36ª Edição – Jordan Bonagura, Thiago Bordini, Jerônimo Zucco e Fernando Mercês – 07/2011

Audio clip: Adobe Flash Player (version 9 or above) is required to play this audio clip. Download the latest version here. You also need to have JavaScript enabled in your browser.

Assuntos tratados:

Quem é Fernando Mercês?
Porque trabalhar com software livre?
Qual a necessidade / demanda de um analisador de executáveis?
Antonio Feitosa  – De onde surgiu a ídeia de fazer o projeto PEV?
Gustavo Roberto – Sobre o PEV, o futuro é uma interface gráfica, ou ficaremos no modo elite

Como foi o desafio de assumir o T50?
Roadmap previsto?
Como tem sido a participação da comunidade após a liberação da licença?.

Perguntas convidadas:

Jerônimo Zucco – Eles tem conhecimento se o T50 está sendo utilizado nos ataques recentes à sites do governo para DoS?
Jerônimo Zucco – MenteBinaria teve dificuldades para entender como o codigo do T50 funciona? Quais os pontos mais fáceis e difíceis de entender no código?
Jerônimo Zucco – Ele sabe se em algum momento ele foi investigado pelo fato de desenvolver uma ferramenta que tanto pode ser usado para o bem
quanto para o mal?

Convidados:

Fernando Mercês (@mentebinaria) e Jerônimo Zucco (@jczucco)

Sites relacionados:

Twitter Fernando Mercês – http://www.twitter.com/mentebinaria
Twitter Jerônimo Zucco – http://www.twitter.com/jczucco

Evento SegInfo – http://www.evento.seginfo.com.br/
Vale Security Conference – http://www.valesecconf.com.br
AppSecLatam 2011 – https://www.owasp.org/index.php?title=AppSecLatam2011
Hack’n Rio – http://hacknrio.org/

PEV – http://pev.sf.net
T50 – http://t50.sf.net

Para baixar o podcast e ouvir offline:

36 – Stay Safe – 07/2011

19º Edição – Convidado: Christophe De La Fuente – 10/2010

Audio clip: Adobe Flash Player (version 9 or above) is required to play this audio clip. Download the latest version here. You also need to have JavaScript enabled in your browser.

Assuntos tratados:
Quem é Christophe?
O que é a trustwave?
Como é atuar em pen-test de aplicações web, quais os implicadores, as técnicas.
O uso de engenharia social nos pen-test de web ocorrem? Os resultados são maiores que os testes técnicos?
O acha de Ferramentas de Testes de Aplicação Web que automatizam o processo e povo vende como pentest de webapp?
Como tem sido o trabalho de revisão de código?
Quais os principais desafios encontrados nos processos de engenharia reversa?
Quem quiser começar na área qual o perfil e conhecimento desejável.
Contato
Sites relacionados:


Trustwave: https://www.trustwave.com

Twitter Christophe: http://www.twitter.com/christophetwit

Para baixar o podcast e ouvir offline:

19 – Stay Safe – 10/2010

17º Edição – Convidado: Cleber Brandão – 09/2010

Audio clip: Adobe Flash Player (version 9 or above) is required to play this audio clip. Download the latest version here. You also need to have JavaScript enabled in your browser.

Assuntos tratados:
Quem é Cleber Brandao?
IPv6 (mitos, verdades, o que resolve o que não resolve, um dia vai funcionar?)
Como funciona um Lab de análise de malware. Qual a vantagem de se ter isso in house?
Snort como é o trabalho do snort-br?
Ser staff dos dois maiores eventos brasileiros de segurança H2HC e YSTS.
HCF – Hackers Construindo o Futuro
Contatos

Sites relacionados:

H2HC: http://www.h2hc.com.br
YSTS: http://www.ysts.org
HCF: http://www.hcfbr.org

Para baixar o podcast e ouvir offline:

17 – Stay Safe – 09/2010