La Comunidad DragonJAR » Ekoparty

Analiza un iPad y GANATELO!!!

DragoN — Sun, 25 Sep 2011 05:00:00 +0000

Este año en la ekoparty, tendré el gusto de realizar varias actividades para los asistentes, una charla, un taller y un reto sobre análisis forense de dispositivos iOS, gracias a los organizadores de la eko, podré hacer un reto forense que quería hace algún tiempo, donde se planearía el análisis a algún dispositivo “poco convencional” como un XBox, Wii, PSP, etc.. con el titulo “Analiza un XX y Gánatelo”, donde XX seria el dispositivo a analizar y a su vez el premio.

Hoy les presento el reto “Analiza un iPad y Ganatelo”, el nuevo reto forense que se realizará durante la ekoparty y que pretende poner a prueba los conocimientos forenses de los analistas, a la hora de examinar un dispositivo con sistema operativo iOS de Apple.

ESCENARIO PLANTEADO

Diego Armando Quintero, un estudiante de Ingeniería de Sistemas de la Universidad de Manizales, Colombia, lleva 3 días desaparecido, sus familiares desconocen su paradero y temen lo peor ya que el grado para obtener el titulo como ingeniero de sistemas se realizó hace 2 días y siguen sin tener noticias de él.

Julian Quintero, mientras buscaba el paradero de su hermano, recibió una llamada de un amigo, en la que le avisaba que había visto el iPad que su hermano Diego se había ganado en un concurso universitario, en una casa de empeño, el cual pudo identificar fácilmente ya que tenia un sticker de la comunidad DragonJAR y un trozo de velcro en su parte posterior.

Este iPad es la única pista que tiene la familia Quintero, para saber lo sucedido con Diego Armando, y el resultado de su análisis es de vital importancia para resolver este caso.

OBJETIVO DEL RETO

El objetivo de este reto, es realizar el análisis forense al iPad encontrado en la casa de empeño; Para ello se entrega una imagen del sistema iOS, la cual debe ser analizada y resolver los siguientes puntos.

Determinar si Diego Armando Quintero se suicido, lo secuestraron, lo asesinaron, lo robaron o si su desaparición es voluntaria.
Si fue un suicidio, identificar las causas que hicieron que Diego Armando, se suicidara.
Si fue un homicidio, determinar el autor y el motivo por el cual se cometió el asesinato.
Dar una ubicación aproximada del cuerpo de Diego Armando, si se suicido o fue asesinado.
Si fue un robo determinar donde se realizó y quienes lo cometieron.
Si su desaparición fue voluntaria, determinar los motivos de esta y la razón por la que no asistió a su grado.
Determinar como llego el iPad a la casa de empeño.

Al tratarse de un reto diseñado para ser resuelto en un máximo de 3 días (duración de la EKO Party), no se pedirán informes ejecutivos y solo se debe entregar un informe técnico detallado que respalde las respuestas a las preguntas planteadas, el cual tendrá una calificación máxima de 100 puntos, distribuidos de la siguiente forma:

30 Puntos – Metodología, Procedimiento y Documentación
30 Puntos – Evidencia y Correlación con el Caso
20 Tiempo de Entrega (el primero 20 puntos y a los siguientes se les restara de a 5 puntos, según el orden de llegada)
20 Puntos – Extras (para las personas que realizaron algo más de lo que nosotros solicitábamos, que aporte a la investigación)

NOTA IMPORTANTE: El archivo entregado a los analistas corresponde a una copia logica de la raiz del sistema iOS que contiene el iPad, ya que por motivos logisticos y de distribucion, se decidío no hacer una copia bit a bit del dispositivo (con un tamaño de 16GB), pero el analista debe trabajar con ella como si de una copia bit a bit se tratara, conservando adecuadamente la cadena de custodia.

La imagen del reto, la podrás descargar del siguiente enlace y la clave la daremos a la hora de presentar el reto en la EKO Party

Descargar imagen (1.07GB ) del reto “Analiza un iPad y GANATELO!!!” de la ekoparty 2011 – Mirror fileserve Descarga directa (lento)

Analiza1iPad.zip (Hash de MD5: 09b992b05d9343bcead8320ffebda5c4 Hash SHA1: 7f8a2405cba66c958ce7d405e5696d5327831dac)

Diego Armando.zip (Hash de MD5: ff05c2d92ddf0a0547a821c66a264471 Hash SHA1: df39d4ad1284b313003073341572e8b0742104b0)

CLAVE
La clave del reto forense de la comunidad dragonjar para la ekoparty 2011 es:

iniciaelretoforensedelaeko

TIEMPOS DE ENTREGA

~~El reto inicia el día 21 de Septiembre desde el anuncio realizado y el tiempo de entrega máximo del informe técnico, es hasta el día viernes, 23 de septiembre, a las 11:00AM.~~

RESULTADOS DEL RETO FORENSE DE LA EKOPARTY 2011

Los mejores 5 informes fueron realizados por:

y el ganador de este año fué….Facundo Guzmán

Aqui la tabla de calificaciones:

Solo se reciben informes al correo forense@ekoparty.org y los tiempos de entrega, serán los mismos de llegada en la bandeja de este correo.

PD. mil gracias a golmatt por las fotos realizadas en la #ekoparty, como siempre las mejores del evento…

También puede interesarte...

Taller Gratuito, Análisis Forense de Dispositivos iOS

DragoN — Thu, 22 Sep 2011 15:48:59 +0000

Para que no tengas excusa y participes en el concurso Analiza un iPad y GANATELO!!!, en la ekoparty realizaremos también un taller gratuito, altamente practico de capacitación en análisis forense de dispositivos iOS.

Esta capacitación se realizará el primer día de la ekoparty y si quieres participar en ella es recomendable que lleves los siguientes implementos:

Tu propio equipo portátil y algún dispositivo iOS (iPhone, iPad, iPod Touch)
Si no puedes traerte un dispositivo iOS de Apple, puedes conseguirte almenos un backup de alguien que tenga uno

Mac OS X: ~/Library/Application Support/MobileSync/Backup/
Windows XP: \Documents and Settings\(usuario)\Application Data\Apple Computer\MobileSync\Backup\
Windows Vista y Windows 7: \Users\(usuario)\AppData\Roaming\Apple Computer\MobileSync\Backup\
Si no puedes conseguir ni un dispositivo, ni un backup, te proporcionaremos uno para que trabajes

Recomendamos el sistema operativo Windows para este taller, ya sea nativo o emulado (ya que muchas herramientas están hechas para él)s
Descarga una versión de prueba de Oxygen Forensic Suite 2011
Descargar Oxygen Forensic Plist Viewer
Descargar un cliente SQLite a gusto personal [SQLitebrowser - SQLiteman -SQLite Manager (Plugin de Firefox)]
Si vas a trabajar con tu dispositivo, bajate el Phone Disk (instala desde cydia la aplicación afc2add)

Cualquier duda que tengas, puedes dejarla en los comentarios o por twitter @dragonjar y con gusto la contestaré

Diapositivas del Workshop sobre Análisis Forense de Dispositivos iOS

Descargar Diapositivas del Taller

También puede interesarte...

ekoparty – Electronic Knock Out Party

DragoN — Wed, 14 Sep 2011 07:06:46 +0000

La EKOPARTY - Electronic Knock Out Party – Security Conference, es una de las CON sobre seguridad informática mas importantes de Latinoamérica, sus características únicas como la calidad de sus ponentes, los trainings, los eventos alternativos y su puesta en escena la han convertido en todo un referente y centro de encuentro para los entusiastas de la seguridad informática de habla hispana.

Los inicios de la ekoparty datan del año 2000, cuando un grupo de jóvenes entusiastas de la seguridad se reunían de forma privada para compartir conocimientos ~~y jugar Quake III~~, después en el 2007 se retomaría la iniciativa con una mirada mas madura y mucho profesionalismo, convirtiendo poco a poco, con cada nueva edición, en uno de los eventos de seguridad informática de habla hispana mas importantes.

Por la ekoparty han pasado grandes personajes de la seguridad informática, como Juliano Rizzo y el vietnamita Thai Duong, quienes con su investigación “Padding Oracles Everywhere” ganaron el premio a mejor Server-Side Bug de los Pwnie Awards 2011, Chema Alonso que puede hacer entendible cualquier tema de seguridad por complicado que parezca, Jack Barnaby quien puede hacer escupir dinero a los cajeros automáticos y una gran cantidad de personajes de la seguridad informática como lo podemos ver en este listado.

Alexander Sotirov
Alfredo Ortega
Andrés Riancho
Anibal Sacco
Barnaby Jack
Cedric Blancher
Cesar Cerrudo
Charlie Miller
Chema Alonso
Chris Valasek
Claudio Criscione
Damian Gomez
Daniel Mende
Dave Aitel
Deviant Ollam
Diego Sor
Domingo Montanaro
Eric Monti
Esteban Martínez Fayó
Fernando Gont
Francisco Amato
Gary Golomb
Giovanni Cruz
Hernán Ochoa
Hugo Scolnik
Joao Batista Correa
Juliano Rizzo
Julien Vanegue
Julio Auto
Julio Cesar Fort
Leandro Federico Meiners
Leonardo NVE
Leonardo Pigner
Lucas Apa
Luciano Bello
Luis Miras
Luiz Eduardo
Mariano Nuñez Di Croce
Maximiliano Bertacchini
Michael Hudson
Moxie Marlinspike
Nelson Murilo
Nicolás Bareil
Nicolás Economou
Oren Isacson
Pablo Solé
Pedram Amini
Philippe Langlois
Rodrigo Branco
Roelof Temmingh
Sebastián Fernandez
Sebastián García
Simon Rich
Thai Duong
Victor Muñoz

Pero la ekoparty no seria la gran CON que es, sin un equipo de trabajo que lo da todo para que el evento salga perfecto y este equipo que muchas veces queda opacado por las charlas/talleres/ponentes, es quien hace posible que la ekoparty se realice año tras año, por lo tanto demos un merecido reconocimiento a sus organizadores:

Quienes con su trabajo han logrado convertir la ekoparty en un referente para la seguridad informática en español.

A este grupo organizador de la ekoparty debo agradecer personalmente por “seguirme la corriente” y permitir que realizara el reto forense para la ekoparty 2010 con un escenario realista, algo que nunca antes se había hecho públicamente, el cual fue todo un éxito y cosechó muy buenas criticas. Debo agradecer también la invitación para participar de nuevo en la ekoparty 2011 donde ademas de realizar una charla y un taller, me dejaran materializar una idea que hace mucho tiempo tenia en mente y por varios motivos no había podido realizar…. un reto titulado “Analiza un iPad y GANATELO!!!”, del cual les estaré comentando en breve, también tendremos de forma gratuita una capacitación sobre análisis forense en dispositivos iOS

Si puedes permitirtelo, no dejes de asistir a la ekoparty 2011 en Buenos Aires Argentina, que ademas este año se ha extendido un día por lo podremos disfrutar durante 3 días, de las mejores charlas, concursos, talleres y retos sobre seguridad informática en un solo lugar.

Para mas información, no dudes en visitar el sitio oficial de la…

ekoparty Security Conference

También puede interesarte...

Todas las charlas de la EKOParty 2010 en Video

DragoN — Tue, 02 Nov 2010 18:51:10 +0000

Definitivamente la EKOParty es uno de los mejores eventos en seguridad de latinoamerica, no solo por el aire “under” que se respira en sus 2 días de duración, sino por la gran cantidad de charlas altamente técnicas y las actividades adicionales en las que pueden participar sus asistentes.

Afortunadamente para quienes no han podido disfrutar de este evento (altamente recomendado), sus organizadores han publicado casi todas las charlas que se desarrollaron durante la EKOParty y aunque no podrás disfrutar de las actividades adicionales (como el reto forense, el taller de wireless, entre otros), si que tendrás a la mano toda la documentación y experiencias que compartieron con nosotros cada uno de los ponentes.

EKOParty 2010 – Dia 1

Hacking, an activity of public interest?

Understanding the Win SMB NTLM weak nonce vulnerability

Distinguishing Lockpicks: Raking vs Lifting vs Jiggling and More

WPA Migration Mode: WEP is back to haunt you…

Understanding the Low Fragmentation Heap: From Allocation to Exploitation

Web Application Security Payloads

Network-based detection of PE structural anomalies and linker characteristics

Atacking VoIP… un paraíso!

2×1 Microsoft Bugs: ‘Virtual PC hyper-hole-visor’ + ‘Windows Creation Vulnerability (MS10-048)’

Token Kidnapping’s Revenge

Faraday: A tool to share knowledge

SAP Backdoors: A ghost at the heart of your business

EKOParty 2010 – Dia 2

Historias de 0days, Disclosing y otras yerbas

Virtually Pwned: Pentesting VMware

Pentesting Driven por FOCA

Sandboxing based on SECCOMP for Linux kernel

Exploiting Digital Cameras

Wrong Way, a Black Hat True Story

Your life online: No more secrets Marty

(no la publicaron)

iPhone Rootkit? There’s an App for That!

Hanging on a ROPe

Padding Oracles Everywhere

Transfering files on isolated remote desktop environments

Jackpotting Automated Teller Machines

También puede interesarte...

Vídeo de la Charla – Padding Oracles Everywhere en la EKOParty 2010

DragoN — Thu, 30 Sep 2010 17:27:43 +0000

Una de las charlas que mas causaba expectativas en la EKO Party, era la del Vietnamita Thai Duong y el argentino Juliano Rizzo titulada “Padding Oracles Everywhere”, ya que no solo nos enseñarían como funciona este ataque, sino que nos mostrarían un nuevo fallo de seguridad que afectaria por lo menos a un 25% de los sitios web activos en la red.

Todo lo que esperábamos de estos 2 personajes se cumplió, no solo nos explicaron claramente el funcionamiento de los ataques “Padding Oracle”, sino que nos mostraron como utilizaron este ataque para descubrir un fallo en el Frameork de ASP.NET y hasta hicieron llover 0days en la EKO.

Afortunadamente para quienes no asistieron a la EKO, sus organizadores han publicado en la cuenta oficial del evento, el vídeo de esta excelente charla, para que todos puedan disfrutar de ella y en La Comunidad DragonJAR, lo compartimos con todos ustedes.

Alguna información adicional sobre el fallo y como mitigarlo:

También puede interesarte...

Entrevista a Deviant Ollam de Toool

DragoN — Wed, 22 Sep 2010 16:30:00 +0000

Deviant Ollam fue otro personaje que estuvo presente en la EKO Party 2010, experto lockpicker, amante de las armas y miembro de la mesa directiva de Toool (The Open Organisation Of Lockpickers) para Estados Unidos, compartió unas palabras con nosotros.

Deviant ha sido el encargado de realizar “La Villa del Lockpicking” en DEFCON, ShmooCon los últimos años, ademas de dictar el training de lockpick en Black Hat, ToorCon, HOPE, HackCon, ShakaCon, HackInTheBox, SecTor, CanSecWest, y a la Academia Militar de los Estados Unidos en West Point.

En la EKOParty 2010, tuvimos la oportunidad de escuchar su charla “Diferenciando los Picks”, donde nos explicaba una a una las herramientas utilizadas en el Lockpicking y para que casos específicos se utilizaban, también nos planteaba el reto Gringo Warrior, donde los participantes se ven envueltos en una situación, de la que solo se puede salir haciendo usos de sus habilidades como lockpicker, el que logre saltar todos los obstáculos en el menor tiempo, gana.

Ahora dejemos que el mismo Deviant, nos cuente como le pareció la EKO, que piensa de una sucursal de Toool en Colombia y otras cosas mas…

si no puedes ver el vídeo, ingresa directamente a vimeo

Agradecimientos especiales a Giovanny Cruz, Alejandro Eguía (SpamLoco.net) y por supuesto Deviant Ollam.

También puede interesarte...

Tercer Reto Forense de La Comunidad DragonJAR

DragoN — Thu, 16 Sep 2010 12:11:41 +0000

Durante la EKO Party 2010 realizada en Buenos Aires Argentina, La Comunidad DragonJAR, lanzara la tercera versión de su reto forense, la cual está especialmente diseñada para la EKO Party, contará con una escenografía que simula ser la escena de un crimen, donde los analista no solo tendrán que investigar lo sucedido en la maquina que se les entrega, sino que también será necesario que observen muy bien el entorno donde se encuentra esta máquina.

En el siguiente vídeo, podrás ver rápidamente de que se trata este reto forense.

ESCENARIO PLANTEADO

0xBlack, un reconocido Hacker Black Hat de la scene Underground, ha sido encontrado muerto colgado del techo de su apartamento, por investigadores que lo tenían como principal sospechoso en un delito de espionaje industrial realizado a la empresa PlanEx.

OBJETIVO DEL RETO

El objetivo es realizar un análisis forense al sistema de 0xBlack y recolectar información en el entorno donde se encontraba. Para ello se entrega un snapshot del sistema objetivo. Esta instantánea podrá ser restaurada para llevar a cabo el respectivo análisis por medio de los aplicativos software VMWare Player o VMWare Server (ambas aplicaciones gratuitas y multiplataforma), PERO debe ser tratada como si fuera la maquina física del atacante, realizando los procedimientos necesarios, para no alterar la evidencia en ella.

Al tratarse de un reto diseñado para ser resuelto en un máximo de 2 días (duración de la EKO Party), no se pedirán informes ejecutivos y la finalidad del análisis será determinar solo los siguientes puntos:

Determinar si 0xBlack realmente se suicido
Si fue un suicidio, identificar las causas que hicieron que 0xBlack, se suicidara
Si fue un homicidio, determinar el autor y el motivo por el cual se cometió el asesinato
Recuperar la información robada a la empresa PlanEx

Se debe entregar un informe técnico detallado que respalde las respuestas a las preguntas planteadas, el cual tendrá una calificación máxima de 100 puntos, distribuidos de la siguiente forma:

30 Puntos – Metodología, Procedimiento y Documentación
30 Puntos – Evidencia y Correlación con el Delito
20 Tiempo de Entrega (el primero 20 puntos y a los siguientes se les restara de a 5 puntos, según el orden de llegada)
20 Puntos – Extras (para las personas que realizaron algo más de lo que nosotros solicitábamos, que aporte a la investigación)

La imagen del reto, te la entregan en el puesto de información, ubicada en el área de sponsors dentro de la EKO Party, la clave para descomprimir el archivo “iniciaelreto” sin comillas y en minúsculas.

TIEMPOS DE ENTREGA

El reto inició desde el anuncio realizado, al finalizar la charla de Deviant Ollam y el tiempo de entrega máximo del informe técnico, es hasta el día viernes, 17 de septiembre, a las 14:00.

Solo se reciben informes al correo retoeko@dragonjar.org y los tiempos de entrega, serán los mismos de llegada en la bandeja de correo.

PISTAS Y AYUDAS / ENLACES DE INTERÉS

HERRAMIENTAS

PD. sacamos 100 copias de las imágenes, pero no alcanzaron a cubrir la demanda que tubo el reto en la EKO, por favor las personas que ya copiaron el archivo a sus equipos, compartan el dvd para que otros puedan jugar…

Finalmente el reto forense llegó a su fin, arrojando como ganadores a Facundo de Guzmán (quien tendrá un training de 2 días, valorado en $845USD, + Kit Regalos EKOParty) y Oscar Eduardo Ruiz (quien tendrá un training de 1 día, valorado en 4472USD)

!!!FELICITACIONES¡¡¡

También puede interesarte...

EKO Party 2010

DragoN — Sat, 21 Aug 2010 07:22:04 +0000

El próximo 16 y 17 y Setiembre se realizará en Buenos Aires, la conferencia de seguridad mas grande de Latinoamérica, La EKOParty una “CON” que no tiene nada para envidiarle a las estadounidenses o europeas, donde reconocidos investigadores y especialistas de varios países presentaran sus últimos descubrimientos en temas de seguridad informática.

Pero… ¿que diferencia la EKO Party de las demás conferencias de seguridad?

AMBIENTE: La mayoría de nosotros estamos acostumbrados a realizar o recibir conferencias, en un gran salón con muchas sillas y una pantalla en frente, en este escenario el ponente es quien realmente crea el “ambiente”, pero en la EKO Party, los organizadores quisieron salirse de lo común y decorar los espacios donde interactuan los asistentes, de tal forma que se sientan totalmente involucrados con el evento, por ejemplo en la 5ta edición de la EKO Party, el escenario era una replica del Sistema WOPR (de la película Juegos de guerra).
CONTENIDOS: Todas las charlas, talleres y presentaciones, son realizadas por algunos de los mas reconocidos profesionales, quienes te hablaran de los descubrimientos más importantes en seguridad informática y ademas en tu idioma. amenosquestecomuniquesenklingon
WARDRIVING (BUS EDITION): Un recorrido turístico como cualquier otro, la única diferencia es que el bus esta lleno de geeks armados con sus laptops y el guía nos enseña cuales son los SSID mas famosos de la ciudad, al final del tour podemos disfrutar de la bonita guía turística generada durante el trayecto.
LOCKPICK VILLAGE: Un taller donde los participantes pueden aprender de primera mano sobre las vulnerabilidades de diferentes cerraduras, las técnicas utilizadas para explotar estas vulnerabilidades, y practicar con cerraduras de diversos niveles de dificultad. sedicequemacgyverlotomóantesdeserfamoso
RUMBA Y CERVEZA GRATIS: El jueves 16, se realiza una integración en un PUB cerca al evento, donde podrás conversar con los asistentes y ponentes sobre diversos temas (mujeres, deportes, política, religión, poesía.. todo menos sobre PC’s sicomono), ademas la casa invita la primera ronda de cervezas!!!, para rematar, el ultimo día del evento, se realiza un “remate” en uno de los mas prestigiosos sitios de la ciudad…
WARGAME: Ademas de todo lo anterior, existe un wargame el cual esta especialmente diseñado, para que te enganche completamente ytepierdastodaslascharlas, pongas a prueba tus habilidades y de paso te lleves unos muy buenos premios.
TRAININGS: Se realizaran capacitaciones muy especializadas unos días antes del evento, estas capacitaciones están dictadas por algunos de los ponentes que participaran en el evento, por lo que su calidad esta garantizada, si puedes permitírtelo, te recomiendo que le eches un vistazo al listado de trainings que hay disponibles en esta edición de la EKO Party.

Este año tengo la fortuna de participar en este espectacular evento como conferencista, realizando el reto forense de la EKO Party, (que seguro pondrá a pensar a mas de uno), ademas de viajar con un excelente grupo de personas quienes representaremos a Colombia en este gran evento (si deseas viajar con nosotros, visita este hilo en nuestro foro).

Espero que después de leer esto, por lo menos te sientas motivado en asistir a la EKO Party, si vas a estar en el evento, déjate ver siempre me gusta conocer las personas que hay detrás de un nick y una pantalla.

También puede interesarte...

Lo mejor de Kungfoosion.com

DragoN — Mon, 07 Jun 2010 09:55:10 +0000

Este post trata de recopilar lo mejor de Kungfoosion.com, el blog personal de Leonardo Pigñer, reconocido profesional de la seguridad informática y parte del staff de la EKOParty uno de los mejores eventos en seguridad informática de Latino América.

A Leonardo le conocí personalmente (junto a Jeronimo Basaldua) hace unos meses cuando DragonJAR y Base4 Security se unieron para traer el primer COMBAT Training a Colombia, el COMBAT fue un rotundo éxito y todos los asistentes se declararon mas que satisfechos con esta excelente capacitación… Pero las personas que no pudieron asistir, constantemente me solicitan algún tipo de material sobre las temáticas tratadas en esta capacitación.

Lamento decirles que el material es propiedad intelectual de Base4Security por lo que no esta permitido publicarlo, pero Leonardo en su blog Kungfoosion, ha escrito una buena cantidad de artículos sobre las técnicas y herramientas utilizadas en el COMBAT Training, para que los interesados puedan acceder a estos libremente. Me tome la tarea de seleccionar uno a uno los mejores artículos de Kungfoosion, y organizarlos cronológicamente para que todos disfrutemos de este buen material y aquellas personas que deseaban la documentación del COMBAT puedan tener por lo menos una pequeña parte de ella.

Los artículos están organizados en forma ascendente, desde el año 2007 hasta lo que llevamos del 2010, agregando a la lista solo los artículos relacionados a la seguridad informática, donde podemos apreciar como Leonardo va pasando de un enfoque bastante forense en un principio, para luego voltear su mirada fuertemente al pentest; Las peleas con los Mac, y las maratones por supuesto no han sido agregadas a la lista por solidaridad con nuestro visitantes .

2007

2008

2009

2010

Espero que esta recopilación les sea de utilidad y recuerden agregar a sus lectores RSS www.kungfoosion.com

También puede interesarte...

Mi entrevista en Kungfoosion

DragoN — Tue, 20 Apr 2010 02:17:16 +0000

Kungfoosion.com, es el Blog Personal de Leonardo Pigñer, uno de los fundadores de la EKO Party (uno de los mejores eventos de seguridad realizados en español) y consultor de BASE4 Security, tuve el gusto de compartir con él y Jerónimo Basaldúa 15 días mientras llevábamos el COMBAT Training a dos de las principales (Bogotá y Medellín) ciudades de Colombia.

Mientras realizábamos este entrenamiento de seguridad por Colombia, a Leonardo se le ocurrió la idea de hacerme una entrevista para publicarla en su blog, algo que nunca había realizado antes y sería la primera de una serie de entrevistas que piensa hacerle a destacadas personalidades de este “mundillo”. Me siento realmente agradecido y honrado por que me escogiera a mí, no solo para hacerme estas preguntas, sino por ser el primero al que se las realizara en su pagina personal.

Sin más preámbulos, les dejo el enlace a la entrada de Kungfoosion.com donde se encuentra la entrevista que me realizó Leonardo Pigñer en su paso por Colombia.