conf-presentations

Índice

• Palestras da Quarkslab em Conferências e Seminários
• Publicações da Quarkslab em Periódicos ou Anais de Conferências e Preprints
• Publicações da Quarkslab em Revistas Especializadas
• CTFs de Hardware da Quarkslab

Palestras da Quarkslab em Conferências e Seminários

2026

• 2026-06: Comprometendo dispositivos Bluetooth de maneiras inesperadas 🖥️ em leHack26
• 2026-06: Introduction à l’instrumentation dynamique binaire avec QBDI 🖥️ workshop em leHack26
• 2026-05: Spyware à louer 🖥️ em RESSI 2026
• 2026-05: Cadeia de Pensamento ferra todo mundo 🖥️ em THCon 2026
• 2026-04: Quebrando o Backbone das Redes Globais de ISP 🖥️ em DefCon 2026
• 2026-04: Quebrando o Backbone das Redes Globais de ISP 🖥️ em Zer0con 2026
• 2026-03: Hash de Todas as Coisas / Obtenha Todas as Sig(s) - Apresentando o Sighthouse para Detecção Contínua de Funções 🖥️ em RE//verse 2026

2025

• 2025-10: T'as vu mes docs ? Je les fais avec typst ! 🖥️📽️ em Volcamp
• 2025-09: Contornando o ASLR em MIPS32 usando matemática simples 🖥️ em Wine Rump
• 2025-09: Hackeando Bluetooth Low Energy com WHAD 🖥️ workshop em BruCon
• 2025-07: Estudo Experimental sobre a Resiliência do Diffing Binário em Programas Ofuscados 🖥️📜 em 22nd Conference on Detection of Intrusions and Malware & Vulnerability Assessment, DIMVA 2025
• 2025-07: O Último Recurso: Depurando Sistemas Embarcados com Métodos Não Convencionais 🖥️📽️ em Pass the SALT 2025
• 2025-07: Hackeando Bluetooth Low Energy com WHAD 🖥️ workshop em Pass the SALT 2025
• 2025-07: Wirego, um framework de desenvolvimento de plugins para Wireshark 🖥️📽️ em Pass the SALT 2025

2024

• 2024-12: Identificando Código Ofuscado por meio de Análise Semântica Baseada em Grafos de Código Binário 🖥️📜 em Complex Networks 2024
• 2024-12: Palestra convidada: MIFARE Classic: expondo a variante de nonce estático criptografado... e alguns backdoors de hardware 📽️ em COSIC Seminar, KUL
• 2024-12: Assinaturas Mais Rápidas com MPC-in-the-Head 📜 em Asiacrypt 2024
• 2024-11: Palestra convidada: MIFARE Classic: expondo a variante de nonce estático criptografado... e alguns backdoors de hardware 🖥️📜📽️ em C&ESAR 2024 by DGA
• 2024-11: Melhorando o diffing binário por meio das complexidades de similaridade e correspondência 🖥️📜 em CAID: Conference on Artificial Intelligence for Defense
• 2024-11: Palestra convidada: MIFARE Classic: expondo a variante de nonce estático criptografado 🖥️📽️ em Grehack 2024

2023- 2023-11: Google Apps Script - esta palestra requer acesso aos seus e-mails 🖥️📽️ em GreHack 2023

• 2023-11: Quebrando o Secure Boot na plataforma Silicon Labs Gecko 🖥️📽️ em Ekoparty 2023
• 2023-11: Quebrando o Secure Boot na plataforma Silicon Labs Gecko 🖥️📽️ em Hardwear.io NL 2023
• 2023-11: Dissecando o Esquema Moderno de Criptografia de Dados do Android 🖥️📽️ em Hardwear.io NL 2023
• 2023-11: Sobre todos os UR serem considerados nocivos por diversão e lucro é o novo truque legal, que os hackers odeiam. Redux. 🖥️📽️ em Ekoparty 2023
• 2023-10: Metodologia de avaliação do Intel SGX 🖥️ em Azure Confidential Computing 2023
• 2023-10: Pyrrha: navegue facilmente pelos binários do seu sistema 🖥️📽️ em Hack.lu 2023
• 2023-09: Fuzzing do ntop 🖥️ em

2022

• 2022-11: Ataque ao Titan M, Recarregado: Pesquisa de Vulnerabilidades em um Chip de Segurança Moderno 🖥️📽️ em Ekoparty 2022
• 2022-11: kdigger 📽️ em DefCon Paris meetup
• 2022-11: Quokka - Um Exportador de Binários Rápido e Preciso 🖥️📽️ em Grehack 2022
• 2022-10: Da Segurança Ofensiva à Defensiva 🖥️ em Les Assises 2022
• 2022-10: Uma jornada de fuzzing no driver gráfico da Nvidia levando à exploração de LPE 🖥️📽️ em Hexacon 2022
• 2022-09: Execução Simbólica, o Canivete Suíço da Caixa de Ferramentas de Engenharia Reversa 🖥️📽️ em KLEE Workshop 2022
• 2022-08: Ataque ao Titan M, Recarregado 🖥️📽️ em

2021

• 2021-11: Wookey: Episódio VII - O Despertar da Força 🖥️📽️ em GreHack 2021
• 2021-11: Fuzzing baseado em snapshot do kernel do Windows: o bom, o mau e o feio 📽️ em GreHack 2021
• 2021-11: Engenharia Reversa e Fuzzing do Chip Google Titan M 🖥️📜 em ROOTS 2021
• 2021-11: Do código-fonte a casos de teste de crash por meio da automação de testes de software 🖥️📜 em C&ESAR 2021
• 2021-11: 2021: Uma Odisseia no Titan M 🖥️📜📽️ em Black Hat Europe 2021
• 2021-10: EEPROM - Tudo Terminará em Lágrimas (EN) 🖥️📽️ em Hardwear.io NL 2021

2020- 2020-11: Rumo a uma proposta assimétrica de white-box 📜 no Journées Codage & Cryptographie 2020

• 2020-11: Participação no painel “RFID Hacking” 📽️ no PACSEC 2020
• 2020-10: Técnicas de Instrumentação Binária Dinâmica para Lidar com Ofuscação de Código Nativo 🖥️📜📽️ no Black Hat Asia 2020
• 2020-09: Anomalia de segurança numa JCard EAL6+ à margem de um CSPN inter-CESTI 📽️ no webinário da OSSIR
• 2020-08: Ataques Baseados em Colisão contra Whiteboxes com QBDI 🖥️ no Barbhack 2020
• 2020-07: Construindo Whiteboxes: ataques e defesas 🖥️📽️ no webinário Hardwear.io
• 2020-06: Por que Frida e QBDI são uma ótima combinação no Android? 🖥️📽️ no Pass the SALT 2020
• 2020-06: Engenharia reversa de firmware bruto: uma ferramenta para começar 📽️ no

2019

• 2019-11: Criptografia e ataques a hardware: Aplicação à criptografia em caixa branca 🖥️ no GeeksAnonymes, ULiège
• 2019-11: Epona e o Paradoxo da Ofuscação: Transparente para Usuários e Desenvolvedores, uma Dor para o Reverser 🖥️📜 no SPRO 2019
• 2019-09: Quando a Abstração de Custo Zero do C++ Falha: como corrigir seu compilador 📽️ no CppCon 2019
• 2019-08: Quebrando a ARM TrustZone da Samsung 🖥️📽️ no Black Hat USA 2019
• 2019-06: IDArling, a primeira plataforma de encontro entre reversers 🖥️📽️ no SSTIC 2019
• 2019-05: Ataques de caixa cinza, quatro anos depois 🖥️ no WhibOx 2019
• 2019-05: DKOM 3.0: Ocultando e Hookeando com Hosts de Extensão do Windows 🖥️📽️ no

2018

• 2018-11: ROPGenerator: geração prática automatizada de cadeias ROP 📽️ no GreHack 2018
• 2018-11: Pesquisa de Vulnerabilidades - O Que É Preciso para Continuar, Continuar e Continuar 🖥️ no HITB 2018 Beijing
• 2018-09: AFL, QBDI e KSE Estão num Barco 📽️ no Ekoparty 2018
• 2018-09: Velhas Novidades: Um exame da arquitetura Philips TriMedia 📽️ no Ekoparty 2018
• 2018-09: C++ na Terra dos Elfos 📽️ no CppCon 2018
• 2018-09: Easy::Jit: Uma biblioteca de compilação Just-in-Time para C++ 🖥️📽️ no CppCon 2018
• 2018-09: Estruturas de Dados Congeladas em C++14 📽️ no CppCon 2018
• 2018-09: Combinando ofuscação e otimizações no mundo real 📜 no SCAM 2018
• 2018-08: O Windows Notification Facility: Descascando a Cebola da Superfície de Ataque do Kernel Mais Indocumentada Até Agora 📽️ no

2017

• 2017-12: Implementando um framework de Instrumentação Binária Dinâmica baseado em LLVM 🖥️📽️ no 34th Chaos Communication Congress
• 2017-12: Como fazer drift com qualquer carro 📽️ no 34th Chaos Communication Congress
• 2017-11: Extração de memória flash & hardware 101 🖥️ no BlackHoodie 2017 #3
• 2017-11: Kernel Shim Engine por diversão 🖥️ no BlackHoodie 2017 #3
• 2017-10: Desafios ao construir um ofuscador baseado em LLVM 🖥️📽️ na Reunião de Desenvolvedores LLVM 2017
• 2017-09: O interpretador Python, que tipo sujo 🖥️📽️ no PyConFR 2017
• 2017-07: LIEF: Biblioteca para Instrumentar Formatos Executáveis 🖥️📽️ no RMLL 2017
• 2017-06: Brincando com Análise Binária: Deofuscação de proteção de software baseada em VM / Deofuscação binária: Reconstrução de funções virtualizadas 🖥️ no

2016

• 2016-12: Ataques Práticos contra Implementações Criptográficas White-Box 🖥️ no Seminário de Criptografia, Université de Rennes 1
• 2016-11: Arybo: Manipulação, Canonicalização e Identificação de Expressões Simbólicas Mistas Booleanas-Aritméticas 📜📽️ no GreHack 2016
• 2016-11: Como o Triton pode ajudar a reverter proteções de software baseadas em máquina virtual 🖥️📽️ no CSAW 2016
• 2016-11: Fantasma no PLC: Projetando um Rootkit Indetectável para Controlador Lógico Programável via Ataque de Controle de Pino 🖥️📜📽️ no Black Hat Europe 2016
• 2016-10: Derrotando a Ofuscação baseada em MBA 🖥️📜 no SPRO 2016
• 2016-10: Inversão de Polinômios de Permutação Binários e Aplicação a Técnicas de Ofuscação 📜 no

2015- 2015-10: Construção, Teste e Depuração de um pass LLVM simples fora da árvore 🖥️📽️ em encontro de desenvolvedores LLVM

• 2015-09: Alguns desafios técnicos e científicos para os quais gostaria de ter soluções funcionais 🖥️ em SAS 2015
• 2015-06: IRMA : Resposta a Incidentes e Análise de Malware 🖥️📜📽️ em SSTIC 2015
• 2015-06: Análise de segurança de tecnologias proprietárias SCADA 🖥️📜📽️ em SSTIC 2015
• 2015-06: Quatro milhões de trocas de chaves por segundo 🖥️📜📽️ em SSTIC 2015
• 2015-06: Triton: Framework de Execução Concólica 🖥️📜📽️ em

2014

• 2014-10: USB Fuzzing: abordagens e ferramentas 🖥️ em Hack.lu 2014
• 2014-07: Ofuscação de software: conheça o seu inimigo 🖥️📽️ em RMLL 2014
• 2014-06: Desofuscação de DRM por ataques auxiliares 🖥️📜 em SSTIC 2014
• 2014-06: Ofuscação de código Python: melhoria das técnicas existentes 🖥️📜 em SSTIC 2014
• 2014-06: Reconhecimento de rede em grande escala: port scan não está morto 📜 em SSTIC 2014
• 2014-06: Pesquisa de vulnerabilidades nas pilhas USB: abordagens e ferramentas 🖥️📜📽️ em

2013

• 2013-10: Como a Apple pode ler seus iMessages e como você pode evitar isso 🖥️📽️ em HITB 2013 Kuala Lumpur
• 2013-06: Segurança de aplicativos Android de fabricantes e criação de backdoors sem permissão 🖥️📜 em SSTIC 2013
• 2013-06: UEFI e Dreamboot 🖥️📜 em SSTIC 2013
• 2013-04: Dreamboot - Um Bootkit UEFI 📽️ em HITB 2013 Amsterdam

2012

• 2012-10: Pwn@Home: Um Caminho de Ataque para fazer jailbreak no seu roteador doméstico 🖥️ em HITB 2012 Kuala Lumpur
• 2012-05: WinRT: O Museu Metro-politano da Segurança 📽️ em HITB 2012 Amsterdam
• 2012-06: WinRT 🖥️📜 em SSTIC 2012
• 2012-06: 10 anos de SSTIC 🖥️ em SSTIC 2012

Publicações da Quarkslab em Periódicos, Anais de Conferências e Pré-impressões

2025

• 2025-09: Identificação de código ofuscado por meio de análise semântica baseada em grafos de código binário 📜
• 2025-07: Estudo Experimental da Resiliência de Binary Diffing em Programas Ofuscados 📜

2024

• 2024-12: Identificação de Código Ofuscado por meio de Análise Semântica Baseada em Grafos de Código Binário 📜
• 2024-12: Assinaturas Mais Rápidas a partir de MPC-in-the-Head 📜
• 2024-11: Melhorando o binary diffing por meio das complexidades de similaridade e correspondência 📜
• 2024-08: MIFARE Classic: expondo a variante estática de nonce criptografado 📜
• 2024-02: Assinaturas Curtas de Regular Syndrome Decoding, Revisitado 📜

2023

• 2023-06: Engenharia reversa e desvio de pilhas de protocolos embarcadas, um estudo de caso no sistema ESP32 📜
• 2023-06: Explorando Engines do OpenSSL para Quebrar Criptografia 📜
• 2023-05: ESPwn32: Hackeando com System-on-Chips ESP32 📜
• 2023-05: PASTIS - Uma Abordagem Colaborativa para Combinar Técnicas Heterogêneas de Teste de Software 📜

2022

• 2022-06: TPM não é o caminho sagrado 📜
• 2022-04: Construindo um Conjunto de Dados em Nível de Commit de Vulnerabilidades Reais 📜(alt📜)

2021

• 2021-11: Do Código-Fonte ao Caso de Teste de Crash por meio da Automação de Testes de Software 📜
• 2021-11: Engenharia Reversa e Fuzzing no Chip Google Titan M 📜
• 2021-08: SSE e SSD: Criptografia Simétrica Pesquisável Eficiente em Páginas 📜(alt📜)
• 2021-06: Assinaturas γ-Sanitizáveis Desvinculáveis e Invisíveis 📜(alt📜)
• 2021-06: Exploração do grafo de dependência do AOSP para fins de segurança 📜
• 2021-06: EEPROM: Tudo Vai Acabar em Lágrimas 📜
• 2021-11: 2021: Uma Odisseia Titan M 📜
• 2021-08: Síntese de Programas Greybox: Uma Nova Abordagem para Atacar Ofuscação 📜

2020

• 2020-07: Rumo a uma Proposta Assimétrica de White-Box 📜
• 2020-06: Fuzz e Lucro com WHVP 📜
• 2020-06: Inter-CESTI: Feedback Metodológico e Técnico sobre Dispositivos de Hardware 📜
• 2020-02: QSynth - Uma Abordagem Baseada em Síntese de Programas para Desofuscação de Código Binário 📜

2019

• 2019-11: Epona e o Paradoxo da Ofuscação: Transparente para Usuários e Desenvolvedores, uma Dor para Reversers 📜
• 2019-10: Criptografia White-Box: Não se Esqueça dos Ataques Grey-Box 📜

2018

• 2018-09: Combinando ofuscação e otimizações no mundo real 📜
• 2018-07: Algoritmo de Tempo Quadrático para Inversão de Polinômios de Permutação Binários 📜(alt📜)
• 2018-06: Atacando chip de memória flash serial: estudo de caso de um dispositivo black box 📜
• 2018-06: Desofuscação Simbólica: Do Código Virtualizado de Volta ao Original 📜(alt📜)
• 2018-04: Easy::Jit: biblioteca assistida por compilador para habilitar compilação just-in-time em códigos C++ 📜

2017

• 2017-06: Reconstrução de funções virtualizadas 📜

2016

• 2016-11: Arybo: Manipulação, Canonicalização e Identificação de Expressões Simbólicas Mistas Booleanas-Aritméticas 📜
• 2016-10: Inversão de Polinômios de Permutação Binários e Aplicação a Técnicas de Ofuscação 📜(alt📜)
• 2016-10: Derrotando a Ofuscação Baseada em MBA 📜(alt📜)
• 2016-11: Fantasma no CLP: Projetando um Rootkit de Controlador Lógico Programável Indetectável via Ataque de Controle de Pino 📜
• 2016-08: Análise de Computação Diferencial: Esconder seus designs white-box não é suficiente 📜
• 2016-08: Coletando relações para o Crivo de Corpo de Números em $GF(p^6)$ 📜
• 2016-06: Design de criptografia white-box: e no final, é Kerckhoffs quem vence 📜
• 2016-02: NFLlib: Biblioteca Rápida de Reticulados Baseada em NTT 📜

2015

• 2015-06: IRMA: Resposta a Incidentes e Análise de Malware 📜
• 2015-06: Análise de segurança de tecnologias proprietárias SCADA 📜
• 2015-06: Triton: Framework de Execução Concólica 📜
• 2015-06: Quatro milhões de trocas de chaves por segundo 📜

2014

• 2014-06: Desofuscação de DRM por ataques auxiliares 📜
• 2014-06: Ofuscação de código Python: melhoria das técnicas existentes 📜
• 2014-06: Reconhecimento de rede em grande escala: port scan não está morto 📜
• 2014-06: Pesquisa de vulnerabilidades nas pilhas USB: abordagens e ferramentas 📜

2013

• 2013-06: Segurança de aplicativos Android de fabricantes e criação de backdoors sem permissão 📜
• 2013-06: UEFI e Dreamboot 📜

2012

• 2012-06: WinRT 📜

Publicações da Quarkslab em Revistas Especializadas

• 2024-03: Compreender e manipular os mecanismos de isolamento dos contêineres 📜 Em MISC Número 132
• 2023-05: Bug Bounty, quando os hackers se tornam caçadores de recompensas! 📜 Em MISC Número 127
• 2023-03: Como atacar uma porta USB? 📜 Em MISC Número 126 (acesso gratuito)
• 2023-01: Dossiê: Web 2023, as novas superfícies de ataque! 📜 Em MISC Número 125
• 2022-11: Descoberta do Fuchsia e análises preliminares do Google Nest Hub 📜 Em MISC Número 124
• 2022-10: Isolar seus recursos do MS Azure 📜 Em MISC Número HS 26
• 2022-10: As novidades de segurança do Kubernetes 📜 Em MISC Número HS 26
• 2022-10: Bem-vindo ao mundo dos cLoud 📜 Em MISC Número HS 26
• 2022-03: A compilação estática desmistificada - Um mergulho nas entranhas do meu compilador 📜 Em MISC Número 120 (acesso gratuito)
• 2021-09: Como analisar um programa: do estático ao dinâmico até a instrumentação 📜 Em MISC HS Número 24
• 2021-09: Introdução ao reverse hardware 📜 Em MISC HS Número 24 (acesso gratuito)
• 2021-09: Da extração de firmware à execução de código no cartão SD FlashAir 📜 Em MISC HS Número 24

CTFs de Hardware da Quarkslab- 2025-05: Hardware CTF v7 🖥️ em Hardwear.io USA 2025. Resultados no CTFtime.

• 2024-10: Hardware CTF v7 🖥️ em Hardwear.io NL 2024. Resultados no CTFtime.
• 2024-05: Hardware CTF v6 🖥️ em Hardwear.io USA 2024. Resultados no CTFtime.
• 2023-11: Hardware CTF v6 🖥️ em Hardwear.io NL 2023. Resultados no CTFtime.
• 2023-06: Hardware CTF v5 🖥️ em Hardwear.io USA 2023. Resultados no CTFtime.
• 2022-10: Hardware CTF v5 🖥️ em Hardwear.io NL 2022. Resultados no CTFtime.
• 2022-09: Hardware CTF v4 🖥️ em Nullcon Goa 2022. Resultados no CTFtime.
• 2022-06: Hardware CTF v4 🖥️ em Hardwear.io USA 2022. Resultados no CTFtime.
• 2021-10: Hardware CTF v4 🖥️ em . Resultados no .