Keep Calm and Play with Qubits
Desmitificación de la computación cuántica y su impacto en la ciberseguridad. Demostración en vivo del funcionamiento real de las computadoras cuánticas, alentando a investigadores a explorar y crear con esta tecnología.
#Eko2020 Workshop | Felipe Duarte: Threat Intelligence, the Malware Analysis Way
Aprende a automatizar el análisis de malware utilizando herramientas como debuggers, disassemblers y sandboxes. Construye tus propias herramientas para detectar y analizar amenazas de forma eficiente.
Manejo de Secretos en Modelos GitOps en la Nube
Aprende a gestionar secretos en modelos GitOps en la nube utilizando herramientas open source. Descubre cómo almacenar, acceder y desplegar secretos de forma segura en Git y Kubernetes sin infraestructura dedicada.
#Eko2020 Social Engineering - Taller Arduino RubberDucky Attack
Taller práctico para desarrollar una herramienta de explotación física de bajo costo utilizando Arduino. Enfoque en ingeniería social y OSINT para mejorar habilidades en pentesting y concientización de seguridad.
Hacking the Digital DNI
Análisis crítico de la implementación del DNI digital argentino, revelando vulnerabilidades de seguridad y demostrando la posibilidad de suplantar identidades ciudadanas.
Pwning Oracle EBS for Real Profit
Explore critical vulnerabilities in Oracle E-Business Suite, including Java deserialization and arbitrary file upload, and learn how attackers can exploit ERP systems for financial gain.
Arbitrary Code Mitigations and Remote Procedure Code Reuse Attacks
Explore advanced exploit techniques using Remote Procedure Call-based models to bypass Microsoft's arbitrary code execution mitigations, creating complex payloads with minimal code reuse.
Introduction to Reverse Engineering of Radio Signals
Explore practical COMINT operations through reverse engineering of LRPT signals from a Russian weather satellite. Learn to deduce signal parameters for successful demodulation and data extraction.
The Quest to Memory Safety
Exploración de vulnerabilidades de memoria y estrategias para prevenirlas, enfocándose en limitaciones de lenguajes de programación y mejoras necesarias para desarrollar código más seguro.
Don't Trust the NIC - Attacking Windows NDIS Drivers
Exploración de vulnerabilidades en controladores NDIS de Windows, demostrando ataques y problemas de seguridad en implementaciones de proveedores, incluyendo Microsoft.
Smart Contract Honeypots for Profit - and Probably Fun
Explora contratos honeypot de Ethereum, revelando trampas para principiantes y estrategias de seguridad en smart contracts. Analiza casos interesantes para comprender mejor la seguridad práctica y contrarrestar estafadores.
The Unbearable Lightness of BMCs
Explora vulnerabilidades críticas en dispositivos de gestión remota de centros de datos, revelando riesgos de ejecución de código y movimiento lateral entre servidores y BMCs.
Remotely Attacking System Firmware
Presentación de novedosos ataques remotos al firmware del sistema, incluyendo vectores de ataque, explotación de vulnerabilidades UEFI y recomendaciones de defensa contra estas amenazas emergentes.
Finding and Exploiting Vulnerabilities in Mobile Point of Sales Systems
Exploración de vulnerabilidades en sistemas de pago móvil: demostraciones en vivo de ataques MitM, modificación de valores y explotación de firmware en dispositivos mPOS de principales proveedores.
Out of the -v-Box
Análisis técnico de vulnerabilidades en VirtualBox para lograr un escape de máquina virtual, incluyendo ingeniería inversa, explotación y demostración práctica del exploit.
Sleeping with the Enemy Compiler - Software Vulnerabilities Caused by Optimizations
Técnicas de optimización del compilador pueden introducir vulnerabilidades en software de seguridad. Se presentan ejemplos, demostraciones en vivo y soluciones para evitar estos problemas causados por optimizaciones.
Dynamic Callbacks for Persistence
Técnicas de retrollamadas dinámicas para restablecer comunicación con infraestructuras C2 y lograr persistencia. Métodos para que el malware se auto-cure y restablezca conexiones usando datos paramétricos dinámicos, independientes del código.
How to Hack SD-WAN and Keep Your Sanity
Descubre técnicas avanzadas para hackear SD-WAN de manera eficiente, manteniendo la cordura en el proceso. Aprende estrategias prácticas y consejos de un experto en seguridad de redes.
Side Channel - Panel Voto Electrónico Local
Expertos debaten sobre la seguridad y desafíos del voto electrónico en Argentina, analizando sus implicaciones técnicas, legales y democráticas.
Ruler - From Exchange to DA
Exploración de vulnerabilidades en Microsoft Exchange y Outlook, demostrando nuevos vectores de ataque y ejecución de código remoto a través de VBScript payloads indetectables.
Unbox Your Phone - Exploring and Breaking Samsung's TrustZone Sandboxes
Exploración y vulneración de los sandboxes TrustZone de Samsung: análisis profundo de la implementación, desarrollo de herramientas de investigación y descubrimiento de múltiples vulnerabilidades.