[Viernes ñoños en CADIEEL] Charla TLS Kill Switch 2018-05-04

[Carlos Pantelides]

Hola gente

Desde el viernes 4 de Mayo, de 18:00 a 19:00 en CADIEEL, Córdoba 950 4 piso CABA, intentaremos continuar el ciclo de charlas iniciado por Federico Sánchez Pinzón contando su experiencia en Alemania.

Se hará streaming y al finalizar se eligirá fecha y contenido de la siguiente.

Por favor responder en este hilo interés por asistir presencial o remotamente. Cualquier duda, aporte, deseo u oferta de charla, respetar el tag [Viernes ñoños en CADIEEL]  así no molestamos a quienes no les interesa la actividad.

La charla del 4 de Mayo, a mi cargo será:

   *) TLSKillSwitch:

      Como interceptar y reemplazar en C/linux llamadas a librerìas dinámicas para modificar el comportamiento de un programa sin recompilar.

      Siendo un tema muy específico, no esta orientada a un nivel particular, pero es recomendable comprender algo de lenguaje C, de hecho mi conocimiento es promedio. Los ejemplos prácticos se pueden reproducir en el momento con una máquina [virtual] con linux, gcc y bash.

      Agenda:
         contexto en iphone

         explicaciones básicas necesarias

         intercepción de random()

         intercepción sucesiva de llamadas relativas a TLS con varios lenguajes y programas: wget, php, python, node, R.
         análisis estático y dinámico de los puntos de interés

         un keylogger

Luego quedan disponibles y con la misma orientación a programación y seguridad de la información las siguientes, estando abierta la elección a que hayan más personas con voluntad de mostrar y compartir conocimiento, experiencia y oficio.

    *) Seguridad Web no programática

      Repertorio extenso aunque no completo de recursos para mejorar la seguridad de un sitio web mediante configuración, diseño y sentido común.

      Está orientada a quien ya conoce algo de desarrollo web y mejor si tiene al menos una vaga idea de las vulnerabilidades existentes.

   *) Forzando brutalmente MD5

      Es un conjunto de cinco charlas consistentes en ver como ir atacando por fuerza bruta MD5, un algoritmo obsoleto de hashing, utilizando distinto hardware y técnicas de programación, sucesivamente CPU de 32, de 64 bits, AVX2, GPGPU, supercomputadora Parallella y FPGA si me da el cuero.

      Esta apuntada a un nivel básico, no tanto por que sea sencillo si no por que cualquier profesional del tema deberìa conocer ya los temas, lo único que le aportaría es el camino seguido y las implicancias desde el punto de vista de la seguridad de la información.

Saludos

Charlie

[Gerardo Puga]

Me interesa asistir (remotamente)! Y quedo atento también para el de MD5...

Saludos!

G.-

--
-- Recibiste este mensaje porque estás suscripto al Grupo Google Embebidos32. Para postear en este grupo, escribe un email a embeb...@googlegroups.com. Para des-suscribirte, envía un email a embebidos32+unsubscribe@googlegroups.com. Para más opciones, visita el sitio del grupo en https://groups.google.com/d/forum/embebidos32?hl=es
---
Has recibido este mensaje porque estás suscrito al grupo "Embebidos32" de Grupos de Google.
Para cancelar la suscripción a este grupo y dejar de recibir sus mensajes, envía un correo electrónico a embebidos32+unsubscribe@googlegroups.com.
Para acceder a más opciones, visita https://groups.google.com/d/optout.

[Guillermo Larregay]

Hola, también me interesa asistir remotamente.

Saludos,

Guillermo.

[Carlos Pantelides]

Voy dejando el formulario de inscripción

https://goo.gl/forms/7CCn26DDLOJbfiVs2

procuren anotarse antes del miércoles 2 para mejor organizar, sobre todos el presencial

Saludos

[Carlos Pantelides]

Hola

Ya tenemos la masa crítica para el viernes, pero aun queda lugar por si te has olvidado...

[Alejandro Martin Giraudo]

Yo me anote para verlo remotamente. ¿Como hay que hacer para conectarse?.

Saludos,

Alejandro.

--
-- Recibiste este mensaje porque estás suscripto al Grupo Google Embebidos32. Para postear en este grupo, escribe un email a embeb...@googlegroups.com. Para des-suscribirte, envía un email a embebidos32...@googlegroups.com. Para más opciones, visita el sitio del grupo en https://groups.google.com/d/forum/embebidos32?hl=es

---
Has recibido este mensaje porque estás suscrito al grupo "Embebidos32" de Grupos de Google.

Para cancelar la suscripción a este grupo y dejar de recibir sus mensajes, envía un correo electrónico a embebidos32...@googlegroups.com.

[Carlos Pantelides]

Te llegara justo sobre la hora un link para un hangout, funciona mejor con chrome

[Sebastian Wetzel]

Pregunta, lo suben después a YouTube o similar, para poder verlo en diferido? Yo curso a esa hora y van a hablar de temas muy interesantes.
Saludos!

[Carlos Pantelides]

Hola,

Muchas gracias por la asistencia, es mi primera vez dando algo remoto y por más que tomé mucha nota de los errores cuando recibí remoto, parece que tengo una veta innovativa, pues cometí errores nuevos, supongo que mejoraré. Acepto críticas, sugerencias y alabanzas, sobre todo críticas y sugerencias, en público o privado.

El material está en https://github.com/cpantel/TLSKillSwitch

Con respecto a la grabación, si salió bien, en breve aparecerá un link por aca.

[Carlos Pantelides]

Y el video:

https://www.youtube.com/watch?v=jcl9epcM6V8

Saludos

 

Charly