HACKRON GRAN CANARIA

HACKRON #CANARIAS

Si esta es tu primera Hackron, tenemos algo que confesarte: es también nuestra primera vez en Las Palmas de Gran Canaria.

Lo que sí tenemos claro es que sabemos que tu tiempo vale ORO. Por eso, te hemos preparado una Hackron a la carta con lo imprescindible para progresar en tu carrera profesional.

Dentro de la agenda tendremos tecnologías de nuestros patrocinadores; todos, sin excepción, hablarán más de los problemas y de las capacidades, y lo menos posible de vendernos la solución mágica. Por tanto, confiamos en que los elegidos den en el clavo con darnos soluciones para vivir mejor.

Contaremos con ponentes relevantes que están en las trincheras del sector, aquellos que deben lidiar con cientos de problemas y que vienen a confesarse y a compartir experiencias; a esto lo llamamos terapia conjunta en las pausas y networking.

Para nuestros fans hax0rs y perfiles técnicos, tendremos un taller especial que anunciaremos en breve. Sabemos que les gusta más la experiencia hands-on y alguna que otra experiencia que confiamos les recargue las pilas.

Nosotros nos ocupamos del resto: del networking y de que saques provecho de la jornada.

Unicamente te pedimos que, si has conseguido la entrada, vengas, ya que las plazas son limitadas y queremos preparar un catering acorde.

¡Nos vemos pronto!"

Info: Valida tu entrada, elige el mejor asiento y ponte comodo.

Info: Active Directory Certificate Services (ADCS) está diseñado para aportar confianza dentro de un entorno corporativo: emitir certificados que validan identidades y aseguran la comunicación. Sin embargo, esa misma infraestructura puede convertirse en la puerta de entrada a un compromiso total del dominio cuando no se gestiona adecuadamente.

En esta charla se analizan los riesgos reales que surgen a partir de configuraciones débiles o descuidadas. Se presentan escenarios de ataque en los que los adversarios aprovechan plantillas de certificados mal diseñadas, permisos excesivos o certificados caducados para obtener accesos indebidos. A partir de ahí, se profundiza en cómo estas debilidades permiten escalar privilegios, moverse lateralmente por la red e incluso mantener una persistencia duradera mediante certificados válidos que siguen funcionando aunque las contraseñas cambien o las cuentas sean revisadas.

Se mostraran ejemplos prácticos con buenas praxis.

Info: REGISTRO INDEPENDIENTE NECESARIO EN LAS ENTRADAS - Este taller va a mostrar cómo enfrentarse ante un pentesting a un API.
Principalmente nos centraremos en analizar qué ataques son los que se pueden realizar y como explotarlos
Nos centraremos principalmente en la parte de BOLA (Broken Object Level Authorization) y como pensar en que posibilidades nos dan las aplicaciones para explotar este tipo de vulnerabilidad

Event Venue & Nearby Stays

Hotel LIVVO Lumm, 7 Calle Simón Bolívar, Las Palmas de Gran Canaria, Spain