Mobile Hacking - Malware Injection on Android Apps
Exploración detallada de técnicas de inyección de malware en aplicaciones Android, abordando vulnerabilidades y métodos de explotación para desarrolladores y profesionales de seguridad móvil.
#Eko2020 Social Engineering | Sandra Zilla: Phishing: Donde la ingeniería social es protagonista
Análisis de la estructura del phishing y desarrollo de protocolos de defensa y buenas prácticas para contrarrestar ataques de ingeniería social.
Exploit Development 101 - Sin Miedo al Overflow
Aprende desarrollo de exploits y técnicas de desbordamiento de búfer con Israel Aráoz Severiche. Domina habilidades esenciales de seguridad informática para identificar y explotar vulnerabilidades en sistemas.
Mobile Hacking - iOS App Analysis, ¿por dónde empiezo?
Análisis de aplicaciones iOS: metodología, herramientas y técnicas para principiantes en hacking móvil. Enfoque práctico para iniciar en seguridad de apps Apple.
Every Breath You Take - A CTI Review of Stalkerware
Explore stalkerware as an emerging enterprise threat, its poor detection, and potential for data breaches. Learn reverse engineering of Android APKs and OSINT techniques for stalkerware hunting.
Eko2020 Wardriving - Do Drink and Wardrive
Exploración de seguridad en redes inalámbricas mediante wardriving: análisis de protocolos de cifrado y mapeo de redes en movimiento. Adaptación online y presencial de la actividad anual de Ekoparty Security Conference.
Blue Space - Pandemic Lurkers
Análisis de técnicas de acecho digital durante la pandemia, enfocado en seguridad defensiva y estrategias de Blue Teaming para proteger sistemas y datos sensibles.
Kubernetes Goat - Vulnerable by Design Kubernetes Environment
Explore Kubernetes security through a vulnerable-by-design cluster environment. Learn to identify and mitigate real-world vulnerabilities, enhancing your cloud-native infrastructure protection skills.
#Eko2020 Avoiding Jail - Panel de debate: legalidad y seguridad
Panel de debate sobre legalidad y seguridad en servicios de información, abordando regulaciones contractuales, alcance, plazos y entregables para evitar problemas legales en el sector.
New Matrix, Same MITRE - Preparando la defensa con MITRE Shield
Estrategias de defensa cibernética utilizando MITRE Shield: técnicas, implementación y mejores prácticas para fortalecer la seguridad de sistemas y redes contra amenazas avanzadas.
Opening up the 'Tétrade' Umbrella
Comprehensive analysis of four Brazilian banking trojan families expanding globally, exploring their tactics and the readiness of financial systems to counter this emerging threat.
Whac-A-Snake - Hitting Security in Python
Descubre mejores prácticas de seguridad defensiva y ofensiva para aplicaciones Python en el ciclo de vida del desarrollo, incluyendo tecnologías cloud.
BLUESPACE - Mapeando con ATT&CK
Exploración del marco ATT&CK para mapear técnicas de ciberataques y fortalecer estrategias de defensa en ciberseguridad, presentado por expertas en Blue Teaming.
Bounty Hunters - Bug Bounty Automation from Noob to Beginner
Introducción a la automatización del proceso de Bug Bounty: desde conceptos básicos hasta métodos y herramientas para análisis real. Aprende el flujo de trabajo y cómo iniciarte en este fascinante mundo.
#Eko2020 Avoiding Jail | Temperini/Macedo/Caire/Borghello: "Panel Debate: Actividades de Seguridad"
Panel debate sobre los aspectos legales y contractuales en servicios de seguridad informática, enfocado en establecer límites claros para evitar problemas legales en la práctica profesional.
Programación Segura 101
Aprende estrategias de programación segura basadas en OWASP ASVS. Curso práctico intermedio para mitigar riesgos en proyectos personales y organizacionales.
Chaos Engineering
Descubre cómo la ingeniería del caos mejora la resiliencia de sistemas mediante experimentos controlados. Aprende a implementar un cookbook de recetas para construir pruebas de caos en entornos de producción.
En redes industriales una brecha puede ser fatal
Análisis de ciberseguridad en redes industriales utilizando Mitre ATT&CK para ICS, enfocado en prevenir impactos fatales y daños ambientales mediante monitoreo y medidas oportunas.
Ekoparty #UniTalks Colombia - HTTP Request Smuggling
Explicación detallada sobre la vulnerabilidad HTTP Request Smuggling, sus implicaciones en la seguridad web y cómo los atacantes pueden explotarla para ejecutar diversos ataques en aplicaciones con arquitecturas de múltiples servidores.
Ekoparty #UniTalks Colombia - Evadiendo la protección de ransomware de Windows
Explicación detallada sobre ransomware y técnicas para evadir la protección antiransomware de Windows, destacando la importancia de implementar controles de mitigación efectivos.
SAP Security in Depth - Attack & Secure SAP Systems
Exploración profunda de la seguridad en SAP: ataques, protección y la importancia de salvaguardar aplicaciones empresariales críticas.