Apresentação - Co0L BSidesSP v11 / Brazilian Arsenal - 24/05/2015

DIVULGAÇÃO TOOL INURLBR 2.1 + Conceitos de exploração em massa.

Mais uma vez tenho a grande satisfação de participar da conferência O Outro Lado - Security BSides São Paulo (Co0L BSidesSP) que é uma mini-conferência sobre segurança da informação organizada por profissionais de mercado com o apoio do Garoa Hacker Clube com o objetivo de promover a inovação, discussão e a troca de conhecimento, além de divulgar os valores positivos e inovadores da cultura hacker. 

Fiquei em uma divisão chamada Brazilian Arsenal, Brazilian Arsenal é um espaço para divulgar os projetos de ferramentas de segurança Open Source desenvolvidas por brasileiros, com objetivo de divulgar estas iniciativas, fomentar o uso destas ferramentas e atrair mais voluntários para estes projetos.
No início cada projeto tem um espaço de até 10 minutos para se apresentar (no ritmo de Lightning Talks). Em seguida, iremos realizar atividades mão na massa, a escolha do mantenedor de cada projeto, que pode incluir um installfest, um laboratório ou mesmo um "hackaton", aonde os presentes são convidados a desenvolver uma feature ou corrigir um bug do projeto.

Dentro desse tempo tentei passar um poucos sobre conceitos para exploração em massa de alvos, dentre eles expliquei sobre mini-exploit(defino da seguinte forma: É um conjunto de comandos que possibilita execução de varias rotinas, assim poupando tempo.) e novidades da ferramenta INURLBR 2.1.

[ + ] Grade da apresentação:
Titulo: INURLBR 2.1 - Mass Exploit
Conteúdo:

• - Introdução básica da ferramenta.
• - Explicação novidades código.
• - Conceito mini-exploit.
• - Criação de mini-exploit
• - Mini-exploit(Shellshock);
• - Exploração em massa mini-exploit(Shellshock);
• - Mini-exploit(SQLMAP);
• - Exploração em massa mini-exploit(SQLMAP);
• - Modo Bot enviando resultados pro server IRC.
• - Exploração Wordpress Arbitrary File Download.
• - Uso de sub_processo otimizando tempo.
• - perguntas.
• - fim.
  

Acesso: https://garoa.net.br/wiki/O_Outro_Lado_BSidesSP_ed_11/Brazilian_Arsenal/INURLBR_2.1_-_Mass_Exploit 

 

SLIDE APRESENTAÇÃO

https://docs.google.com/presentation/d/1DSc7Qfa-ER0nmToDwBA2X8nC8f2723_bVXxHay01kjs/pub?start=false&loop=false&delayms=3000

Download INURLBR 2.1

https://github.com/googleinurl/SCANNER-INURLBR

Aberto a Chamada de Trabalhos / Conferência O Outro Lado Security BSides São Paulo (Co0L BSidesSP)

Aberto a Chamada de Trabalhos (CFP) para a próxima edição da Co0L BSidesSP está aberta !!!

A "Conferência O Outro Lado Security BSides São Paulo" (Co0L BSidesSP) é uma mini-conferência gratuita organizada por profissionais envolvidos com o mercado de segurança da informação. O principal objetivo da Co0L BSidesSP é o de permitir a inovação, discussão e a troca de conhecimento sobre segurança da informação e cultura hacker, em um clima descontraído e dentro de uma abordagem aonde estas disciplinas se complementam.
A Co0L BSidesSP faz parte das conferências “Security BSides” (www.securitybsides.com) existentes em vários países, com propósito de fomentar a comunidade local de segurança e que acontecem em conjunto com algum grande evento da área.

A página abaixo tem os detalhes do CFP e o link para o formulário de submissão de conteúdo. A submissão de palestras e oficinas vai somente até o dia 20/04/2015.

1. https://garoa.net.br/wiki/O_Outro_Lado_BSidesSP_ed_11/CFP
2. https://garoa.net.br/wiki/O_Outro_Lado_BSidesSP_ed_11/CFP_EN (English Version)

As atividades devem ter conteúdo relacionado a Segurança da Informação, Cultura Hacker ou qualquer forma de Hacking. Além de palestra e oficinas (com conteúdo mais prático), o CFP também serve para as Lightning Talks e atividades no Hacker Carreer Fair, Brazilian Arsenal e na "Bsides 4 Kids" (atividades voltadas para crianças e adolecentes).
Datas Importantes:

• - Data final para submissão de palestras e oficinas: 20/04
• - Notificação aos autores selecionados: 23/03
• - Divulgação da Agenda: 24/04
• - Início das inscrições: 24/04
• - Co0L BSidesSP v11: 24/05

BSidesSP Aí Vou EU!

O que é BSidesSP ?

A Co0L BSidesSP é um evento gratuito que faz parte das conferências “Security B-Sides” existentes em mais de 60 cidades de onze países diferentes, que são mini-conferências voltadas para a comunidade. A C0oL BSidesSP pretende oferecer atividades que promovam a segurança da informação e a cultura hacker, com diversas atividades programadas para acontecer simultaneamente, incluindo duas trilhas de palestras técnicas, debates, oficinas e um “Churrascker”.

A décima edição da conferência ocorrerá no dia 23 de Novembro de 2014 (domingo), no final de semana anterior a conferência BlackHat Summit São Paulo, a edição brasileira da Black Hat, uma das mais importantes conferências de segurança em todo o mundo.

ref=https://garoa.net.br/wiki/O_Outro_Lado_BSidesSP_ed_10

Conseguimos um espaço para divulgar o SCANNER INURLBR  entramos pra categoria do evento chamada de Brazilian Arsenal.

O que é Brazilian Arsenal ? 

O Brazilian Arsenal é um espaço para divulgar os projetos de ferramentas de segurança Open Source desenvolvidas por brasileiros, com objetivo de divulgar estas iniciativas, fomentar o uso destas ferramentas e atrair mais voluntários para estes projetos.
No início cada projeto tem um espaço de até 10 minutos para se apresentar (no ritmo de Lightning Talks). Em seguida, iremos realizar atividades mão na massa, a escolha do mantenedor de cada projeto, que pode incluir um installfest, um laboratório ou mesmo um "hackaton", aonde os presentes são convidados a desenvolver uma feature ou corrigir um bug do projeto.
ref=https://garoa.net.br/wiki/O_Outro_Lado_BSidesSP_ed_10/Brazilian_Arsenal 

0xAgenda

A Conferência O Outro Lado - Security BSides São Paulo (Co0L BSidesSP) ocorrerá no domingo, dia 23 de Novembro de 2014, aproveitando o final de semana que antecede a conferência BlackHat Summit São Paulo.
Neste dia teremos várias atividades em paralelo, incluindo:

• Duas trilhas de palestras técnicas
• Várias oficinas simultâneas
• Palestras Relâmpago (Lightning Talks)
• Diversas competições no Capture The Flag (CTF)
• Web Security
• Game of Drones: Competição de robótica amadora
• Lockpicking
• Atividades diversas para fortalecer a comunidade, como a Hacker Job Fair e a Brazilian Arsenal
• A BSidesSP 4 Kids, com atividades para crianças e adolescentes: Oficinas de Lockpicking e de Robótica
• Área de descompressão, com lojinhas
• Lojas de hackerspaces
• Loja do Laboratório de Garagem
• “Churrascker” gratuito para os presentes.
• As palestras terão 40 minutos de duração com 10 minutos para perguntas e respostas e para permitir a movimentação do pessoal. As oficinas serão práticas (hands-on), com 1h30 de duração cada uma.

NÃO PERCA INSCREVA-SE 

https://www.eventbrite.com/e/co0l-bsidessp-v10-nov2014-registration-13586454451

0xLocal

A Co0L BSidesSP ocorrerá no Domingo, dia 23 de Novembro de 2014, na PUC-SP
Pontifícia Universidade Católica de São Paulo (PUC-SP) - Campus Consolação
Rua Marquês de Paranaguá, 111 - Consolação - São Paulo - SP - 01303-050 - Brasil - Planeta Terra - Via Láctea

0xMAPA

https://www.google.com/maps/place/Pontif%C3%ADcia+Universidade+Cat%C3%B3lica+de+S%C3%A3o+Paulo+-+PUC-SP/@-23.550455,-46.650116,16z/data=!4m2!3m1!1s0x0:0x3c9149ee51ab6cd4?hl=pt-BR

Conferência O Outro Lado - Security BSides São Paulo (Co0L BSidesSP)

Co0L BSidesSP

A Conferência O Outro Lado - Security BSides São Paulo (Co0L BSidesSP) é uma mini-conferência sobre segurança da informação organizada por profissionais de mercado com o apoio do Garoa Hacker Clube com o objetivo de promover a inovação, discussão e a troca de conhecimento entre os participantes e divulgar os valores positivos e inovadores da cultura hacker.

A Co0L BSidesSP é um evento gratuito que faz parte das conferências “Security B-Sides” existentes em mais de 60 cidades de onze países diferentes, que são mini-conferências voltadas para a comunidade. A C0oL BSidesSP pretende oferecer atividades que promovam a segurança da informação e a cultura hacker, com diversas atividades programadas para acontecer simultaneamente, incluindo duas trilhas de palestras técnicas, debates, oficinas e um “Churrascker”.

A décima edição da conferência ocorrerá no dia 23 de Novembro de 2014 (domingo) , no final de semana anterior a conferência BlackHat Summit São Paulo, uma das mais importantes conferências de segurança brasileiras.

A Conferência O Outro Lado - Security BSides São Paulo (Co0L BSidesSP) ocorrerá no domingo, dia 23 de Novembro de 2014, aproveitando o final de semana que antecede a conferência BlackHat Summit São Paulo.
Neste dia terá várias atividades em paralelo, incluindo:

• Duas trilhas de palestras técnicas
• Várias oficinas simultâneas
• Diversas competições no Capture The Flag (CTF)
• Atividades diversas para fortalecer a comunidade, como a "Hacker Job Fair" e a Brazilian Arsenal
• Palestras Relâmpago (Lightning Talks)
• A BSidesSP 4 Kids, com atividades para crianças e adolescentes
• Sala de descompressão, com lojinhas
• “Churrascker” gratuito para os presentes.

As palestras terão 40 minutos de duração com 10 minutos para perguntas e respostas e para permitir a movimentação do pessoal. As oficinas serão práticas (hands-on), com 1h30 de duração cada uma.

No brasil já aconteceu varias edições do Security BSides 

1. May 6, 2012 - Co0L BSidesSP (Sao Paulo) 
2. October 21, 2012 - BSidesSP (parallel with Hackers to Hackers)
3. May 19, 2013 - BSidesSP (parallel with You Sh0t the Sheriff)
4. October 6, 2013 - BSidesSP (parallel with Hackers to Hackers)
5. November 24, 2013 - BSidesSP (Before BH)
6. April 13, 2014 - BSidesSP (preceding You Sh0t the Sheriff)
7. June 15, 2014 - BSidesSP (WorldCup Edition)
8. November 25-26, 2014 - BSidesSP (before Black Hat)

Projeto interessantes também vinculados ao evento.

0xHacker Job Fair

A "Hacker Job Fair" é uma iniciativa da Co0L BSidesSP para aproximar a comunidade de estudantes e profissionais com o mercado de trabalho, abrindo a oportunidade para discussão sobre carreira e desenvolvimento profissional com empresas e faculdades.

0xBrazilian Arsenal

O "Brazilian Arsenal" é um espaço para divulgar os projetos de ferramentas de segurança open source desenvolvidas por brasileiros, com objetivo de apoiar estas iniciativas, fomentar o uso destas ferramentas e atrair mais voluntários para ajudá-los.


Mais detalhes sobre o evento:
https://www.garoa.net.br/wiki/O_Outro_Lado_BSidesSP_ed_10
http://www.securitybsides.com/w/page/82545220/BSidesSaoPaulo_Nov2014

Twitter profile: @BSidesSP
Youtube: https://www.youtube.com/user/bsides2013/videos