Public Speaking 2022

FrOSCon - Free and Open Source Software Conference 2022

2022-08-20/21 at Hochschule Bonn-Rhein-Sieg, Grantham-Allee 20, 53757 Sankt Augustin

Checkliste für Universaldilettanten

Die VerwalterInnen der menschlichen Ressourcen suchen daher gerne so genannte „T-Shaped-Professionals”. Der senkrechte Strich des T symbolisiert dabei das Spezialwissen, während der Querstrich das Breitenwissen darstellt.
Stoeps und leyrer erzählen aus dem Nähkästchen von (in Summe) über 60 Jahren IT Erfahrung, welche Themen aus ihrer Sicht in dem den Querstrich nicht fehlen sollten.
Selbsterständlich stellt die Auswahl der Themen nur eine Auswahl dar, sollte dir aber einen Überblick geben, was alles notwendig ist, um zwischen KundInnen, ManagerInnen, Herstellern, (Frontend-) EntwickerlInnen, Netzwerk-, Storage-, Betriebssystem-, Middleware-, Datenbank-, Dev(Sec)Ops-, Security und vielen weiteren Teams zu vermitteln.

• media.ccc.de Aufnahme des FrOSCon talks
• Slidedeck: Checkliste für Universaldilettanten @ FrOSCon2022

MCH2022 - Might Contain Hackers 2022

2022-07-22/27 at Zeewolde, the Netherlands

SSH Configuration, Intermediate Level

So, you know how to „use” the ssh command line? You enter connection parameters like username, hostname or private key every time you need to connect? You manually log into the jump/bastion host when connecting to your target host? Then come to this session and learn how you can make your life easier and your work more efficient by using custom config files and a tiny little bit of preparation.
In addition, we will also cover common best practices and improvements to your current SSH setup. You will benefit the most from this talk, if you have used SSH before. SSH novices are welcome as well, SSH experts may drop by for the bad jokes.
The target audience for this talk is people with a beginner/intermediate understanding of SSH.

• media.ccc.de recording of the MCH2022 talk
• Slidedeck: SSH Configuration, Intermediate Level @ MCH2022

Workshop: From Zero to Root in 120 Minutes - Introduction to Wordpress Hacking

You know the impressive visuals from TV series and movies. The hacker opens a black console window, types fast on the keyboard and suddenly has root on the target system, saving the day. But how does this look like in reality?
If you drop by with a Laptop running „Kali Linux” either from USB-Stick or from within a virtual machine, I will walk you through the necessary steps. From analysing the target system, finding exploits, on to successfully hacking the „victim” using metasploit. And if you are quick enough and behave, we might even get so far as to remotely crashing the system.
This is an introductory level workshop targeted at a novice/beginner level audience that wants to learn how „hacking” actually works. InfoSec personnel and other „professionals” attending this session will get shanghaied into supporting the other attendees.
Prerequisites: Bring your own/a Laptop running a recent version of Kali-Linux inside a virtual machine or from a USB stick.

• No recording, as this was a workshop.
• Slidedeck Workshop: From Zero to Root in 120 Minutes - Introduction to Wordpress Hacking @ MCH2022

EMF - Electromagnetic Field 2022

2022-06-2/5 at Eastnor Castle Deer Park, Eastnor

Workshop: From Zero to root in 120 minutes - Introduction to Wordpress Hacking

To set the film scene: The Hacker opens a black console window, types fast on the keyboard and suddenly has root on the target system, saving the day. But how does this look like in reality?

If you drop by with a Laptop running Kali-Linux either from USB-Stick or from within a virtual machine, I will walk you through the necessary steps. From analyzing the target system, finding exploits on it on to successfully hacking the „victim” using metasploit. And if you are quick enough and behave, we might even get so far as to remotely crash the system.

This is an introductionary level workshop targeted at a novice/beginner level audience that wants to learn how „hacking” actually works. InfoSec personel and other „professionals” attending this session will get shanghaied into supporting the other attendees.

Prerequisites: Bring your own/a Laptop running a recent version of Kali-Linux inside a virtual machine or from a USB stick.

• No recording, as this was a workshop.
• Slidedeck Workshop: From Zero to root in 120 minutes - Introduction to Wordpress Hacking @ EMF 2022

20. Gulaschprogrammiernacht

2022-05-19/22 in ZKM und HfG, Karlsruhe

Die unterhaltsamsten österreichischen IT Fails der letzten Jahre und was wir daraus lernen können

Die letzten Jahre, und insbesondere das Agieren der Bundes- und Landesregierungen wenn IT Infrastruktur im Umgang mit der Pandemie bzw. deren Auswikrungen benötigt worden wären, haben zu zahlreichen „interessanten” Meldungen in den Medien geführt.
Dies ist ein „bring your own popcorn” Vortrag.

• media.ccc.de Aufnahme des GPN20 Vortrags
• Slidedeck: Die unterhaltsamsten österreichischen IT Fails der letzten Jahre @ GPN20

„EU Digital COVID Certificate” - Keine schwarze Magie

Glaubt mensch der öffentlichen und politischen Kommunikation rund um das „EU Convid Certificate” aka. den „Green Pass”, wie er in der Politik gerne genannt wird, so könnte mensch den Eindruck gewinnen, dass es sich dabei um schwarze Magie handelt, die niemand verstehen kann.

In diesem Talk möchte ich aufzeigen, wie elegant das „EU Digital COVID Certificate” eigentlich entworfen wurde, dass die Technologie dahinter eigentlich sehr einfach zu verstehen ist, die Limitation (zusätzlicher Ausweis notwendig, …) nachvollziehbar sind und warum die Wahl des Begriffs „Grüner Pass” dafür der größte Fehler der PolitikerInnen in „EU Digital COVID Certificate” - Keine schwarze Magieder Kommunikation war.

• media.ccc.de Aufnahme des GPN20 Vortrags
• Slidedeck: „EU Digital COVID Certificate” - Keine schwarze Magie @ GPN20

Besser leben mit SSH

Du „benützt” schon ssh auf der Kommandozeile? Wenn Du dich per ssh wohin verbindest, gibst du Benutzername, Hostnamen und privaten Schlüssel jedes mal as Parameter an? Du meldest dich manuell am jump/bastion host an, bevor Du dich auf Dein eigentliches Zielsystem anmeldest?
Dann schau in meiner Session vorbei, in deren Rahmen ich Dir zeige, wie Du Dir Deine Arbeit mit ssh einfacher und effektiver gestalten kannst. Und das alles mit minimalem Aufwand und geringer Vorbereitung. Weiters werfen wir natürlich einen Blick auf best practices und wie ihr euer SSH Setup verbessern könnt.

• media.ccc.de Aufnahme des GPN20 Vortrags
• Slidedeck: Besser leben mit SSH @ GPN20

Moderne Linux Kommandozeilenwerkzeuge - Edition „Allein zu Haus”

Zwei Jahre „Kontaktreduzierung” haben eine lange Liste an neuen, modernen oder einfach nur „interessanten” Kommandozeilenwerkzeugen für Linux hervor gebracht. Schaut vorbei, wenn ich erkläre, warum ihr eure bekannten und gelibeten Werkzeuge auf der Kommandozeile gegen neue, bessere Versionen eintauschen solltet und ich euch Werkzeuge aufzeige, die ihr eventuell noch gar nicht kanntet. Macht euch doch eure tagtägliche Arbeit auf der Kommandozeile einfacher.

• media.ccc.de Aufnahme des GPN20 Vortrags
• Slidedeck: Moderne Linux Kommandozeilenwerkzeuge - Edition „Allein zu Haus” @ GPN20

Workshop: Von Null auf root in 120 Minuten - Einführung ins Website Hacking

Die Bilder in Serien und Filmen sind immer beeindruckend - da wird eine schwarze Konsole aufgemacht, die Heldin tippt ein wenig herum und schon ist die Root-Shell auf dem Server da, der Hack erfolgreich und die Welt gerettet. Doch wie sieht das in der Realität aus?
Wenn ihr einen Laptop mit einem Kali-Linux auf USB-Stick oder in einer virtuellen Maschine mit bringt, führe ich Euch durch die notwendigen Schritte. Von der Analyse des Zielsytems, dem Finden von Schwachstellen bis hin zum erfolgreichen Hack mit Metasploit.
Sollte noch Zeit bleiben, können wir den Server auch mit einem DoS zum Absturz bringen!
Dieser Workshop richtet sich explizit an Einsteigerinnen und Einsteiger, die mal wissen wollen, wie so ein „Hack” funktioniert! IT-Sec Profis und ähnliche Personen im Workshop werden von mir zur Unterstützung zwangsrekrutiert.
Voraussetzung: Ein eigener Laptop mit einer aktuellen Version von Kali-Linux entweder als virtuelle Maschine oder vom bootbaren USB-Stick.

• Keine Aufnahme, da es sich um einen Workshop handelte.
• Slidedeck Workshop: Von Null auf root in 120 Minuten - Einführung ins Website Hacking @ GPN20

Grazer Linuxtage 2022

2022-04-22-23, Grazer Linuxtage 2022, Technische Universität Graz, Campus Inffeldgasse, 8010 Graz

Die unterhaltsamsten österreichischen IT Fails der letzten Jahre und was wir daraus lernen können

Die letzten Jahre, und insbesondere das Agieren der Bundes- und Landesregierungen wenn IT Infrastruktur im Umgang mit der Pandemie bzw. deren Auswikrungen benötigt worden wären, haben zu zahlreichen „interessanten” Meldungen in den Medien geführt.
Dies ist ein „bring your own popcorn” Vortrag.

• media.ccc.de Aufnahme des GLT22 Vortrags
• Slidedeck: Die unterhaltsamsten österreichischen IT Fails der letzten Jahre @ GLT22
• Linkliste

Workshop: Von Null auf root in 120 Minuten - Einführung ins Website Hacking

Die Bilder in Serien und Filmen sind immer beeindruckend - da wird eine schwarze Konsole aufgemacht, die Heldin tippt ein wenig herum und schon ist die Root-Shell auf dem Server da, der Hack erfolgreich und die Welt gerettet. Doch wie sieht das in der Realität aus?
Wenn ihr einen Laptop mit einem Kali-Linux auf USB-Stick oder in einer virtuellen Maschine mit bringt, führe ich Euch durch die notwendigen Schritte. Von der Analyse des Zielsytems, dem Finden von Schwachstellen bis hin zum erfolgreichen Hack mit Metasploit.
Sollte noch Zeit bleiben, können wir den Server auch mit einem DoS zum Absturz bringen!
Dieser Workshop richtet sich explizit an Einsteigerinnen und Einsteiger, die mal wissen wollen, wie so ein „Hack” funktioniert! IT-Sec Profis und ähnliche Personen im Workshop werden von mir zur Unterstützung zwangsrekrutiert.
Voraussetzung: Ein eigener Laptop mit einer aktuellen Version von Kali-Linux entweder als virtuelle Maschine oder vom bootbaren USB-Stick.

Leider hatten wir Netzwerkprobleme und ich konnte daher die Ziel-VM nicht bereitstellen. Ich versuche das zu fixen und werden den Workshop nächstes Jahr nochmal und heuer über den Realraum anbieten.

• Keine Aufnahme, da es sich um einen Workshop handelte.
• Slidedeck Workshop: Kali Linux und Metasploit für EinsteigerInnen @ GLT22

Tagged as: downloads, public speaking, talks, workshops | Author: Martin Leyrer
[Samstag, 20220430, 15:29 | permanent link | 0 Kommentar(e)