Dear ECHO-ers dan para fans Computer Security.
Untuk menutup penghujung tahun 2011 ini, ECHO akan mengadakan kembali acara
HITZ (Hack In The Zoo) 7 dan seperti biasanya akan kembali di adakan di
Kebun Binatang Ragunan.
Tema nya kali ini adalah " HITZ 7 - How Low Can U Go? "
Seperti biasa sharing knowledge tidak hanya akan didominasi oleh para
ECHO|Staff, tetapi juga partisipasi dari member group dan forum ECHO, atau individu2 yang berminat.
Berikut ini adalah 6 Materi yang akan di sampaikan pada acara tersebut:
1. "Pengaturan Cybercrimes dalam UU ITE" - Josua Sitompul DEPKOMINFO
Materi
pertama ini, sebenarnya salah satu bagian dari sosialisasi DEPKOMINFO
terhadap UU ITE, sehingga bagi teman-teman semua yang belum tau atau
yang ingin lebih tau, dapat bertanya terkait UU ITE ini nantinya.
2. "Windows exploitation, smashing the stack" - Tom Gregory
Materi
ke-2 akan membahas mengenai exploitasi aplikasi di ranah sistem operasi
Windows, kemungkinan akan menunjukkan juga teknik untuk membypass
berbagai proteksi yang ada.
3. "Tarpit" - d.m0nk3y
Materi
ke-3 ini adalah salah satu teknik yang pernah saya singgung saat saya
presentasi di BPPT terkait serangan Denial Of Service di Layer 7, entah
individunya jadi "tersentuh", atau malah tidak ada hubungan sama sekali
dan hanya kebetulan saja di usulkan :), adalah salah satu teknik yang
umumnya di implementasikan untuk mencegah jenis serangan spam (terhadap
MTA), internet worm, ataupun serangan DOS/DDOS.
4. "TrustedFAX: when you faxing and signing (gpg)" - Rahmat Purwoko aka rampuriezt
Materi
ke-4 ini cukup unik, membahas bagaimana meyakinkan kita/atau penerima
bahwa fax yang mereka terima adalah benar dari rekan kita/kita.
Penempelan Signature pada fax serta pembuatan prototype module hardware
untuk signing/checking pada fax menarik untuk dibahas.
5. "WP-Timthumb Exploitation" - Jos Ali Joe aka tempe_mendoan
Materi
ke-5 ini lebih merupakan POC dari artikel yang pemateri sampaikan di
echo|zine issue 24, mudah2an bagi peserta yang datang langsung ke HITZ
akan lebih memahami dan melihat langsung salah satu proses eksploitasi
CMS yang terkenal (Wordpress) dan cukup heboh ditahun ini.
6. "Securing FCKEditor" - Viska Agasi
Materi
ke-6 ini adalah materi mengamankan salah satu aplikasi yang umum
digunakan sebagai plugins/module pada web aplikasi, berfungsi sebagai
interface untuk melakukan pembuatan, modifikasi dan perubahan secara
online dari suatu web.
Tanggal dan waktu kegiatan HITZ7 : Minggu, 18 Desember 2011 Pukul 09.30 WIB - 14.00 WIB.
Tempat : Kebun Binatang Ragunan - Jakarta Selatan
(Note : Meeting Point Halaman Depan Pusat Informasi di dalam Kebun Binatang Ragunan)
Untuk invitasi kegiatan bisa di cek [at] Facebook.
Acara ini free (gratis), tiket masuk ke kebon binatangnya bayar sendiri-sendiri, silahkan bawa makanan dan minuman sendiri-sendiri juga :), bawa laptop juga di persilahkan.
Untuk CP nya alias yang ngurusin kalo macan dan singanya kabur bisa dikontak via twitter : @echordc @y3dips @azisaz @159k . Dan sampai ketemu di Ragunan ;)