Talk, page 4

• May 21, 2026 Talk Malware & Reversing Ekoparty Miami 2026 Christian Urcuqui CO When Malware Learns to Lie: Adversarial Machine Learning en detección y resiliencia de ransomware

  Los modelos de machine learning ya son utilizados para detectar malware y ransomware en entornos reales. Pero ¿qué ocurre cuando el atacante comienza a manipular directamente al modelo? Esta charla presenta cómo técnicas de adversarial machine learning pueden ser utilizadas para evadir sistemas de detección de ransomware y cómo estos mismos ataques permiten diseñar defensas más resilientes. A partir de un caso práctico, se explorará el paso de una perspectiva ofensiva a una estrategia defensiva basada en robustez y seguridad de modelos.

  ResearchersChristian Urcuqui CO

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk AI Security Ekoparty Miami 2026 David Perez AR Threat Intelligence 101 Hands-On Threat Intelligence: From Reactive to Predictive Aproach

  Es una charla intensiva y práctica que te recorrera desde los fundamentos hasta la vanguardia de la Cyber Threat Intelligence (CTI). Descubriremos por qué la CTI dejó de ser un “nice-to-have” para convertirse en un imperativo de supervivencia organizacional, tocando piezas clave como el ciclo de inteligencia, los tipos (estratégica, táctica y operacional), las fuentes éticas y efectivas (OSINT, HUMINT, SIGINT y más). Aprenderemos a aplicar frameworks de referencia mundial como MITRE ATT&CK, Cyber Kill Chain y el Diamond Model. Cerraremos con una demo en vivo: “Puedes correr, pero no puedes esconderte”. Ahi mostrare, paso a paso y en tiempo real, cómo desanonimizar servicios y operadores en la Dark Web, demostrando que ni siquiera los rincones más oscuros de internet son 100 % seguros cuando se aplica inteligencia correctamente.

  ResearchersDavid Perez AR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk Incident Response Ekoparty Miami 2026 Diego Matos Martins BR·Wesley Silva BR Who's by Your Side? From Insider to APT: Latin American Financial System under Attack

  What if the most sophisticated attack against your institution didn't come from a foreign group or a global campaign, but from the badge that walks past you every day?

  In this talk, we reveal the behind-the-scenes of an investigation that exposed a case of corporate espionage in the Latin American financial sector, where the line between organized crime and an APT becomes dangerously thin.

  ResearchersDiego Matos Martins BR·Wesley Silva BR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk Malware & Reversing Ekoparty Miami 2026 Gaston Aznarez AR·Dan Borgogno AR No Spec, No Problem: Automated ISA reverse engineering with Multi-Agent AI

  What happens when you are reverse engineering a device and you hit the wall? You found that the device’s architecture is not X86, no ARM, no MIPS, it’s just a proprietary architecture with basic information available online. You know you can reverse engineer a full Instruction Set Architecture (from now, ISA), but it is going to take a lot of time and effort. So we asked ourselves: can AI do the tedious work for us?

  The instructions for the processor are not more than bits, but for us, it could be translated to assembly instructions. This assembly is just a human-readable encoding of bits, and it could be completely novel. And finding the relation between this semantics and the bits is a really tedious job, so why not let this to the AI?

  In this talk, we propose a methodology to automatically reverse engineer ISAs using a multi-agent AI pipeline. The approach combines deterministic bit-level analysis with LLM reasoning to recover the ISA from a JieLi JL7012F6 processor, taking as input the disassembled instructions from the vendor's toolchain and producing a processor specification for Ghidra.

  Beyond the tool we develop and release, this talk explores new ways in which AI can help in the reverse engineering process and proves the capacity of this technology in this field. Today, AI focuses on the higher levels of computation, but it is really useful in the lower levels too; we just have to find the fit.

  ResearchersGaston Aznarez AR·Dan Borgogno AR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk AI Security Ekoparty Miami 2026 German Gustavo Bollmann AR Breaking ECC with Shor

  Demostrar la viabilidad de utilizar el algoritmo Shor para romper la Criptografía de Curva Elíptica (ECC)

  ResearchersGerman Gustavo Bollmann AR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk Incident Response Ekoparty Miami 2026 Juan Martinez Blanco AR Captura de tráfico en aplicaciones móviles: Android, iOS y Flutter

  Se mostraran métodos prácticos para capturar y analizar tráfico en aplicaciones móviles Android, iOS y basadas en Flutter. Se abordan proxies a nivel de sistema operativo, instrumentación dinámica para redirigir tráfico hacia un proxy y técnicas de bypass de SSL pinning. Se incluyen demos operativas y material reproducible.

  ResearchersJuan Martinez Blanco AR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk AI Security Ekoparty Miami 2026 Leandro Pintos AR The Behind the Scenes of a Bug Bounty

  What happens after submitting a bug bounty report. This talk explores the full process from a triager’s perspective: how reports are evaluated, what common mistakes affect their acceptance, and which best practices can make a difference. We will also look at how AI is influencing report quality and the validation process. A practical perspective on how decisions are made on the other side—and how to maximize the impact of your findings. Presented in Spanish.

  ResearchersLeandro Pintos AR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk AppSec & Supply Chain Ekoparty Miami 2026 Luciano Paccella AR Hacking Without Explicit Consent: Bug Bounty's Gray Area

  Discovering a vulnerability outside program scope poses an uncomfortable question: how far can I go without legal exposure? This talk examines that boundary in practice: minimal validation, controlled impact, and responsible disclosure—all with one goal: preventing your bug from becoming your legal liability.

  ResearchersLuciano Paccella AR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk Incident Response Ekoparty Miami 2026 Luis Cordon GT From Simulated Attacks to Real Gaps: Lessons Learned from BAS & Purple Teaming in Production.

  La simulación de brechas y ataques (BAS, por sus siglas en inglés) y el Purple Teaming se han convertido en prácticas clave para validar los controles de seguridad modernos. Sin embargo, muchas organizaciones enfrentan dificultades para traducir la actividad simulada en mejoras significativas en sus capacidades de detección y respuesta.

  Esta charla comparte lecciones aprendidas a partir de múltiples ejercicios reales de BAS y Purple Teaming realizados en entornos similares a producción. Se explora la brecha entre la ejecución de ataques simulados y la medición efectiva de la seguridad, destacando desafíos comunes en el diseño de escenarios, la validación de controles y la ingeniería de detección.

  ResearchersLuis Cordon GT

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk AI Security Ekoparty Miami 2026 Mariano Facundo Scigliano AR AI as a Cybersecurity Consultant: Automating NIST CSF Risk Assessments for Startups and SB

  Startups and small businesses are increasingly expected to meet enterprise-level cybersecurity standards, but many lack the budget, staff, and specialized expertise required to perform formal risk and maturity assessments. As a result, security frameworks such as the NIST Cybersecurity Framework can feel too complex, abstract, or expensive to operationalize. This session explores how artificial intelligence could be used as a “virtual security assessor” to make cybersecurity assessments more accessible for resource-constrained organizations. Rather than presenting a commercial product, the talk will focus on the design patterns, risks, and safeguards behind AI-assisted assessment systems: adaptive questioning, framework-grounded analysis, maturity scoring, risk prioritization, and actionable remediation roadmaps.

  The session will also discuss the limitations of AI in cybersecurity assessment, including hallucination risks, dependency on user-provided data, lack of environmental visibility, and the need for human review. Attendees will leave with a practical understanding of how AI can support—not replace—cybersecurity professionals in assessing organizational maturity and translating complex frameworks into clear, prioritized actions.

  ResearchersMariano Facundo Scigliano AR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk AI Security Ekoparty Miami 2026 Mariano E Quintana AR BASE 4 - The Algorithmic Battlefield: When Offensive AI Meets the Autonomous SOC

  No abstract was found on the conference website.

  ResearchersMariano E Quintana AR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk Malware & Reversing Ekoparty Miami 2026 Matias Perez Fumega AR Your smart home is hackable: A practical introduction to Hardware Security

  Smart devices in your house are likely vulnerable and easy to hack. This talk will show you how to. Using a handful of cheap tools such as a UART to TTL adapter, an RTL-SDR dongle, and some open-source software, we'll walk you through the process of how I hacked two real targets from scratch. Don’t worry if you don’t know what UART or TTL means, we have you covered.

  First, we will explore how a Smart Display was compromised, from gaining initial access to reverse engineering the device and identifying vulnerabilities along the way. Then, we will analyze how a commercial weather station's RF protocol was decoded and how custom data was injected into it.

  Along the way, we'll cover the basics: initial reconnaissance of an electronic board, how to identify debug interfaces, and how to approach an unknown radio frequency signal. No prior hardware experience. No expensive lab. Just cheap hardware, open-source tools, and curiosity. Hopefully, you’ll walk away having a plan to start your journey in the hardware hacking world.

  ResearchersMatias Perez Fumega AR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk Malware & Reversing Ekoparty Miami 2026 Nelson Insaurralde AR Malware en tiempos de AI

  La inteligencia artificial está redefiniendo el panorama de la ciberseguridad. Lo que antes eran piezas de código estático y predecible hoy evoluciona hacia amenazas dinámicas capaces de adaptarse, mutar y tomar decisiones en tiempo real.

  En esta charla exploramos cómo los atacantes están incorporando modelos de AI para automatizar la generación de variantes, mejorar la evasión y acelerar el ciclo de ataque. A través de casos reales y una demo, se muestra cómo un agente controlado por IA puede cambiar su comportamiento en función del entorno y del resultado de sus propias acciones.

  El objetivo no es mostrar malware, sino evidenciar un cambio de paradigma: la detección basada en firmas y patrones está quedando atrás frente a amenazas que evolucionan en cada ejecución.

  La pregunta ya no es si esto va a pasar. La pregunta es: ¿estamos preparados para defendernos de algo que aprende?

  ResearchersNelson Insaurralde AR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk AppSec & Supply Chain Ekoparty Miami 2026 Rafael Soares Ferreira BR Exploitation techniques for the OWASP Top10

  This talk provides a practical overview of exploitation techniques aimed at the most critical web application vulnerabilities from the OWASP Top 10. The presentation highlights how Artificial Intelligence can help at various stages of the exploitation process, including reconnaissance, creating payloads, automation, analysis, and researching vulnerabilities.

  ResearchersRafael Soares Ferreira BR

  Presented at Ekoparty Miami 2026

  View official schedule
• May 21, 2026 Talk AI Security Ekoparty Miami 2026 Jaime Andrés Restrepo CO El fin de la confianza: Cómo la IA automatiza el engaño

  Jaime Restrepo, creador de la comunidad DragonJAR, expone cómo la Inteligencia Artificial Generativa ha reducido las barreras para que los delincuentes informáticos realicen ataques avanzados de ingeniería social, como el phishing altamente personalizado, la clonación de voz (vishing) y la creación de deepfakes. A través de ejemplos prácticos y demostraciones de automatización con herramientas como N8N y modelos de visión, explica cómo los atacantes logran perfilar víctimas masivamente para crear mensajes persuasivos casi imposibles de detectar, al tiempo que presenta soluciones de defensa basadas en la concientización, el uso de herramientas de detección de contenido manipulado y el establecimiento de protocolos de comunicación seguros.

  ResearchersJaime Andrés Restrepo CO

  Presented at Ekoparty Miami 2026

  View official schedule
• May 6, 2026 Talk Malware & Reversing 8.8 UnReal Perú 2026 Manuel Flores PE Backdoor en tu bolsillo: CraxsRat y otros peligros en Android

  No description of the talk has been published by the event.

  ResearchersManuel Flores PE

  Presented at 8.8 UnReal Perú 2026

• May 6, 2026 Talk AI Security 8.8 UnReal Perú 2026 Juan Pablo Gacharna CO IA Vigilante: Revolucionando el Control de Acceso

  No description of the talk has been published by the event.

  ResearchersJuan Pablo Gacharna CO

  Presented at 8.8 UnReal Perú 2026

• May 6, 2026 Talk Offensive Security 8.8 UnReal Perú 2026 Mauricio Jara PE Adversary Emulation at Machine Speed

  No description of the talk has been published by the event.

  ResearchersMauricio Jara PE

  Presented at 8.8 UnReal Perú 2026

• May 6, 2026 Talk AppSec & Supply Chain 8.8 UnReal Perú 2026 Daniel Malvaceda Canales PE·Ricardo Sánchez Bermúdez PE Tu pipeline CI/CD es vulnerable. Y no es tu culpa… ¿O sí?

  Los ataques más recientes a cadenas de suministro no explotan vulnerabilidades en el código. Explotan el pipeline. Casos reales han comprometido miles de secretos y organizaciones enteras usando como vector el sistema que construye y despliega tu software. Shai-Hulud es solo un ejemplo; +14k secretos expuestos sin tocar una sola aplicación.

  En esta charla analizamos cómo ocurren estos ataques, por qué los controles tradicionales no son suficientes y qué significa esto para los equipos que construyen software hoy. A través de una demo veremos cómo un pipeline mal configurado puede convertirse en el atacante, y con buenas prácticas para robustecer la seguridad desde el build.

  Una sesión para equipos que quieren dejar de tratar el pipeline como zona de confianza y empezar a tratarlo como superficie de ataque.

  ResearchersDaniel Malvaceda Canales PE·Ricardo Sánchez Bermúdez PE

  Presented at 8.8 UnReal Perú 2026

• May 6, 2026 Talk Other 8.8 UnReal Perú 2026 Andrés Orozco Noreña CO De los Cafetales al Hacking

  No description of the talk has been published by the event.

  ResearchersAndrés Orozco Noreña CO

  Presented at 8.8 UnReal Perú 2026

• May 6, 2026 Talk Offensive Security 8.8 UnReal Perú 2026 Omar Palomino PE AD Under the Microscope

  ¿Cuántos domain admins tiene tu organización en este momento? ¿Estás seguro? El Active Directory sigue siendo el objetivo número uno de los atacantes en entornos corporativos, y sin embargo, la mayoría de las organizaciones lo auditan de forma manual, esporádica y reactiva. Los ataques modernos no explotan una sola vulnerabilidad: encadenan permisos ACL aparentemente inocentes, cuentas olvidadas y delegaciones heredadas hasta construir una ruta silenciosa hacia el control total del dominio.

  En esta charla presentamos AD Under the Microscope, un framework de auditoría continua basado en Inteligencia Artificial capaz de:

  • Detectar en tiempo real la adición de usuarios a grupos privilegiados como Domain Admins, Enterprise Admins y grupos delegados.
  • Analizar y correlacionar cadenas de ACL entre múltiples objetos del directorio, identificando rutas de escalada de privilegios que ninguna herramienta tradicional mapea de forma automática.
  • Priorizar el riesgo clasificando configuraciones peligrosas según su potencial de explotación real.
  • Generar reportes accionables en lenguaje natural para equipos técnicos y ejecutivos.

  Más allá de la demo técnica, discutiremos la hoja de ruta real para llevar esta solución a producción: desde el uso de LLMs en la nube hasta la viabilidad de entrenar modelos propios con datos de AD para entornos con restricciones de privacidad.

  ResearchersOmar Palomino PE

  Presented at 8.8 UnReal Perú 2026

• May 6, 2026 Talk Other 8.8 UnReal Perú 2026 Juan Pablo Quiñe PE Taller Turbo: Amenazas a la Carta…

  Taller Turbo: Amenazas a la Carta, Priorización de Amenazas, Tabletop y Análisis Masivo de una Amenaza.

  ResearchersJuan Pablo Quiñe PE

  Presented at 8.8 UnReal Perú 2026

• May 6, 2026 Talk Offensive Security 8.8 UnReal Perú 2026 Juan Pablo Quiñe PE Vulnerability Intelligence: explotable > crítico

  No description of the talk has been published by the event.

  ResearchersJuan Pablo Quiñe PE

  Presented at 8.8 UnReal Perú 2026

• May 6, 2026 Talk AI Security 8.8 UnReal Perú 2026 Jaime Andrés Restrepo CO IA en la Empresa… El Terror de los CISOs

  No description of the talk has been published by the event.

  ResearchersJaime Andrés Restrepo CO

  Presented at 8.8 UnReal Perú 2026