ZeroNights 0x01 सम्मेलन की सामग्री

यह पोस्ट सेंट पीटर्सबर्ग में 25 नवंबर को आयोजित कॉन्फ्रेंस वेबसाइट (जो इसे बर्दाश्त नहीं कर सकता है, और शायद यह आयोजकों की मदद करेगा) से पहले ज़ीरोनाइट्स सम्मेलन की सभी सामग्रियों (प्राथमिकता प्रस्तुतियों) को इकट्ठा करने का इरादा है। उन लोगों के लिए उपयोगी जो नहीं रहे हैं, और जो एक बार फिर से सामग्री की समीक्षा / पुन: पढ़ना चाहते हैं।

- अपडेट 2 में सभी प्रस्तुतियाँ ---

मैं बिटवर्क्स कंपनी को बहुत-बहुत धन्यवाद देना चाहता हूं, जहां मैं बहुत समय पहले काम नहीं करता था, लेकिन जिसने मुझे अपने खर्च पर इस सम्मेलन में भेजा - बर्फीली साइबेरिया से लेकर बरसात के पीटर्सबर्ग तक।

ट्रैक # 1

1. मार्कस नीमेट्स - "यूआई रिड्रेसिंग और क्लिकजैकिंग: डेटा चोरी और धोखाधड़ी क्लिक"
यूआई रिड्रेसिंग: अटैक्स और काउंटरमेशर्स रिविजिटेड। (पीडीएफ)

2. जोनाथन ब्रॉसर की रिपोर्ट "इसके नुकसान के बाद स्मृति का विश्लेषण।" SCADA सिस्टम पर एक रिपोर्ट द्वारा प्रतिस्थापित किया गया था, दुर्भाग्य से मैं इसमें शामिल नहीं हुआ (मुझे यह भी पता नहीं है कि क्या देखना है)।

3. एलेक्सी सिन्ट्सोव - "पैसा कहाँ है?"

4. फेडर यारोच्किन - "अवैध इंटरनेट गतिविधियों का विश्लेषण"
[वीडियो 0.37 मिनट] [वीडियो 20.01 मिनट] [वीडियो 9.38 मिनट]

5. फिलिप लैंग्लिस - "3 जी और एलटीई के खतरे: रेडियो से नेटवर्क कोर और प्रोटोकॉल तक।"
SS7 साम्राज्य में हो रही है: कठिन तकनीक और अशांत रूप से आसान हैक की गई दीवारों में प्रवेश बिंदु प्राप्त करने के लिए। (पीडीएफ)

6. दिमित्री शल्कुनोव, वसीली बुकासोव - "व्यावहारिक अवज्ञा पर"


7. एंटोन बोलशकोव - "संयुक्त अपराध विरोधी। खुला स्रोत। "

8. निकिता तारकानोव - "कर्नेल पूल ओवरफ्लो: विंडोज एक्सपी से विंडोज 8 तक"
आप यहाँ पढ़ सकते हैं

9. इवान मेदवेदेव - "एसडीएल (सुरक्षा विकास जीवनचक्र) के लिए सॉफ्टवेयर उपकरण"

ट्रैक # 2

1. अलेक्सी लुकात्स्की - "साइबर अपराध का बोस्टन मैट्रिक्स या आधुनिक हैकर का व्यवसाय मॉडल क्या है?"
[ वीडियो 2.35 मिनट ]

2. अलेक्जेंडर मैट्रोसोव, एवगेनी रोडिओनोव - "आरबीएस सिस्टम के लिए मैलवेयर के विकास में वर्तमान रुझान"


3. एंड्री बेशकोव - “विंडोज अपडेट के दृश्यों के पीछे। भेद्यता से पैच करने के लिए। ”

4. सेर्गेई गोर्डीचिक - "टेलीकॉम कैसे हैक करें और जिंदा रहें"

( अंग्रेजी संस्करण )

5. व्लादिमीर वोरोन्तोव - "एक HTTP प्रतिक्रिया को विभाजित करने में कमजोरियां, हेडर शुरू करना, और कैश को संक्रमित करना: वापस सेवा में"

फास्टट्रैक

# अलेक्जेंडर पॉलाकोव - "स्पर्श न करें, अन्यथा यह अलग हो जाएगा: चरम स्थितियों में व्यावसायिक अनुप्रयोगों को हैक करना"

# निकिता अब्दुलिन - "DrayTek SOHO राउटर्स के उदाहरण का उपयोग करके एम्बेडेड MIPS उपकरणों पर शोध करने के तरीके"

# दिमित्री चस्तुखिन - "इंटरनेट कियोस्क और भुगतान टर्मिनलों पर व्यावहारिक हमले"

# एंड्री लैबनेट्स - "नेटवर्क टॉलरेंस मैथड्स फॉर वल्नेरेबिलिटी सर्च"


# दिमित्री "डी 1 जी 1" एवडोकिमोव - "डीबीआई: इंट्रो"

# एरीटॉम शिश्किन - "विंडोज जीडीआई को संशोधित करके प्रिंट को इंटरसेप्ट करने की विधि"

# अलेक्सी क्रास्नोव - "हम सभी ने कुछ न कुछ, किसी न किसी तरह से अध्ययन किया"
[वीडियो 9.00 मिनट]

# मैक्सिम सुखनोव - "आरबीएस सिस्टम में धोखाधड़ी: फोरेंसिक कंप्यूटर-तकनीकी परीक्षाओं के उत्पादन में समस्याएँ"

# अलेक्जेंडर मैट्रोसोव, एवगेनी रोडियोनोव - "विन 32 / ड्यूक: स्टक्सनेट वर्म इंवोल्यूशन"


# व्लादिमीर क्रोपोटोव - "सूचना सुरक्षा विश्लेषक की आंखों के माध्यम से कमजोरियों के प्रकाशन से पहले और बाद में ड्राइव-बाय-डाउनलोड का विकास।"

# डेनिस बरानोव - "एक्सएसएस के माध्यम से रूट"


शाम 0 बजे:
अलेक्जेंडर पॉलाकोव - [वीडियो 6.54 मिनट]

इस तरह एक छोटा वीडियो:


एक छोटा सा फोटो, जैसा कि यह था: picasaweb.google.com/106780973074407646953/ZeroNb2012011

=== मैं व्यक्तिगत रूप से फेडोर यारोचिन के भाषण को बहुत ही समझदार और रोचक === सलाह देता हूं

PS पोस्ट अपडेट किया जाएगा। हम टिप्पणियों में सामग्री के लिंक छोड़ते हैं (मैंने वैसे देखा, कुछ ने वीडियो शूट किया, यह आवश्यक भी होगा) और मैं तुरंत उन्हें पोस्ट में जोड़ दूंगा।

UPD: जोड़ा प्रस्तुति "कमजोर पड़ने की स्कैन के लिए नेटवर्क ट्रेसिंग विधि"
UPD2: टैग द्वारा सभी प्रस्तुतियाँ - www.slideshare.net/DefconRussia/tag/zeronights-2011