मैंने पांचवीं बार डिफैम्प में कैसे बात की

8 वां अंतरराष्ट्रीय सम्मेलन DefCamp 2018 8-9 नवंबर, 2018 को बुखारेस्ट (रोमानिया) में आयोजित किया गया था, जो सूचना सुरक्षा और सूचना सुरक्षा प्रौद्योगिकियों के मुद्दों को समर्पित है। DefCamp मध्य और पूर्वी यूरोप में सफल हैकिंग और सूचना सुरक्षा सम्मेलनों में से एक है; दूसरों के बीच, हैक्टिविटी (हंगरी) और कॉन्फिडेंस (पोलैंड) नोट किए जा सकते हैं। घटना का उद्देश्य सुरक्षा विशेषज्ञों, उद्यमियों, वैज्ञानिक, सार्वजनिक और निजी क्षेत्रों के नवीनतम व्यावहारिक अनुसंधान पर संचार में संलग्न होना है।
DefCamp ने रोमानिया और पड़ोसी देशों के 1800 से अधिक प्रतिभागियों को एक साथ लाया, विभिन्न ज्ञान और अनुभव - छात्रों से लेकर नेताओं तक, विभिन्न उद्योगों, सूचना सुरक्षा विशेषज्ञों और शोधकर्ताओं में।



घटना का प्रत्यक्ष आयोजक एक गैर-सरकारी संगठन है - रोमानिया से साइबर सुरक्षा अनुसंधान केंद्र । उनके अनुसार, इस साल भाग लेने वाले देशों की संख्या 35 थी, जिसमें यूरोप, यूएसए, भारत और यूएई, 60 स्पीकर और 400 कंपनियां शामिल थीं।

DefCamp 2018 के बारे में

घटना के प्रारूप में प्रस्तुतियों के साथ एक पारंपरिक खंड और एक सीटीएफ प्रतियोगिता शामिल थी।
CTF के पहले तीन स्थान: टीम रिपब्लिक ऑफ़ वानुअतु (मेलनेशिया), पोलैंड और स्वीडन; चौथे स्थान पर रोमानिया की टीम है; इस वर्ष रूस से कोई टीम नहीं थी। पूरी सूची यहां उपलब्ध है ।



इस साल व्याख्यान खंड तीन समानांतर पटरियों के साथ आयोजित किया गया था; तुलना के लिए, पिछले साल दो ट्रैक थे।



इस साल, DefCamp में फिर से HackerVillage था, जहां विभिन्न परियोजनाओं का प्रदर्शन किया गया - सूचना सुरक्षा से लेकर गेमिंग तक। पिछले साल के विपरीत, स्टार्टअप अनुभाग को उचित नहीं मानकर हटा दिया गया था।
इस वर्ष को ऑस्ट्रियाई वाणिज्य दूतावास समूह (पिछले वर्ष के अनुसार) की भागीदारी से भी चिह्नित किया गया था, लेकिन अब यह 3-4 लोगों के लिए कुछ घंटों के लिए एक छोटी चर्चा पैनल था।

घटना का सम्मेलन भाग प्रगतिशील और नवीन विचारों के आदान-प्रदान के उद्देश्य से था, आईटी सुरक्षा के सभी क्षेत्रों में नवीनतम अनुसंधान और विकास, पेशेवर अनुभव के परिणाम। इसी समय, यह ध्यान रखना महत्वपूर्ण है कि रिपोर्टों की गुणवत्ता अधिक है, वक्ताओं का अनुभव अलग है और सुरक्षा के मुद्दों पर दृष्टिकोण भी अलग-अलग है, अपने स्वयं के विचारों और प्रत्येक विशिष्ट मामले में समस्या को हल करने के विवरणों को ध्यान में रखते हुए, जिसमें देश से लेकर देश तक शामिल हैं। उदाहरण के लिए, भारत, पाकिस्तान और पूर्वी यूरोप के वक्ताओं ने चर्चा के तहत इस मुद्दे के तकनीकी पक्ष का स्वेच्छा से विस्तार किया, जबकि अमेरिकी सहयोगियों ने संगठनात्मक मुद्दे और प्रशिक्षण / शिक्षा के मुद्दे को कम किया या तथ्यों को प्रस्तुत किया, उदाहरण कथन के अलंकृत तर्क के साथ। हालाँकि, इस वर्ष अधिकांश रिपोर्टें तकनीकी के बजाय व्यावसायिक और उच्च स्तरीय प्रारूप में थीं, और उनमें से अधिकांश को कार्यक्रम में "व्यवसाय" के बजाय "तकनीकी" के रूप में चिह्नित किया गया था।



वास्तव में सम्मेलन के विषयों में शामिल हैं:

• IoT Security वर्ष का विषय है।
• अवसंरचना संरक्षण।
• साइबर सुरक्षा।
• दुर्भावनापूर्ण सॉफ़्टवेयर।
• सोशल इंजीनियरिंग।
• व्यापक अर्थों में मोबाइल उपकरणों की सुरक्षा, झुकाव। संबंधित क्षेत्रों में।
• अन्य विविध रिपोर्ट।

DefCamp 2018 रिपोर्ट के बारे में मैं इसमें भाग लेने में सक्षम हूं

द हिचहाइकर गाइड टू डिसइनफॉर्मेशन, पब्लिक ओपिनियन स्विंग एंड फल्स फ्लैग्स

पुराने समाचारों वाले ऑफ़लाइन सिद्धांतों पर रिपोर्ट करें और फर्जी समाचार लेखों से लेकर विशेष रूप से तैयार किए गए साक्षात्कारों तक गलत सूचना के साथ नेटवर्क से जानकारी प्राप्त करें। Kaspersky Lab के रोमानियाई प्रतिनिधि कार्यालय के स्पीकर डैन डेमेटर ने यह बताने की कोशिश की कि कैसे फेक से सत्य समाचारों को अलग किया जाए, हालांकि, प्रस्तावित तरीके ज्यादातर अनुभवजन्य थे, खराब रूप से व्यक्त किए गए मेट्रिक्स के साथ, और मेट्रिक्स से समाचारों का अतिरेक (और उनमें इस्तेमाल होने वाला शब्द) एक ही प्रकार के समाचारों के लिए था। विपरीत सामग्री।

आपके क्रिप्टोग्राफी शील्ड के माध्यम से बर्प-इन

स्पीकर कोस्मिन राडू ने एन्क्रिप्शन पर हमला करने के लिए बर्प की क्षमताओं पर एक प्रस्तुति दी: कमजोर एन्क्रिप्शन और इसकी त्रुटियों की पहचान करना, कुंजी को प्रकट करना, उदाहरण के रूप में व्यक्तिगत अनुप्रयोगों का उपयोग करके कनेक्शन स्थापित करने के ढांचे के भीतर प्रमुख पीढ़ी के चरणों का विश्लेषण करना। सामान्य तौर पर, रिपोर्ट को बर्प टीम या संबंधित शोधकर्ताओं से उपकरण की क्षमताओं के बारे में व्यावसायिक रिपोर्ट के रूप में देखा जा सकता है

OSSTMM: "उपाय, अनुमान न करें" सुरक्षा परीक्षण पद्धति

मेट्रिक्स की एकरूपता और सीवीएसएस रेटिंग के समावेश को ध्यान में रखते हुए सुरक्षा जोखिम संकेतकों का आकलन और गणना के लिए कार्यप्रणाली पर रिपोर्ट। प्रस्तावित कार्यप्रणाली फॉर्म के सूत्रों के एक भिन्न रूप से उबलती है "कितने रक्षा तंत्र लागू नहीं किए गए हैं या कमजोरियों को तंत्र और उपायों की कुल संख्या के संबंध में बंद नहीं किया गया है"। सामान्य तौर पर, हाल ही में ISECOM प्रकाशन युक्तियों और मैट्रिक्स के सार्वभौमिकरण से संबंधित हैं।

रिमोट यॉट हैकिंग

2017 कैस्परस्काई लैब स्टाफ ने सुरक्षा त्रुटियों के बारे में, नेविगेशन और IoT सहित नौकाओं और जुड़े उपकरणों की कमजोरियों पर रिपोर्ट की , तैयार उपकरणों (पेंटेस्टर किट से), और फर्मवेयर और यॉट प्रबंधन कार्यक्रमों में पासवर्ड के लिए हार्डकोड के साथ माइक्रोटैक राउटर के लिए पासवर्ड की क्रूर शक्ति और अवरोधन अनियंत्रित यातायात।

मोबाइल सिग्नलिंग खतरों और कमजोरियों - हमारे अनुभव से वास्तविक मामले और आंकड़े

पॉजिटिव टेक्नोलॉजीज मोबाइल नेटवर्क की कमजोरियों, उनकी सुरक्षा की वर्तमान स्थिति और उपकरणों, रोजमर्रा की गतिशीलता में अनुप्रयोगों और रोजमर्रा की चीजों के बीच सूचनाओं के आदान-प्रदान पर इसके प्रभाव पर रिपोर्ट करते हैं। रिपोर्ट डायमीटर भेद्यता जोखिम रिपोर्ट 2018 और पीटी टेलीकॉम अटैक डिस्कवरी की सामग्री को गूँजती है और एसएस 7 नेटवर्क सुरक्षा के विषय पर अधिक शोध आँकड़े हैं।

तुम सही हो, यह बात वास्तव में तुम्हारे बारे में नहीं है!

जेसन स्ट्रीट की मुख्य सुरक्षा मुद्दे पर अगली रिपोर्ट - मानव असफल। जेसन ने एंड-यूज़र त्रुटियों, उनके व्यवहार की आदतों से संबंधित पहलुओं को संबोधित किया, जो कंपनियों में सुरक्षा टीमों द्वारा समर्थित हैं। हालाँकि, इस रिपोर्ट में डेवलपर्स की "मानवीय त्रुटियों" को शामिल नहीं किया गया था, लेकिन रिपोर्ट में कहा गया है कि मुख्य बात यह है कि लोगों में सुरक्षा के क्षेत्र में साक्षरता में सुधार के लिए मीट्रिक है। यह उपयोगकर्ता प्रशिक्षण और सुरक्षा ऑडिट सेवाओं को खरीदने वाली कंपनियों में विभिन्न स्थितियों और मामलों के उदाहरणों के लिए सुरक्षा प्रशिक्षण और उपयोगकर्ताओं के लिए सुरक्षा जागरूकता पर एक रिपोर्ट थी।

IoT मैलवेयर: व्यापक सर्वेक्षण, विश्लेषण फ्रेमवर्क और केस स्टडीज

IoT उपकरणों की समस्या के विश्लेषण पर रिपोर्ट, CVE / CVSS डेटाबेस के असंतुलन पर और IoT कमजोरियों के विषय पर सार्वजनिक रूप से उपलब्ध प्रकाशन, IoT की कमजोरियों और दुर्भावनापूर्ण कोड की विशेषताओं पर। सीवीई / सीवीएसएस डेटाबेस की अपूर्णता के साथ समस्या का एक हिस्सा यह है कि सीडब्ल्यूई (सामान्य कमजोरी की समस्याओं) पर जानकारी को इससे बाहर रखा गया है, और बड़ी संख्या में आईओटी उपकरणों में किसी ने भी इतनी मात्रा में विश्लेषण नहीं किया है और सभी ने उन्हें एक साथ नहीं लाया है। वक्ताओं, जिनमें से सामग्री यहां मिल सकती है , ने स्वचालित समस्या विश्लेषण के लिए कई उपकरण पेश किए:

• कोयल सैंडबॉक्स - विंडोज, लिनक्स, मैकओएस, एंड्रॉइड की दुर्भावनापूर्ण फ़ाइलों और वेबसाइटों के विश्लेषण के लिए, कॉल ट्रेसिंग और व्यवहार संबंधी लक्षणों का विश्लेषण, डंप और नेटवर्क ट्रैफ़िक का विश्लेषण, सहित एन्क्रिप्टेड, साथ ही रैम का विश्लेषण करने के लिए अस्थिरता उपकरण के लिए समर्थन।
• Firmware.RE डिवाइस फर्मवेयर की कमजोरियों का त्वरित पता लगाने और फाइलों (पैकेजों) की स्कैनिंग और विश्लेषण के लिए एक मुफ्त सेवा है, कमजोरियों का पता लगाने और बैक-इन (फर्मवेयर विधानसभा के दौरान) दुर्भावनापूर्ण कोड।

स्वास्थ्य सेवा में एक सुरक्षित और सुरक्षित डिजिटल वातावरण बनाने की चुनौती

चिकित्सा सुविधाओं में सुरक्षा के मुद्दों पर सर्बियाई रिपोर्ट। रिपोर्ट IoT से संबंधित नहीं थी, लेकिन इसका उद्देश्य काम की बारीकियों और चिकित्सा कर्मचारियों की जरूरतों को ध्यान में रखे बिना मौजूदा सुरक्षा समाधानों के अनुप्रयोग पर चर्चा करना था। निर्णयों का शोधन इन सुविधाओं और GDPR की आवश्यकताओं को ध्यान में रखना चाहिए (ताकि वे विशेष रूप से कष्टप्रद और कष्टप्रद न हों)।

HackerVillage

हैकरविलेज सम्मेलन के लिए एक पारंपरिक कार्यक्रम बन गया है, जिसमें विभिन्न प्रतियोगिताएं आयोजित की जाती हैं।

DefCamp फ्लैग कैप्चर (D-CTF)

सीटीएफ सम्मेलन की चल रही घटनाओं में से एक है, जो विभिन्न विषयों पर हो रही है: कृत्रिम बुद्धिमत्ता और मशीन लर्निंग, साइबर युद्ध, क्रिप्टोग्राफी, स्टेग्नोग्राफ़ी, वेब सुरक्षा, नेटवर्क सुरक्षा, फोरेंसिक और रिवर्स। भागीदारी के लिए बुनियादी नियम:

• टीम में केवल 5 लोग, जिनमें टीम लीडर भी शामिल है।
• DoS निषिद्ध है।
• CTF बुनियादी ढांचे में कमजोरियों के लिए खोज अधिक अंक लाएगा।
• यदि टीम को पहले हैक नहीं किया गया था, तो हीक्स की गिनती की जाती है।

पुरस्कार निधि - 3 हजार यूरो और गैजेट्स।

महल की रक्षा

प्रतियोगियों ने सबसे अधिक हमलों को पीछे हटाने के लिए IPS हस्ताक्षर बनाए। प्रतियोगिता की स्थिति:

• वैध यातायात अवरुद्ध नहीं होना चाहिए।
• आप पोर्ट हस्ताक्षर और प्रोटोकॉल प्रकार का उपयोग नहीं कर सकते।
• कारनामों पर परीक्षण किया गया।
• झूठे कारनामे बंद नहीं होने चाहिए।
• गैर-लाभकारी हस्ताक्षर (बाद में जीतने के रूप में प्रकाशित)।

शोषण सूची:

• CVE-2018-3924 फॉक्सिट पीडीएफ रीडर जावास्क्रिप्ट MailForm रिमोट कोड निष्पादन कमजोरता
• CVE-2018-7600 ड्रुपल कोर रिमोट कोड निष्पादन
• CVE-2018-16509 घोस्टस्क्रिप्ट कमांड निष्पादन
• CVE-2018-17128 MyBB विज़ुअल एडिटर 1.8.18 - क्रॉस-साइट स्क्रिप्टिंग
• CVE-2018-9866 SonicWall XML-RPC रिमोट कोड निष्पादन
• CVE-2018-12895 वर्डप्रेस 4.9.6 निर्देशिका ट्रैवर्सल
• CVE-2018-7745 मिकरोटिक राउटर ओएस एसएमबी बीओएफ
• सीवीई-2018-8840 श्नाइडर इलेक्ट्रिक इंड्यूसॉफ्ट आरसीई
• CVE-2018-7756 डेवसॉफ्ट एक्स 3 रिमोट कमांड इंटरनल एक्सेस
• वायुमंडल जावा फ्रेमवर्क प्रतिबिंबित XSS

IoT गांव

IoT VILLAGE को हैकिंग उपकरणों के लिए एक व्यावहारिक दृष्टिकोण दिखाने के लिए डिज़ाइन किया गया था, जिससे प्रतिभागियों को उन गैजेट्स को जीतने की अनुमति मिलती है जो उन्होंने हैक किए (राउटर, वेबकैम, आदि)। विनियम:

• प्रतियोगिता में भाग लेने वाले प्रत्येक प्रतिभागी / टीम को नेटवर्क से जुड़ने के साधन उपलब्ध कराए जाएंगे, लेकिन उन्हें अपने लैपटॉप की आवश्यकता होगी।
• फिर प्रत्येक प्रतिभागी / टीम किसी भी उपकरण या स्क्रिप्ट का उपयोग करके प्रतियोगिता में घोषित उपकरणों पर हमला करना शुरू कर देती है।
• किसी भी समय, दो से अधिक प्रतिभागियों को उपकरणों की अनुमति नहीं है।
• यदि कोई प्रतिभागी किसी भी उपकरण पर भेद्यता प्रकट करता है, तो वह अपने रेफरी को मौके पर (न्यायाधीश में से एक को) सूचित करेगा।
• यदि प्रतिभागी किसी भी उपकरण के संबंध में भेद्यता का उपयोग करता है, तो वह मौके पर रेफरी को (न्यायाधीशों में से एक को) सूचित करेगा।
• सभी कमजोरियों को आयोजकों को प्रदान किया जाना चाहिए।
• एक जीत की पुष्टि एक प्रतिभागी से दूसरे में भिन्न हो सकती है, जो एक भेद्यता का पता लगाने के जोखिम पर निर्भर करता है, लेकिन यदि आप रूट प्राप्त करने में कामयाब रहे, तो जीत विवाद में नहीं है।

श्रेणी के आधार पर उपकरणों की सूची

राउटर्स

• NETGEAR नाइटहॉक AC1900 ड्यूल बैंड वाई-फाई गिगाबिट राउटर (R7000) ओपन सोर्स सपोर्ट के साथ। अमेज़न इको / एलेक्सा के साथ संगत
• Zyxel कवच Z2 AC2600 MU-MIMO वायरलेस केबल राउटर
• Synology RT2600ac वायरलेस राउटर

नेटवर्क संलग्न भंडारण

• वेस्टर्न डिजिटल माय क्लाउड EX2 अल्ट्रा, 2 बे-यूरी, गीगाबिट, डुअल कोर, 1300 मेगाहर्ट्ज, 1 जीबी डीडीआर 3 (नेगरू)
• Qnap टीएस -251 ए 2-बे टीएस -251 ए व्यक्तिगत क्लाउड एनएएस / डीएएस के साथ यूएसबी डायरेक्ट एक्सेस
• Synology DS718 + 2-Bay 2GB काला DS718 +
• प्रत्येक NAS (1x) WD ब्लैक 1TB प्रदर्शन डेस्कटॉप हार्ड डिस्क ड्राइव से लैस होगा

सुरक्षा व्यवस्था

• ANNKE सुरक्षा कैमरा सिस्टम स्मार्ट HD 1080P लाइट 4 + 1 चैनल DVR रिकॉर्डर
• Vstarcam C7833-X4 वायरलेस रिमोट HD कैमरा

घरेलू उपकरण

• ब्लूज़मार्ट वन - स्मार्ट लगेज
• HoneyGuaridan S25 स्मार्ट स्वचालित पालतू फीडर (पालतू या पालतू भोजन शामिल नहीं)
• एलईडी टीवी स्मार्ट तोशिबा, 81 सेमी

मुद्रक

• भाई HL-L8260CDW वायरलेस कलर लेजर प्रिंटर

ठंडा हार्ड कैश

• 50 यूरो: किसी भी उपकरण के लिए 1 से अधिक भेद्यता का पता लगाएं।
• 50 यूरो: 4 किसी भी उपकरण के लिए 1 से अधिक भेद्यता खोजें।
• 100 यूरो: किसी भी 9 उपकरणों के लिए 1 से अधिक भेद्यता खोजें।
• 100 यूरो: किसी भी 2 उपकरणों के लिए रूट प्राप्त करें।
• 200 यूरो: किसी भी 6 उपकरणों के लिए रूट प्राप्त करें।

गंभीर बुनियादी ढाँचा हमला

क्रिटिकल इन्फ्रास्ट्रक्चर अटैक टास्क के हिस्से के रूप में, इसे हैकिंग इंडस्ट्रियल सिस्टम में अनुभव प्राप्त करने का प्रस्ताव दिया गया था। ऐसा करने के लिए, आप 4 ट्रैक चुन सकते हैं:

1. रेलवे के बुनियादी ढांचे का लेआउट, जिसने परिचालन डेटा प्रदर्शित करने और रेलवे स्विच के स्वचालन को नियंत्रित करने के लिए SCADA एप्लिकेशन (नियंत्रण और डेटा संग्रह) का उपयोग किया, साथ ही एक अक्षय ऊर्जा स्रोत के साथ सौर और पवन ऊर्जा स्टेशन के मॉडल भी।
2. एक सुरक्षात्मक रिले के साथ एक सिम्युलेटेड सबस्टेशन कंट्रोल सिस्टम, जो एक विशेष परीक्षण इकाई से / से सिग्नल प्राप्त करता है और प्रसारित करता है और सीधे सब-लाइन आरेख / सिंगल-लाइन सबस्टेशन सर्किट आरेख से जुड़ा था, जो सबस्टेशन के कुछ प्राथमिक स्विचिंग उपकरणों को दिखाता है।
3. हैकिंग के लिए विभिन्न पीएलसी जो औद्योगिक नियंत्रण प्रक्रियाओं का अनुकरण करते हैं।
4. एक रोबोट का औद्योगिक हाथ।

आईसीएस हमला सीटीएफ

दुर्भावनापूर्ण कार्यक्रम और नई पीढ़ी के हमले औद्योगिक प्रणालियों को लक्षित करते हैं जो भारी वित्तीय और मानवीय नुकसान का कारण बन सकते हैं। औद्योगिक प्रणालियों के प्रवेश परीक्षण के लिए गहन ज्ञान और कौशल की आवश्यकता होती है, जिसकी तैयारी उपकरण की उपलब्धता पर निर्भर करती है। इस प्रतियोगिता को वाणिज्यिक हार्डवेयर उपकरणों: पीएलसी और सिमुलेटरों पर केंद्रित किया गया था, जिनमें से सेटिंग्स ने वास्तविक समय पीएलसी और स्काडा अनुप्रयोगों का उपयोग करके बुनियादी ढांचे का अनुकरण किया था।

बैंक को हैक करें

सेमिनार "एटीएम: दैनिक समस्याओं" (सूचना का गोपनीय प्रकटीकरण और टर्मिनल से पैसे की अनधिकृत निकासी) पर एटीएम पर विशिष्ट हमले प्रस्तुत किए गए। प्रतियोगिता को दो चरणों में विभाजित किया गया था। पहले चरण में, प्रतिभागी विभिन्न प्रकार के ट्रैफ़िक (नेटवर्क और USB) को रोक सकते हैं और उनका विश्लेषण कर सकते हैं। दूसरे चरण में, प्रतियोगियों को MiT अटैक करने के लिए ATM डिवाइसों को कमांड जारी करने और नेटवर्क इंटरफेस के लिए USB इंटरफेस की सुविधा दी गई। प्रतियोगिता का उद्देश्य पैसे निकालने और कार्ड डेटा को इंटरसेप्ट करने के लिए विभिन्न तरीकों को दिखाना है।

प्रतियोगिता की स्थिति:

• लक्ष्य एक बैंक कार्ड से गोपनीय जानकारी प्राप्त करना या एटीएम से पैसे निकालना है।
• प्रतियोगिता में भाग लेने वाले प्रत्येक प्रतिभागी / टीम को एक बैंक कार्ड और नेटवर्क और USB यातायात प्राप्त करने के लिए धनराशि प्रदान की गई थी।
• सेवा हमलों से इनकार निषिद्ध है।
• गोपनीय जानकारी प्राप्त करने और पैसे निकालने के दृष्टिकोण के बारे में सूचित करना सुनिश्चित करें।
• अंक को खोजने में कठिनाई के आधार पर सम्मानित किया जाता है।
• USB के माध्यम से हमलों के लिए अतिरिक्त अंक दिए गए।
• उपकरण और स्क्रिप्ट प्रतिभागियों के विवेक पर हैं।

WiFi PEDED बोर्ड

जब कोई व्यक्ति वायरलेस कनेक्शन पर भरोसा करता है, तो WIFI PEDED बोर्ड जोखिमों का वास्तविक प्रदर्शन होता है। DefCamp टीम ने स्वचालित रूप से नेटवर्क पर ट्रैफ़िक का विश्लेषण किया और सुरक्षा तंत्र का उपयोग किए बिना मेल, वेबसाइट या अन्य नेटवर्क सेवाओं में प्रवेश करने वाले उपयोगकर्ताओं के संकेतों की तलाश की। परिणाम सभी के अविश्वसनीय नेटवर्क के खतरों को दिखाने के लिए Wifi PWNED बोर्ड पर एक दोस्ताना तरीके से प्रदर्शित किए गए थे। एक उपकरण के रूप में, 50 राउटर के साथ एक रैक का उपयोग किया गया था, जो उपयोगकर्ता के लिए नकली वाई-फाई नेटवर्क थे।

लक्ष्य जॉन

लक्ष्य जॉन एक प्रतियोगिता है जिसमें प्रतिभागियों को एक वास्तविक लक्ष्य के बारे में कुछ विवरण प्राप्त हुआ, और उन्हें उस व्यक्ति या समूह के बारे में जानकारी प्राप्त करनी थी। प्रतियोगिता के दौरान, प्रतिभागी कई क्षेत्रों में खुद को साबित कर सकते हैं: फोरेंसिक, पेंटेस्ट, नेटवर्क सर्च। प्रतिभागियों का कार्य किसी भी सूचना के बिना लक्ष्य लेखांकन को "हाईजैक" करना है, अपने डिवाइस के बैकडोर को शुरू करना, और इसी तरह।

भागीदारी के नियम:

• जिस तरह से आप कलाकृतियों के लिए देखते हैं वह महत्वपूर्ण नहीं है।
• विरूपण साक्ष्य के अनुरूप मूल्य के आधार पर अंक प्रदान किए गए।
• चरम शैली और रचनात्मकता के लिए बोनस अंक प्रदान किए गए।
• अधिकतम टीम का आकार 1 खिलाड़ी है।
• आयोजकों को तस्वीरें और वीडियो सबूत प्रदान किए गए थे।

स्टार्टअप कॉर्नर

स्टार्टअप कॉर्नर एक वार्षिक अवधि के लिए ऑरेंज इवेंट पार्टनर से स्टार्ट-अप समर्थन प्राप्त करने का एक अवसर है। अप्लीकेशन फाइल करने की प्राथमिकता और स्टार्टअप के विकसित होने की डिग्री के आधार पर तीन स्टार्टअप्स का चयन किया गया।

अंतभाषण

मुझे चीजों की इंटरनेट की सुरक्षा के बारे में पहली-हाथ की खबर सुनने के अवसर के कारण घटना उपयोगी लगी (मैं निम्नलिखित प्रकाशनों में अपनी रिपोर्ट पर अलग से चर्चा करूंगा)।



दूसरी ओर, कई सामग्रियों को अक्सर कई वर्षों में घटना से घटना तक दोहराया जाता है, जो एक मायने में एक प्लस भी है यदि सामग्री संकीर्ण रूप से केंद्रित है। प्रदर्शन के लिए सभी ट्रैक बस क्रमांकित हैं, लेकिन यह गुप्त रूप से ज्ञात है कि मुख्य ट्रैक पर वे दर्शकों को आकर्षित करने के लिए सामग्री को अधिक सामान्य रूप से प्रस्तुत करते हैं, दूसरे ट्रैक पर 50/50 व्यापार और तकनीकी, और तीसरे पर - अलग-अलग तकनीकी सामग्री या मेहमानों की एक विस्तृत श्रृंखला के लिए दिलचस्प। कमियों में से, यह ध्यान दिया जा सकता है कि इस साल उन्होंने 15 मिनट के लिए फास्ट-ट्रैक शुरू करना शुरू किया, और अक्सर ऐसी सामग्री जो पूर्ण-लंबाई की रिपोर्ट होने का दावा करती थी, उन्हें शामिल किया गया था।