You can find all the videos of on our YouTube channel. Slides are published in the Conference repository
Browse the public album here.
10:55 – 11:30
In questo talk verrà presentato un approccio ibrido, Red/Blue Team, che permette di migliorare la detection e la response utilizzando tecniche, tattiche e procedure di attaccanti noti; sarà analizzato come partendo dall’analisi delle minacce e lavorando sull’integrazione e l’automazione di tecnologie per l’attacco e la difesa migliorino le capacità di detection e response in scala enterprise.
Lingua: 
Ethical Hacker – Senior Security Engineer @ YOOX Net-A-Porter Group
Ingegnere elettronico, Ethical Hacker mi occupo di penetration testing e gestione delle vulnerabilità e delle minacce.
Focalizzato principalmente sulla sicurezza offensiva; pianificando attività di ricerca o business-driven sempre cercando la connessione tra tecnologia, persone, team ed obiettivi.
Principal Security Engineer @ YOOX Net-A-Porter Group
Mi occupo principalmente dell’evoluzione dell’ infrastruttura tecnologica e del framework dei contenuti per la prevenzione, la detection e la response degli incidenti di sicurezza.
Decennale esperienza nell’ambito della CyberSecurity Consulting per importanti realtà del settore Banking & Financial services, focalizzata nella gestione di Security Operation Center team e nella disposizione ed evoluzione di CSIRT/CERT.
11:30 – 12:15
Nei sistemi Windows è possibile attribuire agli utenti particolari privilegi. Alcuni di questi, se opportunamente abusati possono portare ad una situazione di elevazione di privilegi (privilege escalation) fino a diventare SYSTEM. In questo talk, spieghero’ cosa sono i privilegi ed i token, come entrarne in possesso e, in base alle loro caratteristiche, individuare alcuni possibili path per la privilege escalation.
Particolare attenzione sarà dedicata ai privilegi di SeImpersonate e SeAssignPrimary che, unitamente al “Rotten Potato” exploit e nostre successive ricerche, si sono dimostrati dei “Golden Privilege”.
Attualmente mi occuppo di architetture IT & Sicurezza informatica.
Ho maturato una lunga esperienza nel mondo dell’ICT, dallo sviluppo software alla gestione sistemistica, dal networking fino alla sicurezza.
Mi definisco un “It security enthusiast”, interessato a tutte le tecnologie emergenti ed alle ultime frontiere della sicurezza, sia “offensive” che “defensive”.
Mi piace scrivere e parlare di argomenti inerenti alla Sicurezza IT e Pentesting.
12:15 – 13:00
La nuova tecnica di persistenza RID Hijacking, che riguarda tutte le versioni di Windows, sfrutta alcuni problemi di sicurezza presenti nei processi di autenticazione ed autorizzazione del sistema operativo.
Questa tecnica permette di impostare, su un account esistente, i privilegi desiderati in modalità “stealth”, modificando alcuni attributi di sicurezza.
Per dimostrarne l’efficacia, verrà illustrato un attacco utilizzando un modulo recentemente aggiunto da Rapid7 al Framework Metasploit e sviluppato dal ricercatore Sebastián Castro.
Sebastián Castro (@r4wd3r) è Technical & Research Leader presso CSL Labs.
Nato a Bogotá, in Colombia, è da 6 anni ricercatore in ambito sicurezza delle informazioni, pentester e red-teamer, fornendo servizi di cybersecurity ad istituzioni finanziarie e organizzazioni governative locali.
Ha presentato a conferenze nazionali e internazionali quali BSides, ISC² e recentemente al Black Hat, presentando ricerche personali su password cracking e sicurezza di Windows.
A volte tenore, a volte hacker, Sebastián è cantante d’opera presso il coro “Opera of Colombia Chorus” ed ha partecipato a numerosi spettacoli nazionali ed internazionali con cantanti di cui non riesce a pronunciare neanche il nome.
13:00 – 14:30
14:30 – 15:00
All’inizio di questo talk verrà presentato un filmato che mostrerà alcuni adolescenti intenti a fare OSINT di gruppo su un ipotetico aggressore segnalato loro da una coetanea in difficoltà.
Al termine del filmato parleremo dello Zanshin Tech, l’arte marziale che si occupa del conflitto digitale e che insegna, ad adulti e ragazzi dagli 11 anni in su, a difendersi in rete utilizzando la tecnologia prima e meglio di chi vuol far loro del male, ma con la mentalità del praticante di arti marziali tradizionali orientali.
Claudio Canavese (CoD su Internet) è sviluppatore software presso l’Università degli Studi di Genova nell’ambito delle tecnologie per il web.
A sei anni inizia a praticare Judo presso il dojo Judo Samurai Genova del Maestro Giorgio Ceccobelli e in seguito inizia il percorso di formazione interna come allenatore del dojo.
Dal 1998 si occupa attivamente di Software Libero, diritti digitali ed accessibilità; dal 2009 al 2016 è stato presidente della Associazione per le Libertà Informatiche e Digitali di Genova curando in particolar modo progetti legati al mondo della scuola primaria e secondaria di primo grado.
Nel 2014 ha fondato, assieme ad altri tre maestri, lo Zanshin Tech la prima arte marziale digitale, disciplina che insegna abitualmente nei due dojo genovesi e nel corso di Formazione Professionale per Consulenti Mediatori Esperti in cyberbullismo.
Dal 2015 è presidente della associazione Zanshin Tech APS.
Ha pubblicato numerosi articoli riguardanti l’aggressione digitale ed in particolare il cyberbullismo.
Silvia Perfigli (Phoenix) nasce a La Spezia nel 1992.
In tenera età sviluppa una grande curiosità per il mondo dell’informatica e della tecnologia in generale e per questo motivo si iscrive alla facoltà di informatica presso l’Università degli studi di Genova.
Dal 2013 al 2016 è stata membro del Consiglio Direttivo dell’Associazione per le Libertà Informatiche e Digitali (ALID) di Genova curando in particolar modo progetti legati al mondo della scuola primaria e secondaria di primo grado.
Nel 2014 ha fondato, assieme ad altri tre maestri, lo Zanshin Tech la prima arte marziale digitale di cui è Shihan ed Istruttore 2° Dan.Insegna abitualmente nei due dojo genovesi e nel corso di Formazione Professionale per Consulenti Mediatori Esperti in cyberbullismo.
Dal 2015 è membro del Consiglio Direttivo dell’Associazione di Promozione Sociale Zanshin Tech in qualità di segretario.
15:00 – 15:45
Website e Web Application ricevono, ogni giorno, scansioni e attacchi da botnet e script kiddies.
Nel corso del talk vedremo come rendere inefficaci i principali tool di scansione, enumeration ed exploit utilizzando semplicemente Nginx e JavaScript.
Vedremo anche come i “grandi vendor” utilizzino questa tecnica per intercettare attività automatiche sui siti e applicazioni dei propri clienti.
Andrea Menin (a.k.a theMiddle) dal 2004 consulente ICT Security presso aziende del mondo Oil & Gas e Finance.
Negli ultimi anni si è specializzato nello sviluppo di soluzioni di sicurezza per le applicazioni web.
Co-Founder del canale YouTube “Rev3rse Security”, writer e amministratore del progetto secjuice.com, CTF player.
17:15 – 17:30
RomHack is made possible thanks to our generous sponsors. We want to thank them for their support.
Get the RomHack Camp app
To install it, tap the Share button, then “Add Magi to Home Screen”.
