Exploit Development 101 - Sin Miedo al Overflow
Aprende desarrollo de exploits y técnicas de desbordamiento de búfer con Israel Aráoz Severiche. Domina habilidades esenciales de seguridad informática para identificar y explotar vulnerabilidades en sistemas.
Bounty Hunters - Bug Bounty Automation from Noob to Beginner
Introducción a la automatización del proceso de Bug Bounty: desde conceptos básicos hasta métodos y herramientas para análisis real. Aprende el flujo de trabajo y cómo iniciarte en este fascinante mundo.
Ekoparty #UniTalks Colombia - HTTP Request Smuggling
Explicación detallada sobre la vulnerabilidad HTTP Request Smuggling, sus implicaciones en la seguridad web y cómo los atacantes pueden explotarla para ejecutar diversos ataques en aplicaciones con arquitecturas de múltiples servidores.
Hacking HumanOS - Advanced OSINT
Exploración de técnicas avanzadas de ingeniería social y OSINT con Emiliano Piscitelli, experto en seguridad informática y concientización sobre ataques de ingeniería social en redes sociales.
Init 1 - Buffer Overflow
Aprende a explotar vulnerabilidades de desbordamiento de búfer en Windows, ejecutar comandos y automatizar ataques usando Python y Metasploit para obtener conexiones inversas desde el cliente.
NFC Payments - The Art of Relay and Replay Attacks
Exploración de ataques de retransmisión y repetición en pagos NFC, analizando vulnerabilidades y demostrando escenarios reales con hardware especializado y técnicas avanzadas de explotación.
Hacking Robots Before Skynet
Exploración de vulnerabilidades en robots industriales y de servicio, revelando riesgos de seguridad y posibles ataques antes de una hipotética dominación de las máquinas.
Cazarrecompensas Digital - Ganando Dinero Reportando Bugs
Introducción al Bug Bounty: cómo ganar dinero reportando vulnerabilidades, ventajas y desventajas, claves del éxito y conocimientos necesarios para iniciar en esta profesión de cazarrecompensas digital.
Piscitelli, Levy, Loyo y Vila - OSINT e Ing. Social aplicada a las investigaciones - Ekoparty 2019
Técnicas de OSINT e Ingeniería Social para obtener información de fuentes abiertas en investigaciones, presentadas por expertos en la conferencia de seguridad Ekoparty 2019.
A 1 Bit de Ir en Cana - Hacking e Ingeniería Social al Límite de la Ley
Explora los límites legales del hacking y la ingeniería social en Argentina, brindando consejos para evitar problemas jurídicos al aplicar estas técnicas.
MagicRecon - Bug Bounty Space
Exploración de MagicRecon, una herramienta para recolección de datos y búsqueda de vulnerabilidades en pentesting y Bug Bounty. Enfoque en la importancia de la fase de reconocimiento en hacking ético.
PINATA - PIN Automatic Try Attack
Explore sophisticated PIN brute force attacks on EMV cards, analyzing vulnerabilities in implementation that could compromise millions of contact EMV systems despite security measures.
Hacking the Pandemic's Most Popular Software - Zoom
Explore the vulnerabilities in Zoom discovered during Pwn2Own, including the process of finding and exploiting them to gain full control over a victim's system.
All Your Ether Are Belong to Us - Hacking Ethereum-Based DApps
Explora las vulnerabilidades comunes en aplicaciones descentralizadas basadas en Ethereum, cómo atacarlas y protegerse contra estas amenazas en la blockchain.
Kernel Pwning with eBPF - A Love Story
Explore eBPF technology, its impact on Linux kernel capabilities, and potential security vulnerabilities. Learn about verifier exploits and achieving code execution in the kernel.
Do not drink and wardrive
Recorrido en trencito para mapear redes Wi-Fi urbanas, analizando su demografía, encriptación y protocolos. Monitoreo pasivo para estudiar la evolución de la seguridad inalámbrica.
Do not drink and wardrive - Pt2
Recorrido en tren para mapear redes Wi-Fi urbanas, analizando su demografía, encriptación y protocolos. Permite evaluar la evolución de la seguridad inalámbrica a lo largo del tiempo.
Ret2page - The Art of Exploiting Use-After-Free Vulnerabilities in the Dedicated Cache
Explore a new exploitation technique for Use-After-Free vulnerabilities, focusing on SLUB and BUDDY allocators to improve efficiency and success rates in physical page reuse and Android rooting.
Trace Me if You Can - Bypassing Linux Syscall Tracing
Novel vulnerabilities and exploitation techniques to bypass Linux syscall tracing, even with security measures like seccomp, SELinux, and AppArmor in place. Demonstrates how user-mode programs can evade detection.
Backdooring and Hijacking Azure AD Accounts by Abusing External Identities
Explore Azure AD external identities, their vulnerabilities, and potential exploitation methods for backdooring and hijacking accounts in this informative cybersecurity presentation.
The Silent Spy Among Us - Modern Attacks Against Smart Intercoms
Explore vulnerabilities in smart cloud-based intercoms, including remote code execution and unauthorized access to video streams. Learn about VOIP protocols and security implications in modern intercom systems.