ZeroNights'2013 - सम्मेलन रिपोर्ट

7-8 नवंबर को, मॉस्को में, तीसरी, तीसरी बार, व्यावहारिक सुरक्षा पर एक सम्मेलन आयोजित किया गया था - ज़ीरोनाइट्स ।

और, आप जानते हैं, मैं सामान्य रूप से हैबर प्रारूप में सब कुछ का वर्णन नहीं करना चाहता हूं - वे कहते हैं कि यह कितना शांत था, हमने कितनी अच्छी मिर्च एकत्र की और विभिन्न अच्छी तस्वीरें! मुझे लगता है कि इस तरह की रिपोर्टों की मुख्य रूप से उन लोगों के लिए आवश्यकता होती है जो इस कार्यक्रम में नहीं थे और इसे पढ़ने के बाद वर्तमान घटना से खुद के लिए उपयोगी जानकारी सामने लाई और महसूस किया कि क्या वह अगले साल ज़ीरोनाइट्स आना चाहते हैं। इसलिए, मैं अच्छे उपयोग के लिए समय बिताऊंगा - मैं उन लोगों को बताऊंगा जिन्हें वास्तव में इसकी आवश्यकता है, और पाठक स्वयं उपयोगी चीजों के लिए पता लगाएगा, और अगले मार्केटिंग बुलेटिन को नहीं पढ़ेगा। लेकिन मैं वैसे भी चित्र सम्मिलित करता हूँ।

1. परिचय

मैं स्वयं एक प्रतिभागी और ZeroNights 0x01 का नियमित आगंतुक था, और अंतिम ZN में, मैंने एक वक्ता और सह-आयोजक के रूप में काम किया। सामान्य तौर पर ज़ीरोनाइट क्या है? रूस में, सीआईएस में अकेले चलो, कोई भी उन सम्मेलनों पर भरोसा कर सकता है, जो सुरक्षा के कागज पहलुओं के बजाय तकनीकी रूप से ठीक सिर से पैर तक शामिल हैं। और ज़ीरोनाइट्स इस तरह के सम्मेलन का एक ज्वलंत प्रतिनिधि है। पहला ZN सेंट पीटर्सबर्ग में आयोजित किया गया था, 1 दिन तक चला था। दूसरा और तीसरा पहले से ही मॉस्को में था और 2 दिनों तक चला।

2. ज़ीरोनाइट्स 2013

2.1 एक टिकट प्राप्त करें

ZeroNights पर जाने के लिए आपको या तो एक टिकट खरीदने की ज़रूरत है (छात्रों के लिए कीमत ~ 1500 रूबल है), या हमारे वार्षिक हैकक्वेस्ट में एक आमंत्रण जीतें। इस वर्ष, हैकक्वेस्ट प्रारूप निम्नानुसार था - 1 सप्ताह, हर दिन - 24 घंटे के लिए एक कार्य। जो भी पहले निर्णय लेता है उसे निमंत्रण मिलता है। पायथन सैंडबॉक्स, और रिवर्स, और वेब, और इंटेलिजेंस से बच गया था। कार्य संग्रह यहाँ है ।
ठीक है, अगर आप एक वक्ता बन जाते हैं - बेशक, प्रवेश नि: शुल्क होगा। यहां तक ​​कि अगर FastTrack पर, जहां आप कुछ मज़ेदार पोस्ट के बारे में सिर्फ 10-15 मिनट में बात कर सकते हैं, एक बग या पुराने अटैक वैक्टर का एक नया दृष्टिकोण पाया। तो अगले साल सीएफपी में भाग लेने पर विचार करना सुनिश्चित करें।


मुख्य हॉल

आगे बढ़ रहा है

एक योजना बनाने के बाद, मैं कार्यक्रम से क्या चाहता हूं, बोलने वालों की सूची सीखी है , और यदि आवश्यक हो: टिकट खरीदा है और रहने के लिए जगह की तलाश में है, तो हम सम्मेलन के लिए नामांकित हैं।

वास्तव में सम्मेलन में शामिल हैं:

• 2 ट्रैक, अर्थात 2 हॉल। 250 और 350 लोगों के लिए;
• निम्नलिखित विषयों पर नि: शुल्क कार्यशालाओं (प्रशिक्षण) के लिए 2 हॉल:
  
  • फजी अनुप्रयोगों;
  • श्रीमती सॉल्वर;
  • क्रिप्टोग्राफी समय विश्लेषण;
  • IOS एप्लिकेशन का ब्लैकबॉक्स विश्लेषण;
  • OOP का उपयोग करके लिखे गए अनुप्रयोगों को उलट देना;
  • HTML5 (ब्लैक हैट USA'2013 के साथ छंटनी की गई ट्रेनिंग) का उपयोग करके लिखे गए अनुप्रयोगों में बगों को उजागर करना।
• हार्डवेयर विलेज;
• Pentest प्रयोगशाला PentestIT;
• विभिन्न अन्य प्रतियोगिता।

आप जहां जाना चाहते हैं उसे प्राथमिकता देने की कोशिश कर रहे हैं (यह काफी दुर्लभ है कि यह पता चलता है कि वे इस तथ्य का पालन करते हैं)।

२.२ सम्मेलन का पहला दिन

एक बैज दर्ज करने और प्राप्त करने के बाद (साथ ही, यदि वांछित हो, क्लबमेट पेय) हम चारों ओर देखना शुरू करते हैं।


एंटोन कारपोव बुगहंटर के लिए खुशी लाता है

आयोजकों और प्रायोजकों द्वारा कॉमन रूम में उद्घाटन टिप्पणियां। यैंडेक्स ने अपने बगबाउटी कार्यक्रम (भुगतान में वृद्धि, व्यक्तिगत bughunter परियोजना) में नवाचारों के बारे में बात की, फिर वर्चुअलाइजेशन पर कीनोट रफाल वोजटचुक की एक रिपोर्ट। अगला, एक छोटा ब्रेक और पहले से ही 2 पटरियों में टूट रहा है। मैंने ऐसी कई रिपोर्टें नहीं देखीं, जिनमें से पहले दिन बैंकों में चक्कर लगाने के बारे में एक रिपोर्ट थी - दोपहर में 100 साल, लेकिन यह अभी भी काम करता है। लेकिन रिपोर्ट दिलचस्प थी कि लेखक ने एक ओटीपी मान्यता उपकरण भी बनाया :) और फिर भी, यह पता चला कि यह एक निश्चित रूसी बैंक में काम करता है! मैंने पूरी तरह से HTML5 (सुरक्षा) प्रशिक्षण में भाग लिया और अपने बारे में बहुत कुछ सीखा।

समानांतर में, प्रतियोगिता (उदाहरण के लिए, कैसपर्सकी लैब से। एक बार और दो बार वाइटैप्स), एक पेंटेस्टिट लैब, जिसे उन्होंने अपने ब्लॉग पोस्टों और अन्य रिपोर्टों में विस्तृत किया था जो मुझे नहीं मिला (अपने सहयोगी डार्क_के 3y के "HART (इन) सुरक्षा" को छोड़कर )।

और, बेशक, हरारे गांव!


HackRF, BladeRF हिट हो गया! और कुछ उन्हें विशेष पैकेज के हस्तांतरण के साथ प्रतियोगिता के अंत में खुद के पास ले गए


हार्डवेयर विलेज कॉन्टेस्ट से ट्रांसमीटर

2.3 दूसरा दिन

क्रिप्टोग्राफी की स्थिति के बारे में मुख्य वक्ता ग्रेगर कोफ द्वारा भाषण और आपको अपनी बाइक, कार्यशालाओं की निरंतरता और फास्ट ट्रैक की शुरुआत क्यों नहीं लिखनी चाहिए! फास्ट ट्रैक - 15 मिनट की रिपोर्ट के साथ अनुभाग, जो बहुत लोकप्रिय है। चूंकि इतने कम समय में आप बहुत कुछ सीख सकते हैं और संक्षेप में!



उसी समय, प्रतिभागियों को मज़ा आया क्योंकि वे कर सकते थे। उदाहरण के लिए, उन्होंने Qiwi टर्मिनल पर काली लिनक्स शुरू किया:


या नेटवर्क को खराब कर दिया और खातों को निकाल लिया (कुछ स्क्रीन पर अन्य लोगों के Google खातों में देखा गया)।


इसलिए सम्मेलन में भाग लेने के लिए सावधान रहना लायक है।

यह एक "लड़ाई" के साथ समाप्त हुआ - ओपनसोर्स बनाम माइक्रोसॉफ्ट। यह निम्नलिखित प्रारूप में आयोजित किया गया था: दोनों पक्षों को पेश किया जाता है, उनमें से प्रत्येक के बाद आयोजकों से कुछ मुश्किल सवाल पूछे जाते हैं। जवाब 5 मिनट है। इसके अलावा, पहले से ही क्रॉस चर्चाएं हैं। एक तरह का शो :) रिकॉर्ड यहाँ डाउनलोड किया जा सकता है - 2013.zeronights.ru/includes/docs/zvuk.rr

मेरे लिए, ज़ीरोनाइट्स उन सभी के साथ व्यक्तिगत रूप से मिलने का एक शानदार अवसर था जिनके साथ मैंने केवल लंबे समय तक ट्विटर / स्काइप पर चैट किया है।

3 जीरोनाइट्स 2014

बेशक, हम सभी का इंतजार कर रहे हैं! जो नहीं थे, और जो थे। इस वर्ष उत्कृष्ट रिपोर्टें थीं, लेकिन संगठनात्मक समस्याएं थीं। इसलिए, मैं हमारी कंपनी के सीईओ - इल्या मेदवेदोव्स्की को उद्धृत करके लेख को समाप्त करना चाहता हूं:

आप क्या बदलना या सुधारना चाहते हैं, भविष्य के लिए आपकी क्या योजनाएं हैं?

संगठन। रूस में, 1000 या अधिक लोगों के लिए बजट सम्मेलन आयोजित करना उद्देश्यपूर्ण रूप से कठिन है। मॉस्को में परिसर के साथ एक समस्या है और सब कुछ बहुत महंगा है। हमारी अवधारणा और बजट के बाहर ठाठ लाउंज और खानपान। हम इस कार्यक्रम को एक बजट के रूप में रखते हैं, हम चाहते हैं कि युवा, छात्र यहां आएं, इसलिए हम यथासंभव बजट की कीमतें निर्धारित करने का प्रयास करते हैं और हमारे पास एक बहुत ही लोकतांत्रिक संगठन है।

बेशक, हम संगठनात्मक मुद्दों पर काम करेंगे। अगले साल हमारे पास एक नया पेशेवर आयोजक होगा और हमारी ओर से एक अलग पर्यवेक्षक होगा। हम आपको नए आयोजक के बारे में सूचित करेंगे, मुझे आशा है कि निकट भविष्य में और हम 2014 में संगठन के स्तर को बढ़ाने के लिए अपनी शक्ति में सब कुछ करने का वादा करते हैं।

मैं विश्वास के साथ कह सकता हूं कि अगला ज़ीरोनाइट्स 2014 कंटेंट में कम दिलचस्प नहीं होगा, बहुत बेहतर व्यवस्थित, मुख्य रूप से विभिन्न विवरणों के मामले में, हम और हमारे नए साथी कई दिलचस्प आश्चर्य तैयार करेंगे। हमारे पूर्वानुमान के अनुसार, 2014 में लगभग 1,500 लोग उससे मिलने जाएंगे। हमें हर किसी को आगंतुक के रूप में देखकर खुशी होगी, और यदि आपके पास दिलचस्प विश्व स्तरीय शोध है, तो हम आपके लिए वक्ताओं के रूप में इंतजार कर रहे हैं!

संदर्भ:

• सम्मेलन की कार्यवाही
• आधिकारिक फोटो रिपोर्ट
• रिपोर्ट और हैकर पत्रिका में प्रतिभागियों की राय
• सम्मेलन आधिकारिक ट्विटर