16 de noviembre de 2015

Hacking con #Docker

Muchos han escuchado hablar de Docker pero muchos no saben de que se trata y porque es tan popular. El pasado Viernes, mis amigos Jason Soto @Jsitech y Jose Moruno Cadima @SniferL4bs en un nuevo Hangout para #ITTalks nos dejaron una muy bonita introducción a estos temas.


Estos son algunos de los temas que nos comentaron:
  • Qué es Docker
  • Qué son los Contenedores
  • Buscando y Creando Imágenes
  • Accediendo a los contenedores desde fuentes externas
  • Penetration Testing con Docker
  • Otros Usos

Afortunadamente ya se encuentra disponible el video con todo este contenido.


Saludos!

10 de noviembre de 2015

Threat not found! - DragonJarCon

En Septiembre de este año, se realizó la DragonJarCon 2015, uno de los eventos de Seguridad Informárica más importantes de Colombia y Latinoamérica.


Una de las conferencias, la llevó adelante Sheila Berta @UnaPibaGeek  con "Threat not found! - Matando a los Antivirus" mostrando diferentes mecanismos y formas que un malware puede saltearse el control de los antivirus.


Saludos!

9 de noviembre de 2015

AccessOnline Disabled #SPAM

Atención con este nuevo #SPAM que está dando vuelta por todos lados, afortunadamente no tengo cuenta en AccessOnline y utilicé un poco de sentido común.


Recuerden que si a alguien le llegó un mail similar a este, no ingrese ningún tipo de información no tampoco haga click en los enlaces internos.

Saludos!

5 de noviembre de 2015

Mejora Continua

Cuántos de los que leen este pequeño blog son Administradores de Sistemas ...? Cuantos de ustedes dedican varias horas del día a combinar comandos e inmortalizarlos en scripts ...? Cuantos se dedican a la investigación y seguridad Informática ...? Bienvenidos. Este es su espacio y a pesar que me gusta que sea algo técnico, hoy me gustaría conversar sobre "Mejora Contínua".


Todos conocemos personas que crean o implementan cosas interesantes  que llegan hasta una cumbre y afortunadamente también conocemos a personas que están poseídas por la intriga de saber como funcionan las cosas y son ambiciosos de conocimiento. Ese es el grupo que sin dudas tienen incorporado en su esencia la Mejora Continua.

La mejora continua no es más que un proceso de no conformarse con las cosas que sabemos, que aplicamos y que entendemos para buscar objetivos ambiciosos y no quedarnos en un estado de descanso.

La informática es una disciplina de cambio continuo, lo que hoy es una muy buena solución, mañana puede ser una vulnerabilidad o algo que perjudique a nuestro sistema. Por eso, para mí, la mejor continua comienza por uno, buscando la auto superación y contagiando al equipo de trabajo.

Existen además procesos de seguridad, auditorías, etc. que exigen la mejora continua, pero si el ejercicio no es de todos los días, o no es el fruto de una planificación previa, les juro que les va a costar el doble comenzar a aplicarlo.

Las personas proactivas desarrollando tareas informáticas, programando, administrando sistemas son mucho más valiosas que aquellas personas que llegan a un tope. En lo personal, prefiero encontrarme y trabajar con una persona que se equivoque varias veces pero que tenga la ambición y convicción de mejorarse a trabajar con personas que no quieren trabajar.

Para cerrar un poco más la idea, es interesante llevar el concepto de Mejora Continua a no intentar modificar el 100% de las cosas en un solo día, sino buscar mejorar el 1% todos los días.

Con ese enfoque, sin duda van a lograr que las cosas no se queden como están, interpretar cada parámetro de configuración, optimizar funciones, mejorar los aspectos físicos, redactar mejores informes, ejecutar pentesting optimizados, etc, etc, etc.

Saludos!

Entradas populares