Ekoparty Security Conference Courses

La Punta del Iceberg - Ciberespionaje en América Latina

Análisis del ciberespionaje en América Latina: grupos activos, operaciones encubiertas y falta de incentivos para su investigación por parte de compañías de ciberinteligencia.

• YouTube
• 52 minutes
• Self-Paced
• Conference Talk

The Game - Life and How to Hack It

Aprende ingeniería inversa y desarrollo de trucos para videojuegos a través de la experiencia de un experto en seguridad, utilizando el MMORPG Rakion como ejemplo práctico.

• YouTube
• 44 minutes
• Self-Paced
• Conference Talk

Azure Backdoors - How to Hide Them, How to Find Them

Explore Azure backdoor techniques, their mechanics, and detection methods. Learn to identify stealthy attacker tactics and prepare for future threats in cloud environments.

• YouTube
• 47 minutes
• Self-Paced
• Conference Talk

Hominoid - An Anti-Phishing Plugin Proof of Concept

Innovative anti-phishing Firefox plugin using image comparison to detect cloned websites. Explores challenges, implementation, and discussions around this new approach to cybersecurity.

• YouTube
• 24 minutes
• Self-Paced
• Conference Talk

Democratizando los ejercicios de simulación de respuesta a incidentes de ciberseguridad

Herramienta T3SF para simular y practicar respuesta a incidentes de ciberseguridad. Framework modular y adaptable a distintas plataformas, validado en ejercicios con empresas internacionales.

• YouTube
• 22 minutes
• Self-Paced
• Conference Talk

BomberCat Hardware Abierto para Pruebas a Terminales Bancarias

Desarrollo de BomberCat: hardware abierto para pruebas de terminales bancarias. Emula y lee tarjetas NFC y banda magnética, permite experimentos como relay de información y modificación de datos en tiempo real.

• YouTube
• 36 minutes
• Self-Paced
• Conference Talk

Exploiting Samsung - Analysis of an In-The-Wild Samsung Exploit Chain

Análisis técnico detallado de una cadena de exploits 0-day de Samsung usada en la naturaleza, explicando vulnerabilidades, explotación, correcciones y demostraciones de forma accesible pero técnicamente avanzada.

• YouTube
• 47 minutes
• Self-Paced
• Conference Talk

Playing with Qubits III - Quantum Cybersecurity

Explore quantum technologies' impact on cybersecurity, including quantum communications, post-quantum cryptography, and applications beyond Shor's algorithm in this cutting-edge presentation.

• YouTube
• 49 minutes
• Self-Paced
• Conference Talk

Ukraine's Past & Present Cyberwar

Análisis detallado de ciberataques contra Ucrania, enfocándose en Industroyer2. Explora la evolución de las amenazas, defensas implementadas y lecciones aprendidas para prevenir futuros ataques.

• YouTube
• 45 minutes
• Self-Paced
• Conference Talk

A Race Against Time - How to Exploit Race Conditions in Web Apps

Explora la explotación de condiciones de carrera en aplicaciones web, presentando herramientas de prueba y demostraciones de escenarios de ataque del mundo real.

• YouTube
• 32 minutes
• Self-Paced
• Conference Talk

PoorSKeme - El Esquema de los Pobres

Explora una herramienta Open Source que combina OSINT, visualización de datos y blockchain para detectar anomalías en smart contracts y flujos de wallets, útil para identificación temprana de estafas.

• YouTube
• 32 minutes
• Self-Paced
• Conference Talk

Demystifying ATM Jackpot

Explore ATM security, anatomy, and attack methods. Learn about physical security, communication standards, and custom solutions. Gain insights into the fascinating world of ATM vulnerabilities and exploitation techniques.

• YouTube
• 54 minutes
• Self-Paced
• Conference Talk

Blinding Endpoint Security Solutions - WMI Attack Vectors

Explore new WMI attack vectors that disable EDR/AV/SIEM solutions. Learn about WmiCheck, a tool for detecting OS attacks. Discuss WMI architecture weaknesses and reliable event collection methods.

• YouTube
• 46 minutes
• Self-Paced
• Conference Talk

Attack on Titan M, Reloaded - Vulnerability Research on a Modern Security Chip

Exploración de vulnerabilidades en el chip Titan M de Google, desde análisis estático hasta ejecución simbólica dinámica. Incluye demostración de explotación de CVE-2022-20233 para obtener ejecución de código.

• YouTube
• 36 minutes
• Self-Paced
• Conference Talk

Odisea Telco - 5G SUCI-Cracker y SCTP-Hijacker

Exploración práctica de vulnerabilidades en redes 5G utilizando herramientas SDR, enfocada en SUCI-Cracker y SCTP-Hijacker. Presentación de resultados de investigación con demostraciones en terreno.

• YouTube
• 44 minutes
• Self-Paced
• Conference Talk