The keynote address for ISTS12 (Information Security Talent Search) at RIT (Rochester Institute of Technology).

1. I Made It!
Apologies for the delay…

2. Tales of Infosec From Some Old Dude
Ian Amit
Vice President, ZeroFOX

3. Hi!

4. whoami
• PITA
• IDF trained (Armored corps, Air Force)
• Security Consultant (Comsec)
• R&D (Datavantage, Micros)
• Security Research (Finjan, Aladdin)
• Red Teamer (various locations…)
• Dir. of Services @IOActive
• VP @ZeroFOX

5. whoami
• PITA
• IDF trained (Armored corps, Air Force)
• Security Consultant (Comsec)
• R&D (Datavantage, Micros)
• Security Research (Finjan, Aladdin)
• Red Teamer (various locations…)
• Dir. of Services @IOActive
• VP @ZeroFOX

6. whoami
• PITA
• IDF trained (Armored corps, Air Force)
• Security Consultant (Comsec)
• R&D (Datavantage, Micros)
• Security Research (Finjan, Aladdin)
• Red Teamer (various locations…)
• Dir. of Services @IOActive
• VP @ZeroFOX

7. whoami
• PITA
• IDF trained (Armored corps, Air Force)
• Security Consultant (Comsec)
• R&D (Datavantage, Micros)
• Security Research (Finjan, Aladdin)
• Red Teamer (various locations…)
• Dir. of Services @IOActive
• VP @ZeroFOX

8. The beginning…

13. And then came Linux

14. And the “Internet”…

15. And the “Internet”…

16. “Hackertude”

17. FUERZAS ARMADAS REVOLUCIONARIAS DE COLOMBIA
EJÉRCITO DEL PUEBLO, FARC-EP
WETHER YOU NEED TRANSLATION GO GOOGLE
Señor
Sea esta la ocasión para saludarlo y a la vez felicitarlo por sus reconocidos logros
en los campos de seguridad informática y en su vida laboral internacionalmente
reconocida.
El Frente 42 Manuel Cepeda Vargas de las FARC-EP, Bloque Oriental, que opera
principalmente en el departamento del Valle del Cauca y la ciudad de Cali, le
informa que desea aprovechar su próxima visita al país para iniciar una relación a
largo plazo y de beneficio mutuo con usted.
En nuestra labor diaria de combatir la opresión y la corrupción que mantiene a
nuestro pueblo esclavizado por la oligarquía, bajo un gobierno imperialista y narco-
paramilitar, es de gran importancia para nuestra organización mantener relaciones
de confianza con asesores expertos que ayuden a proteger nuestras
comunicaciones y información secreta, como usted y otros expertos seleccionados
lo puede hacer.
Si usted desea colaborarnos como se le pide, dentro del aeropuerto de Bogota o el
de Cali dependiendo de sus vuelos, en inmigración, se le acercará un oficial de la
Policia Nacional uniformado, que le entregará un papel con un teléfono. Cuando
este totalmente solo en su habitación del hotel o villa, llame a ese celular para
recibir las instrucciones siguientes, y para coordinar su recogida y retorno seguro
al hotel o al evento.
Si usted decide no viajar a Colombia o no hace el contacto apropiado con nuestro
hombre en el aeropuerto o no realiza la llamada al celular que se le pide,
entenderemos que usted es afin al gobierno opresor y como tal pasará a ser
objetivo militar de nuestras milicias urbanas en Cali y sus alrededores, y serán
perseguidos, así como los individuos ya identificados que trabajan con el ejercito y
la inteligencia de las fuerzas militares sanguinarias de Colombia.
La orden de realizar este contacto viene del Estado Mayor del Bloque Oriental
(embo) de las FARC-EP, en las montañas de Colombia, y debe ser cumplida sin
demora. Otros invitados del evento también están pedidos como asesores, para
acompañarlo en nuestra relación.
Estado Mayor del 42 Frente Bloque Oriental
Fuerzas Armadas Revolucionarias de Colombia FARC-EP
Montañas de Colombia, Noviembre 27 de 2012
Poking bears since 1995

21. Hackertude != Technology

22. Hackertude != Technology

23. Which brought me here…
electronic
socialphysical
Red Team

26. 1 0 1 0
1/2 byte
=
16 values

27. 1 0 1 0
1/2 byte
=
16 values

28. 1 0 1 0
1/2 byte
=
16 values

29. 1 0 1 0
1/2 byte
=
16 values

30. 1 0 1 0
1/2 byte
=
16 values

31. 1 0 1 0
1/2 byte
=
16 values

32. 1 0 1 0
1/2 byte
=
16 values

33. 1 0 1 0
1/2 byte
=
16 values

34. 1 0 1 0
1/2 byte
=
16 values

35. 1 0 1 0
1/2 byte
=
16 values

36. 1 0 1 0
1/2 byte
=
16 values

37. 1 0 1 0
1/2 byte
=
16 values

38. 1 0 1 0
1/2 byte
=
16 values
1 0 1 0

39. Here’s a secret:
It ain’t rocket science!

40. Here’s a secret:
It ain’t rocket science!
“only” Computer Science.
Which I hear is a bit easier…

41. Rant like an old man
Just make sure you can follow up with
actions
www.pentest-standard.org
http://iamit.org/docs/sexydefense.pdf

42. Refuse to be Stereotyped!
[Insert other inspirational phrases here]
?

43. Questions?

44. Thank you!
Don’t let the red team get too far…