IT-Security-Meetup Kassel

Topics

Talk:

Wie sich unsere IT-Landschaft aus einem Fehler von IBM entwickelte (Dietmar)

Workshop:

OWASP Juice Shop mit Björn Kimminich (https://bkimminich.github.io/)

- Einführung
- Mob-Hacking / Mini-CTF

Der OWASP Juice Shop ist aktuell das Tool um Sicherheitslücken in einer Webanwendung darzustellen. Es ist eine moderne Webanwendung mit zahlreichen Lücken. Er dient als Trainingsinstrument und als Anschauungsmöglichkeit. Björn Kimminich ist für diese Software verantwortlich, einem der führenden Projekte aus der OWASP - Open Worldwide Application Security Project - der Organisation rund um Websicherheit.

Wir freuen uns auf euch :) / We look forward to seeing you :)

==

The visit is open to anyone who wants to drop by. Everyone is welcome. :)

The event will be on site. Catering will be provided.

If you have any questions, just write them in the comments: There will surely be someone to answer them.

==

Der Besuch ist für jeden offen der Lust hat vorbei zuschauen. Jeder ist gerne willkommen. :)

Die Veranstaltung ist vor Ort. Für Verpflegung ist gesorgt.

Wenn Du Fragen hast, einfach in die Kommentare schreiben: Es findet sich sicherlich jemand der sie beantwortet.

==
Weitere Ressourcen IT-Security-Meetup Kassel / Further resources IT-Security-Meetup Kassel:

• Alte Vorträge / Talks from the past:

-- https://github.com/it-security-kassel-nordhessen/meetup

-- https://www.youtube.com/watch?v=nTpTSOVXSTU&list=PLGrnDfwTFZ7nluvGOIIR1GXHCEAnuLR1o

• ---------------------------------------------------------------------------

-- Sponsor --

Micromata GmbH

Conference Room, Github Quota, Pizza :)

Topics

Talk:

1 Onion Services: Design, Protocol and Implementation (cve)

Onion Services are a crucial part of the Tor ecosystem and provide a clever way for anonymously hosting location hidden network services. Almost all of us know about them but how do they work in detail? This talk explains the technical details from .onion addresses up to the transfer of actual TCP stream data.

This talk aims to give an introduction into the design, protocol and implementation of onion services.

The idea is to give the audience an understanding of what happens internally inside the Tor network from what .onion addresses actually are over the cryptographic building blocks over to the actual messages sent over the protocol.

2 tbd
3 tbd

Wir freuen uns auf euch :) / We look forward to seeing you :)

==

The visit is open to anyone who wants to drop by. Everyone is welcome. :)

The event will be on site. Catering will be provided.

If you have any questions, just write them in the comments: There will surely be someone to answer them.

==

Der Besuch ist für jeden offen der Lust hat vorbei zuschauen. Jeder ist gerne willkommen. :)

Die Veranstaltung ist vor Ort. Für Verpflegung ist gesorgt.

Wenn Du Fragen hast, einfach in die Kommentare schreiben: Es findet sich sicherlich jemand der sie beantwortet.

==
Weitere Ressourcen IT-Security-Meetup Kassel / Further resources IT-Security-Meetup Kassel:

• Alte Vorträge / Talks from the past:

-- https://github.com/it-security-kassel-nordhessen/meetup

-- https://www.youtube.com/watch?v=nTpTSOVXSTU&list=PLGrnDfwTFZ7nluvGOIIR1GXHCEAnuLR1o

• ---------------------------------------------------------------------------

-- Sponsor --

Micromata GmbH

Conference Room, Github Quota, Pizza :)

--------------------------------------------
Talks:

1 Perfidy, Deception, Fraud - How Much Trust Should We Put in a PDF? - (vlkl, remote talk)

In our daily life, we often think of PDF documents as static and immutable. This mental model is wrong.
In this presentation, we give a brief overview of PDF (in-)security and describe a novel kind of attack where a malicious PDF document can

• change its displayed content with time (while the file stays the same)
• display different content to different people

***

We publish details and a proof of concept at https://github.com/vlkl-sap/perfidy-deception-fraud

2 tbd
3 tbd

Wir freuen uns auf euch :) / We look forward to seeing you :)

==

The visit is open to anyone who wants to drop by. Everyone is welcome. :)

The first talk will be broadcast remotely on site or, if you prefer, via a hybrid link from the web. Catering will be provided on site.

If you have any questions, just write them in the comments: There will surely be someone to answer them.

==

Der Besuch ist für jeden offen der Lust hat vorbei zuschauen. Jeder ist gerne willkommen. :)

Der erste Talk wird remote vor Ort zugeschaltet oder wer will hybrid per Link aus dem Netz. Für Verpflegung ist vor Ort gesorgt.

Wenn Du Fragen hast, einfach in die Kommentare schreiben: Es findet sich sicherlich jemand der sie beantwortet.

==
Weitere Ressourcen IT-Security-Meetup Kassel / Further resources IT-Security-Meetup Kassel:

• Alte Vorträge / Talks from the past:

-- https://github.com/it-security-kassel-nordhessen/meetup

-- https://www.youtube.com/watch?v=nTpTSOVXSTU&list=PLGrnDfwTFZ7nluvGOIIR1GXHCEAnuLR1o

• ---------------------------------------------------------------------------

-- Sponsor --

Micromata GmbH

Conference Room, Github Quota, Pizza :)

Achtung! Dieses Meetup findet Donnerstags nicht Mittwochs statt!
Please note: This meetup will take place on a Thursday, not a Wednesday!
--------------------------------------------
Talks:

1 Gestatten: The Flash - Security von Embedded Systemen pimpen - Wieso? Weshalb ? Wow! (Roland)

Flash-Speicher sind mehr als nur passive Datencontainer – sie können aktive Sicherheitskomponenten sein. Dieser Vortrag zeigt, wie Maker und Profis gleichermaßen Flash-Technologien nutzen können, um Sicherheitsziele von der Verschlüsselung bis zum Secure Boot zu erreichen – selbst bei Systemen, die nicht für hohe Sicherheit konzipiert wurden.

Flash-Speicher führen in Sicherheitskonzepten oft ein Schattendasein - zurecht?

Was kaum einer weiß, sie bieten enorme Potenziale, um grundlegende Sicherheitsziele zu erreichen – von der Arduino-Bastelei bis zum industriellen Steuerungssystem.

Ich nehme euch mit dahin wo die Bits und Bytes in Quantentrögen schlummern und wie Flash-Controller sie verwalten. Wenn man diese Controller unter Kontrolle hat kann man SD Karten, eMMC und Co als aktive Sicherheitskomponente eingesetzen.

2 tbd
3 tbd

Wir freuen uns auf euch :) / We look forward to seeing you :)

==

The visit is open to anyone who wants to drop by. Everyone is welcome. :)

The first talk will be broadcast remotely on site or, if you prefer, via a hybrid link from the web. Catering will be provided on site.

If you have any questions, just write them in the comments: There will surely be someone to answer them.

==

Der Besuch ist für jeden offen der Lust hat vorbei zuschauen. Jeder ist gerne willkommen. :)

Der erste Talk wird remote vor Ort zugeschaltet oder wer will hybrid per Link aus dem Netz. Für Verpflegung ist vor Ort gesorgt.

Wenn Du Fragen hast, einfach in die Kommentare schreiben: Es findet sich sicherlich jemand der sie beantwortet.

==
Weitere Ressourcen IT-Security-Meetup Kassel / Further resources IT-Security-Meetup Kassel:

• Alte Vorträge / Talks from the past:

-- https://github.com/it-security-kassel-nordhessen/meetup

-- https://www.youtube.com/watch?v=nTpTSOVXSTU&list=PLGrnDfwTFZ7nluvGOIIR1GXHCEAnuLR1o

• ---------------------------------------------------------------------------

-- Sponsor --

Micromata GmbH

Conference Room, Github Quota, Pizza :)