Size: a a a

DCG#7812 DEFCON-RUSSIA

2019 April 27

in DCG#7812 DEFCON-RUSSIA
источник
2019 April 28

AA

ABSTRACT ABSURD ABUSE ACCESS in DCG#7812 DEFCON-RUSSIA
Есть ли тут люди знающие плюсы? Есть пара вопросов, где-то проебался в типах данных, не могу понять где.
источник

AA

ABSTRACT ABSURD ABUSE ACCESS in DCG#7812 DEFCON-RUSSIA
(подкину на чай или пиво за помощь)
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
ABSTRACT ABSURD ABUSE ACCESS
Есть ли тут люди знающие плюсы? Есть пара вопросов, где-то проебался в типах данных, не могу понять где.
давай
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
да
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
ABSTRACT ABSURD ABUSE ACCESS
(подкину на чай или пиво за помощь)
давай
источник

A

Alex in DCG#7812 DEFCON-RUSSIA
Если кто думает на тему интересных конференций для публикации своего ресеча. Присмотритесь к H2HC в солнечной Бразилии, которая является одной из самых технических конференций в латинской Америке, нацеленной впервую очередь на исследователей практиков. @BSDaemon отличный хост и делает офигенный интертеймент для спикеров. CFP уже открыт!!  https://www.h2hc.com.br/h2hc/en/submissao
источник
2019 April 30

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
Для тех студентов, что хотят интересно и познавательно провести лето 2019, развиваться в области ИБ, мы снова открываем набор на "Summ3r 0f h4ck" в Санкт-Петербурге https://habr.com/ru/company/dsec/blog/450036/
источник

MT

Maxim Tyukov in DCG#7812 DEFCON-RUSSIA
ребят есть кто умеет правила для суррикаты писать? задача вроде простая, но толи я неверно понимаю концепт сурикаты, толи это настолько очевидно что никто не задал вопрос на стековерфлоу)

короче мне надо чекать в http пакете и урл, и body,
типа если URL path= /bla/lba
а в body parameter=<script>
то аларм

но все примеры почемуто про проверку чегото одного, а если полезть в lua, там тоже можно только один буфер обрабатывать в одном правиле
источник

W

Wow in DCG#7812 DEFCON-RUSSIA
Maxim Tyukov
ребят есть кто умеет правила для суррикаты писать? задача вроде простая, но толи я неверно понимаю концепт сурикаты, толи это настолько очевидно что никто не задал вопрос на стековерфлоу)

короче мне надо чекать в http пакете и урл, и body,
типа если URL path= /bla/lba
а в body parameter=<script>
то аларм

но все примеры почемуто про проверку чегото одного, а если полезть в lua, там тоже можно только один буфер обрабатывать в одном правиле
alert http any any -> any any (msg: "MY RULE"; flow: established, to_server; content: "/bla/bla"; http_uri; content: "parameter=<script>"; http_client_body; sid: 1; rev: 1; )
источник

W

Wow in DCG#7812 DEFCON-RUSSIA
в 8м классе на информатике проходили рулы для сурикаты и снорта
источник

MT

Maxim Tyukov in DCG#7812 DEFCON-RUSSIA
Wow
в 8м классе на информатике проходили рулы для сурикаты и снорта
спасибо, видимо я  пропустил :)
источник

MT

Maxim Tyukov in DCG#7812 DEFCON-RUSSIA
вообще я вроде чето типа такого писал но почемуто не работало, спасибо вообщем!
источник

I

Ivan in DCG#7812 DEFCON-RUSSIA
это что за школа такая, где в 8 классе WAF дают?
источник

EP

Egor Podmokov in DCG#7812 DEFCON-RUSSIA
Ivan
это что за школа такая, где в 8 классе WAF дают?
IDS
источник

M

Mandel Ivanovich in DCG#7812 DEFCON-RUSSIA
Ivan
это что за школа такая, где в 8 классе WAF дают?
школа жизни
источник

I

Ivan in DCG#7812 DEFCON-RUSSIA
у нас не читали этот материал, поэтому я эти IPS/IDS просто вафом именую, простите(
источник

MT

Maxim Tyukov in DCG#7812 DEFCON-RUSSIA
я в 8м прогал не бейсике как бог
источник

W

Wow in DCG#7812 DEFCON-RUSSIA
Maxim Tyukov
вообще я вроде чето типа такого писал но почемуто не работало, спасибо вообщем!
спрашивай, помогу
источник

MT

Maxim Tyukov in DCG#7812 DEFCON-RUSSIA
прыгающий шарик
источник