
Learn tips and tricks for scaling bug hunting in cloud environments, enhancing your cybersecurity skills and improving your ability to find vulnerabilities efficiently.

Explore diverse career paths in information security with insights from a seasoned professional. Learn about key roles, skills, and opportunities in this rapidly evolving field.

Explore the Mirai BotNet's impact on DDoS attacks, analyzing its source code, real-world incidents, and future implications. Learn prevention strategies for the evolving threat landscape.

Learn techniques for detecting and exploiting Cross-Site Scripting (XSS) vulnerabilities, enhancing your web security skills and understanding of common attack vectors.

Reverse engineering Windows Defender's JavaScript engine: analysis, functionality, tooling, and potential vulnerabilities in MpEngine.dll's core antivirus system.

Exploración profunda de la seguridad de HP iLO4, incluyendo análisis del firmware, vulnerabilidades y una nueva técnica de explotación para comprometer el sistema operativo del servidor host a través de DMA.

In-depth analysis of Turla espionage group's tactics, techniques, and custom toolset for targeting governments and diplomats, presented by ESET malware researchers Matthieu Faou and Jean-Ian Boutin.

Detailed analysis of a critical vulnerability in Cisco ASA AnyConnect, covering fuzzing architecture, bug analysis, and exploitation techniques for IKEv1 packets.

Exploración de servidores de Comando y Control (C2), mecanismos para ocultar y detectar puertas traseras, y demostración de control desde sistemas en la nube como Dropbox para evadir detección.

Técnicas de análisis y ataque contra dispositivos IoT: hardware, firmware y comunicaciones inalámbricas. Incluye demostraciones prácticas de vulnerabilidades y herramientas de explotación.

Metodología y ejemplos reales de ataques de ingeniería social en Guatemala, incluyendo phishing, vishing e intrusiones físicas. Experiencia del orador en el SECTF de Ekoparty y consejos prácticos.

Ingeniera aeronáutica explica el control del vuelo del satélite Saocom 1A, capaz de prevenir y evaluar catástrofes naturales, como parte del programa espacial argentino.

Explora vulnerabilidades en contenedores y herramientas de código abierto para DevSecOps en entornos cloud native. Aprende mejores prácticas y técnicas para detectar errores de configuración y mejorar la seguridad.

Estrategias para prevenir la fuga de información empresarial, abordando métodos comunes y poco conocidos, consecuencias legales y económicas, y la importancia de proteger este activo crucial.

Discover a new tool for automated recovery of service calls and EFI type info in UEFI firmware, simplifying vulnerability hunting and making firmware code resemble original source.

Aprende a hackear dispositivos Bluetooth Low Energy: desde conceptos básicos hasta ejemplos prácticos de reversión del protocolo y toma de control, con demostraciones en vivo de casos reales.

Demostración de técnicas de pivoting, explotación y escalada de privilegios en entornos Docker con múltiples redes. Incluye metodologías de pentest y superación de obstáculos en diferentes configuraciones de red.

Explora los proyectos OWASP para seguridad móvil: MASVS para verificación y MSTG para pruebas e ingeniería inversa. Aprende a evaluar y mejorar la seguridad de aplicaciones iOS y Android.

Automatización del reconocimiento en programas de Bug Bounty con Lemon Booster: herramienta con interfaz visual para ejecutar, analizar y monitorear resultados, agilizando el proceso de búsqueda de vulnerabilidades.

Desmitificación de la computación cuántica y su impacto en la ciberseguridad. Demostración en vivo del funcionamiento real de las computadoras cuánticas, alentando a investigadores a explorar y crear con esta tecnología.

Aprende a gestionar secretos en modelos GitOps en la nube utilizando herramientas open source. Descubre cómo almacenar, acceder y desplegar secretos de forma segura en Git y Kubernetes sin infraestructura dedicada.