BSides SP 2023

Já nem sei quantas edições da BSides SP participei, mas algumas das que me recordo podem ser vistas com mais detalhes em BSides SP, e a que registrei com mais informações foi a 16ª BSides  #BSidesSP , fui também na 17º BSides SP mas acabei nem tirando fotos, pois foi a primeira pós pandemia.

Uma grande mudança foi o local, saindo do já "tradicional" Campus da PUC Consolação, e indo agora para o Novotel Jaraguá, bem ao lado da famosa lanchonete do Estadão.

Sábado 24/06/2023

Normalmente no sábado é os dia dos mini treinamentos, que infelizmente não aconteceram na última edição e retornam desta vez, e neste ano foram 3 opções bem interessantes.

Print screen do site da BSides SP com os mini treinamentos disponibilizados

Participei do mini treinamento OSINT na DarkWeb com Linux feito pelo espanhol Francisco J. Rodriguez Montero, e foi muito bom, aprendi demais, e talvez eu faça um texto exclusivo compartilhando minhas anotações, e caso queira ver uma versão bem resumida ele apresentou em 50 minutos uma versão compacta, fique atento ao canal do ABC Makerspace em algumas semanas.

===============================================================

Domingo 25/06/2023

No domingo foi o dia das palestras e villages, assisti algumas e vou compartilhar um pouco das minhas anotações e imagens sobre cada uma das que assisti.

A primeira que vi foi as 12h intitulada "Visite a nossa cozinha. Como montamos a rede mais hostil do mundo" por Luiz Eduardo.

Print screen da descrição da atividade do site da BSides SP

Essa mesma apresentação  foi feita no Mind The Sec 2023 com pouquíssimas alterações devido o tempo e público alvo, e esta disponível aqui.

=====================================================================

Após o almoço dei uma passada na Village Forense da BSides SP, organizada pela Academia de Forense Digital, que no meio da sala tinha uma réplica de cena de um caso real investigado.

Réplica de um caso real investigado com auxilio da AFD

Uma das mesas que mais chamou atenção e estava sempre cheia era a mesa que tinha o Cellebrite e umas gaiolas de Faraday portáteis, ambos usados em forense mobile. Entre as gaiolas de Faraday a menor é usada para transporte do dispositivo e na maior é possível manipular o dispositivo, apesar de na foto não parecer, essa "tela" prateada possibilita ver a tela do celular.

Faraday Bag para transporte de dispositivos como celulares ou tablets

Abaixo do "tablet" Cellebrite a gaiola de Faraday para manuseio de dispositivos 

Maleta de acessórios para Cellebrite

Maleta de acessórios para Cellebrite e o tablet Cellebrite

Programa do Cellebrite instalado no notebook e o "tablet" Cellebrite

===============================================================

14h30 - Sim, existe almoço grátis: Pwning Vending Machines for Snacks - Gabriel Gabu

Print screen da descrição da atividade do site da BSides SP

Acabei conhecendo o Gabu no final do dia, e o chamei para palestrar no palco comunidades Dumont Hackerspace + Papo de SysAdmin da Campus Party SP 2023, ele aceitou e essa palestra pode ser vista aqui, foi um resumo da mesma apresentada na BSides e também na RoadSec.

===============================================================

15h20 - O Círculo Vicioso dos CVEs: Um jogo de gato e rato com adversários - Divina Vitorino / Cybelle Oliveira

Assisti e foi um pouco diferente do que eu esperava.

===============================================================

Não assisti mas encontrei material disponível nos grupos do telegram.

Como já tinha visto esta palestra na CryptoRave 2023, aproveitei este horário para conhecer as villages.

11h10 - Extração Avançada em Dispositivos Móveis: Caso Prático - Leandro Morales
2023-06-25 - BSIDES SP - Extração Avançada em Dispositivos Móveis: Caso Prático

15h20 - Coincidência ou destino? A Arte da Manipulação na Era Digital - Flávio Costa
2023-06-25 - BSIDES SP - Coincidência ou destino, a arte da manipulação na era digital