Обход функций сетевой защиты современных СЗИ

К сожалению, в мире нет совершенства. И функции сетевой защиты в ОС Windows можно обойти даже при использовании современных средств защиты информации. Что будет в докладе: • Обзор работы сетевого стека Windows, «исторические» и текущие способы его контроля • Устройство Windows Filtering Platfom (WFP) и применение этой технологии современными СЗИ • Использование API WFP для незаметного отключения функции сетевой безопасности СЗИ • Offensive & Defensive-инструменты Спикер: Павел Гришин начальник отдела анализа защищенности Код Безопасности