Ekoparty Security Conference Courses

Evil-POS - Conectando los Puntos

Descubre cómo dos investigaciones se conectan para escalar ataques de Relay NFC en transacciones contactless usando hardware asequible en ambientes controlados.

• YouTube
• 24 minutes
• Self-Paced
• Free Video

La Ciberinteligencia como Ventaja para Combatir Fraudes Digitales

Descubre cómo la ciberinteligencia transforma la lucha contra fraudes digitales, anticipando amenazas y detectando patrones invisibles en el sector financiero.

• YouTube
• 44 minutes
• Self-Paced
• Free Video

Fast and Furious - Reto DevSecOps

Descubre cómo integrar seguridad nativa en DevOps, enfocándote en Supply Chain Security, shift-left, herramientas AppSec en CI/CD y colaboración entre equipos para asegurar software.

• YouTube
• 40 minutes
• Self-Paced
• Free Video

Más Allá del Pentesting Web Tradicional - Incorporando Inteligencia Ofensiva y TTPs

Descubre cómo enriquecer el pentesting web con inteligencia de amenazas y TTPs reales para hacer pruebas más efectivas y relevantes contra amenazas actuales.

• YouTube
• 37 minutes
• Self-Paced
• Free Video

Tu Suministro, Su Acceso - Rompiendo la Cadena de Suministro

Descubre cómo los atacantes infiltran código malicioso en repositorios de paquetes y aprende las tácticas modernas de ataques a la cadena de suministro con una prueba de concepto práctica.

• YouTube
• 50 minutes
• Self-Paced
• Free Video

Explotando NTLM como si fueran los 2000

Descubre técnicas de explotación del protocolo NTLM y ataques de relay que siguen siendo relevantes desde los años 2000 hasta la actualidad en entornos de red.

• YouTube
• 36 minutes
• Self-Paced
• Free Video

Resilience Reversal - Reviving Ghost Exploits in Hardened Systems

Descubre cómo degradar artificialmente sistemas parcheados para revivirlos a exploits obsoletos como EternalBlue, usando evasión en memoria y técnicas de pivoting avanzadas.

• YouTube
• 47 minutes
• Self-Paced
• Free Video

Pixels Perdidos - Cómo Bypassear tu DLP con una Imagen de Gato

Descubre cómo evadir sistemas DLP usando esteganografía para ocultar datos sensibles en imágenes comunes y aprende técnicas de prevención contra estos ataques.

• YouTube
• 38 minutes
• Self-Paced
• Free Video

Red Team - Chaos as a Service (CaaS)

Descubre cómo los Red Teams explotan vulnerabilidades en infraestructura física durante fallos sistémicos, comprometiendo switches, firewalls y WAFs que parecen inquebrantables.

• YouTube
• 31 minutes
• Self-Paced
• Free Video

PhishOps like an APT - Simulando Adversarios para el Acceso Inicial

Descubre técnicas avanzadas de phishing utilizadas por grupos APT, incluyendo HTML Smuggling, robo de credenciales AiTM, MFA Fatigue y evasión de controles técnicos para Red Teams.

• YouTube
• 37 minutes
• Self-Paced
• Free Video

Red Team Operations in Cloud Environments - Emulating Adversaries in AWS

Explore adversary emulation techniques in AWS environments, covering reconnaissance, privilege escalation, lateral movement, and persistence using MITRE ATT&CK frameworks.

• YouTube
• 1 hour 2 minutes
• Self-Paced
• Free Video

No CVE, No Problem - Uncovering Hidden Attack Paths in Active Directory

Descubre cómo los atacantes comprometen Active Directory sin explotar CVEs, analizando rutas ocultas a través de permisos mal configurados y escalación de privilegios.

• YouTube
• 29 minutes
• Self-Paced
• Free Video

Breaking the Cover - Advanced TOR Deanonymization Techniques and Real-World Attacks

Explore advanced TOR deanonymization techniques through real-world attack demonstrations, revealing how misconfigurations and metadata leaks compromise anonymity networks.

• YouTube
• 37 minutes
• Self-Paced
• Free Video

Tu Peor Enemigo Entrenado por Vos - IA en Retroalimentación Ofensiva

Descubre cómo la IA generativa puede convertirse en multiplicador de ataques al alimentarla con telemetría propia y aprende a aprovecharla defensivamente sin dar ventaja al adversario.

• YouTube
• 43 minutes
• Self-Paced
• Free Video

El Futuro de la Simulación de Adversarios - Medición y Estrategia Impulsadas por IA Generativa

Descubre cómo NemesisX revoluciona la simulación de adversarios con IA generativa, automatizando Purple Team y generando métricas estratégicas para CISOs y decisiones C-Level.

• YouTube
• 1 hour 3 minutes
• Self-Paced
• Free Video