As gravações da conferência já estão online!

Destacamos algumas palestras que valem a pena conferir:

• Tunnel Vision: What Microsoft’s Secure Edge Can’t See. O autor faz engenharia reversa do protocolo Microsoft Global Secure Access e cria um cliente independente para conectar ao GSA a partir de Linux e macOS. A palestra também aborda falsificação de postura de dispositivo, extração de tokens do TokenBroker e ocultação de tráfego C2 dentro do túnel.

• DDD: DCOM, DotNet, Deserialization. Os autores apresentam uma nova técnica de movimento lateral para hosts Windows que combina DCOM com desserialização de objetos .NET. O código executa na memória do processo remoto sem gravar arquivos ou registrar um novo objeto COM.

• EDR Introspection. O autor apresenta uma ferramenta que obtém acesso de nível PPL, desativa callbacks de kernel registrados pelo EDR e injeta um módulo de monitoramento no processo de segurança. A análise de eventos ETW e ETW-TI ajuda a identificar em qual estágio um payload é detectado.

• Downgrading FIDO MFA With AI Slop. O criador do Evilginx demonstra o Phishlets 2.0, um novo formato de configuração para criar proxies reversos de phishing, e ataques que fazem downgrade da autenticação FIDO. O proxy oculta a opção de login resistente a phishing, força o usuário a escolher um método MFA vulnerável a phishing e envia as credenciais para um navegador controlado pelo atacante.

• A Raspberry Pi-based Ethernet Implant That Bypasses 802.1X and Allows the Same IP Address to Be Used in Parallel. O autor apresenta um implante de rede baseado em Raspberry Pi que retransmite a troca 802.1X, clona o endereço MAC do dispositivo e compartilha seu endereço IP. Sua posição inline permite a interceptação de tráfego RDP e Microsoft SQL Server quando a validação de certificado é insuficiente.

• From Misimplementation to Full Compromise: Exploring a Dangerous Attack Surface in MCP. A análise automatizada de integrações oficiais do MCP encontrou uma injeção de SQL no Apache Doris, ausência de autenticação no Apache Pinot e acesso não autorizado a metadados de banco de dados por meio do Alibaba RDS.