Hijacking the Boot Process - Ransomware Style
Explore advanced ransomware techniques targeting boot processes, uncovering potential vulnerabilities and discussing innovative defense strategies for information security professionals.
Attacking Mongoose OS on Xtensa Platforms
Explore techniques for attacking Mongoose OS on Xtensa platforms, uncovering vulnerabilities and security risks in IoT devices running this operating system.
Incident Busters - A 2017 Retrospective
Retrospective analysis of major cybersecurity incidents from 2017, exploring lessons learned and strategies for improved incident response and prevention in the information security field.
Active Defense Untangled
Explora estrategias de defensa activa en ciberseguridad, analizando técnicas y consideraciones éticas para proteger sistemas y redes de manera proactiva frente a amenazas emergentes.
Bug Bounty Conspiracy and 50 Shades of Gray Hat - Who Owns the Vulnerability?
Explore the complex world of bug bounties, ethical hacking, and vulnerability ownership in this thought-provoking talk on information security and ethical dilemmas in cybersecurity.
Twisting Layer 2 Protocols
Explore Layer 2 protocol vulnerabilities and exploitation techniques in network security. Learn about potential attacks and defense strategies for protecting network infrastructure.
Keeping Customer Data Safe in EC2 - A Deep Dive
Deep dive into securing customer data on Amazon EC2, exploring best practices and advanced techniques for robust protection in cloud environments.
Drive Safely on the Internet Lane - How Smart Cars Can Leak Your Data
Explore how connected vehicles can compromise your data privacy and security. Learn about potential vulnerabilities in smart cars and strategies to protect your information while driving.
SE Exploit by Improvisación
Exploración de técnicas de ingeniería social y explotación de vulnerabilidades mediante improvisación en ciberseguridad, presentado en DefCamp 2016.
Security in 2023 and Beyond - Automation, Analytics and Architecture
Explore how automation, analytics, and architecture are shaping cybersecurity and learn to apply these principles to protect your organization against evolving digital threats.
No More Time - Closing the Gap with Attackers
Explore strategies to reduce cybersecurity response times and close the gap with attackers. Learn how organizations are leveraging data to detect and respond to threats more quickly and effectively.
Defending at Machine Speed - Technology’s New Frontier
Explore how cutting-edge technologies are reshaping cybersecurity, empowering human expertise to combat sophisticated attacks and close security gaps in the digital landscape.
Parrot Drones Hijacking
Explore drone architecture, communication protocols, and reverse engineering techniques. Learn to assess security, develop new methodologies, and implement best practices for securing drone environments.
Logrotten - It's Not a Bug
Sicherheitslücke in Logrotate: Ausnutzung, Auswirkungen und Reichweite. Demonstration der Schwachstelle, Einfluss auf andere Softwarepakete und aktueller Stand von Logrotate werden diskutiert.
Tracking in Apps - Ist das legal? – Eine Übersicht über die mobile Trackinglandschaft
Umfassende Analyse des App-Trackings: Datenschutzprobleme, rechtliche Aspekte und Lösungsansätze für mobile Anwendungen. Einblicke in Forschungsergebnisse und Diskussion der DSGVO-Konformität von Tracking-Praktiken.
NATO-Manöver im Cyberraum
Analyse der NATO-Cybermanöver: Cyber Coalition, Locked Shields und Crossed Swords. Einblicke in die Entwicklung der digitalen Kriegsführung und operative Reaktionen der NATO im Cyberspace.
IoT-Security nach ETSI/EN303645
Einblick in die ETSI-Norm EN 303 645 für IoT-Sicherheit: Aufbau, Inhalte und Best Practices zur Umsetzung eines ganzheitlichen Ansatzes für sichere Verbraucher-IoT-Geräte.
DDoS kommt aus dem Internet und schmeckt AUA!
Grundlagen, Prävention und Selbstverteidigung gegen DDoS-Angriffe: Von kleinen Webhostern bis zu internationalen Backbones. Praktische Einblicke in Schutzmaßnahmen.
Besser leben mit SSH
Optimiere deine SSH-Nutzung: Lerne effiziente Konfiguration, Best Practices und Tricks für vereinfachte Verbindungen und verbesserte Sicherheit in diesem praxisorientierten Vortrag.
Log4Shell - Bug oder Feature
Analyse der Log4Shell-Sicherheitslücke: Ursachen, Auswirkungen und technische Details. Live-Demo zur Veranschaulichung der Schwachstelle in der weit verbreiteten Java-Bibliothek Log4j.
Dependency-Management für faule Software-Entwickler
Automatisierung des Dependency-Managements in langlebigen Softwareprojekten: Einsatz von Tools wie Renovate zur effizienten Aktualisierung von Bibliotheken und Verbesserung der Sicherheit.