Ekoparty Security Conference Courses

Ekoparty Security Conference

Racketeer: Prototyping Ransomware Operations ▪ Dimitry Snezhkov ▪ Ekoparty 2021: Red Zone Space

Syllabus: Introduction Ransomware business case How to disrupt ransomware Simulation and feedback Agent presence Agent communication Agent comms Ransomware Toolkit Implementation Configuration Racketeer Overview Policies Starting the server Policy exec E…

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

Experiencias en Google VRP ▪ Yesenia Trejo y Adrián Pedrazzoli ▪ Ekoparty 2021: Bug Bounty Space

Syllabus: Inicio Participación de México en Google VRP ¿Cómo reportar? Explotando un negocio Explotando una página Vulnerabilidad en Poly Lo inesperado Caso especial Proceso de pago

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

Staying sane doing Bug Bounties ▪ Sean zseano ▪ Ekoparty 2021: Bug Bounty Space

Syllabus: Intro Who am I Issues you may face Dealing with issues When a company closes your issue When to move on Tips Advice What I wish I knew

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

From Zero to Trello ▪ Gabriel Tarsia (TrelloBoy) ▪ Ekoparty 2021: Bug Bounty Space

Syllabus: Introducción Que es Trello? Que tiene de especial Trello Recomendaciones Acceso Trello Iconos Tablero Acceso a otros tableros Fechas de los tableros Busqueda de Tableros de Trello Busqueda Simple Busqueda Ciega Resultados intricately Busqueda D…

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

System for Deepfake Detection - DeepAudioDetector ▪ Ekoparty 2021

Syllabus: Introducción Aprendizaje no supervisado Aprendizaje por refuerzo Adversarial Machine Learning Ciencia de datos Resultados Audio Deepfake ¿Es realmente un problema? Procesamientos de los datos Experimentación Modelo base Experimento 2 Conclusion…

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

Breaking the security barrier of a major infusion pump ▪ D. McKee & P. Laulheret ▪ Ekoparty 2021

Syllabus: Intro PAST RESEARCH IMPORTANT APPLICATIONS DIVIDE AND CONQUER GETTING THE FIRMWARE OUT DATASHEET + MANUALS PERIPHERALS OF INTEREST FINDING THE FUN VECTORS INTERNAL DATABASE FORMAT STRING EXPLOITATION PRIVILEGE ESCALATION UNDERSTANDING THE CALL…

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

Revisiting ring3 API hooks: tricks to defeat analysis tools ▪ Rafael Salema Marquez ▪ Ekoparty 2021

Syllabus: Introduction Agenda Rafaels background What is important Dark side Credentials Expose new techniques Basic knowledge What is API hooks Avoid distractions Inline hooks IAT hooks Regular flow How it works Detection strategies Egg hook Egg hook ex…

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

#Eko2020 Mobile Hacking | Bastian Mühlhauser: Becoming Malicious: Android Chapter

Syllabus: Intro ANDROID ARCHITECTURE ANDROIDMANIFEST.XML ANALYSIS ABUSING PACKAGE MANAGER STEALING SHARED PREFS SNIFFING INTENTS AND BROADCAST MESSAGES TAKING OVER WEBVIEWS EVADING AV MONITORING USER

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

Ekoparty #UniTalks | Sheila Perez: Improve your Security Posture with CIS Controls and Awareness

Syllabus: Introducción Evalua tu esquema de defensa Fundamentales 1/2 - Inventario Configuraciones seguras para hardware y software Respuesta a Incidentes Evaluación habilidades de seguridad y capacitación adecuada

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

Ekoparty #UniTalks | Víctor Orozco: Seguridad de aplicaciones Java/JakartaEE con OWASP Top 10

Syllabus: Inicio Vulnerabilidad 2: Inyección Vulnerabilidad 3: Sanitización Vulnerabilidad 5: Acceso no autorizado Vulnerabilidad 6: Tokens de seguridad Vulnerabilidad 7: Verificación de firmas digitales Vulnerabilidad 8: Uso incorrecto de roles Vulnerab…

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

#Eko2020 Blue Space | Roberto y Jose Luis Rodriguez: Open Threat Research (Keynote)

Syllabus: Introducción Amantes de la Colaboración y Fuente Abierta The Shire (Windows) Ejemplos? Por que es complicado? Modelamiento de Datos Ejemplo: Modelando el uso de COR_PROFILER Que tipos de análisis podemos desarrollar? Replicable? Práctico? Inter…

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

#EkoTV Sebastián Davidovsky: "Engaños digitales, víctimas reales"

Syllabus: Inicio ¿Especialista en seguridad informática? Advertencias Victimización Daño informático Responsabilidad del usuario final Cadena de silencio Víctimas Desconexión absoluta A todos les puede pasar No estamos preparados Vulnerabilidades humanas…

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

#Eko2020 Bounty Hunters | Jaime Restrepo: Lo que nadie te dijo antes de dedicarte al Bug Bounty

Syllabus: Introducción BugBounty ¿qué es? Programa o Plataforma Aléjate de la manada Enumeración ¿QUÉ MÁS PUEDO HACER? ¿Donde Empezar? Títulos Descriptivos

• YouTube
• 1-2 hours worth of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

#Eko2020 DevSecOps Space | Guido Rajngewerc & Martin Cuesta: Shifting left: Raise your security bar!

Syllabus: Introducción Martin Cuesta El ciclo de desarrollo de software El contexto: nuestras ventajas Security champions Herramientas Bandit Herramientas - Bandit Herramientas - Make Base Integrando hacia la solución Desde el punto de vista del desarrol…

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course

Ekoparty Security Conference

#Eko2020 Main Track | Alex Useche: Anatomy of a Gopher - Binary Analysis of Go Binaries

Syllabus: Intro hexes and punks what is this about? the go assembler go pseudo-registers tooling objdump In go 1.15 finding ogo functions stacks & prologue calling conventions identifying underlying language constru Investigating low level functions what…

• YouTube
• Less than 1 hour of material
• On-Demand
• Free Online Course