Security Meetup 0x20 (Nr 32)

Vorträge:

1. AV-Scanning via REST API (Ibrahim / Martin)

Wie scannt man Dateiuploads über einen Webservice auf Viren?

How to scan file uploads for viruses through a web service.

Zielgruppe: Software Entwickler Anfänger, Target audience: Software Developer Beginner

2+3. Was man mit einem HackRF so tun kann - (Nils / Patrick)

längerer Vortrag mit Pause

"Designed to enable test and development of modern and next generation radio technologies" (https://greatscottgadgets.com/hackrf/)

Zielgruppe: Fortgeschrittene, Target audience: Advanced

In dem Vortrag geht es darum, wie man Funk auf Schwachstellen analysieren kann, etwa DECT oder GSM. Als Hilfswerkzeug wird GnuRadio verwendet.

This talk is about how you can analyse radio for vulnerabilities, like in DECT or GSM. GnuRadio will be used as software for doing this kind of things.

Zielgruppe: Fortgeschrittene, Target audience: Advanced

Dauer der Vorträge:
Normal: Max 1h 30, Shorty: Kurzvortrag

Infos am Rande:

Einsteiger-Podcast in das Thema Social Engineering:

https://cdn.podigee.com/media/podcast_6292_micromata_techpod_episode_1_techpod_social_engineering.opus

Weitere Ressourcen IT-Security-Meetup Kassel:

• Alte Vorträge:
  -- https://github.com/it-security-kassel-nordhessen/meetup

• Musik:
  -- https://soundcloud.com/user-272351705/sets/monatliches-security-meetup

• ---------------------------------------------------------------------------

Bei Absagen rutschen in folgender Reihenfolge nach (Backup-Speicher):

• WS-Security (Dennis)
• Security Onion im produktiven Einsatz (Praxis Technik <-> Prozess) - Enterprise Level IDS für 0 Euro (Sebastian) (vgl https://securityonion.net/) (Für Fortgeschrittene, aber nicht allzu hoch)

Gewünschte Themen für weitere Veranstaltungen:

• BurpSuite
• Kaputtes WLAN / KRACK
• WS-Security
• Rest Security OWASP / Rest API
• DFF Digital Forensics Framework
• Ida Pro Workflow
• Social Engineering - Ad Targeting