19:00
13:00
15:00
Descubre cómo los cibercriminales pueden comprometer tus datos de manera sorprendentemente fácil. A menudo, al pensar como un atacante, nos complicamos innecesariamente y pasamos por alto lo simple que puede ser infiltrarse en cualquier sistema, incluso al otro lado del mundo, para atacar objetivos específicos y borrar cualquier rastro de intrusión al finalizar.
19:40
13:40
15:40
Cómo crear tus propios exploits para vulnerar sistemas de una infraestructura siendo un administrador de sistemas curioso
20:25
14:25
16:25
Cómo resolver una investigación cuando nos encontramos con un escenario donde ya parece existir un culpable..
Cómo se debe asumir una investigación sin perder la objetividad de un analista DFIR.
08:00
02:00
04:00
Llegada de asistentes, acreditación y entrega de credenciales
09:00
03:00
05:00
Acto inaugural con la asistencia de Autoridades
09:30
03:30
05:30
09:40
03:40
05:40
En esta charla se explicará el concepto de la gestión de paquetes de red y la interceptación de éstos a través de librerías como Scapy o NetfilterQueue en Python. Además, se hablará de la herramienta on-the-fly, la cual permite ayudar al pentester o auditor en la evaluación de seguridad en diferentes entornos (IoT, ICS o TI). Se explicará cómo funciona la herramienta y qué cosas se pueden realizar con ella. Por último, la escalabilidad y modularidad de la herramienta se mostrarán a través de ejemplos claros. ¿Quieres conocer esta BlackHat Tool? ¡Te esperamos!
10:35
04:35
06:35
La venta de credenciales en mercados clandestinos sirve como punto de entrada, proporcionando a los atacantes el acceso inicial a sistemas no autorizados. Una vez dentro, el escalado de privilegios se vuelve imperativo; aquí, algunos ataques como "password spray", "boodhoond" y "mimikatz" para obtener nuevos accesos. El lanzamiento de ransomware se convierte en la jugada final, provocando daños devastadores y exigiendo un alto costo para la recuperación de los datos.
11:20
05:20
07:20
Aprovecharemos para tomar un zumo y una deliciosa torta de manteca.
12:10
06:10
08:10
13:00
07:00
09:00
En esta presentación, nuestro experto ponente desglosará un caso real abordado por su equipo. Revelará detalles cruciales, comparando con casos anteriores y compartiendo las técnicas y herramientas empleadas para alcanzar su objetivo: encontrar al supuesto violador colaborando con los cuerpos de seguridad de España.
13:45
07:45
09:45
15:15
09:15
11:15
El grupo Lazarus (también conocido como HIDDEN COBRA) es un infame actor de amenazas alineado con Corea del Norte que ha estado activo al menos desde 2009. Es responsable de incidentes de gran repercusión como el hackeo de Sony Pictures Entertainment, los ataques a entidades bancarias en 2016 que lograron robar decenas de millones de dólares, el incidente protagonizado por WannaCry en 2017, y un largo historial de ataques contra las infraestructuras públicas y críticas de Corea del Sur desde, al menos, 2011. La diversidad, el número y las peculiaridades en la implementación de las campañas de Lazarus definen a este grupo, así como apoyarse en los tres pilares de las actividades ciberdelictivas: ciberespionaje, cibersabotaje y búsqueda de beneficios económicos.
En esta ponencia, se tratarán varias de las campañas protagonizadas por este grupo en 2022 y 2023, incluyendo un ataque contra una empresa aeroespacial española, donde se describirá y proporcionará un análisis técnico de las herramientas empleadas por los atacantes, con especial énfasis en los payload finales desplegados por los atacantes.
Durante la presentación, se guiará a la audiencia a través de toda la cadena de infección de estas operaciones, operaciones que se hacen valer, por ejemplo, de conversaciones con un falso reclutador a través de LinkedIN, archivos de configuración y otros que contienen las claves necesarias para descifrar los payloads y también de algunas secuencias de comandos del lado de los servidores comprometidos y utilizados como parte de la infraestructura de estos ataques. Así mismo, también se explicarán los casos de éxito (y fracaso) a la hora de acercamos a los profesionales de seguridad de las empresas afectadas y a los administradores web de los servidores comprometidos.
16:00
10:00
12:00
En el mundo del Red Teaming, la exploración y explotación de vulnerabilidades va más allá de los métodos convencionales. Esta charla te sumerge en un viaje fascinante hacia el corazón de las operaciones de Red Team, explorando un recurso subestimado pero poderoso: las API de Google.
Descubriremos cómo estas interfaces, inicialmente destinadas para desarrolladores y servicios de Google, pueden convertirse en armas estratégicas para el Red Team. Desde la recopilación de información sensible hasta la creación de herramientas personalizadas, las API de Google ofrecen un vasto panorama de posibilidades para ingeniería social y ataques dirigidos.
Esta charla está diseñada para desafiar tus percepciones sobre la seguridad, ofreciendo un enfoque innovador para potenciar las pruebas de penetración.
16:45
10:45
12:45
Durante la charla se hará una introducción al estado actual de la seguridad implementada por los fabricantes a nivel de radio en coches modernos, partiendo de un vehículo comprado a finales de 2021. La charla se centrará en el ataque RollJam, presentado por Samy Kamkar, donde se explicará técnicamente en que consiste el ataque y sus limitaciones, donde finalmente, se mostrará una mejora del ataque realizada por el propio ponente utilizando hardware de bajo coste. Por último, se mostrará de forma práctica las dos últimas vulnerabilidades que afectan a distintos fabricantes de coches: Rolling-Pwn y RollBack
17:30
11:30
13:30
Constantemente vemos fugas de información de empresas en los medios de comunicación. Veremos como el cibercrimen obtiene estos datos y los vende por Internet, lo cual provoca a posteriori grandes problemas de seguridad a las empresa. La venta de leaks, las extorsiones o el que cualquier persona pueda convertirse en colaborar de los cibercriminales por un módico precio está a golpe de click.
18:15
12:15
14:15
Nuestra idea es hacer una ponencia explicando todos los procesos que influyen en el desarrollo de un producto de IA basado en LLMs, desde el hardware hasta la inferencia final del usuario pasando por el entrenamiento, la creación y refinado de DBs Vectores para RAGs....
También explicaremos aplicaciones en el sector, posibilidades de cara a futuro y a corto plazo
Lo mas interesante en el tema de ciberseguridad diría yo que es el análisis que hay que hacer para ver como puede servirle a una persona que se dedique a este sector y el desglose sobre como aplicarlo
Ya que para entrenar o para crear RAGs es necesario scrapear mucha información y luego pasarla por otros LLM´s para el filtrado y mejora de esta de forma sintética
19:00
13:00
15:00
Esta charla explica cómo evadir sistemas antidron usando un dron de consumo. Más concretamente con el Átropos, que ya ha volado en Morteruelo y que habéis visto hasta en la sopa, pero esta vez la sopa viene con chicha en forma de evasión de jamming con SDR utilizando el sistema de salto en frecuencia que inventó Hedi Lamarr, mientras oyes a gente decir que lo que inventó fue la WiFi.
09:00
03:00
05:00
Escalada de privilegios en la Cyber Kill Chain y en MITRE ATT&CK
Tipos: horizontal y vertical
Enumeración:
Manual vs automatizada
sistema operativo, software, usuarios, credenciales, red, ...
Técnicas:
kernel
servicios
aplicaciones vulnerables
acceso credenciales: archivos de configuración, historial, sudo, grupos especiales (docker,lxd), ...
configuraciones erróneas (cron, suid, ...)
De la escala a la persistencia
El taller comenzará con un repaso rápido del concepto de escalada de privilegios en la Cyber Kill Chain y en MITRE ATT&CK y los tipos de elevación de privilegios que hay; para pasar a continuación a practicar la enumeración manual en sistemas Linux, y compararla con la enumeración automatizada.
Una vez recopilada la información del sistema, se procederá a su análisis para localizar vías de escalada y proceder a su explotación. Los asistentes elevarán privilegios mediante el uso de exploits que se aprovechen de versiones vulnerables de software y también a través del abuso de errores de configuración en el sistema.
Se terminará el taller revisando algunas de las técnicas de elevación de privilegios que pueden usarse para conseguir la persistencia en el sistema.
Se les proporcionará a los asistentes documentación y máquinas virtuales vulnerables para las prácticas del taller.
09:00
03:00
05:00
En numerosas ocasiones trabajamos en ámbitos en los cuales los tiempos de respuesta deben de ser muy cortos, especialmente en aquellos como la respuesta a incidentes, o bien es necesario repetir un proceso sobre varios objetivos o clientes de manera ágil y efectiva, como en el pentesting o la ciberinteligencia.
En este taller se hará uso de herramientas de orquestación y operaciones para automatizar procesos repetitivos, así como proporcionar una interfaz de uso rápido a través de operaciones en un chat que nos permitirá enviar la señal de salida y recoger los resultados de forma ágil y rápida, permitiendo además compartir el proceso en tiempo real con nuestros compañeros de equipo.
09:00
03:00
05:00
Diariamente nos llegan gran cantidad de estafas, tanto a través del teléfono móvil como por correo electrónico. En el siguiente taller veremos cómo podemos obtener el máximo de información sobre ellas para investigar quién está detrás. Para ello también haremos uso de herramientas de pentesting como Burp Suite, la cual nos permitirá identificar y saltar las medidas de seguridad y configuración que implementan los ciberdelincuentes en los sitios web de estafas.
11:00
05:00
07:00
09:30
03:30
05:30
(Salón de Actos de la EPC) Una práctica sesión divulgativa para la ciudadanía en la que se darán a conocer buenas prácticas en seguridad digital para manejarse en el entorno digital y se explicarán los principales engaños que se producen en la red con consejos para evitar caer en campañas de phishing, fraudes, estafas, etc...
09:30
03:30
05:30
(Aula 0.18 EPC) Basándonos en técnicas simples de criptografía simétrica (cifrado César, pigpen, Polibio...) y en un método de envío (código morse), todo ello explicado previamente, se preparará un mensaje que cifrarán con un par de métodos, codificarán en Morse y se lo intercambiarán para que el compañero o compañera lo descrifre, todo ello realizando sus propios "artilugios" de cifrado y edulcorado con píldoras de ciberseguridad para entender la importancia de los secretos en internet.
12:00
06:00
08:00
(Salón de Actos de la EPC) Una sesión divulgativa sobre la importancia del acompañamiento digital activo y la responsabilidad de los menores y sus familias por los actos cometidos en la red, en la que se abordarán los principales riesgos y amenazas a los que se exponen los menores en Internet junto a una serie de recursos para una buena mediación parental.
