Palabra de hacker

El reto continúa. La II edición de la National Cyberleague organizada por la Guardia Civil ya está en marcha y miembros de la organización, ex participantes de la primera edición y mentores/embajadores de la Liga Nacional de Retos en el Ciberespacio, se reúnen en directo para explicar todos los detalles, contar experiencias y resolver dudas sobre la #IINationalCyberLeagueGC a todos aquellos que estén dispuestos asumir el reto.

Se trata de una competición en modalidad #CTF en la que los participantes, de manera individual o por equipos, se enfrentan a un reto de naturaleza multidisciplinar: Técnico, Jurídico y Comunicación para demostrar sus habilidades y capacidades en la materia.

Invitados: Coronel Luis Fernando Hernández de la Jefatura Servicio Información GC; Óscar Maqueda conector de mentores; tres participantes de la primera edición: Alejandro Cano, José Manuel Martínez y Abel Herrero; José Luis Cáceres, profesor de FP que acompañó a sus alumnos en la primera edición y los mentores: Blanca Sánchez, Blanca Fernández de Córdoba, Jorge Louzao, Marta López, Sheila Queralt y Yolanda Corral.

Más información disponible en: https://www.yolandacorral.com/national-cyberleague-de-la-GC-especial

La competición tendrá tres fases diferenciadas:

Inscripción: hasta el 2 de noviembre de 2020.

1ª FASE - CLASIFICACIÓN: finales de octubre de 2020.

2ª FASE - SEMIFINALES: principios de diciembre de 2020.

3ª FASE - FINAL: mediados de diciembre de 2020.

Requisitos para participar: imprescindible tener entre 18 y 26 años (cumplidos antes de la finalización del año 2020) y se debe cursar o haber cursado un grado universitario o un módulo en formación profesional (grado superior).

Toda la información sobre la competición: https://www.nationalcyberleague.es

_____________

Sigue Palabra de hacker tu canal de #ciberseguridad de tú a tú:

Canal de YouTube, suscríbete para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Suscríbete y escucha todos los podcasts en:

✔️ Ivoox: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

✔️ iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

✔️ Spotify: https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

✔️ Google Podcast: https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Canal en Telegram: t.me/palabradehacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

démico y privado en México, España y Colombia, en donde ha dirigido equipos de consultoría en ciberseguridad y de respuesta a incidentes cibernéticos, como UNAM-CERT y MNEMO-CERT. Ha colaborado con diversos grupos y asociaciones de interés en ciberseguridad como Honeynet Project, Proyecto Amparo (LACNIC) y la Asociación Mexicana de Internet.

Directora y presentadora:

◼️ Yolanda Corral (https://twitter.com/yocomu). Periodista. Formadora freelance especializada en ciberseguridad de tú a tú y competencias digitales (https://www.yolandacorral.com/servicios-formacion). Fundadora del canal Palabra de hacker.

_____

Sigue Palabra de hacker tu canal de #ciberseguridad de tú a tú:

Canal de YouTube, suscríbete para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Suscríbete y escucha todos los podcasts en:

✔️ Ivoox: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

✔️ iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

✔️ Spotify: https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

✔️ Google Podcast: https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Canal en Telegram: t.me/palabradehacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Existen muchas herramientas Open Source que pueden ayudar a desplegar un #SOC (Centro de Operaciones de Seguridad) teniendo cubiertas las partes de Detección, Gestión, Monitorización y Análisis. En esta charla ofrecida por Mauro Lorenzo en la comunidad Hack&Beers, explica una a una qué herramientas se podrían utilizar en un SOC para completar este esquema.

Mauro Lorenzo (https://twitter.com/mouloren) es Ingeniero de Telecomunicaciones. Analista de Ciberseguridad apasionado de las redes, la seguridad y todo lo que lleve algo de tecnología. Actualmente trabajando en Flyware.

Más información disponible en: https://www.yolandacorral.com/construye-un-soc-con-herramientas-open-source

___________

Sigue Palabra de hacker tu canal de #ciberseguridad de tú a tú:

Canal de YouTube, suscríbete para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Suscríbete y escucha todos los podcasts en:

✔️ Ivoox: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

✔️ iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

✔️ Spotify: https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

✔️ Google Podcast: https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Canal en Telegram: t.me/palabradehacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

En la web hay que distinguir las diferentes zonas que la componen, saber cómo se accede a ellas y qué contenidos se pueden encontrar en cada una. En la Jornadas de Ciberseguridad BitUp Luis Enrique Benítez hizo un barrido por la web para evidenciar lo sencillo que puede resultar hoy en día dar con determinados contenidos, servicios y los riesgos que eso implica. Se adentra en la problemática de la suplantación de identidades a la hora de realizar engaños y estafas como sucede en la conocida estafa del CEO mostrando una vuelta de giro por parte de los cibercriminales: las llamadas de teléfono.

Más información disponible en: https://www.yolandacorral.com/dark-web-y-suplantacion-de-identidades

Luis Enrique Benítez (https://www.linkedin.com/in/luisbenitezj) es CEH -PCI ASV – CSX – ISMS - 27001 Auditor/Lead Auditor Training y en los últimos años se ha dedicado a la investigación y reporte de fallos de seguridad en los distintos dispositivos conectados (IoT) y de las Smart Cities.

__________________

Sigue Palabra de hacker tu canal de #ciberseguridad de tú a tú:

Canal de YouTube, suscríbete para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Suscríbete y escucha todos los podcasts en:

✔️ Ivoox: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

✔️ iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

✔️ Spotify: https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

✔️ Google Podcast: https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Canal en Telegram: t.me/palabradehacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Qué es la Ciberinteligencia para qué sirve, cómo se relaciona con OSINT y un listado completo de herramientas para la recopilación de información plasmado en un caso práctico de una empresa ficticia que se ve comprometida. Estos son los ingredientes de esta charla-taller práctica que ofrecieron Iván Portillo y Gonzalo González en el Congreso de Seguridad Informática HoneyCON.

Más información disponible y listado de herramientas detallado en: https://www.yolandacorral.com/inteligencia-aplicada-mundo-ciber-osint

Iván Portillo (https://twitter.com/ivanPorMor). Analista senior de Ciberinteligencia. Co-fundador de la Comunidad de Inteligencia y Seguridad GINSEG (https://ginseg.com), co-fundador del congreso IntelCon y colaborador con Derecho de la Red. Graduado en Sistemas de Información con postgrados en Análisis de Inteligencia y Seguridad Informática y de la Información, especializado en generación de inteligencia obtenida a través de procesos de crawling, análisis y correlación de datos masivos sobre amenazas.

Gonzálo González (https://twitter.com/gonx010). Investigador de ciberseguridad y jefe de un equipo de Hacking Ético dentro del CyberSoc de una importante empresa. Cuenta con amplia experiencia en proyectos relacionados con seguridad informática y tecnología para el sector financiero y ha participado desarrollando proyectos de innovación en ciberinteligencia en un Centro de Excelencia de Ciberseguridad.

_____________

Sigue Palabra de hacker tu canal de #ciberseguridad de tú a tú:

Canal de YouTube, suscríbete para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Suscríbete y escucha todos los podcasts en:

✔️ Ivoox: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

✔️ iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

✔️ Spotify: https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

✔️ Google Podcast: https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Canal en Telegram: t.me/palabradehacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Los ataques de falsa bandera se mueven no solo en el terreno físico sino que cada día están más presentes en el ciberespacio. Gobiernos, organizaciones, grupos de cibercriminales, juegan con el engaño y se envuelven bajo una bandera falsa al lanzar sus #ciberataques para intentar atribuir la autoría a otros y camuflar así sus verdaderas intenciones. Un ciberdebate para reflexionar sobre qué son estas operaciones de falsa bandera y el por qué y cómo surgen.

Más información en: https://www.yolandacorral.com/ataques-de-falsa-bandera

Los invitados que participan en el ciberdebate son:

◼️ David Barroso (https://twitter.com/lostinsecurity). Ingeniero informático con amplia experiencia en intenligencia, incidentes y seguridad en las redes. Fundador de CounterCraft (https://www.countercraft.eu), cuyo objetivo es ayudar a empresas y gobiernos de todo el mundo a definir y desplegar campañas de contrainteligencia digital.

◼️ José Manuel Díaz-Caneja (https://twitter.com/JDiaz_Caneja). Teniente Coronel del Ejército de Tierra. Diplomado Superior en Inteligencia. Ha ocupado diversos puestos de inteligencia, tanto en territorio nacional como en despliegues bajo mando de la OTAN y la UE. Es responsable de formación de I+L Inteligencia y Liderazgo (https://inteligenciayliderazgo.com).

◼️ Ismael Valenzuela (https://twitter.com/aboutsecurity). Senior Director y Senior Principal Engineer de Enterprise Products en McAfee (https://www.mcafee.com), instructor certificado y autor para los currículos de Ciber Defensa y Forense Digital del SANS Institute (https://www.sans.org). Ha liderado equipos de élite de respuesta a incidentes, forense, investigación de amenazas y análisis de malware en compañías como Intel y ha asesorado y formado a algunas de las organizaciones públicas y privadas más importantes del mundo. Blog personal: http://blog.ismaelvalenzuela.com

◼️ Josep Albors (https://twitter.com/JosepAlbors). Responsable de Investigación y Concienciación en ESET España (https://www.eset.com/es/). Editor del blog ESET España Protegerse (https://blogs.protegerse.com) y colaborador en el blog internacional de ESET en español. Especializado en el análisis de malware y la investigación de nuevas amenazas. Formador para las Fuerzas y Cuerpos de Seguridad del Estado y profesor en diversos cursos y másters en universidades españolas.

Directora y presentadora:

◼️ Yolanda Corral (https://twitter.com/yocomu). Periodista. Formadora freelance especializada en ciberseguridad de tú a tú y competencias digitales (https://www.yolandacorral.com/servicios-formacion). Fundadora del canal Palabra de hacker.

_________________________

Sigue Palabra de hacker tu canal de #ciberseguridad de tú a tú:

Canal de YouTube, suscríbete para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Suscríbete y escucha todos los podcasts en:

✔️ Ivoox: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

✔️ iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

✔️ Spotify: https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

✔️ Google Podcast: https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Canal en Telegram: t.me/palabradehacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Zerologon es una vulnerabilidad crítica que afecta a los Windows Server y que posibilita la escala de privilegios por un fallo en el servicio de autenticación Netlogon. Su explotación permitiría a un atacante hacerse con el permiso de administrador de dominio con todo lo que eso puede desencadenar. Un ciberdebate para destripar #Zerologon, explicar porqué es tan importante este fallo descubierto en #Windows Server y por qué la acción recomendada es actualizar a la mayor brevedad.

Más información en: https://www.yolandacorral.com/zerologon-vulnerabilidad-critica

CVE-2020-1472: https://nvd.nist.gov/vuln/detail/CVE-2020-1472

Los invitados que participan en el ciberdebate son:

◼️ Pablo González (https://twitter.com/pablogonzalezpe). Ingeniero Informático. Trabaja en Telefónica en el departamento de Ideas Locas. Es MVP de Microsoft desde el año 2017. Docente en diferentes universidades en másteres con temática de ciberseguridad ya autor de varios libros de ciberseguridad publicados en la editorial 0xword. Co-autor del blog de Flu Project (https://www.flu-project.com) y fundador de hackersClub (https://twitter.com/hackersClubAcad).

◼️ José Luis Navarro (https://twitter.com/JLNavarroAdam). Director de Proyectos e I+D en GirsaNet. Consultor Ciberseguridad en Zinetik Consultores (https://zinetik.com). Un "constructor de murallas" apasionado de la seguridad informática y la privacidad en Internet. Creador del firewall CDC-data y fan de Raspberry PI.

◼️ Eloy Villa (https://twitter.com/informaticaeloy). Técnico Superior en Administración de Sistemas Informáticos. Administrador de Sistemas en una importante empresa de sistemas de seguridad en Zaragoza. Formador en programas de ciberseguridad en varios centros de Educación Secundaria. Blog personal: https://porlasnochesleoachema.blogspot.com

Directora y presentadora:

◼️ Yolanda Corral (https://twitter.com/yocomu). Periodista. Formadora freelance especializada en ciberseguridad de tú a tú y competencias digitales (https://www.yolandacorral.com/servicios-formacion). Fundadora del canal Palabra de hacker.

________________

Sigue Palabra de hacker tu canal de #ciberseguridad de tú a tú:

Canal de YouTube, suscríbete para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Suscríbete y escucha todos los podcasts en:

✔️ Ivoox: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

✔️ iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

✔️ Spotify: https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

✔️ Google Podcast: https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Canal en Telegram: t.me/palabradehacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

La estafa del CEO mantiene en jaque a empresas de todo el mundo. Se trata de una suplantación de identidad de un alto cargo de la empresa muy bien elaborada que consiste en engañar a los empleados con acceso a los recursos económicos de la empresa para conseguir que realicen una transferencia económica o el pago de una factura falsa a nombre de los ciberdelincuentes. Un ciberdebate en Palabra de hacker para conocer cuál es el modus operandi de los cibercriminales y cómo pueden protegerse las empresas.

Más información en: https://www.yolandacorral.com/ciberdebate-estafa-del-ceo

Los invitados especialistas en #cibercrimen desde diversas áreas que participan en el ciberdebate son:

◼️ Silvia Barrera (https://twitter.com/sbarrera0). Inspectora de la Policía Nacional Española, especializada en ciberseguridad, investigación en redes sociales y lucha contra el cibercrimen. Autora de los libros 'Nuestros hijos en la red' y 'Claves de la investigación en redes sociales' .

◼️ Eduardo Sánchez (https://twitter.com/edusatoe). Ingeniero Informático. Profesor de Formación Profesional. CEO de AllPentesting (https://allpentesting.es). Cofundador de Hack&Beers. Organizador de Security High School.

◼️ Laura Requena (https://mx.linkedin.com/in/laura-requena-espada-65941148). Doctora en Psicología- Criminología (Mención Europea) y maestría en Ciencias Forenses con especialidad en Análisis de la Conducta Criminal. Directora del área de ciberinteligencia en LATAM de S21sec (https://www.s21sec.com/es).

◼️ José Aurelio García (https://twitter.com/JagmTwit). Ingeniero Técnico en Informática de Sistemas y diplomado como Perito en Piratería Industrial e Intelectual. Auditor y Perito Informático (http://www.informaticoforense.eu).

Directora y presentadora:

◼️ Yolanda Corral (https://twitter.com/yocomu). Periodista. Formadora freelance especializada en ciberseguridad de tú a tú y competencias digitales (https://www.yolandacorral.com/servicios-formacion). Fundadora del canal Palabra de hacker.

____________________

Sigue Palabra de hacker tu canal de #ciberseguridad de tú a tú:

Canal de YouTube, suscríbete para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Suscríbete y escucha todos los podcasts en:

✔️ Ivoox: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

✔️ iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

✔️ Spotify: https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

✔️ Google Podcast: https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Canal en Telegram: t.me/palabradehacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Descubre cómo se realizan las adquisiciones de datos de los dispositivos Android en casos extremos, es decir, cuando los smartphones están golpeados, aplastados o sumamente deteriorados y llegan al taller para realizar una recuperación de la información. Una interesante charla que ofreció Buenaventura Salcedo en el Congreso de Seguridad Informática HoneyCON en la que explicó tanto las herramientas que se necesitan para montar un laboratorio como las principales técnicas invasivas de adquisición.

Más información disponible en: https://www.yolandacorral.com/analisis-forense-android-chip-off

Buenaventura Salcedo (https://twitter.com/nomed__1) Ingeniero Informático. CEO de un Servicio Técnico de telefonía móvil e informática. Desarrollador de Artifacts forenses para smartphones. Desarrollador del primer clúster español Linux de cálculo para sha1 y del primer gestor masivo de códigos online español. Colaborador en el blog https://www.comunixgroup.com

_____________

Sigue Palabra de hacker tu canal de #ciberseguridad de tú a tú:

Canal de YouTube, suscríbete para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Suscríbete y escucha todos los podcasts en:

✔️ Ivoox: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

✔️ iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

✔️ Spotify: https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

✔️ Google Podcast: https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Canal en Telegram: t.me/palabradehacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Caer en un phishing puede resultar muy sencillo por eso es necesario estar concienciados en la importancia de la seguridad. En las Jornadas de Seguridad informática TomatinaCON, Raúl fuentes mostró el funcionamiento de SocialFish, una herramienta de carácter educativo para demostrar lo sencillo que es clonar una página, obtener una url fraudulenta y lanzar el cebo. Caber recordar que cualquier uso de esta herramienta que escape a dicha finalidad educacional y de concienciación, queda fuera de toda responsabilidad.

Raúl Fuentes (https://twitter.com/raulfuentes77). Ingeniero en Informática. Profesor en ciclos formativos y en cursos de postgrado. Analista Informático Superior de Aplicaciones C++. Organizador de las jornadas TomatinaCON (http://tomatinacon.com). Co-organizador de Hack&Beers Valencia. Cibercooperante de INCIBE.

Más información disponible en: https://www.yolandacorral.com/herramienta-socialfish

Herramienta SocialFish: https://github.com/UndeadSec/SocialFish

______________________

Sigue Palabra de hacker tu canal de #ciberseguridad de tú a tú:

Canal de YouTube, suscríbete para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Suscríbete y escucha todos los podcasts en:

✔️ Ivoox: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

✔️ iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

✔️ Spotify: https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

✔️ Google Podcast: https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Canal en Telegram: t.me/palabradehacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker