Assessing and Exploiting Web Applications with Samurai-WTF es nada más y nada menos que un entrenamiento especializado y de alto nivel que se ve solo en espacios como BlackHat.

Como si esto fuera poco los desarrolladores del mismo, han decidido compartir dicho entrenamiento con licencia: Creative Commons Attribution-ShareAlike 3.0 License.

El course outline va de los siguiente:

Day 1 Morning
Testing Methodology
Recon & Map Walkthrough
Target 1: Mutillidae
– Mapping Walkthrough

Day 1 Afternoon
Target 1: Mutillidae
– Discovery Walkthrough
– Exploitation Walkthrough
Target 2: DVWA
– Mapping Walkthrough

Day 2 Morning
Target 2: DVWA
– Discovery Walkthrough
– Exploitation Walkthrough

Day 2 Afternoon
Target 4: Samurai Dojo
– Student Challenge
– Challenge Answers

En definitiva… Más de 200 slides de conocimiento puro…

Ver Online: Evaluación y Explotación de Aplicaciones Web con Samurai Web Testing Framework (Online version)

Descargar Evaluación y Explotación de Aplicaciones Web con Samurai Web Testing Framework (pdf)

El siguiente video corresponde a la conferencia realizada por los investigadores y profesionales en Seguridad de la Información Fernando Quintero y Camilo Zapata. Dos expertos a quienes siempre tengo como referencia en mi país y que hace solo unos días casi ganan uno de los reconocidos challenges del HoneyNet Project.

La presentación parte desde la definición general del concepto Auditoría: “Evaluar las debilidades de un sistema” y nos propone no limitar el alcance de la misma… “No solo explotar el sistema”…

Nos invita a “repensar” o reflexionar sobre el estado de la seguridad de la información… Pero no desde el lado empresarial, sino desde el lado de los actores involucrados (Investigadores, Pentesters, Ethical Hackers, Consultores). Pues existe la mala práctica de muchos “profesionales” que solo limitan sus actividades de Pentesting a la ejecución de herramientas automatizadas y la explotación del mismo, para presentar un reporte de que si pudieron vulnerar el sistema… Es justo allí donde se plantea la reflexión del trabajo que realizamos los investigadores… ¿Qué es lo que quremos hacer?

BarCamp Security Edition – Colombia

Posted by 4v4t4r On noviembre - 19 - 2010

Dentro de pocos días se llevará a cabo en diferentes ciudades de Colombia un magnífico evento y nuevo en su género completamente enfocado a la Seguridad de la Información.

Muy posiblemente estaré realizando una Desconferencia a nombre del proyecto Anti-Depredadores.com , bajo el título “Cazando a un Pedófilo en Internet“. Aunque los cupos son limitados, lo más probable es que se realicen transmisiones vía streaming para toda la comunidad en internet.

Las Desconferencias registradas hasta el momento son las siguientes:

@nonroot Esta dificil el asunto, que hago?, que hago?
@xpam24 Uso de GPU para descifrar contraseñas
@Mighty-D Entonces, ¿A ti tambien te gusta WinAmp?…
@4v4t4r Cazando un pedófilo a través de internet
@p4l30n Hardening Sistemas Linux
@JuandavidBerrio Defensa en Profundidad con software Libre
@ftbfs sǝʌǝɹ ןɐ sɐsoɔ sɐן opuǝıɔɐɥ: ɐsɹǝʌuı ɐıɹǝıuǝƃuı
@a.gomez IDS+Inteligencia artificial
@darkoperator Nessus & Nmap extensions for Metasploit
@fixxx3r VoIP….un paraiso
@bytemare Rompiendo el protocolo
@swordead Ettercap: Herramienta multiusos
@luiscano Los problemas de usar el navegador de siempre. Conozca el último Zero Day de IE
@eljeffto Entornos de Hacking y Pentesting de Bolsillo
@samuraiblanco Los metadatos te dejan al desnudo
@nemesis545 Iptables ¿seguridad por oscuridad?
@santiaguf Extracción de Metadatos con la Foca
@iron_fortress Seguridad en Voz IP
@epsilon77 PhpMyaudit
@axiacamus Como hackear Casinos legalmente
@juan_dero Seguridad en la capa 2 del modelo OSI
@jackfort Ingenieria social en gmail
@jlalinde Information Warfare

Extiendo la invitación realizada por lor organizadores.

En el país se han realizado  BarCamps con temáticas diversas y dentro del marco de estos eventos se presentan desconferencias en seguridad, sin embargo aún no se ha consolidado un BarCamp con una temática especifica como el tema de la Seguridad Informática. Por esto, hemos creado la iniciativa a la que se han unido las ciudades de Medellín, Pereira y Bogotá con el fin de crear un evento abierto y participativo organizado por personas que trabajan en el área y apoyado por todos aquellos que quieren compartir conocimientos y experiencias en un espacio común.

El deseo es que este evento se pueda realizar una o varias veces al año, generando así espacios apropiados para el manejo de estas temáticas.

Los temas de interés cubren básicamente todo lo relacionado con la seguridad informática analizada desde todos sus puntos de vista, las propuestas para la 1ra edición del BarCampSE son:

  • Seguridad física
  • Hardening de Equipos
  • Explotación de vulnerabilidades
  • Zero Days
  • Seguridad en Redes Sociales
  • Penetration Testing
  • Legislación en Seguridad
  • Seguridad en sistemas Operativos
  • Seguridad en Redes
  • Hacking, Cracking, Phreaking, Reversing, *Ing.
  • Malware en general

Para más información y registros >>

Allá no vemos ;)

Listado de Conferencias de Seguridad Informática

Posted by 4v4t4r On agosto - 10 - 2010

El siguiente listado no trata de organizar en modo de mayor importancia o sobre cual sea mejor que otra (por eso las organicé alfabéticamente).  Tan solo pone a disposición un completo compendio de eventos que no debemos pasar por alto, no solo por los papers que se liberan, sino por todos los demás materiales que quedan luego de este tipo de eventos (CTF, PPTS, Audios, Videos, Tools, Fotografías, etc). Y ni que decir de la posibilidad de conocer y reunir toda esa calidad humana que trabaja en estas áreas.

Por ahora comienzo con estos, sé que me faltan muchos más, por ello si conoces de otros eventos que estén relacionados con la seguridad de la información, no dudes en enviarlos por medio de los comentarios, para ir sumando a la lista!!

Falta el http://congresohackingetico.com/ Colombia