profilePic

Елизавета / qwqoro

Исследователь кибербезопасности

Выступления

  • [2025] BSidesNYC (Нью-Йорк, США): “Down the Drain: Unpacking TON of Crypto Drainers”
  • [2024] The Security Analyst Summit / SAS (Бали, Индонезия): “Love Hack you to the moon and back: киберпреступность в эпоху одиночества”
  • [2024] Митап SPbCTF x Яндекс: “Plants vs. Bugs: пентест умного цветочного горшка”
  • [2024] Positive Hack Days / PHDays: “Вам письмо: старые новые атаки на почту”
  • [2022] OFFZONE: “Атаки на ИИ, но проще”
  • [2022] Open Data Science: “ИИ глазами хакера”

Работы

  • “TON't Connect!: NOTe on securing TON Wallets”
    Neplox Blog
  • “Down the Drain: Unpacking TON of Crypto Drainers”
    Neplox Blog
  • “Свидание с фишингом и стилерами: киберпреступность в эпоху одиночества”
    QWQORO / PDF
  • “E-mail Injection” – Инъекции в почтовую функциональность веб-приложений
    Habr / DeteAct Blog / GitHub / PDF
  • “ML Talk” – Black-box атаки против моделей машинного обучения + с использованием open-source инструментов
    GitHub
  • “Walletprint” – Тихий фингерпринтинг Ledger / Trezor через WebHID / WebUSB
    GitHub