Pwneando redes informáticas en un día por @calderpwn

En el escenario Internet of Things & Security de Campus Party Mexico nos regaló otra excelente conferencia, esta vez a cargo de Paulino Calderon @calderpwn llamada "Pwneando redes informáticas en un día".

Figura 1: Paulino Calderon en Campus Party Mexico

Esta charla trata sobre las vulnerabilidades más peligrosas que afectan a redes informáticas actualmente. Se demostrarán técnicas reales que funcionan incluso en ambientes corporativos protegidos y que pueden ser utilizadas para comprometer redes enteras en menos de un día.

Te quedarás con mucho que pensar sobre la seguridad interna de tu propia red al terminar.


Al finalizar, Paulino publica en el canal de YouTube una Fe de errata:

• El CEO que fue pwneado con la contraseña del leak de MySpace fue el CEO de Oculus.
• WMI es Windows Management Instrumentation no Windows Management Interfaces.
• wmiexec es la herramienta que soporta SMB2.X. (Dije wmi)
• Referente a las mitigaciones de PtH, el usuario Administrador con RID 500 es el que aún se puede usar, no los usuarios Administradores. Aunque se le cambie el nombre a este usuario.

Saludos!

Investigaciones Digitales por @cibercrimen

En una nueva edición de Campus Party Mexico, Andres Velazquez @cibercrimen compartió junto a todo el público del escenario Tierra una interesante conferencia sobre Investigaciones Digitales.

Conoce los procesos y la tecnología que se emplean en las investigaciones digitales. Andrés Velázquez. Presidente y Fundador de MaTTica, el primer laboratorio de investigación de delitos informáticos en América Latina.

Saludos!

Hackeando Carros en Latinoamerica

Hoy les quiero compartir una excelente conferencia de Jaime Andrés Restrepo @dragonjar en la última edición de la Campus Party Mexico 2015, donde muestra toda su investigación.

La charla es el producto de una investigación realizada al sistema de seguimiento y automatización de una reconocida marca de vehículos americana que tiene gran popularidad en Latinoamérica.

En esta conferencia mostraremos cómo carros económicos y altamente extendidos en la región, cuentan con problemas de seguridad que podrían poner en riesgo a su conductor, acompañantes y peatones.

En la charla se repasan varios vectores encontrados al vehículo, desde la posibilidad de ejecutar comandos de forma remota sobre cualquier carro en cualquier país con soporte, suplantar una celda celular para enviar ordenes al vehículo, realizar ingeniería social a los conductores y un montón de vectores más.

Saludos!

Conferencia de PenTesting en la Campus Party Colombia

Excelente conferencia por partes de Carlos Andrés Rodallega y John Jairo Hernandez para desarrollar entornos de entrenamiento para Pentest, donde nos va a permitir adquirir más conocimientos profesionales con escenarios y entornos reales para trabajar.

Andrés Velázquez en la Campus Party Colombia

La semana pasada se vivió en Colombia una nueva edición de Campus Party con una innumerable cantidad de conferencias de diferentes temáticas para todos los gustos.

Les dejo la conferencia de Andréz Velázquez un especialista en Cómputo Forense, con una charla de lo más interesante.