La Comunidad DragonJAR » Curso

Capacitación gratuita para realizar el CEH de EC-Council

DragoN — Wed, 18 Jan 2012 17:16:17 +0000

Hace un tiempo en los foros de nuestra comunidad se inició un proyecto para capacitar masivamente y de forma gratuita a nuestros visitantes en una de las certificaciones de seguridad informática mas reconocidas de EC-Council.

La iniciativa fue liderada por Oscar Banchiero en su momento y por cuestiones de cargas laborales fue puesta en “pausa”, pero la buena noticia es que hemos reactivado la iniciativa y esta vez la mantendremos hasta el final para tener el mayor numero de personas capacitadas en nuestra comunidad para realizar el examen CEH.

Actualmente se han publicado 5 módulos para capacitarse gratis y realizar el CEH de EC-Council:

Pronto publicaremos los siguientes modulos:

Curso de EH (Modulo 4) LINUX (PRACTICAS)
Curso de EH (Modulo 5) INGENIERIA SOCIAL (PRACTICAS)
Curso de EH (Modulo 6) System Hacking Modulo
Curso de EH (Modulo 6) SYSTEM HACKING MODULO (PRACTICAS)
Curso de EH (Modulo 7) Cryptografia Modulo
Curso de EH (Modulo 7) CRYPTOGRAFIA MODULO (PRACTICAS)
Curso de EH (Modulo 8 ) Wireless Hacking
Curso de EH (Modulo 8 ) WIRELESS HACKING (PRACTICAS)
Curso de EH (Modulo 9) Ataques DOS
Curso de EH (Modulo 9) ATAQUES DOS (PRACTICAS)
Curso de EH (Modulo 10) SQL – XSS
Curso de EH (Modulo 10) SQL – XSS (PRACTICAS)
Curso de EH (Modulo 11) Técnicas Espionaje
Curso de EH (Modulo 11) TÉCNICAS ESPIONAJE (PRACTICAS)

Si estas interesado@ en realizar esta capacitación gratuita, registrate/logueate en nuestra comunidad e ingresa a tema introductorio generado por Oscar para empezar con el curso.

También puede interesarte...

El curso de Criptografía y Ofuscación de Yury Lifshits

DragoN — Fri, 03 Dec 2010 03:23:02 +0000

Yury Lifshits el conocido matemático ruso, que trabaja para como científico en Yahoo!, miembro de los grupos Paradise group y Theory group, ha publicado varios de los cursos que ha dictado en los últimos años por distintos institutos y universidades, en diferentes partes del mundo.

Dentro de los cursos publicados por lifshits podremos encontrar referencias a sistemas de búsquedas, algoritmos de reputación, charlas sobre la nueva web, entre otros que pongo a continuación:

The New Web. Tutorial at CS Club at Steklov Institute of Mathematics – (2008)
Reputation Systems. Tutorial at Caltech – (2008)
Algorithmic Problems Around the Web. CS101.2 course at Caltech – (2007)
Algorithms for Nearest Neighbor Search. Tutorial at RuSSIR’07 – (2007)
A Guide to Web Research. Mini course at Stuttgart University – (2007)
Obfuscation y Cryptography. Invited course at Tartu University – (2006)
Lectures on Program Obfuscation. Course was supported by Intel Corp. – (2005)

Me llamo la atención lo completo de sus cursos sobre criptografía y ofuscación, por ese motivo he creado esta nota y hago referencia a el siguiente material.

Notas sobre el Curso Programa de ofuscación y criptografía en la Universidad de Tartu, primavera de 2005

Documentación sobre ofuscación y criptografía:

Capitulo 1: Introduction to Obfuscation. Black-box Security Presentación en PDF y Folleto en PDF
Capitulo 2: Obfuscation Around Point Functions Presentación en PDF y Folleto en PDF
Capitulo 3: Oblivious RAM Presentación en PDF y Folleto en PDF
Capitulo 4: Private Circuits Presentación en PDF y Folleto en PDF
Capitulo 5: Industrial Approach: Obfuscating Transformations Presentación en PDF y Folleto en PDF

Notas sobre el Curso Programa de ofuscación en la Universidad Estatal de San Petersburgo, primavera de 2005

Documentación sobre ofuscación:

Capitulo 1: Different Approaches to Program Obfuscation Presentación en PDF
Capitulo 2: Practical Obfuscation Techniques Presentación en PDF y Folleto en PS
Capitulo 3: Provable Secure Obfuscation Presentación en PDF y Folleto en PS
Capitulo 4: Applications of Program Obfuscation Presentación en PDF y Folleto en PS
Capitulo 5: Program Obfuscation y Classical Cryptography Presentación en PDF y Folleto en PS
Capitulo 6: Open Problems in Program Obfuscation Presentación en PDF y Folleto en PS

Espero que les esa de utilidad esta información.

También puede interesarte...

Curso sobre desarrollo seguro de aplicaciones web por Google

DragoN — Thu, 06 May 2010 15:43:34 +0000

Google acaba de lanzar un nuevo curso en línea para el diseño y desarrollo de aplicaciones Web, con este, que los programadores aprenderán a evitar los errores comunes de seguridad que se presentan en las aplicaciones web y que pueden llevar a la creación de vulnerabilidades en sus sitios.

El curso, que es parte del proyecto Google Code University, se basa en el concepto de aplicaciones de tipo Twitter, denominada Jarlsberg, un programa que Google liberó para este fin. Conocido como “Web Application Exploits and Defenses,” desde el cual se da la oportunidad de visualizar el funcionamiento interno de una aplicación insegura, analizar las vulnerabilidades y aprender de los errores de programación que generaron estas fallas.

Ademas de aprender desarrollo, también tendremos una serie de retos que requieren que los estudiantes se esfuercen e identifiquen vulnerabilidades especificas en el código de Jarlsberg. Después de que los estudiantes aprenden los fundamentos de una vulnerabilidad, como CSRF, XSS, se les pide que encuentren una forma de utilizar esta falla para realizar una acción maliciosas especifica en la aplicación, como cambiar algunos detalles en la cuenta de registro de los usuarios sin que ellos se enteren.

Ingresa al Curso de Google sobre Seguridad Web

Más Información:
Anuncio de Hans en la Comunidad

También puede interesarte...

Así fue el COMBAT Training en Medellín

DragoN — Fri, 16 Apr 2010 22:26:02 +0000

La primera llegada del COMBAT Training a Colombia, tuvo tanto éxito que no solo hicimos uno en Bogotá, sino que realizamos otro en la hermosa ciudad de Medellín….

Así fue el COMBAT Training en Medellín:

Todo comenzó con nuestra llegada el día 11 de Abril a la ciudad de la eterna primavera, tras acomodarnos en el apartamento (esta vez muchísimo más pequeño que el de Bogotá) y descansar un poco, nos fuimos a visitar las instalaciones de ElHacklab, donde realizaríamos esta edición del COMBAT Training.

Al llegar al sitio y después de ultimar detalles para que todo estuviera perfecto para iniciar tareas el día siguiente, nos desplazamos al frente donde la gente de elhacklab, nos invitaron unas cervezas y unas alitas picantes en un sitio llamado vértigo.

EMPIEZA EL COMBATE

El primer día del COMBAT Training en Medellín, fue bastante peculiar, ya que se conformó un excelente grupo de personas interesadas por la seguridad informática, donde se destacaba la diversidad cultural, contando con 2 ciudadanos ecuatorianos, varios costeños, rolos y paisas, toda una mezcla de personas quienes tenían en común su pasión por la seguridad de la información.

Igual que pasó en Bogotá todo fue tranquilidad las primeras horas, se presentaron todos los participantes del COMBAT Training y después de este acto, empezó el entrenamiento con el módulo de “information gathering”, luego nos fuimos a comer un delicioso almuerzo.

Las promesas de los rolos sobre la comida en Medellín no se cumplieron, aunque se cree que fue más bien por el restaurante escogido.

Después de almorzar a Leonardo no se le ocurrió algo mejor que volver a poner a competir por puntos a los asistentes del COMBAT, para aumentar la tensión entre ellos, motivarlos a progresar y destacar sobre el grupo.

El nivel técnico de la capacitación subía día a día, pasando por todas las temáticas que debe conocer un profesional de la seguridad informática, cosa que disfrutaban cada vez más los asistentes, también se perfilaban fuertes contendientes para el CTF, entre los que se encontraba 4v4t4r, encabezando la puntuación.

En esta semana de formación INTENSIVA, los participantes del COMBAT Training aprendieron temas como Info gathering and recon, scanning and bruteforce, network attacks, exploitation and post-exploiting, web attacks, client side attacks y wireless hacking adquiriendo las capacidades y el conocimiento que todo profesional de la seguridad informática necesita.

Realizar una capacitación intensiva como el COMBAT Training, 2 semanas seguidas es una tarea ardua y agotadora, muchos le preguntaban a Leonardo Pigñer cómo lo hacía, lo que sabían es que a leonardo no solo le atraen los ninjas de la cultura oriental, también practica la acupuntura y el yoga y así está siempre listo para el combate.

Lastimosamente durante el entrenamiento tuve que ausentarme unos días ya que me ocurrió una catástrofe familiar (culpable también de la falta de actualización en dragonjar.org), pero pude estar de vuelta el día jueves, donde se realizó una invitación a los asistentes por parte de BASE4 y DragonJAR.org a tomar unas cervezas y comer alitas picantes en el bar vértigo que habíamos conocido el primer día.

Con la lección aprendida en Bogotá sobre la media de cervezas por cápita en Colombia, se buscó un sitio con barra libre, afortunadamente lo encontramos

El viernes en la mañana se llevó a cabo el módulo Wireless del COMBAT Training, donde Jerónimo Basaldúa nos enseñó diferentes técnicas para acceder a redes inalámbricas protegidas, generar AP’s falsos y sacar el máximo provecho a nuestras tarjetas inalámbricas.

Después del almuerzo del viernes, se llevó a cabo el CTF “Capture The Flag” que pondría a prueba los conocimientos de todos los participantes del COMBAT Training, esta vez y para evitar el retardo inicial ocurrido en Bogotá, el CTF se realizó individual.

El ambiente era bastante estresante, entonces decidimos poner un poco de música para bajarle un poco el estrés a los participantes, aunque algunos prefirieron escuchar su propia música y ponerse en modo paranoico = ON.

La pelea fue dura, larga y bastante reñida, el panorama cambiaba minuto a minuto, lo que dificultaba saber quien llevaba la delantera realmente; pero finalmente y tras pasar los famosos “2 minutos” anunciados siempre por leonado, se dieron a conocer los nombres de las personas que ganarían el CTF.

El ganador de la katana en esta edición del COMBAT Training fue…. 4v4t4r

(después de poner a sufrir a todo el equipo de elhacklab y repuntar en el último momento)

Al que misteriosamente le pusieron el apodo de kung fu panda sin motivo aparente, el segundo lugar fue para Jhon Cesar Arango (quien escribe “el atacante informático“) y el tercer lugar fue para Julian Andrés Giraldo.

David Moreno (4v4t4r)
Jhon Cesar Arango (Jhonzip)
Julián Andrés Giraldo

Felicitaciones a los ganadores y en especial a todos los participantes de este COMBAT Training, nuevos ninjas que saldrán a la calle a probar sus nuevos conocimientos adquiridos.

Agradezco a todos y cada uno de los participantes de esta edición del COMBAT Training realizado en Medellín Colombia, en especial a Jerónimo Basaldúa y Leonardo Pigñer la amistad ofrecida, el conocimiento brindado y la confianza en La Comunidad DragonJAR como socio estratégico para llevar a cabo esta capacitación en Colombia.

PD. si deseas realizar el COMBAT Training, estaremos realizando una nueva edición para octubre de 2010, mantente pendiente de La Comunidad DragonJAR donde estaremos informándote.

También puede interesarte...

Curso de Introducción a la Seguridad Informática

DragoN — Sat, 10 Apr 2010 09:25:29 +0000

Hace unos días les informaba sobre un Curso Gratuito de SGSI según ISO 27001 realizado por INTECO (Instituto Nacional de Tecnologías de la Comunicación), quien ahora ha publicado un nuevo curso titulado ‘Introducción a la Seguridad de la Información’. dirigido a todo tipo de organizaciones y personas pero con un fuerte enfoque hacia las PYMES (pequeñas y medianas empresas).

Se trata de un curso introductorio a la seguridad de la información. De modo general, se exponen los conceptos bajo diferentes orientaciones, lo que propicia que sea un curso muy adecuado para la iniciación en esta materia tan necesaria tanto para las PYMES como para los usuarios, entidades y organizaciones. Puedes realizar gratis de Introducción a la Seguridad de la Información a a través de la plataforma de formación online de INTECO.

También puede interesarte...

Así fue el COMBAT Training en Bogotá

DragoN — Sat, 10 Apr 2010 04:10:08 +0000

La Comunidad DragonJAR y la empresa BASE4 Security, trajeron a Colombia el COMBAT Training, una de las mejores y más completas capacitaciones en seguridad informática dictadas en español.

Trataré de comentar desde la experiencia vivida, como fue el COMBAT Training en la ciudad de Bogotá; Todo comienza con la llegada de Leonardo Pigñer y Jerónimo Basaldúa a Colombia, después de que juntos realizaran una exploración de la gastronomía Bogotana callejera (el canelazo “para la altura”), con no muy buenos resultados para Leonardo, se fueron para el hotel a descansar del viaje. Esa noche llego a Bogotá y me encuentro con SamuraiBlanco quien amablemente me recogió y me ofreció posada por ese día en su hogar, donde su esposa y sus 2 hijos me hicieron sentir como en casa (Muchísimas Gracias!!).

El día siguiente, nos reunimos ya SamuraiBlanco, Leonardo, Jerónimo y yo para mirar las aulas donde se realizaría el COMBAT Training y ultimar detalles para que todo estuviera perfecto; Terminamos esta tarea y nos fuimos a recorrer Bogotá, llegando a BBC (Bogotá Beer Company) donde les ofrecimos unas cuantas cervezas a nuestros visitantes, mostrando un poco de la famosa hospitalidad colombiana perdimos una apuesta y terminamos pagando la cuenta .

los argentinos “cogiendo” su cerveza

EMPIEZA EL COMBATE

El primer día del COMBAT Training todo un grupo de personas interesadas por la seguridad informática, se dieron cita en un solo lugar, para aprender y fortalecer sus conocimientos sobre la seguridad de la información, contamos con la participación de personas de diferentes partes del país, profesionales, y hasta rafa, un español que lleva en nuestro país varios años y se ha adaptado bastante bien.

A medida que pasaban las horas, todo fue amistad y tranquilidad, hasta que a Leonardo, se le ocurrió la “brillante” idea de poner a competir a todos los asistentes por puntos para ganar la tan anhelada katana, desde ese momento quien realizara un mejor trabajo con los laboratorios, hiciera comentarios que aportaran o realizara trabajo adicional obtendría puntos que al final se sumarian con los obtenidos en el CTF (Capture The Flag) para conocer los 3 Ganadores del COMBAT Training.

Solo se bajaba la guardia en los refrigerios y al medio día donde todos salíamos a comer un delicioso almuerzo colombiano, cosa que sorprendía siempre a nuestros amigos gauchos ya que al parecer toda la población argentina se alimenta solamente de café, tostadas, mantequilla, y carne, cualquier adición que se le haga a esta combinación, puede resultar explosiva para un estómago Argentino y perjudicial para su salud.

El material entregado en la capacitación es una completa guía paso a paso con todos los laboratorios y temáticas del COMBAT Training, acompañado con sus respectivas máquinas virtuales, para poderlos llevar a cabo desde cualquier parte, muchos de los asistentes a esta capacitación mencionaban constantemente que “la documentación sola, vale su precio en oro” algo que comparto totalmente.

El Jueves por la noche, un dia antes del CTF, se realizó una pequeña integración con los asistentes del COMBAT para unir aún más los lazos de amistad generados durante la semana, nos reunimos en lo que llamamos al final “La Mansión DragonJAR”, un bonito apartamento que conseguimos a muy buen precio y nos sirvió como hogar en Bogotá durante el transcurso del COMBAT.

Algo que aprendieron Jerónimo y Leonardo, es que no pueden utilizar las mismas medidas con respecto a la comida y la bebida que siempre han utilizado en su país, yo sé que con un paquete de tostadas, algo de mantequilla y unas 30 cervezas todo se hubiera solucionado en Argentina… Pero en Colombia las cosas son bien diferentes, la media de cervezas debe ser de 6-8 por cabezas y mínimo 1-2 porciones de pizza por asistente, para que las personas salgan contentas de la reunión.

Las cervezas sacaron a la luz el Geek que tenemos dentro y salieron a relucir temas como el licenciamiento de software, sistemas operativos, programación y todas esas cosas que hacen ponernos de un bando o del otro a todos los “informáticos“, afortunadamente nadie salió herido, pero si se argumentaron los pro’s y contras de cada uno de los bandos, dejando el marcador empatado entre “los talibanes del software libre” vs “unos ninjas y 2 calvos“.

Después del almuerzo del viernes, se llevó a cabo el CTF “Capture The Flag” que pondría a prueba los conocimientos de todos los participantes del COMBAT Training, al principio se quería dividir el grupo en 2, pero después de media hora tratando de acomodar equitativamente el grupo, se decidió mas bien participar en grupos pequeños, de a 2 personas.

SamuraiBlanco y yo conformamos un grupo y empezamos con el CTF, fue bastante complicado ya que todos los “contrincantes” tenían conocimientos de sobra para solucionar el CTF, lo que hacía bastante complicado mantener la bandera mucho tiempo, a medida que avanzaba el juego las técnicas que utilizaban para intentar mantener la bandera se volvían cada vez más sofisticadas, con la ayuda de un pequeño código escrito de afán logramos mantener nuestra bandera y eliminar las otras llegando a conseguir en un pequeño instante todas las banderas, pero Leonardo pronuncio una frase que yo creo pocos de los participantes olvidaremos “Faltan 2 minutos“, en ese momento dejamos de capturar nuevas banderas y empezamos a tratar de conservar las que ya teníamos, perdimos muchas pero al final fueron suficientes.

El Ranking quedó con 4 posiciones, ya que yo participaba solamente para poner a prueba mis conocimientos.

Ganadores CTF COMBAT Training Bogotá

DragoN (quien cedió la katana al segundo lugar)
Navickator
Sp1b0t
Mauricio

Un nuevo ejército Ninja en Libertad

Agradezco a todos y cada uno de los participantes de este primer COMBAT Training realizado en Bogotá Colombia y en especial a Jerónimo Basaldúa y Leonardo Pigñer la amistad ofrecida, el conocimiento brindado y la confianza en La Comunidad DragonJAR como socio estratégico para llevar a cabo esta capacitación en Colombia.

PD. si deseas realizar el COMBAT Training, estaremos realizando una nueva edición para octubre de 2010, mantente pendiente de La Comunidad DragonJAR donde estaremos informándote.

También puede interesarte...

Comunidad DragonJAR en Open Source University Meetup – OSUM

DragoN — Mon, 29 Jun 2009 05:12:40 +0000

La Comunidad DragonJAR, gracias a los esfuerzos de SamuraiBlanco, ahora hace parte de OSUM (se pronuncia como “awesome” que significa imponente, increíble) , una comunidad global de apasionados por el código libre y abierto (FOSS) y la forma cómo este está cambiando nuestro (tu) mundo creada por SUN Microsystems .

Este es un espacio creado por Sun Microsystems para apoyar a las Comunidades que aportan al conocimiento y al avance de las tecnologías.

OSUM en el Mundo:

Es la red social de Software Libre MÁS grande del mundo.
Articula la colaboración entre comunidades (organizaciones, usuarios, emprendedores, novatos, etc.)
Participación por medio de:
- Foros.
- Blogs.
- Discusiones.
- Eventos.
- Tutoriales.
- Seminarios Web.

Beneficios OSUM obtenidos para La Comunidad DragonJAR:

Ingreso a todas las comunidades en el mundo.
Construcción del conocimiento colectivo.
Contacto con expertos y líderes en la industria.
Acceso a:
- Turoriales.
- Podcasts.
- Material oficial de SUN MICROSYSTEMS.
- Información sobre eventos.
- Tecnología OpenSource.
- Foros, blogs, discusiones.
- Patrocinio de eventos.

Cómo Ingresar:

Ir a: http://osum.sun.com/

Crear una cuenta.

Ir a: http://osum.sun.com/group/dragonjar directamente o, navegar por los grupos de Colombia y hacer click en el grupo DragonJAR.

Inscribirse en el grupo.

Invitar a más gente.

Además de los beneficios arriba mencionados, los integrantes del Grupo DragonJAR en OSUM pueden obtener acceso libre a selectos cursos online a través del Centro de Aprendizaje de Sun. Los pasos para poder entrar al Centro de Aprendizaje de Sun están en una de las discusiones del Grupo DragonJAR en OSUM: Acceso Gratuito a Cursos Preparatorios para las Certificaciones de Sun Microsystems – Sun Academic Initiative

como siempre la comunidad dragonjar te da las herramientas para que tu construyas conocimiento de una forma colaborativa, recuerda que te esperamos por nuestros foros para discutir sobre los temas aprendidos.

También puede interesarte...

Ganadores de las entradas a la Campus Party Colombia

DragoN — Wed, 17 Jun 2009 19:32:54 +0000

Para todos aquellos que participaron en el concurso “La Comunidad DragonJAR te lleva a la Campus Party ” hoy por fin recibí un correo de Nicolás Quitián, CRM de la Campus Party con la lista de ganadores…

Y los ganadores son……

!!!Muchas felicitaciones¡¡¡, pronto un representante de la campus party Colombia se pondrá en contacto con ustedes para ultimar detalles, espero verlos pronto en la campus party y en especial en la sección de software libre donde estaremos los usuarios de La Comunidad DragonJAR

También puede interesarte...

cursos de programacion gratuitos en el sena virtual

DragoN — Sat, 20 Dec 2008 18:08:28 +0000

cursos de programacion hay muchos, pero ninguno como los cursos de programacion gratuitos que hace el sena virtual.

El SENA (Servicio Nacional de Aprendizaje), en su página www.senavirtual.edu.co o en su plataforma sena sofia plus está implementando nuevos cursos programacion virtuales, entre las temáticas de estos cursos de programacion encontramos lenguajes como JAVA, C++, modelado de datos y calidad de software.

Recordemos que al terminar los cursos de programacion en el sena virtual te dan un certificado del sena y entras automáticamente en la bolsa de empleo del SENA donde podrás ser llamado para trabajar en prestigiosas empresas del sector tecnológico del país.

El listado de cursos de programacion que puedes realizar en el senavirtual es el siguiente:

Cursos de Programacion - Programación Orientada A Objetos
Variables y estructuras de Control en la Programación orientada a objetos: Java
Desarrollo de aplicaciones con Interfaz Gráfica, Manejo de Eventos, Clases y Objetos : Java
Desarrollo de Aplicaciones con Manejo de Datos en la Memoria- Java
Desarrollo de Aplicaciones con Manejo de Archivos de Texto y el Manejo de Excepciones en JAVA
Desarrollo de Aplicaciones con Manejo de Proceso Simultaneo y Uso de Menús: Java
Desarrollo de Applets/Aplicaciones con Uso de Base de Datos, Redes, Servlets y Multimedia
Estructura del Lenguaje de Programación c++ ( Nivel I del cursos de programacion)
Módulos, estructura de almacenamiento y POO utilizando el lenguaje de programación C++ ( Nivel II)
Uso de clases, objetos, métodos y archivos secuenciales en POO con lenguaje de programación C++ ( Nivel III)

cursos de programacion - Modelado De Datos
Informática: Administración de bases de datos utilizando Microsoft® Access 2000
Informática: Diseño de bases de datos en SQL
Metodología de la Programación de Sistemas Informáticos
Estructuras de datos Lineales
Estructuras de datos No Lineales
Modelación de Sistemas – Modelación
Modelación de Sistemas – Simulación
Base de datos: Conceptuación y sistemas de Administración
Diseño de Casos de Uso
Metodologías de Análisis y Diseño de Sistemas-de la incepción al diseño de la arquitectura
Metodologías de Análisis y Diseño de Sistemas-del diseño a la implementación
Principios del análisis y diseño orientado a objetos, utilizando el estándar UML
Aplicación metodología orientada a objetos utilizando el estándar UML

Para acceder a estos cursos de programacion gratuitos del SENA solo tienes que entrar al enlace de los cursos de programacion en el sena virtual.

También puede interesarte...

Recordando el Pasado Curso desde 0 para novatos.

DragoN — Sun, 03 Jun 2007 04:20:50 +0000

Estaba revisando los antiguos post para arreglar ciertas cositas (a ver si algún día salgo del ALPHA) y me encontré con estos tutoriales escritos en el 2004 y publicados en la web, posiblemente sean de utilidad para alguien así que les dejo los enlaces.

Curso desde 0 para Novatos parte 1 (Identificación)
Curso desde 0 para Novatos parte 2 (primera fase de un ataque)
Curso desde 0 para Novatos parte 3 (probando esos exploits)
Curso desde 0 para Novatos parte 4 (anonimizando atakes)
Curso desde 0 para Novatos parte 5 (Cross site scripting)
Curso desde 0 para Novatos parte 6 (sql injection y defaces)
Curso desde 0 para Novatos parte 7 (php file inclusion)
Curso desde 0 para Novatos parte 8 (técnicas poco habituales)

A medida que encuentre mas cosas interesantes del pasado les estaré comentando.