I nostri Eventi

DeepSec In-Depth Security Conference 2026

DeepSec è la conferenza europea annuale sulla sicurezza informatica che si tiene a Vienna: riunisce ricercatori, professionisti e decision-maker da tutto il mondo per due giorni di training pratici seguiti da due giorni di talk tecnici approfonditi.

• Corso

  Advanced Mobile Offensive Tradecraft

  Training · 17–18 nov 2026

  L'Intelligenza Artificiale sta cambiando rapidamente il modo in cui vengono condotti gli engagement di sicurezza offensiva, ma la maggior parte dei professionisti la usa ancora come un semplice chatbot. Questo training pratico mostra come integrare i moderni modelli di ragionamento e gli agenti autonomi in veri penetration test mobile e operazioni di Red Team.

  Questa sessione condensata si concentra sulle tecniche di attacco sintetico del corso completo di Folposec, esplorando come l'AI moderna possa essere sfruttata per eseguire operazioni offensive realistiche. Attraverso dimostrazioni dal vivo ed esempi pratici, i partecipanti vedranno come social engineering autonomo, smishing assistito dall'AI, attacchi di deepfake e vishing in tempo reale, agenti conversazionali persistenti e payload hardware generati dall'AI possano potenziare i Red Team engagement. L'enfasi è sul tradecraft pratico, sugli strumenti reali e sulle sfide operative nell'impiegare queste tecniche in modo responsabile nei moderni assessment di sicurezza offensiva.

  Argomenti trattati

  • One-Shot high fidelity Deepfakes: tecniche per creare identità sintetiche convincenti per engagement di sicurezza offensiva, tra cui sintesi facciale one-shot, generazione ad alta fedeltà e video sintetico in tempo reale.
  • Voice cloning, Vishing & Social Engineering: esplorazione pratica di voci generate dall'AI e clonate per social engineering mirato, tra cui impersonificazione vocale, sintesi vocale in tempo reale, scenari di vishing e sviluppo di pretesti convincenti.
  • Agentic Smishing: implementazione di agenti AI autonomi per campagne di smishing mirate, inclusi profilazione automatica dei target, raccolta di informazioni, generazione di messaggi personalizzati e orchestrazione delle campagne.
  • Autonomous Agentic conversational chatbots: implementazione pratica di agenti conversazionali autonomi in grado di condurre interazioni di social engineering persistenti, con conversazioni contestuali, risposte automatiche, memoria conversazionale e interazioni di lunga durata con i target.
  • AI-Generated Hardware Payloads & Mobile persistence: introduzione pratica alla generazione di payload hardware assistita dall'AI contro dispositivi Android, inclusi script HID automatizzati, interazione con il dispositivo, manipolazione dei dati e tecniche per stabilire persistenza.
  • Agentic Mobile SAST: introduzione agli agenti AI autonomi per l'analisi di sicurezza delle applicazioni mobile, inclusi analisi statica assistita dall'AI, identificazione delle vulnerabilità, triage automatizzato e integrazione con i flussi di lavoro di reverse engineering mobile.
  • Legality & Scope of Mobile Red Teaming: introduzione alle considerazioni operative, legali ed etiche delle attività di Red Team incentrate sul mobile, inclusi scope dell'engagement, autorizzazione e uso responsabile delle tecniche di AI offensiva.

  Cosa riceveranno i partecipanti

  I partecipanti riceveranno tutto il codice e gli script usati durante il training, insieme all'accesso a repository privati contenenti il materiale necessario per riprodurre le tecniche trattate durante il corso. Avranno inoltre accesso a un canale Telegram privato per aggiornamenti continui su tradecraft offensivo mobile, strumenti e tecniche.

  Inoltre, i partecipanti riceveranno accesso gratuito ed esclusivo al prossimo corso completo su Agentic SAST e Reverse Engineering per Mobile (online).

  Requisiti d'ingresso

  I partecipanti dovrebbero avere un po' di esperienza in penetration testing e/o Red Teaming, conoscenze di base di Linux e CLI e una certa esperienza di scripting o programmazione. Il corso è particolarmente adatto a Red Teamer e pentester interessati a target specifici mobile e a vettori di attacco sintetici generati dall'AI come deepfake, vishing e agenti autonomi di social engineering. È rilevante anche per Blue Teamer e difensori che vogliono comprendere le moderne TTP usate da threat actor avanzati. Un'esperienza pregressa con AI e LLM è utile ma non necessaria.

  Cosa devono portare i partecipanti

  I partecipanti devono portare un laptop in grado di eseguire i comuni strumenti di sicurezza, insieme a un ambiente Linux o una macchina virtuale adeguati, ove opportuno. Per la sezione sui payload hardware, possono facoltativamente portare il proprio plug o cavo hardware compatibile (HAK5), anche se non è strettamente necessario. Devono inoltre portare una API key Anthropic, che sarà usata per gli esercizi pratici guidati dall'AI. I costi di utilizzo delle API sono a carico dei partecipanti. I trainer forniranno un ambiente cloud completo e la maggior parte delle API necessarie per le dimostrazioni e gli esercizi.

• Talk

  The Evolving Adversary: Deploying Deepfakes, Voice Cloning and Agentic Bots in Modern Red Team Ops

  Conferenza · 19–20 nov 2026

  Le classiche campagne di phishing stanno rapidamente perdendo efficacia, perché i threat actor più sofisticati abbandonano le esche statiche a favore di un social engineering sintetico guidato dall'AI. Oggi gli avversari non si affidano più a semplici esche testuali: impiegano deepfake in tempo reale, voci clonate e agenti autonomi in grado di condurre interazioni dinamiche e consapevoli del contesto. Per replicare in modo realistico questi threat actor in evoluzione, i Red Team devono andare oltre il phishing tradizionale e adottare media sintetici e orchestrazione agentica nelle loro simulazioni avversarie.

  Questa presentazione pratica mostra come colmare questo divario operativo nei moderni Red Team engagement mobile. Attraverso dimostrazioni tecniche, la sessione si concentra su vettori di attacco sintetici a spettro completo, tra cui deepfake single-shot in tempo reale, vishing automatizzato con voce clonata e campagne di smishing agentico iper-personalizzate. I relatori mostreranno inoltre come queste capacità offensive si integrino con chatbot conversazionali persistenti, sfruttando memoria a lungo termine, profilazione dei target ed esecuzione automatizzata di strumenti per sostenere pretesti di più giorni senza intervento umano. I partecipanti usciranno con tradecraft attuabile, flussi di lavoro con gli strumenti e un modello chiaro per valutare ed eseguire attacchi sintetici di nuova generazione.