Automating Incident Response - The Serverless Way
Experiencia en automatización de respuesta a incidentes utilizando tecnología serverless. Aprende estrategias para mejorar la eficiencia y efectividad en ciberseguridad.
Fileless Attack in Containers
Explore fileless attacks in containers, their detection using eBPF tools, and implications for cloud-native security. Learn about this growing threat and defense strategies from an expert developer.
To Hell and Back
Cybersecurity expert shares harrowing experience of wrongful imprisonment, highlighting flaws in Uruguay's judicial system and the need for fair cybercrime prosecution processes globally.
Exec ASLR - Abusing Intel Branch Predictors to Bypass ASLR
Explore a new Spectre v2 technique to bypass ASLR on Intel CPUs by abusing branch predictors, with demos on x86 internals, side-channel attacks, and speculative execution.
Spy-Wear - Misuse of Apple AirTags
Explore the misuse of Apple AirTags for tracking, examining detection challenges, potential risks, and implications for privacy and security in interconnected device networks.
Exploiting Inter-Process Communication in SAP’s HTTP Server
Exploración de vulnerabilidades críticas en el servidor HTTP de SAP, demostrando técnicas de explotación de alto nivel para comprometer sistemas SAP sin autenticación.
A Deep Dive into Attacker Obfuscation Techniques
Explore real-world attack obfuscation techniques used against top global Internet companies and learn how to develop better defenses by observing adversary tactics.
I Am Become Loadbalancer, Owner of Your Network
Explore load balancer architecture, operation, and deployment. Learn post-breach access, avoiding detection, and implementing persistent implants. Valuable for both offensive operations and defensive strategies.
Ingeniería Inversa
Exploración de ingeniería inversa en MAME: análisis forense, hardware y emulación de plataformas. Perspectivas de un desarrollador veterano sobre preservación digital y arqueología tecnológica.
La Punta del Iceberg - Ciberespionaje en América Latina
Análisis del ciberespionaje en América Latina: grupos activos, operaciones encubiertas y falta de incentivos para su investigación por parte de compañías de ciberinteligencia.
The Game - Life and How to Hack It
Aprende ingeniería inversa y desarrollo de trucos para videojuegos a través de la experiencia de un experto en seguridad, utilizando el MMORPG Rakion como ejemplo práctico.
Azure Backdoors - How to Hide Them, How to Find Them
Explore Azure backdoor techniques, their mechanics, and detection methods. Learn to identify stealthy attacker tactics and prepare for future threats in cloud environments.
Hominoid - An Anti-Phishing Plugin Proof of Concept
Innovative anti-phishing Firefox plugin using image comparison to detect cloned websites. Explores challenges, implementation, and discussions around this new approach to cybersecurity.
Democratizando los ejercicios de simulación de respuesta a incidentes de ciberseguridad
Herramienta T3SF para simular y practicar respuesta a incidentes de ciberseguridad. Framework modular y adaptable a distintas plataformas, validado en ejercicios con empresas internacionales.
BomberCat Hardware Abierto para Pruebas a Terminales Bancarias
Desarrollo de BomberCat: hardware abierto para pruebas de terminales bancarias. Emula y lee tarjetas NFC y banda magnética, permite experimentos como relay de información y modificación de datos en tiempo real.
Exploiting Samsung - Analysis of an In-The-Wild Samsung Exploit Chain
Análisis técnico detallado de una cadena de exploits 0-day de Samsung usada en la naturaleza, explicando vulnerabilidades, explotación, correcciones y demostraciones de forma accesible pero técnicamente avanzada.
Playing with Qubits III - Quantum Cybersecurity
Explore quantum technologies' impact on cybersecurity, including quantum communications, post-quantum cryptography, and applications beyond Shor's algorithm in this cutting-edge presentation.
Ukraine's Past & Present Cyberwar
Análisis detallado de ciberataques contra Ucrania, enfocándose en Industroyer2. Explora la evolución de las amenazas, defensas implementadas y lecciones aprendidas para prevenir futuros ataques.
A Race Against Time - How to Exploit Race Conditions in Web Apps
Explora la explotación de condiciones de carrera en aplicaciones web, presentando herramientas de prueba y demostraciones de escenarios de ataque del mundo real.
PoorSKeme - El Esquema de los Pobres
Explora una herramienta Open Source que combina OSINT, visualización de datos y blockchain para detectar anomalías en smart contracts y flujos de wallets, útil para identificación temprana de estafas.
Demystifying ATM Jackpot
Explore ATM security, anatomy, and attack methods. Learn about physical security, communication standards, and custom solutions. Gain insights into the fascinating world of ATM vulnerabilities and exploitation techniques.