I Made It!
Apologies for the delay…
Tales of Infosec From Some Old Dude
Ian Amit
Vice President, ZeroFOX
Hi!
whoami
• PITA
• IDF trained (Armored corps, Air Force)
• Security Consultant (Comsec)
• R&D (Datavantage, Micros)
• Security Research (Finjan, Aladdin)
• Red Teamer (various locations…)
• Dir. of Services @IOActive
• VP @ZeroFOX
whoami
• PITA
• IDF trained (Armored corps, Air Force)
• Security Consultant (Comsec)
• R&D (Datavantage, Micros)
• Security Research (Finjan, Aladdin)
• Red Teamer (various locations…)
• Dir. of Services @IOActive
• VP @ZeroFOX
whoami
• PITA
• IDF trained (Armored corps, Air Force)
• Security Consultant (Comsec)
• R&D (Datavantage, Micros)
• Security Research (Finjan, Aladdin)
• Red Teamer (various locations…)
• Dir. of Services @IOActive
• VP @ZeroFOX
whoami
• PITA
• IDF trained (Armored corps, Air Force)
• Security Consultant (Comsec)
• R&D (Datavantage, Micros)
• Security Research (Finjan, Aladdin)
• Red Teamer (various locations…)
• Dir. of Services @IOActive
• VP @ZeroFOX
The beginning…
And then came Linux
And the “Internet”…
And the “Internet”…
“Hackertude”
FUERZAS ARMADAS REVOLUCIONARIAS DE COLOMBIA
EJÉRCITO DEL PUEBLO, FARC-EP
WETHER YOU NEED TRANSLATION GO GOOGLE
Señor
Sea esta la ocasión para saludarlo y a la vez felicitarlo por sus reconocidos logros
en los campos de seguridad informática y en su vida laboral internacionalmente
reconocida.
El Frente 42 Manuel Cepeda Vargas de las FARC-EP, Bloque Oriental, que opera
principalmente en el departamento del Valle del Cauca y la ciudad de Cali, le
informa que desea aprovechar su próxima visita al país para iniciar una relación a
largo plazo y de beneficio mutuo con usted.
En nuestra labor diaria de combatir la opresión y la corrupción que mantiene a
nuestro pueblo esclavizado por la oligarquía, bajo un gobierno imperialista y narco-
paramilitar, es de gran importancia para nuestra organización mantener relaciones
de confianza con asesores expertos que ayuden a proteger nuestras
comunicaciones y información secreta, como usted y otros expertos seleccionados
lo puede hacer.
Si usted desea colaborarnos como se le pide, dentro del aeropuerto de Bogota o el
de Cali dependiendo de sus vuelos, en inmigración, se le acercará un oficial de la
Policia Nacional uniformado, que le entregará un papel con un teléfono. Cuando
este totalmente solo en su habitación del hotel o villa, llame a ese celular para
recibir las instrucciones siguientes, y para coordinar su recogida y retorno seguro
al hotel o al evento.
Si usted decide no viajar a Colombia o no hace el contacto apropiado con nuestro
hombre en el aeropuerto o no realiza la llamada al celular que se le pide,
entenderemos que usted es afin al gobierno opresor y como tal pasará a ser
objetivo militar de nuestras milicias urbanas en Cali y sus alrededores, y serán
perseguidos, así como los individuos ya identificados que trabajan con el ejercito y
la inteligencia de las fuerzas militares sanguinarias de Colombia.
La orden de realizar este contacto viene del Estado Mayor del Bloque Oriental
(embo) de las FARC-EP, en las montañas de Colombia, y debe ser cumplida sin
demora. Otros invitados del evento también están pedidos como asesores, para
acompañarlo en nuestra relación.
Estado Mayor del 42 Frente Bloque Oriental
Fuerzas Armadas Revolucionarias de Colombia FARC-EP
Montañas de Colombia, Noviembre 27 de 2012
Poking bears since 1995
Hackertude != Technology
Hackertude != Technology
Which brought me here…
electronic
socialphysical
Red Team
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
1/2 byte
=
16 values
1 0 1 0
Here’s a secret:
It ain’t rocket science!
Here’s a secret:
It ain’t rocket science!
“only” Computer Science.
Which I hear is a bit easier…
Rant like an old man
Just make sure you can follow up with
actions
www.pentest-standard.org
http://iamit.org/docs/sexydefense.pdf
Refuse to be Stereotyped!
[Insert other inspirational phrases here]
?
Questions?
Thank you!
Don’t let the red team get too far…

ISTS12 Keynote

  • 1.
    I Made It! Apologiesfor the delay…
  • 2.
    Tales of InfosecFrom Some Old Dude Ian Amit Vice President, ZeroFOX
  • 3.
  • 4.
    whoami • PITA • IDFtrained (Armored corps, Air Force) • Security Consultant (Comsec) • R&D (Datavantage, Micros) • Security Research (Finjan, Aladdin) • Red Teamer (various locations…) • Dir. of Services @IOActive • VP @ZeroFOX
  • 5.
    whoami • PITA • IDFtrained (Armored corps, Air Force) • Security Consultant (Comsec) • R&D (Datavantage, Micros) • Security Research (Finjan, Aladdin) • Red Teamer (various locations…) • Dir. of Services @IOActive • VP @ZeroFOX
  • 6.
    whoami • PITA • IDFtrained (Armored corps, Air Force) • Security Consultant (Comsec) • R&D (Datavantage, Micros) • Security Research (Finjan, Aladdin) • Red Teamer (various locations…) • Dir. of Services @IOActive • VP @ZeroFOX
  • 7.
    whoami • PITA • IDFtrained (Armored corps, Air Force) • Security Consultant (Comsec) • R&D (Datavantage, Micros) • Security Research (Finjan, Aladdin) • Red Teamer (various locations…) • Dir. of Services @IOActive • VP @ZeroFOX
  • 8.
  • 13.
  • 14.
  • 15.
  • 16.
  • 17.
    FUERZAS ARMADAS REVOLUCIONARIASDE COLOMBIA EJÉRCITO DEL PUEBLO, FARC-EP WETHER YOU NEED TRANSLATION GO GOOGLE Señor Sea esta la ocasión para saludarlo y a la vez felicitarlo por sus reconocidos logros en los campos de seguridad informática y en su vida laboral internacionalmente reconocida. El Frente 42 Manuel Cepeda Vargas de las FARC-EP, Bloque Oriental, que opera principalmente en el departamento del Valle del Cauca y la ciudad de Cali, le informa que desea aprovechar su próxima visita al país para iniciar una relación a largo plazo y de beneficio mutuo con usted. En nuestra labor diaria de combatir la opresión y la corrupción que mantiene a nuestro pueblo esclavizado por la oligarquía, bajo un gobierno imperialista y narco- paramilitar, es de gran importancia para nuestra organización mantener relaciones de confianza con asesores expertos que ayuden a proteger nuestras comunicaciones y información secreta, como usted y otros expertos seleccionados lo puede hacer. Si usted desea colaborarnos como se le pide, dentro del aeropuerto de Bogota o el de Cali dependiendo de sus vuelos, en inmigración, se le acercará un oficial de la Policia Nacional uniformado, que le entregará un papel con un teléfono. Cuando este totalmente solo en su habitación del hotel o villa, llame a ese celular para recibir las instrucciones siguientes, y para coordinar su recogida y retorno seguro al hotel o al evento. Si usted decide no viajar a Colombia o no hace el contacto apropiado con nuestro hombre en el aeropuerto o no realiza la llamada al celular que se le pide, entenderemos que usted es afin al gobierno opresor y como tal pasará a ser objetivo militar de nuestras milicias urbanas en Cali y sus alrededores, y serán perseguidos, así como los individuos ya identificados que trabajan con el ejercito y la inteligencia de las fuerzas militares sanguinarias de Colombia. La orden de realizar este contacto viene del Estado Mayor del Bloque Oriental (embo) de las FARC-EP, en las montañas de Colombia, y debe ser cumplida sin demora. Otros invitados del evento también están pedidos como asesores, para acompañarlo en nuestra relación. Estado Mayor del 42 Frente Bloque Oriental Fuerzas Armadas Revolucionarias de Colombia FARC-EP Montañas de Colombia, Noviembre 27 de 2012 Poking bears since 1995
  • 21.
  • 22.
  • 23.
    Which brought mehere… electronic socialphysical Red Team
  • 26.
    1 0 10 1/2 byte = 16 values
  • 27.
    1 0 10 1/2 byte = 16 values
  • 28.
    1 0 10 1/2 byte = 16 values
  • 29.
    1 0 10 1/2 byte = 16 values
  • 30.
    1 0 10 1/2 byte = 16 values
  • 31.
    1 0 10 1/2 byte = 16 values
  • 32.
    1 0 10 1/2 byte = 16 values
  • 33.
    1 0 10 1/2 byte = 16 values
  • 34.
    1 0 10 1/2 byte = 16 values
  • 35.
    1 0 10 1/2 byte = 16 values
  • 36.
    1 0 10 1/2 byte = 16 values
  • 37.
    1 0 10 1/2 byte = 16 values
  • 38.
    1 0 10 1/2 byte = 16 values 1 0 1 0
  • 39.
    Here’s a secret: Itain’t rocket science!
  • 40.
    Here’s a secret: Itain’t rocket science! “only” Computer Science. Which I hear is a bit easier…
  • 41.
    Rant like anold man Just make sure you can follow up with actions www.pentest-standard.org http://iamit.org/docs/sexydefense.pdf
  • 42.
    Refuse to beStereotyped! [Insert other inspirational phrases here] ?
  • 43.
  • 44.
    Thank you! Don’t letthe red team get too far…