Jornada Gratuita de seguridad HighSecCON II

      Esta semana tendrá lugar un nuevo evento de seguridad en Madrid. En esta ocasión los amigos de Highsec han organizado su segundo HIGHSECCON.

       El evento de seguridad informática, está organizado por un grupo de jóvenes que tienen muchas granas de difundir seguridad, de compartir sus conocimientos, de aprender lo más importante, de enseñar.

     Si queréis asistir podéis hacerlo de forma gratuita, solo tenéis que mandar un mail a info@highsec.es confirmando tu asistencia

       Os dejo a continuación el cartel del evento y la presentación propuesta por la propia organización del Evento. Si queréis subir unos “escalones” más, y queréis comenzar a introduciros en el mundo de los “ceros y los unos”, está es una buena oportunidad de hacerlo.

        Un pequeño secreto, ¡LOS PONENTES SON DE LUJO!

       Quiero anunciaros la jornada gratuita de seguridad HighSecCON II que organizamos desde HighSec el día 15 de Noviembre de 17:00 a 20:00. El objetivo de la HighSecCON es crear un punto de encuentro de gente interesada en el hacking ético y la ciberseguridad.

          El evento es completamente gratuito y tendrá como ponentes a:

  •  Pablo Gonzalez (@pablogonzalezpe) con A la caza del pedófilo, Flu-AD y su integración con Metasploit & Any Shellcode!

Flu-AD es un troyano creado para los cuerpos policiales de distintos países. Hoy en día los países debaten si sus cuerpos policiales podrán utilizar este tipo de herramientas en la lucha contra la pedofilia en Internet. La inyección de funcionalidades en ejecución mediante shellcodes proporciona una vía para llegar a un engranaje optimizado en pocos KB de herramienta. Por ejemplo, integración entre Flu-AD y Metasploit Framework.

  •  Marc Rivero (@seifreed) con Mama estoy infectado por un malware

 El objetivo principal de la charla pretende es exponer de manera histórica el cambio de tácticas (no solamente a nivel de código malicioso, sino de recursos, técnicas e infraestructuras) que han sido desarrolladas tanto por medios de pago por internet, como por los cibercriminales. Se hará especial hincapíe a las medidas de seguridad adoptadas durante los últimos años en el sector de la banca electrónica y las técnicas empleadas por los delincuentes para conseguir saltárselas (con ayuda de los usuarios legítimos). Desde la autenticación simple basada en usuario y contraseña, las tarjetas de coordenadas, los teclados virtuales, hasta los sistemas que autentican al usuario mediante el uso de smart­‐cards. Del mismo modo, se expondrá la capacidad del código malicioso actual para conseguir, ya no solamente la información de cuentas bancarias, sino del contexto en el que se ejecutan (sandbox laboratorios de malware con el fin de recopilar información que pueda ser convertida en inteligencia que servirá para optimizar las tácticas empleadas)

  •  RicardoMartín (@ricardo090489) con Como aprovechar el autofill de Chrome para obtener información sensible

 En esta charla se hablará de cómo aprovechar el autofill de Chrome para obtener información sensible como pueden ser números de cuenta bancaria y otros datos privados, ayudándonos de capas y propiedades que no han tenido en cuenta los de Chrome para ocultar los campos que se auto rellenarán con esta información tan valiosa para un atacante, consiguiendo de esta forma auto rellenarlos sin que la víctima se dé cuenta de ello.

  •  Roberto García (@1GbDeInfo) con Iniciación al XSS

 Los ataques XSS siguen en auge hoy en día. Si piensas que tu web está segura, vuelve a repasarlo porque quizá sea vulnerable a los ataques XSS. Cross Site Scripting se basa en inyectar código malicioso en un sitio vulnerable y permitir ejecutar ese código. Si te llama la atención, estate atento a la chala porque veremos un acercamiento a un tema de moda como son los ataques XSS.

     El evento se repite cada 2 meses y está apoyado por el ICFS (Instituto de Ciencias Forenses y de la Seguridad) de la UAM además de tener la colaboración de Thiber y Flu-Project.

     Para reservar una entrada gratuita manda un correo a  info@highsec.es. La localización del evento será en la Escuela Politécnica Superior de la Universidad Autónoma de Madrid.

 Más información en

http://www.highsec.es/highseccon-ii/

info@highsec.es

@highsec0

Nos vemos en la red…

X1RedMasSegura

 

email

Un pensamiento en “Jornada Gratuita de seguridad HighSecCON II

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *