Os melhores eventos do mundo para hackers: as 10 principais conferências internacionais sobre segurança ofensiva

10 - RSA Conference (desde 1991)

A RSAC é um dos eventos mais prestigiosos e massivos no que diz respeito à segurança da informação. A conferência oferece sessões simultâneas de treinamento, palestras magnas (keynotes), seminários e exposições ao longo de cerca de cinco dias. Além disso, reúne cerca de 45.000 participantes por ano em suas diferentes sedes ao redor do mundo. Tivemos a sorte de expor lá no mês passado. Com tantas coisas acontecendo ao mesmo tempo, a segurança ofensiva não é exatamente o centro das atenções. A RSAC é mais um lugar onde as pessoas aprendem a aprimorar sua postura geral de cibersegurança. Dito isso, o evento disponibiliza alguns "Sandboxes" (semelhantes ao que outros chamam de "villages"), onde ocorrem palestras e demonstrações ao vivo, além da oportunidade de aprender na prática, tudo voltado para a segurança ofensiva.

9 - Security BSides (desde 2009)

A Security BSides se apresenta como a primeira conferência de segurança comunitária, aberta e no estilo "faça você mesmo" do mundo. Ela oferece uma estrutura de ferramentas para que hackers e, como eles próprios dizem, qualquer outro grupo organizado de pessoas possam montar seu próprio evento local, chamado de "Desconferências". Embora tenham estrutura, esses eventos são comparativamente mais descontraídos do que os demais deste top 10. Por exemplo, você pode organizar uma sessão para o evento (inclusive preparando-a no mesmo dia) e agendá-la em qualquer horário disponível, ou simplesmente comparecer e participar das conversas.

Além disso, a Security BSides também organiza "Eventos Principais" maiores, separados geográfica e cronologicamente, que chegam a reunir até 1.600 pessoas. Todos os eventos da BSides são tradicionalmente gratuitos para os participantes, o que os torna extremamente atraentes.

8 - Ekoparty (desde 2001)

Voltada principalmente para a comunidade de segurança da informação da América Latina, a Ekoparty acontece todos os anos em Buenos Aires. É a maior conferência para hackers da América Latina e oferece um espaço para que cerca de 3.000 pessoas assistam a palestras técnicas, oficinas e desafios ao longo de cinco dias. Análise de malware, engenharia reversa, testes de intrusão (pentesting), desenvolvimento de exploits e análises estática e dinâmica são alguns dos muitos tópicos abordados e aprendidos de forma prática durante o evento. A Ekoparty também oferece cursos intensivos de treinamento de dois a quatro dias antes dos eventos principais. E caso você esteja se perguntando: as palestras em espanhol contam com tradução simultânea para o inglês, então não se preocupe, você não ficará sem entender nada.

7 - ShmooCon (desde 2005)

A ShmooCon é uma convenção anual de hackers realizada em Washington, D.C. O evento dura três dias: o primeiro conta com uma trilha única de palestras rápidas, com tópicos que variam desde assuntos de segurança da informação não tão técnicos (como análise de incidentes cibernéticos) até vulnerabilidades em dispositivos de consumo de massa e ferramentas, técnicas e procedimentos avançados. Nos dois dias seguintes, a ShmooCon divide suas atividades em três trilhas simultâneas. Entre elas há dinâmicas bastante atrativas, como jogos de perguntas e respostas que parodiam programas de auditório da TV, além de concursos que premiam habilidades de apresentação e até criatividade artística. Para você ter uma ideia de sua popularidade: no ano passado, os 1.425 ingressos disponibilizados para o público geral esgotaram em 32,18 segundos.

6 - CanSecWest (desde 2000)

A CanSecWest é uma conferência avançada de segurança da informação realizada tanto em Vancouver quanto de forma virtual. Ela apresenta palestras técnicas ao longo de três dias. Nos dias anteriores, durante e após as apresentações, o evento oferece cursos de capacitação chamados "Dojos". Essas sessões focam em testes de intrusão avançados, exploração de vulnerabilidades e programação, entre outras habilidades. A cada ano, o evento atrai entre 400 e 500 participantes. Notavelmente, a CanSecWest tem sido o palco da competição de invasão Pwn2Own, na qual os participantes são desafiados a explorar vulnerabilidades de dia zero (zero-day) em softwares e dispositivos móveis amplamente utilizados.

5 - TyphoonCon (desde 2018)

A TyphoonCon é uma conferência anual de hackers realizada em Seul, com foco em temas de segurança ofensiva de altíssimo nível técnico. O evento oferece um espaço de dois dias para que pesquisadores compartilhem seus trabalhos com cerca de 150 outros participantes. Entre os tópicos discutidos estão descoberta de vulnerabilidades, técnicas avançadas de exploração e engenharia reversa. Também são oferecidos treinamentos intensivos ao longo de três dias. Caso não consiga acessar o site da TyphoonCon, use uma VPN para mudar sua localização para a região da Ásia.

4 - Black Hat (desde 1997)

A Black Hat é uma renomada série global de eventos de cibersegurança que aproxima a comunidade das pesquisas e ferramentas mais recentes. Ela é realizada em diversas partes do mundo. Sendo um autêntico paraíso para a segurança ofensiva, a Black Hat oferece cursos técnicos práticos sobre temas como testes de intrusão e exploração de vulnerabilidades. O evento também conta com palestras onde os participantes podem se atualizar sobre falhas em dispositivos de consumo em massa e problemas de maior escala, como as ameaças mais recentes contra infraestruturas críticas internacionais. Mais de 20.000 pessoas participam da Black Hat todos os anos.

3 - DEF CON (desde 1993)

A DEF CON é uma das convenções de hacking mais antigas e massivas do mundo. Nos últimos anos, reuniu entre 25.000 e 28.000 pessoas. Realizada anualmente em Las Vegas, conta com palestras onde costumam ser apresentadas ferramentas inovadoras. A DEF CON incentiva a participação ativa do público, permitindo que qualquer pessoa organize sua própria atividade dentro da conferência. Além das palestras, o evento oferece inúmeras atrações: diversos concursos, laboratórios de demonstração, festas, encontros sociais, oficinas (aulas de 4 horas durante a convenção) e treinamentos pagos (durante os dois dias seguintes ao término do evento).

2 - REcon (desde 2005)

A REcon é uma conferência de segurança da informação realizada anualmente em Montreal. O evento recebe mais de 34.000 participantes e 1.000 palestrantes. O foco principal da REcon está na engenharia reversa e em técnicas avançadas de exploração. As jornadas de treinamento acontecem de dois a quatro dias antes do início da trilha única de palestras, que dura três dias. Os temas abordados incluem engenharia reversa de hardware, software e protocolos; descoberta de vulnerabilidades e desenvolvimento de exploits; visualização inovadora de dados para hackers e engenheiros reversos; evasão de proteções de software e segurança; ataques criptográficos em hardware e software; técnicas aplicadas a arquiteturas novas ou relevantes; e invasão de redes sem fio.

1 - OffensiveCon (desde 2018)

A OffensiveCo é uma conferência internacional de segurança realizada em Berlim, caracterizada por um conteúdo altamente técnico e voltado exclusivamente para a segurança ofensiva. Este ano, o evento contou com cerca de 1.200 participantes. É a conferência de referência indiscutível caso você procure palestras de profunda densidade técnica e máxima qualidade. Entre os temas apresentados estão descoberta de vulnerabilidades, técnicas avançadas de exploração, ataques criptográficos e engenharia reversa, entre outros. Nos dias que antecedem o evento principal, é possível participar de treinamentos técnicos; em seguida, a OffensiveCon oferece uma única trilha de palestras ao longo de dois dias inteiros.

E esta é a nossa seleção dos 10 melhores eventos de hacking. Claro que você pode escolher a conferência que melhor se adapte aos seus conhecimentos e necessidades. Esperamos que esta lista seja útil para você!

Se você quiser receber nossas próximas publicações do blog, não hesite em assinar nassa newsletter semanal.