Ekoparty Security Conference Courses

Más Allá del Firewall: Riesgos de Terceros y la Guerra de Superficies en un Mundo Conectado

Descubre estrategias avanzadas para mapear y reducir superficies de ataque, evaluar riesgos de terceros y fortalecer la seguridad organizacional más allá del perímetro tradicional en un ecosistema digital interconectado.

• YouTube
• 20 minutes
• Self-Paced
• Free Video

Ghostbusters: Cazando Cuentas Fantasma

Descubre cómo identificar y controlar el fraude en billeteras virtuales, analizando estrategias de detección y prevención de cuentas fantasma en el creciente ecosistema financiero digital.

• YouTube
• 20 minutes
• Self-Paced
• Free Video

ATT&CK on Titan: Conociendo MITRE ATLAS

Descubre las tácticas y técnicas del framework MITRE ATLAS para comprender y contrarrestar las amenazas emergentes en inteligencia artificial, desde chatbots maliciosos hasta modelos de lenguaje comprometidos.

• YouTube
• 20 minutes
• Self-Paced
• Free Video

Jaque a la Autenticación Multifactor: Vulnerabilidades y Ataques con IA

Descubre cómo la inteligencia artificial puede comprometer los sistemas de autenticación multifactor y explora las vulnerabilidades potenciales en la seguridad digital moderna.

• YouTube
• 15 minutes
• Self-Paced
• Free Video

Advanced Server-Side Template Exploitation with RCE Everywhere - 2024

Discover novel techniques for exploiting server-side template injections, focusing on complex payloads and RCE methods without quotation marks or plugins for enhanced security testing.

• YouTube
• 32 minutes
• Self-Paced
• Free Video

Confessions of a Toolmaker - A Journey in Creating Open Source Security Tools

Discover the art of building effective open-source security tools through personal insights and practical guidance on tool development methodology, best practices, and implementation strategies.

• YouTube
• 47 minutes
• Self-Paced
• Free Video

El Detrás de Escena de un Bug Bounty: Del Reporte al Pago

Descubre el proceso interno del triage en programas de bug bounty, desde la evaluación de reportes hasta el pago, con consejos prácticos para optimizar tus envíos y mejorar tu efectividad como cazador.

• YouTube
• 42 minutes
• Self-Paced
• Free Video

Advanced Features in Web Fuzzing with FFUF

Discover advanced web fuzzing techniques and underutilized features in ffuf to enhance your offensive security capabilities and bug bounty hunting effectiveness.

• YouTube
• 22 minutes
• Self-Paced
• Free Video

Hacia Dos ATO: Eslabón por Eslabón - Casos de Account Takeover en Seguridad Web

Descubre el proceso detallado de dos account takeovers de alta criticidad, explorando la combinación de vulnerabilidades SSO, XSS y configuraciones incorrectas para lograr ataques exitosos.

• YouTube
• 36 minutes
• Self-Paced
• Free Video

From Survey.js to Remote Code Execution in Meta

Descubre el proceso de identificación y explotación de una vulnerabilidad de carga de archivos sin restricciones en Meta, desde la búsqueda inicial hasta lograr RCE y el proceso de reporte exitoso.

• YouTube
• 28 minutes
• Self-Paced
• Free Video

Race Condition - De P2 a P1 en Bug Bounty: Historia de una Vulnerabilidad Crítica

Descubre cómo una vulnerabilidad de condición de carrera evolucionó de P2 a P1 en Bugcrowd, incluyendo detalles técnicos y lecciones aprendidas sobre la identificación de fallos críticos en programas de bug bounty.

• YouTube
• 24 minutes
• Self-Paced
• Free Video

Variant Analysis: Identifying and Addressing Related Vulnerabilities

Master variant analysis techniques for identifying related vulnerabilities, using pattern recognition and code similarity analysis to enhance security posture and maximize bug bounty opportunities.

• YouTube
• 23 minutes
• Self-Paced
• Free Video

Gotta Cache Em All - Bending the Rules of Web Cache Exploitation

Discover powerful web cache exploitation techniques, including Static Path Deception and Cache Key Confusion, to identify vulnerabilities in major platforms and learn practical defense strategies for securing web applications.

• YouTube
• 59 minutes
• Self-Paced
• Free Video

Alto Envenenamiento del Cache en Windows - Explotación y Análisis

Descubre cómo explotar la vulnerabilidad de envenenamiento del cache de activación en Windows para obtener privilegios de administrador y ejecución de código con nivel de integridad alto.

• YouTube
• 31 minutes
• Self-Paced
• Free Video

Flipping Bits - Weaponizing Domain Bitflips for Credential Harvesting

Explore bit-flipping attacks on domain names, discovering how manipulating single binary digits can lead to credential harvesting, token capture, and security vulnerabilities in cloud services.

• YouTube
• 45 minutes
• Self-Paced
• Free Video