Proyecto The Hacking Day De Vuelta Al Ruedo

Durante varios días hemos estado dilatando un poco esta noticia pero por fin sale a la luz.

Es para un honor para el Ing Jhon Cesar Arango mentor del proyecto, IT Forensic empresa que respalda el proyecto  La Comunidad Dragonjar principal aliado y para mi Th3h@Ck¡_@dM¡n informarles que nuevamente retomamos actividades.

Después de algunos retoques y nuevas modificaciones les tenemos el cronograma oficial para estas primeras fechas, las cuales quedaron establecidas de la siguiente manera:

ACK Security Conference! - CFP Abiertos

II ACK Security Conference 2013

Buenas, buenas, si señores asi como ya lo leyeron en el titulo el Call For Papers para la mas grande e importante y famosa conferencia de seguridad informatica en Colombia esta abierta.

El ACK Security Conference ya se encuentra andando de nuevo y todo el equipo logistico y de programa esta comenzando a moverse para llevar acabo la segunda version de la conferencia de seguridad informatica mas importante de Colombia.

Para los que no saben que es el ACK Security Conference les recomiendo lean estos dos articulos:

Creando Exploits Paso A Paso, Tutoriales En Español

Saludos Lectores, de vuelta al ruedo y de nuevo en el blog.

En esta ocasión nos hemos encontrado en las fuentes RSS con un articulo de Zion3R, creador del blog también de seguridad informática, Blackploit, donde nos lista una serie de pdf que tratan sobre como crear nuestros propios exploits.

Estos pdf que originalmente son llamados "Exploit writing" están en ingles y fueron escritos por corelanc0d3r.

Ahora, estos están en español gracias al trabajo de Ivinson, quien ha hecho un gran esfuerzo en la traducción de este material.

MAYDAY, MAYDAY!!!... ¿NOS ATACAN?

MAYDAY, MAYDAY!!

Calma, que no panda el cunico, en este momento estamos sufriendo un pequeño ataque en nuestra pagina oficial pero no hay de que preocuparse, en pocas horas estaremos de vuelta.

CURSO GRATIS DE SOFTWARE LIBRE.

 

Esculcando andaba por ahí y en uno de los tantos feeds que llegan con temas relacionados de la seguridad informática (Porque también estoy inscrito en temas de salud y Yoga) descubro Gracias a Zioner (Que a propósito se esta volviendo un referente en nuestro blog) que en la web http://www.tuxapuntes.com han liberado una seria de pdf's enseñándonos varias cositas acerca de GNU/Linux, Bases de datos, redes, etc...

 

Son Varios pdf's que de verdad vale la pena tener y pues agradecer a jorgedihe de la web tuxapuntes quien lo publico de forma oficial en este post que podemos observar acá, (supongo yo que de esfuerzo propio, hay que agradecer el solo hecho de compartir y tomarse el tiempo de recopilar todo el material de tan buena calidad).

ACK SECUTIRY CONFERENCE... ¿DE QUÉ ME HABLAS?

"ACK Security Conference (@ACKSecurityCon) ¿De Qué Me Hablas?"...
Pero como así?... a estas alturas y no se han enterado?... "( L)"... Les apuesto a que si lo saben solo que depronto están un poco confundidos por que hasta yo lo estuviera, pero para desenrredar un poco la Historia remontemonos al 22/07/2011 cuando salia esta notica en nuestro blog: EL "EISI" NO ESTABA MUERTO ANDABA DE PARRANDA!!! ;)... ahhhh ahora lo recuerdas... (Y para el que no lo recuerda por que no lo leyó... pues léalo no sea holgazán) Muy bien ahora que ya saben bien de lo que estamos hablando pues les cuento que después de un arduo debate y meses y meses de ideas de descartes de opciones y desafíos y ante todo pronostico adversario (Eso es TOP Secret) pues por fin salio a luz nuestro "Geek Troll" Solo que en el camino sufrió algunas modificaciones (Para Bien) la primera y como ya lo pudieron haber notado fue el nombre ya no se llamara EISI se llamara ACK SECURITY CONFERENCE pero por que le cambiamos el nombre? cuestiones legales Originalidad esencialmente notamos que un evento hecho por una de las mejores instituciones educativas del eje cafetero (American Business School) y respaldado por dos de los grandes de la seguridad informática en Colombia (La Comunidad DragonJAR y el proyecto THE HACKING DAY) no podía seguir así sin trascender, entonces se tomo la decisión.

FELIZ NAVIDAD THE HACKING DAY TE DESEA

Estamos en diciembre época de recogimiento y reflexión, y como diría un viejo comercial de radio colombiano "The Hacking Day Por Sus Lectores Formula Votos Fervientes De Paz Y Prosperidad".

Y no es para mas pues Gracias a ustedes a su aceptación a que nos abrieron las puertas de sus mentes permitiéndonos entrar con todo nuestro equipo de profesionales es que este proyecto esta donde esta, con mas de 600 personas capacitadas a lo largo y ancho del país, y con  casi 200 entre Venezuela y Ecuador ( A Propósito de Ecuador el año entrante volvemos).

ÉXITO EN EL E-SECURITY CONFERENCE ECUADOR

Con mucho agrado fue aceptada la primera versión de la E-Security Conference en la ciudad de Guayaquil en Ecuador.

Agradezco a los organizadores,  de La cámara de comercio de Guayaquil a Mónica Rumbea: que mujer tan activa.  Su apellido le hace honor y Roberto Garcia su colaboración permanente, de la empresa HCK-S a Roberto Olaya  quien  se encarto con todos nosotros de un lado para otro y a Rubén Rodríguez que casi lo hecha su mujer por mantener con nosotros y falta por su puesto la gente de la ESPOL  por las excelentes instalaciones.

Como lo dije en mi Twitter, Roberto Olaya se salió con la suya y todo le quedo más que perfecto.

El compartir con amigos como @DragonJAR, @chemaalonso, @kfs , Alvaro Andrade y Gabriel Waise, permitió agradar más nuestra estadía en el hermano país a través de las caminatas nocturnas y los almuerzos especiales.

ASI FUE EL THD-WEEKEND VENEZUELA

Como ya lo sabían todos durante las fechas pasadas del 27 al 29 de octubre se llevo acabo el parto de nuestro glorioso hijo THD-WEEKEND en la país de Venezuela, pero como nos fue ?, pues muy bien acá el resumen de manos directamente de nada mas ni nada menos que de Jhon Cesar Arango el jefe pluma blanca.

TEXTO EDUCATIVO DE SEGURIDAD WIRELESS

Saludos lectores esperamos que todo les vaya genial, el objetivo esta vez es replicar un articulo publicado por nuestros amigos de "SBD - Security By Default" donde nos hablan un poco de la seguridad en redes wireless.

Este articulo es bastante interesante y en el nos enseñan o nos cuentan como funciona la seguridad en los entornos de las redes basadas en 802.11g y 802.11i así que sin mas preámbulo se los replico y espero les sirva.

DAREMOS A LUZ EN VENEZUELA!!! XD

Al mejor estilo del comercial de la gaseosa Quatro Toronja y su "llegamos a Cartagena", nosotros nos sentimos orgullosos de decir "Nos Vamos Pa' Venezuela". (Les pensaba poner el comercial para que el que no lo conociera lo viera pero no lo encontré o tal vez no lo busque lo suficiente el que lo encuentre que lo deje en los comentarios)

Si efectivamente así como lo leen, nos vamos para Venezuela y esto ya es un hecho.

BIBLIOTECA VIRTUAL HACKER By: ZION3R

Tal vez muchos de ustedes ya hayan escuchado sobre el gran compilado de textos hecho por Zion3R del blog Blackploit que impulsado por alguno de sus lectores (seguramente uno muy inquieto) decidió compartirnos su biblioteca virtual Hacker.

El partió el compilado en secciones para hacerlo mas ordenado e interesante, acá el "Indice".

EXPLOIT PACK

Exploit pack algunos ya lo conocen otros no, para los que no les cuento que es o mas bien les traduzco, y dice así:

"Exploit Pack viene a llenar una necesidad, un framework para los exploits y los investigadores de seguridad, con una licencia GPL, y python como motor de sus módulos.

Fue escrito en Java, y librerías SWT se utilizaron para obtener una verdadera plataforma, cruzada en ambos aspectos visual y de programación.

El proyecto se licencia como GPL para asegurarse de que su código se mantendrá libre de hoy y mañana gracias a la FSF."

CURSO DE SEGURIDAD EN REDES INALÁMBRICAS - VÍDEOS [ACTUALIZADO]

Publicado 10/05/2011

ACTUALIZADO 

En la pagina Web Securitytube se han publicado una serie de vídeos tutoriales en donde se muestra detalladamente y desde el principio un taller de seguridad en redes inalámbricas. - Donde ahora si tu quieres y tan solo por $200 US te puedes certificar tan solo miras los vídeos descargas el material de curso y wallaaaa quedas certificado en seguridad en redes inalambricas -

Descripción del taller:

E-Zine # 2 - Bl4ck-P0rtal

La comunidad Bl4ck-P0rtal ha lanzado la segunda version de la revista E-Zine dentro de la cual se tocan los siguientes contenidos:

EKO PARTY CON PARTICIPACIÓN THD

                               

Si así como lo están leyendo con sus propios ojos ahora en la eko party en su versión 2011 que se dictara durante toda la semana próxima en Argentina (como muchos de ustedes ya lo deben de saber) abra una cuota THE HACKING DAY pues en esta reconocida Con. Participara nuestro director de proyecto Jhon Cesar Arango Serna escritor del libro el atacante informático y ademas ponente de los talleres:
- THD 3 - PENTESTING CON BACKTRACK
- THD 7 - METASPLOIT EN PROFUNDIDAD
Dentro del proyecto THE HACKING DAY

AVERIGUA LA IP DE TUS CONTACTOS DE MSN

Francisco OCA creador de: El Blog De Thor y colaborador en los primeros pasos de la FOCA ha desarrollado una aplicación que funciona en plataformas de windows que nos permite ver la dirección IP de nuestros contactos al momento de conectarse. Para que la IP?? para lo que se les antoje hacer como por ejemplo saber desde donde se están conectando o para alguna que otra cosa mas que se te ocurra.

Como el mismo lo explica "...en muchos sitios se dice cómo es posible obtener la IP de un contacto de Messenger enviándole un fichero y mirando con netstat las conexiones.

PRACTICA DE INGENIERÍA INVERSA (DESTRUYENDO UN ARCHIVO ELF)

Muy buena práctica de ingeniería inversa para aprender a usar algunas herramientas que nos proporciona Linux.

El autor nos cuenta paso a paso cómo consigue sacar la contraseña a un fichero (en concreto formato ELF) que un amigo suyo le envía (y que puedes descargar aquí para practicar) y le desafía a hackearlo.

El programa simplemente al ejecutarlo pide un password y muestra algunos mensajes de salida por la consola. Se explica paso a paso todo el proceso, desde el primero para saber el formato del fichero (usando el comando file de Linux), hasta desensamblarlo (con GDB), tracearlo (con ptrace) e incluso creando un programa en C para sacarle finalmente la contraseña.

Es interesante ya que el fichero tiene algunas técnicas de protección contra debugging.

Visto en HackerNews. 

Enlace a La Practica: thd.hack/&91763

Salud2
Th3h@Ck¡_@dM¡n

BACKBOX LINUX 2 LIBERADO ...!!!

A continuación les presentaremos una herramienta con la cual realizar auditorias de seguridad y practicas de penetración en sistemas.

"Backbox Linux es una distribución Linux basada en Ubuntu. Ha sido desarrollado para realizar pruebas de penetración y evaluaciones de seguridad. Diseñado para ser rápido, fácil de usar y proporcionan un entorno de escritorio liviano pero completo, gracias a sus repositorios de software propio, siempre se actualiza a la última versión estable de las más utilizadas y conocidas herramientas de hacking ético."

ASI FUE "THE HACKING DAY" PENTESTING CON BACKTRACK BOGOTA

Todo inicia con la llegada a las instalaciones de IT Talent en el norte de la ciudad, a pesar que no conozco Bogotá, me apoye de mi buen amigo Iphone y Sygic Colombia, que sin fallar un centímetro me llevo directo a mi destino.

Con una mañana fría, se inicia el taller de Pentesting con BackTrack en las instalaciones de la institución, un grupo muy motivado empiezan a recibir las enseñanzas de su tutor, fue tanto el grado de interés y la participación que la greca que ofrecía el tinto quedo completamente llena.