Ekoparty #UniTalks Córdoba 2021 - Analizando programas dinámicamente a través de sus syscalls
Análisis dinámico de programas mediante syscalls para detectar malware. Nueva herramienta desarrollada en proyecto de investigación de UTN, presentada por experto en seguridad informática Germán Parisi.
Desmitificando los troyanos bancarios en Latinoamérica
Análisis detallado de troyanos bancarios latinoamericanos, revelando distintas familias de malware y sus características únicas, basado en investigaciones del laboratorio de ESET.
Gestión de Respuesta a Incidentes
Revisión sobre gestión de incidentes de seguridad informática, incluyendo estado del arte y herramientas para equipos de respuesta. Enfoque en compliance, gestión de riesgos y concientización.
OSINT for a Threat Intelligence Flow
Explora el proceso de inteligencia de amenazas y las herramientas OSINT para cada fase del flujo, incluyendo ventajas y desventajas. Incluye demostración práctica de dos herramientas presentadas.
Ekoparty #UniTalks Chile 2021 - Extended, Detection and Response - XDR, una aplicación práctica
Explicación práctica de XDR en ciberseguridad: definición, aplicaciones, ejemplos y futuro de esta tecnología revolucionaria para la detección y respuesta a intrusiones.
El Negocio del CriptoScam en YouTube
Análisis de estafas criptográficas en YouTube: vulnerabilidades, tácticas y uso de celebridades para generar confianza. Exploración del auge de estos fraudes desde 2020 y sus impactos.
Hackeando Humanos, Una Carrera Profesional
Descubre la ingeniería social en ciberseguridad: técnicas, metodologías y oportunidades profesionales. Expertos comparten insights sobre ataques, defensas y la creciente demanda de especialistas en este campo crucial.
AWS Well-Architected Framework - Security Pillar
Guía de estrategias para diseñar sistemas seguros en la nube, abordando gestión de identidades, detección, protección de infraestructura, protección de datos y respuesta a incidentes en AWS.
De Low a Medium - Como Elevar el Riesgo de tu Inyección de HTML
Técnicas avanzadas para elevar la severidad de inyecciones HTML en sistemas web, explorando métodos no convencionales más allá de las vulnerabilidades XSS tradicionales.
Detectando RAT Malware en Teléfonos Celulares usando el IDS Slips
Detección de malware RAT en teléfonos Android utilizando el IDS Slips, una herramienta innovadora del laboratorio Stratosphere para proteger a personas en riesgo de ataques silenciosos y difíciles de detectar.
¿Quién Tiene Mi Contraseña?
Explora la seguridad de contraseñas, cifrado y brechas de datos. Analiza cómo proteger tus credenciales y verificar su integridad en un mundo digital cada vez más vulnerable.
Building the Next Generation Cloud Infrastructure
Explore the evolution of cloud infrastructure, focusing on GitOps and automation in application lifecycle management. Learn about the shift from monoliths to microservices and its impact on modern development practices.
Introducción al Lockpicking Clásico
Introducción a la seguridad física y el lockpicking clásico. Explora vectores de análisis, orígenes de LockpickAR, objetivos de la comunidad e invita a participar en proyectos e investigaciones.
Técnicas OSINT para la generación de Inteligencia
Técnicas OSINT y SOCMINT para obtener información valiosa en investigaciones. Incluye teoría y práctica con ejercicios en vivo de análisis de redes sociales para extraer inteligencia procesable.
CIRCO v2 - Cisco Implant Raspberry Controlled Operations
Emulación de dispositivos Cisco con Raspberry Pi para capturar credenciales y exfiltrar datos, evadiendo sistemas de seguridad. Incluye demostración en vivo de implantación en red.
Breaking, Entering, and Staying - Adventures in Hacking macOS
Explore Mac security vulnerabilities, malware tactics, and a groundbreaking computer virus in this deep dive into macOS hacking. Gain insights on attack vectors and persistence methods used by cybercriminals targeting Apple systems.
#Eko2020 DevSecOps Space | Agustín Celano: AppSec VulnMgmt Pipelines
Enfoque práctico para gestionar vulnerabilidades en entornos CI/CD mediante AppSec pipelines, herramientas de staging y escalamiento de hallazgos en DevSecOps.
Serverless Security - Attack & Defense
Explore serverless security vulnerabilities, attack techniques, and defense strategies through live demos, covering NPM package exploits, RCE, privilege escalation, and insecure defaults in serverless frameworks.
Social Engineering - Web Scraping con Python para la recolección de información
Aprende técnicas de web scraping con Python para recolectar información en escenarios de ingeniería social y OSINT. Explora problemáticas comunes y sus soluciones en esta charla de la Ekoparty Security Conference.
SpeedPwning VMware Workstation
Discover the journey of reversing VMware Workstation vulnerabilities and developing a VM escape exploit in record time, offering insights into advanced security research techniques and time-pressured exploit development.
Burp Bounty - Scan Check Builder
Aprende a utilizar Burp Bounty para crear y personalizar escaneos de seguridad automatizados, mejorando la eficiencia en la búsqueda de vulnerabilidades y optimizando tus procesos de bug bounty.