Привет! Открываем регистрацию в наш новый проект Learning Bear!

Learning Bear:

🐻это много практических знаний по информационной безопасности;
🐻это интенсивное обучение;
🐻это комбо теории и практики, где абьюзить мы будем не участников (как зеленая сова), а информационные системы*;
🐻это тренировка полученных знаний и подготовка к участию в любом CTF.

Learning Bear — совместный проект сообщества VolgaCTF и одной из лучших российских CTF-команд SPRUSH. Ребята поделятся своими знаниями и опытом.

Где: г. Самара (место проведения уточняется)
Когда: 25-31 марта
Как принять участие: зарегистрироваться здесь до 1 марта. Количество мест ограничено.

*исключительно в ознакомительных и исследовательских целях.

Больше подробностей — в следующих постах. Следите за обновлениями.

Обсуждение текущей политики в чате не приветствуется. Ловить всех и банить никакого интереса нет. Посему чат закрыт до завтра.

К сожалению, любые трагедии в политике обращаются в элемент политтехнологии. Не попадитесь на это. Реальная жизнь от политтехнологий далека.

Великий реверсер, ведущий исследователь безопасности каждый раз, когда приходил в офис, начинал свой день с ритуала: открывал файл в блокноте и смотрел туда минуту, закрывал и начинал работать. Однажды он уволился и его коллеги решили посмотреть что это за файл, открыли его в блокноте, а там надпись: пролог в начале, эпилог в конце.

Эмуляция USB с помощью Синкпада

Написал статью про то, как превратить ThinkPad X1 Carbon 6th Gen ноут в программируемое USB устройство 😯

Процесс был мучительный: пришлось разбираться с линуксовыми драйверами, xHCI, DWC3, ACPI, BIOS/UEFI, Boot Guard, TPM, NVRAM, PCH, PMC, PSF, IOSF, и P2SB, и еще и сделать кастомный USB кабель 😱

Но все получилось: теперь могу прямо с ноута эмулировать USB устройства типа клавиатур, флешек, или даже злобных девайсов, которые эксплуатируют баги в USB хостах 😁

Мы знаем толк в закрытых-открытых дверях! Поэтому

открываем регистрацию на VolgaCTF Qualifier 2024.

Соревнования пройдут 30-31 марта 2024 года. Топ команд получит возможность попасть в финал VolgaCTF 2024, который состоится в Самаре в сентябре.

Правила участия и регистрация доступны тут.

Джойн и энжой!

Все говорят, что лучшая защита от шифровальщиков – это бэкапы. Но не все знают, что средства резервного копирования могут быть использованы для компрометации вашей системы. Особенно если вы применяете сервисы резервного копирования на основе протокола NDMP (Veritas Backup и другие).

Ловим эксплуатацию:
– в директории <Veritas>\Data (Windows: C:\Program Files\Veritas\Backup Exec\RAWS\Data; Linux: /opt/VRTSralus/data), где появятся файлы поддельных сертификатов, установленные атакующим.
– в реестре HKLM\Software\Veritas\Backup Exec For Windows\Common\Backup Exec\Engine\Agents\Security\Certificates (или в файле /etc/VRTSralus/ralus.cfg для Linux) смотрим метаинформацию установленных сертификатов. Например, можно сравнить IP-узла установщика сертификата с IP-адресом настоящего мастер-сервера Backup Exec-а.

Подробности в докладе –
Видео: https://youtu.be/Nd5ORi2bIO8
Слайды: https://github.com/klsecservices/Publications/blob/master/PHD2023%20Network%20infrastructure%20compromise%20via%20backup%20tools.pdf