Впечатления OffZone 2024

Я исследую веб‑безопасность и делюсь практическими разбориками уязвимостей: от CSRF и XXE до Server‑Side XSS, race conditions и обходов CSP. Пишу чек‑листы атак и защиты, редкие кейсы из практики и мысли о мышлении пентестера. Только прикладной AppSec, понятные примеры и то, что реально встречается в проде. Учимся охотиться, пока на нас не охотятся.

offzoneinfosecctf

На днях проходил инфобезный фестиваль длиной 2 дня. Был там оба из них, немного поделюсь мыслями:

  • 💩 На OffZone я в первый раз и, честно говоря, был удивлён тем, что у каждого стенда есть свой CTF, за каждый из которых можно выиграть неплохие призы. Я немного не был готов к такому количеству заданий, но думаю, что на следующий год приду более подготовленный (хотя бы морально ахах)
  • 💩 Очень зашёл стенд с локпикингом. Хоть я и не достиг каких-то больших успехов, все равно было прикольно наконец попробовать повзламывать замки. Думаю, я ещё к этому вернусь)
  • 💩 С каждым таким ивентом я осознаю силу комьюнити, невероятных людей и то, как много людей, с которыми я уже знаком. Было приятной неожиданностью встретить людей с которыми я не общался около двух лет как старых друзей
  • 💩 Приятные люди делают свои компании привлекательными, негативные - наоборот. Так, я открыл для себя прекрасных ребят из совкомбанка (с вами было очень приятно общаться и получить какие-то ништяки) и слегка разочаровался в VK (несмотря на то, что я знаю хороших людей оттуда, есть те, кто вызывает у меня неоднозначные эмоции)
  • 💩 Ну и напоследок - много крутого мерча который приятно носить и не выглядеть ходячей рекламой

В общем, однозначно рекомендую, преисполнен эмоций и пойду туда ещё)

#offzone #thoughts

Портрет участника в неоновом окружении на OffZone 2024: молодой человек в очках и кожаной куртке, киберпанк‑атмосфера.
Неоновый портрет участника на фестивале.
Посетитель позирует внутри инсталляции на стенде OffZone 2024, яркие зелёные геометрические узоры и зеркальные эффекты вокруг.
Инсталляция с эффектами и отражениями на стенде.
Участники отдыхают на полу конференц‑зоны OffZone 2024: разговоры и обмен впечатлениями между сессиями и стендами в неформальной обстановке.
Отдых и общение между сессиями.
Крупный план рук с инструментами локпикинга и открывающегося навесного замка на стенде OffZone 2024, демонстрация практики и навыков.
Демонстрация локпикинга на стенде.

Дискуссия

Daniil Filippov
Ждем больше фото 🥰
Критика чистого разума (Hunt Or Be Hunted Chat)
Daniil Filippov
Ждем больше фото 🥰
Больше нет Были заняты охотой за мерчём ахах
Daniil Filippov
И вообще мерч надо не тебе покупать а самому свой носить , продвигать хант культуру
Misha Roslovets
В следующий раз тебя звать на конфы с локпиком?)
Misha Roslovets
Вот кстати тг канал тех ребят @autopsy_wt которые были на offzone если интересно
Критика чистого разума (Hunt Or Be Hunted Chat)
Misha Roslovets
В следующий раз тебя звать на конфы с локпиком?)
Давай, это дело хорошее
Присоединиться к обсуждению →

Читайте так же