A
Business Hall
Size: a a a
2020 August 05
A
Пандемия им всю малину поломала
A
А годные брифинги то прям через несколько часов в публичном доступе появятся на DEFCON
A
Он уже завтра начинается
A
Тоже онлайн и бесплатный для всех
Z
Есть линки?
A
Видео записаны заранее и их будут торрентом раздавать
A
Плюс Twitch для Q&A и дискорд для срачей
im
@f0053c вот нашел с примером эксплуатации https://blog.nviso.eu/2020/07/16/testing-ripple20-a-closer-look-and-proof-of-concept-script-for-cve-2020-11898/
Z
А годные брифинги то прям через несколько часов в публичном доступе появятся на DEFCON
На это;) когда будет
A
@f0053c вот нашел с примером эксплуатации https://blog.nviso.eu/2020/07/16/testing-ripple20-a-closer-look-and-proof-of-concept-script-for-cve-2020-11898/
Dragos тоже поищи, если именно индустриальное направление интересует
im
Dragos тоже поищи, если именно индустриальное направление интересует
ок / спасибоу
A
ок / спасибоу
Мой tl;dr по тем вулнам: интересный рисерёрч, но практически погоду не меняет, потому что во всех уязвимых устройствах и так есть возможность достичь практически того же без всякой аутентификации, потому что это старьё сплошь использует modbus или что-то в том же духе для mgmt. А из более менее консбмерских девайсов, которые уязвимы и доступны в открытом инете вроде бы там одни UPS.
A
DNS с одной стороны интереснее, потому что его потенциально можно было бы эксплуатировать асинхронно и даже там, где нет прямого доступа к инету, но с другой стороны в тех сетях, где используют эти устройства, обычно DNS нету и в помине.
A
А, ну исключение говнопринтеры.
PC
взгрустнул от каверстори в 255 хакере. То ли я уже вырос и все перестало казаться супертехничным и сложным, то ли просто качество статей стало проседать и весь какой-то интересный материал теперь можно найти только в твиттере и личных блогах
A
взгрустнул от каверстори в 255 хакере. То ли я уже вырос и все перестало казаться супертехничным и сложным, то ли просто качество статей стало проседать и весь какой-то интересный материал теперь можно найти только в твиттере и личных блогах
Paged Out клёвый современный зин
PC
спс, посмотрю
A
Не PoC||GtFO, но такого все равно уже не будет.