Documentación completa de un ataque Red Team a infraestructura hospitalaria:

desde la explotación de un archivo DICOM malicioso en un mastógrafo, pasando por reverse shell en estación médica Windows, escalación a SYSTEM, para después realizar un volcado de credenciales LSASS, hasta el compromiso total de Active Directory mediante una cadena de 7 fases de abuso de ACLs (WriteDACL → AddMember → GenericWrite → DCSync). Cada fase documentada en formato profesional de 4 partes: explicación técnica, lógica del ataque, remediación y ejercicio práctico. Resultado final: Control total del dominio hospitalario desde un archivo de imagen médica y que la audiencia sea capaz de detectar, proteger y replicar toda la parte ofensiva ya que se compartirá todo el código desde.

Expositores:

Post Explotación

Hector Espino: https://www.linkedin.com/in/hector-espino-431140164/

Adonai Diaz: https://www.linkedin.com/in/carlos-adonai-diaz-esparza-ab1272286/

Evasión de defensas

Diego Hernandez: https://www.linkedin.com/in/diego-hernandez-253649210/

Active Directory (Todos participan)

Erick Sanchez: https://www.linkedin.com/in/erick-s%C3%A1nchez-vera-4b78011b4/

Explotación de equipo médico

Arnold Morales: https://www.linkedin.com/in/arnoldm19/

La idea incial es que la villa sea 100% OpenSource, si quieren sumar en un futuro o añadir una mejora esperamos sus issues...