BEGIN:VCALENDAR
VERSION:2.0
PRODID:IEEE vTools.Events//EN
CALSCALE:GREGORIAN
BEGIN:VTIMEZONE
TZID:America/Bogota
BEGIN:DAYLIGHT
DTSTART:20380118T221407
TZOFFSETFROM:-0500
TZOFFSETTO:-0500
RRULE:FREQ=YEARLY;BYDAY=3MO;BYMONTH=1
TZNAME:-05
END:DAYLIGHT
BEGIN:STANDARD
DTSTART:19930206T230000
TZOFFSETFROM:-0400
TZOFFSETTO:-0500
RRULE:FREQ=YEARLY;BYDAY=1SA;BYMONTH=2
TZNAME:-05
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
DTSTAMP:20261026T190225Z
UID:26866178-05AD-4767-AC59-41B15A764EEE
DTSTART;TZID=America/Bogota:20260929T120000
DTEND;TZID=America/Bogota:20260929T140000
DESCRIPTION:En esta charla vamos a desarmar Active Directory y Kerberos pie
 za por pieza\, sin tecnicismos innecesarios\, para entender cómo funciona
  realmente la autenticación en un entorno corporativo\, además de mostra
 r sus ataques mas sencillos y peligrosos.\nVamos a meternos de lleno en tr
 es técnicas que todo pentester y todo defensor debería conocer:\n\n🔑 
 Kerberoasting — cómo pedirle "amablemente" al dominio un ticket cifrado
  con el hash de una cuenta de servicio\, y crackearlo tranquilamente en tu
  casa sin generar alertas.\n\n🎫 AS-REP Roasting — el ataque a esas cu
 entas que alguien (sin querer) dejó sin preautenticación activada\, y c
 ómo eso se convierte en un hash gratis.\n\n🎯 Targeted Kerberoasting 
 — la versión "sniper" del ataque\, donde en vez de esperar a encontrar 
 una cuenta vulnerable\, tú mismo la vuelves vulnerable para conseguir el 
 ticket que necesitas.\n\nTodo esto se mostrará con demostraciones en vivo
  para ver como funciona en la práctica directamente\, utilizando herramie
 ntas que usan los hackers en la vida real y preguntandonos el por qué de 
 cada cosa.\n\nCo-sponsored by: URs3c\n\nSpeaker(s): Nicolas Velasco\n\nCal
 le 12C #6-25\, Bogotá\, Distrito Capital de Bogota\, Colombia
LOCATION:Calle 12C #6-25\, Bogotá\, Distrito Capital de Bogota\, Colombia
ORGANIZER:computersocietyur@gmail.com
SEQUENCE:34
SUMMARY:Rompiendo Active Directory desde cero\, ataques básicos a kerberos
URL;VALUE=URI:https://events.vtools.ieee.org/m/580441
X-ALT-DESC:Description: <br /><p>En esta charla vamos a desarmar Active Dir
 ectory y Kerberos pieza por pieza\, sin tecnicismos innecesarios\, para en
 tender c&oacute\;mo funciona realmente la autenticaci&oacute\;n en un ento
 rno corporativo\, adem&aacute\;s de mostrar sus ataques mas sencillos y pe
 ligrosos.<br>Vamos a meternos de lleno en tres t&eacute\;cnicas que todo p
 entester y todo defensor deber&iacute\;a conocer:<br><br>🔑 Kerberoastin
 g &mdash\; c&oacute\;mo pedirle "amablemente" al dominio un ticket cifrado
  con el hash de una cuenta de servicio\, y crackearlo tranquilamente en tu
  casa sin generar alertas.<br><br>🎫 AS-REP Roasting &mdash\; el ataque 
 a esas cuentas que alguien (sin querer) dej&oacute\; sin preautenticaci&oa
 cute\;n activada\, y c&oacute\;mo eso se convierte en un hash gratis.<br><
 br>🎯 Targeted Kerberoasting &mdash\; la versi&oacute\;n "sniper" del at
 aque\, donde en vez de esperar a encontrar una cuenta vulnerable\, t&uacut
 e\; mismo la vuelves vulnerable para conseguir el ticket que necesitas.<br
 ><br>Todo esto se mostrar&aacute\; con demostraciones en vivo para ver com
 o funciona en la pr&aacute\;ctica directamente\, utilizando herramientas q
 ue usan los hackers en la vida real y preguntandonos el por qu&eacute\; de
  cada cosa.</p>
END:VEVENT
END:VCALENDAR