Ekoparty Security Sessions by Galicia Vol. I - Blockchain, más allá del Bitcoin
Exploración de la tecnología blockchain desde una perspectiva de seguridad, analizando su funcionamiento y aplicaciones más allá de Bitcoin.
Diseño de un microcomputador de 8 bits moderno
Exploración detallada del proceso de diseño y desafíos en la creación de un microcomputador de 8 bits moderno, desde la selección de componentes hasta la implementación electrónica.
OSINT for a Threat Intelligence Flow
Explora el proceso de inteligencia de amenazas y las herramientas OSINT para cada fase del flujo, incluyendo ventajas y desventajas. Incluye demostración práctica de dos herramientas presentadas.
Ekoparty #UniTalks Chile 2021 - Extended, Detection and Response - XDR, una aplicación práctica
Explicación práctica de XDR en ciberseguridad: definición, aplicaciones, ejemplos y futuro de esta tecnología revolucionaria para la detección y respuesta a intrusiones.
El Negocio del CriptoScam en YouTube
Análisis de estafas criptográficas en YouTube: vulnerabilidades, tácticas y uso de celebridades para generar confianza. Exploración del auge de estos fraudes desde 2020 y sus impactos.
Hackeando Humanos, Una Carrera Profesional
Descubre la ingeniería social en ciberseguridad: técnicas, metodologías y oportunidades profesionales. Expertos comparten insights sobre ataques, defensas y la creciente demanda de especialistas en este campo crucial.
AWS Well-Architected Framework - Security Pillar
Guía de estrategias para diseñar sistemas seguros en la nube, abordando gestión de identidades, detección, protección de infraestructura, protección de datos y respuesta a incidentes en AWS.
De Low a Medium - Como Elevar el Riesgo de tu Inyección de HTML
Técnicas avanzadas para elevar la severidad de inyecciones HTML en sistemas web, explorando métodos no convencionales más allá de las vulnerabilidades XSS tradicionales.
Detectando RAT Malware en Teléfonos Celulares usando el IDS Slips
Detección de malware RAT en teléfonos Android utilizando el IDS Slips, una herramienta innovadora del laboratorio Stratosphere para proteger a personas en riesgo de ataques silenciosos y difíciles de detectar.
¿Quién Tiene Mi Contraseña?
Explora la seguridad de contraseñas, cifrado y brechas de datos. Analiza cómo proteger tus credenciales y verificar su integridad en un mundo digital cada vez más vulnerable.
Building the Next Generation Cloud Infrastructure
Explore the evolution of cloud infrastructure, focusing on GitOps and automation in application lifecycle management. Learn about the shift from monoliths to microservices and its impact on modern development practices.
Introducción al Lockpicking Clásico
Introducción a la seguridad física y el lockpicking clásico. Explora vectores de análisis, orígenes de LockpickAR, objetivos de la comunidad e invita a participar en proyectos e investigaciones.
Técnicas OSINT para la generación de Inteligencia
Técnicas OSINT y SOCMINT para obtener información valiosa en investigaciones. Incluye teoría y práctica con ejercicios en vivo de análisis de redes sociales para extraer inteligencia procesable.
CIRCO v2 - Cisco Implant Raspberry Controlled Operations
Emulación de dispositivos Cisco con Raspberry Pi para capturar credenciales y exfiltrar datos, evadiendo sistemas de seguridad. Incluye demostración en vivo de implantación en red.
Breaking, Entering, and Staying - Adventures in Hacking macOS
Explore Mac security vulnerabilities, malware tactics, and a groundbreaking computer virus in this deep dive into macOS hacking. Gain insights on attack vectors and persistence methods used by cybercriminals targeting Apple systems.
#Eko2020 DevSecOps Space | Agustín Celano: AppSec VulnMgmt Pipelines
Enfoque práctico para gestionar vulnerabilidades en entornos CI/CD mediante AppSec pipelines, herramientas de staging y escalamiento de hallazgos en DevSecOps.
Serverless Security - Attack & Defense
Explore serverless security vulnerabilities, attack techniques, and defense strategies through live demos, covering NPM package exploits, RCE, privilege escalation, and insecure defaults in serverless frameworks.
Social Engineering - Web Scraping con Python para la recolección de información
Aprende técnicas de web scraping con Python para recolectar información en escenarios de ingeniería social y OSINT. Explora problemáticas comunes y sus soluciones en esta charla de la Ekoparty Security Conference.
SpeedPwning VMware Workstation
Discover the journey of reversing VMware Workstation vulnerabilities and developing a VM escape exploit in record time, offering insights into advanced security research techniques and time-pressured exploit development.
Burp Bounty - Scan Check Builder
Aprende a utilizar Burp Bounty para crear y personalizar escaneos de seguridad automatizados, mejorando la eficiencia en la búsqueda de vulnerabilidades y optimizando tus procesos de bug bounty.
From Void to Monje Newbie - Containers no son Docker pero Docker es un container
Explora las mejores prácticas de seguridad en DevSecOps, enfocándose en contenedores y Docker. Aprende sobre tecnologías cloud y cómo implementar seguridad en el ciclo de vida de las aplicaciones.