Meus Slides de Apresentação

Slides de apresentações públicas de Orange Tsai. Você pode me encontrar em:

• Blog: https://blog.orange.tw/
• E-mail: [email protected]
• Twitter: @orange_8361

2024

• WorstFit: Revelando Transformadores Ocultos no Windows ANSI!
  • Black Hat Europe
  • DEVCORE CONF (2025)
• Ataques de Confusão: Explorando a Ambiguidade Semântica Oculta no Apache HTTP Server!
  • Black Hat USA
  • Materiais Adicionais:
    • [Blog] - Ataques de Confusão: Explorando a Ambiguidade Semântica Oculta no Apache HTTP Server!

2023

• Um Conto de 3 Anos de Invasão a um Alvo do Pwn2Own: Os Ataques, a Evolução dos Fornecedores e as Lições Aprendidas
  • HITCON
  • Romhack
  • Hexacon
  • CODE BLUE
  • Materiais Adicionais:
    • Vídeo do YouTube
• De 2013 a 2023: A Evolução e as Tendências da Segurança Web em Dez Anos!
  • WebConf
  • Materiais Adicionais:
    • [Blog] - De 2013 a 2023: A Evolução e as Tendências da Segurança Web em Dez Anos!
• Do Zero ao Herói — A Jornada para o Campeonato do Pwn2Own
  • DEVCORE Conference

2022

• Vamos Dançar no Cache - Desestabilizando a Tabela Hash no Microsoft IIS
  • Black Hat USA
  • DEFCON
  • HITCON
  • CODE BLUE
  • Materiais Adicionais:
    • [Blog] - Vamos Dançar no Cache - Desestabilizando a Tabela Hash no Microsoft IIS

2021

• A Era do Proxy do Microsoft Exchange Server
  • POC2021
  • CODE BLUE
  • HITCON
  • Materiais Adicionais:
    • [Blog] - Uma Nova Superfície de Ataque no MS Exchange Parte 4 - ProxyRelay!
• ProxyLogon é Apenas a Ponta do Iceberg: Uma Nova Superfície de Ataque no Microsoft Exchange Server!
  • Black Hat USA
  • DEFCON
  • Materiais Adicionais:
    • [Blog] - Uma Nova Superfície de Ataque no MS Exchange Parte 1 - ProxyLogon!
    • [Blog] - Uma Nova Superfície de Ataque no MS Exchange Parte 2 - ProxyOracle!
    • [Blog] - Uma Nova Superfície de Ataque no MS Exchange Parte 3 - ProxyShell!
• Uma Jornada Combinando Hacking Web e Exploração Binária no Mundo Real!
  • RealWorld CTF (Live Forum)
  • OWASP Hong Kong TechDay
  • Materiais Adicionais:
    • [Blog] - Uma Jornada Combinando Hacking Web e Exploração Binária no Mundo Real!
• Do Iniciante ao Mestre da Exploração: Uma Retrospectiva dos Meus 14 Anos de Carreira como Hacker
  • iThome CYBERSEC 2021 台灣資安大會

2020

• Como Hackeei o Facebook Novamente!
  • HITCON
  • Materiais Adicionais:
  • [Blog] - Como Hackeei o Facebook Novamente! RCE Não Autenticada no MobileIron MDM

2019

• Infiltrando a Intranet Corporativa como a NSA - RCE sem Autenticação em Principais VPNs SSL
  • Black Hat USA
  • DEFCON
  • HITCON
  • CODE BLUE
  • HITB GSEC
  • RomHack
  • Materiais Adicionais:
    • [Blog] - Atacando SSL VPN - Parte 3: A Cadeia de RCE Dourada do Pulse Secure SSL VPN, com o Twitter como Estudo de Caso!
    • [Blog] - Atacando SSL VPN - Parte 2: Quebrando o Fortigate SSL VPN
    • [Blog] - Atacando SSL VPN - Parte 1: RCE Pré-Autenticação no Palo Alto GlobalProtect, com a Uber como Estudo de Caso!
• Você usa para navegar na Internet, eu uso para entrar na sua rede interna - Execução Remota de Código em equipamentos de uma operadora conhecida
  • DEVCORE Conference
  • Materiais Adicionais:
    • [Blog] - Você usa para navegar na Internet, eu uso para entrar na sua rede interna! Vulnerabilidade de Execução Remota de Código no Modem da Chunghwa Telecom
• Hackeando o Jenkins!
  • Pass the Salt
  • Becks.io
  • HITB GSEC
  • Materiais Adicionais:
    • [Blog] - Hackeando o Jenkins Parte 2 - Abusando de Metaprogramação para RCE Não Autenticada!
    • [Blog] - Hackeando o Jenkins Parte 1 - Brincando com Roteamento Dinâmico

2018

• Quebrando a Lógica do Parser - Desative a Normalização de Caminhos e Consiga 0days!
  • Black Hat USA
  • DEFCON
  • CODE BLUE
  • Hack.lu
  • Materiais Adicionais:
    • [Blog] - Como Encadeei 4 Bugs (Recursos?) em RCE no Amazon Collaboration System
• De uma Vulnerabilidade a uma Cadeia de Ataques Completa
  • 先知白帽大會
  • HITCON
• De uma Vulnerabilidade a uma Cadeia de Ataques Completa (versão JavaScript)
  • TDOH Conf