Paranoia Hacker

Paranoia Hacker é uma atividade do Garoa focado em promover o conhecimento em (in)segurança da informação, que visa apresentar conceitos básicos, técnicas de defesa, ferramentas e mostrando as nuances dos ataques, buscando assim fomentar o conhecimento de forma prática - inclusive pensando em promover competições práticas de "capture the flag".

Nesta atividade buscaremos abordar técnicas de desenvolvimento seguro, exploit writer entre outros conhecimentos relacionados como insights afins.

O Paranoia Hacker foi criado por entusiastas de segurança da informação, cujo objetivo em comum é o espírito de disseminação de conhecimento e de colaboração. Esperamos que você faça parte desse time, dessa seleção.

O grupo funcionará basicamente por atividades periódicas, incluindo palestras e oficinas práticas! Todas as atividades são gratuitas e abertas a todos os interessados. Também não é preciso conhecimento prévio de Segurança: os novatos são bem vindos. A menos se for indicado o contrário, não há necessidade de inscrição prévia, basta aparecer.

Atividades

Primeiro encontro do Paranoia Hacker no Garoa

O grupo tem como o objetivo evoluir progressivamente visando uma estrutura lógica de aprendizagem e formação, mas buscando sempre aproveitar as oportunidades de colaboração e voluntários que se oferecerem para ministrar conteúdos pertinentes aos objetivos do grupo.

As atividades e encontros serão definidas e anunciadas nesta página, bem como na lista de discussão do Garoa com antecedência. Além do mais, qualquer pessoa que esteja interessada em difundir o conhecimento pode se oferecer para ministrar uma atividade.

As atividades serão realizadas geralmente nas quartas-feiras a noite ou aos sábados, dependendo da disponibilidade do pessoal, e vão durar cerca de 2 horas cada. Mas atenção: poderão haver exceções para os dias da semana.

O evento acontece na sede do Garoa Hacker Clube. Para saber como chegar, veja aqui.

Próximas atividades

Contingente limitado a 20 participantes. A partir de 17/11/12 será aberto um campo nessa página para as inscrições.

24/11/12 (horário a definir): Exploit developmente Part I - primeira de algumas oficinas de criação de exploit.

• Conteúdo

Day 1: x86 Assembly Language for Exploit Writers

Registers and Flags

Anatomy of a Program in Memory

Assembly Instructions

GDB (GNU Debugger)

• Pré-requisito

Lógica de programação

Log das Atividades Passadas

29/09/2012 - "Quarto encontro do grupo: Foi falado e demonstrado os tipos de scanning, usando o NMAP. No caso de brute force, usando Hydra via shell."

01/09/2012 - "Terceiro encontro do grupo: Estudo focado no CEH, inicialmente comandado pelo firebits. Alinhamento com o grupo, definição de conteúdo programático e introdução.

21/07/2012 - "Segundo encontro do grupo: Conceitos dos principais ataques hackers e introdução ao BackTrack."

• Slides: Download aqui

09/07/2012 - "Primeiro encontro do grupo: Introdução sobre conceitos de insegurança e vulnerabilidades na computação e qual é a importância da pesquisa e exploração das mesmas para a análise dos cenários de ameaças e construção das estratégias e inteligência na segurança da informação para a sociedade."

19/05/2012 - "Brainstorms sobre desenvolvimento do grupo e planejamento das atividades..."

29/02/2012 - "Security & Cryptography Work Out: reunião onde nasceu a ideia do grupo e muitas outras ideias..."

Grupo Organizador

Samuel Damasceno

Anderson Peixoto

Anchises

Aleph