Inicio como Pentester - Herramientas para DAST
Herramientas y consejos para iniciar en pentesting web: conceptos básicos, información y aplicación práctica para principiantes en entornos reales de seguridad informática.
Let's Play with Objection
Exploración de hackeo móvil con Objection: instrumentación, comandos y demostración en vivo de edición de aplicaciones Android en tiempo real para abusar de mecanismos de control.
Exponiendo las Vulnerabilidades de la BIOS Desde el Kernel de Linux
Explora vulnerabilidades de BIOS desde el kernel de Linux, utilizando internals del kernel, drivers PCI y chipsec para detectar y analizar fallos que permiten escritura desde el sistema operativo.
Ekoparty #UniTalks Córdoba 2021 - Analizando programas dinámicamente a través de sus syscalls
Análisis dinámico de programas mediante syscalls para detectar malware. Nueva herramienta desarrollada en proyecto de investigación de UTN, presentada por experto en seguridad informática Germán Parisi.
Desmitificando los troyanos bancarios en Latinoamérica
Análisis detallado de troyanos bancarios latinoamericanos, revelando distintas familias de malware y sus características únicas, basado en investigaciones del laboratorio de ESET.
Gestión de Respuesta a Incidentes
Revisión sobre gestión de incidentes de seguridad informática, incluyendo estado del arte y herramientas para equipos de respuesta. Enfoque en compliance, gestión de riesgos y concientización.
Ekoparty Security Sessions by Galicia Vol. I - Blockchain, más allá del Bitcoin
Exploración de la tecnología blockchain desde una perspectiva de seguridad, analizando su funcionamiento y aplicaciones más allá de Bitcoin.
Diseño de un microcomputador de 8 bits moderno
Exploración detallada del proceso de diseño y desafíos en la creación de un microcomputador de 8 bits moderno, desde la selección de componentes hasta la implementación electrónica.
OSINT for a Threat Intelligence Flow
Explora el proceso de inteligencia de amenazas y las herramientas OSINT para cada fase del flujo, incluyendo ventajas y desventajas. Incluye demostración práctica de dos herramientas presentadas.
Ekoparty #UniTalks Chile 2021 - Extended, Detection and Response - XDR, una aplicación práctica
Explicación práctica de XDR en ciberseguridad: definición, aplicaciones, ejemplos y futuro de esta tecnología revolucionaria para la detección y respuesta a intrusiones.
El Negocio del CriptoScam en YouTube
Análisis de estafas criptográficas en YouTube: vulnerabilidades, tácticas y uso de celebridades para generar confianza. Exploración del auge de estos fraudes desde 2020 y sus impactos.
Hackeando Humanos, Una Carrera Profesional
Descubre la ingeniería social en ciberseguridad: técnicas, metodologías y oportunidades profesionales. Expertos comparten insights sobre ataques, defensas y la creciente demanda de especialistas en este campo crucial.
AWS Well-Architected Framework - Security Pillar
Guía de estrategias para diseñar sistemas seguros en la nube, abordando gestión de identidades, detección, protección de infraestructura, protección de datos y respuesta a incidentes en AWS.
De Low a Medium - Como Elevar el Riesgo de tu Inyección de HTML
Técnicas avanzadas para elevar la severidad de inyecciones HTML en sistemas web, explorando métodos no convencionales más allá de las vulnerabilidades XSS tradicionales.
Detectando RAT Malware en Teléfonos Celulares usando el IDS Slips
Detección de malware RAT en teléfonos Android utilizando el IDS Slips, una herramienta innovadora del laboratorio Stratosphere para proteger a personas en riesgo de ataques silenciosos y difíciles de detectar.
¿Quién Tiene Mi Contraseña?
Explora la seguridad de contraseñas, cifrado y brechas de datos. Analiza cómo proteger tus credenciales y verificar su integridad en un mundo digital cada vez más vulnerable.
Building the Next Generation Cloud Infrastructure
Explore the evolution of cloud infrastructure, focusing on GitOps and automation in application lifecycle management. Learn about the shift from monoliths to microservices and its impact on modern development practices.
Introducción al Lockpicking Clásico
Introducción a la seguridad física y el lockpicking clásico. Explora vectores de análisis, orígenes de LockpickAR, objetivos de la comunidad e invita a participar en proyectos e investigaciones.
Técnicas OSINT para la generación de Inteligencia
Técnicas OSINT y SOCMINT para obtener información valiosa en investigaciones. Incluye teoría y práctica con ejercicios en vivo de análisis de redes sociales para extraer inteligencia procesable.
CIRCO v2 - Cisco Implant Raspberry Controlled Operations
Emulación de dispositivos Cisco con Raspberry Pi para capturar credenciales y exfiltrar datos, evadiendo sistemas de seguridad. Incluye demostración en vivo de implantación en red.
Breaking, Entering, and Staying - Adventures in Hacking macOS
Explore Mac security vulnerabilities, malware tactics, and a groundbreaking computer virus in this deep dive into macOS hacking. Gain insights on attack vectors and persistence methods used by cybercriminals targeting Apple systems.