Meet4Shell Argentina 2022

El regreso de la comunidad al formato presencial#

Durante el mes de mayo se realizó nuevamente, y de manera presencial, una nueva meet organizada por la comunidad de Bug Bounty de Argentina. Fue la primera en más de dos años desde la anterior, que en ese entonces se había organizado en conjunto con HackerOne.

Las charlas#

Durante la meet se pudo disfrutar de grandes charlas. Se destacó la de nuestro amigo @p3rro, que compartió toda su experiencia sobre su año haciendo bug bounty en el programa oficial de Microsoft, en el cual terminó quedando en el leaderboard de los hackers más valiosos del programa. En la charla explicó a detalle cómo conseguir bugs en aplicaciones Electron, y el ejemplo utilizado fue un bug real en la plataforma de Microsoft Teams con el que logró un bounty de seis cifras.

Otra de las charlas interesantes fue la de nuestro amigo @trelloboy, que explicó con pasos sencillos una técnica infalible para encontrar información valiosa en repositorios expuestos en Postman, con la cual alcanzó varios bounties durante todo el año.

Más que charlas#

Además de las charlas se tuvo la oportunidad de compartir con viejos y nuevos amigos de la comunidad, y de participar en el sorteo de muy buenos swags. Todo el mérito es para los organizadores que hicieron posible este encuentro.

Por qué importan estos eventos#

Esperemos que de ahora en más se sigan sumando sponsors que apoyen a la comunidad infosec argentina, para poder seguir disfrutando de eventos como estos.

Este tipo de eventos son los reales formadores de nuevos talentos. En Argentina el talento infosec abunda, pero en muchos casos esos talentos necesitan ese pequeño impulso, y eso es exactamente lo que terminan generando estos encuentros: son un factor inspirador para muchos.

Para finalizar les dejo esta joyita de video, cortesía de la comunidad Bug Bounty de Argentina, que muestra en pocos segundos lo que se vivió durante el evento.