Assume Birch: Meetup #6

Вечер, лето, город не спит — самое то для митапа!

Лето только разгоняется, а интересное уже здесь. Зовем вас выбраться и обменяться мыслями о том, что сейчас на острие, послушать сильных спикеров и просто пообщаться в хорошей компании.

Когда и где? 

18 июня 2026, Москва.
18:30 - начало митапа.

Все как обычно - от комьюнити для комьюнити и никакого PR.
Точная локация будет указана в персональном приглашении.

Какие будут доклады?

YX. Твой Secure Boot не твой: как мы автоматизировали проверку загрузчиков Умных устройств

Сибирцев Д.

Умные устройства загружаются через цепочку компонентов, часть из которых поставляется в закрытом виде без исходников и без документации. Как убедиться, что цепочка доверия не нарушена? В докладе расскажу, как устроена загрузка умных устройств изнутри и как мы построили инструмент, который автоматически проверяет целостность и подлинность прошивок без запуска на железе. Покажу, как выглядит реверс закрытых форматов вендорского ПО и как с этим жить с большим "зоопарком устройств".

Nz. Один почерк, два исхода: как реагирование и его отсутствие меняют всё

Суханова А.

Две разные организации, один и тот же атакующий. В первом случае — ночная операция SOC, хорошее логирование и быстрое изгнание злоумышленника. Во втором — тишина: ни защиты, ни команды, как итог — полный коллапс. Какие TTP объединяют обе атаки? Как отреагировали одни, и что упустили другие, что привело к диаметрально противоположным результатам?

dW. Заряжай, но проверяй: анализ уязвимостей экосистемы шеринговых зарядных станций

Урванцев Д.

Шеринговые павербанки стали частью городской инфраструктуры, но насколько безопасны их зарядные станции?

Фаст-трек

Как и в прошлый раз мы делаем секцию быстрых докладов с небольшими кейсами на различные темы. Вопросы и тему можно обсудить со спикером лично в кулуарах за приятным напитком!

1l. Звонок из ниоткуда

Шагиев М.

Как сделать туннель через веб-звонок.

IG. Выпрыг-рыг-рыг из PAM-PAM-PAM

Николаев К.

Как мы с командой придумали выпрыгнуть из PAM и заодно нашли 0дей.

Jp. One Piece PEAS

Зварыкин В.

Патчим известную утилиту и получаем администратора домена.

cm. Mythic Bind Tcp Agent

Сенько О.

Зачем он нужен и как работает.

No. Crypto day off: unlock tablet after baby played with it

Маковский А.

Сказ о восстановлении доступа к планшету и его данным, побывавшем у маленького хакера ребёнка в руках.

==. DHCPCD'ed

Прошин Н.

RCE-шим iot-коробку, не превращая её в кирпич (сложно).

Pivoting through web servers

Саблин Г.

Техники пивотинга через веб-серверы, использованные атакующими в реальных атаках.

LDAP калбэк – Blodhound камбэк

Родченко А.

Каким образом можно мониторить изменения в LDAP.

Afterparty afterparty afterparty?

После докладов продолжим разговоры за баром и не только.
Атмосфера – как дома, только с экспертами и напитками.
 

Opus 4.7, найди за меня кнопку регистрации?

К сожалению, закрытый формат не предполагает открытой регистрации.

Чтобы участвовать, вам необходимо получить персональное приглашение.
Вероятно, у ваших знакомых есть возможность добавить вас в свой инвайт.

Также внимательно следите за новостями в канале @assume_birch
Там тоже можно будет получить приглашение. Все условия будут в постах.