Hack The Box Meetup: Santo Domingo

La comunidad RedTeamRD de HackTheBox regresa con un nuevo meetup enfocado en dos momentos críticos dentro de una operación ofensiva: conseguir el acceso inicial a un objetivo y mantener capacidades sobre el sistema incluso frente a tecnologías modernas de protección.

En esta edición exploraremos cómo una superficie expuesta puede convertirse en el primer punto de entrada hacia una organización y analizaremos una de las técnicas más relevantes para atacar soluciones EDR en Windows: el abuso de drivers legítimos pero vulnerables mediante BYOVD (Bring Your Own Vulnerable Driver).
Dos charlas. Dos etapas de una operación ofensiva. Un mismo objetivo: comprender cómo los atacantes modernos consiguen acceso, expanden sus capacidades y enfrentan los controles de seguridad del entorno.

Charla #1
El Arte del Foothold: De la Superficie Expuesta al Control Inicial

🎙️ Josias Fabian

Todo compromiso comienza con un primer paso.
En esta charla exploraremos las técnicas utilizadas para transformar una superficie expuesta en un punto de entrada hacia el ambiente objetivo: endpoints olvidados, APIs mal configuradas, servicios accesibles desde Internet o incluso usuarios que pueden convertirse en parte de la cadena de ataque.
Desde reconocimiento dirigido hasta la identificación y explotación de vectores actuales, veremos cómo se construye ese foothold inicial que puede definir el resto de una operación ofensiva.

Una sesión para comprender cómo piensa un atacante durante las primeras etapas de un compromiso y cómo pequeños puntos de exposición pueden terminar proporcionando acceso real a una organización.

Charla #2
EDR Killers y BYOVD: cómo funcionan y cómo identificar drivers vulnerables

🎙️ Alvin Ovando Sánchez

En esta sesión técnica analizaremos cómo funcionan los llamados EDR Killers y por qué los drivers representan una superficie de ataque especialmente crítica dentro de Windows.
Nos enfocaremos en la técnica BYOVD (Bring Your Own Vulnerable Driver), donde un atacante utiliza un driver legítimamente firmado pero vulnerable para obtener capacidades privilegiadas a nivel de kernel y utilizarlas contra mecanismos de protección presentes en el sistema.
Exploraremos los conceptos detrás de esta técnica, cómo pueden identificarse drivers vulnerables y qué relación existe entre estos componentes y los intentos de evasión o deshabilitación de soluciones de seguridad.

Una sesión para comprender mejor cómo los controles que operan en kernel pueden convertirse también en un objetivo durante operaciones avanzadas contra sistemas Windows.

¿A quién está dirigido?
Este meetup está dirigido a estudiantes, profesionales de ciberseguridad, pentesters, red teamers, analistas SOC, Threat Hunters, Blue Teamers, administradores de sistemas y personas interesadas en seguridad ofensiva, Windows internals, Active Directory, EDR y técnicas modernas utilizadas durante operaciones de adversary simulation.

📅 Fecha y hora
Jueves 27 de agosto de 2026
7:00 PM – 9:00 PM AST

📍 Lugar
Auditorio INDOTEL
Zona Colonial, Santo Domingo

🎥 Transmisión en vivo gratuita
El enlace será publicado más adelante.
No es necesario registrarse para verlo en línea.