Archivo 2026
 |
📅 Jueves 5 de febrero — Sala Exe Madrid Norte (talleres)
📅 Viernes 6 de febrero — Sala Exe Madrid Norte (talleres)
📅 Viernes 6 de febrero — Auditorio Centro Cultural Sanchinarro (charlas)
📅 Sábado 7 de febrero — Auditorio Centro Cultural Sanchinarro (charlas)
Evolución de las SecOps: Inteligencia y XDR para una defensa proactiva contra el Cibercrimen
Mostraremos cómo la unión de personas, procesos y tecnología son la clave en el futuro de su estrategia de ciberseguridad para obtener resultados de seguridad más sólidos y eficaces. La evolución de las operaciones de seguridad (SecOps) y cómo Sophos X-Ops mejora la detección y respuesta ante ataques.
Threat Intelligence y otras historIAs: cómo crear tu propio equipo de investigación con pocos recursos
Se abordará la utilización de múltiples scripts de fabricación propia junto con el uso de Ollama para abordar las diferentes tareas operativas de un SOC contando con nuestros propios analistas.
Hacking Cranes Mama
Análisis de sistemas inalámbricos de control de grúas, amenazas, ataques (replay, inyección, reemparejamiento), vulnerabilidades y demostraciones prácticas con SDR.
El operador LummaC2: un viaje al interior de la red del infostealer más grande del mundo
Los stealers desempeñan un papel fundamental en los ciberataques, permitiendo el robo de cuentas, el robo de identidad y las intrusiones dirigidas. Por ello, los analistas de inteligencia de amenazas examinan los datos de estos logs con fines defensivos.
En los últimos meses, se ha hablado mucho de LummaC2, pero no siempre desde una perspectiva global. A través de nuestra propia investigación, mostraremos cómo opera este malware desde dentro, proporcionando una comprensión profunda de sus procesos de infección, métodos de propagación y su modelo de negocio como Malware-as-a-Service.
Profundizaremos en el auge y la caída de su mercado. Se analizaron más de 30 TB de datos y más de 10 millones de dispositivos afectados. También abordaremos victimología y demostraremos cómo el análisis a gran escala de metadatos y registros de robo de identidad revela el verdadero impacto y la estructura del ecosistema.
Dentro del ataque: del primer exploit al dominio total del entorno
Partiremos de un escenario realista en el que un atacante compromete una organización paso a paso. Durante la sesión recorreremos:
- Explotación inicial de vulnerabilidades y primeros accesos.
- Elevación de privilegios y técnicas para consolidar el control.
- Movimientos laterales, persistencia y abuso de identidad.
Todo se explicará desde un punto de vista técnico, mostrando comandos, herramientas y decisiones tácticas en cada fase del ataque. Al final conectaremos estas acciones con qué señales dejan en la infraestructura y qué podemos aprender para mejorar detección, análisis forense y respuesta ante incidentes.
Wipers y guerra híbrida: Rusia y el uso geoestratégico de las ciberarmas
Ponencia donde se analizará en qué consiste este tipo de malware, y el uso dado por parte de Rusia dentro de la guerra de Ucrania…
Se abordarán los siguientes puntos: características de los wipers, uso en guerra híbrida, doctrina rusa en el ciberespacio y contexto estratégico.
Diseño y creación de okhi - Open Keylogger Hardware Implant
Charla sobre el diseño y creación de Okhi, un implante capaz de registrar pulsaciones en teclados USB/PS2, oculto físicamente y accesible vía WiFi.
Beneath the CLR - A deep Dive into In Memory .NET Execution
Investigación sobre la ejecución de ensamblados .NET íntegramente en memoria mediante un host personalizado en Rust, evitando el sistema de archivos y la instrumentación tradicional.
Incluye análisis del CLR, COM, Load_2, interfaces críticas y técnicas defensivas.
Neo4LDAP: Revisiting attack graphs in Active Directory
Charla sobre la transformación de nTSecurityDescriptor a grafos de ACLs, limitaciones de Bloodhound y presentación de Neo4LDAP con soluciones técnicas avanzadas.
El SPAM telefónico no muere, solo evoluciona
Análisis técnico y cronológico de la evolución del spam telefónico desde los 70 hasta la actualidad, incluyendo VoIP, CLI spoofing, SIMBox, rutas grises y normativas europeas.
Auditorías en redes inalámbricas en 2026
La ponencia abordará el estado actual de la seguridad en redes inalámbricas y presentará las últimas novedades incorporadas a su herramienta airgeddon incluyendo ataques de DoS sobre WPA3 o downgrade sobre redes Transitional WPA2/3 (Mixed mode) entre otras.
A Hitchhikers Guide v2: Reversing Unreal games in iOS
Ingeniería inversa de apps Unreal Engine en iOS: carga lateral de metadatos, simbolización, descompilación, análisis profundo y manipulación dinámica con r2frida.
FakeCaptcha: Kill Chain
Exploración completa de la kill chain de FakeCaptcha, con campañas reales, replicación del ataque, infraestructura C2 y dropper con evasión avanzada.
Comunicaciones encubiertas en redes de 'Ilegales'
Técnicas de COVCOM y OPSEC usadas por agentes ilegales: esteganografía, radicomunicaciones, buzones muertos y análisis de casos reales en EE.UU y Europa.
Entendiendo el análisis de memoria en Linux
A lo largo del taller vamos a tratar temas de interés:
- Casos de uso de un forense de memoria y breve guía de conocimientos previos.
- Subsistema de memoria de Linux, (orientado a x86 64bits)
- Herramienta Lime, se explicará completamente el funcionamiento de esta herramienta sobre su código fuente, y se modificará en vivo.
- Obtención de la versión correcta del código fuente de una distribución para poder realizar el análisis.
- Explicación breve sobre algún troyano conocido sobre su código fuente, compilación y ejecución.
- Adquisición de la memoria.
- Explicación sobre su código fuente de volatility versión 3 entrando a fondo sobre el funcionamiento de algún pluging de interés a modo de ejemplo.
Del Ataque a la Defensa: Detección y Respuesta ante Herramientas de Pentesting Modernas
En la actualidad, las herramientas de pentesting ya no son solo armas utilizadas por los profesionales de la seguridad, sino que ya forman parte del arsenal habitual de los atacantes. Este taller ofrece una inmersión práctica a la investigación, detección y respuesta ante herramientas populares como Crackmapexec/NetExec, Impacket o Certipy. ¿Qué aprenderás?
- Identificación de firmas y patrones de comportamiento de herramientas utilizadas en entornos Windows
- Configuración de reglas de detección efectivas
- Técnicas de evasión modificando las herramientas (perspectiva atacante)
- Metodología práctica: Demostraciones en vivo con análisis de logs reales, mostrando la perspectiva tanto del atacante como del defensor.
Dirigido a: Blue Teamers, Red Teamers, analistas de SOC, administradores de sistemas y cualquier profesional interesado en mejorar las defensas de su organización.
Requisitos: Conocimientos intermedios de defensas y ataques en Active Directory.
Pentesting Android en claro: del Manifest al hallazgo
Este taller de cuatro horas es 100% práctico y está pensado para que salgas con una “brújula” clara: qué revisar primero en una aplicación Android y cómo comprobarlo con herramientas accesibles. Partiremos de un APK de laboratorio y, tomando como marco OWASP MAS/MSTG, recorreremos un flujo reproducible que podrás aplicar al día siguiente. Empezaremos con la extracción y apertura del APK para identificar rápidamente componentes exportados, permisos sensibles y configuraciones inseguras. Continuaremos con un estático “rápido y útil” para localizar credenciales embebidas, endpoints, claves y trazas de depuración, así como señales de (falta de) ofuscación.
Pasaremos después a pruebas dinámicas esenciales: ADB básico, proxificar la app con Burp y los mínimos efectivos de Frida/Objection para abordar SSL pinning y detección de root sin complicaciones. Verificaremos dónde suelen quedar expuestos tokens y datos sensibles (SharedPreferences, caches de WebView, logs) y revisaremos patrones habituales de autenticación y sesión (p. ej., JWT, caducidad y revocación). Cerraremos con superficie “mixta” como WebView y deeplinks/intents mal validados, y una comprobación express de configuraciones de backend frecuentes (por ejemplo, Firebase público).
El formato combina una breve puesta a punto, demostraciones guiadas y ejercicios cortos, y finaliza con una checklist comentada y siguientes pasos. Incluye materiales para llevarte: checklist mínima MAS, comandos ADB y scripts básicos de Frida/Objection. Dirigido a pentesters junior/intermedio, desarrolladores móviles y blue team con manejo básico de terminal/ADB y Burp. Enfoque ético, reproducible y accionable.
Requisitos: Conocimiento básico en Windows, Linux, virtualización y conceptos básicos de ciberseguridad
Perímetro inalámbrico seguro: taller blue team con Kismet
Este taller enseña cómo montar una defensa práctica del perímetro Wi-Fi usando herramientas open-source: Kismet para captura y mapeo pasivo de redes y clientes, y nzyme para centralizar la detección de anomalías, alertas y gestión de sensores. Los asistentes verán desde el despliegue básico hasta ejemplos operacionales: detección de rogue APs, ataques de deauth, reconocimiento activo pasivo, deriva de clientes y construcción de reglas/alertas útiles para entornos domésticos y corporativos.
El taller combina explicación conceptual breve (cómo y por qué se detectan ciertos ataques), demos en vivo con sensores y dashboard, y ejercicios prácticos dirigidos: interpretar eventos en nzyme, correlacionar con captures de Kismet, y medidas de mitigación inmediatas (segmentación, listas, power control, modificaciones de SSID/802.11). Al final los asistentes sabrán desplegar sensores básicos, entender alertas relevantes y diseñar una estrategia de monitoreo continuado adaptada a su casa u oficina.
Agenda:
- Introducción y objetivos del taller
- Fundamentos técnicos: Wi-Fi y detección pasiva
- Kismet: despliegue y operación básica
- nzyme: correlación, detección y alertas
- Estrategias de defensa y respuesta
Taller Ataque y técnicas de defensa de aplicaciones web. HACK & PATCH 2 - Reloaded: OWASP en combate
"Hack & Patch" es un taller práctico donde veremos cómo se explotan algunas de las vulnerabilidades más comunes del Top 10 OWASP y, lo más importante, cómo evitarlas. Un ponente atacará, el otro defenderá, y en cada caso analizaremos qué falló y cómo corregirlo en el desarrollo. De inyecciones maliciosas a errores en la autenticación, demostraremos en vivo por qué la seguridad no es opcional. ¿Listo para ver el código en peligro y aprender a protegerlo?
Requisitos: Algun conocimiento básico de lenguajes de programación web
Aitor Herrero @MinoTauro
🔴 Red-Team🔵 Blue-Team🟣 Purple-Team 🔍Criminólogo. CRTL CRTO, CRTP, CRTE, CRTCOI, CPTAv2, CRTS, CPIA, MRCTA, CHEE, CPHE, RASTALABS, DANTE BugBountyHunter 🏆 5 CVEs. Ponente Rooted NavajaNegra, Hack-en, Hack-ON.
Alejandro Rivera @_kripteria
Graduado en Ingeniería Informática por la Universidad Complutense de Madrid y Red Team Operator en BlackArrow, Tarlogic.
Alex Soler @as0ler
Senior Security Engineer at Riot Games. Experto en seguridad móvil iOS y reverse engineering. Ha presentado en R2Con y NNED, y es colaborador en r2frida, radare2 y Frida.
Alfonso Muñoz @mindcrypt
VP of Cybersecurity & Founder de Criptored. Experiencia de casi dos décadas, autor de libros, papers, patentes y herramientas de ciberseguridad. Ponente en RootedCON, BlackHat, Hack In The Box, Virus Bulletin, entre otros.
Ángel Luis Veloy @V370jh
Analista de ciberseguridad y respuesta ante incidentes en SIX Group. Experto en Threat Intelligence, Threat Hunting, modelado de adversarios e ingeniería de detección. Ponente en RootedCON, Osintomático, C1b3rwall, IntelCon, Navaja Negra, HackON.
Carlos Loureiro @cloureiro80
Miembro de Hackmadrid y Mundo Hacker Team. Profesor en diferentes másteres y ponente en conferencias y congresos de ciberseguridad.
Carolina Gómez @Carol12Gory
Profesional de ciberseguridad con más de 9 años de experiencia. Fundadora de Cyber0asis, especializada en hacking ético e ingeniería social, además de co-autora del libro “Social Hunters: Hacking con ingeniería social en el Red Team”.
David Marugán @radiohacking
Consultor especialista en seguridad y radiocomunicaciones. Experto en hacking de radiofrecuencia, OPSEC y SIGINT. Colaborador de Mundo Hacker TV y autor de libros especializados en ciberseguridad y radiofrecuencia.
David Reguera @therealdreg
Investigador senior de malware, desarrollo de EDR, reversing, forensics y OS Internals. Experto en hardware hacking (AVR, ARM Cortex) y programación en C/C++ y ASM x86/x64.
David Soto @JDarkness
Programador y apasionado de la ciberseguridad desde 1983. Apodado "Maestro Yoda", ayuda a empresas a mejorar la seguridad del software y promueve la enseñanza y el pensamiento lateral.
Hiram Fernandez
Apasionado por la ciberseguridad como herramienta de transformación. Lidera desde la estrategia, la tecnología y la ejecución operativa para proteger lo que realmente importa: la continuidad del negocio y la confianza digital.
Como CEO en Seven Sector Technologies, desarrolla soluciones propias como XDRNET y Gemelos Digitales de red para anticipar, desviar y contener ataques sin afectar la operativa real. Desde su rol como Consejero Ejecutivo en Ciberia, complementa esta visión mediante servicios gestionados, consultoría y acompañamiento experto para entornos OT, IoT y cloud con los principales fabricantes.
Iñaki Tornos @Kr4k3neu
Experto en Red Team, adversary emulation y penetration testing. Certificaciones OSCP, CRTL, CRTE, CRTO, BSCP. Instructor de seguridad ofensiva con experiencia en Active Directory, CTFs y desarrollo de malware.
Jacobo Blanca
Jacobo es Head de Threat Intelligence, especializado en el ecosistema del robo de datos. Ha liderado operaciones de inteligencia e infiltración, desarrollado herramientas de detección de credenciales para proveedores globales y expuesto redes cibercriminales complejas. Su experiencia abarca el seguimiento de ransomware y el análisis de amenazas impulsado por IA, reforzando las defensas de organizaciones públicas y privadas. Es graduado en Filosofía y Máster en Ciberseguridad y Privacidad, formación que integra en su investigación sobre cómo la inteligencia artificial y las tecnologías emergentes transforman el análisis de adversarios y los modelos de ciberseguridad.
Jairo Fariña @jfma7
Lidera el equipo de I+D del Red Team de KPMG España. Ingeniero informático especializado en pasar desapercibido durante operaciones de Red Team y desarrollo de herramientas OPSEC.
Javier Donoso
Ingeniero Preventa en Sophos Iberia y Técnico en Informática de Gestión por la Universidad Carlos III de Madrid, con una trayectoria consolidada en el ámbito de la ciberseguridad. Cuenta con una amplia experiencia técnica y de gestión adquirida en un integrador de sistemas, donde desempeñó funciones como consultor y jefe de proyectos especializado en redes y seguridad.
Es auditor jefe y especialista en la implementación de la norma ISO 27001, con una sólida base en cumplimiento normativo y gobierno de la seguridad. Además, posee múltiples certificaciones técnicas en distintas tecnologías que avalan su conocimiento en soluciones avanzadas de protección y defensa.
Actualmente, desde su rol en Sophos, ayuda a empresas y organizaciones a diseñar estrategias de ciberseguridad adaptadas al contexto actual de amenazas, con un enfoque en XDR, ZTNA y protección integral del endpoint y la infraestructura IT. Su experiencia práctica en la implantación de plataformas XDR y su capacidad para transmitir conceptos complejos de manera clara le convierten en un referente cercano y didáctico en el sector.
Reconocido ponente en el ámbito de la ciberseguridad, participa habitualmente en congresos, foros especializados y encuentros con clientes, compartiendo su visión sobre cómo anticiparse a los ataques y mejorar la resiliencia de las organizaciones frente a amenazas cada vez más sofisticadas.
Javier Ferrero @gibdeon
Especialista en Red Team de KPMG España. Diseña y ejecuta ejercicios de Red Team realistas, enfocado en evasión de defensas y OPSEC. Profesor y ponente en talleres de ciberseguridad.
Jose Bedmar
Global Head of MDR en CIBERIA
Jose Luis Verdeguer @Pepeluxx
Ingeniero informático y experto en VoIP. Más de 25 años en seguridad informática, autor de libros y docente en ciberseguridad. Participa en conferencias nacionales y desarrollo de módulos de seguridad Open Source.
Juan M Martinez
Especialista I+D en electrónica y hardware desde 1989. Experto en IoT, Hogar Digital, sensores, RFID y WiFi. Propietario de varias patentes y mentor en Hardware Libre y electrónica avanzada.
Luis Diago @h3st4k3r
Más de 5 años de experiencia en ciberseguridad. Actualmente trabaja en Vulnerability Management, aunque también ha pasado por la gestión de alertas, procesos y automatización, integrando herramientas vía API y utilizando soluciones como OpenVAS, Tenable, CrowdStrike, VirusTotal, entre otras. También tuvo una etapa como analista de CTI y como consultor. A día de hoy acumula más de 40 artículos publicados sobre ciberseguridad y sigue siendo un eterno n00b.
Oscar Alfonso @OscarAkaElvis
Principal Security Consultant en NCC Group. Experto en redes inalámbricas y creador de retos CTF. Colaborador de proyectos open source como Evil-WinRM o airgeddon del que es fundador.
Pedro Candel @s4ur0n
Especialista en Seguridad Ofensiva, Reversing, Malware, Desarrollo Seguro y Forense. Ponente habitual en congresos nacionales e internacionales de ciberseguridad.
Ricardo Sánchez
Red Team Leader y Security Engineer. Más de 10 años en ciberseguridad ofensiva, experto en Red Teaming, pentesting de IoT, microservicios y cloud. Docente y fundador de Enthec Solutions.
Roberto Casado @RRR1978
Ingeniero en Informática, integrante de EuskalHack. Apasionado de GNU/Linux y divulgación de ciberseguridad en su tiempo libre.
Samuel Hernández
Ingeniero Informático. Expert Full-Stack Developer especializado y apasionado por el desarrollo seguro de aplicaciones cloud y mobile con .NET y TypeScript.
Sergio Blazquez @Em50L
Ingeniero industrial y entusiasta de la microinformática. Newbie en EuskalHack, apasionado del reversing, laboratorios de pentesting y software libre.
Simon Roses @simonroses
Licenciado en Informática, fundador y CEO de VULNEX. Experto en seguridad, creador de proyectos open source y ponente habitual en conferencias como BlackHat, DEFCON y RSA.
Organizadores
Nombre: Vicente Motos (Vis0r)
Biografía: Hackplayers founder. Red Teamer and Threat Intelligence practitioner with more than 20 years devoted to cybersecurity as a true vocation. Deeply driven by curiosity, offensive security, and the study of real-world threats. Open-source enthusiast and firm believer in knowledge sharing and community-driven innovation.
Nombre: Carlos Antonini (Charly837)
Biografía: Pentester y analista de seguridad, co-desarrolador de la herramienta 4nonimizer, actualmente trabajando en una empresa del sector de las renovables.
Nombre: Francisco Tapia (Frankytech)
Biografía: Pentester y consultor de seguridad, y miembro de licor de bellota.
Nombre: Nuria Alcátara (Nuria)
Biografía: Maestra de vocación, voluntariado en eventos y talleres divulgativos.
Nombre: Diego Regueira (D13g_0)
Biografía: Técnico Superior de Sistemas y estudiante de Grado de Ing. Informática. Master en Hacking Ético y Ciberseguridad. Experto en OSINT y CiberInteligencia.
Nombre: Carlos Gonzalez (carlosg)
Biografía: Experienced Manager with a demonstrated history of working in the higher education industry. Skilled in Cybersecurity, Operating Systems, Databases and Hybrid Cloud.
Nombre: David García (@revershell)
Biografía: Aprendiz de todo y maestro de nada. Cacharreador nato, scripting lover. Cuando me aburro leo RFCs.
Colaboradores
Nombre: Ines Martín
Biografía: Cybersecurity engineer specialized in cybersecurity compliance, security posture management and cloud security, with a strong focus on defensive security, risk management and the continuous improvement of organizational security maturity.
Nombre:Ildefonso González (@f0ns1)
Biografía: Buscando kung fu de la ciberseguridad, un paso es mejor que nada para crear tu propio camino.
¿Quieres colaborar y ayudarnos a organizar el evento? Contáctanos aquí.
¡Atención! si vienes a #hc0n2026 los próximos 5-7 de febrero y quieres alojarte en los hoteles 'Exe Convention Plaza Madrid' o 'Exe Madrid Norte' utiliza el código 'HC0N-2026' para obtener un descuento.En esta edición, h-c0n 2026 transcurrirá en dos ubicaciones diferentes. La primera será el hotel Exe Madrid Norte donde se impartirán los talleres y la segunda el Centro Cultural Sanchinarro donde se desarrollarán las charlas. Todo ello a lo largo de un único track en el cuál los asistentes tendrán la posibilidad de no perderse ningún slot si así lo desean.
📍 Ubicaciones h-c0n 2026
🔴 Exe Madrid Norte — C/ Martina Díaz 4, 28050 Madrid
🔵 Centro Cultural Sanchinarro — Calle Princesa de Éboli 29, 28050 Madrid
Hotel Exe Madrid Norte
Ubicación y cómo llegar
📍 Dirección: Calle Martina Díaz 4 — 28050 Madrid
🚗 En coche.
Fácil acceso desde la A1 y M-30/M-40.
El hotel dispone de aparcamiento y también hay zonas libres en calles adyacentes.
🚆 Transporte público.
Autobuses: 150, 174, 176.
Metro Ligero ML-1 (Las Tablas).
Consulta rutas y horarios en el CRTM o Moovit.
Centro cívico y cultural en el barrio de Sanchinarro, Hortaleza — Madrid
_01.jpg)
_02.jpg)
_03.jpg)
_04.jpg)
Ubicación y cómo llegar
📍 Dirección: Princesa de Éboli, 29 — 28050 Madrid
🚗 En coche.
Acceso por la avenida principal del barrio; buena conexión con M-30 / M-40 y las vías de Hortaleza.
Hay aparcamiento en calles cercanas, aunque conviene prever tiempo extra en días de evento.
🚆 Transporte público.
Autobuses: 172, 174, 150, 158, BR1.
Metro Ligero ML-1 (parada “Blasco Ibáñez”).
Consulta rutas y horarios en la web del CRTM o en Moovit.
Hoteles recomendados cerca
Mapa dinámico de Google Maps mostrando hoteles cercanos al Centro Cultural Sanchinarro.
| Hotel | Enlace |
|---|---|
|
Novotel Madrid Sanchinarro ★★★★ Av. de Manoteras 20 – a 1 km del centro |
Ver en Booking |
|
NH Madrid Las Tablas ★★★★ C/ Avenida Burgos 131 – a 2 km |
Ver en Booking |
|
Exe Madrid Norte ★★★★ C/ Mártires de la Ventilla 19 – a 3 km |
Ver en Booking |
|
Oshun Sanchinarro Lofts & Suites C/ Princesa de Éboli 25 – a 300 m |
Ver en Booking |
Todos los hoteles están a menos de 10 minutos en coche o transporte público del Centro Cultural Sanchinarro.
Restauración y ocio cercanos
Mapa con restaurantes, bares y locales de ocio próximos al Centro Cultural Sanchinarro.
| Lugar | Enlace / Info |
|---|---|
|
La Vaca Argentina Sanchinarro Parrilla y carnes — Av. de Francisco Pi y Margall 22 |
Ver en Google Maps |
|
La Tagliatella – Sanchinarro Cocina italiana — C/ Príncipe Carlos 29 |
Ver en Google Maps |
|
Tierra Burrito Bar – Las Tablas Tex-Mex informal — C/ Castilla y León 24 |
Ver en Google Maps |
|
BrasayLeña Sanchinarro Rodizio brasileño — Av. de Manoteras 40 (C.C. El Encinar) |
Ver en Google Maps |
|
Centro Comercial El Encinar / El Encinar Plaza Zona de ocio con cafeterías, tiendas y restauración — Av. de Manoteras 40 |
Ver en Google Maps |
Estas opciones se encuentran a menos de 10 minutos a pie o en coche. Puedes explorar más restaurantes y locales de ocio en Google Maps usando la vista completa del mapa o las apps de transporte (Google Maps / Moovit).
🟡 Élite
⚪ Advanced
🟠 Pro
🤝 Colaboradores
