Конкурсная программа девятого форума Positive Hack Days обещает быть невероятно насыщенной. На площадке форума помимо традиционных конкурсов пройдут воркшопы разного уровня сложности по темам прикладной безопасности. Это значит, что участники за пару часов смогут получить базовые знания по какому-то направлению и тут же отработать навыки.
Network Village
В течение двух дней на стенде Network Village эксперты по безопасности будут рассказывать о сетевом фаззинге, SSL-пиннинге, MITM-атаках, атаках на веб-приложения и USB-устройства и многом другом. Участники узнают о видах и векторах атак и смогут применить полученные знания в конкурсе E&E Exploit Express. Задача участников — пройтись по нескольким уязвимым сервисам и собрать флаги. Победителем станет тот, кто получит все флаги раньше других. Подключиться к сервисам можно будет через Wi-Fi-роутер. В конкурсе могут участвовать все, кому интересны сети, с любым уровнем знаний.
AI Track
Сегодня технологии искусственного интеллекта применяются не только для защиты от атак, но и для проведения атак. На стенде AI Track известные специалисты по машинному обучению выступят с техническими докладами, на которых рассмотрят различные аспекты применения ИИ в информационной безопасности. Темы будут интересны специалистам по ИБ, а также ML-инженерам, которым ИБ не безразлична.
Кроме того, все два дня будет доступно соревнование в формате CTF. Все задания будут связаны с применением моделей машинного обучения. К участию приглашаются все желающие, ссылка будет опубликована перед началом PHDays.
Payment Village
Попрактиковаться в атаках на банковские системы можно будет на стенде Payment Village. Эксперты по безопасности банковских систем расскажут, как работают различные платежные устройства и какие в них уязвимости, и поделятся интересными кейсами из проектов по анализу защищенности. Также в специальной демозоне будут показаны сценарии атак на банкоматы и POS-терминалы.
После знакомства с теорией участники Payment Village попробуют взломать банкомат. Участвовать в этом конкурсе может любой посетитель форума.
