Inscripciones abiertas para el evento h4ck3d 2018

Los días 15 y 16 de Mayo del 2018, vamos a estar celebrando h4ck3d Security Conference 2018.

Figura 1: evento h4ck3d 2018

Un evento sobre Ciberseguridad, organizado por la empresa Securetia y la Universidad de Palermo.

Vamos a tener varias exposiciones de gran nivel. La participación es totalmente gratuita, simplemente requiere la inscripción en la web del evento, la cual es la siguiente:

https://www.h4ck3d.org

h4ck3d 2018

Día 1 (Martes 15 de Mayo)

10:00 | Registración y Apertura del Evento

---

10:30 | Ciberseguridad - Una Visión Estratégica

Expositores: Enrique LarrieuLet / Héctor Calderazzi

---

11:20 | Break

---

11:35 | Gestión de la Seguridad en 2018 ¿Drama o Comedia?

Expositor: Marcela Meyorin Lorenzo

---

12:25 | Panel de Ciberseguridad en Instituciones Financieras

Panelistas: Diego Esteve / Pablo Sarubbi / Claudio Colace

---

13:30 | Almuerzo

---

14:30 | Firma Digital - Uso y Alcances Legales

Expositor: Gerardo Dionofrio

---

15:20 | Servicios de Ciberseguridad de Alto Rendimiento

Expositor: Fabian Martinez Portantier

---

16:00 | Break

---

16:15 | El Desafío de Entrenar Especialistas para un CSIRT

Expositor: Juan Bosoms

---

17:00 | Security StrateSHIT - Si No Cambiamos, Nos Cambian

Panelistas: Oscar Schmitz / Ulises Kandiko / Daniel Piazza / Pablo Huerta / Mario Cammisa

---

18:00 | Cierre Día 1

Día 2 (Miércoles 16 de Mayo)

10:00 | Registración y Apertura Día 2

---

10:30 | Forzando Brutalmente MD5

Expositor: Carlos Pantelides

---

11:20 | Break

---

11:20 | Blockchain - Problemática Latente

Expositor: Javier Vallejos Martínez

---

12:25 | Abusando de Tecnologías Operacionales

Expositores: Ezequiel Fernandez / Bertin Jose

---

13:15 | Almuerzo

---

14:15 | Exominería de Criptomonedas

Expositor: Eric Balderrama

---

15:05 | HTTP CSP: Errores Comunes y Lecciones Aprendidas

Expositor: Maximiliano Soler

---

15:45 | Break

---

16:00 | De Zombies a Granjas de Minería: Radiografía de Ataques Digitales

Expositora: Denise Giusto

---

16:50 | Demo de Herramientas de Seguridad

Expositores: Varios

---

17:45 | Cierre del Evento y Sorteos

No dejen de inscribirse y participar de este interesante evento de capacitación y de entender un poco más como estamos enfrentando la ciberseguridad.

Saludos!

Informes e Inscripciones | h4ck3d Security Conference 2018

UAC Bypass & Research con UAC-A-Mola por @pablogonzalezpe

Antes de despedir el 2017, no quería dejar pasar esta oportunidad de recomendarles esta ponencia por parte de un gran amigo, Pablo Gonzalez Perez @pablogonzalezpe y Santiago Hernandez Ramos

Figura 1: UAC Bypass & Research con UAC-A-Mola

El pasado 13 y 14 de Diciembre, en Madrid, se llevó acabo la XI Jornadas CCN-CERT sobre Ciberamenazas, con más de 1.700 expertos en ciberseguridad compartiendo sus experiencias.

UAC-A-Mola es un framework dónde que permite automatizar las pruebas para la detección de binarios que ofrecieran la debilidad, para las técnicas de DLL Hijacking y Fileless.

Pero para ello Pablo lo cuenta con detalles en su ponencia, que además fue presentada en CyberCamp y BlackHat.


Además se encuentra disponible el Paper donde detallan toda la investigación que concluye con el Framework UAC-A-Mola.

UAC Bypass & Research with UAC-A-Mola from ElevenPaths

El código fuente de UAC-A-Mola se encuentra publicado en GitHub y puedes dirigirte a https://github.com/ElevenPaths/uac-a-mola

Saludos!

Se viene una nueva edición del CyberCamp 2017

CyberCamp es el gran evento nacional en materia de ciberseguridad para la sociedad promovido por INCIBE, el Instituto Nacional de Ciberseguridad de España.

Figura 1: CyberCamp 2017

Con el fin de promover la cultura de ciberseguridad de la sociedad y mitigar el continuo deterioro debido a amenazas cibernéticas de nuestro mundo dependiente de las nuevas tecnologías, CyberCamp pretende identificar, formar y promover la implicación de las personas en el mundo de la ciberseguridad para poder mantener la estabilidad y el desarrollo de nuestra sociedad en general.

Para ello, CyberCamp ofrece una serie de actividades para profesionales, empresas interesadas en el tema o la sociedad en general. Estas actividades se desarrollan en un programa específico, donde charlas y talleres impartidos por algunos de los mejores expertos en ciberseguridad de nuestra sociedad, el foro de empleo y talento online, competiciones entre los aspirantes a talentos en la materia o actividades educativas para el público en general, materializarán el fin que CyberCamp promueve.

En definitiva, CyberCamp es un punto de encuentro de la ciberseguridad donde todos los miembros de la sociedad tienen su lugar para aprender y desarrollarse en un valor primordial para la sociedad actual: el uso responsable y seguro de la tecnología.

CyberCamp 2017 se celebrará en Palacio de Exposiciones y Congresos de Santander, del 30 de noviembre al 3 de diciembre de 2017.

CyberCamp es un evento totalmente gratuito. Tan sólo será necesario que rellenes un formulario que te permitirá entrar y participar en las actividades que más llamen tu interés, pasando así a formar parte de esta fiesta de la ciberseguridad: https://cybercamp.es/registro2017

Charlas y Talleres

CyberCamp 2017 contará con importantes charlas y talleres impartidos por grandes expertos en la materia de ciberseguridad. Si pretendemos que nuestra sociedad esté preparada para afrontar la continua amenaza de ciberataques, necesitaremos profesionales preparados para responderlos. Por ello, somos muy conscientes de la importancia de formar y aumentar de forma continua profesionales de calidad en ciberseguridad.

En consecuencia, desde CyberCamp se realiza un fuerte esfuerzo para traer a los mejores expertos nacionales y grandes colaboraciones internacionales para impartir conocimientos útiles actuales y de calidad.

Pueden ingresar a la agenda https://cybercamp.es/programa/agenda para conocer en detalle todos los conferencistas y el cronograma de las charlas.

Además no se pueden perder el Foro de empleo, las competiciones, CTF, Cyberolympics y Hackaton.

Aquellas personas que tengan la posibilidad de asistir, no se pierdan de este gran evento junto a grandes profesionales.

Enlace | CyberCamp 2017

#Evento Pre-Stallman en Jujuy

Pre-Stallman es un evento que se realizará en el marco de la visita de Richard Matthew Stallman a la Provincia de Jujuy. La jornada tendrá lugar el día 3 de Junio en las instalaciones de la Facultad de Ingeniería de la U.N.Ju., en Calle Gorriti 237, frente a la Plaza Belgrano, de la ciudad de San Salvador. Se desarrollará entre las hs 9:00 y hs 15:00 con diversas actividades (charlas, talleres y stands). La entrada es a colaboración a través de la compra de un bono contribución. Todo lo recaudado será destinado a cubrir los gastos de la visita de Richard Stallman. 

Figura 1: Cronograma para el evento Pre-Stallman en Jujuy

Charlas

• 09:00 a 10:00 hs. Introducción al Hardware Libre - Prof. de Tecnología Dario Matas
• 10:00 a 11:00 hs. Software Libre y la seguridad - Ing. Daniel Maldonado
• 11:00 a 12:00 hs. Cifrado con GNUPG - Ing. Verónica Ovando

Break 12:00 a 12:30

• 12:30 a 13:30 hs. Sistemas de control de versiones. GIT - Abel Cerda
• 13:30 a 14:30 hs. Recuperación de datos con Software LIbre - Tec. Oscar Guerrero

Talleres

• 09:00 a 11:00 hs. Desarrollo rápido de aplicaciones web usando Grails - Ezequiel Montes y Ricardo Vilte
• 11:00 a 13:00 hs. Desarrollo rápido de aplicaciones mobile usando Ionic - Miguel Caligares y Ricardo Vilte
• 13:00 a 15:00 hs. Cómo atacar vulnerabilidad MS17-010 (WannaCry) - Ing. Juan Perez

Stands

Durante toda la jornada se encontrarán los stands de venta de merchandising alegórico al Software Libre. Los productos que se podrán adquirir son:

• Taza de cerámica
• Chopp de cerámica
• Mouse Pad de neoprene
• Jarro con tapa de polymer
• Pinnes
• Llaveros

Además, durante el desarrollo de las actividades, se realizará subastas de libros, pósteres y otras sorpresas.

Es un gusto poder estar presente y de alguna forma colaborar para la visita de RMS a Jujuy.

Los espero en el evento! Saludos!

¿Seguro que creo webs seguras? por @TomyCant

El 22 y 23 de Abril de este año se llevó adelante el evento llamado WordCamp Madrid 2017 con más de 20 conferencias todas relacionadas con el apasionante ecosistema de WordPress.

Imagen 1: WordCamp Madrid 2017

Con temas que van desde Diseño, Posicionamiento, Rendimiento y Seguridad, una gran cantidad de entusiastas y profesionales del desarrollo web colmaron el Campus Madrid estos días.

En este evento, partició Tomás Sierra @TomyCant con su conferencia ¿Seguro que creo webs seguras? y en donde además le envío un agradecimiento muy especial por recomendar la herramienta WPHardening como una herramienta para fortificar los proyectos en WordPress.

Para más detalles, no se pierdan ni un solo minuto de su presentación en el siguiente video.


Saludos!

#WPHardening en OWASP Latam Tour 2017

Para este Viernes 28 de Abril, están todos invitados a la nueva edición de OWASP Latam Tour 2017 Buenos Aires.

Allí voy a estar presentando WPHardening como herramienta para fortificar y mejorar la Seguridad de los Proyectos en WordPress.

OWASP Latam Tour 2017 edición Buenos Aires se va a celebrar en la Sede de Belgrano de Digital House ubicado en Monroe 860

Listado de Charlas

9:20 Introducción a OWASP (Martín Tartarelli / Andrés Riancho)
9:35 String comparison timing attacks (Andrés Riancho)
10:25 Análisis de aplicaciones móviles [Android] (Juan Urbano Stordeur)
10:50 Cafe
11:20 HTTP/2 - Un viaje por el RFC (Maximiliano Soler)
11:45 Are we safe with No SQL? The answer is NO! (Maximiliano Berrutto)
12:35 Almuerzo
13:55 Malas Compañías (Fabian Martinez Portantier)
14:20 Seguridad en WordPress con WPHardening (Daniel Maldonado)
15:10 Cafe
15:40 Quantum Key Distribution - BB84 (Nicolas Videla)
16:05 Certificate Transparency, el qué y el cómo (Cristian Borghello)
16:30 Seguridad automatizada en SDLC (Alejandro Iacobelli Alexander Campos)
17:20 Cierre del evento (Martin Tartarelli)

Los espero allí para vivir un evento genial!

Saludos!

#FLISoL2017 en Jujuy

Este Sábado 22 de Abril, voy a estar acompañando una nueva edición del Festival de Instalación de Software Libre FLISoL 2017

El FLISoL es el evento de difusión de Software Libre más grande en Latinoamérica y está dirigido a todo tipo de público: estudiantes, académicos, empresarios, trabajadores, funcionarios públicos, entusiastas y aun personas que no poseen mucho conocimiento informático. 

Para este año, Jujuy incorpora 4 sedes donde se van a llevar adelante los eventos en simultáneo, mis grandes amigos de @USLJujuy están a cargo de la Sede en Tilcara, luego tenemos sede en la Ciudad de Libertador General San Martín - Ledesma, por otro lado en San Salvador de Jujuy y finalmente yo voy a estar en la Ciudad de Perico organizado por la asociación "Técnicos Libres".

FLISOL 2017 – Festival Latinoamericano de instalación de Software Libre – SEDE DTO. EL CARMEN: Ciudad Perico

SABADO 22 DE ABRIL DEL 2017 – 9:00 a 17:00 hs.-

Charlas/Talleres

9:00 a 9:20 hs presentación del evento a cargo de la Comunidad GNUJujuy, Asociación Técnicos Libres –

Autoridades Punto Digital y Municipalidad de Perico.-

9:20 a 10:00hs  Charla Introducción a la Seguridad Informática. Ing. Daniel Maldonado.-

10:00 a 11:00hs Taller Radios Libres: software y contenidos libres para emisoras. Lic. Sosa.-

11:00 a 12:00hs Taller Hardening en WordPress. Ing. Daniel Maldonado.-

12:00 a 12:30hs Charla Proyecto Quijanobot's: robótica + software libre. Carlos Rios y Carlos Cabirol.-

12:30hs  COFFE BREAK

13:00 a 13:30hs Hardware libre: El  Proyecto Pingüino Pic.- Gnu/Jujuy.-

13:30 a  15:00hs Taller de robótica educativa Quijanobots. Carlos Rios y Carlos Cabirol.-

15:00 a 15:30hs Taller: Proyecto desarrollo de App's  para Violencia de Género.- Victor Baca.-

15:30 a 16:00hs Taller de Aplicaciones Libres

16:00 a 16:30hs Soluciones Libres para seguridad en Servidores

INSTALL FEST

9:00 a 17:00hs Taller de instalación en donde se instalará Software Libre y GNU/Linux a toda persona que lo requiera en su computadora de escritorio o portátil.-

17:00hs Finalización del evento se realizaran sorteos de premios y agradecimientos a cargo de los organizadores – entrega de certificados.-

LUGAR

Palacio Municipal General Manuel Belgrano, ubicado en calle Mariano Moreno Esq. Lavalle. Ciudad PERICO.-

Desde ya muchas gracias a la Asociación Técnicos Libres por su invitación al evento y esperarlos a todos para vivir una muy linda jornada, compartiendo conocimientos!!!

Saludos!

Charla Online - Seguridad en #WordPress

El día de hoy, miércoles 1 de Febrero, a las 15hs UTC-3 les quiero hacer una invitación para asistir a la primera Charla Online Gratuita organizada por Aula25 en la que voy a estar hablando sobre varios aspectos de Seguridad en WordPress.

Figura 1: Charla Online Gratuita - Seguridad en WordPress

Modalidad: Charla en vivo.
Fecha y hora: Miércoles 1 de Febrero de 15 a 16 hs - Horario de Argentina (UTC-03:00).
Duración: 60 minutos.
Docente: Daniel Martín Maldonado

Audiencia: Docentes, Profesionales en el área de desarrollo web que desean introducirse a la implementación de nuevas tecnologías y seguridad informática. Desarrolladores webs, programadores, estudiantes en carreras informáticas y emprendedores.

Objetivos:

Generales:

• Conocer los alcances de WordPress en el mercado de la web.
• Comprender los aspectos generales de WordPress.
• Adquirir y fijar conocimientos sobre el rol de la seguridad.

Específicos:

• Comprender la problemática actual de WordPress en materia de Seguridad.
• Conocer las amenazas y los riesgos a los que se encuentra expuesto.
• Configurar correctamente cada proyecto analizando diferentes factores.
• Aplicar de forma adecuada Usuarios y Roles.
• Aplicar diferentes políticas de actualización en cada componente del proyecto.

Temario:

• Introducción a la seguridad en WordPress.
• Funcionalidades de WordPress.
• Instalación de WordPress.
• Configuraciones de Seguridad.
• Políticas de actualización.
• WPHardening.
• Gestión de la Seguridad.
• Conclusiones.

Si quieres participar del evento, solamente tienes que completar el formulario que está en el siguiente enlace y luego conectarte esta tarde a las 15hs UTC-3.

Saludos

#Hackadata Jujuy 2016

Este Viernes 16 y Sábado 17 de Diciembre, los invito al primer #Hackadata Jujuy 2016 que se va a llevar adelante en el centro "Infinito por Descubrir", allí los chicos que organizan este evento me invitaron para dar una charla sobre "Seguridad y Hacking en la Nube". Además se va a llevar adelante un Hackaton y varias actividades más junto a un gran amigo como Emiliano Piscitelli.

Un espacio colaborativo para desarrollar y proveer herramientas y soluciones tecnológicas innovadoras que permitan que ONGs, gobiernos, emprendedores sociales y privados y demás organismos de cooperación mejoren su desempeño en sus respectivas áreas de trabajo, optimizando sus capacidades.

#Hackadata Jujuy 2016

Figura 1: #Hackadata Jujuy 2016

Cronograma Actividades

Viernes

14:00 a 14:30 Check In - Acreditaciones

14:30 a 15:00 Presentación y Apertura del Hackadata

15:00 a 16:00 Seguridad y Hacking en la Nube Daniel Maldonado - Cacería de Spammers

Los servicios en la nube son tan conocidos como indispensables en las empresas de hoy, con el objetivo de lograr una rápida escalabilidad y disponibilidad de los sistemas de información y en los servicios que éstos brindan.Sin embargo, en el mundo de la seguridad informática se abren nuevos riesgos, peligros y desafíos.Esta charla tiene el objetivo de cubrir los aspectos fundamentales y básicos sobre el Cloud Computing, a la hora de contratar y posteriormente desplegar servicios webs en la nube, mostrando los diferentes riesgos que sufren los servidores y sus posibles vectores de ataques, dejando un marco introductorios de los servicios de Cloud actuales y una introducción a la Seguridad Informática aplicada a los sistemas web.

16:00 a 18:00 Una vida para construir una marca y solo 5 minutos para perderla Emiliano Piscitelli - VHGroup

Las empresas invierten mucho dinero, tiempo y por sobre todo esfuerzo en construir una marca, para ello cuidan cada detalle del producto o servicio que presten, como así también dedican inversiones en marketing y publicidad para posicionarse dentro del mercado. En lo que a seguridad respecta, muchas veces se invierte dinero en cuidar algunos activos, ya sea contratando guardias, instalando cámaras de seguridad, controles de acceso, custodiando los productos, etc. Pero generalmente no se le presta mayor importancia a los activos más importante que puede tener cualquier empresa: "Las Personas y La Información". Por “prestar mayor importancia” no nos referimos sólo a capacitaciones o al resguardo de los datos (Backups) sino a mucho más que eso. El objetivo de esta charla por un lado es mostrar cuán vulnerable puede ser una empresa y cuán expuesta puede estar nuestra información, pudiendo solo en algunos minutos perder esa marca que tanto costó construir y en consecuencia mucho dinero también, y por otro demostrar que al menos aplicando unas pocas medidas podemos reducir estos riesgos considerablemente

Sábado

08:30 a 09:00 Check In

09:00 a 9:30

• Charla Introductoria Hackathon
• Presentación Desafío
• Presentación del Jurado
• Presentación de la plataforma Hackdash

09:30 a 17:30 Hackathon

17:30 a 18:00 Entrega de Premios

Desafío Hackadata

Problemática: Dada la creciente necesidad de hacer transparente la información a los ciudadanos, se pone a disposición de la comunidad las ordenanzas municipales de manera digital y uso libre siendo ésta información pública.

Desafío: Desarrollar soluciones innovadoras para hacer llegar información de interés para la sociedad, de manera ágil, masiva y útil, estableciendo canales de consulta y participativos entre los usuarios y el Concejo Deliberante de San Salvador de Jujuy.

Lineamientos:

• Multiple plataforma.
• Diseño Atractivo.
• Orientado al Ciudadano, permita la participación, como por ejemplo, un comentario sobre una ordenanza en particular.
• El contenido de las ordenanzas tiene que ser accesible y amigable con el usuario.
• Durante el Hackadata Jujuy 2016, los participantes podrán hacerlo individualmente o formar equipo de miembros con un máximo de CINCO (5) personas

Premios

Los premios serán entregados por el CoLaboratorio de Innovación Tecnológica, y consistirán en lo siguiente:

• 1er premio: Raspberry pi 3
• 2do premio: Tablet
• 3er premio: Libro de programación "Aprendiendo C++ Para Linux En 21 Dias"

"Además, no tienes que tener miedo a asistir a un hackathon por no tener conocimientos de programación, pues siempre se puede echar una mano en aspectos de diseño gráfico, documentación, corrección de textos, búsqueda de errores…"

Registra tu entrada Gratis!

https://www.eventbrite.com.ar/e/hackdata-jujuy-2016-pensando-soluciones-de-manera-colaborativa-tickets-30168975217

Ciberseguridad en un mundo conectado por @holesec

Movistar MOVE ( www.move.uy ) es un Foro de Innovación y Tecnologías Móvil que se llevó adelante en nuestro país vecino, Uruguay del pasado 5 al 7 de Noviembre en la nueva edición 2016.

Allí estuvieron invitados excelentes conferencistas, hablando de diferentes temáticas y experiencias, sin embargo desde este pequeño espacio, me gustaría invitarlos a la de un gran amigo, Claudio Caracciolo @holesec

Ciberseguridad en un mundo conectado

Les dejo el video del evento MOVE, como siempre Claudio compartiendo muy buena información, comentando sobre sus últimos proyectos y explicando de una forma muy simple todos los problemas que vivimos en estos últimos meses gracias a los DDoS y los dispositivos IoT.

Estoy seguro que no te lo vas a perder ...


Finalmente, agradezco a Claudio nuevamente por colaborar con "Máxima Seguridad en WordPress" y escribir el Prólogo y brindarme todo su apoyo y su confianza!

Saludos!

Hack Your Future! por @chemaalonso

Gran conferencia de Chema Alonso @chemaalonso para las jornadas de KeepCoding Connect 2016 donde comparte muchas de las experiencias de trabajo en equipo y de la pasión por hacer cosas.

Figura 1: Chema Alonso

No dejes pasar esta oportunidad para aprender sus 10 ideas personales sobre el trabajo en equipo.


Saludos!

Inteligencia colectiva por @kinomakino

El pasado 25 de Junio se realizó en Valencia la I Jornada de Seguridad Informática PaellaCON con más de 15 presentaciones de diferentes temáticas y entre ellas un gran amigo Joaquin Molina @kinomakino

Figura 1: PaellaCON

PaellaCON

Jornadas gratuitas de Seguridad Informática que servirán de punto de encuentro para todas aquellas personas interesadas en el tema.

El evento apuesta por facilitar la integración plena de las mujeres en el mundo de la tecnología y la seguridad. Es por ello que una vez completada la mitad del aforo por orden de reserva, se habilitará una lista de espera a la que deberás apuntarte y desde ella confirmaremos la asistencia dando prioridad a las mujeres en lista. El objetivo de esta medida es reducir la brecha digital de género al tiempo que concienciar sobre la seguridad informática.

Inteligencia colectiva, usemos la cabeza (Threat Intelligence)

Durante la charla se realizará un repaso a las tecnologías de Threat Intelligence para proporcionar seguridad a las organizaciones, así como su uso “malicioso” para realizar ataques a empresas.

Afortunadamente ya está disponible para revivir esta excelente presentación.


Saludos!

Andsec Security Conference 2016

Todos preparados para el próximo 4 y 5 de Junio del 2016 para vivir la 4ta edición de Andsec Security Conference Buenos Aires, Argentina.

Figura 1: Portada de Andsec Security Conference 2016

Andsec será el 4 y 5 de Junio de 2016, en el Auditorio Buenos Aires, ubicado en el Buenos Aires Design mall, en Av. Pueyrredón 2501 2do Nivel, Buenos Aires, Argentina.

Hace un par de años, he tenido la suerte de estar invitado presentando la herramienta WPHardening y la verdad es que uno se la pasa genial junto a amigos.

El acceso a las conferencias es totalmente GRATIS y para lograr registrarte es necesario ingresar a este enlace.

Con conferencistas y expertos en seguridad desde Brasil, España, Uruguay, Estados Unidos, Mexico, Chile y Argentina, entre las que se encuentra confirmadas:

• Rodrigo Rubira Branco: Security Analysis of the Computer Architecture: What a software researcher can teach you about your computer
• Babak Javadi: Janitor to CISO in 360 Seconds: Exploiting Mechanical Privilege Escalation
• Buanzo: Compartir: la base de la seguridad. Presentando fail2ban-zmq-tools
• Carlos Cabral: Los astrólogos de seguridad de la información
• Marcos Schejtman: R00t M3
• Mateo Martinez: Manoseando la memoria en Windows y en Linux
• Ricardo L0gan: REMF – R3v3rs1ng on Mach-O File
• Gabriel Bergel: Breaking Bad
• Maxi Soler: HTTP/2 Overview y otras yerbas
• Daniel Dieser: Fly & hack completo laboratorio de drones
• Gustavo "Puky" Sorondo: Mobile App Pentesting en primera persona
• Ezequiel Sallis: Aventuras y desventura de la investigación de los delitos informaticos
• Ezequiel Sallis y Maxi Soler: Bitcoins "Bugs & Bangs” La criptomoneda y su relación con el cibercrimen
• Eric Balderrama: Atacando desde Internet of things
• Anchises Moraes: La ganancia de dinero de la ciberdelincuencia
• Ariel Orellana y Federico Bustos: Manual del paranoico Ilustrado
• Pedro Candel aka “s4ur0n”: Tempest OSX
• Martin Pettinati: El animal fuera de contexto
• Sebastian del Prado: El perverso mundo de la pedofilia
• Ben Herzberg: Is TOR/I2P traffic bad for your site?
• Dr. Sergio Rulicki: La Ciencia de la Comunicación No Verbal Aplicada a la Detección del Engaño
• Alexis Sarghel y Diego Gutierrez: FreeBSD, insecure by default
• Adrián Ramírez: Autopsia a un locky Malware

Cita obligatoria para el próximo 4 y 5 de Junio y aprender más sobre seguridad!

Saludos!

Enlace | Andsec Security Conference 2016

Mitos del Hacking por @MatiasKatz

Este último fin de semana, nuestro amigo Matias Katz se presentó en la última Campus Party Colombia #CPCO7 para hablar sobre los “Mitos del Hacking”

Una charla de lo más entretenida, que si bien no toco temas técnicos ayuda enormemente a difundir y transmite de una forma muy particular, la cultura de hacking y lo apasionante que tiene esta profesión.

No dejen de ver esta conferencia a continuación!

Desde ya un gran saludo para Mati! por la conferencia brindada, justo en ese momento lo seguí por el streaming que transmitió la Campus Party.

Saludos!

Tu DevOp me da trabajo: Soy auditor de seguridad en codemotion 2015

Que buen título para una bonita conferencia de Daniel García @ggdaniel para la última codemotion 2015 llevada a cabo el 27 y 28 de Noviembre.

Recordemos que dani García es un excelente programador en Python y uno de los creadores de proyectos como GoLismero y Plecost, y nos deja una conferencia sobre Fallos y "despistes" que cometen muchos SysAdmin y DevOps y cuál sería la mejor forma de mitigarlos.


Además se puede visualizar y seguir sus slides desde aqui.

Tu DevOp me da trabajo: Soy auditor de seguridad from Daniel Garcia (a.k.a. cr0hn)

Saludos!

Hackeando Carros en Latinoamerica

Hoy les quiero compartir una excelente conferencia de Jaime Andrés Restrepo @dragonjar en la última edición de la Campus Party Mexico 2015, donde muestra toda su investigación.

La charla es el producto de una investigación realizada al sistema de seguimiento y automatización de una reconocida marca de vehículos americana que tiene gran popularidad en Latinoamérica.

En esta conferencia mostraremos cómo carros económicos y altamente extendidos en la región, cuentan con problemas de seguridad que podrían poner en riesgo a su conductor, acompañantes y peatones.

En la charla se repasan varios vectores encontrados al vehículo, desde la posibilidad de ejecutar comandos de forma remota sobre cualquier carro en cualquier país con soporte, suplantar una celda celular para enviar ordenes al vehículo, realizar ingeniería social a los conductores y un montón de vectores más.

Saludos!

Seguridad Informática en UCSE y CIJ

En uno de los últimos eventos previsto para este 2015, este Viernes 16 y Sábado 17 de Octubre, San Salvador de Jujuy - Argentina y en la Universidad Católica de Santiago del Estero en conjunto con el Colegio de Ingenieros de Jujuy, voy a tener la suerte de estar presentando una charla "Desarrollo web Seguro" donde la idea es mostrar y reproducir vulnerabilidades webs ya conocidas y la forma en la que puede afectar al proyecto en genera.

A continuación les dejo el programa completo.

VIERNES 16 DE OCTUBRE:

8:00 hs. ACREDITACIÓN

9:00 hs. Anonimidad en ciber defensa y en ciber seguridad mediante onion routers - Dr. Roberto Uzal

10:20 hs. Café

10:40 hs. La seguridad informática, los delitos informáticos  y el rol de la Secretaría de Comunicación - Ing. Leonardo Villanueva

11:40 hs. Modelo de seguridad lógica para una base de datos - Ing. Hector Liberatori

17:00 hs. Desarrollo web seguro - Ing. Daniel Maldonado

18:00 hs.  Securizar la productividad, single sign-on(sso) - Ing. Matias alfaro

19:00 hs. Café

19:20 hs. Anillo óptico de seguridad tecnológica regional: grado de innovación del proyecto de interconexión e integración tic de Unasur para aumentar la capacidad de defensa - Ing. Pablo Cardozo herrera

SÁBADO 17 DE OCTUBRE:

9:30 hs.  Auditorias de tecnologia de la información en la empresa - Ing. Evangelina Maldonado

10:20 hs. Café

10:40 hs. Forense Digital - Ing. Sergio Appendino

11:20 hs. Introducción al manejo de identidades con azure active directory - Ing. Guillermo Bellman

En esta jornada voy a tener la suerte de estar junto a todos estos profesionales y compartir experiencias con personas que admiro como mi hermana :) y Mati Alfaro.

Para más información e inscripciones les recomiendo visitar el siguiente enlace.

Los espero, Saludos!

#SysAdmin Feliz día

Hoy es el último viernes de Julio y hoy celebramos el día del Administrador de Sistemas #SysAdminDay

Sin dudas, unas de las profesiones más entretenidas, interesantes y que día a día nos pone a prueba en cada una de las tareas y labores que realizamos.

Si al mundo lo podríamos reducir a un sistema operativo, sintámonos felices por ser root.

Seguridad en WordPress en #ITTALK

IT Talks es un proyecto encabezado por Jason Soto (@JsiTech) y Jose Moruno Cadima (@SniferL4bs) donde la ideas es compartir en diversas reuniones por Hangouts diferentes tématicas sobre temas de Seguridad Informática, Programación, Linux, Hacking y todo lo que tenga que ver en el universo de la informática.

Tanto Jason como José me invitaron este Viernes 26 de Junio a las 9:00 pm (GMT-3) para compartir y comentarles sobre #WPHardening, la herramienta escrita en Python para mejorar la seguridad de WordPress.

Desde ya están todos invitados a conectarse y dejarme sus mensajes, consultas, etc. y claro a participar de todas las jornadas IT Talks que los chicos están preparando para compartir.

La cita es obligatoria, no se pierdan de este Viernes 26 de Junio a las 9:00 pm horario argentino a estar todos enchufados al nuevo encuentro de IT Talks.

Saludos!

#FLISoL2015 en Jujuy

Este Sábado 25 de Abril, se celebra una vez más el Festival Latinoamericano de Instalación de Software Libre o también conocido como FLISoL.

El FLISoL es el evento de difusión de Software Libre más grande en Latinoamérica y está dirigido a todo tipo de público: estudiantes, académicos, empresarios, trabajadores, funcionarios públicos, entusiastas y aun personas que no poseen mucho conocimiento informático. 

El evento es organizado por las diversas comunidades locales de Software Libre y se desarrolla simultáneamente con eventos en los que se instala, de manera gratuita y totalmente legal, software libre en las computadoras que llevan los asistentes. Además, en forma paralela, se ofrecen charlas, ponencias y talleres, sobre temáticas locales, nacionales y latinoamericanas en torno al Software Libre, en toda su gama de expresiones: artística, académica, empresarial y social. 

Este año, gracias a la invitación del Grupo de Usuarios de Software Libre de Jujuy +Usl Jujuy voy a estar presentando una conferencia de "Seguridad Web" donde la idea es comentar y dejar algunas recomendaciones a los desarrolladores en donde se deberían enfocar para darle un toque de calidad en sus líneas de código y no descuidar aspectos importantísimos.

Es por ello que los invito este Sábado 25 de Abril en la Escuela Nº 79 Zeballos - San Salvador de Jujuy - Argentina a disfrutar del siguiente cronograma de Charlas y Talleres:

08:30 - 09:00 Acreditaciones

09:00 - 10:00 Luis Tomas Wayar - Hackers

10:00 - 11:00 Sergio Aramayo - Software Libre y Colaborativo Para la Creación de Proyectos de Diseños

10:00 - 11:00 Hector Ramos - Recursos Educativos de Huayra

11:00 - 11:30 Coffe Break

11:30 - 12:30 Daniel Maldonado - Seguridad Web

12:30 - 15:00 Almuerzo

15:00 - 16:00 Sebastian Madrid: Software Libre desde el Cooperativismo

Durante todo el dia - 09:00 - 18:00

Share Zone: Zona para compartir, Nube - Owncloud, Tostadora, Raspbian

Install Fest: Festival de Instalaciones, Mirror Locales, Personas ayudando a Instalar

Mar Profundo: Donde las leyes son los códigos de los navegantes (piratas, soldados, mercenarios, heroes, etc), Piratebox, Juegos de Guerra

Talleres - Charlas

Oscar Guerrero: Recuperacion de Datos

Vero Ovando: NAS casero - FreeNAS

Ariel Cabezas: QGIS - Generación de Datos Espaciales

Leonardo Ezequiel Montes, Werner Kurt Blanck: Desafío 2048 de RedHat

Saludos!

Enlace | USLJujuy FLISoL 2015