O Outro Lado BSidesSP ed 12/Treinamentos

iOS Reverse Engineering Introducion

Conceitos básicos do iOS, introdução a engenharia reversa de aplicações iOS e ferramentas usadas no processo.

Ranieri Romera

Pesquisador de segurança independente. Com vasta experiencia no mercado de segurança.

Visão Computacional com OpenCV

Bruno Godoi Eilliar

Formado em Engenharia de Controle e Automação, atualmente é aluno no Mestrado em Automação e Controle de Processos, ambos pelo Instituto Federal de São Paulo. Passou pela Universidade do Minho, em Portugal, onde cursou um ano do Mestrado Integrado em Robótica e Sistemas Não-Lineares.

Desenvolve projetos em Machine Learning e Brain-Computer Interface, além de passar o tempo vago testando softwares de Visão Computacional e escrevendo posts para o http://blog control-aut.com.

Nesta oficina pretendemos apresentar como pode ser fácil explorar visão computacional com Python e OpenCV. Vamos focar no básico de aquisição de imagens de uma webcam, tracker objetos coloridos em um Streaming de vídeo, detecção de vértices e bordas, além da criação de Interfaces Gráficas.

Recomenda-se que aqueles que queiram participar e desenvolver os exemplos, tragam notebook e uma webcam suportada pelo UVC driver em Linux. A lista das câmeras suportadas pode ser obtida em: http://www.ideasonboard.org/uvc/#devices.

O documento abaixo é um tutorial para preparar o ambiente para a Oficina de Visão Computacional.

https://www.dropbox.com/sh/gcilkn95er889il/AACCeMpszyQ8OCj-qwm0fphza?dl=0

É importante que os participantes tenham o computador preparado de acordo com o documento acima, para que a oficina possa ser melhor aproveitada por todos.

Também é necessário que os participantes tenham conhecimento básico de linguagem de programação Python para acompanhar os exemplos.

Conquistando com Empire - post-exploitation agent

O objetivo do treinamento será capacitar o estudando na utilização da ferramenta EMPIRE para comprometer, escalar privilégios, coletar informações e realizar outras ações divertidas em um computador alvo (Windows)

Durante o treinamento serão realizados diversos exercícios para que os estudantes aprendam como:

• Comprometer um computador utilizando payloads do EMPIRE;
• Obter a consciência situacional do alvo;
• Realizar escalação de privilégio;
• Extrair a senha do usuário em “clear text” da memória;
• Realizar movimentos laterais;
• Criar mecanismos de persistência;
• Integrar o Empire com o Metasploit.

Requisitos:

• Laptop com duas máquinas virtuais que se comunicam, sendo:
• VM LINUX (qualquer distro) - deve possuir o metasploit e o Empire instalado;
• VM Windows (a partir do windows 7) - com o Microsoft Office instalado, um bom antivírus atualizado e todas as correções de segurança possíveis (isso não vai impedir o comprometimento).

Ricardo Tavares

Mais de 15 anos de experiência em Tecnologia da Informação, ocupando cargos de gestão e direção em Governança e Segurança da Informação.

Certificado como CISM, CGEIT, CRISC e COBIT (ISACA), GPEN E GIHC (SANS), TOGAF CERTIFIED (TOG) e ITIL e ISMAS (EXIN).

Foi responsável por conduzir trabalhos de Ethical Hacking e RED TEAM, e pela gestão e implementação de projetos de modelo de Governança, Planejamento Estratégico, Gerenciamento de Serviços, Prevenção à Fraude Corporativa e Segurança da Informação em empresas multinacionais e de grande porte tais como: Hewlett Packard, AT&T, TELMEX entre outras empresas líderes no mercado nacional e internacional. É sócio-diretor da DARYUS Consultoria e DARYUS ITSM sendo líder das áreas de conhecimento de Arquitetura Corporativa, CyberSecurity e Governança de TI.