La Comunidad DragonJAR » 2009

DragoN Party 2010

DragoN — Tue, 29 Jun 2010 04:36:24 +0000

En febrero de 2009 después de realizada la Primera Campus Party en Colombia (2008), SamuraiBlanco quiso tener un detalle con la Comunidad DragonJAR para la siguiente edición de este evento (2009). Inicialmente se pensó en una fiesta sencilla en una casa donde nos pudiéramos reunir, bailar y tomar unas cervezas. Después fue creciendo esta idea y a SamuraiBlanco se le ocurrió brindarnos un “toque” (en mi país se le dice así a un concierto MUY informal con una banda) con la banda de OS.

Posteriormente la idea fue invitar a las comunidades que asistieran a la Campus Party, para que aprovecharan este espacio de esparcimiento, lejos de sus PC’s, para que se integraran mucho mas, queriamos institucionalizar esta actividad para realizarla cada año en la Campus Pary Colombia, de allí en adelante fue conseguir un bar para poder brindar más comodidades. Finalmente no podría institucionalizarse la fiesta sin un nombre “oficial”… así nació el nombre de “DragonParty”… y ahora la DragonParty es una fiesta de la comunidad DragonJAR para todas las comunidades que asistan a las CampusParty en Colombia… disfrútenla

Visita este enlace para enterarte de como asistir a la DragonPARTY

Mas Información:
Pagina Oficial de la DragoN Party

También puede interesarte...

Memorias del DISI 2009

DragoN — Thu, 11 Mar 2010 07:03:37 +0000

Por fin tenemos acceso a las memorias del Cuarto Día Internacional de la Seguridad de la Información DISI 2009 celebrado el 30 de noviembre de 2009 en la EUITT del campus sur de la Universidad Politécnica de Madrid, esta excelente jornada de la que ya hablamos el año pasado y cuenta con un estupendo grupo de ponentes de habla española entre los que se encuentran Jose Maria “Chema” Alonso, Ruben Santamarta , Alejandro Ramos y Hugo Krawczyk entre otros.

Sin mas preámbulos, los dejos con las memorias del DISI 2009

Inauguración DISI 2009
D. José Manuel Perales, D. Ramón Capellades, D. César Sanz, D. Jorge Ramió

Duración: 07:28 minutos

Conferencia Inaugural. Hashing Aleatorio: Firmas Digitales Seguras sin Resistencia a Colisiones
D. Hugo Krawczyk, IBM Research – Estados Unidos

Duración: 01:10:19 horas, Las diapositivas puedes descargarlas de aquí.

Coloquio Tendencias en Malware
D. José Bidot Director de Segurmática Cuba, D. Ero Carrera Chief Research Officer Collaborative Security VirusTotal España y D. Emilio Castellote Director de Marketing de Panda Security España. Modera D. Justo Carracedo Catedrático de la EUITT-UPM

Duración: 01:20:50 horas, Puedes descargar diapositivas de D . José Bidot (aqui) y las Diapositivas de D . Ero Carrera (aqui).

Coloquio Mitos y Realidades en Hacking
D. Luis Guillermo Castañeda Director de Servicios Profesionales de Rusoft México, D. Chema Alonso Consultor de Seguridad de Informática64 España, D. Alejandro Ramos Manager de TigerTeam en SIA España y D. Rubén Santamarta Consultor Técnico Independiente España. Modera D. Daniel Calzada Profesor Titular de la EUI-UPM

Duración: 01:46:57 horas, Puedes descargar las Diapositivas de D . Luis Guillermo Castañeda (aquí), y las Diapositivas de D . Chema Alonso (aquí)

Clausura DISI 2009
D. Justo Carracedo, Dña. Gemma Déler, D. Jorge Ramió

Duración: 06:15 minutos

Si quieres descargar los vídeos de estas charlas puedes instalar el plugin para Mozilla Firefox Video DownloadHelper.

Para mas información visita la página oficial del evento, donde encontraras también las Ponencias del DISI 2006, las del DISI 2007. y las ponencias del DISI 2008.

También puede interesarte...

Lo mejor del 2009

DragoN — Thu, 31 Dec 2009 14:46:06 +0000

Desde el año pasado, nos hemos comprometido en nuestra comunidad a publicar “lo mejor del 20##”, un articulo que pretende reunir el mejor contenido publicado en el transcurso del año. Este año no será una excepción y en las siguientes lineas resumiremos el mejor contenido publicado en La Comunidad DragonJAR durante el año 2009.

ENERO

Artículos

Herramientas

Eventos

Memorias del DISI 2008

FEBRERO

Artículos

Herramientas

BackTrack 4 Beta (Otra)
Todos los Vídeos de AntiChat – (Parte I – Parte II)
Desbloquea (Jailbreak) el iPod Touch 2G e iPhone en Windows
Metasploit Framework 3.2 Portable para Windows
CAINE, LiveCD para Informática Forense

MARZO

Artículos

Herramientas

Eventos

Congreso Nacional de Estudiantes de Ingeniería de Sistemas XVIII

ABRIL

Artículos

Cómo eliminar el Gusano Conficker
¿Como saber si tu equipo esta infectado con el Conficker?
Instalando Varios Sistemas Operativos en un Acer One (Parte I – Parte II – Parte III)
Laboratorios de Seguridad Informática

Herramientas

Webtunnel – Herramienta para realizar Encapsulación HTTP

Eventos

MAYO

Artículos

Herramientas

Eventos

JUNIO

Artículos

Herramientas

Eventos

JULIO

Artículos

Herramientas

Eventos

Entrevistas

AGOSTO

Artículos

Herramientas

Eventos

Encuentro Internacional de Seguridad Informática – EISI III

Entrevistas

SEPTIEMBRE

Artículos

Memoria USB Booteable con Varias Distribuciones de Seguridad Informática
Crackear redes inalambricas con WPA en 1 Minuto
Metodología Básica de Análisis Forense – (Parte 1 de 4 – Parte 2 de 4 – Parte 3 de 4 – Parte 4 de 4)
Linutop 3 – La Pequeña PC Basada en Linux
Procedimientos De Obtención De Evidencia En Windows
Curso Completo de Metasploit Framework
FIREWALLS – Diseño y Panorámica Actual
Configuracion segura de GMail

Herramientas

Eventos

Fedora Linux Day 2009 – Chile

OCTUBRE

Artículos

Eventos

Tercer Encuentro Internacional de Seguridad Informática – (Día I – Día II – Día III)
Videos de las Jornadas de Seguridad Informatica ArCERT

Entrevistas

NOVIEMBRE

Artículos

Herramientas

Entrevistas

Entrevista a Cristian Borghello para La Comunidad DragonJAR

DICIEMBRE

Artículos

Herramientas

Les dejo entonces un buen listado de contenidos de calidad, para que se entretengan estas vacaciones… Que lo disfruten…

PD. FELIZ AÑO NUEVO, LES DESEA LA COMUNIDAD DRAGONJAR

También puede interesarte...

Fedora Linux Day 2009 – Chile

DragoN — Sat, 05 Sep 2009 05:13:55 +0000

El día 3 de Octubre se realizará en la Facultad de Ciencias Físicas y Matemáticas de la Universidad Central de Chile, la primera versión del evento Fedora Linux Day Chile 2009, el cual consiste en un ciclo de charlas referentes a las últimas tendencias en el área de Linux y el Software Libre, por lo que han ido en creces en estos últimos tiempos y tomando cada vez mas importancia.

Las charlas son dictadas por usuarios involucrados en el Software Libre con temáticas dirigidas a todo tipo de público, sin importar sexo ni edad. El encuentro estará orientado a tecnologías y proyectos basados en el código abierto (orientándonos hacia linux) incluyendo además algunas presentaciones sobre tecnologías vanguardistas.

El Proyecto Fedora se hará presente también junto a sus últimos avances, novedades, contándonos acerca de cada uno de sus principales aspectos, ayudando también con la presentación del evento en si, junto a la Comunidad Linux “Ucentux” de la Universidad Central de Chile quien organizará este evento.

La asistencia al evento es sin costo, sólo requiere inscripción para ayudarnos a llevar un conteo de los visitantes al evento.

El evento se realizará durante todo el día en jornada completa, a partir de las 11:00 hrs a 18:00 hrs.

También puede interesarte...

Problema de Seguridad en BIOS de Boards Intel

DragoN — Thu, 30 Jul 2009 03:54:35 +0000

Desde finales del año pasado la empresa de seguridad Informática Invisible Things Lab ha estado “jugando” últimamente con la seguridad introducida por intel en algunos de sus productos y han conseguido saltar la validación de la tecnología TXT (Trusted Execution Technology) que, en teoría impide la ejecución de código malicioso en el equipo sin tener antivirus instalado, lograron realizar CPU Cache Poisoning y en el ultimo black hat mostraron como Atacar la BIOS de algunas Boards Intel, permitiendo mediante un sofisticado ataque de heap overﬂow realizar un reflasheo de la misma.

Este ultimo problema de seguridad descubierto por Invisible Things Lab permite a un usuario tomar el control absoluto de la máquina sin que el usuario o el mismo sistema pueda darse cuenta, debido a una falla en la BIOS de algunas de placas madres Intel.

Intel ha reconocido esto fallo en la BIOS de sus boards, las cuales son utilizadas en equipos de escritorio y en servidores, según la compañía hasta el momento no se conoce de algún caso en que el fallo haya sido aprovechado, por lo que recomiendan realizar una actualización de la BIOS de todas las placas madres que se han visto afectadas.

Si tienes alguna de estas boards de intel para escritorio

D5400XS
DX58SO
DX48BT2
DX38BT
DP45SG
DQ45CB
DQ45EK
DQ43AP
DB43LD
DG41MJ
DG41RQ
DG41TY
DG45ID
DG45FC
DG43NB
DP43TF
DQ35JO
DQ35MP
DG33BU
DG33FB
DG33TL
DP35DP
D945GSEJT
D945GCLF
D945GCLF2

O alguna de estas boards para servidores de intel:

3000
S3200
S5000
S5400 y S5500.

Es mas que recomendable que actualices tu BIOS para no ser victima de este tipo de ataques.

Si quieres ver los papers y diapositivas de las investigaciones realizadas por Invisible Things Lab , aquí te las dejo:

Attacking Intel® Trusted Execution Technology (Black Hat DC, Feb 2009)
by Rafal Wojtczuk and Joanna Rutkowska
Press releases: Announcement PR (PDF), Post-conference PR (PDF)
Blog commentary: announcement
Paper & Slides: Paper (PDF), Slides (PDF), Slides (Keynote), Slides (MOV)
Code: [to be published once Intel patches the firmware]

Attacking SMM Memory via Intel® CPU Cache Poisoning (March 2009)
by Rafal Wojtczuk and Joanna Rutkowska
Paper: PDF
Blog commentary: announcement
Code: here

Attacking Intel® BIOS (Black Hat USA, July 2009)
by Rafal Wojtczuk and Alexander Tereshkin
Press releases: PDF
Blog commentary: announcement
Slides: PDF
Code: [Coming soon]

Introducing Ring -3 Rootkits (Black Hat USA, July 2009)
by Alexander Tereshkin and Rafal Wojtczuk
Press releases: PDF
Slides: PDF

Mas Información y Actualización de BIOS:

Intel® Desktop and Intel® Server Boards Privilege Escalation

Cache Poisoning

También puede interesarte...

XSS en WordPress 2.8.1, Actualiza a WordPress 2.8.2

DragoN — Mon, 20 Jul 2009 20:49:40 +0000

Parece que Automattic, la empresa desarrolladora de WordPress ha tenido mucho trabajo últimamente con la rama 2.8.x de su producto, primero corrigieron un error en la versión 2.8 de WordPress, sacando la 2.8.1 y en menos de 15 dias ha salido esta nueva versión 2.8.2 que soluciona una vulnerabilidad XSS en los comentarios, haciendo posible que desde el panel de administración, un comentario especialmente diseñado, redirija al administrador a una url donde por ejemplo puedan robar sus cookies y acceder como administrador a nuestro panel.

Es recomendable que actualices tu versión de WordPress a la 2.8.2 aun no sale oficialmente en español, pero puedes utilizar este paquete de idiomas para traducirlo.

También puede interesarte...

Kevin Mitnick – The Art Of Deception – Video Conferencia

DragoN — Sun, 12 Jul 2009 00:00:59 +0000

El arte de la decepcion es el nombre del primer libro publicado por Kevin Mitnick, en la campus party 2009 kevin ha convertido este libro en una excelente charla, la cual comparto con todos ustedes:

También puede interesarte...

Transmitiendo en VIVO desde La Campus Party Colombia

DragoN — Wed, 08 Jul 2009 03:13:46 +0000

Transmisión Oficial de La Campus Party Colombia 2009

Transmisión exclusiva para La Comunidad DragonJAR gracias a convenio con la empresa cehis.net

Camara reservada para transmitir en vivo vídeo podcast de La Comunidad DragonJAR

Espero que lo disfruten…

También puede interesarte...

Seguridad Informática con Software Libre

DragoN — Fri, 03 Jul 2009 20:59:06 +0000

Esta es una charla dictada por 4v4t4r en el pasado FLISOL 2009 realizado en la ciudad de Medellin Colombia, con un gran toque de humor nos habla sobre las principales amenazas en seguridad informática y como contrarrestarlas con software libre.

Seguridad Informática con Software Libre (Flisol 2009) 1/4

Seguridad Informática con Software Libre (Flisol 2009) 2/4

Seguridad Informática con Software Libre (Flisol 2009) 3/4

Seguridad Informática con Software Libre (Flisol 2009) 4/4

También puede interesarte...

DragoN Party 2009

DragoN — Thu, 02 Jul 2009 20:49:07 +0000

La Comunidad DragonJAR quiere invitarlos a la primera DragonParty que se realizará el 10 de julio de 2009 a las 8:00 p.m. en el Tokyo Club de Bogotá (Cra. 15 # 97 – 22). Están invitadas todas la comunidades y obviamente todas aquellas personas que quieran acompañarnos, la idea es compartir, integrarnos y pasar un rato muy agradable.

El evento se realiza para integrar las comunidades informáticas del país reunidas en la Campus Party Colombia 2009, aunque cualquier persona que quiera asistir, puede hacerlo; es importante que los Campuseros (los que tienen escarapela) la presenten en la entrada y durante la compra de bebidas, lo anterior para disfrutar de los descuentos super especiales que los asistentes tendremos (pronto los estaremos publicando).

Banda invitada TrOo (descargar brochure)

La organización de DragonParty 2009 se preocupó por tener unos precios muy cómodos para los asistentes (por eso es muy importante que los campuseros presenten su escarapela).

Wisky = 80.000
Tequila = 80.000
Ron = 55.000
Aguardiente = 50.000
Heineken = 6.000
Cerveza Nacional = 3.000
Cover Por Persona = 5.000

Como pueden ver, la comunidad ha gestionado unos MUY BUENOS precios para que los campuseros disfrutemos de una excelente integración.

Los anteriores precios son solo para personas identificadas con carne o escarapela del Campus Party.

Es posible que consigamos transporte (bus – pasaje a $1.200.oo) exclusivo: Campus Party Vs. Bar y Bar Vs. Campus Party.

Aquí puedes ver algunas imágenes de las instalaciones donde se realizara el evento (Tokyo Club):

Para estar al tanto de esta y otras noticias relacionadas con La Comunidad DragonJAR, no olvides seguirnos en Twitter: