30 мин

Вацлав Довнар

DevSecOps на Open Source: бурление в стакане

20:15 30 мин

Александр Барабанов

Атаки на микросервисные приложения: методы и и практические советы

20:55 30 мин

Дмитрий Терёшин

Лезем невидимой рукой аппсека в релизные сборки

Hardware Zone

11:00 1 ч

Zen

Реверс AVR для начинающих

12:00 2 ч

Павел Жовнер

Как мы делаем Flipper Zero?

14:00 1 ч

Егор Литвинов

Беспроводной протокол Zigbee

15:00 1 ч

Валерия Губарева

Как начать паять и не спалить квартиру

16:00 1 ч

Евгений Рассказов

Разбираемся в видах Flash памяти

Воркшопы

10:30 3 ч

Corporation 9

Red Team 101

13:40 2 ч

Александр Савельев (Академия Digital Security) , Вадим Шелест

Комплексное обучение атакам на приложения

16:00 2 ч

Джозеф Млодзяновски (WebSploit) , Омар Сантос

Практический интенсив по взлому веб-приложений

18:30 2 ч

Иван Агарков

Воркшоп по SELinux

В программе возможны изменения и дополнения.