Как устроен SOC изнутри и какие инструменты используются/переизобретаются? Почему быть аналитиком - это не скучно?

На примере ОС linux и архитектуры x86_64 разберем, что такое shellcode,  где они применяются, а также базовые принципы их написания и эксплуатации. Посмотрим, как обходить ограничения нулевых байтов, и что можно сделать, если нельзя просто выполнить execv(/bin/sh).

В настоящее время большинство сайтов и сервисов проверяют пароли на сложность по формальным признакам: количество символов, используемые классы символов и т. д. . Это позволяет защититься от атак на основе полного перебора, но плохо защищает от атак по словарю, которыми пользуются реальные атакующие. Чтобы это исправить, я на нескольких миллиардах утекших паролей обучил упрощённую модель GPT3, научив её оценивать сложность пароля, и выложил её в оперсорс. Об этом и пойдет речь.

Компания ООО «EdgeЦентр» оказывает услуги распределенной доставки контента и сотрудничает с такими крупными компаниями, как Wargaming (World of Tanks), оператор связи «МегаФон», Мэил Групп, Онлайн кинотеатр ОККО, Банк Тинькофф и так далее. В свете последних событий специалисты «EdgeЦентр» фиксируют большое количество разновекторных атак на своих клиентов. Например, TCP-флуды, HTTPs, атаки уровня приложения, сгенерированные «кибер-дружинами». В свете этого речь пойдет о:

• DDoS атаках и их основных целях, типах и сложности
• Кибервойне сейчас
• Что такое боты
• Атаках с помощью бот-сетей
• Алгоритмах защиты от ботов
• Реальных кейсах по атакам и подходам к защите.

Все мы знаем, что люди друг от друга отличаются. Но только на словах. Зачастую на практике человек может понять то, что мы делаем, и поддержит нас в тех делах, которые мы ему делегируем. В обратную сторону это работает аналогично - другой человек ожидает, что вы способны понять, что он делает, и справитесь с теми делами, которые он вам поручает. И это то место, в котором возникает 90% конфликтов.

Профайлинг призван не только рассказать, но и показать существенную разницу в походе к ведению дел. Там, где вы справляетесь, просто потому что вам сходу все понятно, не справится кто-то другой - и наоборот. Тело никогда не врёт - и именно по телу, не задавая никаких вопросов, можно прогнозировать успехи и провалы каждого человека в любой из областей.

На практическом занятии мы будем учиться по телу выявлять, с чем и как будет справляться человек, и прогнозировать его успехи.