10:30

Начало регистрации на Cyberwave 2025

Для получения проходки и бейджа необходимо показать QR полученный после онлайн регистрации с 10:30 до 16:00.

11:30

GRAND OPENING

Добро пожаловать на первое хакер-пати Cyberwave 2025.  Вас ждут доклады от экспертов отрасли ИБ, задания и призы, игры и конечно афтепати. Море знакомств и нетворкинга на самой необычной площадке.

11:40

Переход не туда. Как злоупотребление симлинками ведет к LPE в Windows

Считаю, что эта тема является одной из основ для продвинутого повышения привилегий в Windows. Можно считать ее некоторой следующей ступенью после тех же курсов Sektor7 по LPE. Она важна потому, что продолжают выходить эксплойты, активно злоупотребляющие симлинками (CVE-2024-29404, CVE-2024-21111, CVE-2024-26283).

Уникальность заключается в добавлении собственных техник, трюков и разборе накопленного опыта по эксплуатации подобной уязвимости. Я активно пишу POCи на выходящие CVE, в том числе которые основываются на LPE через симлинки. Из последнего: LPE в AnyDesk.

Общий состав доклада будет подразумевать вводную часть, небольшую теоретическую и разбор всех существующих абузов симлинок: Arbitrary File Delete, Read, Write, Copy, Directory Creation с примерами эксплойтов.

Материал позволит коллегам собственноручно обнаруживать подобные уязвимости в ПО и успешно их эксплуатировать

Эксперт:

12:30

Игра в скамера

Эксперт:

Катя Тьюринг

Кибердетектив

13:10

Делаем перерыв на чай/кофе

13:30

Утечки информации: примеры, кейсы из бб/пентестов

По большому счету представлю кейсы утечек корп инфы, различных переменных окружений и прочего за пределами скоупа (Third party service). Немного затрону бакеты, Actuatorы и интеграции (тех поддержка, чаты) с примерами

Эксперт:

Дмитрий Прохоров

Positive Technologies

14:10

Атака на защиту: лик хэшей и данных

В докладе мы рассмотрим как из Coerce-атаки можно получить больше чем NetNTLM, какую роль в этом играют средства защиты и почему coerce от NT AUTHORITY\LOCAL SERVICE напрасно недооценен

Эксперт:

Сергей Буреев

T.Hunter

Начальник отдела тестирования на проникновение T.Hunter

14:50

Делаем перерыв на чай/кофе

15:10

Простым языком о сложных CVE

Рассмотрим примеры CVE на стеке популряных технологий. Поделюсь личным опытом нахождения CVE. Расскажу смешные истории. И чуть чуть коснёмся LLM.

Эксперт:

Алексей Морозов

15:50

Знаем свои зависимости мощно и быстро

Эксперт:

Алексей Смирнов

16:30

Носок на сок

Эксперт:

Антон Лопаницын

Руководитель проектов отдела безопасности продуктов группы аудита и практического анализа защищенности дирекции информационной безопасности Согаз

17:10

Закрытие официальной части

17:20

CTF Battle

Динамичный турнир в формате сетки single-elimination, где участники будут соревноваться в решении набора практико-ориентированных задач на скорость. Им предстоит проверить свои силы в разных дисциплинах: криптографии, форензике, реверс-инжиниринге, веб- и сетевой безопасности. Перед стартом можно будет исключить по одному заданию из трёх предложенных в каждой категории, чтобы каждый мог продемонстрировать свои навыки в наиболее близких для себя областях. Все участвующие в Capture the Flag-батле получат сертификаты, а тройка лучших — ценные призы.

19:00

AFTERPARTY