Осталось 7 дней ☠️
… до конца срока приема работ на Pentest award

Мы уже активно готовимся к торжественному награждению самых топовых и проактивных ребят с рынка. Будет крутая тусовка → следи за анонсами, уже скоро!

Чтобы заскочить в уходящий поезд и забрать призы:

Приведи пример своей эксплуатации, добавь пруфы наличия уязвимостей, обезличь чувствительную информацию и приправь все это собственной оценкой сложности проекта — эксплойты собственной разработки, длительный ресёрч или что-то еще.

👉Отправляй заявку на сайте — https://award.awillix.ru/

Свои кейсы уже отправили Багхантер, r0hack, Bo0oM, szybnev и другие классные ребята. Не упускайте шанс получить призы за свои достижения и потусить на закрытой церемонии вместе с лучшими представителями отрасли.
_______________________________

Благодарим за помощь в организации генерального партнера премии — консалтинговую ИБ-компанию Veles.
Veles делает проекты по оценке соответствия и помогает бизнесу выстроить процессы связанные с обеспечением информационной безопасности и обработкой чувствительных данных, избежать штрафов. Они одни из первых провели оценку соответствия организации в части безопасной разработки в соответствии с требованиями Профиля защиты ЦБ РФ (раздел 7.4). Но самое главное, команда Veles проверена и рекомендована Awillix 💪😼
#pentestaward

Награды ждут своих лучших пентестеров 😎
#pentestaward

Знаем, вы ждете шорт-лист Pentest award. Мы тоже!
Жюри уже заканчивает выставлять оценки. Прочитать 85 кейсов и объективно их оценить было нелегко, дискуссии идут настолько жаркие, что почти уже спалили чатик жюри 🔥

Сегодня мы переходим к подведению итогов. Это может занять время, но будем держать вас в курсе. А пока приглашаем всех участников на церемонию награждения Pentest award 2023, где мы озвучим имена финалистов и победителей. Она состоится 3 августа в четверг в 19:00. Сбор гостей в 18:30. Все начнется официальной частью и награждением, а закончится фуршетом и вечеринкой.

👉Если вы отправляли заявку, но не получили приглашение, напишите @popsa_lizaa
👉Если вы хотите на вечеринку, но не номинировали себя на премию, ничего не выйдет, мероприятие закрытое 😈

stay tuned...
#pentestaward

Призы заготовлены, награды натерты до блеска, шампанское остывает в холодильнике. До вручения Pentest award осталось 3, 2, …

Уже завтра встречаемся на церемонии награждения, отмечаем, обсуждаем лучших хакеров рынка и их кейсы, презентуем рейтинги 😏

Подглядеть можно в трансляции → https://www.youtube.com/watch?v=m6fTrZrodHI
#pentestaward

Pentest award 2023 – легендарные кадры!

Ищите себя, делитесь в соцсетях, показывайте маме, отмечайте нас #pentestaward
Спасибо каждому, кто принял участие в проекте, вы лучшие! У пентеста в России великое будущее, пока есть такие топовые неравнодушные специалисты, как вы!

🔗ссылка на фотоотчет

Новостной репортаж по следам церемонии награждения Pentest award. А кейсы финалистов проходят цензуру и скоро появятся в специальном выпуске журнала ][

stay tuned🙌
#pentestaward

Крупнейшая ИТ-компания «Маленький софт» получила информацию о том, что в ближайшее время ее инфраструктура будет атакована известной группировкой СТРАХ (Специализированный Технический Ресурс Агрессивного Хакерства), АПТ-группой, которая уже прославилась рядом громких взломов.

Директор компании, решил обратиться к команде МОЗГИ (Модуль Оперативной Защиты Генеральной Информации), чтобы они провели расследование, вычислили преступников и помогли избежать фатальных последствий, ведь в случае удачной атаки пострадает не только Маленький Софт, но и их клиенты.

Так начнется панельная дискуссия уникального формата — D&D. Это ролевая игра в жанре фэнтези, сюжет которой связан с кибербезопасностью. Игроки и зрители поупражняются в остроумии, поделятся реальными и выдуманными кейсами и повеселятся от души.

Чтобы узнать победят ли «МОЗГИ» «СТРАХ» приходи в ангар на конференции OFFZONE в 16:00 оба дня мероприятия!

Что будет если возвести Александра Герасимова² в квадрат?

Ответ: уникальный разговор о том, как должен выглядеть правильный процесс управления уязвимостями глазами внутреннего и внешнего ИБ-специалиста.

Мы наконец опубликовали подкаст с одноименным названием Just Security, в котором наш CISO беседует с руководителем направления внедрения систем кибербезопасности известного банка. Его тоже по необыкновенным обстоятельствам зовут Александр Герасимов :)
Коль скоро напряжение от камеры прошло, ребята превратили разговор в позновательнейшую дискуссию. Предлагаем вам устроиться по-удобнее и как следует насладиться ей. 🙌

В повестке:
— кому нужен процесс управления уязвимостями и из каких этапов он состоит.
— уровни зрелости компаний с точки зрения информационной безопасности.
— какие существуют российские и зарубежные решения для выстраивания процесса.
— что является и не является процессом vulnerability management на самом деле.

🙌Надеемся, что нам хватит ресурсов для развития еще и видео формата. Поэтому не скупитесь на лайки и комментарии, если хотите продолжение подкаста.

Доклад был про базовые принципы и инструменты в SSDLC.

Главные тезисы:
▪️ SSDLC, что внутри и для чего;
▪️ внедрение авто сканов и тестов на каждом этапе;
▪️как выжать максимум пользы из минимума инструментов.

Пока готовится запись выступления и наш roadmap, прикрепляем презентацию доклада. Ставьте + в комментариях, кому отправить roadmap первых шагов внедрения SSDLC.

В новой статье для Cyber Media разобрали возможности различных Open Source решений и способы их использования даже в большой энтерпрайз инфраструктуре.

Обычно про Open Source мы думаем, что это: нерабочие, небезопасное, неудобное решение, нет поддержки. Но на самом деле Open Source постоянно аудируется, его можно дорабатывать своими силами и под себя. А главное — Open Source не попадет под санкции.

Читайте разбор возможностей и решений для базовых процессов ИТ, защиты инфраструктуры и устройств, анализа защищенности. Мы даже привели сравнительные таблицы популярных инструментов для удобства. 👇

Базовые принципы и инструменты в SSDLC — запись доклада Александра Герасимова на AGIMA Partners' Weekend'23.

Доклад для технческих специалистов, которые хотят начать построение процесса безопасной разработки.

Главные тезисы:

▪️ SSDLC, что внутри и для чего;
▪️ внедрение авто сканов и тестов на каждом этапе;
▪️как выжать максимум пользы из минимума инструментов.

После доклада мы дополнили контент и сделали ✨roadmap ✨первых шагов внедрения SSDLC. В прошлом посте, уже разослали его всем желающим. Если тоже хочешь получить roadmap от Awillix, ставь + в комментариях.

][акер опубликовал призовые кейсы нашей премии Pentest award. Сохраняем их в одном посте, чтобы участникам в следующем году было достаточно референсов:

▪️Пробив периметра. Три райтапа победителя Pentest award в номинации «Пробив».

▪️Взлом Seedr. Райтап — победитель Pentest award в номинации «Пробив».

▪️Нескучные байпасы. Работы — победители Pentest award в номинации «Bypass».

▪️**ck the logic. Три исследования логических багов получившие Pentest award.

▪️LPE на казенном макбуке. Злоупотребляем установкой VS Code для локального повышения привелегий.

▪️ChatGPT на рыбалке. Выманиваем пароль при помощи QR-кода и чат-бота.

Еще раз благодарим всех авторов за качественный контент и смелость. Увидимся на Pentest award 2024 🫡
#pentestaward