Pancake

Tambien conocido como «pancake», como entusiasta del software libre y la seguridad informática he desarrollado varias herramientas, principalmente conocido por haber creado y ser el principal desarrollador de Radare2, un potente y versatil framework para la ingeniería inversa que nacio en 2006 como una herramienta libre para realizar análisis forenses pero creció adquiriendo funcionalidades para analizar malware, depuración que me ha ayudado en varios Capture the Flags, retos de ingenieria inversa, optimizar codecs multimedia en diversos trabajos, encontrando y reportando vulnerabilidades y he presentado esta herramienta en conferencias por todo el mundo. Actualmente, trabajo en NowSecure, enfocándome en la seguridad móvil, desarrollando herramientas para mejorar la privacidad.

RE-Aprendiendo con Radare2

Sep 22, 2024

Para realizar el taller será necesario un ordenador, idealmente con macOS o Linux instalado, pero debido a que es una herramienta muy portable tambien es posible usarlo desde Windows, iOS, Android o hasta dentro del mismo navegador. Es recomendable tener instalada la ultima versión desde Git antes de empezar el taller, pero se mostraran los pasos para que todos los alumnos puedan tener el entorno configurado a tiempo.

Mastering R2AI

Sep 21, 2024

Existen multitud de modelos de lenguaje y servicios de inteligencia artificial online, tanto libres como comerciales. No todos nos ofrecen las mismas capacidades ni calidad en las respuestas, es por ello que r2ai nos permitirá integrarlas todas, combinarlas para poder sacar el máximo provecho de cada una. Los modelos locales nos permiten proteger nuestra privacidad a costa de contextos más pequeños y una mayor factura de la luz. La integración con radare2 nos permitirá no solo poder hacer peticiones con información del proyecto en el que estemos trabajando sino tambien automatizar acciones que nos permitan solucionar crackmes sin escribir ni un solo comando.

r2ai integra multitud de tecnicas de prompt engineering y encadenamiento de peticiones como el embedding y el acceso a bases de datos indexadas locales para reducir los problemas de alucinaciones.

Durante la charla se mostrarán algunas de las aplicaciones más útiles como el soporte de decompilación, renombrar las funciones automaticamente, buscar vulnerabilidades en código ensamblador, usar de lenguaje natural en varios idiomas para aprender nuevos comandos y se mostrará como configurarlo para usar varios motores de inferencia y modelos para mejorar la calidad de las respuestas.