Offensive Security research, page 2

• August 4, 2026 Talk Offensive Security BSides Las Vegas 2026 Ignacio Navarro AR Every ride you take - Hacking a City's Public Transportation (PART 2) - TOKEN: 13

  Let's talk about some critical infrastructure that millions of people use every day: Public transportation. In this talk, I'll present some findings that I discovered in the public transportation ecosystem of one of the largest cities in Argentina, impacting more than 1.5 million people daily. Reading code, chaining vulnerabilities, weak access controls, and flawed internal designs, I got full access to core mobility systems, from buses to taxis, including DVRs, transport cards, user data, real-time tracking and administrative panels. We'll walk through the technical exploitation path, the real-world impact and the lessons learned.

  ResearchersIgnacio Navarro AR

  Presented at BSides Las Vegas 2026

  View official session
• May 22, 2026 Talk Offensive Security Ekoparty Miami 2026 Fabiola Oliveros VE Lost in translation: por qué tu kill chain perfecta muere en el comité ejecutivo

  Encadenaste cinco pasos hasta Domain Admin, dumpeaste NTDS y demostraste acceso a la base de datos de producción. Reporte impecable, CVSS 9.1, kill chain documentada. Tres meses después no se remedió nada, el presupuesto se fue al SIEM nuevo y el board sigue convencido de que el riesgo principal es "phishing a usuarios". Técnicamente impecable, operativamente irrelevante. El problema no es técnico: entre el shell que conseguiste y la decisión del negocio hay tres saltos de traducción que rara vez funcionan, del hallazgo al impacto operacional, del impacto al riesgo de negocio, y del riesgo a una decisión ejecutable. Esta charla es sobre ese gap, contado desde el cruce raro de hacer producto para organizaciones donde se hace seguridad ofensiva y aún así los hallazgos no siempre mueven la aguja: qué herramientas del mundo de producto se pueden importar al oficio sin convertirlo en consultoría. Para pentesters, equipos de VA, red teamers, líderes de seguridad y cualquiera que haya entregado un hallazgo crítico y se haya comido el silencio del otro lado.

  ResearchersFabiola Oliveros VE

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk Offensive Security Ekoparty Miami 2026 César Gaytán MX Cypher404: presentación y charla con César Gaytán

  César Gaytán va a estar presentando su primer novela, cypher404. Un mundo con delitos cibernéticos, mucha adrenalina y técnicas de hacking 100% reales.

  ResearchersCésar Gaytán MX

  Presented at Ekoparty Miami 2026

  View official schedule
• May 6, 2026 Talk Offensive Security 8.8 UnReal Perú 2026 Mauricio Jara PE Adversary Emulation at Machine Speed

  No description of the talk has been published by the event.

  ResearchersMauricio Jara PE

  Presented at 8.8 UnReal Perú 2026

• May 6, 2026 Talk Offensive Security 8.8 UnReal Perú 2026 Omar Palomino PE AD Under the Microscope

  ¿Cuántos domain admins tiene tu organización en este momento? ¿Estás seguro? El Active Directory sigue siendo el objetivo número uno de los atacantes en entornos corporativos, y sin embargo, la mayoría de las organizaciones lo auditan de forma manual, esporádica y reactiva. Los ataques modernos no explotan una sola vulnerabilidad: encadenan permisos ACL aparentemente inocentes, cuentas olvidadas y delegaciones heredadas hasta construir una ruta silenciosa hacia el control total del dominio.

  En esta charla presentamos AD Under the Microscope, un framework de auditoría continua basado en Inteligencia Artificial capaz de:

  • Detectar en tiempo real la adición de usuarios a grupos privilegiados como Domain Admins, Enterprise Admins y grupos delegados.
  • Analizar y correlacionar cadenas de ACL entre múltiples objetos del directorio, identificando rutas de escalada de privilegios que ninguna herramienta tradicional mapea de forma automática.
  • Priorizar el riesgo clasificando configuraciones peligrosas según su potencial de explotación real.
  • Generar reportes accionables en lenguaje natural para equipos técnicos y ejecutivos.

  Más allá de la demo técnica, discutiremos la hoja de ruta real para llevar esta solución a producción: desde el uso de LLMs en la nube hasta la viabilidad de entrenar modelos propios con datos de AD para entornos con restricciones de privacidad.

  ResearchersOmar Palomino PE

  Presented at 8.8 UnReal Perú 2026

• May 6, 2026 Talk Offensive Security 8.8 UnReal Perú 2026 Juan Pablo Quiñe PE Vulnerability Intelligence: explotable > crítico

  No description of the talk has been published by the event.

  ResearchersJuan Pablo Quiñe PE

  Presented at 8.8 UnReal Perú 2026