Bsides Colombia 2022

8:00 - 9:00

Registro

Apertura de registro de asistentes

9:00 - 9:40

El arte de realizar un Modelo de Amenazas (Theat Modeling) realistas: Técnicas y consejos

Salón principal

El modelado de amenazas es un proceso crucial para identificar posibles riesgos de seguridad en software y sistemas. En nuestra charla sobre modelado de amenazas, exploraremos la importancia de esta práctica y su papel en el desarrollo de software seguro y resistente.

9:50 - 10:30

Ignacio Navarro

SQLi to Root Access: Exploiting a ISP infrastructure

Salón principal

Y si jugamos con el ISP? En esta charla voy a contarles cómo un día, algo que empezó como una simple SQL injection, pasando por LFI, RCE, terminó en un pwn de un proveedor de internet de mi país que afectó a más de 25 ciudades, pudiendo interceptar el tráfico de los usuarios y otras cosas.

10:40 - 10:55

Coffee Break

Coffee and cakes.

11:00 - 11:20

Villas / CTF

Socialización Villas y CTF.

11:20 - 12:00

Lupita Carabes y Michael Cantu

Codificando seguro

Salón principal

Taller en donde compartiremos prácticas, experiencias y aprendizajes de programación seguras para escribir código robusto y seguro. Los participantes aprenderán sobre metodologías de prueba y ejercicios prácticos para prevenir y detectar vulnerabilidades en el ciclo de vida del desarrollo.

12:00 - 12:40

Felipe Duarte

IceBreaker APT: When your customers become your main attack vector.

Salón principal

Our incident response team responded to a social engineering attack targeting the customer support channel of several gaming/gambling companies. Attacker used ZIP/LNK files to hide a new piece of malware written in NodeJS and compiled with Bytenode. Join this lecture to learn more about this threat.

12:50 - 2:00

Lunch Break

Almuerzo libre.

2:10 - 2:50

Eduardo Chavarro

Exfiltrando al atacante: Oportunidades y riesgos de la exposición de amenazas

Salón principal

Durante 2022, actores cibercriminales fueron blanco de intrusiones para exponer sus herramientas e infraestructuras. Uno de los grupos principales de Ransomware (Lockbit) fue blanco, exponiendo el builder de su ransomware, aprovechado por analistas y también por grupos que crearon una nueva amenaza.

3:00 - 3:40

int eighty

AWS IAM Privilege Escalation Redux

Salón principal

You have gained access to an AWS account but lack permissions to complete your objectives. You attempt every privilege escalation path documented online, and none of them work. The objectives now seem impossibly distant; your battery is low and it’s getting dark.

3:50 - 4:30

Luis Hernández

IoTeca - Facilitando el analisis de seguridad de Firmware IoT

Salón principal

El análisis de seguridad en dispositivos IoT conlleva múltiples actividades y múltiples herramientas, cada herramienta ofrece una metodología y alcance diferente; la diversidad tecnológica es un reto en crecimiento. IoTeca presenta un marco de referencia para el análisis automatizado de firmware IoT.

4:40 - 4:55

La Hacker

Serie Código dividido: explorando la dualidad hacker-cracker.

8:00 - 2:30

After-party

Hotel Selina

8:00 - 9:00

Registro

Apertura de registro de asistentes

9:20 - 10:00

Yury Niño

Understanding Adversaries to Building Reliability in Security

Salón principal

Reliability and Security are often determined by the interaction of many pieces including humans. Understanding the adversaries of a system is critical to building reliability and resilience to cyberattacks. In this talk we are going to share our findings investigating attackers to build confidence.

10:10 - 10:50

Jaime Bello

Introducing Telegram-hitbackscammer.A practical approach to fight and hack-back threat actors who use Telegram bots as exfiltration

Salón principal

El envío de phishing y smishing financiero que emplea bots e infraestructura de Telegram como mecanismo de exfiltración de datos, creció globalmente en más 800% durante el 2022. Lo anterior, sumado a una literal inundación en mis buzones de correo electrónico con phishing bancario usando estas técnicas, motivó el desarrollo de Telegram-hitbackscammer, una navaja suiza diseñada para contratacar al atacante y arruinar sus operaciones maliciosas. En esta charla se explorará a detalle el uso y operación de esta herramienta que es completamente libre y de acceso público.

10:50 - 11:20

Coffee Break

Coffee and cakes.

11:20 - 12:00

Andrés Zapata, Alejandra Campo y Daniel Diaz

Empowering Cyber Intelligence with Natural Language Processing

Salón principal

Cuando se desea prevenir actos violentos gestados en redes sociales la cantidad de datos a analizar puede ser abrumadora. En esta charla se expone una solución de ciberinteligencia basada en Procesamiento de Lenguaje Natural que detecta movimientos coordinados que incitan al odio y la violencia.

12:00 - 12:40

Chris Magistrado

Hacking Tinder and Bumble for OnlyFans Profit.

Salón principal

While building out my OnlyFans Agency, I discovered 0days in both Tinder and Bumble that I will be sharing with BSides Colombia. These 0days can help you automate and build an OnlyFans Agency, and bring your models to the Top 0.01%.

12:50 - 2:00

Lunch Break

Almuerzo libre.

2:10 - 2:50

Marina Ciavatta

Tropical Spy: Tricks and tips of a Physical Pentester

Salón principal

In this talk I will walk the crowd through a handful of physical pentests I’ve done, sharing how I’ve constructed the attacks and giving Social Engineering tips. This talk can be attended by anyone, even if they are not knowledgeable on Social Engineering.

3:00 - 3:40

Martin Bedoya, Sara Palacios y Daniel Díaz

Securing systems with Chaos Engineering and Artificial Intelligence

Salón principal

Imagine que puede especificar una serie de historias de usuario y a partir de ellas usar IA para identificar estrategias de ataque, las cuales son validadas a través de experimentos de Ingeniería del Caos para Ciberseguridad (SCE). En esta charla te contamos como es posible hacerlo y sus beneficios

3:50 - 4:30

Braiant Giraldo

One Line to Rule Them All

Salón principal

Me llamo Braiant Giraldo. En mi presentación, exploraré el uso de herramientas desde la consola de linux para el web pentesting, y cómo estas herramientas ayudan automatizar procesos logrando identificar fallos de una forma más rapida. Finalmente, mostraré mis resultados basado en el CVE-2021-43062.

4:30 - 5:00

Cierre y premiación

Salón principal

Bsides Colombia 2022

Acerca de Bsides

¿Por qué participar?

Evento comienza en:

Previamente

Ponentes

int eighty

Lupita Carabes

Michael Cantu

Ignacio Navarro

Eduardo Snape

Yiseika Saavedra

Eduardo Chavarro

Marina Ciavatta

Felipe Duarte

Jaime Bello

Chris Magistrado

Alejandra Campo

Andrés Zapata

Daniel Díaz

Sara Palacios

Martin Bedoya

Yury Niño

Braiant Giraldo Villa

Luis Hernández

Schedule

8:00 - 9:00

Registro

9:00 - 9:40

El arte de realizar un Modelo de Amenazas (Theat Modeling) realistas: Técnicas y consejos

9:50 - 10:30

SQLi to Root Access: Exploiting a ISP infrastructure

10:40 - 10:55

Coffee Break

11:00 - 11:20

Villas / CTF

11:20 - 12:00

Codificando seguro

12:00 - 12:40

IceBreaker APT: When your customers become your main attack vector.

12:50 - 2:00

Lunch Break

2:10 - 2:50

Exfiltrando al atacante: Oportunidades y riesgos de la exposición de amenazas

3:00 - 3:40

AWS IAM Privilege Escalation Redux

3:50 - 4:30

IoTeca - Facilitando el analisis de seguridad de Firmware IoT

4:40 - 4:55

La Hacker

8:00 - 2:30

After-party

8:00 - 9:00

Registro

9:20 - 10:00

Understanding Adversaries to Building Reliability in Security

10:10 - 10:50

Introducing Telegram-hitbackscammer.A practical approach to fight and hack-back threat actors who use Telegram bots as exfiltration

10:50 - 11:20

Coffee Break

11:20 - 12:00

Empowering Cyber Intelligence with Natural Language Processing

12:00 - 12:40

Hacking Tinder and Bumble for OnlyFans Profit.

12:50 - 2:00

Lunch Break

2:10 - 2:50

Tropical Spy: Tricks and tips of a Physical Pentester

3:00 - 3:40

Securing systems with Chaos Engineering and Artificial Intelligence

3:50 - 4:30

One Line to Rule Them All

4:30 - 5:00

Cierre y premiación

Tickets

Conferencias

Entrenamientos

Villas

Que incluye?

Entrenamientos