Os invitamos a la HighSecCON II que celebramos desde HighSec el día 15 de Noviembre de 17:00 a 20:00. El objetivo de la HighSecCON es crear un punto de encuentro en gente interesada en el hacking etico y la ciberseguridad.





El evento es completamente gratuito y tendra de ponentes a:

•     - Pablo Gonzalez (@pablogonzalezpe):  "A la caza del pedófilo, Flu-AD y su integración con Metasploit & Any Shellcode!" 

•     - Marc Rivero (@seifreed): "Mama estoy infectado por un malware"

•     - Ricardo Martín (@ricardo090489): "Como aprovechar el autofill de Chrome para obtener información sensible"

•     - Roberto García (@1GbDeInfo): "Iniciación al XSS"

Como veis las charlas son de diferente nivel técnico para que sea un evento para todos. El evento se repite cada 2 meses y esta apoyado por el ICFS (Instituto de Ciencias Forenses y de la Seguridad) de la UAM ademas de tener la colaboración de Thiber y Flu-Project.

Para reservar una entrada gratuita manda un correo a  info@highsec.es. La localización del evento será la Escuela Politécnica Superior de la Universidad Autónoma de Madrid.

Si queréis mas información consultar el enlace o mandarnos un correo a info@highsec.es



 

Sesión 1

Mama, estoy infectado por un malware

El objetivo principal de la charla pretende es exponer de manera histórica el cambio de tácticas (no solamente a nivel de código malicioso, sino de recursos, técnicas e infraestructuras) que han sido desarrolladas tanto por medios de pago por internet, como por los cibercriminales. Se hará especial hincapié a las medidas de seguridad adoptadas durante los últimos años en el sector de la banca electrónica y las técnicas empleadas por los delincuentes para conseguir saltárselas (con ayuda de los usuarios legítimos). Desde la autenticación simple basada en usuario y contraseña, las tarjetas de coordenadas, los teclados virtuales, hasta los sistemas que autentican al usuario mediante el uso de smart­‐cards. Del mismo modo, se expondrá la capacidad del código malicioso actual para conseguir, ya no solamente la información de cuentas bancarias, sino del contexto en el que se ejecutan (sandbox laboratorios de malware con el fin de recopilar información que pueda ser convertida en inteligencia que servirá para
optimizar las tácticas empleadas)
Ponente: Marc Rivero (@seifreed), Security Researcher en Barcelona Digital.

Iniciación al XSS

Los ataques XSS siguen en auge hoy en día. Si piensas que tu web está segura, vuelve a repasarlo porque quizá sea vulnerable a los ataques XSS. Cross Site Scripting se basa en inyectar código malicioso en un sitio vulnerable y permitir ejecutar ese código. Si te llama la atención, estate atento a la chala porque veremos un acercamiento a un tema de moda como son los ataques XSS.
Ponente: Roberto García (@1GbDeInfo).

Sesión 2

Como aprovechar el autofill de Chrome para obtener información sensible

En esta charla se hablará de cómo aprovechar el autofill de Chrome para obtener información sensible como pueden ser números de cuenta bancaria y otros datos privados, ayudándonos de capas y propiedades que no han tenido en cuenta los de Chrome para ocultar los campos que se auto rellenarán con esta información tan valiosa para un atacante, consiguiendo de esta forma auto rellenarlos sin que la víctima se dé cuenta de ello.
Ponente: Ricardo Martín (@ricardo090489), Programador en Telefónica Digital (11 Paths).

A la caza del pedófilo. Flu-AD y su integración con Metasploit & Any Shellcode!

Flu-AD es un troyano creado para los cuerpos policiales de distintos países. Hoy en día los países debaten si sus cuerpos policiales podrán utilizar este tipo de herramientas en la lucha contra la pedofilia en Internet. La inyección de funcionalidades en ejecución mediante shellcodes proporciona una vía para llegar a un engranaje optimizado en pocos KB de herramienta. Por ejemplo, integración entre Flu-AD y Metasploit Framework.
Ponente: Pablo Gonzalez (@pablogonzalezpe), Project Manager en Telefónica Digital (11 Paths).

Fecha, Hora y Lugar

15 de Noviembre de 17:00 a 20:00
Sala de Grados de la Escuela Politécnica Superior de la Universidad Autónoma de Madrid.
Reserva tu entrada gratuita enviando un correo a info@highsec.es