Напоминаем, что уже в субботу в 18:00 состоится Bug Bounty Day!

Как найти как можно больше уязвимостей и завоевать сердца вышестоящего руководства? Как приготовить коктейль из пентестерских, багхантерских и апсекерских элементов, чтобы повысить ваши привилегии в компании?

Об этом расскажет AppSec-инженер, ex Red Team Lead Kaspi.kz Багдат Сауанов в своем докладе "Багбаунти-подход в Application Security практиках".

Вход на мероприятие бесплатный, с регистрацией по ссылке. Ждем всех в субботу, 27.07 в 18.00 по адресу г. Алматы, FIFTY FOUR coworking, Маншук Маметовой, дом 54.

Уже в эту пятницу, в 17:00, пройдет 2600 Almaty.

В честь понедельника объявлем четвертого спикера: Жасулан Жусупов a.k.a. cocomelonc, автор нескольких книг про Malware, в том числе Malware Development for Ethical Hackers by Packt (2024). Спикер на BlackHat, Security BSides (Zagreb, Sofia, Prishtina), Arab Security Conference, Hack.lu, Standoff.
Он представит доклад Database leaks: from hospital patients personal to bank card numbers, from Shodan to Dark Web markets.

Жасулан расскажет о том, как злоумышленики воруют плохо защищенные персональные данные, а затем продают украденное на Darknet-площадках. Будут и технические подробности: так, доклдачик представит простой скрипт, который автоматизировал получение персональных данных, и поделится результатами его использования (спойлер: все плохо).

Ждем всех 2 августа, в 17:00 в Hoper’s Bar на Гагарина. Вход свободный, без регистрации.

Завтра собираемся в подвале и решаем Ethernaut — челлендж по web3 security. Его создала команда OpenZepellin, авторы самых распространенных и важных библиотек и решений для смарт-контрактов и их безопасности. Начнем в 16:30

2600 уже завтра!

С докладами выступят:

— Артем Иргебаев a.k.a. Мырза Ит с short-talk про антропологию хакеров по версии Гэбриэл Коулман, профессоруа антропологии Гарвардского университета

— Tofik Khairanov a.k.a. tsharkmachine — Слабые пароли: риски, вызовы и пути решения

— Иван Суханов — Container escape. Получаем доступ к хосту через контейнер Kubernetes

— Жасулан Жусупов a.k.a. cocomelonc — Database leaks: from hospital patients personal to bank card numbers, from Shodan to Dark Web markets.

Ждем всех 2 августа, в 17:00 в Hoper’s Bar на Гагарина. Вход свободный, без регистрации.

2600 в Алмате проходит так 🖤

Digital sketching в хакерспейсе "Черный лед"

Совмещение традиционной живописи или рисунка и цифровой графики? Да! Традиционные наброски для местных художников мы проведём с цифровыми материалами. А с кураторством от художницы ptuuul это получится ещё проще!

Позировать будет чудесная косплеерша в образе Брайер из League of Legends. Приходите порисовать и провести с нами время с любыми навыками, даже если у вас вместо стилуса кисти и карандаш со скетчбуком.

Вход на мероприятие 2500, с кураторством 3500. Ждём всех в субботу, 10.08 в 17:00 по адресу Айманова 65.

Записывайтесь заранее у Варвары (@ptuuul)

Люди, которые подали заявку на доклад и получили наконец то самое письмо с подтверждением от KazHackStan

(от @adkkkkkkkk)

Размещаем гостей KazHackStan в обмен на воркшопы и хардварные проекты

Hacker residency – программа предоставления жилья гостям из других стран и городов в обмен на реализацию проектов в хакерспейсе. Так резиденты хакерспейса и их гости смогут познакомиться, обменяться экспертизой и подружиться.

“Черный лед” открывает прием заявок на первую программу, в рамках которой специалистам предложат проживание на время конференции KazHackStan 11-13 сентября в обмен на проведение в хакерспейсе воркшопа на свободную тему или реализацию хардварного проекта. Они должны быть реализованы с 11 по 16 сентября включительно.

Заявки принимаются в свободной форме по ссылке и через электронную почту blackicehackerspace@proton.me

Ждём вас!

Кинопоказ #2. Under the Skin Джонатана Глейзера

Продолжаем наши киновечера научно-фантастическим триллером "Побудь в моей шкуре" со Скарлетт Йоханссон в главной роли. Инопланетянка в облике земной девушки охотится на земных мужчин, однако в процессе охоты она начинает всё больше интересоваться Землёй и её жителями и симпатизировать им.

Напомним вам формат: ведущий расскажет о фильме, а после просмотра будет модерировать общую дискуссию, где каждый поделиться своими мыслями о картине и о сюжете. В этот раз ведет киновечер Господин Собака.

Ждем всех в субботу 17.08 в 18:00 в хакерспейсе. Мероприятие бесплатное, с возрастным ограничением 18+.

Ждем всех в гости!

Информационный партнер KazHackStan – хакерское комьюнити 2600 Qazaqstan 🔐

2600 Qazaqstan - это хакерское комьюнити, основанное в 2017 году. Основателями являются Morty и Nato, которые начали проводить встречи 2600 с целью консолидации хакеров и экспертов ИБ, а также объединить всех людей, интересующихся технологиями, безопасностью и хакерской культурой, чтобы они могли обмениваться знаниями, обсуждать последние события в мире технологий, учиться друг у друга и просто общаться в неформальной обстановке.

Регулярные собрания хакеров проходят по всему миру каждую первую пятницу месяца, обычно в крупных городах: Лондон, Токио, Нью-Йорк, Астана, Алматы и др.

2600 Qazaqstan - старый друг KazHackStan. В рамках конференции ребята организовывали различные CTF (иногда с сумасшедшим сюжетом), а также стенды – LockPick Village, Social Engineering Village, WebSec Village и OSINT Village – предоставляя участникам возможность изучать и практиковаться в различных аспектах кибербезопасности.


📆 11-13 сентября
📍 Rixos Almaty  

Вход: бесплатный, по регистрации на сайте kazhackstan.com

Третий спикер на предстоящей 2600 Almaty — Жасулан Жусупов a.k.a. cocomelonc

Спикер на BlackHat, Security BSides (Zagreb, Sofia, Prishtina) расскажет о популярных и не очень методах отключения и ограничения поведения одного из самых назойливых и крутых систем защиты в современном ОС Windows — Microsoft Defender Antivirus.

Жасулан расскажет на реальных примерах и PoC, как APT-группировки борются с "Защитником" и закрепляются в операционной системе.

Уже 6 сентября в “Hoper’s Bar” по адресу ​Проспект Гагарина, 93а, в 17:00. До встречи!

LockPick: доклад и воркшоп от Autopsy will tell

Участник нашей программы Hacker Residency Зафод 12.09 проведет воркшоп, посвященный взлому замков.

Регулярный участник российских конференций по кибербезопасности Offzone и Positive Hack Days расскажет резидентам и гостям хакерспейса о принципах работы замков и об атаках на них, а затем проведет практическое занятие для всех желающих!

Приходите в хакерспейс 12 сентября в 19.00, после конференции!

Первый докладчик на предстоящей 2600 — Nozi, капитан команды c1cada

Он представит доклад "Взлом за миллисекунду: тайминг-атаки на веб-приложения", в котором расскажет об атаках, связанных с таймингами, таких как Race Condition и DNS Rebinding, а также поделится реальными примерами из практики.

Кроме того, разберет уязвимый код и как легко выявлять логические уязвимости, связанные с таймингами. По ходу доклада рассмотрит эффективные методы защиты и предотвращения подобных атак, чтобы вы могли применить эти знания на практике и усилить безопасность своих приложений.

Уже 6 сентября в “Hoper’s Bar” по адресу ​Проспект Гагарина, 93а, в 17:00. До встречи!

Анонсируем нашего первого спикера, Scan87, c докладом "Защитили периметр? Тогда мы идём к вам! Поговорим про физический пентест".

Специалист по анализу защищенности внутренней инфраструктуры поделится веселыми историями из практики проведения работ по физическому пентесту, расскажет про разработку необходимого железа и про необычные векторы социальной инженерии, применяемые в подобных атаках.

11.09 в 19.30, по адресу ул. Айманова, д. 65. Ждем всех!