C)SWAE: Certified Secure Web Application Engineer por Mile2

El día de ayer Miércoles 7 de Febrero, fue un día especial para mí en lo personal. He logrado dar un pasito más en mi desarrollo profesional, he alcanzado completar con éxito esta certificación de la empresa estadounidense Mile2.

Migración de máquinas virtuales VMware a KVM

Bueno, después de un prolongado parón en las actividades de este blog, por fin volvemos con una entrada 3 meses después de la última. Fue una temporada intensa de actividades laborales y de estudios. Creo que tenía más ganas por volver que tiempo por redactar unas líneas. En fin, aquí estamos de vuelta y espero que en este nuevo año os traiga entradas que os sean de utilidad.

En esta oportunidad me voy arrancar con esta entrada que he decidido llamar “Migración de máquinas virtuales VMware a KVM” y bueno, para llegar a esto debo contarles en primer lugar (brevemente), que fue con la “ultima” actualización de mi sistema operativo base (Parrot 3.10), que me encontré con la sorpresa de dejar de tener acceso a mis máquinas virtuales a través de VMware Player. El problema concretamente estaba en la versión de mi gcc (GNU Compiler Collection), yo contaba con una versión más actual de la que me solicitada este aplicativo y bueno pues no había forma de remediarlo.

Mi experiencia en el BSides LATAM 2017 en Medellín - Colombia

El pasado 2 de Septiembre se llevo a cabo este fantástico evento, en el cual tuve la enorme oportunidad de participar y vivir esta gran experiencia de ser parte del BSides LATAM 2017.

Todo arrancó el día Viernes 1 de Septiembre, después de un largo viaje de poco más de 13 horas, haciendo escalas en distintas ciudades hasta llegar a mi destino, en la mañana y ya cerca del medio día llegue al hotel que nos había reservado la organización, que por cierto estaba de 10 puntos. Allí coincidí con algunos speakers, entre ellos el gran Hugo Bayona, al cual tuve la oportunidad por fin de conocer en persona. Más adelante hablaremos algo más de él.

BSides LATAM 2017 en Medellín - Colombia

Uno de los colegas de buen contacto que logre hacer en el pasado PerúHack fue Alexis Torres (@Lu4m75), él fue la primera persona que tomo contacto conmigo en la antesala del evento. Por supuesto desde entonces nuestra vinculación fue algo más notoria. En una conversación que sostuvimos por chat a finales del mes de Mayo me recomendó dar un vistazo al BSides de Colombia (@BSides_CO) y enviar mi “paper” a dicho evento. Recuerdo que en aquel entonces estaba abierto el CFP para dicho evento. Después de la recomendación de Alexis por supuesto no dudé en hacerlo.

Hack-4-Tarija en La Paz

Hace cuestión de un par de semanas (aproximadamente) Rubén Suxo (@ru316) y yo reunidos comenzamos a hablar de que más cosas hacer. Inspirados por el gran Maxi Soler (@MaxiSoler) y el proyecto 1 Hack para los Chicos de Argentina, fue que a Rubén se le alumbró la bombilla mental y dijo: "Ya está, podemos hacer un evento y recaudar víveres para los damnificados de Tarija".

Dicho y hecho, rápidamente empezamos a movernos en organizarlo todo, de lo primero, fue escribir a Sergio Martín Alarcón del centro de espacios de trabajo y coworking Squemas, quien se mostró totalmente predispuesto y colaborativo.
Luego tocó contactar a Cesar Cuenca (@ccuencad) y Erick Calderón (@3v11r7u), quienes se unieron a la causa prácticamente “ipso facto”. Estamos enteramente agradecidos con ellos por esto.

Y nada, de esta manera ha quedado conformado este evento benéfico que se hará hoy sábado 26 de Agosto en horas de la tarde.
Esperamos que todo vaya genial y por supuesto que la gente se acerque y contribuya con esta buena causa. Por mi parte es un honor poder compartir en este evento con gente tan grande como la que está presente en el cartel.

Allí nos veremos...

Autor: UnD3sc0n0c1d0
Playlist: Diocletian - Doom Cult (https://youtu.be/JgpVMZHjZHM)

Debian Day 2017 en La Paz

El pasado 8 de Agosto, el colega Boris Cusicanqui (@boriszaurio) me escribía por twitter preguntándome si no me interesaría participar de este evento llamado Debian Day que se haría en la UMSA. Yo le contesté inmediatamente indicando que por supuesto me gustaría ser parte del evento, entonces los chicos de la organización se movieron para incorporarme al grupo de Telegram que habían preparado para la coordinación interna entre ponentes, organización y otros autores.

Creación de falso AP y captura de credenciales con mitmAP

El pasado viernes a horas de la tarde mientras me encontraba preparando algo de material que mostraría a los chicos en el curso de EH que estoy dando en la academia Tekhne (@Tekhne_), me dispuse a hacer pruebas con esta herramienta escrita en python creada por el investigador de seguridad húngaro David Schütz (@xdavidhu).

Bien, para ello en primer lugar, me dispuse a revisar el GitHub del aplicativo (https://github.com/xdavidhu/mitmAP) y me percaté que esa misma tarde se acaba de actualizar la herramienta desde la versión 2.1 a la versión 2.2. Por lo tanto, procedí a descargar dicha actualización a ya que estaba con ello, me dio por preparar este breve tutorial.