Redteaming in Poland - test cases (Security)

APTs are known to use advanced Techniques, Tactics, and Procedures (TTP), including advanced malware design with protection layers, sandboxing evasion, and lateral movement inside penetrated networks to seek out high value targets. In this webinar, Nick Bilogorskiy of Cyphort Labs will review various lateral movement techniques and methods used by advanced threats in the past. He will look at some APT samples, e.g. Shamoon, in detail to show the specific steps in the lateral movement by the malware. Understanding the lateral movement of APT should help security defenders to better select and implement protection solutions.

Understanding Malware Lateral Spread Used in High Value Attacks

Secure Code Review is the best approach to uncover the most security flaws, in addition to being the only approach to find certain types of flaws like design flaws. During this session, you will learn how to perform security code review and uncover vulnerabilities such as OWASP Top 10: Cross-site Scripting, SQL Injection, Access Control and much more in early stages of development. You will use a real life application. You will get an introduction to Static Code Analysis tools and how you can automate some parts of the process using tools like FxCop.

ShadyRAT: Anatomy of targeted attack

Vladyslav Radetsky

Security Code Review for .NET - Sherif Koussa (OWASP Ottawa)

OWASP Ottawa

Mmw mac malware-mac

Join Steve Sletten, senior field systems engineer for Tripwire, for a short, information packed webinar that will focus on how to leverage basic security controls to protect and detect ransomware attacks before significant damage is done. Steve will cover: • The evolutions of ransomware and how the most common vectors for the “ransomware on steroids” now attacking organizations. • How to layer three basic security controls to make your organization harder to target, regardless of the infection vector. • The top three ransomware mistakes most organizations make and what to do about them.

How to Protect Your Organization from the Ransomware Epidemic

Tripwire

MMW Anti-Sandbox Techniques

This slide deck is structured to start from the basics of web application security and explores common web attacks. The first half is packed with theory, while we are all for jumping into exercises having a solid grasp of the fundamentals will be crucial to your success in webappsec. The deck dives into XSS, CSRF and SQL injections. It briefly outlines others like XXE, SSRF, logic errors, broken session management, and so on.

IT Security landscape and the latest threats and trends

Sophos Benelux

Introduction to Web Application Security - Blackhoodie US 2018

Niranjanaa Ragupathy

The Security Code Review Guide

Nicola Pietroluongo

Cybersecurity 5 road_blocks

We have talked about the recent ransomware resurgence and now Cyphort Labs wants to spend some timer on one of the most effective methods of delivering ransomware and that is exploit kits. In this edition of MMW, Nick Bilogorskiy, Senior Director of Threat Operations at Cyphort, will cover: The evolution of exploit kits such as Angler, Nuclear, Rig and Neutrino Show real examples of drive-by exploits in popular websites discovered in our crawler Examine the relationship between exploits, kits and payload

"Introduction to Bug Hunting", Yasser Ali

HackIT Ukraine

MMW June 2016: The Rise and Fall of Angler

Marci Bontadelli

Cyphort Labs has come across a sophisticated malware sample, dubbed Evil Bunny, which tricks sandboxes and shows rather uncommon deception traits to evade detection. Marion Marschalek, Security Researcher of Cyphort Labs, will dissect this evil, yet fascinating, malware called EvilBunny Malware Dropper. We will examine how it attempts to evade detection from AV and sandboxing, how it drops the payload, and how it persists and deletes itself.

Malware Most Wanted: Evil Bunny

Malvertising Attacks on Huffingtonpost, Yahoo, AOL Cyphort Labs has reported an uptick in drive-by-infection through malvertising in 2014 and sounded alarms for the web property owners regarding this emerging trend. We believe that this trend presents a significant cybersecurity challenge in 2015. In this session, we will discuss this increasing trend of drive-by attacks by dissecting examples of recent web infections, as well as share observed, sophisticated behavior of modern exploit pack and the challenges for research and discovery. As we present exploit kit information, trends and statistics from research derived from our Cyphort Crawler, you will gain an awareness and an understanding of these malvertising threats to better protect your site visitors from malware infection.

CSF18 - The Digital Threat of the Decade (Century) - Sasha Kranjac

NCCOMMS

Malware's Most Wanted: Malvertising Attacks on Huffingtonpost, Yahoo, AOL

In this presentation from her webinar, Enterprise Security MVP and Microsoft Security Trusted Advisor, Paula Januszkiewicz,explores common ‘infrastructure sins’. Security audits are the best opportunity to become familiar with the common (and uncommon) Windows security mistakes made by sys admins. Unfortunately, too often the common mistakes are extremely serious and can present an easy inroad to catastrophic security event. But where do you start? Learn from Paula in this presentation, or check out the full webinar here: https://www.beyondtrust.com/resources/webinar/avoiding-10-deadliest-common-sins-securing-windows/?access_code=bc633e62b0095c6ed17684297ee49db4

Dmytro Kochergin - "The OWASP TOP 10 - Typical Attacks on Web Applications an...

LogeekNightUkraine

Malicious Topologies of IPv4

Bob Rudis

SOC training

Kirill Ermakov

Cryptography In The Browser Using JavaScript

barysteyn

Was ist angesagt? (20)

Data breach at Target, demystified.

Understanding Malware Lateral Spread Used in High Value Attacks

ShadyRAT: Anatomy of targeted attack

Security Code Review for .NET - Sherif Koussa (OWASP Ottawa)

Mmw mac malware-mac

How to Protect Your Organization from the Ransomware Epidemic

MMW Anti-Sandbox Techniques

IT Security landscape and the latest threats and trends

Introduction to Web Application Security - Blackhoodie US 2018

The Security Code Review Guide

Cybersecurity 5 road_blocks

"Introduction to Bug Hunting", Yasser Ali

MMW June 2016: The Rise and Fall of Angler

Malware Most Wanted: Evil Bunny

CSF18 - The Digital Threat of the Decade (Century) - Sasha Kranjac

Malware's Most Wanted: Malvertising Attacks on Huffingtonpost, Yahoo, AOL

Dmytro Kochergin - "The OWASP TOP 10 - Typical Attacks on Web Applications an...

Malicious Topologies of IPv4

SOC training

Cryptography In The Browser Using JavaScript

Ähnlich wie Redteaming in Poland - test cases (Security)

Avoiding the 10 Deadliest and Most Common Sins for Securing Windows

BeyondTrust

FireSIGHT Management Center (FMC) slides

Amy Gerrie

You have spent a ton of money on your security infrastructure. But how do you string all those things together so you can achieve your goals of reducing time to response, detecting, preventing threats. And most importantly, having your security team serve your business and mission. Learn how to organize your security resources to get the best benefit. See a live demonstration of operationalizing those resources so your security teams can do more for your organization.

Operational Security Intelligence

Security Breakout Session

Paul Dutot IEng MIET MBCS CITP OSCP CSTM

Incident Response in the wake of Dear CEO

ISSA Siem Fraud

Xavier Mertens

Slides from 2018 MacAD.UK confernce Synopsis: https://www.macad.uk/speaker/henry-stamerjohann/ When tasked with (re)building a security baseline for macOS clients, where do you start? There’s obviously decisions to be made about what’s feasible in your organization (beyond if admin privileges should be the default). You need to weigh system stability and security with end-user productivity. Luckily for the macOS platform a rich ecosystem of tools exist to fill in the gaps and general guidance is available. The crucial part of making mindful and informed decisions is to first aggregate data from your IT environment. You can then decide what configurations to deploy and run recurring compliance checks based on an appropriate strategy. This session will cover fundamentals, highlight advanced considerations, and outline practical examples to apply when you’re conducting a (new) baseline for macOS clients.

Building your macOS Baseline Requirements MacadUK 2018

Henry Stamerjohann

Disruptionware-TRustedCISO103020v0.7.pptx

Debra Baker, CISSP CSSP

Cyber Defense - How to be prepared to APT

Simone Onofri

Incident Response for the Work-from-home Workforce

Christopher Gerritz

Jaime Blasco - Fighting Advanced Persistent Threat (APT) with Open Source Too...

RootedCON

Power of logs: practices for network security

Information Technology Society Nepal

Shields up - improving web application security

Konstantin Mirin

The 300 Leonidas Solution

matthew.maisel

Splunk for Security Breakout Session

Splunk products provide a flexible and fast security intelligence platform that makes security personnel and processes more efficient by providing quick and flexible access to all of the data and information needed to detect, investigate and remediate threats. This presentation will discuss best practices for building out or enhancing an analytics based security strategy and how Splunk products can make people, process, and technology work better together. Presented at SplunkLive! Stockholm October 2015 for more information please visit http://live.splunk.com/stockholm

Infosec cert service

Minh Le

SplunkLive! Stockholm 2015 breakout - Analytics based security

Mike Miller Resume 2016 - Ver 2

Mike Miller

SplunkLive! - Splunk for Security

Reduciendo riesgos a través de controles de acceso, manejo de privilegios y a...

Bruno Caseiro

Ähnlich wie Redteaming in Poland - test cases (Security) (20)

Avoiding the 10 Deadliest and Most Common Sins for Securing Windows

FireSIGHT Management Center (FMC) slides

Operational Security Intelligence

Security Breakout Session

Incident Response in the wake of Dear CEO

ISSA Siem Fraud

Building your macOS Baseline Requirements MacadUK 2018

Disruptionware-TRustedCISO103020v0.7.pptx

Cyber Defense - How to be prepared to APT

Incident Response for the Work-from-home Workforce

Jaime Blasco - Fighting Advanced Persistent Threat (APT) with Open Source Too...

Power of logs: practices for network security

Shields up - improving web application security

The 300 Leonidas Solution

Splunk for Security Breakout Session

Infosec cert service

SplunkLive! Stockholm 2015 breakout - Analytics based security

Mike Miller Resume 2016 - Ver 2

SplunkLive! - Splunk for Security

Reduciendo riesgos a través de controles de acceso, manejo de privilegios y a...

Mehr von Logicaltrust pl

Jak cyberprzęstepcy okradają dziś firmy - webinar 2020.06.24

Security Awareness po polsku - webinar 2019.11.29

8 zasad skutecznego security awareness

Ataki socjotechniczne w praktyce - SecurityBSides Warsaw 2019

Ataki socjotechniczne w praktyce - Confidence 2019

Minerva_lib - fuzzing tool

"Spear phishing - jak się bronić? Case studies." - SecurityBSides 2018

Spear phishing - jak się bronić? Case studies - Confidence 2018

W prezentacji zostaną ukazane prawdziwe przykłady z testów penetracyjnych typu RedTeam, w których każdy sposób na kradzież informacji jest dobry. Phishing, złośliwe oprogramowanie, fałszywe domeny, przełamywanie zabezpieczeń fizycznych - to tylko niektóre aspekty poruszane podczas prelekcji. Pokażemy nasze sukcesy oraz porażki, metody ataków oraz dobre praktyki ograniczające możliwość skutecznego ataku wymierzonego w zasoby firmowe.

Redteaming w Polsce - przykłady

Testy bezpieczeństwa - niesztampowe przypadki

Krytyczne błędy konfiguracji

Urządzenia i usługi bezpieczeństwa IT - pełna ochrona czy... zaproszenie dla ...

Devops/Sysops security

Devops security

Czy systematyczne podejście do testów bezpieczeństwa się opłaca?

Torturing the PHP interpreter

Wystąpienie poświęcone było najciekawszym ukierunkowanym atakom socjotechnicznym... a także tym mniej spektakularnym, ale równie skutecznym atakom phishingowym, wycelowanym w szeregowych internautów. Oprócz przybliżenia problemu, celem prezentacji jest także próba znalezienia odpowiedzi na pytanie jak w poszczególnych przypadkach można było pokrzyżować plany cyberprzestępców i ustalenia podstawowych zasad, których przedstrzeganie pozwoli internautom na zmniejszenie powodzenia kolejnych tego typu działań.

Socjotechnika w Internecie - metody ataku i obrony

Prezentacja zagadnienia wycieku danych oraz możliwości pozyskania i późniejszego wykorzystania podczas ataków. Omówienie typowych błędów popełnianych podczas projektowania, kodowania oraz wdrażania aplikacji, które mają negatywne konsekwencje dla bezpieczeństwa aplikacji. Prezentacja prostych metod identyfikacji wycieków danych i pozyskiwania istotnych informacji z wykorzystaniem publicznie dostępnych i darmowych narzędzi, które każdy może przetestować w praktyce. Prezentowane metody i techniki nie wymagają dogłębnej wiedzy i nie są skomplikowane, co ułatwia ich zapamiętanie, jak również późniejsze wykorzystanie podczas testów bezpieczeństwa własnych aplikacji, zwłaszcza w momencie wdrażania ich w środowisku produkcyjnym. Opisy wycieków danych bazują na rzeczywistych sytuacjach, jakie spotykane są podczas przeprowadzania testów penetracyjnych, a więc obejmują błędy i niedociągnięcia, które są powszechnie spotykane, a które stanowią potencjalną furtkę dla atakującego. W skład poruszanych zagadnień wchodzą m.in.: 1. Błędne założenia projektowe podstawą przyszłych kłopotów 2. Typowe błędy, które niosą poważne konsekwencje 2. Na co zwraca uwagę atakujący 3. Darmowe narzędzia ułatwiające pozyskanie pożądanych informacji 4. Analiza działania aplikacji 5. Pozostałości developerskie, środowiska testowe oraz niewłaściwa konfiguracja środowisk produkcyjnych 6. "Bez komentarza" :) 7. Pozyskiwanie wrażliwych danych z pamięci operacyjnej 8. Czy stosowanie restrykcyjnych zabezpieczeń ułatwia ataki? 9. Aplikacje mobilne a bezpieczeństwo Wykład ukierunkowany pod kątem przekazania praktycznej wiedzy, projektantom, developerom i administratorom oraz wskazania konsekwencji braku właściwego podejścia do polityki bezpieczeństwa.

Wyciek danych w aplikacjach - Artur Kalinowski, 4Developers

Na podstawie ponad stu testów aplikacji mobilnych przedstawienie tego co robimy źle, a co jeszcze gorzej. Skupiając się głównie na platformach iOS oraz Android, przeanalizujemy garść typowych i nietypowych błędów. Przestudiujemy problemy, które można napotkać podczas testów bezpieczeństwa oraz pokażemy jak zaradny pentester może sobie z nimi poradzić, dobry programista unikać, a świadomy użytkownik zdawać sobie sprawę, że nosi dziurawy software w kieszeniach.

Co z bezpieczeństwem aplikacji mobilnych? - studium przypadków (KrakWhiteHat ...

OWASP Mobile TOP 10 na przykładzie aplikacji bankowych - Semafor 2016 - Mateu...