A proof of concept DNS-Over-HTTPS proxy implementing https://datatracker.ietf.org/doc/draft-ietf-doh-dns-over-https/ - facebookexperimental/doh-proxy

Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, выявили уязвимость в используемом компанией Samsung модифицированном варианте ядра Linux, применяемом в Android-прошивке смартфонов Galaxy A50. Проблема позволяет добиться перезаписи данных в памяти и может использоваться для повышения своих привилегий и получения полного контроля за устройством.

DEFCON-NN 0x0C

Таймлайн:

Подгототовка
Начало: https://youtu.be/fUORWhNCEvY?t=3401
Слово от Гарда Технология: https://youtu.be/fUORWhNCEvY?t=4122
1) I fought the law and the law lost, Mauro Eldritch: https://youtu.be/fUORWhNCEvY?t=4503
2) DAST в CI/CD, Ольга Свиридова: https://youtu.be/fUORWhNCEvY?t=8530
3) Использование аналитической платформы LAVR, Дмитрий Дедов, Владимир Порядин: https://youtu.be/fUORWhNCEvY?t=11490
Перерыв: https://youtu.be/fUORWhNCEvY?t=14938
4) Аудит локальной сети основанной на Windows AD, Александр Романов: https://youtu.be/fUORWhNCEvY?t=16809
Попытка транслировать с Яблока: https://youtu.be/fUORWhNCEvY?t=19717
5) Аппаратное исследование, или как взять свое из микросхем, Демид Узеньков: https://youtu.be/fUORWhNCEvY?t=20188
6) Использование Pyboard в задачах реверс-инжиниринга, Михаил Комахин: https://youtu.be/fUORWhNCEvY?t=22881
Технический пеперыв: https://youtu.be/fUORWhNCEvY?t=24971
7) BurpSuite Pro. Tips and Tricks, Константин Евдокимов: https://youtu.be/fUORWhNCEvY?t=25649
8) Мифы…