Hackyard - SOC

[Nemessis]

Sfatul meu: folositi un canal IRC pe viitor. Serverele mari deja sunt capabile sa duca floodul, puteti da mute, kick, ban, whatever. Cand un "speaker" are ceva mai multe fraze de scris si canalul e setat pe +m le scoateti celorlalti "voice" ca sa nu iasa haos. Chatul in ajax e doar pentru pornache cu shemales. IRC e pentru chestii mai profi.

[.Breacker]

Sfatul meu: folositi un canal IRC pe viitor. Serverele mari deja sunt capabile sa duca floodul, puteti da mute, kick, ban, whatever. Cand un "speaker" are ceva mai multe fraze de scris si canalul e setat pe +m le scoateti celorlalti "voice" ca sa nu iasa haos. Chatul in ajax e doar pentru pornache cu shemales. IRC e pentru chestii mai profi.

Î?i dau dreptate,sau pute?i folosi TeamSpeak.

[Guest Kovalski]

Nu a ie?it chiar cum speram dar per total a fost acceptabil ?inand cont de problemele survenite.

Dar tot raul înspre bine, deoarece am înv??at ceva.

1) Nu incera sa acoperi 99 de subiecte deoarece nu o sa ai timp.

Ini?ial cazusem de acord ca, conferin?a sa se întinda o ora maxim 2 dar s-a lungit vre-o 3 jumate si asta f?r? a sa dezvoltam prea adânc un subiect.

Deci data viitoare o sa alegem 3-4 speakeri din acela?i domeniu si o sa discutam 2-3 ore doar despre un subiect cum ar fi malware care e prea mult de discutat.

2) moderare, cu toate ca s-a vrut a fi Open chat se pare ca trolli si nesimtitii au abuzat si l-au f?cut prea open...

Eventual si un screen share din partea speakerilor pentru a în?elege mai bine cum func?ioneaz? anumite lucruri etc...

Cel mai important lucru înv??at este unul destul de vechi dar care din p?cate ni se aduce involuntar aminte mereu, acela ca suntem inconjurati de mul?i idioti si ca oricând se va g?si unul sa strice ceea ce al?ii fac sau încearc? sa fac?.

[Nemessis]

Ca sa ajungi la malware trebuie sa acoperi mai intai metoda de spread, iar asta e de obicei partea cea mai ingenioasa pentru ca include phishingul, exploatarea cms-urilor, bruteforce, exploituri de browsere, de pluginuri 3rd party, scripturi ce folosesc features ale browserului impotriva utilizatorului comun, trucuri in javascript s.a.m.d.

Cum (banking) malware fara mass spread e ca pula fara coaie, cred ca ar trebui dezbatute mai mult metodele de infectare. Sa descrii cum functioneaza un troian e un somnifer pentru cine nu e interesat de partea de programare, iar in Romania cei care sunt interesati de programare sunt prea putini in comparatie cu cei interesati de metodele de exploatare a serviciilor web. Posteaza sursa unui super troian vs o metoda sa spargi mii de site-uri in timp cat mai scurt si o sa vezi cat de uriasa e diferenta la feedback in favoarea metodei de a sparge site-uri.

Concluzia: incepeti cu chestii mai usor de inteles care se adreseaza publicului larg.

[Guest Kovalski]

Hackyard SOC full chat log:

https://hackyard.net/forum/soc/SOC.htm