Полезные ссылки с доклада DUMP SPB 2025

dump-spb.md

Полезные ссылки с доклада

Телеграм канал

✉️ Написать в личку

Ссылка на презу

Youtube канал

🛒 Приложение Elbrus Shop (только не тратьте все токены 🙏)

Код приложения на GitHub

Обучение

• Port Swigger - крупнейшая база практических лабораторок по взлому любых приложений
• Раздел XSS на Port Swigger (30 лаб для практики)
• TryHack.me - на бесплатном аккаунте есть доступ к большому числу лаб
• Официальный сайт OWASP - главная организация по веб-безопасности
• OWASP WebGOAT - разверните контейнер с уязвимыми приложениями у себя на компьютере (установка через Docker на вкладке start)
• Vulnhub - уязвимые виртуалки, создаваемые сообществом

Prompt Injection

• DAN - промпты
• Фреймфорк HouYi для взлома LLM
• Ещё DAN
• Reddit сообщество

Если хочется больше почитать

• Prompt Injection attack against LLM-integrated Applications (HouYi)
• From ChatGPT to ThreatGPT: Impact of Generative AI in Cybersecurity and Privacy
• Medium: how to jailbreak ChatGPT
• Medium: Understanding WEB-LLM attacks
• Хабр: взлом chatGPT
• Интеграция LLM в веб-стек
• Перспективы роста AI

Мои прошлые доклады

• SOC-Forum - Дропнуть базу с помощью AI помощника
• Codefest 14 - Ваше приложение уязвимо
• MoscowJS 61 - Как украсть все секреты: демонстрация атаки на веб-приложения
• MoscowJS 56 - Монады или зачем программисту математика
• Подкаст с оргами Moscow JS