La Punta del Iceberg - Ciberespionaje en América Latina
Análisis del ciberespionaje en América Latina: grupos activos, operaciones encubiertas y falta de incentivos para su investigación por parte de compañías de ciberinteligencia.
The Game - Life and How to Hack It
Aprende ingeniería inversa y desarrollo de trucos para videojuegos a través de la experiencia de un experto en seguridad, utilizando el MMORPG Rakion como ejemplo práctico.
Azure Backdoors - How to Hide Them, How to Find Them
Explore Azure backdoor techniques, their mechanics, and detection methods. Learn to identify stealthy attacker tactics and prepare for future threats in cloud environments.
Hominoid - An Anti-Phishing Plugin Proof of Concept
Innovative anti-phishing Firefox plugin using image comparison to detect cloned websites. Explores challenges, implementation, and discussions around this new approach to cybersecurity.
Democratizando los ejercicios de simulación de respuesta a incidentes de ciberseguridad
Herramienta T3SF para simular y practicar respuesta a incidentes de ciberseguridad. Framework modular y adaptable a distintas plataformas, validado en ejercicios con empresas internacionales.
BomberCat Hardware Abierto para Pruebas a Terminales Bancarias
Desarrollo de BomberCat: hardware abierto para pruebas de terminales bancarias. Emula y lee tarjetas NFC y banda magnética, permite experimentos como relay de información y modificación de datos en tiempo real.
Exploiting Samsung - Analysis of an In-The-Wild Samsung Exploit Chain
Análisis técnico detallado de una cadena de exploits 0-day de Samsung usada en la naturaleza, explicando vulnerabilidades, explotación, correcciones y demostraciones de forma accesible pero técnicamente avanzada.
Playing with Qubits III - Quantum Cybersecurity
Explore quantum technologies' impact on cybersecurity, including quantum communications, post-quantum cryptography, and applications beyond Shor's algorithm in this cutting-edge presentation.
Ukraine's Past & Present Cyberwar
Análisis detallado de ciberataques contra Ucrania, enfocándose en Industroyer2. Explora la evolución de las amenazas, defensas implementadas y lecciones aprendidas para prevenir futuros ataques.
A Race Against Time - How to Exploit Race Conditions in Web Apps
Explora la explotación de condiciones de carrera en aplicaciones web, presentando herramientas de prueba y demostraciones de escenarios de ataque del mundo real.
PoorSKeme - El Esquema de los Pobres
Explora una herramienta Open Source que combina OSINT, visualización de datos y blockchain para detectar anomalías en smart contracts y flujos de wallets, útil para identificación temprana de estafas.
Demystifying ATM Jackpot
Explore ATM security, anatomy, and attack methods. Learn about physical security, communication standards, and custom solutions. Gain insights into the fascinating world of ATM vulnerabilities and exploitation techniques.
Blinding Endpoint Security Solutions - WMI Attack Vectors
Explore new WMI attack vectors that disable EDR/AV/SIEM solutions. Learn about WmiCheck, a tool for detecting OS attacks. Discuss WMI architecture weaknesses and reliable event collection methods.
Attack on Titan M, Reloaded - Vulnerability Research on a Modern Security Chip
Exploración de vulnerabilidades en el chip Titan M de Google, desde análisis estático hasta ejecución simbólica dinámica. Incluye demostración de explotación de CVE-2022-20233 para obtener ejecución de código.
Odisea Telco - 5G SUCI-Cracker y SCTP-Hijacker
Exploración práctica de vulnerabilidades en redes 5G utilizando herramientas SDR, enfocada en SUCI-Cracker y SCTP-Hijacker. Presentación de resultados de investigación con demostraciones en terreno.
Windows Segment Heap - Attacking the VS Allocator
Explore techniques to exploit heap overflows by manipulating segment heap metadata, focusing on the VS allocator in Windows 10's new implementation.
Rompiendo Microsoft Teams y Electron por 150k
Descubre cómo explotar vulnerabilidades en aplicaciones Electron, incluyendo Microsoft Teams, para lograr ejecución de código arbitrario a pesar de las configuraciones de seguridad recomendadas.
The Work of Art in the Age of Digital Assassination - Deutsche Übersetzung
Untersuchung der Verbindung zwischen Krieg und Kultur im Kontext von Technologie und politischem Diskurs in der zeitgenössischen Kunst, mit Fokus auf den Nahen Osten und die Entwicklung künstlerischer Werke.
Hackstation
Entdecken Sie kreative Methoden zum Schutz vor Packstation-Phishing und lernen Sie die Grenzen von Magnetkarten-Sicherheit kennen.
What to Hack
Entdecken Sie spannende Hackerprojekte: von dezentralen Twitter-Alternativen bis zu Filmen über Hackerspaces. Erfahren Sie, was auf der GPN gebastelt wird.
Combining the Intertubes Using Multipath TCP
Erfahrungsbericht zur Nutzung von Multipath TCP zur Bündelung zweier DSL-Anschlüsse für mehr Bandbreite in einem Hackerspace. Praktische Umsetzung und Ergebnisse werden vorgestellt.