domingo, 23 de julio de 2017

Creación de falso AP y captura de credenciales con mitmAP

El pasado viernes a horas de la tarde mientras me encontraba preparando algo de material que mostraría a los chicos en el curso de EH que estoy dando en la academia Tekhne (@Tekhne_), me dispuse a hacer pruebas con esta herramienta escrita en python creada por el investigador de seguridad húngaro David Schütz (@xdavidhu).
Bien, para ello en primer lugar, me dispuse a revisar el GitHub del aplicativo (https://github.com/xdavidhu/mitmAP) y me percaté que esa misma tarde se acaba de actualizar la herramienta desde la versión 2.1 a la versión 2.2. Por lo tanto, procedí a descargar dicha actualización a ya que estaba con ello, me dio por preparar este breve tutorial.

sábado, 15 de julio de 2017

Mi experiencia en la Jornada de Seguridad Informática en la UNAS de Tingo María


Mientras escribo esta entrada me encuentro en el aeropuerto de la ciudad de Huánuco, me acaba de dejar en este lugar el bueno de William Marchand (@William Marchand) quien fue uno de los principales anfitriones de mi estadía a la ciudad de Tingo María.
Hoy día viernes 14 de Julio ya me encuentro en disposición de regresar a mi ciudad de origen (La Paz), pero antes me espera una pequeña parada en la capital del Perú, Lima. Me encuentro bastante exhausto, ayer fue una jornada extensa e intensa, pero una vez realizado los deberes que me tocaba (charla + taller), me encuentro con gran satisfacción en mi interior.

martes, 11 de julio de 2017

Esta semana todos a la Jornada de Seguridad Informática en la UNAS


Fue a finales del mes de mayo que recibía un mensaje vía twitter de mi colega William Marchand (@WilliamMarchand), a quien tuve la oportunidad de “desvirtualizar” en la pasada edición del PerúHack 2017. William me escribía en aquel entonces para tantearme o más bien consultarme sobre mi interés por participar en un evento en la ciudad donde reside. Por supuesto, yo acepté de inmediato dicha invitación. Le comenté que para mí siempre es un honor que puedan contar conmigo.
William me propuso dar tanto una charla, como un taller de unas 3 o 4 horas. Así que yo le plantee, como no puede ser de otra manera, hablar de Parrot Security OS y en ese sentido, dar un taller orientado al hacking con esta distribución como base. William aceptó y yo me puse manos a la obra para trabajar en un taller con contenido interesante. Sin complicarme demasiado con el nombre del taller, decidí bautizarlo directamente como: “De 0 a Samurái con Parrot Security OS”.
Sobre la charla, justo durante esos meses del año me encontraba trasteando con algunas fugas y exposiciones deliberadas, por tanto se me ocurrió que sería interesante llevarle a los chicos una charla sobre, privacidad, protección de datos y crimen organizado. A la charla la titulé: “¡Dime donde postulas, y te diré quién eres!”. Espero que el contenido de mi charla les resulte tan entretenido e interesante, tanto como me lo está resultado a mí elaborarlo.

lunes, 10 de julio de 2017

Webinar Gratuito: Nuestra privacidad digital en la era moderna

Nuestra privacidad digital en la era moderna
Ponentes: Daniel Medianero (@dmedianero), Emiliano Piscitelli (@emilianox), Ricardo Supo (@ricardosupo) y Juampa Rodríguez (@UnD3sc0n0c1d0)
Fecha: Martes 11 de Julio
Horario: 16:00 Hrs. (GMT-04:00)
Organiza: WebinarsLibres
Información: En este enlace

miércoles, 5 de julio de 2017

Webinar Gratuito: Escribir un plan de continuidad del negocio de acuerdo a la ISO 22301

Escribir un plan de continuidad del negocio de acuerdo a la ISO 22301
Ponente: Antonio Segovia
Fecha: Jueves 6 de Julio
Horario: 12:00 Hrs. (GMT-04:00)
Organiza: 27001 Academy
Información: En este enlace