Dephaze Live Hack Show 2: взломать, чтобы защитить

Присоединяйтесь к новому LIVE-эксперименту Positive Technologies
Dephaze Live Hack Show продолжается. За полгода PT Dephaze существенно изменился — хотим показать его вам.

Запустим PT Dephaze в прямом эфире и продемонстрируем, какие новые векторы компрометации он может найти в реальной инфраструктуре, как будет выстраивать цепочки атак и получать максимальные привилегии в ключевых инфраструктурных системах Active Directory и FreeIPA.

На трансляции вы

увидите live-демонстрацию атак с помощью PT Dephaze
узнаете, как система ищет и выстраивает цепочки атак в Active Directory и FreeIPA
познакомитесь возможностями PT Dephaze, в том числе функциями на базе ИИ
поймете, как интерпретировать результаты автопентеста и превращать найденные векторы атак в конкретные рекомендации по усилению защиты

Что вы получите

LIVE-демонстрацию новых возможностей PT Dephaze
Покажем продукт в действии, а не на слайдах.
Разбор новых цепочек атак
Проследим путь от первых найденных недостатков инфраструктуры до развития атаки внутри инфраструктуры.
Практический взгляд на ИИ в Offensive Security
Разберем, какие задачи уже можно отдавать ИИ и автоматизации, а где экспертиза человека остается незаменимой.

Работу продукта комментируют эксперты с опытом пентестов

Никакой атаки в «черном ящике». Эксперты Positive Technologies будут комментировать действия PT Dephaze прямо по ходу трансляции.
Почему система выбрала именно этот путь? За счет чего смогла продвинуться дальше? Как можно было предотвратить такую атаку? Нашел бы эту цепочку специалист вручную — и сколько времени у него на это ушло?

Кому будет полезно

Пентестеры и редтимеры
Чтобы понять, какие этапы проектов можно автоматизировать и сосредоточиться на нетиповых сценариях.

Техноэнтузиасты
Чтобы посмотреть на live-взлом, новые цепочки атак без маркетинга и слайдов.

Специалисты по ИБ
Чтобы увидеть, как автопентест работает в реальной инфраструктуре, и разобраться в новых сценариях атак на Active Directory и FreeIPA.
Пентестеры и редтимеры
Чтобы понять, какие этапы проектов можно автоматизировать и сосредоточиться на нетиповых сценариях.

Руководители ИБ
Чтобы оценить возможности современных систем автопентеста и понять, как они могут дополнять ручное тестирование безопасности.
Техноэнтузиасты
Чтобы посмотреть на live-взлом, новые цепочки атак без маркетинга и слайдов.

Важно — взлом будет проходить на изолированной тестовой среде
Ни один реальный сервер не пострадает. Это законно, этично и… очень зрелищно!