EuskalHack Security Congress IV

En esta cuarta edición nos gustaría ofrecer a los asistentes de ESC un espacio desenfadado para compartir experiencias, conocimientos y por supuesto un buen rato.

A lo largo de la noche del viernes 21 de Junio podréis uniros a nuestro hackaton “gau-hack” donde se trabajará por grupos en una serie de proyectos relacionados con el hacking propuestos tanto por la organización como por vosotr@s mism@s.

Fechas de Interés

Horario Previsto

* Actividades opcionales y por cuenta propia

Formar parte de EuskalHack como empresa patrocinadora supone obtener presencia y repercusión en un ámbito único y singular, permitiéndole dirigir un mensaje a un público específico y orientado a la seguridad informática, facilitándole consolidar su marca y credibilidad en un evento de relevancia para la comunidad.

Si desea tomar parte en este congreso, por favor contacte con nosotros a la mayor brevedad.

Ya tenéis a vuestra disposición el informe del SECTF de EuskalHack Security Congress IV.

Tras un exhaustivo análisis de toda la información obtenida durante la competición, nos complace presentaros las conclusiones en el siguiente informe.

Este documento está dirigido a contrarrestar los ataques de Ingeniería Social cada vez más comunes, y pretende ser una guía de referencia para empresas, expertos o auditores que deseen mejorar sus habilidades en esta disciplina.

Finalmente, confiamos en que este caso de estudio real sirva para enriquecer la información sobre Ingeniería Social existente hasta el momento, o como base para posteriores investigaciones.

Como novedad este año os presentamos un evento único en Europa que pondrá a prueba vuestras habilidades en ingeniería social. Se trata de un CTF, durante el cual tendréis que obtener diferentes piezas de información (flags), empleando técnicas OSINT en una primera fase y mediante llamadas telefónicas en directo durante el congreso.

Desde EuskalHack seleccionaremos a 6 participantes entre todos los que os animéis a registraros. A aquellos que hayáis sido seleccionados os asignaremos una empresa objetivo, y os facilitaremos un listado con las flag, un informe de ejemplo, y el horario en el que deberéis realizar las llamadas el día del congreso.

A lo largo de las siguientes tres semanas se desarrollará la fase OSINT. Durante las mismas deberéis trabajar en la obtención de información, análisis y redacción de un informe con los resultados del trabajo realizado.

Durante el congreso, en el horario que os haya sido asignado, dispondréis de 20 minutos para llamar a vuestra empresa objetivo e intentar conseguir tantas flag como os sea posible. (Esta fase tendrá lugar en una cabina insonorizada o en su defecto, en una sala específica para evitar distracciones). Se permitirá, a un número limitado de asistentes, presenciar las llamadas en directo.

Después de la competición analizaremos todos los datos obtenidos por los participantes durante ambas fases, y generaremos un informe detallado de las técnicas y herramientas utilizadas, así como recomendaciones para la mitigación de los ataques detectados.

Queremos que este informe sea público para que pueda ser consultado por cualquier persona, profesional o empresa interesados, con el objetivo de generar concienciación sobre las técnicas de ingeniería social que actualmente están siendo utilizadas en nuestro entorno.

¿Qué buscamos?

• Personas cuyo objetivo sea aprender y compartir conocimiento, por encima de obtener el 1er puesto en la competición.
• Personas dispuestas a enfrentarse a nuevos retos y desafíos.
• Personas con ganas de pasar un buen rato en compañía de otros miembros de la comunidad.
• No nos importa si eres un experto, o este es tu primer contacto con la ingeniería social.

Fechas de interés

*La fase de llamadas y la entrega de trofeos se realizarán en la misma ubicación del congreso.

Premios

• 1º Puesto: Trofeo que te acredita como ganador del CTF de ingeniería social, y un obsequio de parte de la organización.
• 2º Puesto: Trofeo que te acredita como segundo clasificado en el CTF de Ing. social, y un obsequio de parte de la org.

¡PARTICIPA!