Dezembro 14-15, 2024

Bug Bounty Village - H2HC

Se você trabalha com segurança ofensiva, bug bounty ou qualquer outra área relacionada, essa é sua chance de compartilhar seus conhecimentos e experiências com a comunidade! Queremos ouvir suas histórias, aprendizados, novas abordagens, ferramentas, ou pesquisas que podem impactar a indústria.

Next Section

Agenda

PROGRAMAÇÃO
  1. 10:30h / 11:00 Horário

    Lesser known techniques for large-scale subdomain enum

    Daniel Matsumoto

  2. 11:00h / 11:30 Horário

    Pwning electron applications abusing 1 click vulnerabilities

    Lucas Botelho

  3. 13:30h / 13:45 Horário

    Como usei o Dev Tools para zerar o gamedle em 20s

    Diego Reis

  4. 13:45h / 14:00 Horário

    E o PIX? Vulnerável ainda?

    Gustavo Saez Ferreira

  5. 14:00h / 14:30 Horário

    Exploiting Laravel Ecosystem

    Carlos Vieira

  6. 14:30h / 15:00 Horário

    Construindo o seu arsenal

    Allan Garcez

  7. 15:00h / 15:15 Horário

    Bash Tips and Tricks

    Ricardo Iramar

  8. 15:15h / 15:30 Horário

    Subvertendo fluxos de OAuth apenas com um celular

    Luan Herrera

  9. 15:30h / 16:00 Horário

    Unveiling the Dark Side of Bug Bounty Programs: An Insider Tale

    Eurico Nicacio

  10. 16:00h / 16:30 Horário

    Rage against the chop machine

    Gustavo Oliveira

  11. 16:30h / 17:00 Horário

    Under the Radar: The 700K R$ Bug Bounty

    Bsysop

  1. 10:30h / 11:00 Horário

    0 Click Account TakeOver via Cognito

    Jonathan Coradi "crd0x49"

  2. 11:00h / 11:30 Horário

    Envenenando Web Cache através de ataques baseados em tempo: Exemplos e Casos Reais

    Erick Fernando "erickfernandox"

  3. 10:00h / 11:00 Horário

    MESA REDONDA

  4. 14:30h / 14:45 Horário

    Hacking Buckets - Upload images to XSS

    Cauê Obici

  5. 14:45h / 15:00 Horário

    Stop reporting Low-Impact Bugs: Chaining Simple and Easy Vulnerabilities to Achieve RCE

    Breno Castilho

  6. 15:00h / 15:30 Horário

    Floats: Pequenas imprecisões, grandes vulnerabilidades

    Felipe Caon

  7. 15:30h / 16:00 Horário

    Chain Exploits: Como Combinar Múltiplas Vulnerabilidades para Aumentar o Impacto

    Lucas Farias

  8. 16:00h / 16:30 Horário

    WebApp Hacking Methodology: Explorando vulnerabilidades de autorização em empresas de escala global

    Paulo Mota