Mostrando postagens com marcador BSIdes SP. Mostrar todas as postagens
Mostrando postagens com marcador BSIdes SP. Mostrar todas as postagens

quarta-feira, 29 de janeiro de 2025

Eventos 2025

Continuando a "tradição" do texto sobre os eventos do ano, diferente do que fiz em Eventos 2024 agora vamos separa-los apenas por mês, até o momento são 48 eventos. (post em constante atualização)

Montagem tosca apenas para ilustrar


Fevereiro (4)

Safer Internet Day (SID2025) será em fevereiro de 2025, ocorre em diversas cidades ao redor do mundo, algumas com transmissão online. Este ano com mudança de logotipo (mascote).

Reprodução Safer Internet Day

E claro também existe a versão brasileira, nos dias 11 e 12 de fevereiro, organizada pelo Safer net e apoiada pelo NIC.br, que normalmente transmite o evento pelo canal do YouTube.


Reprodução Dia da Internet Segura


Dia 15 de fevereiro é a vez da estréia do Hack in Cariri, em Juazeiro do Norte - Ceará.

Reprodução Hack in Cariri



No dia 22 de fevereiro de 2025 é a vez do FortalSec, organizado pela Hekate, e no dia 19/02 tem o Security Bytes.


Reprodução Instagram



Março (7)

O Hacking Na Web Day em 2024 aconteceu em Brasilia, Salvador, Rio de Janeiro e São Paulo, este ano a única data confirmada (que encontrei) é a do HNWD Brasilia em 15 de março, e esta com chamada para palestrantes aberta até 17 de fevereiro. E no dia 13 de março tem o Security Bytes Brasilia. (atualizado com mais datas do HNWD)

Reprodução Instagram



As datas oficiais do Arduino Days são de 21 e 22 de março de 2025, mas podem ocorrer em  outras datas em diversas cidades pelo mundo, o evento normalmente é gratuito. Este ano celebra as duas décadas desta placa que deu um "empurrão" no mundo maker. 

Reprodução: Twitter/X


TosConf será realizada no dia 22 de março de 2025, no LHC (Laboratório Hacker de Campinas) em Campinas - SP de forma presencial. Chamada de atividades esta aberta.


Reprodução da home do TosConf


E no dia 23 de março de 2025 é a vez da primeira edição da BSides RJ.

Reprodução BSides RJ


Vale citar que em 26 de março ainda temos o Document Freedom Day 2025 e esta com chamada de atividades aberta.


 E o Open Hackspace Day 2025 provavelmente no último sábado do mês de março, dia 29.

Abril (4)

Em 5 de abril tem o 0x3 Hacker Conference em Maceió - AL.

No dia 12 de abril será o Hacking Na Web Day Recife, e como é organizado pela Hekate também tem o Security Bytes Recife no dia 10.

Em torno de abril será o FliSoL em diversas cidades da América Latina, gratuito.


Maio (4)

Em 16 e 17 de Maio  tem a CryptoRave é um evento gratuito , mas se quiser ajudar basta apoiar pelo Catarse.

Este ano acontece a 20ª edição da BSides SP com os treinamentos no sábado dia 17 de maio e o evento ocorre no dia 18. Será no Hotel Nacional Inn São Paulo Jaraguá Conventions. O evento tem várias Villages com programações independentes. Se tiver interesse em participar da Village Dumont Hackerspace acompanhe o instagram para saber quando abrirão as chamadas.

Reprodução BSides SP


Na segunda 19 logo em sequência tem o You sh0t the Sheriff 17 que é apenas para convidados (convida eu!).

Reprodução You sh0t the Sheriff 17


E outro evento que estréia em 2025 é o Sirena Human Risk & Cybersec Conference, em São Paulo, com organização da Hekate.


Reprodução Instagram



Junho (4)


A 5ª BSides Vix  acontece no dia 7 de junho, em Vitória - ES.

Reprodução 5ª BSides Vix


No dia 7 de junho será o Hacking Na Web Day Recife, e como é organizado pela Hekate também tem o Security Bytes Recife no dia 5.

Exposec Feira Internacional de Segurança acontecerá no São Paulo Expo entre os dias 10 a 12 de junho de 2025, o foco maior é na segurança física mas tem alguns stands de segurança da informação,se cadastrando com antecedência é possível pegar ingresso gratuito e evitar fila no São Paulo Expo.

Reprodução Exposec


Julho (2)

A data da edição de 2025 da CajuSec é dia 19/07 em Aracaju - SE.

Reprodução CajuSec



Em julho de 2023 também foi a última edição da RoadSec São Paulo e quem sabe o evento  não retorne este ano (fonte).

Agosto (7)

Hack Town acontece entre os dias 31 de julho a 3 de agosto em Santa Rita do Sapucaí - MG. Espero conseguir liberação da empresa para participar deste evento que aparenta ser bem diferente, por usar como local toda uma cidade.

Reprodução Hack Town


No dia 16 de junho será o Hacking Na Web Day Florianópolis, e como é organizado pela Hekate também tem o Security Bytes Florianópolis no dia 14.

Dia 23 de agosto terá o BxSec, em Santos-SP.


Reprodução BxSec



Em agosto também temos o Debian Day e muito provavelmente será também o mês do Seminário de Proteção à Privacidade e aos Dados Pessoais organizado pelo Nic.br, ambos gratuitos.

Confloss ainda não definiu a data, na cidade de Florianópolis.

Setembro (8)

Entre os dias 2 a 4 de setembro de 2025 desta vez no Distrito Anhembi, acontecerá o ISC Brasil (International Security Convention) focado em segurança física, mas com alguns stands de segurança da informação.

Reproodução  ISC Brasil (International Security Convention)


E no dia 13 de setembro, em Belém do Pará, tem a XibéSec.

Reprodução Instagram


Confirmado que entre os dias 16 a 18 de setembro de 2025 no Transamérica Expo Center, será a 11ª edição do  Mind The Sec.

BSides João Pessoa será dia 20 de setembro de 2025, em João Pessoa na Paraíba, e também tem página no Linkedin.

Reprodução BSides João Pessoa



No dia 27 de setembro será o Hacking Na Web Day Rio de Janeiro, e como é organizado pela Hekate também tem o Security Bytes Rio de Janeiro no dia 25.

Ainda tem o Software Freedom Day 2025, sem data definida até o momento. 

Provável mês do SP Maker Week organizado pela rede de Fab Lab Livre SP da prefeitura de São Paulo.

Outubro (3)

No dia 25 de outubro será o Hacking Na Web Day São Paulo, e como é organizado pela Hekate também tem o Security Bytes São Paulo no dia 23.

Entre outubro e novembro possivelmente será realizado o LatinoWare em Foz do Iguaçu.

Novembro (5)

Nullbyte acontecerá no dia 8 de novembro de 2025 em Salvador - BA, mais informações podem ser vistas no Facebook da Nullbyte ou no Twitter/X da Nullbyte.

Reprodução Nullbyte


BHack de Belo Horizonte acontece nos dias 29 e 30 de novembro.

Em novembro também costuma acontecer o Aaron Swartz Day, organizado pelo Instituto Aaron Swartz.

Entre novembro e dezembro devem acontecer a H2HC de São Paulo, além da Semana de Infraestrutura da Internet de São Paulo organizada pelo Nic.br, e também a PHP Conf em Florianópolis-SC, evento híbrido (online e presencial).




Se esqueci de algum, por favor, faça como a Marina que disponibilizou o calendário da Hekate e comenta ai para eu atualizar.

Fica aqui também o texto sobre os Eventos de Segurança do primeiro semestre de 2025 do Anchises (obrigado pela menção!).


quinta-feira, 28 de dezembro de 2023

Eventos que fui em 2023

Em 2023 não posso reclamar dos eventos que consegui visitar, acabei indo e palestrando em mais eventos do que tinha planejado. Consegui participar em mais de uma dezena de eventos, palestrei em 4, eram 5 mas devido problemas técnicos acabou não rolando a 5ª apresentação.

Alguns eventos que fui em 2023


Fui na CryptoRave 2023, que voltou a ser realizada no Centro Cultural São Paulo, porém na parte de baixo ao redor do espaço Adoniran Barbosa, que foi onde tive o prazer de realizar a Minha Palestra na CryptoRave 2023.

Fui na BSides SP 2023, que este ano mudou para o Novotel Jaraguá, e foi realizada nos dias 24 e 25 de junho de 2023

A ExpoSec 2023 foi entre os dias 13 e 15 de junho de 2023, no São Paulo Expo


Crachás de alguns eventos que fui em 2023


Houve um coquetel de lançamento da Campus Party SP (aquele crachá de campuseiro da imagem) que participei, porém não fiz post sobre o assunto.

No sábado 15 de julho de 2023 foi realizada a RoadSec SP 2023 #roadsec no espaço A Arca, representei o ABC Makerspace

A Campus Party Brasil foi realizada entre os dias 25 a 30 julho de 2023, novamente no Distrito Anhembi em São Paulo SP, falhei em não fazer um post sobre o evento, mas é possível ver todas as apresentações do palco Dumont Hackerspace (que coordenei) nessa playlist, inclusive a minha que foi baseada na que fiz na RoadSec.

Nos dias 15 a 17 de agosto de 2023 aconteceu o 14º Seminário de Proteção à Privacidade e aos Dados Pessoais no Amcham Brasil, participei de forma presencial apenas no dia 16.

Entre os dias 25 e 29 de setembro de 2023 foi a Semana Municipal de Ciência, Tecnologia e Inovação de Santo André, visitei nos dias 27 e 29.

Ainda não consegui fazer os posts referentes aos eventos:

  • Mind The Sec
  • ISC Brasil
  • TDC São Paulo
  • Semana de Infraestrutura da Internet
  • H2HC 20 anos

Mas assim que possível subo estes textos. Espero conseguir visitar ainda mais eventos em 2024.

Tenho uma pequena coleção de crachás e cordoes de eventos que fui, e neste ano gostei tanto do cordão da H2HC 20 anos que esta no meu chaveiro.


Cordoes dos crachás de eventos que fui em 2023


terça-feira, 26 de dezembro de 2023

Masters of Pwnage 2

Como não encontrei nenhum catalogo oficial dos cards lançados até agora, tento aqui fazer um para organizar minha coleção e saber os que estão faltando.

Em 2023 foram lançados em 4 eventos sendo a estreia na BSides SP com 46 cards, depois um card único e especial para os participantes da BRHueCon, na BHack foram 39 e para encerrar 2023 na H2HC com 73 cards, totalizando 159 cards em 2023. Apesar de no próprio instagram oficial os números divergem[1] e [2].

Até o momento tenho apenas 103 cards, me faltam várias criaturas.


Montagem com 19 cards de "criaturas" que não tenho




Entre as criaturas de maior destaque estão os hackers baseados em pessoas reais, eles estão divididos em 13 + 1 categorias:

  • Hardware Hacker, 
  • Pentester,  
  • Mythological Hacker, 
  • Hacker Raiz, 
  • Ancient Hacker, 
  • Oraculo Lendário, 
  • Humano Hacker, 
  • Underground Pirate, 
  • Bounty Hacker,  
  • CISSP Paladin,
  • Jurassic Hacker, 
  • GRC Expert,
  • Entrepreneur Hacker
  • Hacktivista,    

Destas tenho 45 cartas

Cards de "criaturas" que tenho 1/2

Cards de "criaturas" que tenho 2/2


E como todo jogo de magic existem ainda outros tipos de cartas, destas tenho 58:


Cards de Magia e outros












Se chegou até aqui é que provavelmente deve estar colecionando, se interessar tenho algumas para troca.


Meus cards repetidos 1/2

Meus cards repetidos 2/2


terça-feira, 10 de outubro de 2023

BSides SP 2023

Já nem sei quantas edições da BSides SP participei, mas algumas das que me recordo podem ser vistas com mais detalhes em BSides SP, e a que registrei com mais informações foi a 16ª BSides  #BSidesSP , fui também na 17º BSides SP mas acabei nem tirando fotos, pois foi a primeira pós pandemia.

Uma grande mudança foi o local, saindo do já "tradicional" Campus da PUC Consolação, e indo agora para o Novotel Jaraguá, bem ao lado da famosa lanchonete do Estadão.






Sábado 24/06/2023

Normalmente no sábado é os dia dos mini treinamentos, que infelizmente não aconteceram na última edição e retornam desta vez, e neste ano foram 3 opções bem interessantes.

Print screen do site da BSides SP com os mini treinamentos disponibilizados



Participei do mini treinamento OSINT na DarkWeb com Linux feito pelo espanhol Francisco J. Rodriguez Montero, e foi muito bom, aprendi demais, e talvez eu faça um texto exclusivo compartilhando minhas anotações, e caso queira ver uma versão bem resumida ele apresentou em 50 minutos uma versão compacta, fique atento ao canal do ABC Makerspace em algumas semanas.

===============================================================

Domingo 25/06/2023


No domingo foi o dia das palestras e villages, assisti algumas e vou compartilhar um pouco das minhas anotações e imagens sobre cada uma das que assisti.

A primeira que vi foi as 12h intitulada "Visite a nossa cozinha. Como montamos a rede mais hostil do mundo" por Luiz Eduardo.

Print screen da descrição da atividade do site da BSides SP

Essa mesma apresentação  foi feita no Mind The Sec 2023 com pouquíssimas alterações devido o tempo e público alvo, e esta disponível aqui.


=====================================================================


Após o almoço dei uma passada na Village Forense da BSides SP, organizada pela Academia de Forense Digital, que no meio da sala tinha uma réplica de cena de um caso real investigado.


Réplica de um caso real investigado com auxilio da AFD


Uma das mesas que mais chamou atenção e estava sempre cheia era a mesa que tinha o Cellebrite e umas gaiolas de Faraday portáteis, ambos usados em forense mobile. Entre as gaiolas de Faraday a menor é usada para transporte do dispositivo e na maior é possível manipular o dispositivo, apesar de na foto não parecer, essa "tela" prateada possibilita ver a tela do celular.


Faraday Bag para transporte de dispositivos como celulares ou tablets

Abaixo do "tablet" Cellebrite a gaiola de Faraday para manuseio de dispositivos 


Maleta de acessórios para Cellebrite

Maleta de acessórios para Cellebrite e o tablet Cellebrite

Programa do Cellebrite instalado no notebook e o "tablet" Cellebrite


===============================================================

14h30 - Sim, existe almoço grátis: Pwning Vending Machines for Snacks - Gabriel Gabu

Print screen da descrição da atividade do site da BSides SP

Acabei conhecendo o Gabu no final do dia, e o chamei para palestrar no palco comunidades Dumont Hackerspace + Papo de SysAdmin da Campus Party SP 2023, ele aceitou e essa palestra pode ser vista aqui, foi um resumo da mesma apresentada na BSides e também na RoadSec.

===============================================================

15h20 - O Círculo Vicioso dos CVEs: Um jogo de gato e rato com adversários - Divina Vitorino / Cybelle Oliveira

Assisti e foi um pouco diferente do que eu esperava.


===============================================================


Não assisti mas encontrei material disponível nos grupos do telegram.

Como já tinha visto esta palestra na CryptoRave 2023, aproveitei este horário para conhecer as villages.

11h10 - Extração Avançada em Dispositivos Móveis: Caso Prático - Leandro Morales
2023-06-25 - BSIDES SP - Extração Avançada em Dispositivos Móveis: Caso Prático

15h20 - Coincidência ou destino? A Arte da Manipulação na Era Digital - Flávio Costa
2023-06-25 - BSIDES SP - Coincidência ou destino, a arte da manipulação na era digital