Archive

Confraria #74

Drone Security Scoring System (D3S) - Bruno Branco As C0NFRAR1AS regressam desta vez para recebermos o Bruno Branco vencedor do Prémio de Mérito AP2SI 2024, no qual é proposto um novo método de classificação para avaliar o nível de segurança dos drones. O Sistema de Classificação de Segurança de Drones

Confraria #73

Proactive Cybersecurity tailoring through deception techniques - Luis Guerra Luis Guerra, estudante do Instituto Superior Engenharia de Lisboa, foi o vencedor da Oitava edição do Prémio de Mérito AP2SI e fala nesta confraria sobre o respetivo trabalho que teve por principal objetivo propor uma arquitetura para um sistema informático de

Confraria #72

Android targeted dynamic vulnerability research: prelude - Vitor Ventura Vitor fala aborda o tema de que a maioria das pesquisas de vulnerabilidade começa com um código potencialmente vulnerável e avança em direção à identificação da parte específica do código. No entanto, ocasionalmente, a pesquisa precisa ser feita de trás para

Confraria #71

███████: etiqueta e decoro - Diogo Sousa Ao lidar com ████████████████, é sempre desafiante estar atento aos ██████ e lidar com situações ██████████. As boas normas existem e geralmente são ██████████, seja por convenção, censura moral, ou ██████████. Mas de vez em quando há uma tremenda █████ ██ ███ que provoca alvoroço como o recente ████ ███.Como preparar-se para o

Confraria #70

"REWIRE Info Day - Apresentação projecto europeu REWIRE" - Pedro Adão and Nelson Escravana O projecto europeu REWIRE, Cybersecurity Skills Alliance – A New Vision for Europe (https://rewireproject.eu/) é um projecto financiado pela União Europeia no âmbito do programa ERASMUS+ cujo objectivo é desenvolver um quadro de

Confraria #69

"Alert Readiness Framework - Cibersegurança simples mas não simplista" - Rui Shantilal A Alert Readiness Framework é uma abordagem inovadora que combina análise de risco pragmática, controle adaptativo e uma abordagem centrada nas pessoas, visando a integração eficiente de cibersegurança nas operações empresariais. Esta framework oferece não apenas

Confraria #68

"A cifrar desde 1984: portinholas, protocolos e alçapões" - Diogo Sousa Certamente já ouviram dizer que cifra X ou Y está comprometida com um backdoor para NSA e deve ser evitada. Mas afinal como se criam *backdoors* em cifras? Criar uma "porta dos fundos" numa cifra

Confraria #67

18:00 – "Breve apresentação AP2SI / Confraria" 18:15 – "Viagem ilustrada à segurança do Framework Android" - Vitor Ventura O framework do Android tem varias camadas de protecção do ambiente. Desde as permissões que o utilizador pode atribuir até permissões de kernel ou até opções definidas dentro

Confraria #66

18:00 – "Xiaomi Chuangmi-remote, vida após o factory reset" Marco Vaz 18:30 – "Proteção eletromagnética para segurança da informação" Roberto Menna

Confraria #65

18:00 – "When the screens went black" Michael O'Regan, Chief Information Officer - Europe, Mediterranean & The Americas at PSA International 18:30 – "Port Cybersecurity challenges" Ricardo Pinto, Cybersecurity Information Security Officer | OT Security Manager | Business Continuity Coordinator at PSA Sines, S.A.

Confraria #64

18:40 – “Droidstat-X, Android Applications Security Analyser Xmind Generator” Cláudio André- https://twitter.com/clviper “Droidstat aims to be a static/dynamic analysis framework, that does more than just flag issues and allows to create a methodology and workflow to achieve consistency. Right now, I’m releasing this standalone module

Confraria #63

18:40 – “Hacking Java” Tiago Carvalho – https://www.linkedin.com/in/tiagoalexandre/ “A dive into the anatomy of most common java implementation mistakes from race conditions, remote code execution class path manipulation. How and where they happen.” 19:10 – “Automated Evil Driven Development” Sérgio Serrano – https://www.linkedin.com/in/

Confraria #62

18:40 – “Multi-path Communication for Security” Diogo Raposo To mitigate the confidentiality and privacy concerns of transferring data over the Internet a different approach is used. Combining a multi-path protocol (https://www.multipath-tcp.org/), multi-homing and dynamic overlay networks, each stream of data is split among physically disjoint channels. Therefore

Confraria #61

18:40 – “Combater o paradigma do spam de email” António Pais Celebram-se já, quase 40 anos desde o envio da primeira mensagem de email considerada como sendo a spam e desde então, deu-se inicio à maior ameaça de segurança electrónica que o mundo digital enfrenta atualmente. Estudos recentes indicam que

Confraria #60

Solicitamos a todos que cheguem pelas 18h30! A partir do momento em que começar a sessão, a abertura da porta poderá ser demorada. 18:30 – “Integrações entre aplicações podem impactar a sua empresa?” Flávio Shiga Atualmente é muito comum aplicações corporativas possuírem integrações para que elas se comuniquem, porém será

Confraria #59

Solicitamos a todos que cheguem pelas 18h30! A partir do momento em que começar a sessão, a abertura da porta poderá ser demorada. 18:30 – “Divide and conquer by the power of TLS” Sérgio Serrano TLS, security, agile, startups, microservices and other buzzwords. All things happily coexist. How can we

Confraria #58

Solicitamos a todos que cheguem pelas 18h30! A partir do momento em que começar a sessão, a abertura da porta poderá ser demorada. 18:30 – “Lucky Me” Luís Gomes Uma análise a uma solução(blackBox) que gere alguns sorteios. Onde será demonstrado que devido a alguns erros seria possível aceder

Confraria #57

Solicitamos a todos que cheguem pelas 18h30! A partir do momento em que começar a sessão, a abertura da porta poderá ser demorada. 18:40 – “GSM: Connect. Intercept. Collect.” Miguel Mota Veiga A quick overview about the GSM protocol, is particular weaknesses and, how can we build a Stingray for

Confraria #56

Tipo: Mobile Dificuldade: Fácil Link: Download

Confraria #55

Solicitamos a todos que cheguem pelas 18h30! A partir do momento em que começar a sessão, a abertura da porta poderá ser demorada. 18:40 – “Ransomware – I own your files, now what?” David Marques I will talk about ransomware history, common infection vectors, why it is so hard to avoid