ists12 keynote

44
I Made It! Apologies for the delay…

Upload: iftach-ian-amit

Post on 15-Jul-2015

526 views

Category:

Leadership & Management


0 download

TRANSCRIPT

I Made It!Apologies for the delay…

Tales of Infosec From Some Old DudeIan Amit

Vice President, ZeroFOX

Hi!

whoami• PITA

• IDF trained (Armored corps, Air Force)

• Security Consultant (Comsec)

• R&D (Datavantage, Micros)

• Security Research (Finjan, Aladdin)

• Red Teamer (various locations…)

• Dir. of Services @IOActive

• VP @ZeroFOX

whoami• PITA

• IDF trained (Armored corps, Air Force)

• Security Consultant (Comsec)

• R&D (Datavantage, Micros)

• Security Research (Finjan, Aladdin)

• Red Teamer (various locations…)

• Dir. of Services @IOActive

• VP @ZeroFOX

whoami• PITA

• IDF trained (Armored corps, Air Force)

• Security Consultant (Comsec)

• R&D (Datavantage, Micros)

• Security Research (Finjan, Aladdin)

• Red Teamer (various locations…)

• Dir. of Services @IOActive

• VP @ZeroFOX

whoami• PITA

• IDF trained (Armored corps, Air Force)

• Security Consultant (Comsec)

• R&D (Datavantage, Micros)

• Security Research (Finjan, Aladdin)

• Red Teamer (various locations…)

• Dir. of Services @IOActive

• VP @ZeroFOX

The beginning…

And then came Linux

And the “Internet”…

And the “Internet”…

“Hackertude”

FUERZAS ARMADAS REVOLUCIONARIAS DE COLOMBIA

EJÉRCITO DEL PUEBLO, FARC-EP

WETHER YOU NEED TRANSLATION GO GOOGLE Señor Sea esta la ocasión para saludarlo y a la vez felicitarlo por sus reconocidos logros en los campos de seguridad informática y en su vida laboral internacionalmente reconocida. El Frente 42 Manuel Cepeda Vargas de las FARC-EP, Bloque Oriental, que opera principalmente en el departamento del Valle del Cauca y la ciudad de Cali, le informa que desea aprovechar su próxima visita al país para iniciar una relación a largo plazo y de beneficio mutuo con usted. En nuestra labor diaria de combatir la opresión y la corrupción que mantiene a nuestro pueblo esclavizado por la oligarquía, bajo un gobierno imperialista y narco-paramilitar, es de gran importancia para nuestra organización mantener relaciones de confianza con asesores expertos que ayuden a proteger nuestras comunicaciones y información secreta, como usted y otros expertos seleccionados lo puede hacer. Si usted desea colaborarnos como se le pide, dentro del aeropuerto de Bogota o el de Cali dependiendo de sus vuelos, en inmigración, se le acercará un oficial de la Policia Nacional uniformado, que le entregará un papel con un teléfono. Cuando este totalmente solo en su habitación del hotel o villa, llame a ese celular para recibir las instrucciones siguientes, y para coordinar su recogida y retorno seguro al hotel o al evento. Si usted decide no viajar a Colombia o no hace el contacto apropiado con nuestro hombre en el aeropuerto o no realiza la llamada al celular que se le pide, entenderemos que usted es afin al gobierno opresor y como tal pasará a ser objetivo militar de nuestras milicias urbanas en Cali y sus alrededores, y serán perseguidos, así como los individuos ya identificados que trabajan con el ejercito y la inteligencia de las fuerzas militares sanguinarias de Colombia. La orden de realizar este contacto viene del Estado Mayor del Bloque Oriental (embo) de las FARC-EP, en las montañas de Colombia, y debe ser cumplida sin demora. Otros invitados del evento también están pedidos como asesores, para acompañarlo en nuestra relación. Estado Mayor del 42 Frente Bloque Oriental

Fuerzas Armadas Revolucionarias de Colombia FARC-EP Montañas de Colombia, Noviembre 27 de 2012

Poking bears since 1995

Hackertude != Technology

Hackertude != Technology

Which brought me here…

electronic

socialphysical

Red Team

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

1/2 byte=

16 values

1 0 1 0

Here’s a secret:

It ain’t rocket science!

Here’s a secret:

It ain’t rocket science!

“only” Computer Science.

Which I hear is a bit easier…

Rant like an old man

Just make sure you can follow up with actions

www.pentest-standard.org

http://iamit.org/docs/sexydefense.pdf

Refuse to be Stereotyped!

[Insert other inspirational phrases here]

?

Questions?

Thank you!

Don’t let the red team get too far…