SESJE
APTCAMP
Jedna sesja. Jeden konkretny temat. Raz w miesiącu — na żywo, bez dygresji i bez slajdów, które nic nie wnoszą.
Każda sesja to jeden scenariusz operacji: technika, jej przebieg i ślad, jaki po sobie zostawia.
NAJBLIŻSZA SESJA
THINK LIKE AN ATTACKER
JAK WYGLĄDA OPERACJA Z DRUGIEJ STRONY?Jedna operacja w całości i sześć etapów: od pierwszego wejścia, przez wykonanie i utrzymanie dostępu, po cel i moment, w którym operacja staje się widoczna. Bez wchodzenia głęboko w pojedyncze techniki — chodzi o sposób myślenia atakującego.
[ CENA ORIENTACYJNA — POTWIERDZIMY PRZY OGŁOSZENIU TERMINU ]
Seria ma jedenaście tematów. Terminy kolejnych ogłaszamy na liście — razem ze startem zapisów.
KALENDARZ SZKOLEŃ
THINK LIKE AN ATTACKER
Jak wygląda operacja z drugiej strony: jedna operacja w całości, sześć etapów — od wejścia do wykrycia.
INITIAL ACCESS
Wejście do środowiska i analiza śladów, jakie zostawia ten etap operacji.
COM HIJACKING
Persystencja i detekcja: technika oraz to, jak rozpoznać ją w telemetrii.
HOOKING
Mechanika przechwytywania wywołań i jej zastosowanie w operacji.
REVERSE ENGINEERING
Analiza binariów i payloadu: co jest w środku i po co.
CREDENTIALS IN THE WILD
Gdzie pojawiają się dane uwierzytelniające i jak je wykrywać.
LIVING OFF THE LAND
Działania bez klasycznego malware — na tym, co już jest w systemie.
TOKEN & SESSION ABUSE
Sesje, tokeny i praca w kontekście zalogowanego użytkownika.
LATERAL MOVEMENT
Przejście z jednego hosta do kolejnego w ramach tej samej operacji.
DEFENCE EVASION
Co powoduje, że detekcja przestaje być oczywista.
FROM ALERT TO OPERATION
Połączenie pojedynczych alertów w jedną kampanię.