30 ene 2019

USANDO SHODAN DESDE METASPLOIT

El día de hoy vamos a probar un poco cómo pueden funcionar éste par de recursos que juntos pueden causar terror a muchos.

En la primera esquina tenemos a Shodan, un motor de búsqueda capaz de encontrar cualquier dispositivo conectado a internet entre los cuales podríamos nombrar; computadores, cámaras de seguridad, semáforos, redes eléctricas, plantas de agua, sistemas de alarmas entre muchos otros.

En la otra esquina contamos con Metasploit, una suite de herramientas y programas dedicados a la explotación de vulnerabilidades, indispensable para todo Hacker.

25 ene 2019

TOP 20 HERRAMIENTAS DE HACKING MÁS UTILIZADAS EN EL 2018


Queremos empezar el año haciendo un repaso de las herramientas más utilizadas en el 2018 y por eso hoy les queremos compartir éste excelente TOP 20.

Muchas de estas herramientas son utilizadas tanto por profesionales de la seguridad informática como por cyber delincuentes, por lo tanto, para poder tener una visión más amplia de las posibles vulnerabilidades en nuestros sistemas, es importante ponernos en el papel tanto de atacantes como de defensores.

Espero disfruten de este magnífico top de herramientas:

  1. EagleEye - Stalk Your Friends. Find Their Instagram, FB And Twitter Profiles Using Image Recognition And Reverse Image Search

2 ene 2019

FELIZ AÑO 2019



UN FELIZ AÑO PARA NUESTROS LECTORES
Nuestro Equipo de trabajo y nuestras empresas aliadas mandamos un fuerte abrazo y saludos para este 2019, desde este blog los mantendremos informados sobre los temas de Seguridad Digital que mucho nos preocupa, desde las empresas aliadas (IT Forensic y ThD Security Group) a proteger su activo mas valioso:  LA INFORMACIÓN  y desde nuestra academia con "The Hacking Day Project" les llevaremos lo mejor de nuestros talleres especializados y certificaciones.

Hoy queremos agradecerles por confiar en nosotros y desearles los mejores deseos para ustedes y sus seres queridos.

GRACIAS -  GRACIAS - GRACIAS















thdJca @thditf

17 dic 2018

LABORATORIOS DE SEGURIDAD CON GNS3 1/2


Tenia pensado en publicar un articulo practico sobre el funcionamiento del DHCP SPOOFING, realizado por un de nuestros alumnos certificados THD-EPC (Ethical Pentester Certified).


Sin embargo en dicho laboratorio se habla de una herramienta conocida como GNS3, y me parece prudente que los lectores conozcan primero el uso de este aplicativo antes de hablarles del laboratorio practico.

Para ello, he encontrado un articulo muy interesante que permite explorar el uso básico de GNS3, el cual comparto a continuación.

GNS3 es un simulador gráfico de red que te permite diseñar topologías de red complejas y poner en marcha simulaciones sobre ellos.

El laboratorio practico a realizar se basa en el siguiente modelo gráfico:




Espero que disfruten en estas vacaciones sin antes desearles una FELIZ NAVIDAD Y PROSPERO AÑO 2019


ThdJca @thditf


3 nov 2018

NUESTRA GIRA THD OCTUBRE-NOVIEMBRE

OCTUBRE

Gracias a la Universidad Autónoma Gabriel Rene Moreno En Santa Cruz de la Sierra en  Bolivia y en especial al Centro de Investigación y Formación Técnica - Tecnológica (CIFTT) a cargo del Ingeniero Herland Vhiestrox y su excelente equipo de trabajo; se llevo a cabo nuestra Octava Gira "The Hacking Day Project" en la que llevamos lo mejor de nuestras charlas y talleres especializados.

Taller de Hacking Android (Octubre 18 - 2018)


Taller de Descubriendo Ataques a la Redes Mediante el Análisis de Trafico (Octubre 20)



Taller de Osint Pro - Búsqueda de Información Inteligente (Nuevo) (Octubre 25)



Taller de Montaje de un Firewall Empresarial Con Software Libre (Octubre 26)



Por otro lado se llevo una edición mas de nuestra certificación internacional en Hacking Ético conocida como THD-EPC (Ethical Pentester Certified).


También aprovechamos para entregar los Certificados Internacionales de THD-EPC y THD-CMF


BOLIVIA - NUEVAMENTE GRACIAS


Una vez llegamos a Colombia, fuimos directo a la Fuerza Aérea de Colombia al III Simposio de Delitos Informáticos, en la cual nuestro proyecto apoyo con un Taller de Descubriendo Ataques a la Redes Mediante el Análisis de Trafico (Octubre 29)




NOVIEMBRE


Para empezar nuestra agenda estaremos el 8 (Charlas de Seguridad) y 9 (Talleres Prácticos)  en el 3rer Encuentro Nacional de Ingenieros de Sistemas en la Cámara de Comercio de Dos Quebradas - Risaralda, en nuestra charla mostraremos por primera vez lo fácil que es hacer los ataques a los Router Microtik que aun no han sido actualizado y dictaremos nuestro Taller Especializado:  "Descubriendo Ataques a la Redes Mediante el Análisis de Trafico" 


Para la asistencia e inscripciones, deben hacerlo en:

http://evento.camado.org.co

Los apetecidos libros de 0xword estarán disponible para la venta.


Quedan cordialmente Invitados




El 14 de Noviembre estaremos en la Fundación Tecnológica Autónoma del Pacífico, en el marco de la II Edición de la Semana del Conocimiento y la Innovación - Scientia Utap 2018 - que se llevará a cabo del 13 al 17 de noviembre, acompañaremos a través del proyecto con un WorkShop.


Para mayor información visite:  https://utap.edu.co/ccys/scientia-2018-del-13-al-17-del-noviembre-del-2018/ 


Del 19 al 24 estaremos en Manizales y a través del centro de educación de Confa, ofreceremos el 2 Bootcamp de Hacking Ético con la certificación internacional THD-EPC (Ethical Pentester Certified) de "The Hacking Day Project"


El training es un curso 90% práctico – 10% teórico, en donde el asistente será constantemente enfrentado a nuevos desafíos, con la guía del instructor. A cada asistente se le proveerá una máquina virtual con KALI, una distribución de Linux diseñada para Penetration Testers, desde donde se realizarán la mayoría de los laboratorios. También se proveerá una placa Wireless para ser usada durante los laboratorios de Wireless Hacking.

Entre las actividades complementarias que podrán disfrutar los asistentes serán: Tarde de spa, paseo en bicicleta, mañana de canoas, tarde de piscina, yoga al aire libre, aqua cardio, entrenamiento funcional, cardio box.

27 y 28 estaremos en Bucaramanga y Cucuta a través de BASC capitulo de Oriente, en el   Seminario Privacidad de la Información Bajo Amenaza Exponencial.  Para información e inscripciones contacta a basc.oriente@wbasco.org o comunicaciones.oriente@wbasco.org


Y para terminar el mes, estaremos el 29 en la Corporación Universitaria Remington, Sede Manizales acompañando a través "The Hacking Day - Project" con un WorkShop con el tema:  "Conoce a tu vecino a través de fuentes abiertas" 



Quedan cordialmente invitados a toda nuestra agenda de Noviembre.

ThdJca @thditf