Vulnerabilities Discovered in Android Stalkerware - Mobile Hacking
Exposición de vulnerabilidades en aplicaciones de stalkerware para Android, revelando riesgos de filtración de datos personales y posibles impactos en la privacidad de los usuarios afectados.
Principios y Recursos para el Pentesting de Apps iOS - Mobile Hacking
Exploración de principios y herramientas esenciales para realizar pentesting en aplicaciones iOS, abordando técnicas y recursos necesarios para evaluar la seguridad en dispositivos móviles Apple.
Drag Us to Wonder Bad - A Tale of How to Be Good People by Capturing Credentials and 2FA
Explore social engineering techniques for capturing credentials and 2FA from popular email clients, presented through an Alice in Wonderland-inspired narrative by a cybersecurity expert.
Breaking Firmware Trust From Pre-EFI - Exploiting Early Boot Phases
Exploración de vulnerabilidades en fases tempranas de arranque, evolución de mitigaciones de firmware y nuevos ataques en módulos de evaluación de plataformas Intel desde una perspectiva ofensiva.
Entrega de premios - Ekoparty 2022
Ceremonia de premiación destacando logros en seguridad informática, incluyendo mejor charla, workshop, desafío y CTF. Reconocimiento a la excelencia y innovación en la comunidad de ciberseguridad.
eBPF ELFs JMPing Through the Windows
Análisis pionero de vulnerabilidades en eBPF para Windows, explorando su diseño, superficie de ataque y descubrimiento de fallos mediante fuzzing y ingeniería inversa automatizada.
Turning My Phone into a Scamming Device
Exploración de vulnerabilidades en dispositivos de cobro móviles y métodos para convertir smartphones en herramientas de estafa, incluyendo inyección de datos y manipulación de tráfico. Se presentan casos reales y soluciones.
Análisis Global de la Privacidad en Tráfico Celular
Análisis global de la privacidad en tráfico celular, revelando riesgos de vigilancia a través de aplicaciones móviles que envían datos personales sin seguridad ni consentimiento. Concientiza sobre la importancia de encriptar y verificar comunicaciones.
ELFPack - ELF Binary Section Docking in Stageless Payload Delivery
Explore ELF binary construction and section docking for payload delivery. Learn about innovative techniques for payload hosting, retrieval, and loading in offensive operations.
Not Yet Another Fuzzer
Explore NYAF, a multi-platform fuzzer using emulation and Generation Search algorithm for improved analysis of IOT devices, embedded systems, and firmware. Learn about its advantages in scalability and efficiency.
Keynote Speaker
Ingeniera de seguridad y privacidad comparte su experiencia en roles de liderazgo en Notion, Lyft, Apple y Microsoft, abordando desafíos y tendencias en la industria tecnológica.
Exploring the Hidden Attack Surface of OEM Routers
Descubre vulnerabilidades críticas en routers OEM y sus implicaciones para la seguridad. Análisis detallado de un caso de estudio que revela fallos en la cadena de suministro y prácticas de seguridad deficientes.
Haciendo acrobacias con satélites espaciales
Explora el fascinante mundo del control de satélites espaciales utilizando Python, abordando desafíos técnicos y aplicaciones prácticas en la industria aeroespacial moderna.
Historias de 0days, Disclosing y Otras Yerbas
Experiencias y anécdotas sobre descubrimiento de vulnerabilidades, divulgación responsable y aspectos éticos en la seguridad informática.
Token Kidnapping's Revenge
Explore advanced Windows privilege escalation techniques and token manipulation vulnerabilities with security expert Cesar Cerrudo in this in-depth conference presentation.
Understanding the Low Fragmentation Heap
Explore the intricacies of the Low Fragmentation Heap with security expert Chris Valasek, gaining insights into its structure, functionality, and potential vulnerabilities.
Hacking, an Activity of Public Interest
Explore the societal impact and ethical considerations of hacking as a means to enhance public security and technological advancement.
Padding Oracles Everywhere
Explore padding oracle attacks in cryptography, their widespread impact, and practical exploitation techniques in various systems and protocols.
WPA Migration Mode - WEP is Back to Haunt You
Explore WPA Migration Mode vulnerabilities and how WEP weaknesses resurface, compromising network security. Learn about potential risks and mitigation strategies.
Understanding the Win SMB NTLM Weak Nonce Vulnerability
Explore the Win SMB NTLM weak nonce vulnerability, its implications, and potential exploits in this technical deep dive from security experts Ochoa and Azubel.
Sandboxing Based on SECCOMP for Linux Kernel
Explore SECCOMP-based sandboxing techniques for enhancing Linux kernel security, presented by Nicolás Bareli at Ekoparty 2010.