Ingeniería Inversa
Exploración de ingeniería inversa en MAME: análisis forense, hardware y emulación de plataformas. Perspectivas de un desarrollador veterano sobre preservación digital y arqueología tecnológica.
La Punta del Iceberg - Ciberespionaje en América Latina
Análisis del ciberespionaje en América Latina: grupos activos, operaciones encubiertas y falta de incentivos para su investigación por parte de compañías de ciberinteligencia.
The Game - Life and How to Hack It
Aprende ingeniería inversa y desarrollo de trucos para videojuegos a través de la experiencia de un experto en seguridad, utilizando el MMORPG Rakion como ejemplo práctico.
Azure Backdoors - How to Hide Them, How to Find Them
Explore Azure backdoor techniques, their mechanics, and detection methods. Learn to identify stealthy attacker tactics and prepare for future threats in cloud environments.
Hominoid - An Anti-Phishing Plugin Proof of Concept
Innovative anti-phishing Firefox plugin using image comparison to detect cloned websites. Explores challenges, implementation, and discussions around this new approach to cybersecurity.
Democratizando los ejercicios de simulación de respuesta a incidentes de ciberseguridad
Herramienta T3SF para simular y practicar respuesta a incidentes de ciberseguridad. Framework modular y adaptable a distintas plataformas, validado en ejercicios con empresas internacionales.
Exploiting Samsung - Analysis of an In-The-Wild Samsung Exploit Chain
Análisis técnico detallado de una cadena de exploits 0-day de Samsung usada en la naturaleza, explicando vulnerabilidades, explotación, correcciones y demostraciones de forma accesible pero técnicamente avanzada.
Ukraine's Past & Present Cyberwar
Análisis detallado de ciberataques contra Ucrania, enfocándose en Industroyer2. Explora la evolución de las amenazas, defensas implementadas y lecciones aprendidas para prevenir futuros ataques.
A Race Against Time - How to Exploit Race Conditions in Web Apps
Explora la explotación de condiciones de carrera en aplicaciones web, presentando herramientas de prueba y demostraciones de escenarios de ataque del mundo real.
PoorSKeme - El Esquema de los Pobres
Explora una herramienta Open Source que combina OSINT, visualización de datos y blockchain para detectar anomalías en smart contracts y flujos de wallets, útil para identificación temprana de estafas.
Demystifying ATM Jackpot
Explore ATM security, anatomy, and attack methods. Learn about physical security, communication standards, and custom solutions. Gain insights into the fascinating world of ATM vulnerabilities and exploitation techniques.
Blinding Endpoint Security Solutions - WMI Attack Vectors
Explore new WMI attack vectors that disable EDR/AV/SIEM solutions. Learn about WmiCheck, a tool for detecting OS attacks. Discuss WMI architecture weaknesses and reliable event collection methods.
Attack on Titan M, Reloaded - Vulnerability Research on a Modern Security Chip
Exploración de vulnerabilidades en el chip Titan M de Google, desde análisis estático hasta ejecución simbólica dinámica. Incluye demostración de explotación de CVE-2022-20233 para obtener ejecución de código.
Rompiendo Microsoft Teams y Electron por 150k
Descubre cómo explotar vulnerabilidades en aplicaciones Electron, incluyendo Microsoft Teams, para lograr ejecución de código arbitrario a pesar de las configuraciones de seguridad recomendadas.
Hackstation
Entdecken Sie kreative Methoden zum Schutz vor Packstation-Phishing und lernen Sie die Grenzen von Magnetkarten-Sicherheit kennen.
Build Yourself a SNMP Replacement - And Make SSH Pay for It
Wireless-Netzwerkmanagement ohne SNMP: Python und SSH für effektives Monitoring. Umgehung von Hardware-Einschränkungen und Integration von Splunk und Observium.
Countdown to YQ2 - Quantum Readiness for Enterprise
Explore quantum technology's impact on cybersecurity, including risks to cryptography and strategies for preparedness. Learn about quantum computing, QKD, post-quantum cryptography, and potential security benefits.
Down the Rabbit Hole - A Journey Towards a Weakness in Chrome and a New Hacking Technique
Explore a journey from CRLF injection to discovering Chrome vulnerabilities and a new XSS-like technique called Frontjacking, bypassing existing web security defenses.
Why React Applications Get Hacked in the Real-World
Explore common security pitfalls in React applications and learn practical strategies to prevent XSS vulnerabilities, insecure API usage, and other real-world hacking risks.
Weaponizing Rsync 0Day Vulnerability
Discover a critical 25-year-old vulnerability in Rsync enabling code execution and silent lateral network movement. Learn about its discovery, impact, and weaponization from PRODAFT researchers.
Exploiting Volatile Memory Analysis Challenges for Fun and Profit
Automated memory analysis tool for efficient malware detection and artifact extraction, featuring visual representation, data cross-referencing, and System Manifest for rapid context reloading.