CRONOGRAMAS PARA EL 2012 EN THE HACKING DAY!

Cronograma THD 2012-I

Tengan un muy buen día...!, ya llevamos un año haciendo esto y la respuesta ha sido bien positiva y las experiencias muy gratas y les damos las gracias a todos por habernos acompañado en el transcurrir de estos 365 días (Tal ves mas), por esa gran respuesta de todos, no solo en los talleres que nosotros como THE HACKING DAY hacemos sino como organizadores de otros eventos de seguridad como los THD WeeKend o el ACK Security Con.

PARA ECUADOR A PARTIR DEL 8 DE MARZO DEL 2012!

The Hacking Day En Ecuador.

EMPEZAMOS DE NUEVO Y EMPEZAMOS EN ECUADOR

Hace algunos meses ya que estuvimos por los lados de Ecuador disfrutando de tan maravillosa tierra llena de gente amable y cálida, visita que nos dejo excelentes anécdotas que contar y en la que hicimos maravillosas amistades ( jajajajajjajaja -Perdón es que aun recuerdo a DragoN Intoxicado con ceviche de camarones- ).

Si quieren enterarse de como nos fue por haya pueden visitar El Hack escrito por Th3J(@ en el blog.

Ahora si, al tema principal de este hack, ustedes se estarán preguntando, pero... ¿por que la retrocedida en

el tiempo?. Solo para recordar a DragoN?, pues no, no es solo por eso es para contarles a todos los Ecuatorianos y personas que estén cerca que como quedamos tan contentos con la participación y fuimos tan bien recibidos pues quedamos antojados y decidimos volver!!!. Si, VOLVER, a tus brazos otra vez como diría la ranchera, pero en esta ocasión por partida doble. Estaremos tanto en Quito como En Guayaquil, y, ¿Cómo sera posible la estadía de nosotros en estas dos ciudades?, la respuesta es fácil y creo que ya la mencione mas arriba pues como hicimos tan buenas amistades hemos unido esfuerzos y tenemos oficinas en Ecuador, siendo nuestros reperesentantes Hack-S HACK Security "Asesores de seguridad lógica". Un agradecimiento de verdad sincero por hacernos posible tan maravilloso paseo VIAJE DE NEGOCIOS.

Para los interesados en inscribirse y participar en algunas de estas dos fechas (Del 1 Al 3 De Marzo De 2012 - Guayaquil, Del 8 Al 10 De Marzo De 2012 - Quito ) pueden pegar una pasadita por la pagina oficial del proyecto para que se enteren de toda la programación.

Espero que nos veamos pronto y animo!!!

Enlace THD WEEKEND ECUADOR: http://www.thehackingday.com/thdweekend.html

Salud2
Th3h@Ck¡_@dM¡n

DAREMOS A LUZ EN VENEZUELA!!! XD

Al mejor estilo del comercial de la gaseosa Quatro Toronja y su "llegamos a Cartagena", nosotros nos sentimos orgullosos de decir "Nos Vamos Pa' Venezuela". (Les pensaba poner el comercial para que el que no lo conociera lo viera pero no lo encontré o tal vez no lo busque lo suficiente el que lo encuentre que lo deje en los comentarios)

Si efectivamente así como lo leen, nos vamos para Venezuela y esto ya es un hecho.

EXPLOIT PACK

Exploit pack algunos ya lo conocen otros no, para los que no les cuento que es o mas bien les traduzco, y dice así:

"Exploit Pack viene a llenar una necesidad, un framework para los exploits y los investigadores de seguridad, con una licencia GPL, y python como motor de sus módulos.

Fue escrito en Java, y librerías SWT se utilizaron para obtener una verdadera plataforma, cruzada en ambos aspectos visual y de programación.

El proyecto se licencia como GPL para asegurarse de que su código se mantendrá libre de hoy y mañana gracias a la FSF."

INTYPEDIA - "INFORMATION SECURITY ENCYCLOPEDIA" [ACTUALIZADO]

     

Intypedia es un proyecto de aula virtual que nace el 29 de Septiembre de 2010, y que cuenta con el apoyo económico de GMV y en el que mediante unas lecciones en vídeo, darán un repaso a los temas más importantes de la seguridad de la información, usando como base los textos que han aportado distinguidos expertos miembros de esta Red Temática. Este proyecto de CriptoRed que lidera el ING Jorge Ramió Aguirre pretende ensañar de una manera innovadora todo el contenido relacionado con el tema de la seguridad informática, en la actualidad van en la Lección Nº9 desarrollada por Alfonso Muñoz (UPM) Lección 10 desarrollada por Luciano Bello (Chalmers University)

EKO PARTY CON PARTICIPACIÓN THD

                               

Si así como lo están leyendo con sus propios ojos ahora en la eko party en su versión 2011 que se dictara durante toda la semana próxima en Argentina (como muchos de ustedes ya lo deben de saber) abra una cuota THE HACKING DAY pues en esta reconocida Con. Participara nuestro director de proyecto Jhon Cesar Arango Serna escritor del libro el atacante informático y ademas ponente de los talleres:
- THD 3 - PENTESTING CON BACKTRACK
- THD 7 - METASPLOIT EN PROFUNDIDAD
Dentro del proyecto THE HACKING DAY

MUNDO HACKER TV AHORA POR TELE 5 CAPITULO 7 !!!

Hace algunos dias se dio a conocer la noticia sobre un nuevo capítulo de 'Mundo Hacker TV'.  Esta interesante serie de capítulos están orientados a la seguridad informática, en donde una serie  de profesionales y expertos en la materia se reúnen y comparten toda la información acerca de el tema, en esta serie tratan diversos temas de actualidad relacionados con las tecnologías, como pueden ser  ataques a redes Wi-Fi, análisis de botnets y malware, entre otros tantos.  Los capítulos hasta el momento son: º Capítulo 1 º Capítulo 2 º Capítulo 3 º Capitulo 4 º Capitulo 5 º Capitulo 6 º Capitulo 7 No se los pierdan El link de referencia al canal es: http://www.globbtv.com/1/ondemandtv/108/mundo-hacker-tv

Salud2

Th3h@Ck¡_@dM¡n

CURSO EN VÍDEO Y EN ESPAÑOL DE BACKTRACK 5

La iniciativa de la OMHE (Organización Mexicana de Hackers Éticos) dirigida por Héctor López pretende documentar las funcionalidades del nuevo Backtrack 5 en español y por medio de video tutoriales.

Los video tutoriales son bastante claros y muy introductorios para quienes desean aprender a manejar esta excelente distribución enfocada en la seguridad informática.

De momento se han publicado 6 clases en vídeo tutoriales del Curso Backtrack 5 Online en español, mostrando las herramientas, algunos conceptos básicos y con cada actualización el nivel se irá incrementando.

METASPLOIT FRAMEWORK 4.0 RELEASE!!! - ACTUALIZAR :D ... :)

Ya todos conocemos y sabemos que es el MSF que es por excelencia una de las tantas herramientas que a la hora de una auditoría de seguridad echamos a la caja acompañada de Backtrack y Wireshark (entre otras varias cada uno a su elección ).

CURSO GRATUITO DE ETHICAL HACKING ON LINE Y PRESENCIAL GRATIS!!! :o

El fin de semana que paso publicamos un Hack sobre un taller de Ethical Hacking en vídeos con armitage y metasploit, Hoy les traemos una importante información y es que Matias Katz ha decidido tras su rotundo éxito con su  Curso gratuito de Ethical Hacking y Pen Testing decidió realizar completamente gratis on line y presencial un taller de Ethical Hacking, este taller que tiene una duración de dos días (Jueves 4 y Martes 9 de Agosto de 2011) tocara las siguientes temáticas:

EL "EISI" NO ESTABA MUERTO ANDABA DE PARRANDA!!! ;)

Muchos de ustedes se habrán preguntado "¿Qué Seria De Aquellas Conferencias De Seguridad Informática Que Dictaban En Manizales?".

Pues si bien es cierto que el "EISI" (Encuentro Internacional De Seguridad Informática) lleva ya algunos -Días- (Años) sin realizarse y sin mencionarse por ningún lado lo mas obvio de suponer es "Se Acabo (Murió)" pero para la información de todos ustedes, y como para revivir están las comunidades y cuando hablamos de comunidades (No se a ustedes, pero a mi si) lo primero que se nos viene a la cabeza es: DragonJAR, The Hacking Day y en compañía del American Business School nos place informarles que el "EISI" (Encuentro Internacional De Seguridad Informática) No estaba ni esta Muerto Andaba de parranda (jejejeje quería hacer el chiste jajaja), si así como lo oyen los Co-Fundadores han decidido luchar por volver a retomar y sacar adelante este maravilloso evento.

OWASP - VIDEO TUTORIALES!!!

OWASP es un proyecto libre sobre seguridad en aplicaciones web, "El proyecto abierto de seguridad en aplicaciones Web (OWASP por sus siglas en inglés) es una comunidad abierta y libre de nivel mundial enfocada en mejorar la seguridad en las aplicaciones de software. Nuestra misión es hacer la seguridad en aplicaciones "visible", de manera que las organizaciones pueden hacer decisiones informadas sobre los riesgos en la seguridad de aplicaciones. Todo mundo es libre de participar en OWASP y en todos los materiales disponibles bajo una licencia de software libre y abierto. La fundación OWASP es una organización sin ánimo de lucro 501c3 que asegura la disponibilidad y apoyo permanente para nuestro trabajo." Via: www.owasp.org

Ellos han decidido publicar o mas bien ir publicando una serie de vídeos donde se explique y se enseñe acerca de este tema, los vídeos hasta el momento publicados son tres:

ASI FUE "THE HACKING DAY" TALLER WIRELESS MEDELLIN

Un nuevo grupo de paisas auditores Wireless esta suelto en la ciudad de la eterna primavera… si últimamente has experimentado algunos problemas con tu red inalámbrica, es posible que uno de ellos sea tu vecino…

Así fue el Hacking Day que el pasado 25 de Junio se llevó a cabo en el Hotel Plaza Rosa de Medellín, donde un excelente equipo de la mano de Jaime Andrés Restrepo (quien escribe), se capacitó para asegurar y poner a prueba sus conexiones inalámbrica.

HERRAMIENTAS DE SEGURIDAD ACTUALIZADAS V.2

Bueno ya en el anterior "capitulo" andabamos hablando de las Herramientas de seguridad que por estos dias están de renovación, ya comentabamos que herramientas como: WifiWay, Deft, Caine entre otros como FireCAT ( que se une con Mantra para generar un navegador definitivo para las auditorías en aplicativos web ), han estado trabajando duro durante todo este tiempo para "facilitarnos" la vida y el trabajo, y ya vimos las actualizaciones o las metamorfosis que han sufrido algunas de estas.

En el HACK anterior hablabamos de WifiWay y DEFT ( Digital Evidence & Forensic Toolkit ) y de las novedades que nos traían; Hoy continuando con esta serie de entradas (por que lo mas probable es que se cree algún otro capitulo mas adelante) el turno es para Caine y FireCAT.

HERRAMIENTAS DE SEGURIDAD ACTUALIZADAS V.1

Por estos días andan renovando y actualizándose como locos todas las Herramientas de seguridad que usamos normalmente para hacer nuestras auditorías.

Herramientas como: WifiWay, Deft, Caine entre otros como FireCAT que se une con Mantra para generar un navegador definitivo para las auditorías en aplicativos web, han estado trabajando duro durante todo este tiempo para "facilitarnos" la vida y el trabajo.

A continuación les voy a listar algunas de las herramientas que se actualizan.

ASI FUE “THE HACKING DAY” – PENTESTING CON BACKTRACK EN MEDELLIN

Nuestra historia comienza con las inscripciones, pues varios alumnos dicen que su asistencia se debe a las amenazas del profesor  “Pocho”, quien dijo que si no asistían a uno de los talleres, perderían la materia.  “Unas gracias especiales al profesor POCHO”.

En compañía de mi hijo Daniel, fuimos recibidos en la ciudad de Medellín por Ricardo y su Novia, quienes nos permitieron quedarnos en su apartamento del cual disfrutamos de su hermosa vista.  

ASÍ FUE THE HACKING DAY - TALLER WIRELESS EN LA CIUDAD DE BOGOTÁ

Un nuevo grupo de auditores Wireless esta suelto en Bogotá… si últimamente has experimentado algunos problemas con tu red inalámbrica, es posible que uno de ellos sea tu vecino…

Así fue el Hacking Day que el pasado 14 de Mayo se llevó a cabo en la cede CENTRO de ITTalent (la cual casi no encuentro por cierto) de la capital Colombiana, donde un extraordinario grupo humano de la mano de Jaime Andrés Restrepo (quien escribe), se capacitó para asegurar y poner a prueba sus conexiones inalámbrica.

SALTAR FIREWALL CON PAQUETES DE DATOS ICMP

En la pagina web Security Art Work se ha publicado un tutorial de como saltar un firewall mediante paquetes ICMP, este tutorial realizado por Joaquín Moreno nos enseña y nos muestra de una manera bastante entendible y gráfica como realizar este procedimiento.

A continuación reproduciremos este tutorial.

BLACK HAT 2011

 

El día de hoy les presentaremos las ponencias del Black Hat Europe 2011, pero para los que aun no saben, QUE ES??...

Black Hat Son una serie de conferencias altamente técnicas dedicadas a la seguridad informática, estas conferencias reúnen a líderes de todo el mundo en aspectos de esta índole.

Ademas de tratar temas de actualidad Black, Hat tambien ofrece (trainings) o cursos de formación de alta intensidad, las sesiones de formación son proporcionadas por expertos en el tema que incluso algunas veces ofrecen certificaciones.

Black Hat también ofrece la posibilidad de crear acuerdos para la realización de cursos en donde lo solicitemos ademas de la personalizacion de los temas que...