Palabra de hacker

Una charla divulgativa para conocer cuál es la situación de la seguridad bancaria hoy en día y cuáles son las principales amenazas a los que se exponen tanto usuarios como entidades de la mano de Josep Albors en las II Jornadas de Seguridad Informática PaellaCON. Más información disponible en: https://www.yolandacorral.com/ataques-usuarios-e-instituciones-financieras - Josep Albors (https://twitte...

Cada día impera la necesidad de contar con CERT para tener un mayor control de los incidentes de ciberseguridad pero ¿conoces su historia? ¿cómo surgieron? ¿por qué son tan importantes? Rubén Aquino (https://twitter.com/rubenaquino) director de Mnemo en Colombia que dirigió durante varios años UNAM-CERT en México, contó brevemente la historia a su paso por Palabra de hacker. Más información dispon...

Publicar información personal en Internet nos sitúa en el centro de la diana. Muchas veces compartimos comentarios, fotos, vídeos de nuestra vida cotidiana en exceso en las redes sociales sin ser conscientes del riesgo que ello conlleva. Una charla que di en las II Jornadas de Seguridad Informática PaellaCON sobre los peligros de la sobreexposición en redes sociales y los riesgos de la práctica de...

Un extensa y detallada charla sobre las fases del pentesting, la importancia de realizar auditorías web, las herramientas y recursos utilizados y mucho más, realizada por Tamara Hueso y Diego Jurado en las II Jornadas de Seguridad Informática PaellaCON realizadas en Valencia. Más información y listado de herramientas disponible en la web: https://www.yolandacorral.com/pentesting-auditoria-web - Di...

Una aleccionadora y entretenida charla ofrecida por Eloy Villa en las II Jornadas de Seguridad Informática PaellaCON realizadas en Valencia, en la que muestra diferentes casos en los que se estaría rozando o cruzando la línea para conseguir información personal de alguien, algo que puede tener consecuencias legales. Más información disponible en la web: https://www.yolandacorral.com/voy-a-cruzar-l...

Un hacker es... Óscar Navarrete se somete al cuestionario de Palabra de hacker: https://www.yolandacorral.com/palabra-de-hacker-oscar-navarrete Óscar Navarrete (https://twitter.com/Navaguay). Ingeniero técnico de sistemas. Actualmente trabaja como administrador de sistemas y redes y es profesor titular en SEAS Estudios Superiores Abiertos del grupo San Valero. Co-organizador de CONPilar. Sigue Pal...

Si alguna vez te has preguntado cuáles son las principales fases en las que se divide un proceso informático forense, Juan Luis García Rambla lo expuso a su paso por el canal Palabra de hacker. Más información disponible en: https://www.yolandacorral.com/fases-del-proceso-informatico-forense Juan Luis García Rambla. Director del Departamento de Seguridad TIC de Sidertia Solutions y responsable de...

Para evitar que en Internet te la den con tomate toca saber cómo actúan los ingenieros sociales así que atento a este repaso ofrecido por Alberto Ruiz Rodas en las Jornadas de Seguridad Informática TomatinaCON. En ella comenta los principios en los que se basa la ingeniería social y una serie de ejemplos de situaciones que se pueden producir para estar prevenidos. Más información en: https://www.y...

En el mundo ciber cualquier cosa que alguien pueda usar para atacar y también para defenderse se puede considerar como una ciberarma tal y como relató Manuel Guerra a su paso por Palabra de hacker. Más información en: https://www.yolandacorral.com/que-es-una-ciberarma Manuel Guerra (https://twitter.com/CiberPoliES) es analista Forense en la Sección Técnica de la Unidad Central de Investigación Tec...

Descubre como con arduino puedes fabricar un ArDucky. Una charla ofrecida por Álvaro Nuñez en las Jornadas de Seguridad Informática TomatinaCON para descubrir que bajo la apariencia de un pendrive puede haber algo más lo que implica actuar con cautela. Más información: https://www.yolandacorral.com/microcontroladores-rubber-ducky-arducky Álvaro Nuñez (https://twitter.com/toolsprods). Ingeniero de...

En Internet los ciberdelincuentes nos la pueden colar de muchas formas así que aquí va un caso práctico para ver lo sencillo que puede ser poner en riesgo nuestra seguridad en Internet con un simple sorteo. En las Jornadas de Seguridad TomatinaCON, Raúl Fuentes explicó los peligros de los QR y los enlaces acortados que pueden llevarnos sin darnos cuenta a una web clonada o a una aplicación malicio...

La cadena de bloques es la base de blockchain y su funcionamiento está basado en un algoritmo matemático muy complicado de romper ya que cualquier modificación puntual en la cadena de bloques exigiría cambiar todas las anotaciones anteriores y eso resulta imposible de ahí que se hable de #blockchain como una tecnología disruptiva por su modo de cambiar las cosas. A su paso por Palabra de hacker, A...

Si en algún momento te has preguntado qué es blockchain y para qué sirve explicado de una manera clara, sencilla y rápida pues Alberto Gómez tiene la clave y la dio a su paso por Palabra de hacker. Más información disponible en: https://www.yolandacorral.com/blockchain-y-cadena-de-bloques - Alberto Gomez Toribio  (https://twitter.com/gotoalberto).  Especialista #Blockchain en Grupo Barrabés. Tras...

Pescando tomates es una ponencia divulgativa dedicada a la seguridad en las comunicaciones marítimas y la electrónica embarcada por Alex Casanova ofrecida en el Hack&Beers especial TomatinaCON. Muchas veces por descuido o falta de información se descuida la seguridad en los sistemas de comunicación radio y hoy en día tanto los barcos como los aviones usan un mayor número de sistemas electrónicos q...

Una más que interesante introducción a las redes neuronales convolucionales y la inteligencia artificial para entender cómo se puede usar el Deep Learning aplicado a la robótica de la mano de Rubén Martínez en las Jornadas de Seguridad Informática TomatinaCON. Además si estás pensando en construir tu propio Bender, toma nota de cómo ha hecho él su propio robot. - Rubén Martínez (https://twitter.co...

A la hora de denunciar delitos cometidos en la red no basta con una simple captura de pantalla. A su paso por Palabra de hacker Silvia Barrera ofreció una serie de recomendaciones que conviene tener muy presentes para saber cómo se deben recoger las pruebas para que tengan garantías suficientes en un proceso judicial, explicó a qué tipo de profesionales se puede recurrir y qué tipo de herramientas...

Hoy en día se habla mucho de la inteligencia de amenazas o Threat Intelligence pero realmente ¿en qué consiste? Ismael Valenzuela, a su paso por el canal Palabra de hacker explicó que no es tan común como parece, que solo las grandes organizaciones y empresas lo están haciendo y que el proceso tiene en cuenta muchas más variables de las que a simple vista puedan parecer para la detección de amenaz...

OWASP ofrece un montón de guías, herramientas y documentación que sirven para evaluar la seguridad y aprender un montón de procedimientos. Rafael Sánchez recomienda a su paso por el canal Palabra de hacker, no perder de vista tres guías de seguridad y una serie de proyectos publicados en OWASP y que pueden servir tanto para aquellos que están comenzando en el terreno de la seguridad como para prof...

Una ponencia divulgativa sobre el hacking web de servidores Apache a través de Symlink realizada por Álvaro Díaz en el Hack&Beers especial MorterueloCON. Más información disponible en mi web: https://www.yolandacorral.com/hackandbeers-hacking-de-servidores Álvaro Díaz (https://twitter.com/alvarodh5) Security Analyst en Deloitte. Estudiante del Grado de Ingeniería informática con un máster en Ciber...

Internet es un escenario propicio para la comisión de delitos y ahí entra en juego la importancia de la prueba tecnológica para poder aportarlas a un proceso penal. En esta charla ofrecida por Juan Carlos Fernández en las Jornadas MorterueloCON, se explican los diferentes tipos de delitos tecnológicos tipificados en la normativa española, la importancia que tiene la prueba tecnológica para su reso...

Reveladora radiografía del perfil de un ciberdepredador para saber cómo actúan y cómo piensan así como una clasificación de los diferentes tipos de ciberdepredadores para entrar de lleno a explicar las diferentes fases del grooming. La charla de Ángel Pablo Avilés 'Angelucho' forma parte del taller de seguridad digital especial familias que ofreció en la pasada edición de las Jornadas de seguridad...

Un ciberdebate en Palabra de hacker para analizar todo lo acontecido con el ransomware WannaCry un ciberataque que puso en jaque a empresas y organismos de todo el mundo y plantear en base a estos hechos si ante los ciberataques globales estamos preparados o no. Más información disponible en mi web https://www.yolandacorral.com/ciberataques-globales-estamos-preparados Los invitados que participan...

Un interesante repaso a la historia de los BadUSB y a los diferentes tipos de ataques dirigidos que se pueden realizar con ellos junto a una parte práctica en la que se explica cómo se puede usar Phoenix Ovipositor para ataque y la serie de contramedidas que se pueden aplicar para protegerse de estos dispositivos maliciosos. Una charla ofrecida por Ernesto Sánchez y Joel Beleña en la comunidad Hac...

Un ciberdebate en Palabra de hacker para conocer qué es OWASP, una iniciativa a nivel mundial basada en el código abierto que pone a disposición de todo el mundo un sinfín de herramientas, guías y documentación relativa a mejorar la seguridad de las aplicaciones web y el software en general cuyos miembros reunidos en capítulos en diferentes países de todo el mundo, organizan eventos relacionados c...

Como los hackers NO son ciberdelincuentes sino profesionales de la seguridad y dado que no paro de rodearme de grandes profesionales y también de grandes hackers, en esta charla les rindo homenaje desmitificando la figura del hacker asociada al malo y repaso algunas de las lecciones de seguridad que me enseñaron. Una ponencia ofrecida en el evento Women TechMarkers Valencia en la que expongo una s...