Jailbreak Part 2
Explore advanced techniques and strategies for jailbreaking iOS devices, focusing on vulnerabilities and exploits in mobile operating systems.
Jailbreak Part 1
Intense cybersecurity challenge testing skills under pressure. Break free from a virtual jail using hacking techniques in a high-stakes, time-limited environment.
Hacking Modern Desktop Apps with XSS and RCE
Discover essential techniques for auditing Electron applications, exploring XSS vulnerabilities in desktop environments, and leveraging them for remote code execution. Gain insights into attacking preload scripts and IPC.
Hack the Law - Protection for Cybersecurity Research in India
Panel discussion exploring legal protections for ethical cybersecurity research in India, featuring experts from IFF, ISRA, Access Now, and ThoughtWorks. Insights on challenges and potential solutions for researchers.
COMpromise - Remote Code Execution in Windows Development Environments
Explore how viewing untrusted code in Windows IDEs can lead to remote code execution through COM vulnerabilities, with practical exploit chains for Visual Studio demonstrated.
Detecting & Exploiting XSS Vulnerabilities
Learn techniques for detecting and exploiting Cross-Site Scripting (XSS) vulnerabilities, enhancing your web security skills and understanding of common attack vectors.
Robin Hood vs Cisco ASA AnyConnect
Detailed analysis of a critical vulnerability in Cisco ASA AnyConnect, covering fuzzing architecture, bug analysis, and exploitation techniques for IKEv1 packets.
Cómo Hackear Personas en Guatemala con Ingeniería Social
Metodología y ejemplos reales de ataques de ingeniería social en Guatemala, incluyendo phishing, vishing e intrusiones físicas. Experiencia del orador en el SECTF de Ekoparty y consejos prácticos.
#Eko2020 Avoiding Jail
Exploración de los límites legales en seguridad informática, enfocada en establecer regulaciones contractuales claras para servicios de seguridad de la información y combatir la ilegalidad.
Lemon Booster - Automatizando desde la UI
Automatización del reconocimiento en programas de Bug Bounty con Lemon Booster: herramienta con interfaz visual para ejecutar, analizar y monitorear resultados, agilizando el proceso de búsqueda de vulnerabilidades.
#Eko2020 Social Engineering - Taller Arduino RubberDucky Attack
Taller práctico para desarrollar una herramienta de explotación física de bajo costo utilizando Arduino. Enfoque en ingeniería social y OSINT para mejorar habilidades en pentesting y concientización de seguridad.
Hacking the Digital DNI
Análisis crítico de la implementación del DNI digital argentino, revelando vulnerabilidades de seguridad y demostrando la posibilidad de suplantar identidades ciudadanas.
Pwning Oracle EBS for Real Profit
Explore critical vulnerabilities in Oracle E-Business Suite, including Java deserialization and arbitrary file upload, and learn how attackers can exploit ERP systems for financial gain.
Arbitrary Code Mitigations and Remote Procedure Code Reuse Attacks
Explore advanced exploit techniques using Remote Procedure Call-based models to bypass Microsoft's arbitrary code execution mitigations, creating complex payloads with minimal code reuse.
The Unbearable Lightness of BMCs
Explora vulnerabilidades críticas en dispositivos de gestión remota de centros de datos, revelando riesgos de ejecución de código y movimiento lateral entre servidores y BMCs.
Out of the -v-Box
Análisis técnico de vulnerabilidades en VirtualBox para lograr un escape de máquina virtual, incluyendo ingeniería inversa, explotación y demostración práctica del exploit.
Smartphones Insecurity
Comprehensive analysis of smartphone vulnerabilities, exploring security flaws and potential exploits in mobile platforms. Insights from experienced security researchers on reverse engineering and exploit development.
Cloudtopolis - Zero Infrastructure Password Cracking
Herramienta para crackeo de contraseñas sin infraestructura dedicada, usando Google Cloud Shell y Collaboratory. Permite trabajo colaborativo y uso de recursos locales junto con GPUs de Colab.
Industrial Control Systems Cyber Kill Chain Explained with Real Simulation
Explore the ICS Cyber Kill Chain through real-time simulation, from internet access to ICS network compromise. Learn vulnerability discovery, exploitation, and protective measures for industrial environments.
Fuzzing - Finding Your Own Bugs and 0days
Aprende técnicas de fuzzing para descubrir vulnerabilidades y exploits de día cero. Incluye demostraciones prácticas de Buffer Overflow y creación de shellcode para pruebas de penetración.
PenTesting vs Red Teaming
Explora las diferencias entre PenTesting y Red Teaming, abordando seguridad ofensiva, ingeniería social y seguridad física. Incluye requisitos, certificaciones y recursos de aprendizaje para ambas disciplinas.