BSides Canberra 2026 Get different formats: curl https://cfp.bsidescbr.com.au/bsides-canberra-2026/schedule/\?format=table (default) curl https://cfp.bsidescbr.com.au/bsides-canberra-2026/schedule/\?format=list 2026-09-24 | Main Track | Off-Main Track | Exhibition Hall | Derwent Room | Locksport Village | Hardware Village 23:00 --┌────────────────────┐--------------------------------------------------------------------------------------------------------- │ Opening Ceremony │ ├────────────────────┤ │ │ │ Thursday Keynote │ │ - TBA  │ 23:30 --│ │--------------------------------------------------------------------------------------------------------- │ en │ │ │ │ │ ├────────────────────┤ │ Break  │ 00:00 --└────────────────────┼────────────────────┬────────────────────┬────────────────────┬────────────────────┬────────────────────┐ │ Bark to the Fut… │ │ │ │ │ │ │ Speedrun CTF  │ Black Bag - Day  │ Locksport (Day  │ Hardware Village │ │ Chewhacker  en │ Qualifiers  │ 1  │ 1)  │ (Day One)  │ │ │ │ │ │ │ └────────────────────┤ toasterpwn  │ TBA  │ Volunteers  │ Volunteers  │ 00:30 -----------------------┌────────────────────┤ │ │ │ │ │ From Dream Jobs… │ en │ en │ en │ en │ │ │ │ │ │ │ │ Sohan Lokula en │ │ │ │ │ │ │ │ │ │ │ └────────────────────┤ │ │ │ │ 01:00 --┌────────────────────┬────────────────────┤ │ │ │ │ │ │ │ │ │ │ │ │ Viral  │ Inside of an  │ │ │ │ │ │ Vulnerabilities: │ Android  │ │ │ │ │ │ Unpacking  │ │ │ │ │ │ │ Copy.Fail and  │ Aaron  │ │ │ │ │ 01:30 --│ related Linux  │ │ │ │ │ │ │ Kernel bugs  │ en │ │ │ │ │ │ │ │ │ │ │ │ │ Angus  │ │ │ │ │ │ │ en │ │ │ │ │ │ └────────────────────┴────────────────────┤ │ │ │ │ 02:00 --┌────────────────────┬────────────────────┤ │ │ │ │ │ Novel Router Em… │ Venting Steam: … │ │ │ │ │ │ │ │ │ │ │ │ │ Kendo  en │ Mike Vriese… en │ │ │ │ │ │ │ │ │ │ │ │ └────────────────────┴────────────────────┤ │ │ │ │ 02:30 --┌────────────────────┐--------------------│ │ │ │ │ │ │ │ │ │ │ │ │ Lunch  │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 03:00 --│ │--------------------│ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 03:30 --├────────────────────┤--------------------│ │ │ │ │ │ │ │ │ │ │ │ │ Azul: How to  │ │ │ │ │ │ │ build “good”  │ │ │ │ │ │ │ malware analysis │ │ │ │ │ │ │ platforms  │ │ │ │ │ │ 04:00 --│ │--------------------├────────────────────┤ │ │ │ │ James L  │ │ │ │ │ │ │ │ │ Speedrun CTF  │ │ │ │ │ en │ │ Finale  │ │ │ │ │ │ │ │ │ │ │ └────────────────────┘ │ toasterpwn  │ │ │ │ 04:30 --┌────────────────────┐--------------------│ │ │ │ │ │ Let It Sync In  │ │ en │ │ │ │ │ │ │ │ │ │ │ │ Dylan Bradl… en │ │ │ │ │ │ │ │ │ │ │ │ │ └────────────────────┘ │ │ │ │ │ 05:00 --┌────────────────────┐--------------------│ │ │ │ │ │ Break  │ │ │ │ │ │ │ │ │ │ │ │ │ ├────────────────────┤ │ │ │ │ │ │ │ │ │ │ │ │ │ Password  │ │ │ │ │ │ 05:30 --│ MisManagers:  │--------------------│ │ │ │ │ │ Hunting for  │ │ │ │ │ │ │ Authentication  │ │ │ │ │ │ │ Bypasses in  │ │ │ │ │ │ │ Enterprise Pass… │ │ │ │ │ │ │ │ │ │ │ │ │ 06:00 --│ Aidan Stansfield │--------------------│ │ │ ├────────────────────┘ │ en │ │ │ │ │ └────────────────────┘ │ │ │ │ ┌────────────────────┐ │ │ │ │ │ │ │ │ │ │ │ Unlimited  │ │ │ │ │ 06:30 --│ Exploitation of  │--------------------└────────────────────┤ │ │--------------------- │ Signed Windows  │ │ │ │ │ Drivers  │ │ │ │ │ │ │ │ │ │ Christopher Vel… │ │ │ │ │ │ │ │ │ 07:00 --│ en │-----------------------------------------└────────────────────┴────────────────────┘--------------------- │ │ └────────────────────┘ 2026-09-25 | Main Track | Off-Main Track | Exhibition Hall | Murray-Fitzroy Room | Derwent Room | Locksport Village | Locksport Village - Physical Challenge | Hardware Village 23:00 -----------------------------------------------------------------┌────────────────────┬────────────────────┬────────────────────┐--------------------┌────────────────────┐ │ │ │ │ │ │ ┌────────────────────┐ │ Kubernetes  │ Black Bag - Day  │ Locksport (Day  │ │ Hardware Village │ │ │ │ Capture the Flag │ 2  │ 2)  │ │ (Day Two)  │ │ Friday Keynote - │ │ │ │ │ │ │ │ TBA  │ │ Mario Weigel  │ TBA  │ Volunteers  │ │ Volunteers  │ 23:30 --│ │-----------------------------------------│ │ │ ├────────────────────┤ │ │ en │ │ en │ en │ en │ │ en │ │ │ │ │ │ │ Black Box Zero - │ │ │ │ │ │ │ │ Physical  │ │ ├────────────────────┤ │ │ │ │ Challenge Box  │ │ │ Break  │ │ │ │ │ │ │ 00:00 --├────────────────────┼────────────────────┬────────────────────┤ │ │ │ Nathan Cobbald … │ │ │ │ │ │ │ │ │ │ │ │ Doppelganger -  │ Exploiting the  │ Capture-the-Flag │ │ │ │ en │ │ │ Weaponizing  │ Microsoft 365  │ (Day One)  │ │ │ │ │ │ │ CVE-2026-23066  │ Substrate: How  │ │ │ │ │ │ │ │ at ZeroDay.Cloud │ their OAuth  │ skateboarding d… │ │ │ │ │ │ 00:30 --│ │ Clients Became  │ │ │ │ │ │ │ │ Faraz  │ an MFA Bypass A… │ en │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ en │ Rawson Wade  │ │ │ │ │ │ │ │ │ en │ │ │ │ │ │ │ └────────────────────┴────────────────────┤ │ │ │ │ │ │ 01:00 --┌────────────────────┐--------------------│ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ Fatal Errors:  │ │ │ │ │ │ │ │ │ Forensics  │ │ │ │ │ │ │ │ │ Pitfalls in the  │ │ │ │ │ │ │ │ │ "Mushroom  │ │ │ │ │ │ │ │ 01:30 --│ Murders" Case  │--------------------│ │ │ │ │ │ │ │ Study  │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ Zoran Iliev  │ │ │ │ │ │ │ │ │ en │ │ │ │ │ │ │ │ └────────────────────┘ │ │ │ │ │ │ │ 02:00 --┌────────────────────┬────────────────────┤ │ │ │ │ │ │ │ Chasing Shadows… │ Hooked: Trackin… │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ Rick de Jag… en │ JasonTrapp  en │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ └────────────────────┴────────────────────┤ │ │ │ │ │ │ 02:30 --┌────────────────────┐--------------------│ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ Lunch  │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 03:00 --│ │--------------------│ ├────────────────────┤ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 03:30 --└────────────────────┘--------------------│ ├────────────────────┤ │ │ │ │ │ │ │ │ │ │ │ │ │ Escalating XSS  │ │ │ │ │ │ │ into session  │ │ │ │ │ │ │ hijacking in  │ │ │ │ │ │ │ modern SSO  │ │ │ │ │ 04:00 --┌────────────────────┐--------------------│ │ ecosystems  │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ [redacted] until │ │ │ Animesh Acharya  │ │ │ │ │ │ 7Aug 2026  │ │ │ │ │ │ │ │ │ │ │ │ en │ │ │ │ │ │ en │ │ │ │ │ │ │ │ 04:30 --│ │--------------------│ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ └────────────────────┘ │ │ │ │ │ │ │ 05:00 --┌────────────────────┐--------------------│ │ │ │ │ │ │ │ New break  │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ ├────────────────────┤ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ Time Crisis:  │ │ │ │ │ │ │ │ 05:30 --│ Exploiting time- │--------------------│ │ │ │ │ │ │ │ based padding  │ │ │ │ │ │ │ │ │ oracle  │ │ │ │ │ │ │ │ │ vulnerabilities  │ │ │ │ │ │ │ │ │ using Timeless … │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 06:00 --│ Justin Steven  │--------------------│ │ │ ├────────────────────┤ ├────────────────────┘ │ en │ │ │ │ │ │ │ └────────────────────┘ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 06:30 --------------------------------------------│ ├────────────────────┤ │--------------------└────────────────────┘--------------------- │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 07:00 --------------------------------------------└────────────────────┘--------------------└────────────────────┘--------------------------------------------------------------- 2026-09-26 | Main Track | Off-Main Track | Exhibition Hall | Murray-Fitzroy Room | Derwent Room | Locksport Village | Hardware Village 23:00 --------------------------------------------┌────────────────────┬────────────────────┬────────────────────┬────────────────────┬────────────────────┐ │ │ │ │ │ │ ┌────────────────────┐ │ Capture-the-Flag │ Software Supply  │ Black Bag - Day  │ Locksport (Day  │ Hardware Village │ │ │ │ (Day Two)  │ Chain Threat  │ 3  │ 3)  │ (Day Three)  │ │ Saturday Keynote │ │ │ Intelligence:  │ │ │ │ │ - TBA  │ │ skateboarding d… │ Hands-On  │ TBA  │ Volunteers  │ Volunteers  │ 23:30 --│ │--------------------│ │ Training for  │ │ │ │ │ en │ │ en │ SecOps and  │ en │ en │ en │ │ │ │ │ Threat Hunting  │ │ │ │ │ │ │ │ Teams  │ │ │ │ ├────────────────────┤ │ │ │ │ │ │ │ Break  │ │ │ Paul McCarty  │ │ │ │ 00:00 --├────────────────────┤--------------------│ │ │ │ │ │ │ │ │ │ en │ │ │ │ │ javascript:pwn() │ │ │ │ │ │ │ │ - A Field Guide  │ │ │ │ │ │ │ │ to Hacking  │ │ │ │ │ │ │ │ ServiceNow  │ │ │ │ │ │ │ 00:30 --│ │--------------------│ │ │ │ │ │ │ Paul Alkemade  │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ en │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ └────────────────────┘ │ │ │ │ │ │ 01:00 --┌────────────────────┐--------------------│ │ │ │ │ │ │ │ │ │ │ │ │ │ │ OculaRCE: From  │ │ │ │ │ │ │ │ Bluetooth to  │ │ │ │ │ │ │ │ Contactor  │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 01:30 --│ Brendan Scarvell │--------------------│ │ │ │ │ │ │ │ │ │ │ │ │ │ │ en │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ └────────────────────┘ │ │ │ │ │ │ 02:00 --┌────────────────────┬────────────────────┤ │ │ │ │ │ │ Waffling Around… │ Identity Is the… │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ Aeriana Law… en │ Maple  en │ │ │ │ │ │ │ │ │ │ │ │ │ │ └────────────────────┴────────────────────┤ │ │ │ │ │ 02:30 --┌────────────────────┐--------------------│ │ │ │ │ │ │ │ │ │ │ │ │ │ │ Lunch  │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 03:00 --│ │--------------------│ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 03:30 --├────────────────────┤--------------------│ │ │ │ │ │ │ Finding vibe le… │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ "Alex"  en │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ └────────────────────┘ │ │ │ │ │ │ 04:00 --------------------------------------------│ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 04:30 --------------------------------------------│ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ 05:00 --┌────────────────────┐--------------------└────────────────────┤ ├────────────────────┤ │ │ │ Break  │ │ │ │ │ │ │ │ │ │ │ │ │ ├────────────────────┤ │ │ │ │ │ │ │ │ │ │ │ │ │ Headless Hunter  │ │ │ │ │ │ 05:30 --│ - Automated  │-----------------------------------------└────────────────────┘--------------------└────────────────────┴────────────────────┘ │ exploitation of  │ │ headless Chrome  │ │ using V8 n-days  │ │ │ │ Daniel Cooper  │ 06:00 --│ │------------------------------------------------------------------------------------------------------------------------------ │ en │ └────────────────────┘ 📆 powered by pretalx