hackgdl.exe
   __ __         __   ________  __ 
  / // /__ _____/ /__/ ___/ _ \/ / 
 / _  / _ `/ __/  '_/ (_ / // / /__
/_//_/\_,_/\__/_/\_\\___/____/____/

Torta Ahogada track
            
talk.exe

W.I.A: Weaponizing Innocent Algorithms

Ricardo Baeza
Senior CTI Analyst en Deloitte

Casi cualquier algoritmo, por inocente o inutil que parezca, puede ser utilizado para codificar y ocultar un payload. En esta plática se explorará la metodología para identificar y reorientar un algoritmo con el objetivo de convertirlo en un payload encoder. Se presentarán PoCs de la transformación en encoders y decoders de tres algoritmos de matemáticas recreativas: conjetura de Collatz, conjetura de Goldbach y rutina de Kaprekar.
Para finalizar se mostrará una variación de la metodología para aplicarla a algoritmos de uso común, presentando el PoC de un encoder basado en Bubble sort.

Ricardo_Baeza.jpg
Ricardo Baeza
root@hackgdl.net Discord Twitter LinkedIn Instagram