Ekoparty Security Conference Courses

Más Allá del Pentesting Web Tradicional - Incorporando Inteligencia Ofensiva y TTPs

Descubre cómo enriquecer el pentesting web con inteligencia de amenazas y TTPs reales para hacer pruebas más efectivas y relevantes contra amenazas actuales.

• YouTube
• 37 minutes
• Self-Paced
• Free Video

Tu Suministro, Su Acceso - Rompiendo la Cadena de Suministro

Descubre cómo los atacantes infiltran código malicioso en repositorios de paquetes y aprende las tácticas modernas de ataques a la cadena de suministro con una prueba de concepto práctica.

• YouTube
• 50 minutes
• Self-Paced
• Free Video

Explotando NTLM como si fueran los 2000

Descubre técnicas de explotación del protocolo NTLM y ataques de relay que siguen siendo relevantes desde los años 2000 hasta la actualidad en entornos de red.

• YouTube
• 36 minutes
• Self-Paced
• Free Video

Resilience Reversal - Reviving Ghost Exploits in Hardened Systems

Descubre cómo degradar artificialmente sistemas parcheados para revivirlos a exploits obsoletos como EternalBlue, usando evasión en memoria y técnicas de pivoting avanzadas.

• YouTube
• 47 minutes
• Self-Paced
• Free Video

Pixels Perdidos - Cómo Bypassear tu DLP con una Imagen de Gato

Descubre cómo evadir sistemas DLP usando esteganografía para ocultar datos sensibles en imágenes comunes y aprende técnicas de prevención contra estos ataques.

• YouTube
• 38 minutes
• Self-Paced
• Free Video

Red Team - Chaos as a Service (CaaS)

Descubre cómo los Red Teams explotan vulnerabilidades en infraestructura física durante fallos sistémicos, comprometiendo switches, firewalls y WAFs que parecen inquebrantables.

• YouTube
• 31 minutes
• Self-Paced
• Free Video

PhishOps like an APT - Simulando Adversarios para el Acceso Inicial

Descubre técnicas avanzadas de phishing utilizadas por grupos APT, incluyendo HTML Smuggling, robo de credenciales AiTM, MFA Fatigue y evasión de controles técnicos para Red Teams.

• YouTube
• 37 minutes
• Self-Paced
• Free Video

Red Team Operations in Cloud Environments - Emulating Adversaries in AWS

Explore adversary emulation techniques in AWS environments, covering reconnaissance, privilege escalation, lateral movement, and persistence using MITRE ATT&CK frameworks.

• YouTube
• 1 hour 2 minutes
• Self-Paced
• Free Video

No CVE, No Problem - Uncovering Hidden Attack Paths in Active Directory

Descubre cómo los atacantes comprometen Active Directory sin explotar CVEs, analizando rutas ocultas a través de permisos mal configurados y escalación de privilegios.

• YouTube
• 29 minutes
• Self-Paced
• Free Video

Breaking the Cover - Advanced TOR Deanonymization Techniques and Real-World Attacks

Explore advanced TOR deanonymization techniques through real-world attack demonstrations, revealing how misconfigurations and metadata leaks compromise anonymity networks.

• YouTube
• 37 minutes
• Self-Paced
• Free Video

Tu Peor Enemigo Entrenado por Vos - IA en Retroalimentación Ofensiva

Descubre cómo la IA generativa puede convertirse en multiplicador de ataques al alimentarla con telemetría propia y aprende a aprovecharla defensivamente sin dar ventaja al adversario.

• YouTube
• 43 minutes
• Self-Paced
• Free Video

El Futuro de la Simulación de Adversarios - Medición y Estrategia Impulsadas por IA Generativa

Descubre cómo NemesisX revoluciona la simulación de adversarios con IA generativa, automatizando Purple Team y generando métricas estratégicas para CISOs y decisiones C-Level.

• YouTube
• 1 hour 3 minutes
• Self-Paced
• Free Video

Desmistificando la Evasión de EDRs

Descubre técnicas avanzadas para evadir sistemas EDR y antivirus en ejercicios de Red Team, con ejemplos prácticos contra soluciones top tier como SentinelOne y MDE.

• YouTube
• 52 minutes
• Self-Paced
• Free Video

Fast and Furious - Reto Supply Chain Security en DevOps

Descubre cómo integrar seguridad nativa en DevOps, enfocándote en Supply Chain Security con casos reales de Latinoamérica y herramientas automáticas para pipelines CI/CD.

• YouTube
• 33 minutes
• Self-Paced
• Free Video

I'm DA and Now What? - Internal Facts and Methodology

Discover metodologías avanzadas de pentesting interno post-compromiso para maximizar privilegios de Domain Admin en organizaciones financieras, industriales y telecomunicaciones.

• YouTube
• 43 minutes
• Self-Paced
• Free Video