Positive Hack Days

/.../PHDays III доклады на русском языке/

Windows kernel краткий курс молодого бойца (Артем Шишкин).mp4

Пять кошмаров для телекома (Дмитрий Курбатов).mp4

Киберпреступники vs кибердетективы что делать, чтобы наша взяла (Руслан Стоянов).mp4

Можно ли защитить секреты в российском суде (Михаил Емельянников).mp4

Безопасность АСУ ТП оксюморон или задача десятилетия (Круглый стол).mp4

Роль современной молодежи на российском рынке информационной безопасности.mp4

Локпикинг и физическая безопасность (Toool).mp4

Как разработать защищенное веб-приложение и не сойти при этом с ума (Владимир Кочетков).mp4

Можете создать веб-сервер Значит, можете создать флэш-диск (Трэвис Гудспид).mp4

Мастер-класс по RFID (Науэль Грисолия).mp4

Прелюдия к атаке практика и автоматизация OSINT (Владимир Стыран).mp4

Ответ и ответственность (Марк Хойзе a.k.a van Hauser).mp4

(Не)безопасность средств защиты (Александр Антух).mp4

Цикл разработки ПО с уклоном в безопасность приложений (Муштак Ахмед).mp4

Кто смотрит на тебя, малыш (Джефф Кац, aestetix).mp4

Моделирование атак, вычисление метрик защищенности и визуализация в перспективных SIEM-системах.mp4

Рынок ИБ новинки, вопросы, ответы (Секция).mp4

Уязвимости реализаций криптографических приложений для платформы Android (Петр Хенкин).mp4

Как получить запрещенное, пройдя путем, которого нет iOS Mach-Ports Fuzzing.mp4

Разработка white-box криптографической системы и ее применение для безопасного хранилища данных.mp4

Мошенничество в SMS-банкинге (Денис Горчаков, Ольга Кочетова).mp4

Особенности национальной охоты (Александр Гостев).mp4

SDLC -- блажь, веяние моды или требование регуляторов.mp4

Подпольный рынок 101 статистика цен и схемы ценообразования (Максим Гончаров).mp4

Построение системы GRC для SAP (Алексей Юдин).mp4

Метод непрерывного развертывания — для быстрой разработки безопасного ПО (Ник Гэлбрет).mp4

Промышленные протоколы для пентестеров (Александр Тиморин, Дмитрий Ефанов).mp4

Эксплуатация пользовательских интерфейсов браузеров для забавы и ради выгоды (Розарио Валотта).mp4

Сергей Вельц.mp4

Sqlmap под капотом (Мирослав Штампар).mp4

Нужны ли модели АСУ ТП при обеспечении информационной безопасности промышленных систем.mp4

Наблюдать или попасть под наблюдение Ваша камера слежения против вас.mp4

Лучше один раз увидеть.mp4

Динамическое обнаружение шелл-кода в электронных документах (Игорь Агиевич, Павел Марков).mp4

Методология атаки на SAP. Практикум (Вячеслав Мавлянов).mp4

Теория лжи обход современных WAF (Владимир Воронцов).mp4

Киберрасследования основы.mp4

Стеганография в помехоустойчивых кодах.mp4

Java Everyday. Системный анализ эксплойтов нулевого дня в Java (Борис Рютин).mp4

Безопасность мобильных банковских приложений (Артем Полторжицкий).mp4

Конкурентная разведка в Интернете (Андрей Масалович).mp4

Анализ функциональности репутационных сервисов (Павел Коростелёв).mp4

Методология атаки на SAP (Дмитрий Гуцко, Олег Ключников).mp4

Банковские приложения и киберпреступность кто победит (Секция).mp4

SCADA Strangelove как создать собственный Stuxnet.mp4

Pentest Lab опыт создания (Роман Романов, Константин Левин).mp4

Загрузка файлов стандартными средствами ОС Windows (Вячеслав Егошин).mp4

Анонимность в Интернете средства, методы, уязвимости и все-все-все (Дмитрий Угрюмов).mp4

Атаки XML Out-Of-Band (Тимур Юнусов, Алексей Осипов).mp4

Инструмент для пентеста на ладони (Андрей Бирюков).mp4

SPAN-агрегация и анализ сетевого трафика на наличие угроз возможности и ограничения, плюсы и минусы.mp4

Десяток способов преодоления DLP-систем (Александр Кузнецов, Александр Товстолип).mp4

Защита организаций от АРТ (с примерами от компании RSA).mp4

Кибервойна китайского хакера, теневая экономика и троянская утилита (Тао Вань).mp4

Моделирование атак искусственный интеллект против естественных ошибок (Евгений Тумоян).mp4

Визуализация исследований информационных систем.mp4

HOWTO. Высокий пакетрейт на x86-64 берем планку в 14,88 Mpps (Александр Лямин).mp4

/PHDays VI/

Real and Formal Security Born to Be Together - YouTube.mp4

Engineering Systems and Development Errors as the Factor of Security Flaws.mp4

Static Code Analysis in the SSDL Context.srt

Reverse Engineering of Binary Structures Using Kaitai Struct.srt

Face to Face the Arbiters of Security.mp4

Industrial System Security Its Time to Take Action.mp4

Security Automation Based on Artificial Intelligence.mp4

NFC Naked Fried Chicken.mp4

No viruses I wouldnt be so sure.srt

Development of Public Key Cryptosystems Based on a Generalized Knapsack Problem.mp4

Pseudo-Security of NFC Services.mp4

Fear and Loathing in Telecoms.mp4

Realization of Self-Learning Techniques in WAF.mp4

Targeted Attacks Be the First to Aim.mp4

Web Application Firewall Bypassing.srt

Time is Not on Your Side Exploiting Browser-Based Timing Attacks.mp4

Exploiting Redundancy Properties of Malicious Infrastructure for Incident Detection.mp4

Flash is Dead. Flash Forever!.mp4

Defense and Offense Technologies in 2016 Which Side will Make a Breakthrough.srt

john-devkit 100 Hash Types Later.srt

The City Never Sleeps.mp4

Magic box or A Story about White Hat ATM Hackers.srt

How We Developed the Federal Standard of SSDL.srt

Memory Protection Based Anti-Cheat for Computer Games.srt

How to Start an Information Security Business.mp4

Crowdsourced Malware Triage.mp4

Electronic Access Control Security.mp4

Development of New Graphic Models for Computer Network Visualization.srt

Development and Implementation of HMAC in the Frame of the White-Box Cryptography Model.mp4

Methods and Software for Risk Evaluation and Countermeasure Selection.mp4

Scalable and Effective Fuzzing of Google Chrome.mp4

Janitor to CISO in 360 Seconds Exploiting Mechanical Privilege Escalation.srt

Experts Don’t Need No Education. Information Security and Other Pseudosciences.mp4

If You Find One, There are Probably More! A Detection Method of “Reproduced” Vulnerability.srt

A Device Fingerprint as a Cure for Fraud. It All Depends on Dosage.mp4

Fingerprinting and Attacking a Healthcare Infrastructure.mp4

Janitor to CISO in 360 Seconds Exploiting Mechanical Privilege Escalation.mp4

Brute-Forced in Sixty Seconds.mp4

Catch Me If You Can.mp4

If You Find One, There are Probably More! A Detection Method of “Reproduced” Vulnerability.mp4

Development of New Graphic Models for Computer Network Visualization.mp4

IT Round.mp4

Methods and Software for Risk Evaluation and Countermeasure Selection.srt

KASan in a Bare-Metal Hypervisor.mp4

SIEM, or not SIEM, That is the Question.mp4

Waf.js How to Protect Web Applications Using JavaScript.mp4

john-devkit 100 Hash Types Later.mp4

The City Never Sleeps.srt

How We Developed the Federal Standard of SSDL.mp4

Magic box or A Story about White Hat ATM Hackers.mp4

Memory Protection Based Anti-Cheat for Computer Games.mp4

Web Application Firewall Bypassing.mp4

Another Round of the Standoff IS Services as a Response to New Threats and Challenges.mp4

Exploiting Redundancy Properties of Malicious Infrastructure for Incident Detection.srt

Defense and Offense Technologies in 2016 Which Side will Make a Breakthrough.mp4

No viruses I wouldnt be so sure.mp4

Building Honeypots to Monitor DDoS.mp4

Development of Public Key Cryptosystems Based on a Generalized Knapsack Problem.srt

Pseudo-Security of NFC Services.srt

Fear and Loathing in Telecoms.srt

Privacy and Security in the Internet of Things.mp4

Machine Learning Technique to Detect Generated Domain Names.mp4

Why We Hack The Truth.mp4

Reverse Engineering of Binary Structures Using Kaitai Struct.mp4

Integration of Quantum Keys into Data Encryption Algorithms in a Russian Telecom Network.mp4

Andy, the Polluters, Rick Deckard, and Other Bounty Hunters.mp4

Static Code Analysis in the SSDL Context.mp4

How I Became Paranoid in the World of Mobile Devices.mp4

How to Become the Sole Owner of Your PC.mp4

/PHDays II/

PHD 2012 Program_eng.pdf

Setka_eng.pdf

/.../PHDays III video/

ICS Security -- an Oxymoron or the Task of the Decade (Round table).mp4

To Watch or to Be Watched Turning Your Surveillance Camera Against You.mp4

Underground Market 101 Pricing Stats and Schemas.mp4

If You Can Write a Webserver, You Can Write a Thumb Drive.mp4

Java Everyday. System Analysis of Java 0-day Exploits.mp4

SCADA Strangelove How to Build Your Own Stuxnet.mp4

Cybercriminals vs Cybersleuths What to Do to Win.mp4

Lie to Me Bypassing Modern Web Application Firewalls.mp4

Vulnerabilities of Android Cryptographic Applications.mp4

Who s Looking at You, Kid.mp4

Honeypot that Can Bite Reverse Penetration.mp4

Windows File Uploading Out of the Box.mp4

Responsiveness and Responsibility.mp4

Sqlmap — Under the Hood.mp4

Is SDLC a Whim, a Vagary of Fashion, or Regulatory Bodies Requirement (Round table).mp4

Better to See once.mp4

One More Weakness in Modern Client-Server Applications.mp4

The Role of the Young of Today on the Information Security Market of Russia (Round table).mp4

Five Nightmares for a Telecom.mp4

Cyber Forensics Basics.mp4

Lockpicking & Physical Security.mp4

Software Development Life Cycle with a Tinge of Application Security.mp4

Cyber War of a Chinese Hacker, Black Economy, and Trojan Tool.mp4

Attack Prelude OSINT Practice and Automation.mp4

Protecting Organizations from Security Breaches by Persistent Threats, with Examples from RSA.mp4

RFID Workshop.mp4

Attacks Modeling, Security Metrics Calculation and Visualization in Perspective SIEM Systems.mp4

HOWTO. High Packet Rate on x86-64 Clearing the Bar of 14.88 Mpps.mp4

Internet Competitive Intelligence.mp4

Faster Secure Software Development with Continuous Deployment.mp4

Peculiarities of the National Hunt.mp4

Building a GRC System for SAP.mp4

Industrial Protocols for Pentesters.mp4

Are ICS Models Needed to Ensure Information Security of Industrial Systems.mp4

Let the Hardware Do All the Work Adding Programmable Logic to Your Toolbox.mp4

Information Security in Italy According to the Authority for the Communications.mp4

SAP Attacks Methodology.mp4

Banking Applications and Cybercrimes Which will Win (Round table).mp4

Is it Possible to Protect Secrets in Russian Court.mp4

Abusing Browser User Interfaces for Fun and Profit.mp4

/PHDays III/

reports2013.zip

/.../PHDays III CTF Legend/

PHDays III CTF Legend - Introduction.mp4

PHDays III CTF Legend - Final.mp4

/PHDays V/PHDays V video/

Memory Corruption from Sandbox to SMM.srt

Building a Cyber Fortress.mp4

GSM Security.srt

Future Technologies for Internal Threat Elimination.mp4

Hacking the Energy Grid From Individual Substation to Black-out.mp4

Technologies for Protection of ICS IntegrityBusiness.mp4

PHDays HackQuiz.srt

Zero Shades of Grey.mp4

Today s Russia in Unfriendly Cyberworld.mp4

DGAs and Threat Intelligence.mp4

Protecting HART.srt

Hacking a Site on Adobe Experience Manager.mp4

Automated Patching for Vulnerable Source Code.srt

How to Choose WAF.mp4

Investments in a Global Development of Security Companies.mp4

Cryptography in Russia Is It All That Bleak.mp4

Emerging Trends and Ideas About the Business of Security From a Silicon Valley VC Perspective.mp4

Detecting Network Intrusions With Machine Learning Based Anomaly Detection Techniques.mp4

Breaking a Fully Homomorphic Cryptosystem Based on Factorization.mp4

General Pr0ken File System.mp4

A Long View of Information Security.srt

Destroy — Create — Destroy.mp4

GSM Signal Interception Protection.srt

Development of a Service for Access to and Management of the Integrated Vulnerability.mp4

Fighting Payment Fraud Within Mobile Networks.srt

ROP Is Not a Problem Anymore Automatic Shellcode Detection in Network Traffic.srt

Yet Another Shodan Creating a Similar Search Engine.mp4

Don’t Believe Your Own Redirects.mp4

Extortion and Cooperation in the Zero-Day Market.mp4

How to Spot Invisible Incidents.mp4

How to Get the Common Criteria Certificate in Germany and Live to Tell the Tale.mp4

Static Analysis of Source Code After 200 Open-Source Projects.srt

Chw00t Breaking Unices’ Chroot Solutions.mp4

The End of Anonymity on Anonymous Networks.mp4

Attacks on SAP Mobile.mp4

Non-Invasive Elimination of Logical Access Control Vulnerabilities in Web Applications.srt

Social Engineering for Fun and Profit.mp4

RFID NFC for the Masses.mp4

Mobile «Security».mp4

Bootkit via SMS 4G Access Level Security Assessment.srt

Covert Timing Channels Based on HTTP Cache Headers.mp4

Practical Approaches to Automation of Reverse Engineering.mp4

Black and White Underground and Security Trends.mp4

Expert Community s Role in Generation of Information Security Threat Databases.mp4

Why State-sponsored Malware is Interesting.srt

Cyberspace in Outer Space.mp4

Not by Nmap Alone.mp4

Pig in a Poke M&A Security Issues.srt

Binary Analysis Using Decompilation and LLVM.srt

Specialized Compiler for Hash Cracking.srt

Firmalice — Automatic Detection of Authentication Bypass Vulnerabilities in Binary Firmware.mp4

iOS Application Exploitation.mp4

Calculation, Visualization, and Analysis of Security Metrics in SIEM Systems.mp4

When File Encryption Helps Password Cracking.srt

Compromises in Large Infrastructures Investigating and Managing Incidents.mp4

Computer Counter-Forensics in NIX Systems.mp4

Calculation, Visualization, and Analysis of Security Metrics in SIEM Systems.srt

When File Encryption Helps Password Cracking.mp4

Compromises in Large Infrastructures Investigating and Managing Incidents.srt

Computer Counter-Forensics in NIX Systems.srt

Not by Nmap Alone.srt

Pig in a Poke M&A Security Issues.mp4

Binary Analysis Using Decompilation and LLVM.mp4

Specialized Compiler for Hash Cracking.mp4

Firmalice — Automatic Detection of Authentication Bypass Vulnerabilities in Binary Firmware.srt

Social Engineering for Fun and Profit.srt

Bootkit via SMS 4G Access Level Security Assessment.mp4

Mobile «Security».srt

Practical Approaches to Automation of Reverse Engineering.srt

Covert Timing Channels Based on HTTP Cache Headers.srt

Expert Community s Role in Generation of Information Security Threat Databases.srt

Black and White Underground and Security Trends.srt

Why State-sponsored Malware is Interesting.mp4

Building International White Hat Community.mp4

Static Analysis of Source Code After 200 Open-Source Projects.mp4

The End of Anonymity on Anonymous Networks.srt

Attacks on SAP Mobile.srt

Non-Invasive Elimination of Logical Access Control Vulnerabilities in Web Applications.mp4

GSM Signal Interception Protection.mp4

Development of a Service for Access to and Management of the Integrated Vulnerability.srt

Fighting Payment Fraud Within Mobile Networks.mp4

ROP Is Not a Problem Anymore Automatic Shellcode Detection in Network Traffic.mp4

Yet Another Shodan Creating a Similar Search Engine.srt

Don’t Believe Your Own Redirects.srt

Extortion and Cooperation in the Zero-Day Market.srt

How to Spot Invisible Incidents.srt

How to Get the Common Criteria Certificate in Germany and Live to Tell the Tale.srt

Cryptography in Russia Is It All That Bleak.srt

Emerging Trends and Ideas About the Business of Security From a Silicon Valley VC Perspective.srt

Breaking a Fully Homomorphic Cryptosystem Based on Factorization.srt

General Pr0ken File System.srt

A Long View of Information Security.mp4

Destroy — Create — Destroy.srt

Protecting HART.mp4

DGAs and Threat Intelligence.srt

Hacking a Site on Adobe Experience Manager.srt

Automated Patching for Vulnerable Source Code.mp4

How to Choose WAF.srt

Investments in a Global Development of Security Companies.srt

Memory Corruption from Sandbox to SMM.mp4

Building a Cyber Fortress.srt

GSM Security.mp4

Future Technologies for Internal Threat Elimination.srt

The contest held by Almaz Capital for startup cybersecurity projects.mp4

Technologies for Protection of ICS IntegrityBusiness.srt

PHDays HackQuiz.mp4

Today s Russia in Unfriendly Cyberworld.srt

/.../PHDays V Доклады на русском языке/

Взлом электросети от отдельной подстанции к блэкауту.mp4

Как увидеть невидимые инциденты.mp4

GPFS фейловая система.mp4

Портфель решений «Лаборатории Касперского» для защиты АСУ ТП.mp4

SSL TLS история уязвимостей.mp4

Есть ли жизнь без SIEM.mp4

200 open-source-проектов спустя опыт статического анализа исходного кода.mp4

Бинарный анализ c декомпиляцией и LLVM.mp4

Рынок эксплойтов нулевого дня шантаж и товарищество.mp4

Защита против атак на HART.mp4

Взлом полностью гомоморфной криптосистемы на основе факторизации.mp4

Если шифрование файлов способствует взлому паролей.mp4

ИБ в перспективе прошлое и будущее.mp4

Как выбрать WAF.mp4

Хакнуть сайт на Adobe Experience Manager.mp4

Где заканчивается анонимность в анонимных сетях.mp4

Специальный компилятор для взлома хешей.mp4

Защита от перехвата GSM-сигнала.mp4

Вычисление, визуализация и анализ метрик.mp4

Обзор малоизвестных нюансов WiFi.mp4

Компрометация крупных инфраструктур. Расследование, устранение последствий.mp4

Firmalice автоматическое обнаружение уязвимостей обхода аутентификации в бинарных прошивках.mp4

Нас reboot, а мы крепчаем. Каково быть Россией в недружественном кибермире.mp4

Оттенки черного и белого.mp4

Роль экспертного сообщества в формировании банка данных угроз информационной безопасности.mp4

Практические подходы к автоматизации обратного проектирования.mp4

Yet another Shodan, или Наш опыт создания аналогичной поисковой системы.mp4

Кот в мешке вопросы безопасности при M&A.mp4

Защищенность GSM.mp4

Неинвазивное устранение уязвимостей логического управления доступом в веб приложениях.mp4

Противодействие платёжному фроду на сети оператора связи.mp4

Андрей Масалович. Никаких оттенков серого.mp4

Исследование правительственных шпионских программ.mp4

Рынок ИБ новинки, вопросы, ответы.mp4

Российская криптография так ли все грустно.mp4

Управление ИБ меньше времени на рутину, больше на творчество.mp4

Дмитрий Бумов. fuzz.txt.mp4

Chw00t взлом chroot решений.mp4

Советский суперкомпьютер К 340А и безопасность облачных вычислений.mp4

ИБ — профессии будущего.mp4

Ломать и строить, и снова ломать.mp4

Почему же с инфобезом все так плохо.mp4

Исследование скрытых каналов по времени на основе заголовков кэширования протокола HTTP.mp4

Мобильная «безопасность».mp4

Космическое киберпространство.mp4

Особенности хранения данных популярными мессенджерами на мобильных устройствах.mp4

Создание международного сообщества «белых шляп».mp4

«Не ходите, дети, в Африку гулять!», или Опыт получения сертификата Common Criteria в Германии.mp4

Автоматическая генерация патчей для уязвимого исходного кода.mp4

Буткит через СМС оценка безопасности сети 4G.mp4

Алгоритмы DGA и обнаружение киберугроз.mp4

Не верь своим редиректам.mp4

Tempesta FW защита от DDoS атак и веб акселератор.mp4

ROP больше не проблема средство автоматического обнаружения ROP-шеллкодов в сетевом трафике.mp4

Безопасность тенденции и бизнес идеи — с точки зрения венчурного капитала Силиконовой долины.mp4

Разработка сервиса доступа и управления интегрированной базой уязвимостей.mp4

Методы обнаружения сетевых атак на основе технологии самообучения.mp4

Атака на SAP Mobile.mp4

Социальная инженерия в шутку и всерьез.mp4

Перспективные методы предотвращения внутренних угроз.mp4

Этот чертов уязвимый химический процесс.mp4

Беспроводной шпион на базе Arduino.mp4

Технологии защиты непрерывности процесса управления АСУ ТП.mp4

Из песочницы в SMM эксплуатация повреждений памяти.mp4

Не nmap ом единым.mp4

Автоматизация отладки в WinDbg.mp4

Автоматизация анализа логов на базе Elasticsearch.mp4

Фаззинг десктопов.mp4

Алгоритмы решения задачи о булевой выполнимости (SAT) и их применение в криптоанализе.mp4

Строим киберкрепость.mp4

Конкурс HackQuiz.mp4

/PHDays IV/

Program_PHDIV_eng.pdf

reports2014.zip

/.../PHDays IV CTF Legend/

PHDays IV CTF Legend (part 5).mp4

PHDays IV CTF Legend (part 1).mp4

PHDays IV CTF Legend (part 4).mp4

PHDays IV CTF Legend (part 2).mp4

PHDays IV CTF Legend (part 3).mp4

/

Positive Hack Days logo.png

Positive Hack Days thank you.txt

Total files 358