Defensa en Profundidad para Aplicaciones en Contenedores
Estrategias de defensa en profundidad para aplicaciones en contenedores, desde el código hasta la interfaz de usuario, en entornos cloud o locales. Enfoque en controles automatizados y mejores prácticas de seguridad.
Piscitelli, Levy, Loyo y Vila - OSINT e Ing. Social aplicada a las investigaciones - Ekoparty 2019
Técnicas de OSINT e Ingeniería Social para obtener información de fuentes abiertas en investigaciones, presentadas por expertos en la conferencia de seguridad Ekoparty 2019.
A 1 Bit de Ir en Cana - Hacking e Ingeniería Social al Límite de la Ley
Explora los límites legales del hacking y la ingeniería social en Argentina, brindando consejos para evitar problemas jurídicos al aplicar estas técnicas.
Internet-Scale Analysis of AWS Cognito Security
Comprehensive analysis of AWS Cognito security configurations, revealing widespread vulnerabilities in identity pools and resource access. Includes methodology, findings, and recommendations for secure implementation.
Historias de vulnerabilidades de un Bug Hunter
Descubre vulnerabilidades web comunes desde la perspectiva de un experimentado bug hunter. Aprende técnicas útiles para pentesting y mejora tus habilidades en seguridad informática.
MagicRecon - Bug Bounty Space
Exploración de MagicRecon, una herramienta para recolección de datos y búsqueda de vulnerabilidades en pentesting y Bug Bounty. Enfoque en la importancia de la fase de reconocimiento en hacking ético.
Fake You! Stopping the Spread of Fake News
Aprende estrategias para identificar y combatir la desinformación en línea con un experto en investigación digital y análisis forense.
Privacidad, Intimidad, Anonimato - ¿estamos perdiendo?
Análisis profundo sobre la pérdida de privacidad, intimidad y anonimato en la era digital, explorando sus implicaciones y posibles soluciones para proteger nuestros datos personales.
PINATA - PIN Automatic Try Attack
Explore sophisticated PIN brute force attacks on EMV cards, analyzing vulnerabilities in implementation that could compromise millions of contact EMV systems despite security measures.
The Unbelievable Insecurity of the Big Data Stack
Explore new attack vectors in Big Data infrastructure layers, addressing the lack of security assessment methodologies and technical resources for this rapidly growing field.
Hacking the Pandemic's Most Popular Software - Zoom
Explore the vulnerabilities in Zoom discovered during Pwn2Own, including the process of finding and exploiting them to gain full control over a victim's system.
Crymen - La Crónica del Crypto Crimen
Explora los riesgos y desafíos de seguridad en el mundo de las criptomonedas y blockchain, analizando cómo esta tecnología emergente puede ser explotada por ciberdelincuentes.
All Your Ether Are Belong to Us - Hacking Ethereum-Based DApps
Explora las vulnerabilidades comunes en aplicaciones descentralizadas basadas en Ethereum, cómo atacarlas y protegerse contra estas amenazas en la blockchain.
The Kerberos Key List Attack - The Return of the Read Only Domain Controllers
Explore a new attack vector against Read Only Domain Controllers using Kerberos Key List requests, uncovering security implications in Azure's passwordless authentication implementation.
Criptografía Post-Cuántica Integrada en HTTPS
Explora la integración de criptografía post-cuántica en HTTPS, abordando conceptos teóricos, algoritmos candidatos, proyectos de código abierto y resultados de pruebas de concepto para intercambio de claves y autenticación.
Kernel Pwning with eBPF - A Love Story
Explore eBPF technology, its impact on Linux kernel capabilities, and potential security vulnerabilities. Learn about verifier exploits and achieving code execution in the kernel.
1-Click to Infiltrate Your Organization via Vulnerable VS Code Extensions
Explore vulnerabilities in popular VS Code extensions and their potential for supply chain attacks. Learn how attackers can compromise organizations through developers' IDEs.
Bundles of Joy - Breaking macOS via Subverted Applications Bundles
Explore macOS vulnerability CVE-2021-30657, its impact on security features, and methods for detection and prevention. Gain insights into reversing Apple's patch and analyzing related malware.
DIAL - Did I Just Alert Lambda?
Explore DIAL, a stateless monitoring system for AWS that provides visibility on internal threats and security misconfigurations across multiple accounts, leveraging Lambda for scalability and easy deployment.
Cloud Is Easy? Try to Manage Misconfigurations - No CVE's Land on 100k Instances in Mixed Environments in Real Time
Automatización de seguridad en entornos cloud complejos: estrategias para gestionar configuraciones erróneas en tiempo real en infraestructuras heterogéneas a gran escala.
The Silent Partners
Exploración del Quantum Fourier Transform, componente clave en algoritmos cuánticos como Shor. Profundiza en computación cuántica, sus aplicaciones y su impacto en criptografía convencional.