Participa del Challenge de ESET en la ekoparty!

ESET, uno de los Sponsors de la ekoparty, lanzo un desafío con el cual te podés ganar una vacante gratuita para el training "Modern Malware Reverse Engineering" dictado por Joan Calvet, que tendrá lugar durante la semana de trainings de la ekoparty.

El Challenge de ESET es un desafío del tipo crackme con varios niveles, y a mayor puntaje obtenido mayores posibilidades de ganarte la vacante gratuita para el training.

Podés encontrar las instrucciones y toda la información necesaria para participar del desafío aquí:

http://www.ekoparty.org/Challenge-ESET.php

Todo el material requerido debe enviarse en una carpeta comprimida en formato .RAR a: desafioeset@eset-la.com indicando nombre completo y teléfono de contacto para que ESET te pueda avisar en caso de que seas el ganador.

23 Charlas Confirmadas Para la Ekoparty 2010

Ya se encuentra disponible, el listado de las 23 charlas seleccionadas para ser presentadas en la sexta edición de la ekoparty Security Conference. Y SI! Aunque no lo crean, son 23 charlas! Mas alguna otra sorpresa... ;-)

Dentro de muy poco tiempo, este escenario vació se llenará con una gran cantidad de oradores de todas partes del mundo. Las 23 charlas seleccionadas fueron las siguientes:

- Chema Alonso - Pentesting Driven by FOCA
- Cedric Blancher - Hacking, an activity of Public interest?
- Nicolas Bareli - Sandboxing based on SECCOM for Linux kernel
- Cesar Cerrudo - Token Kidnapping\'s Revenge
- Cesar Cerrudo - History 0days, Disclosing y otras yerbas
- Claudio Criscione - Virtually Pwned: Pentesting VMware
- Giovanni Cruz  - Atacking VoIP…a paradise!
- Nicolas Economou - 2x1 Microsoft Bugs: 'Virtual PC hyper-hole-visor' + 'Windows Creation Vulnerability (MS10-048)'
- Gary Golomb - Network-based detection of PE structural anomalies and linker characteristics
- Michael Hudson - Wrong Way, the true story of a Black Hat
- Barnaby Jack - Jackpotting Automated Teller Machines
- Leando Meiners & Diego Sor - WPA Migration Mode: WEP is back to haunt you...
- Eric Monti - iPhone Rootkit? There's an App for That!
- Mariano Nuñez Di Croce - SAP Backdoors: A ghost at the heart of your business
- Hernan Ochoa - Understanding the Win SMB NTLM Weak Nonce Vulnerability
- Hernan Ochoa -Transferring files on isolated remote desktop environments
- Deviant Ollam - Distinguishing Lockpicks: Raking vs Lifting vs Jiggling and More
- Alfredo Ortega & Oren Isacson - Exploiting Digital Cameras
- Andres Riancho - Lucas Apa Web Application Security Payloads
- Juliano Rizzo & Thai Duong - Padding Oracles Everywhere
- Pablo Sole - Hanging on a ROPe
- Roelf Temmingh - Your life online: No more secrets Marty
- Chris Valasek - Understanding the Low Fragmentation Heap: From Allocation to Exploitation

La ekoparty también quiere agradecer al comité de selección, el cual tuvo la difícil tarea de evaluar el nivel técnico de cada una de las presentaciones. El comité de este año estuvo conformado por:

- Cesar Cerrudo (Argeniss)
- Sebastian "topo" Muñiz (Independent Security Researcher)
- Gera Richarte (CORE)
- Juliano Rizzo (Netifera)
- Nicolas Waisman (Immunity)

No se pierdan la oportunidad de asistir a una conferencia única en su estilo! Es solamente una vez al año! ;-)

Publicado por Leonardo Pigñer en www.KUNGFOOSION.com

Más Trainings en la ekoparty!

Como 10 trainings nos parecían poco, ahora ya tenemos 11! Logrando reunir en la ekoparty los mejores y más innovadores trainings en Latinoamérica.

El 11o. training es presentado por Core Security y se titula "Introducción al Cracking y Anti-Cracking".

La ekoparty es solo una vez al año, no pierdas la oportunidad! :)

Ganador del Sorteo del WiFu COMBAT Training

Ya tenemos al ganador del sorteo de una vacante gratuita para el WiFu COMBAT Training! El training de wireless hacking avanzado que tendrá lugar el 24, 25 y 26 de Agosto en Buenos Aires.

Para mayor información sobre el WiFu COMBAT Training contactate con Sol Argento: sargento@base4sec.com

Kung-FOO de la Semana #005

Esta última semana me encontré con varios artículos relacionados al hacking de hardware, ¿una moda pasajera? o ¿ya nos cansamos de tanto buffer overflow? :P

A continuación 3 excelentes artículos! 


topo le rompe el decodificador a Cristina

El amigo Sebastian Muñiz, también conocido como "topo", hackeo el decodificador (Set Top Box CDR1000D from Coradir) que regala el gobierno para promover la Televisión Digital en Argentina.

Leer el artículo completo aquí.


Cuidado! nonroot is Watching You...

El amigo Fernando Quintero, también conocido como "nonroot", descubrió una forma de tomar control de una Cámara IP (ACTI ACM-4000) y puede observar todo lo que estas haciendo!

Leer el artículo completo aquí.


Hackean el computar de a bordo de automóviles

Una investigación de universidades norteamericanas logró demostrar que es posible hackear el computados de a bordo de un automóvil, dándole a los atacantes la posibilidad de tocar la bocina, cortar los frenos, etc.  

Leer el artículo completo aquí.


Publicado por Leonardo Pigñer en www.KUNGFOOSION.com

Gráfica de los Trainings de la ekoparty

Los Mejores Trainings de Latinoamérica están en la ekoparty!

Ya se encuentra abierta la inscripción para los trainings y la conferencia de la edición 2010 de la ekoparty!

http://www.ekoparty.org/registracion.php

Nuevamente la ekoparty Security Conference reúne en Buenos Aires los mejores trainings de Latinoamérica, con instructores provenientes de todas partes del mundo y a un costo accesible para todos.

Deviant Ollam enseñando como abrir esposas y cerraduras en el 2009

Los 10 trainings seleccionados para esta edición son:

1. Opensource Intelligence Gathering For Pentesting, por Chema Alonso

2. Using Network Forensics for Incident Response and Malware Analysis, por Gabe Martinez y Ray Carney

3. Python for hackers, por Sebastián Fernandez y Matías Soler

4. Breaking Windows, por Agustín Gianni y Franco Riccobaldi

5. Lockpicking & Physical Security - from novice to master in two days, por Deviant Ollam

6. SAP Security In-Depth, por Mariano Nuñez di Croze

7. Web Testing & Exploiting Workshop, por Andrés Riancho y Nahuel Grisolía

8. CRACKING WIFI - for real, por Cedric Blancher

9. Hacking y Seguridad en VOIP, por Giovanni Cruz Forero

10. Modern Malware Reverse Engineering, por Joan Calvet

Una de las razones que hace a la ekoparty tan especial, a diferencia de otras conferencias similares, es que se hace mucho foco en el social networking, y por supuesto los trainings no son la excepción!

Todos los alumnos tienen la posibilidad de interactuar con sus pares y con los instructores de los otros trainings, ya sea en los coffee breaks, los almuerzos que organiza la ekoparty para los alumnos o en la fiesta de cierre de los entrenamientos, exclusiva para instructores y alumnos.

La conferencia es el 16 y 17 de Septiembre, pero la ekoparty ya se empieza a vivir el 13, 14 y 15 con los trainings, no te lo pierdas!

Publicado por Leonardo Pigñer en www.KUNGFOOSION.com

Los Angeles de Charlie

Paso una nueva edición del COMBAT Training en Buenos Aires y ya falta muy poco para que llegue la primera edición del WiFu COMBAT Training!

De izquierda a derecha, Guillermo, Jorge, (yo), Ignacio, Juan Pablo, Alan, Matías y Jerónimo. Falto Juan Manuel en la foto. Podemos ver a todos con la camiseta oficial del training,  esta de mas decir que un verdadero Ninja solo tiene una cosa que decirle a sus enemigos: "GO HACK YOURSELF!" :P

A diferencia de otras ediciones del COMBAT training, en donde desde el día 1 algunos asistentes llegan con el objetivo de ganar el CTF, esta edición se desarrolló con gran tranquilidad, hasta que llegó el Viernes...

El Viernes por la tarde, durante el CTF, se podía sentir la tensión en el aire, y durante las pocas horas que duró esta competencia, que tiene como objetivo poner en práctica todo lo aprendido durante la semana, la adrenalina llego al máximo! :)

El ganador del CTF de esta edición, fue Matías Golini, en segundo lugar Guillermo Pedraza y en tercero Alan Villaverde.

Felicitaciones a los ganadores! aunque en la foto, más que Ninjas, parecen "Los Angeles de Charlie" :P

El Viernes por la mañana, llegamos al módulo de Wireless Hacking, que en esta ocasión fue dictado por Juan Pablo Borgna, el instructor oficial del WiFu COMBAT Training. Podemos ver a Juampi preparado para la batalla! :P

La primera edición del WiFu COMBAT Training tendrá lugar el próximo 24, 25 y 26 de Agosto, y ya quedan pocas vacantes. No se olviden de participar del concurso para ganarse una vacante gratuita para este training!

Publicado por Leonardo Pigñer en www.KUNGFOOSION.com

Kung-FOO de la Semana #004

Termino una semana bastante movida a nivel laboral, parece ser que con tantos hackers en Las Vegas el trabajo se incremento mucho :P

BASE4 Security presento varios trainings nuevos, como "Asegurando Arquitecturas Mobile Corporativas", en donde se presentan las mejores prácticas de seguridad para implementar en forma segura cada uno de los diferentes sistemas operativos mobile existentes en el mercado.

También continua abierto el concurso para ganarse una vacante gratuita al "WiFu COMBAT training", el nuevo training de wireless hacking que se presentará por primera vez a fines de Agosto en Buenos Aires. Participá!

A continuación les dejo el calendario de las próximas fechas:

COMBAT Training 2.0
- Buenos Aires: 2 al 6 de Agosto
- Panamá: 4 al 8 de Octubre
- Bogotá: 25 al 29 de Octubre

WiFu COMBAT Training
- Buenos Aires: 24 al 26 de Agosto
- Bogotá: 9 al 11 de Noviembre

Asegurando Arquitecturas Mobile Corporativas
- Buenos Aires: 22 y 23 de Septiembre
- Bogotá: 28 y 29 de Septiembre

Para consultas sobre otras fechas de los trainings, o ediciones en otros países, contactarse con Sol Argento: sargento@base4sec.com