Wydarzenie onsite, 26.04.2025 r., Centrum Edukacyjno - Kongresowe Politechniki Śląskiej w Gliwicach, Aula A, godz. 17.00 - 20:00, czas trwania: ok. 3 godz.
[UWAGA!] Zapisując się na wydarzenie, akepctujesz regulamin imprezy. Regulamin znajduje się pod tym linkiem
WAŻNE INFORMACJE
- Wydarzenie odbędzie się 26 kwietnia o godz. 17:00 w Centrum Edukacyjno-Kongresowe Politechniki Śląskiej, Aula A, ul. Konarskiego 18B Gliwice.
- Należy mieć ze sobą wydrukowany bilet lub zapisany na telefonie w celu okazania przy wejściu na wydarzenie.
- W przypadku zakupu biletu z gadżetami, należy mieć ze sobą numer zamówienia.
- Certyfikaty uczestnictwa będą wysyłane do siedmiu dni po wydarzeniu.
DO KOGO SKIEROWANE JEST TO WYDARZENIE
-
Dla wszystkich osób pracujących w ITsec lub interesujących się cyberbezpieczeństwem.
Agenda
Hackowanie urządzeń sieciowych na żywo - Michał Sajdak (1h)
W trakcie prelekcji Michał przedstawi kilka realnych podatności w urządzeniach sieciowych. Celem będą urządzenia do zabezpieczania sieci, domowe routery WiFi czy kamery CCTV. Prezentację dopełni garść rad w kontekście zabezpieczania urządzeń sieciowych.
AI w służbie CyberThreat Intelligence oraz OSINT - Tomasz Turba (1h)
Tomek zaprezentuje zagrożenia typu stealer na żywo oraz metody detekcji w formie scenariusza śledztwa na żywo. Dodatkowo zostanie opisany proces CyberThreat Intelligence oraz pokazany przegląd narzędzi AI związanych z procesem CTI.
Zagrożenia związane z wgrywaniem plików, nie tylko w PHP - Robert Kruczek (1h)
Demo na żywo z wykorzystania niezabezpieczonego uploadu plików do przejęcia kontroli nad serwerami w przypadku różnych technologii m.in: PHP, ASP, Java.
PRZYDATNE INFORMACJE
-
Wydarzenie odbędzie się na żywo, 26.04.2025 r., i potrwa ok. 3 godz..
CO ZAWIERA CENA UDZIAŁU
- Kupując bilet standard otrzymujesz bilet wstępu na wydarzenie w Gliwicach.
- Kupując bilet starter set otrzymujesz bilet wstępu na wydarzenie w Gliwicach, kubek sekuraka (do odbioru na miejscu) oraz certyfikat, który wysyłamy do siedmiu dni po wydarzeniu.
- Kupując bilet sekurak FAN otrzymujesz bilet wstępu na wydarzenie w Gliwicach, kubek sekuraka, t-shirt oraz czapkę (do odbioru na miejscu) oraz certyfikat, który wysyłamy do siedmiu dni po wydarzeniu.
- Kupując bilet VIP otrzymujesz bilet wstępu na wydarzenie w Gliwicach, bluzę i czapkę (do odbioru na miejscu) oraz specjalny dyplom, który wysyłamy do siedmiu dni po wydarzeniu.
O PRELEGENTACH
Michał Sajdak – od przeszło 12 lat specjalizuje się w ofensywnym obszarze bezpieczeństwa IT, wykonał setki audytów bezpieczeństwa IT, przeszkolił dziesiątki tysięcy osób. Posiadacz certyfikatów: CISSP (Certified Information Systems Security Professional), CEH (Certified Ethical Hacker) oraz CTT+ (Certified Technical Trainer). Uznany prelegent na konferencjach branżowych: Mega Sekurak Hacking Party, PWNing, WTH, Confidence, Secure, SEMAFOR, Securitybsides, PLNOG, Infoshare, OWASP Day oraz wielu innych. Pomysłodawca, redaktor główny oraz współautor bestsellerowych książek: Bezpieczeństwo aplikacji WWW, a także Wprowadzenie do bezpieczeństwa IT, t. 1 i 2. Założyciel i redaktor portalu sekurak.pl.
Tomasz Turba – specjalista ds. bezpieczeństwa. Autor kilkunastu innowacyjnych szkoleń o tematyce cyberbezpieczeństwa, AI oraz OSINT, a także wielokrotny laureat nagród za publikacje poświęcone bezpieczeństwu IT. Ma ośmioletnie doświadczenie praktyczno-naukowe z zakresu AI oraz przeszkolił w Polsce i za granicą już ponad 60 000 osób podczas szkoleń otwartych, zamkniętych i dedykowanych. Opublikował kilka istotnych artykułów naukowych, m.in. na temat nowego systemu scoringowego opartego na AI i punktacji zagrożeń CVSS. Jest również autorem polskiego wskaźnika badania stopnia wdrożenia AI w przedsiębiorstwach (PARP), a także opracował narzędzie do testowania bezpieczeństwa aplikacji (Fuzzer AI). Często udziela wywiadów na tematy związane z AI i cyberbezpieczeństwem. Redaktor w portalu sekurak.pl, konsultant ds. bezpieczeństwa i trener pracujący w Securitum. Prelegent podczas wielu konferencji związanych z ITsec, a przede wszystkim MEGA Sekurak Hacking Party oraz Sekurak Cyberstarter. Jest także współautorem bestsellerów wydawanych przez Wydawnictwo Securitum: Wprowadzenie do bezpieczeństwa IT, t. 1 i 2.
Robert Kruczek – konsultant d/s bezpieczeństwa IT w firmie Securitum, autor w serwisie sekurak.pl, w wolnych chwilach programista aplikacji internetowych oraz desktopowych – gracz. Uczestnik programów bug bounty – miejsce w Hall of Fame OLX. Ma na swoim koncie zgłoszone błędy bezpieczeństwa między innymi dla: BlaBlaCar, OVH, ERCOM…Posiada ponad 8 lat doświadczenia w testowaniu aplikacji desktopowych i webowych. Człowiek, który skutecznie przełamuje zabezpieczenia fizyczne (i nie tylko) weryfikując podczas testów socjotechnicznych bezpieczeństwo organizacji. Przekonał naprawdę wielu aby zapomnieli o procedurach i wpuścili go w te strefy firmy, w których absolutnie nie powinien się znaleźć. Prelegent na konferencjach branżowych, m.in. Confidence, Sekurak Hacking Party.
