Yeray Fernandez Martinez

Actualmente soy Hacking Team Manager de Inetum. Llevo desde 2012 en el campo de la ciberseguridad pasando por varias empresas (Exevi, SIA, IECISA, Liberbank e Inetum), pero sobre todo me he dedicado a enfocarme en la variante ofensiva.

Tengo conocimiento en varios campos: blue, red, forense y ahora mismo estoy rotando a la fase de gestión, donde llevo al equipo de Hacking de Inetum.

Fuera de la empresa, siempre me ha gustado el mundo de Bug Bounty y de los CTFs (aunque en este último punto, dejo bastante que desear).»

Race Condition – El post

Oct 04, 2024

Después del GP de Navaja Negra, el equipo de Inetum F1 Team junto con Broadcom-Symantec harán el post del taller del día anterior.

El Gran Premio de la Navaja Negra 2024: Race Conditions y que gane el mejor!

Sep 21, 2024

Bienvenidos al Gran Premio de Navaja Negra 2024, donde los pilotos lucharan por ver quien llega a ser administrador de las máquinas en primera posición. En este taller, daremos un repaso a herramientas y vulnerabilidades relacionadas con este ataque, donde los asistente podrán probar varios ejercicios para tener expertise y ser capaces de maximizar sus opciones a la hora de encontrar vulnerabilidades de este tipo. En el taller daremos las nociones básicas de en que consisten las vulnerabilidades de Race Condition, como encontrarlas y como remediarlas. También estudiaremos vulnerabilidades de race condition antiguas con ejemplos prácticos.

Introdución al Bug Bounty

Sep 15, 2023

Workshop de iniciación al Bug Bounty donde se darán las nociones básicas para acceder a este complejo mundo. Bajo la buena aceptación que el año pasado tuvo la charla de Bug Bounty que se dio en Navaja Negra, este año queremos dar un paso adelante, creando un taller de iniciación al Bug Bounty, donde se dará un pequeño Workshop donde se mostrarán las principales plataformas de BB, las herramientas más utilizadas y las principales vulnerabilidades que se pueden reportar. Se le pedirá que los asistentes tengan instalados una Máquina Virtual con Kali Linux (si puede ser fresh, mejor) y la instalación de Go Lang en dicha máquina.