Penstester desde hace mas de 16 años para compañías como INNEVIS y S21SEC. Actualmente analista de seguridad y manager del departamento de ciberseguridad de INNEVIS. Especializado en técnicas de hacking y seguridad ofensiva. Ponente anteriormente en Undercon, NoConName y Rootedcon VLC. Authenticode es un mecanismo de firma digital de codigo desarrollado por Microsoft. Nos permite comprobar la autenticidad y la integridad de ciertos ficheros. Pero existen técnicas para modificar un binario sin invalidar su firma. Estas técnicas pueden ser utilizadas para aprovechar las funcionalidades de Authenticode con una finalidad maliciosa.