सकारात्मक हैक दिनों 2012 से वीडियो - सार्वजनिक रूप से उपलब्ध है

30 और 31 मई को, डिजिटल अक्टूबर प्रौद्योगिकी केंद्र ने व्यावहारिक सुरक्षा मुद्दों पर सकारात्मक हैक दिनों 2012 अंतर्राष्ट्रीय मंच की मेजबानी की। पंद्रह सौ लोग, दर्जनों रिपोर्ट और कार्यशालाएं, बड़े पैमाने पर CTF प्रतियोगिताएं, एक समृद्ध प्रतियोगिता कार्यक्रम - ये सभी PHDays हैं। अब यह पूरी जिम्मेदारी के साथ घोषित करना संभव है कि हम दुनिया भर के इंटरनेट समुदाय, सुरक्षा पेशेवरों और हैकर्स के प्रतिनिधियों से एक विशेष कॉकटेल का मिश्रण करने में कामयाब रहे और कॉकटेल स्वादिष्ट निकला।

आज, जैसा कि वादा किया गया है, हम PHDays 2012 से रिपोर्ट और कार्यशालाओं की रिकॉर्डिंग प्रकाशित करते हैं। सूचना सुरक्षा पर वीडियो के गीगाबाइट के बीच, एक चीज है, जैसा कि वे कहते हैं, गोएथ के "फॉस्ट" की तुलना में मजबूत है - ब्रूस श्नाइज़र की एक रिपोर्ट, जो विश्व क्रिप्टोग्राफी की किंवदंती है। अच्छा दृश्य है!

कुंजी पत्रों

इस लिंक पर (13:00 बजे से) ब्रूस श्नेयर की एक वीडियो रिपोर्ट उपलब्ध है। क्रिप्टोग्राफी गुरु ने अपने सुरक्षा दर्शन के बारे में बात की, जिसने कई लोगों को आश्चर्यचकित किया। कानून के उल्लंघनकर्ता (हैकर्स), उनकी राय में, न केवल हानिकारक हैं, बल्कि उपयोगी भी हैं।

दातुक मोहम्मद नूर अमीन यूएन के तहत पहली सार्वजनिक-राज्य संघ, साइबर थ्रेट्स (इम्पैक्ट) के खिलाफ अंतर्राष्ट्रीय बहुपक्षीय साझेदारी के अध्यक्ष हैं, जिसका उद्देश्य संयुक्त राष्ट्र की एक विशेष एजेंसी इंटरनेशनल टेलीकम्युनिकेशन यूनियन (आईटीयू) के साथ साइबर खतरों का मुकाबला करना और सहयोग करना है। IMPACT को साइबरस्पेस में दुनिया के सबसे बड़े सुरक्षा संघ के रूप में मान्यता प्राप्त है। इसमें 137 देश शामिल हैं [ वीडियो ]।

दूरसंचार

रिपोर्ट: सर्गेई गोर्डीचिक, "टेलीकॉम हैक करने और जीवित रहने के लिए कैसे - 2. बिलिंग तक पहुंचें" [ वीडियो ]।

तकनीकी नेटवर्क की कुंजी कहाँ संग्रहीत की जाती हैं? कंपनी के मुख्य व्यवसाय के लिए समस्याएं पैदा किए बिना बिलिंग कैसे पकड़ें? इस बारे में, साथ ही दूरसंचार नेटवर्क के प्रवेश के लिए परीक्षण के नए संकेत और मजेदार मामलों के बारे में, सर्गेई ने अपनी रिपोर्ट में कहा।

धारा: यूजीन क्लिमोव, “RISSPA। टेलीकॉम बनाम धोखाधड़ी: कौन जीतेगा? " वीडियो इस लिंक पर उपलब्ध है (12:15 से शुरू)।

सार्वजनिक क्षेत्र

रिपोर्ट: मिखाइल एमेलियानिकोव, "कब और क्यों व्यक्तिगत डेटा पर रूसी कानून का उल्लंघन नहीं करना असंभव है" [ वीडियो ]।

रिपोर्ट: रूस के एफएसटीईसी के एंड्री वी। फेडचिव, "इंटरनेट पर राज्य रहस्य क्यों दिखाई दे रहे हैं?" [ वीडियो ]

रिपोर्ट: अलेक्सई लुकात्स्की, "रूस में राष्ट्रपति चुनाव सूचना सुरक्षा बाजार को कैसे प्रभावित करते हैं, या विनियमन कहां चल रहा है?" वीडियो इस लिंक पर उपलब्ध है (शाम 4 बजे से शुरू होता है)।

नेटवर्क सुरक्षा

रिपोर्ट: व्लादिमीर स्टाइलन, "सच्चाई के बारे में सच्चाई: सुरक्षा के लिए सोशल इंजीनियरिंग" [ वीडियो ]।

मास्टर वर्ग: आंद्रेई मसलोविच, "इंटरनेट पर प्रतिस्पर्धी खुफिया।" वीडियो इस लिंक (16:08 पर शुरू) पर उपलब्ध है।

वास्तविक जीवन की प्रतिस्पर्धी बुद्धिमत्ता के उदाहरणों का उपयोग करते हुए, मास्टर क्लास में प्रतिभागियों को विश्लेषणात्मक तकनीकों से परिचित कराया गया, विशेष रूप से, गोपनीय सूचनाओं की लीक का जल्द पता लगाने के तरीके, साथ ही सर्वरों पर खुले खंड, बिना सुरक्षा के एफ़टीपी सर्वरों को भेदने के तरीके और पासवर्ड लीक का पता लगाने, और एक्सेस प्राप्त करने के तरीके। डीएलपी को दरकिनार करते हुए गोपनीय दस्तावेज और संबंधित अधिकारों के बिना विभाजन को भेदना (त्रुटि 403)। यह प्रदर्शन अच्छी तरह से संरक्षित कंपनियों (आईटी और सूचना सुरक्षा बाजार, बड़ी सरकारी एजेंसियों, विशेष सेवाओं के नेताओं) के पोर्टलों के उदाहरणों पर किया गया था।

मास्टर वर्ग: दिमित्री रेज़ावस्की, "वायरलेस लैन सुरक्षा: आपके नेटवर्क में कैसे टूटना है और आप इसे कैसे टाल सकते हैं" [ वीडियो ]।

प्रस्तुति के दौरान, वाई-फाई नेटवर्क की अनधिकृत पहुंच प्राप्त करने के लिए सबसे प्रासंगिक तरीकों की जांच की गई, और वर्णित हमलों से बचाने के लिए सिस्को यूनिफाइड वायरलेस नेटवर्क व्यापक समाधान द्वारा पेश किए गए तंत्र का प्रदर्शन किया गया।

मास्टर वर्ग: सर्गेई लोजकिन, "कंप्यूटर घटनाओं की जांच।" वीडियो इस लिंक पर उपलब्ध है (14:00 बजे से शुरू)।

कार्यशाला इंटरनेट संसाधनों के अनधिकृत उपयोग से संबंधित घटनाओं की जांच करने के लिए समर्पित थी। मेजबान ने श्रोताओं को एक आधुनिक हैकर के मनोवैज्ञानिक चित्र से परिचित कराया और घुसपैठियों के प्रकारों के बारे में बात की। घटना पर काम करने की प्रक्रिया की जांच की गई: दुर्भावनापूर्ण कार्यों के निशान का पता लगाने और हैकिंग संकेतों का जवाब देने से लेकर कानून प्रवर्तन एजेंसियों के सहयोग से हमलावर की तलाश करने तक। इसके अलावा, मंच के मेहमानों ने वास्तविक सुरक्षा घटनाओं के बारे में एक आकर्षक कहानी सुनी।

मास्टर वर्ग: निखिल मित्तल, "इनपुट-आउटपुट डिवाइस की मदद से अराजकता पैदा करना" [ वीडियो ]।

इस कार्यशाला में, एक बहुत ही महत्वपूर्ण, लेकिन सार्वभौमिक रूप से नजरअंदाज कर दिया गया, कंप्यूटर सुरक्षा के पहलू पर चर्चा की गई - मानव संपर्क (मानव इंटरफ़ेस डिवाइस, छिपाई) के लिए डिज़ाइन किए गए उपकरणों की भेद्यता।

रिपोर्ट: सिल्वेन मुनोट, "साइबर अपराधियों द्वारा कैलिप्सो फोन का उपयोग करना" [ वीडियो ]।

रिपोर्ट: एंड्री कोस्टिन, पोस्टस्क्रिप्ट: खतरा! हैकिंग एमएफपी, पीसी और अधिक "[ वीडियो ]।

रिपोर्ट: सर्गेई कुवेलोगिन, "सीईएच। एथिकल हैकिंग और पैठ परीक्षण "[ वीडियो ]।

कार्यशाला में प्रतिभागियों ने नेटवर्क प्रोटोकॉल, ऑपरेटिंग सिस्टम और अनुप्रयोगों में विशिष्ट कमजोरियों के बारे में सीखा। अपने भाषण के दौरान, सूत्रधार ने कंप्यूटर सिस्टम और नेटवर्क पर विभिन्न प्रकार के हमलों के अनुक्रम का वर्णन किया, और उनकी सुरक्षा को मजबूत करने के लिए सिफारिशें भी कीं। श्रोताओं ने व्यावहारिक वातावरण में डुबकी लगाई और देखा कि वास्तव में सिस्टम को कैसे हैक किया जाए - ताकि बाद में हैकर के कार्यों की भविष्यवाणी की जा सके और सफलतापूर्वक उनका विरोध किया जा सके।

प्रस्तुति: ट्रैविस गुडस्पीड, "पैकेट-इन-पैकेट टेक्नोलॉजी का उपयोग करके रेडियो हस्तक्षेप का संचालन" वीडियो इस लिंक पर उपलब्ध है (15:10 से शुरू)।

स्पीकर ने पीआईपी कारनामों की विशेषताओं के बारे में बात की और IEEE 802.15.4 नेटवर्क और नॉर्डिक आरएफ कम-पावर रेडियो मॉड्यूल के लिए उदाहरण दिए।

एसएपी, स्काडा, ईआरपी

रिपोर्ट: युदीन एलेक्सी, "एक हमलावर की आंखों के माध्यम से ईआरपी।" वीडियो इस लिंक पर उपलब्ध है (15:00 बजे शुरू)।

रिपोर्ट: आंद्रेई पेत्रोवविच दुधवलोव, "औद्योगिक सूचना प्रणालियों का संरक्षण - मानवता के लिए एक जीवित कारक" [ वीडियो ]।

रिपोर्ट: एवगेनिया शूमाकर, "अपने कार्यस्थल, या एसएपी एचआर सुरक्षा के बिना किसी सहकर्मी के वेतन का पता कैसे लगाएं" [ वीडियो ]।

रिपोर्ट: अलेक्जेंडर मिखाइलोविच पॉलाकोव, "एसएपी असुरक्षा : नया और बेहतर" [ विचारधारा में ]।

रिपोर्ट एसएपी सिस्टम पर दस सबसे दिलचस्प कमजोरियों और हमले वाले वैक्टर को समर्पित थी: एन्क्रिप्शन समस्याओं से लेकर प्रमाणीकरण बाईपास तक, अजीब त्रुटियों से लेकर जटिल हमले वाले वैक्टर तक। पहली बार आम जनता रिपोर्ट में प्रस्तुत कमजोरियों से काफी हद तक परिचित हो गई।

कार्यशाला: अलेक्सी युडिन, "एसएपी सिक्योरिटी विद योर हैंड्स" [ वीडियो ]।

इस कार्यशाला में प्रतिभागियों ने SAP R / 3 और NetWeaver सिस्टम (एप्लिकेशन सर्वर और इन्फ्रास्ट्रक्चर सहित) के उपलब्ध उपकरणों का उपयोग करके बुनियादी सुरक्षा विश्लेषण करना सीखा।

वेब सुरक्षा

मास्टर वर्ग: व्लादिमीर लेपिखिन, वेब अनुप्रयोगों पर हमलों। मूल बातें। वीडियो इस लिंक (09:00 बजे से शुरू) पर उपलब्ध है।

रिपोर्ट ने व्यवस्थित रूप से घुसपैठियों के वेब अनुप्रयोगों, चाल और साधनों (विशेष सुरक्षा स्कैनर, उपयोगिताओं, मैनुअल विश्लेषण के दौरान अपने काम के परिणामों का उपयोग करके) पर हमलों को लागू करने के लिए तंत्र प्रस्तुत किया। वेब अनुप्रयोगों की व्यावहारिक कमजोरियां जो हमलों को अंजाम देना संभव बनाती हैं, उन्हें व्यावहारिक उदाहरणों के साथ-साथ उपयोग किए गए सुरक्षा उपकरणों की कमियों और उन्हें दरकिनार करने के तरीकों से स्पष्ट किया गया था।

रिपोर्ट: मिरोस्लाव स्टैम्पार, "DNS के माध्यम से डेटा रिसाव: sqlmap का उपयोग" [ वीडियो ]।

स्पीकर ने SQL इंजेक्शन का उपयोग करते हुए DNS एक्सफिलिएशन तकनीक की शुरुआत की, इसके पेशेवरों और विपक्षों के बारे में बात की, और दृश्य प्रदर्शनों का भी संचालन किया।

रिपोर्ट: व्लादिमीर वोरोत्सोव, "माइक्रोसॉफ्ट नेटवर्क के वेब क्लाइंट पर हमले" [ वीडियो ]।

रिपोर्ट में उन तरीकों का वर्णन किया गया है जो उपयोगकर्ताओं को माइक्रोफ़ोट नेटवर्क्स के भीतर इंटरनेट एक्सप्लोरर ब्राउज़र हमलों का संचालन करने की अनुमति देते हैं और दूरस्थ सर्वरों (एक्सेस पॉलिसी प्रतिबंधों को दरकिनार) और स्थानीय पीसी पर दोनों में स्थित गोपनीय उपयोगकर्ता डेटा प्राप्त करने के उद्देश्य से किए गए हमलों की जांच करते हैं।

मास्टर वर्ग: एंड्रेस रैंचो, “सुरक्षा वेब 2.0। उन्नत तकनीक "[ वीडियो ]।

मास्टर वर्ग ने XML, HPP / HPC के साथ-साथ क्लिक जैकिंग और सेशन पज़लिंग जैसे हमलों से बचाव के लिए तकनीकों की जांच की।

रिपोर्ट: सर्गेई शचरबेल, "सभी PHP समान रूप से उपयोगी नहीं हैं।" वीडियो इस लिंक (16:00 बजे से शुरू) पर उपलब्ध है।

रिपोर्ट ने तृतीय-पक्ष PHP कार्यान्वयन का उपयोग करने के साथ-साथ शून्य-दिवस की कमजोरियों के उदाहरणों के साथ वेब अनुप्रयोगों के संचालन की पहचान की गई सुरक्षा समस्याओं और विशेषताओं की जांच की।

रिपोर्ट: थिबॉल्ट कोलेन, "नैक्सी एक ओपन सोर्स वेब एप्लीकेशन फायरवॉल है जो एक सकारात्मक सुरक्षा मॉडल पर आधारित है" [ वीडियो ]।

रिपोर्ट: एलेक्सी मॉस्कविन, "PHP रैपर के सुरक्षित उपयोग पर" [ वीडियो ]।

रिपोर्ट: व्लादिमीर कोचेतकोव, “ASP.NET पर एक साइट हैक करें? मुश्किल है, लेकिन संभव है! ”[ वीडियो ]।

रिपोर्ट में नए शून्य-दिन की कमजोरियों और उनके शोषण के लिए संभावित तकनीकों के उदाहरणों की जांच की गई, जिसमें एक बुनियादी रूप से नए प्रकार के "कोड इंजेक्शन" हमले भी शामिल हैं।

मोबाइल सुरक्षा

मास्टर वर्ग: मनीष चस्टा, "एंड्रॉइड के लिए एप्लिकेशन सुरक्षा" [ वीडियो ]।

रिपोर्ट में एंड्रॉइड मोबाइल एप्लिकेशन में कमजोरियों का पता लगाने और उन्हें खत्म करने की तकनीकों को संक्षेप में शामिल किया गया है। इसके अलावा, प्रस्तुति ने Android प्लेटफ़ॉर्म (Android rooting), SQLite डेटाबेस का विश्लेषण, Android डीबग ब्रिज (ADB) के अनुप्रयोग और मोबाइल सर्वर से जुड़े खतरों के लिए प्रशासक अधिकार प्राप्त करने के मुद्दों को संबोधित किया। ओपन वेब एप्लीकेशन सिक्योरिटी प्रोजेक्ट (OWASP) समुदाय द्वारा प्रकाशित मोबाइल अनुप्रयोगों के लिए दस सबसे खतरनाक खतरों की सूची भी दर्शकों के लिए प्रस्तुत की गई थी।

रिपोर्ट: मार्कस निमिट्ज, "एंड्रॉइड में उपयोगकर्ता इंटरफ़ेस की अवरोधन" [ वीडियो ]।

मास्टर वर्ग: सर्गेई नेवस्त्रोयेव, "मोबाइल सुरक्षा के व्यावहारिक पहलू" [ वीडियो ]।

बॉटनेट फाइटिंग
रिपोर्ट: मारिया गार्नेव, "बॉटमास्टर के लिए पहियों में चिपकाने की विधियाँ : केलहोस बॉटनेट"। वीडियो इस लिंक पर उपलब्ध है (09:10 से शुरू)।

रिपोर्ट: अलेक्जेंडर गोस्टेव रिपोर्ट को मूल रूप से द सीक्रेट ऑफ ड्यूक कहा गया था, लेकिन तब स्पीकर ने फ्लेम नामक एक नए खतरे पर ध्यान केंद्रित करने का फैसला किया। वीडियो इस लिंक पर उपलब्ध है (14:00 बजे से शुरू)।

रिपोर्ट: अलेक्जेंडर ल्यामिन, डीडीओस: ए प्रैक्टिकल गाइड टू सर्वाइवल। भाग 2 ”। वीडियो इस लिंक पर उपलब्ध है (17:03 से शुरू)।

रिपोर्ट: फेडर यारकोकिन, व्लादिमीर क्रोपोटोव, "बोटनेट के जीवन चक्र और नेटवर्क ट्रैफ़िक का विश्लेषण करके उनका पता लगाना" [ वीडियो ]।

मास्टर वर्ग: पियरे-मार्क ब्यूरो। "विन 32 / जियोबॉट। मैलवेयर और उनके स्वचालित विश्लेषण की विशेषताएं "[ वीडियो ]। इस बॉटनेट पर दुनिया का पहला मास्टर क्लास।

पासवर्ड सुरक्षा के मुद्दे

रिपोर्ट: एलेक्सी एवेरेजिविच झूकोव, "लाइटवेट क्रिप्टोग्राफी: संसाधन और हमलों के प्रति प्रतिरोधक के लिए कम"। वीडियो इस लिंक पर उपलब्ध है (12:00 बजे शुरू)।

रिपोर्ट: दिमित्री स्किलारोव, एंड्री बेलेंको, "सिक्योर पासवर्ड मैनेजर्स एंड मिलिट्री-ग्रेड एनक्रिप्शन फॉर स्मार्टफोन्स: चे, गंभीरता से?" "। वीडियो इस लिंक पर उपलब्ध है (10:15 बजे शुरू)।

प्रस्तुति: अलेक्जेंडर (सौर डिजाइनर) पेसिलेक, "पासवर्ड सुरक्षा: अतीत, वर्तमान, भविष्य" [ वीडियो ]।

प्रस्तुति के हिस्से के रूप में, पासवर्ड सुरक्षा, विकास इतिहास और प्रमाणीकरण प्रौद्योगिकी की तत्काल संभावनाओं के मुद्दों पर विचार किया गया।

रिपोर्ट: बेंजामिन डेल्पी, "मिमिक्ज़त। हम विंडोज 8 "[ वीडियो ] के पासवर्ड को पुनर्प्राप्त करते हैं।

हैकर और पैसा

अनुभाग: आर्टीम साइशेव, "वे धन की रक्षा कैसे करते हैं?" [ वीडियो ]।

रिपोर्ट: दिमित्री गोरेलोव, "रूस में स्मार्ट कार्ड: पेफोन से यूईसी तक"। वीडियो इस लिंक (10:00 बजे से शुरू) पर उपलब्ध है।

रिपोर्ट: अलेक्जेंडर मैट्रोसोव, एवगेनी रोडियोनोव, "आधुनिक बैंकिंग मैलवेयर के संदर्भ में स्मार्ट कार्ड की कमजोरियां।" वीडियो इस लिंक (11:07 से शुरू) पर उपलब्ध है।

"आधुनिक बैंकिंग मैलवेयर के संदर्भ में स्मार्ट कार्ड की कमजोरियां" रिपोर्ट तैयार करने में, वक्ताओं ने सबसे आम ऐसे कार्यक्रमों का अध्ययन किया, साथ ही दो-कारक प्रमाणीकरण और स्मार्ट कार्ड का उपयोग करते समय दिलचस्प कमजोरियों का खुलासा किया। इसके अलावा, रिपोर्ट में फोरफ़िक परीक्षा के संचालन में बाधा डालने वाले पुरुषोत्पादकों के चाल और चाल की चर्चा की गई है।

रिपोर्ट: मीका बोरमन, "ऑनलाइन क्रेडिट कार्ड से भुगतान?" सिरदर्द के लिए तैयार रहें [ वीडियो ]।

व्यावहारिक सुरक्षा

मास्टर वर्ग: बोरिस रयुटिन, "एंटीवायरस के बिना सुरक्षा" [ वीडियो ]।

एक चार घंटे की मास्टर क्लास, जिसके प्रतिभागियों ने ऑपरेटिंग सिस्टम में ट्रोजन का पता लगाने के बुनियादी कौशल प्राप्त किए, विंडोज के लिए ट्रोजन विकसित करने के लिए सबसे उन्नत तकनीकों का अध्ययन किया (स्पाईइ, कार्बप, ड्यूक), एंड्रॉइड के लिए ट्रोजन की जांच की, और वर्तमान कारनामों (पीडीएफ, जावा) के विश्लेषण से भी परिचित हुए। ।

रिपोर्ट: यूरी गुबनोव, "कैसे एक हाथी को पाले में पाएं" [ वीडियो ]।

रिपोर्ट: दिमित्री एव्दोकिमोव, "कोड विश्लेषण उपकरण: लाइट एंड डार्क साइड" [ वीडियो ]।

दिमित्री ने स्रोत कोड, बाईटेकोड और बाइनरी कोड को साधन करने के तरीकों पर विचार किया।

रिपोर्ट: निकिता तारकानोव, अलेक्जेंडर बज़ान्युक, "स्वचालित भेद्यता खोज उपकरण"। वीडियो इस लिंक (17:00 बजे से शुरू) पर उपलब्ध है।

रिपोर्ट: इगोर कोटेंको, "सॉफ्टवेयर एजेंटों की साइबरवार: साइबर सेनाओं का निर्माण करने के लिए बुद्धिमान एजेंटों की टीमवर्क के सिद्धांत का अनुप्रयोग" [ वीडियो ]।

रिपोर्ट: उलरिक फ्लेक, मार्टिन आइजनर, "लोकप्रिय ढांचे के उदाहरण पर 0-दिन से लेकर एपीटी तक के अटैक" [ वीडियो ]।

अनुभाग: डेमो अनुभाग "एक बार देखने के लिए बेहतर है।" वीडियो इस लिंक पर उपलब्ध है (17:10 से शुरू)।

अनाम और लुलज़

रिपोर्ट: जेरी गैंबलिन, "व्हाट लेसन कैन (एंड चाहिए) लुल्लज़ेक स्टोरी से सीखी जा सकती है" [ वीडियो ]।
बातचीत के दौरान, जेरी लोगों के समूह द्वारा एक "ट्रोलिंग" का विषय बन गया, लेकिन एक अद्भुत हास्य के साथ प्रतिक्रिया व्यक्त की [ वीडियो ]।

रिपोर्ट: हाइजेम एल मीर, "कैसे ट्यूनीशिया ने गुमनाम का सामना किया।" वीडियो इस लिंक पर उपलब्ध है (14:10 से शुरू)।

अन्य विषय

रिपोर्ट: एलेक्सी एंड्रीव (दया शेली), "द पास्ट एंड फ्यूचर ऑफ साइबरपंक" [ वीडियो ]।

एलेक्सी ने रूसी साइबरपंक के विकास पर अपने विचार साझा किए।

पुरस्कृत: विजेता पुरस्कार प्राप्त करते हैं [ वीडियो ]।

कॉन्सर्ट: फोरम [ वीडियो ] के समापन पर अंडरवुड समूह।

पीएस नीचे हम सकारात्मक हैक दिनों 2012 फोरम के बारे में समीक्षा के साथ विभिन्न ब्लॉगों पर प्रविष्टियों के लिंक प्रकाशित करते हैं।

sgordey.blogspot.com/2012/06/phdays.html
andreicostin.com/index.php/brain/2012/06/08/phdays_2012_overview
sgordey.blogspot.com/2012/06/blog-post_07.html
www.itsec.pro/2012/06/phdays.html#more
blog.eset.com/2012/06/05/smartcard-vulnerabilities-in-modern-banking-malware
alekskrasnov.blogspot.com/2012/06/phdays-everywhere.html
hashcat.net/forum/thread-1246.html
xanadrel.blogspot.fr/2012/06/phd-hash-runner-contest.html
forum.insidepro.com/viewtopic.php?p=95655#95655
lexa.livejournal.com/47491.html
devteev.blogspot.com/2012/06/phdays-2012.html
amatrosov.blogspot.com/2012/06/phdays2012.html
c3ret.wordpress.com/2012/06/04/positive-hack-days-2012
blog.scrt.ch/2012/06/04/ctf-phdays-2012
ax330d.blogspot.de/2012/06/positive-hack-days-2012-moscow.html asintsov.blogspot.de/2012/06/phdays-write-up.html
toxa.livejournal.com/549105.html
oxod.ru/?p=367
scii.ru/_shr/2012/06/phdays-2012-%D0%B2%D0%BF%D0%B5%D1%87%D0%B0%D1%82%D0%BB%D0%B5%D0%BD % D0% B8% D1% 8F
vkochetkov.blogspot.de/2012/06/phdays-2012.html
jerrygamblin.com/post/24221592284/phdays
jerrygamblin.com/post/24165573828/trolled-in-russia
www.tsarev.biz/informacionnaya-bezopasnost/positive-hack-days-2012-poslevkusie
raz0r.name/other/phdays-snatch-writeup
i-business.ru/blogs/20371
www.securitylab.ru/blog/personal/secinsight/22549.php
securegalaxy.blogspot.com/2012/06/dery.html

यदि आप ट्विटर पर फ़ोरम नोट्स पढ़ना चाहते हैं (या ट्विटर प्रसारण को फिर से पढ़ें) - हमारे हैशटैग #PHDays का उपयोग करें।