ZTNA Strategy: The Best Defense Against Democratized Malware and Ransomware
Explora cómo la estrategia Zero Trust Network Access (ZTNA) ofrece una defensa eficaz contra ciberataques, malware y ransomware en un contexto de creciente democratización de técnicas maliciosas.
Roles and Responsibilities in Transactional Fraud
Análisis detallado de los roles y responsabilidades en el fraude transaccional, explorando las dinámicas y estrategias utilizadas en ciberataques financieros.
Path Traversal Attacks on Android - Ekoparty 2023
Explora vectores de ataque de path traversal en Android, técnicas para sobrescribir y leer archivos internos, y métodos de mitigación. Presentado por Anderson Valencia, pentester de aplicaciones web y móviles.
DeepThreats - The Influence of AI on Cybercrime
Exploración de amenazas emergentes de IA en ciberseguridad: cambios de rostro, robo de voz y malware mutante. Análisis de cómo estas tecnologías transforman el panorama de cibercrimen y sus implicaciones.
Managing Vulnerabilities in OT Environments Without Making Enemies
Estrategias para gestionar vulnerabilidades en entornos OT sin comprometer la continuidad operativa. Desafíos únicos y soluciones prácticas para la seguridad en infraestructuras críticas industriales.
Ciberespacio como Nuevo Dominio de Conflicto
Exploración del ciberespacio como dominio de conflicto, analizando operaciones desde perspectivas de inteligencia estratégica, operacional y táctica para identificar requerimientos organizacionales y tecnológicos.
Let's Talk About Malvertising - Current Techniques and Threats
Descubre el estado actual del malvertising: técnicas, impacto en creadores de contenido y cómo protegerte de esta amenaza digital en constante evolución.
Garantías Procesales y Licencias de Software - Los Nuevos Jueces sin Rostro
Análisis de garantías procesales y licencias de software en el contexto legal moderno, explorando desafíos y implicaciones para la justicia digital y la protección de derechos en la era tecnológica.
Incidentes de Ciberseguridad y los Desafíos de la Regulación
Análisis de incidentes recientes de seguridad informática y sus implicaciones legales, destacando desafíos regulatorios en ciberseguridad con enfoque en casos relevantes.
Analyzing Blind Eagle APT Group Using Marine Combat Profiling Techniques
Análisis del grupo APT-C-36 utilizando metodología "left of bang" y técnicas de perfilamiento de combate para obtener ventaja táctica en ciberseguridad.
RedTeaming from Basics - Employee Information Leaks for the Win
Metodología de reconocimiento en RedTeam: desde el dominio hasta la red interna. Enfoque ofensivo para identificar vectores de ataque y obtener información pública de empleados y empresas.
Unconventional Cybercrime - How a Bad Anti-Hacking Treaty is Becoming Law
Análisis crítico del tratado anti-hacking de la ONU y sus implicaciones para la privacidad global y la seguridad cibernética, presentado por la experta en políticas Katitza Rodriguez.
Quick and Dirty Cloud Ransomware Detection and Response
Explore cloud ransomware threats, challenges in detection, and effective response strategies. Learn to identify and assess risks in cloud computing environments.
Agile Roadmap for Cybersecurity Maturity
Fusiona metodologías ágiles con ciberseguridad para crear un roadmap dinámico que fortalece defensas, involucra al equipo y evoluciona constantemente ante amenazas cambiantes.
Bounty Hunting and Penetration Testing - Legal Challenges and Risks
Análisis legal de los desafíos y riesgos en bounty hunting y pen testing. Perspectiva de un abogado experto en delitos informáticos sobre las implicaciones jurídicas de estas actividades de seguridad.
Manejo de Ciberincidente 101
Aprende estrategias efectivas para manejar ciberincidentes, desde la detección hasta la respuesta y recuperación, con el experto Alberto Herrera de BlueSpace en esta charla de la eKOPARTY 2023.
Decentralized C2 Using LogDrop - Exploiting Web Server Misconfigurations
Descubre LogDrop, una técnica innovadora para establecer canales de comando y control aprovechando errores de configuración en servidores web. Aprende sobre ciberseguridad y nuevas estrategias de Red Team.
Social Engineering - Beyond Laughter: The Reality of Our Digital Vulnerability
Explora los límites de la ingeniería social mediante un análisis de datos de participantes en concursos, revelando cómo las personas comparten información sensible sin considerar las consecuencias en redes sociales y sorteos.
Estrategias de Detección de Cyber-Amenazas
Explora estrategias avanzadas para detectar ciberamenazas modernas, analizando objetivos, métodos y herramientas de adversarios en ataques como Loaders, Trojans, Info Stealers y Ransomware.
DevSecOps Endgame: Threat Modeling as a Game - Workshop
Taller interactivo sobre modelado de amenazas en DevSecOps. Aprende técnicas prácticas para identificar vulnerabilidades, evaluar riesgos y desarrollar aplicaciones más seguras de forma divertida y dinámica.
Analysis of Smart Contract Scams - Blockchain Security
Explora técnicas para detectar y analizar estafas en contratos inteligentes de blockchain, utilizando herramientas como PoorSKeme para visualización y análisis temprano de amenazas potenciales.