Přednášky
Přednášky, které jsem měl, i ty, které se chystají. Záznamy se přehrávají přímo tady, bez YouTube a bez třetích stran.
F12 jako zbraň: Co váš router prozradí, když se ho zeptáte
Kolikrát jste při přihlašování do routeru zmáčkli F12? Já dvakrát a dvakrát jsem našel bezpečnostní chybu. Ukážu dvě zranitelnosti v běžných domácích routerech od ISP. U jednoho, od O2, router vydá heslo admina komukoliv. Projdeme celou cestu od podezřelého requestu přes reverzní inženýrství v Ghidře až po živou exploitaci. Krypto ani reverzní inženýrství znát nemusíte, stačí zvědavost a F12.
Přehrát přednášku
Od uživatele k SYSTEMu: jak jsem exploitoval zranitelný kernel driver
Jak jsem od nuly napsal privilege escalation exploit pro reálný podepsaný Windows ovladač ktapi.sys. Od základů kernelu - ochranné ringy, virtuální a fyzická paměť, page tables, přes reverzní inženýrství v Ghidře a krádež SYSTEM tokenu až po funkční PoC s živou ukázkou. Na závěr obrany, které proti téhle třídě útoků (zneužívané i ransomwarem) opravdu fungují: HVCI, WDAC a LOLDrivers blocklist.
Přehrát přednášku