Robin Hood vs Cisco ASA AnyConnect
Detailed analysis of a critical vulnerability in Cisco ASA AnyConnect, covering fuzzing architecture, bug analysis, and exploitation techniques for IKEv1 packets.
C2, el maestro de las mascotas
Exploración de servidores de Comando y Control (C2), mecanismos para ocultar y detectar puertas traseras, y demostración de control desde sistemas en la nube como Dropbox para evadir detección.
Defeating IoT Devices Security
Técnicas de análisis y ataque contra dispositivos IoT: hardware, firmware y comunicaciones inalámbricas. Incluye demostraciones prácticas de vulnerabilidades y herramientas de explotación.
Cómo Hackear Personas en Guatemala con Ingeniería Social
Metodología y ejemplos reales de ataques de ingeniería social en Guatemala, incluyendo phishing, vishing e intrusiones físicas. Experiencia del orador en el SECTF de Ekoparty y consejos prácticos.
#Eko2020 BSDar: Instalación, configuración y administración de OpenBSD en una VM (hands-on)
Guía práctica para instalar, configurar y administrar OpenBSD en una máquina virtual, con comandos y recursos adicionales proporcionados por la comunidad BSDar en #Ekoparty 2020.
Introducción al Mundo BSD
Introducción a los sistemas operativos BSD, sus variantes y aplicaciones. Presentación de la comunidad argentina BSDar para entusiastas y profesionales interesados en esta familia de sistemas.
LIA Aerospace y lo que siempre quisiste saber de rocket science
Dan Etenberg comparte su experiencia en LIA Aerospace, abordando temas de ingeniería aeroespacial, desarrollo de sistemas de propulsión y el futuro de la industria en Latinoamérica.
Monitoreo de Satélites
Ingeniera aeronáutica explica el control del vuelo del satélite Saocom 1A, capaz de prevenir y evaluar catástrofes naturales, como parte del programa espacial argentino.
Explotación de deserializaciones en Aplicaciones Web
Introducción a vulnerabilidades de deserialización en aplicaciones web: identificación, desafíos de explotación y creación de PoC funcionales para diversas tecnologías.
Security Open Source Tools in Cloud Native
Explora vulnerabilidades en contenedores y herramientas de código abierto para DevSecOps en entornos cloud native. Aprende mejores prácticas y técnicas para detectar errores de configuración y mejorar la seguridad.
Prevención de Fuga de Información
Estrategias para prevenir la fuga de información empresarial, abordando métodos comunes y poco conocidos, consecuencias legales y económicas, y la importancia de proteger este activo crucial.
Static Analysis-Based Recovery of Service Function Calls in UEFI Firmware
Discover a new tool for automated recovery of service calls and EFI type info in UEFI firmware, simplifying vulnerability hunting and making firmware code resemble original source.
Bluetooth Low Energy Hacking 101
Aprende a hackear dispositivos Bluetooth Low Energy: desde conceptos básicos hasta ejemplos prácticos de reversión del protocolo y toma de control, con demostraciones en vivo de casos reales.
Pivoting and Exploitation in Docker Environment
Demostración de técnicas de pivoting, explotación y escalada de privilegios en entornos Docker con múltiples redes. Incluye metodologías de pentest y superación de obstáculos en diferentes configuraciones de red.
Mobile Hacking - OWASP Mobile Project and How to Use It for White Hat Hacking
Explora los proyectos OWASP para seguridad móvil: MASVS para verificación y MSTG para pruebas e ingeniería inversa. Aprende a evaluar y mejorar la seguridad de aplicaciones iOS y Android.
SDR y Radioastronomía Casera - ¿Quién Dijo Miedo?
Experimentos caseros de radioastronomía con SDR: medición del efecto Doppler de la Vía Láctea y detección de radiogalaxias. Aprende sobre proyectos amateur, desafíos y soluciones en esta fascinante área.
AudioNet - A Deep Learning Convolutional Approach to Audio Spoofing Detection
Explore deep learning techniques for audio spoofing detection in biometric security systems, addressing the rise of online fraud and the need for robust anti-spoofing tools.
#Eko2020 Avoiding Jail
Exploración de los límites legales en seguridad informática, enfocada en establecer regulaciones contractuales claras para servicios de seguridad de la información y combatir la ilegalidad.
Lemon Booster - Automatizando desde la UI
Automatización del reconocimiento en programas de Bug Bounty con Lemon Booster: herramienta con interfaz visual para ejecutar, analizar y monitorear resultados, agilizando el proceso de búsqueda de vulnerabilidades.
Security Enhanced on Groups Automation - AKA SEGA
Automatización de gestión de grupos de seguridad en AWS para Mercado Libre: de trabajo manual a controles automáticos. Solución escalable para múltiples cuentas y desarrolladores, manteniendo control sobre cambios en reglas.
Introducción a GNU Radio
Introducción práctica a GNU Radio: aprende sobre modulación de señales y casos de uso en experimentación con radio, desde hardware hasta frecuencias imperceptibles.