Open Tech Calendar

Vorträge:

1. HashiCorps - A Tool for Managing Secrets (Martin/Ibrahim)

Zielgruppe: Fortgeschrittene, Target audience: Advanced

2. "Auswertung eines Datenträgers nach kompromittieren aus dem Internet" - ( Sebastian Schriever / IT-Forensik Mecklenburg-Vorpommern )

Der Vortrag nimmt Bezug auf einen realen Vorfall mit Angriff auf Windows-Rechner.

Es wird der Datenträger aus einem kompromittierten Rechner ausgewertet und nach Spuren Dritter durchsucht.
Ziel hierbei war es, Hinweise auf die tatsächliche Beteiligung Dritter festzustellen und falls ja, lassen sich weitere Hinweise für Ermittlungsverfahren daraus ableiten.

3. Was man mit einem HackRF so tun kann - (Nils / Patrick)

"Designed to enable test and development of modern and next generation radio technologies" (greatscottgadgets.com)

Zielgruppe: Fortgeschrittene, Target audience: Advanced

In dem Vortrag geht es darum, wie man Funk auf Schwachstellen analysieren kann, etwa DECT oder GSM. Als Hilfswerkzeug wird GnuRadio verwendet.

This talk is about how you can analyse radio for vulnerabilities, like in DECT or GSM. GnuRadio will be used as software for doing this kind of things.

Dauer der Vorträge:
Normal: Max 1h 30, Shorty: Kurzvortrag

Weitere Ressourcen IT-Security-Meetup Kassel:

- Alte Vorträge:
-- github.com

- Musik:
-- soundcloud.com

• ---------------------------------------------------------------------------

Bei Absagen rutschen in folgender Reihenfolge nach (Backup-Speicher):

- WS-Attacker - github.com (Dennis)
- Security Onion im produktiven Einsatz (Praxis Technik <-> Prozess) - Enterprise Level IDS für 0 Euro (Sebastian) (vgl securityonion.net) (Für Fortgeschrittene, aber nicht allzu hoch)
- Local File Inclusion (Matthias)

Gewünschte Themen für weitere Veranstaltungen:

- BurpSuite
- Kaputtes WLAN / KRACK
- WS-Security
- Rest Security OWASP / Rest API
- DFF Digital Forensics Framework
- Ida Pro Workflow
- Social Engineering - Ad Targeting