BlackHatUS & DEFCON

Uživaj pa da te ne hacknejo :D

flbroker: Dokaj tipičen odgovor za slovenca, faušija na prvem mestu.

Je daleč od tega kar je napisal. Ni prišlo 25.000 ljudi iz 120 držav v Las Vegas, da bodo videli word 97 hacke (poglejte si BH keynote kjer Jeff omeni ravno število udeleženih, tako da si ne izmišljujem).

Moras pa narediti domačo nalogo, narediti seznam predavanj, ki jih boš obiskoval. Osebno sem imel 4 dnevni trening na BH, kjer so nam predstavili metode vdora v Win7 sistem, čeprav je v SLO javni upravi večinoma še vedno Windows XP, tako da za naše okolje je že to top. Windows 10 tudi ni nič posebnega, dokler razumeš osnovne koncepte vdorov, potem se že 'znajdeš' kako se izgoniti built-in zaščitam OS in AV. Na koncu smo spoznali kako se obraniti takih vdorov - torej če povzamem, certifikat je bil za Purple Teaming.

Imaš tudi Arsenal stations, kjer ti pokažejo demoje novih zanimivih produktov. Prav tako je tudi Bussiness Hall, kjer je pa res bolj corporate in seveda greš tja navezat kakšne poslovne stike.

DEFCON pa je superioren, tam se gre down and dirty. Recimo po 3 dneh imam že 4 nove metodo za penetration testing, ki so bile pokazane prvič tukaj (vendorji bodo potrebovali nekaj časa da po-patchajo). Speakers so npr iz NSA, FBI, CIA, znani hekerji, ki so napisali orodja, ki jih vsakodnevno uporabljamo v penetration testih. Geji, lezbijke, trans, pink lasje, zeleni lasje, kilti, kostumi, ganja, bio implants, car hacking,... - za vsakega se najde nekaj, res neverjetno. Majhen downside je, da je res preveč ljudi in so nenormalne vrste za bolj 'zanimive' govore.

Evo ena random slika, ki sem jo posnel s telefonom iz Wireless Village, kjer fantje tekmujejo, kdo bo prej vdrl v omrežje sosednjega hotela, ter pridobil največ gesel tamkajšnjih gostov.




Res pa je da moraš biti zgovoren, iznajdljiv, brez strahu kaj vprašat, kaj povedat. Tako največ vzameš od teh konferenc.

Vse ki vas zanima svet 'hackanja', sta to res TOP OF THE TOP konferenci na svetu. In poudarek je tukaj da samo v USA. EU in Asia verzija BlackHat ni primerljiva po vsebini. Mogoče je zgornji avtor posta imel izkušnjo ravno tam, zato tak negativen komentar, ali pa je samo na youtube-u pogledal par prenosov predavanj.

Jaz bi želel videti več takšnih stvari in dogodkov v Evropi, namesto da moramo hoditi k stricu Samu na ogled.