domingo, 16 de febrero de 2014

"Cuarto Congreso Nacional de Hacking Ético y Computo Forense"

Hola Amig@s,

Hoy quiero recomendarles este magno evento, me siento honrado por extenderme su invitación para participar de este maravilloso:

Orgullosamente presentamos a toda la comunidad académica de UNIMINUTO, el:

"Cuarto Congreso Nacional de Hacking Ético y Computo Forense"

Que se llevará a cabo en Bogotá el próximo 5 de Abril de 2014 a partir de las:

7:00a.m en las instalaciones del IDRD (Instituto Distrital de Recreación y Deporte) Calle 63 No. 59A - 06 Salón Principal.

La "Cuarta" versión del congreso, cuenta con el apoyo de la Comunidad Elite Hackers, reconocida en el gremio Hacker de Colombia y que además cuenta con expertos en los temas de Hacking Ético, Computo Forense y Seguridad en Redes.

Como valor agregado, se desarrollarán talleres prácticos de nivel básico, intermedio y avanzado, en el que los asistentes podrán aprender sobre diversas técnicas de Hacking teniendo siempre en cuenta la seguridad y aspectos éticos. Además se dispondrá de la realización de RETOS HACKING para usuarios avanzados, privilegiando la participación de comunidades reconocidas en el contexto regional y local con el fin de incentivar el intercambio de experiencias en este terreno entre comunidades.

Alterno al congreso, contaremos con la "Muestra Empresarial", donde empresas del sector expondrán a los asistentes, los mas recientes adelantos en la materia, así como los productos y servicios relacionados con la Seguridad de la Información.

El congreso es organizado por el Grupo de Investigación en Hacking Ético y cuenta con el apoyo y orientación del Programa de Tecnología en Redes de Computadores y Seguridad Informática de la Facultad de Ingeniería

Versiones anteriores de este proyecto, se cumplieron con éxito en los años 2008, 2009 y 2010, contando con la participación de más de 1400 asistentes y 25 delegaciones provenientes de varios municipios el país.

Inscripciones al correo: eventosredes@uniminuto.edu

Contacto: fgacharna@uniminuto.edu

Inscripciones al evento:

Definitivamente no te lo puedes perder......................

Bytes

Dino

jueves, 23 de enero de 2014

TALLER ANALISIS FORENSE INFORMATICO TECHNOLOGYINT

Hola amig@s,

http://technoint.weebly.com/taller-de-anaacutelisis-informaacutetico-forense.html

Deseo compartir con Uds., y extenderles la invitacion para participar en el taller de analisis forense informatico y el evento de conferencias que dictara la compañia Internacional de Soluciones en Informatica Forense y Tecnologia.

Los dias:

Magno evento en el que participare con la ponencia:

“ Seguridad Lógica y Ataques Recientes en ATM's ”

En la bellas tierras del hermano Pais Republica Dominicana.

El mundo cambia y con él los hábitos de la gente. Y eso incluye a los criminales, quienes, al igual que la tecnología, se han vuelto cada vez más sofisticados y escurridizos.

“El cibercrimen es un delito que ocurre detrás de las pantallas pero ahora se ha convertido en algo tridimensional que trasciende más allá de la internet”.

No existe una estadística sobre la cantidad de dinero que se mueve en el mundo de la ciberdelincuencia, pero los expertos del Centro para la Estrategia y Estudios Internacionales (CSIS, por sus siglas en inglés) calculan que la cifra de esta actividad está entre 300 billones y un trillón de dólares.

Si deseas mayor informacion del Evento de Informatica Forense, te dejo el link de nuestro Parnert de Negocios

Descarga:

http://technoint.weebly.com/uploads/2/1/2/9/21297584/afiche_taller_analisis_iformatico_forense.pdf

Me siento honrado por la invitacion para participar de este maravilloso evento,y si tienes la oportunidad de relacionarte conmigo en este escenario, acercate para desvirtualizar a mis amigos de la Republica Dominicana y estrechar lazos de amistad.

DEFINITIVAMENTE NO TE LO PUEDES PERDER......................

Bytes

Dino

martes, 31 de diciembre de 2013

Mi Spam Mi Harakiri - Un caso Forense

Cordial saludo a todos los lector@s del Mundo de Dino,

Deseándoles una Feliz Navidad y Prospero AÑO 2014, que sea llena de bendiciones y les auguro muchos éxitos en sus vidas y profesiones, que crezcan un montón y permanezcan unidos a los seres que mas aman.

Dándome a la tarea de sacar un poco de tiempo como excusa para desearles un Año Nuevo, quiero regalarles el día de Hoy la conferencia que quedo pendiente de dictar en el BarcampSE V4. debido a la falta de tiempo, espero te la disfrutes y si tienes alguna inquietud no dudes en contactarme. Gracias por estar aquí y aguantar mis tediosas y pesadas letras de mi Vida.

Byte Happy Hacking 2014 - Feliz Forensics 2014.

Dino.

viernes, 15 de noviembre de 2013

BarCamp Security Edition 2013 V4.0

Saludos,

Están todos cordialmente invitados a:

El evento descentralizado mas grande de seguridad de la información se realizará en su 4ta versión el próximo Sábado 30 de Noviembre de 2013.

El Barcamp Security Edition (BCSE) es un evento para discutir sobre temas relacionados con seguridad de la información, enmarcado en un espacio que apoya la innovación, el desarrollo de nuevas ideas y el análisis de problemáticas nacionales, logrando la integración de la academia, la empresa privada y gobierno en un ambiente libre para compartir.

En este momento los organizadores se encuentran buscando espacios que permitan realizar de manera informal las des conferencias en el área de seguridad. Si en su ciudad conoce un espacio indicado para realizarlas tal como: Un Cafe/Bar, un HackerSpace, un HackLab o un espacio similar, por favor contacte a los organizadores.

A medida que se confirmen los lugares, se irán publicando por medio de este sitio web en el enlace de la ciudad que encuentra al lado izquierdo.

Costo: AL GRATIN (FREE ENTRY) mejor Dicho "LIBRE"

Networking: Uno de los objetivos del evento es que se puedan entablar lazos profesionales y/o de amistad entre los asistentes, se intentará que los sitios seleccionados cuenten con un espacio donde se pueda consumir una bebida mientras se conversa al ritmo de la seguridad ...

Comunidades, Semilleros de Investigación y/o Empresas: Si pertenece a una comunidad, semillero de investigación y/o empresa dedicada a la seguridad informática puede aprovechar el día del evento y proponer una desconferencia (sin previo registro). La duración de la misma debe estar entre 25 y 30 minutos + 10 de posibles intervenciones por parte de los asistentes.

Recomendaciones: Lleven sus computadoras/móviles/tabletas actualizadas y libres de malware, y sobre todo con sus sistemas de seguridad y firewalls activados. Lleve una actitud abierta para escuchar y debatir los temas que se puedan exponer durante el día.

Y recuerden que en ningún caso los patrocinadores, las comunidades de apoyo o los organizadores del evento se hacen responsable por los temas publicados y expuestos durante las desconferencias, el BCSE tratará de mantener una política de Full Disclosure responsable.

SEA CAUTELOSO con sus objetos/datos personales, el STAFF del evento NO SE HACE RESPONSABLE por OBJETOS/DATOS PERDIDOS, o por cualquier otra anomalía suscrita en el evento, cada quien es responsable de cuidar sus pertenencias tangibles e intangibles.

Si deseas mas información en detalle en el siguiente link:

domingo, 10 de noviembre de 2013

“ Seguridad Lógica y Ataques Recientes en ATM's ” - VII CONGRESO DE PREVENCION DEL FRAUDE Y SEGURIDAD ASOBANCARIA

Saludos Amig@s del Mundo de Dino,

En el mes de Septiembre me contacto la Dirección de Operación Bancaria - Asociación Bancaria y de Entidades Financieras (Asobancaria) extendiéndome la invitación para participar de este Magno evento que se realiza cada año, siendo esta su:

"VII CONGRESO DE PREVENCION DEL FRAUDE Y SEGURIDAD"

La cual recibí con halago y les exprese mi gratitud por su deferencia para conmigo y la oportunidad de compartir las experiencias que hemos venido desarrollando en SWAT Security-IT como respuesta a incidentes informáticos en especial para estos casos de los cuales hemos tenido la oportunidad de atender investigaciones forenses encaminadas a resolver fraudes bancarios.

Sin mas preambulo les dejo la presentación que espero sea de su agrado:

Charla asobancaria from Dino Saurio

Una ultima reflexión con este video:

Recuerden:

Y SI TIENES UN INCIDENTE TECNOLOGICO O DE SEGURIDAD NO OLVIDES EN CONTACTARNOS:

Por ultimo, me disculparan por no tener photos del evento, en realidad no soy de photos ni de imágenes y como cosa rara no tome ni una xD esperemos ver las de Asobancaria e iré añadiendo algunas.

Bytes,

Dino.

PD: Mis agradecimientos a Paola, Gina, Andrea y Julian de Asobancaria.
PD2: Lorenzo un placer conocerte en persona y haber compartido contigo este espacio "NOS DESVIRTUALIZAMOS"

lunes, 21 de octubre de 2013

DIPLOMADO SEGURIDAD INFORMATICA UNIVALLE - SWAT SECURITY-IT

Hola Amig@s,

Quiero invitarlos al Diplomado de Seguridad Informática que realizaremos:

SWAT Security-IT - UNIVALLE (Yumbo)

Con una duración de 150 Horas, en Modalidad Presencial, en un cómodo Horario:

Viernes 6:00 pm. a 9:00 pm. y sábado 8:00 am. - 1:00 pm.

Se tiene como:

Fecha de Iniciación: 16 de Noviembre de 2013 y de Finalizacion: 26 de Abril de 2014

Se aunaron esfuerzos y compromisos para lograr un módico precio de: $ 1'400.000

Se estructuraron los Módulos Académicos y el Syllabus con la finalidad de lograr una gran comprensión en los temas actuales y mas relevantes en Seguridad de la Información / Seguridad Informática, con un Alto Nivel Académico, haciendo énfasis en un 30% Teórico y 70% Laboratorios Prácticos Controlados que se asemejan a un entorno Empresarial.

A continuación les entrego mayor Información:

Hoy en día las organizaciones necesitan prepararse para desastres tanto naturales como los obrados por el hombre que bloquean la continuidad del negocio.

Las pérdidas económicas que potencialmente podrían presentarse por el tiempo interrumpido se relacionan directamente con los sistemas informáticos detenidos, los cuales debido a los desastres pueden generar una atención ineficiente e incumplimiento de compromisos contraídos con clientes y proveedores, pérdida de imagen ante usuarios, operación demorada o sencillamente paralizada y otros efectos negativos. Es necesario que las compañías cuenten con un plan para mitigar los riesgos de pérdida de información, sobre todo los causados por actos de usuarios malintencionados llamados delitos informáticos, los cuáles son muy frecuentes y difíciles de sancionar.

El conocimiento de los sistemas tecnológicos de protección para una red de datos en una organización es fundamental para un profesional responsable del área de tecnología y general de la seguridad de la información, pero también es vital el conocimiento sobre el diseño de planes de seguridad que mitiguen los riesgos enmarcados en la legislación jurídica existentes en caso de sanción de delitos informáticos. Teniendo en cuenta que todo plan debe estar bajo el esquema de los tres requisitos fundamentales de la seguridad de la información: Confidencialidad, Integridad y Disponibilidad.

Indudablemente lo que suma valor a tu Perfil Profesional:

ASI QUE YA SABES:

Te esperamos...................................

Bytes

Dino

viernes, 18 de octubre de 2013

M1Cr0S0fT me vigila con la (IN)Seguridad de TLSv1

Hola amigos del Mundo de Dino,

SI YA SE!!! Q Estas con

LA INCREDULIDAD o mínimo pensaras Q

Pero te voy a contar de q se trata por ser mi lector preferido :P

Recibiendo un TL de mi amigo @dxp2

Me di cuenta q me encontraba en una situacion similar, con mi Internet, como primera medida apoyar los gritos de auxilio de mi amigo Diego con un Rettwet y posteriormente a verificar que estaba pasando con el Internet

Así q pensé lo q un gran ~~cOpY~~Orador de Cartago / Valle decía en su ultima presentación de #CPC06

~~Q no se Note el Sarcasmo~~

Jejejeje No mentira esta imagen es de:

De Presa a Cazador

http://www.slideshare.net/campuspartycolombia/de-presa-a-cazador

Si quieres la version Original de "MI VECINO HACKER" Lee a @chema te dejo el link http://bit.ly/XK3w2C
No la copia barata de @Dragonjar COPYJAR http://bit.ly/19ORCqs aunque

"Cualquier parecido con la realidad es PURA COINCIDENCIA"

Pero ahora si voy en serio a explicarte lo que estaba sucediendo. Lo que hice fue empezar a revisar el trafico de mi Red para saber que estaba pasando con mis datos y servicio de Internet.

Y así se dio el inicio de esta aventura en las entrañas de mi Red.

Efectivamente mi computador se estaba conectando con el sitio de Microsoft "w.apprep.smartscree"

Para lo cual dije:

Puesto que recordé q el 24 de Agosto de 2012 Nadim Kobeissi reportaba la forma arbitraria e invasiva de como Microsoft violaba el derecho a la privacidad y la intimidad, en los sistemas de Windows 8 haciendo uso de su nueva característica activada de forma predeterminada en Windows "SmartScreen".

Su propósito es de cuidar nuestro sistema de cualquier aplicación que intentemos instalar de Internet, enviando un hash de la aplicación a instalar y su firma, pero a su vez determina la dirección IP y el software que estamos tratando de instalar y es enviado a Microsoft sin nuestro consentimiento explicito no tácito.

Y YA SABEMOS A EN DONDE VAN A QUEDAR NUESTROS DATOS!!!.
NUEVAMENTE LA PREGUNTA Q ME HAGO ES???

Esto solo es el INICIO.

Identifique que mi equipo se conectaba (unicast) por un puerto 8512 a un puerto 443 del sitio
"w.apprep.smartscree.microsoft.com.nsatc.net" IP (65.54.68.30)

Decidí indagar si no se trataba de un sitio de Malware buscando la IP Origen:

Confirmando realmente su Origen desde Microsoft.

Otro sitio de Microsoft

Continué revisando las conexiones q se efectuaban en mi equipo encontrando:

El apretón de Manos del Protocolo SSL/ TLS.

Mi asombro fue que Microsoft aun utiliza la versión TLSv1.

Nuevamente mi Memoria Senil recordaba como Juliano Rizzo (@julianor) y Thai Duong mostraban en EKOPARTY 2011 el ataque a TLS 1.0/SSL 3.0 mediante "BEAST" capaz de descifrar y obtener los tokens de autenticación y cookies de peticiones HTTPS. Y en el 2012 presentaban "CRIME" con la cual comprometían las sesiones HTTPS.

Se acrecentaba mas mi presentimiento al identificar varias características que se deben cumplir en el ataque de las herramientas anteriormente descritas.

Sintiéndome YA:

Me enfoque en re ensamblar los paquetes para saber q nos contaban los paquetes Tcp.

Encontrándome los link de la revocación de los certificados

Asi q

Procedí a descargarlos ;)

Listado de Revocación de Certificados de Microsoft

Certificado Microsoft MSIT Machine Auth CA

Listado de Revocación de Certificados de Microsoft

certificado raíz de Baltimore CyberTrust

NAAAHHH !!!!! No pienses que me voy a JUAKEAR Microsoft

De seguro algunos CRACKERS y Delincuentes de CRIMWARE o MALWARE ya estarán ideando muchas cosas con estos certificados....................

Las dos siguientes tramas nos indican de un Windows Update con información del certificado.

Y aquí vemos la finalizacion de la conexión, pero si analizamos las siguientes tramas que corresponden a "plus.google.com"

WOW tambien permite descargar Certificados.

Certificado Google Internet Authoirty G2

NO SE PREOCUPEN TAMPOCO ES QUE INTENTE JUAKEAR GOOGLE (No doy para tantojejeje)

Las tramas también me permitían enumerar Sites de Google, que dentro de MI ignorancia no conocía y se me hicieron muy interesantes. Una muestra de ellos: