Talks to come

January 27 2020

First talk - How to protect an automotive network? (🇫🇷)

Speaker - Olivier Cros (@DrSauerkraut) Slides

Focus sur les vulnérabilités des réseaux automobiles et sur les solutions de signature et chiffrement existantes.
L'objectif de la présentation sera de faire un tour rapide du fonctionnement des bus automobiles de type CAN et sur les types d'attaques inhérents à ces contextes.

Second talk - Cloud Provider abuse in the Context of Targeted Attacks (🇫🇷)

Speaker - Daniel Lunghi (@thehellu) Slides

L'infrastructure liée à un malware est importante tant pour les attaquants que pour les défenseurs.
L'attaquant doit la maintenir pour assurer un canal de communication avec ses victimes, et le défenseur peut s'en servir pour monitorer et/ou bloquer l'attaquant. Les auteurs d'attaques ciblées ont particulièrement besoin de furtivité, et certains d'entre eux se sont tournés vers le cloud pour héberger leur infrastructure.
Dans cette présentation, nous verrons des exemples de groupes d'attaquants ciblant différentes régions du monde et utilisant plusieurs fournisseurs de cloud différents. Nous survolerons quelques implémentations et nous verrons comment nous pouvons utiliser cette configuration à notre avantage pour en apprendre plus sur l'attaquant et ses différentes campagnes.

Third talk - Rex on the organization of an internal CTF (🇫🇷)

Speaker - @runn3rSec

Michelin organise depuis 4 années un Capture The Flag pour former et sensibiliser ses équipes IT à la sécurité informatique.
En 2019 le groupe a organisé le CTF en totale autonomie, de l’infrastructure, aux challenges et à l’organisation de l’événement.
Ce talk aura pour but de faire un court retour d’expérience sur cet événement.

Speakers wanted !

We are looking for speakers. Anybody with a subject related to IT security, feel free to shout us an email at talks@dc11333.org. Even new speakers are welcome ! We mainly focus on topics about Offensive Security. Here are some example categories, don’t worry if your talks doesn’t fit in any of them:

Submitted talks must contain a title, the language (french or english), a synopsis, the approximative length of the talk and the speaker’s name to display. We will not accept company talks such as recruitment speech or professionnal tool presentation.