Sec-Track

El pasado 24 de abril tuve el placer de asistir como conferencista al Festival Internacional de Instalación de Software Libre desarrollado en Medellín.

La conferencia que presenté trató sobre la implementación de Laboratorios de Entrenamiento en Seguridad Informática, y de como el Proyecto Sec-Track puede ser una magnífica herramienta para cumplir con ese objetivo.

El contenido temático de dicha conferencia, es el siguiente:

• Descripción del Proyecto Sec-Track
• Por qué implementar laboratorios de entrenamiento?
  • Facil inicio para aprendices
  • Diferentes niveles de complejidad
  • Portables
  • Simulación de entornos reales
  • Implicaciones legales
  • Problemas de conexión
  • Tiempo de desarrollo de escenarios
  • Costos
  • Tu lo construyes… Tu sabes como resolverlo
  • Posibilidad de crear comunidad
• Implementación de Hardware
  • Computadores (Dispositivos)
  • Herramientas de Red
  • Cables
  • Hubs
  • Switches
  • Routers
  • Dispositivos de almacenamiento
  • Firewalls
  • Acces Points
  • Reguladores eléctricos
• Implementación de Software
  • Virtualización
  • VirtualBox
  • XEN
  • QEMU
  • Virtual PC
  • VMWare
  • Diferentes S.O
  • Tools
• Laboratorios de Test de Penetración
  • Evaluación activa de las medidas de seguridad de la información
  • Metodologías
  • ISSAF
  • NIST SP 800-42
  • EC-Council (CEH)
  • De-Ice PenTest LiveCDs
  • PwnOS
  • DVL
  • WebGOAT
  • Damn Vulnerable Web App
  • Sauron 1.0
  • FoundStone
  • BadStore
  • TurnKey Linux
  • Libros Recomendados
• Laboratorios de Hardening
  • Honeywall CD-Rom
  • Labs Hardening Windows-GNU/Linux
  • Libros Recomendados
• Laboratorios de Análisis Forense Digital
  • Retos Forenses UNAM
  • Reto Forense Comunidad DragonJAR
  • HoneyNet Project Challenges
  • Libros Recomendados
• Laboratorios de Análisis de Malware
  • Windows-GNU/Linux
  • Libros Recomendados
• Muchos otros Entornos/Ideas/Posibilidades
  • CTF
  • Campus Party
  • Criptogramas
  • Crackmes
  • Hackme
  • WarGames

En el transcurso de algunos días estaré publicando en detalle cada uno de estos (y mucho más) entornos de entrenamiento, como objetivos de aprendizaje colaborativo en el Proyecto Sec-Track.