Nieuwsbrief 2 Hack In The Box Amsterdam 2012

De agenda voor HITBSecConf2012AMS is bekend!

De volledige agenda van de security conferentie Hack In The Box Amsterdam 2012 is bekend. Het programma van de twee conferentiedagen is verspreid over vier verschillende tracks.

Track 1 en 2 zijn gevuld met presentaties van een uur over uiteenlopende onderwerpen binnen de security

Track 3 bestaat uit presentaties van twee uur waarin het onderwerp van de presentatie op een interactieve manier behandeld wordt. Een laptop meenemen is een must!

De laatste track, track 4, bestaat uit korte presentaties van vijftien tot twintig minuten, zogenaamde “lightning talks”.

Een mooi voorbeeld uit de HITBLabs is Whitehat Shellcode: Not for Exploits door Didier Stevens. In deze hands-on sessie wordt de deelnemer meegenomen door een aantal voorbeelden waarin shellcode gebruikt wordt om systemen te beschermen in plaats van aan te vallen. Deze shellcode kan bijvoorbeeld een DLL stoppen of DEP starten.

Op dag twee wordt er bij “The Power of FOCA 3; Why You’ll Love the Seals” door Chema Alonso op een interactieve manier ingezoomd op de mogelijkheden die FOCA biedt. FOCA werd in 2008 bekend door zijn kracht om metadata te vinden, verstopte en verloren data uit publieke documenten te verkrijgen en om een redelijk accuraat beeld te krijgen van het interne netwerk. De nieuwere versies zijn echter nog krachtiger om bedrijven te fingerprinten en het pentestproces te versnellen.

 CommSec Village

Ook dit jaar is er op Hack In The Box een Technology Showcase Area. Op deze editie van Hack In The Box is deze afdeling tot “CommSec Village” gedoopt.

Hier zijn verschillende hackerspaces in Nederland vertegenwoordigd en zullen zij onderling strijden in een hackerspace challenge. Vorig jaar hadden de hackerspaces een competitie met Lego Mindstorms. De opdracht van dit jaar wordt nog stilgehouden; hierover volgt later meer informatie.

Net als voorgaande jaren zijn de leden van TOOOL aanwezig om te laten zien hoe eenvoudig het is om fysieke sloten te kraken. Zij hebben zowel voor beginners als voor gevorderden voorbeeldsloten die gekraakt kunnen worden.

Ook de leden van de Nederlandse OWASP afdeling zijn aanwezig en zij helpen dit jaar bij het bouwen van de Capture-The-Flag (CTF). De CTF vindt ook plaats in de CommSec Village. Dit jaar zal Bits Of Freedom (BOF) in de CommSec Village te vinden zijn. BOF is expert op het gebied van mensenrechten en zet zich met deze kennis in voor digitale privacy. De oprichters van Limesco.org zijn aanwezig om te vertellen over hun initiatieven op het gebied van de nieuwe telecom operator.