Mis diapositivas de presentaciones

Diapositivas de presentaciones públicas de Orange Tsai. Puedes encontrarme en:

• Blog: https://blog.orange.tw/
• Correo: [email protected]
• Twitter: @orange_8361

2024

• WorstFit: Revelando transformadores ocultos en Windows ANSI!
  • Black Hat Europe
  • DEVCORE CONF (2025)
• Ataques de confusión: explotando la ambigüedad semántica oculta en el servidor Apache HTTP!
  • Black Hat USA
  • Materiales adicionales:
    • [Blog] - Ataques de confusión: explotando la ambigüedad semántica oculta en el servidor Apache HTTP!

2023

• Una historia de 3 años hackeando un objetivo de Pwn2Own: los ataques, la evolución del proveedor y las lecciones aprendidas
  • HITCON
  • Romhack
  • Hexacon
  • CODE BLUE
  • Materiales adicionales:
    • YoutTube Video
• 從 2013 到 2023: Web Security 十年之進化及趨勢!
  • WebConf
  • Materiales adicionales:
    • [Blog] - 從 2013 到 2023: Web Security 十年之進化與趨勢!
• De cero a héroe — 從零開始的 Pwn2Own 奪冠之路
  • DEVCORE Conference

2022

• Bailemos en la caché - Desestabilizando la tabla hash en Microsoft IIS
  • Black Hat USA
  • DEFCON
  • HITCON
  • CODE BLUE
  • Materiales adicionales:
    • [Blog] - Bailemos en la caché - Desestabilizando la tabla hash en Microsoft IIS

2021

• La era del proxy del servidor Microsoft Exchange
  • POC2021
  • CODE BLUE
  • HITCON
  • Materiales adicionales:
    • [Blog] - Una nueva superficie de ataque en MS Exchange Parte 4 - ProxyRelay!
• ProxyLogon es solo la punta del iceberg: Una nueva superficie de ataque en el servidor Microsoft Exchange!
  • Black Hat USA
  • DEFCON
  • Materiales adicionales:
    • [Blog] - Una nueva superficie de ataque en MS Exchange Parte 1 - ProxyLogon!
    • [Blog] - Una nueva superficie de ataque en MS Exchange Parte 2 - ProxyOracle!
    • [Blog] - Una nueva superficie de ataque en MS Exchange Parte 3 - ProxyShell!
• Un viaje que combina el hacking web y la explotación binaria en el mundo real!
  • RealWorld CTF (Live Forum)
  • OWASP Hong Kong TechDay
  • Materiales adicionales:
    • [Blog] - Un viaje que combina el hacking web y la explotación binaria en el mundo real!
• 從初出茅廬到破解大師: 我的 14 年駭客生涯回顧
  • iThome CYBERSEC 2021 台灣資安大會

2020

• Cómo hackeé Facebook otra vez!
  • HITCON
  • Materiales adicionales:
  • [Blog] - Cómo hackeé Facebook otra vez! RCE no autenticado en MobileIron MDM

2019

• Infiltrando la intranet corporativa como la NSA - RCE pre-autenticación en las principales VPN SSL
  • Black Hat USA
  • DEFCON
  • HITCON
  • CODE BLUE
  • HITB GSEC
  • RomHack
  • Materiales adicionales:
    • [Blog] - Atacando VPN SSL - Parte 3: La cadena RCE Golden de la VPN SSL de Pulse Secure, con Twitter como caso de estudio!
    • [Blog] - Atacando VPN SSL - Parte 2: Rompiendo la VPN SSL de Fortigate
    • [Blog] - Atacando VPN SSL - Parte 1: RCE pre-autenticación en Palo Alto GlobalProtect, con Uber como caso de estudio!
• 你用它上網，我用它進你內網 - 知名電信商設備遠端代碼執行漏洞
  • DEVCORE Conference
  • Materiales adicionales:
    • [Blog] - 你用它上網，我用它進你內網! 中華電信數據機遠端代碼執行漏洞
• Hackeando Jenkins!
  • Pass the Salt
  • Becks.io
  • HITB GSEC
  • Materiales adicionales:
    • [Blog] - Hackeando Jenkins Parte 2 - Abusando de la metaprogramación para RCE no autenticado!
    • [Blog] - Hackeando Jenkins Parte 1 - Juega con el enrutamiento dinámico

2018

• Rompiendo la lógica del analizador: desactiva tu normalización de rutas y consigue 0days!
  • Black Hat USA
  • DEFCON
  • CODE BLUE
  • Hack.lu
  • Materiales adicionales:
    • [Blog] - Cómo encadené 4 bugs (¿funcionalidades?) para lograr RCE en el sistema de colaboración de Amazon
• 從一個脆弱點到串起整個攻擊鏈
  • 先知白帽大會
  • HITCON
• 從一個脆弱點到串起整個攻擊鏈 (versión JavaScript)
  • TDOH Conf