Edição das 03h14min de 29 de abril de 2015

See BSidesSP official web page in English here

Patrocinador X-Wing


Patrocinador Tie Fighter
Patrocinador Snowspeeder

A Conferência O Outro Lado - Security BSides São Paulo (Co0L BSidesSP) é uma mini-conferência sobre segurança da informação organizada por profissionais de mercado com o apoio do Garoa Hacker Clube com o objetivo de promover a inovação, discussão e a troca de conhecimento, além de divulgar os valores positivos e inovadores da cultura hacker.

A Co0L BSidesSP é um evento gratuito que faz parte das conferências “Security B-Sides” existentes em mais de 35 cidades de dez países diferentes, que são mini-conferências voltadas para a comunidade. A C0oL BSidesSP pretende criar um final de semana repleto de atividades que promovam a segurança da informação e a cultura hacker, com diversas atividades programadas para acontecer simultaneamente, incluindo duas trilhas de palestras técnicas, debates, oficinas, competições e um “Churrascker”.

A próxima edição da conferência ocorrerá nos dias 23 e 24 de Maio de 2015 (sábado e domingo), como apoio a conferência You Sh0t the Sheriff (YSTS), uma das mais importantes conferências de segurança brasileiras.

Detalhes

Quando: Sábado e Domingo, 23 e 24 de Maio de 2015
Onde: PUC-SP, Campus Consolação
Custo: Grátis (deslocamento e ingressos para o parque inclusos), mas é necessário se inscrever previamente
Acesse o nosso grupo no LinkedIn
Curta a nossa página no "face"
Perfil do evento no Twitter: @BSidesSP
Hashtag oficial no Twitter: #BSidesSP
Veja também a nossa página no site da Security BSides
Veja aqui como foram as edições anteriores da Co0L BSidesSP.

Avisos e Novidades

Nesta edição teremos um dia extra (Sábado, 23/5) exclusivo para Treinamentos
A chamada de trabalhos está encerrada (Our Call for papers is closed).
01/04: Obrigado a todos que curtiram a nossa brincadeira de 1o de Abril: infelizmente o evento não será no Hopi Hari :(
A Competição de Capture The Flag será organizada pelo pessoal do projeto CTF-BR
Estamos procurando patrocinadores. Mande um e-mail para cfp arroba garoa.net.br

Patrocinadores

X-Wing

Tie Fighter

Snowspeeder

Apoiadores

Agradecimento

Datas Importantes

Data final para submissão de sugestões de palestras e oficinas: 20 de Abril de 2015
Notificação aos autores selecionados: 23 28 de Abril de 2015
Divulgação da Agenda: 24 28 de Abril de 2015
Início das inscrições: 24 28 de Abril de 2015
Co0L BSidesSP v11: 23 e 24 de Maio de 2015
- 23/05, das 15h as 18h: Treinamentos
- 24/05, das 11h as 18h: Evento completo

Inscrições

As inscrições são gratuitas e abertas ao público, mas as vagas são limitadas.
- Crianças também devem se inscrever
Nesta edição, teremos 500 vagas, incluindo:
- 300 vagas gratuitas
- 50 vagas para doadores (faça a sua doação, mínimo de R$ 10, ganhe uma vaga e ajude a manter o evento)
- 150 vagas que incluem direito a pré-venda de camisetas: vagas exclusivas que incluem direito a ganhar uma camiseta no dia do evento (teremos poucas camisetas a venda no dia do evento, mas garanta uma agora com desconto)
- Vagas específicas para os treinamentos no Sábado, dia 23/05

Agenda

A Conferência O Outro Lado - Security BSides São Paulo (Co0L BSidesSP) ocorrerá no final de semana dos dias 23 e 24 de Maio de 2015, aproveitando o final de semana que antecede a conferência You Sh0t the Sheriff (YSTS).

Nesta data teremos várias atividades em paralelo, incluindo:

Sábado 23/05: Treinamentos (das 15h as 18h)
Domingo, 24/05:
- Duas trilhas simultâneas de palestras técnicas
- Várias oficinas
- Palestras Relâmpago (Lightning Talks)
- A Hacker Career Fair e a Brazilian Arsenal
- A BSidesSP 4 Kids, com atividades para crianças e adolescentes, incluindo Oficinas de Programação e de Robótica
- Diversas competições:
  - Capture The Flag (CTF): Competição de segurança
  - Game of Drones: Competição de robótica amadora
  - Lockpicking
- Área com lojinhas
  - Lojas de hackerspaces
  - Loja do Laboratório de Garagem
- “Churrascker” gratuito para os presentes.

As palestras terão 40 minutos de duração com 10 minutos para perguntas e respostas e para permitir a movimentação do pessoal. As oficinas serão práticas (hands-on), com 1h30 de duração cada uma.

Sábado, 23/05

Horário	Local	Atividade
15:00	Auditório	Open Source Intelligence (OSINT), Ranieri Romera
	Sala de Aulas	Seu pacote bate no meu netfilter e volta! (explorando o módulo netfilter), Alfredo Carvalho
	Mini-Auditório	AVR 100 Noção, Daniel Quadros (DQ), Garoa Hacker Clube
18:00	Fim das atividades no Sábado

Domingo, 24/05

Horário	Local	Atividade
10:00	Recepção e Credenciamento
11:00	Abertura e Início do Capture The Flag (CTF) - Apoio
11:10	Auditório	Hack-a-Toy - FURzzy, Gustavo Roberto a.k.a Robertux
	Sala de Palestras	Brazil and its contributions for the large DDoS attacks: a sarcasm, but also a call for action, Marcos Cicero
	Sala de Oficinas	Oficina
	Mini Auditório	BSidesSP 4 Kids
	Biblioteca	Início do Capture The Flag Oficina de Robótica - Apoio
12:00	Auditório	Quem tem medo do XSS?, William Costa
12:00	Sala de Palestras	Palestra a ser anunciada
12:50	Almoço - Churrascker - Apoio
14:00	Auditório	Responsabilidade penal de hackers, crackers e engenheiros socias, Wilfredo Enrique Pires Pacheco
	Sala de Palestras	Hardwares Criptográficos, Luckas
	Sala de Oficinas	Oficina de Lockpicking
	Mini Auditório	Lightning Talks
	Biblioteca	Game of Drones
14:50	Auditório	NTP DDoS Amplification - Criando o seu pacote, Danilo Cardoso
	Sala de Palestras	Palestra a ser anunciada
	Mini Auditório	Hacker Career Fair
15:40	Intervalo
16:20	Auditório	Hardening de sistemas operacionais e proteção de hosts, Osmany Dantas Ribeiro de Arruda
	Sala de Palestras	HTTP Headers. A hidden world, Ricardo Iramar dos Santos
	Sala de Oficinas	Oficina de Arduino - Apoio
	Mini Auditório	Brazilian Arsenal
	Biblioteca	Game of Drones
17:10	Auditório	Windows Authentication Attack: Different ways to get control of an Active Directory environment, Henrique Pina
17:10	Sala de Palestras	Palestra a ser anunciada
18:00	Fim - Sorteio de Brindes e Anúncio dos vencedores do Capture The Flag

Observações:

Veja aqui uma versão da agenda com as atividades dispostas lado-a-lado.
A agenda pode sofrer alterações a qualquer momento.
A chamada de trabalhos está encerrada (Our Call for papers is closed).

Hacker Job Fair

A "Hacker Job Fair" é uma iniciativa da Co0L BSidesSP para aproximar a comunidade de estudantes e profissionais com o mercado de trabalho, abrindo a oportunidade para discussão sobre carreira e desenvolvimento profissional com empresas e faculdades.

Nesta edição, teremos vários profissionais falando sobre carreira, as profissões na área de segurança e sobre suas experiências. "Veja a agenda de palestras aqui"

Brazilian Arsenal

O "Brazilian Arsenal" é um espaço para divulgar os projetos de ferramentas de segurança open source desenvolvidas por brasileiros, com objetivo de apoiar estas iniciativas, fomentar o uso destas ferramentas e atrair mais voluntários para ajudá-los.

Local

A Co0L BSidesSP ocorrerá no final de semana dos dias 23 e 24 de Maio de 2015, na PUC-SP

Pontifícia Universidade Católica de São Paulo (PUC-SP) - Campus Consolação
Rua Marquês de Paranaguá, 111 - Consolação - São Paulo - SP - 01303-050 - Brasil - Planeta Terra - Via Láctea
Veja o mapa aqui

Contribua

Você gosta da Co0L BSidesSP? Então pense em contribuir com a realização do evento !

Possuimos uma carteira de bitcoin para doações. Por favor doe bitcoin para o endereço 1JrQyoECTSJq6YVX6HRpH6hVLwSmQeiv7q

Organização

A Conferência O Outro Lado (Co0L) BSides São Paulo é organizada por profissionais envolvidos com a cultura hacker e com o mercado de segurança da informação, com o apoio do Garoa Hacker Clube e vários colaboradores.

Core Team:

Alberto Fabiano (a.k.a. Aleph) (in memoriam)
Anchises
Ponai Rocha
Ranieri Romera

Hand of the King:

Alfredo Oliveira
Joel Correa
Marcelo Cardoso
Monica Yoshida
Ricardo "Logan"
Samuel Damasceno
Thiago Bordini

Também temos vários Voluntários que nos ajudam no dia do evento.

Para contato sobre a conferência, procure-nos através do email cfp AT garoa.net.br.

Na Mídia

Fotos e Vídeos

Serão disponibilizadas após o evento.

@@ Linha 213: / Linha 213: @@
 As palestras terão 40 minutos de duração com 10 minutos para perguntas e respostas e para permitir a movimentação do pessoal. As oficinas serão práticas (hands-on), com 1h30 de duração cada uma.
-A chamada de trabalhos está <span style="color: red">'''encerrada'''</span> (Our Call for papers is closed). Em breve divulgaremos a agenda.
 <!--
@@ Linha 220: / Linha 218: @@
 -->
+'''Sábado, 23/05'''
-<!--
+{| class="wikitable"
+|-
+! Horário
+! Local
+! Atividade
+|-
+| rowspan="3" | 15:00
+| Auditório
+| [[/Treinamentos/|Open Source Intelligence (OSINT)]], Ranieri Romera
+|-
+| Sala de Aulas
+| [[/Treinamentos/|Seu pacote bate no meu netfilter e volta! (explorando o módulo netfilter)]], Alfredo Carvalho
+|-
+| Mini-Auditório
+| [[/Treinamentos/|AVR 100 Noção]], Daniel Quadros (DQ), Garoa Hacker Clube
+|-
+| 18:00
+| colspan="2" | '''Fim das atividades no Sábado'''
+|-
+|}
+'''Domingo, 24/05'''
 {| class="wikitable"
 |-
@@ Linha 231: / Linha 253: @@
 |-
 | 11:00
-| colspan="2" | Abertura e Início do  [[/Capture The Flag/]] (CTF) - '''Apoio''' [[Arquivo:Logolabdegaragem.png|50px|link=http://www.labdegaragem.org]] [[Arquivo:Logo_novatec.gif|50px|link=http://www.novatec.com.br]]
+| colspan="2" | Abertura e Início do  [[/Capture The Flag/]] (CTF) - '''Apoio''' [[Arquivo:CTF-BR.png|40px|link=https://ctf-br.org]]  [[Arquivo:Logolabdegaragem.png|50px|link=http://www.labdegaragem.org]] [[Arquivo:Logo_novatec.gif|50px|link=http://www.novatec.com.br]]
 |-
 | rowspan="5" | 11:10
-| Auditório Pac-Man
+| Auditório
+| [[/Palestras/|Hack-a-Toy - FURzzy]], Gustavo Roberto a.k.a Robertux
-| [[/Palestras/|профессия Рауль: A influência do cibercrime do Leste Europeu na América Latina]], Fabio Assolini
 |-
-| Sala Space Invaders
+| Sala de Palestras
+| [[/Palestras##Brazil_and_its_contributions_for_the_large_DDoS_attacks:_a_sarcasm.2C_but_also_a_call_for_action|Brazil and its contributions for the large DDoS attacks: a sarcasm, but also a call for action]], Marcos Cicero
-| [[/Palestras#Tecnologias_Open_Source_para_Alta_disponibilidade_e_prote.C3.A7.C3.A3o_de_aplica.C3.A7.C3.B5es_Web|Tecnologias Open Source para Alta disponibilidade e proteção de aplicações Web]], Alexandro Silva
 |-
-| Sala Q*Bert
+| Sala de Oficinas
+| Oficina
-| Oficina [[/Palestras#Oficina_git-start:_Come.C3.A7ando_no_Git|git-start: Começando no Git]], Fernando A. Damião
 |-
+| Mini Auditório
-| Sala Hero
+| [[/BSidesSP 4 Kids/]]
-| Oficina de [[/Lockpicking/]], Thiago Lechuga, Victor Scattone e Vitor Fernandes (Garoa Hacker Clube)
 |-
+| Biblioteca
-| Sala Donkey Kong
 | Início do [[/Capture The Flag/]]
-[[/Hacker Job Fair/]]  - '''Apoio''' [[Arquivo:Logo_isc2.png|40px|link=http://www.isc2.org]]
+Oficina de [[O Outro Lado BSidesSP ed 11/Robótica/|Robótica]] - '''Apoio''' [[Arquivo:Logolabdegaragem.png|50px|link=http://www.labdegaragem.org]]
 |-
 | rowspan="2" | 12:00
-| Auditório Pac-Man
+| Auditório
-| [[/Palestras#Bypass_de_Token_CSRF_na_pr.C3.A1tica|Bypass de Token CSRF na prática]], William Costa
+| [[/Palestras#Quem_tem_medo_do_XSS.3F|Quem tem medo do XSS?]], William Costa
 |-
-| Sala Space Invaders
+| Sala de Palestras
+| Palestra a ser anunciada
-| [[/Palestras#Branca_de_Neve_e_os_7_an.C3.B5es_-_A_hist.C3.B3ria_do_Security_Content_Automation_Protocol_.28SCAP.29|Branca de Neve e os 7 anões - A história do Security Content Automation Protocol (SCAP)]], Rodrigo "Sp0oKeR" Montoro
 |-
 | 12:50
@@ Linha 261: / Linha 283: @@
 |-
 | rowspan="5" | 14:00
-| Auditório Pac-Man
+| Auditório
+| [[/Palestras#Responsabilidade_penal_de_hackers.2C_crackers_e_engenheiros_socias|Responsabilidade penal de hackers, crackers e engenheiros socias]], Wilfredo Enrique Pires Pacheco
-| [[/Palestras#Programas_bug_bounty:_hackeando_os_gigantes_da_internet_for_fun_and_profit|Programas bug bounty: hackeando os gigantes da internet for fun and profit]], Reginaldo Silva
 |-
-| Sala Space Invaders
+| Sala de Palestras
+| [[/Palestras#Hardwares_Criptogr.C3.A1ficos|Hardwares Criptográficos]], Luckas
-| [[/Palestras#The_man-in-the-middle_attack|The man-in-the-middle attack]], Ricardo Iramar dos Santos
 |-
-| Sala Q*Bert
+| Sala de Oficinas
+| Oficina de [[/Lockpicking/]] <!-- , Thiago Lechuga e Vitor Fernandes (Garoa Hacker Clube) -->
-| Oficina [[/Palestras#Oficina_Practical_SAP_Pentesting|Practical SAP Pentesting]], Alexander Polyakov (oficina em inglês)
 |-
+| Mini Auditório
-| Sala Hero
 | [[/Lightning Talks/]]
 |-
+| Biblioteca
-| Sala Donkey Kong
+| [[/Capture The Flag|Game of Drones]]
-| [[/Palestras#Aleph_a_Collaborative.C2.B2_Malware_analysis_system|Aleph a Collaborative² Malware analysis system]], Felipe Pr0teus, Fernando Mercês e Thiago Bordini
 |-
-| rowspan="4" | 14:50
+| rowspan="3" | 14:50
-| Auditório Pac-Man
+| Auditório
+| [[/Palestras#NTP_DDoS_Amplification_-_Criando_o_seu_pacote|NTP DDoS Amplification - Criando o seu pacote]], Danilo Cardoso
-| [[/Palestras#O_Marco_Civil.2C_propostas_legislativas_para_regulamenta.C3.A7.C3.A3o_da_Internet|O Marco Civil propostas legislativas para regulamentação da Internet]], Adriano Mendes
 |-
-| Sala Space Invaders
+| Sala de Palestras
+| Palestra a ser anunciada
-| [[/Palestras#Criptografia_a_partir_do_caos|Criptografia a partir do caos]], Anderson Gonçalves Marco
 |-
+| Mini Auditório
-| Sala Hero
+| [[Hacker Career Fair]]
-| Painel: [[/Palestras#O_Bug_Heartbleed|O Bug Heartbleed]], Joaquim Espinhara, Ricardo Iramar dos Santos, Wagner Marcelo
-|-
-| Sala Donkey Kong
-| [[/Brazilian Arsenal/]]
 |-
 | 15:40
-| colspan="2" | '''Intervalo e [[/Leilão/|Leilão Beneficente]]'''
+| colspan="2" | '''Intervalo'''
 |-
-| rowspan="4" | 16:20
+| rowspan="5" | 16:20
-| Auditório Pac-Man
+| Auditório
+| [[/Palestras#Hardening_de_sistemas_operacionais_e_prote.C3.A7.C3.A3o_de_hosts|Hardening de sistemas operacionais e proteção de hosts]], Osmany Dantas Ribeiro de Arruda
-| [[/Palestras#The_bits_of_bitcoin|The bits of bitcoin]], Ben April (palestra em inglês)
 |-
-| Sala Space Invaders
+| Sala de Palestras
-| [[/Palestras#Pequenas_Falhas.2C_Grandes_Neg.C3.B3cios|Pequenas Falhas, Grandes Negócios]], Carlos Eduardo Santiago
+| [[/Palestras#HTTP_Headers._A_hidden_world|HTTP Headers. A hidden world]], Ricardo Iramar dos Santos
 |-
-| Sala Q*Bert
+| Sala de Oficinas
+| Oficina de Arduino - '''Apoio''' [[Arquivo:Logolabdegaragem.png|50px|link=http://www.labdegaragem.org]]
-| Oficina [[/Palestras#Oficina_Quick.27n.27Dirty_Python_para_Penetration_Testers|Quick'n'Dirty Python para Penetration Testers]], Daniel C. Marques (@0xc0da)
 |-
+| Mini Auditório
-| Sala Donkey Kong
 | [[/Brazilian Arsenal/]]
+|-
+| Biblioteca
+| [[/Capture The Flag|Game of Drones]]
 |-
 | rowspan="2" | 17:10
-| Auditório Pac-Man
+| Auditório
+| [[/Palestras#Windows_Authentication_Attack:_Different_ways_to_get_control_of_an_Active_Directory_environment|Windows Authentication Attack: Different ways to get control of an Active Directory environment]], Henrique Pina
-| [[/Palestras#Debate:_Hackers_e_Democracia|Debate: Hackers e Democracia]]
 |-
-| Sala Space Invaders
+| Sala de Palestras
+| Palestra a ser anunciada
-| [[/Palestras#Sequestro_digital:_A_evolu.C3.A7.C3.A3o_dos_Ransomware|Sequestro digital: A evolução dos Ransomware]], Alfredo Oliveira
 |-
 | 18:00
-| colspan="2" | '''Fim''' e Anúncio dos vencedores do [[O Outro Lado BSidesSP ed 8/Capture The Flag|Capture The Flag]]
+| colspan="2" | '''Fim''' - Sorteio de Brindes e Anúncio dos vencedores do [[O Outro Lado BSidesSP ed 11/Capture The Flag|Capture The Flag]]
 |-
 |}
@@ Linha 321: / Linha 343: @@
 * '''[[/Agenda/|Veja aqui]]''' uma versão da agenda com as atividades dispostas lado-a-lado.
 * A agenda pode sofrer alterações a qualquer momento.
+* A chamada de trabalhos está <span style="color: red">'''encerrada'''</span> (Our Call for papers is closed).
-* Até indicado o contrário, o churrascker não terá opção para vegetarianos.
+<!--
+* Até indicado o contrário, o churrascker não terá opção para vegetarianos.
 * Os palestrantes de primeira viagem poderão participar do '''[[/BSidesSP Mentorship Program/]]'''.
-* A [[/CFP/|chamada de trabalhos]] ([[/CFP_EN/|English version here]]) está encerrada.
 * As atividades em inglês não terão tradução simultânea.
@@ Linha 338: / Linha 361: @@
 O "'''[[/Brazilian Arsenal/]]"'''  é um espaço para divulgar os projetos de ferramentas de segurança open source desenvolvidas por brasileiros, com objetivo de apoiar estas iniciativas, fomentar o uso destas ferramentas e atrair mais voluntários para ajudá-los.
 =Local=

Mudanças entre as edições de "O Outro Lado BSidesSP ed 11"

Edição das 03h14min de 29 de abril de 2015

Detalhes

Avisos e Novidades