La Comunidad DragonJAR

Con este articulo inauguramos una nueva categoría en nuestro portal llamada “Hacking Hardware”, en la que se publicara material relacionado con la modificación de  prácticamente cualquier objeto inanimado de su casa u oficina. T3zL4 será el encargado de guiarnos por esta nueva temática, aunque si tienes conocimientos en el área y quieres participar, solo tienes que ponerte en contacto con nosotros para nutrir aun mas este nuevo espacio que nace hoy.

Sin mas esperas, los dejo con el primer articulo básico de la serie Hacking Hardware… Conociendo un Mouse Inalambrico:

Desde sus inicios a finales de los 80′ el mouse ha sido considerado como una invención que ha permitido en gran manera simplificar una gran cantidad de procesos, en todos los campos en los cuales se requiera este dispositivo como elemento de trabajo. El mouse es un dispositivo que funciona bajo un principio muy básico con una serie de sensores los cuales permiten su movimiento como se muestra en la siguiente imagen:

La esfera o bolo gira, los discos se mueven y estos a su vez provocan unos cambios en el detector que envía esto al PC a través de impulsos eléctricos, pero ahora lo que se impone en estos dispositivos es utilizar tecnología infrarroja, veremos el funcionamiento de estos nuevos mouses con infrarrojo y aprenderemos como funcionan. Leer más…

Este año tuve el placer de participar como ponente en la Campus Party Colombia 2010, inaugurando la nueva área de Seguridad y Redes que hacia mucha falta en el evento de tecnología mas grande de nuestro país, mi compañero Jhon Jairo Hernandez (Dinosaurio) y yo real realizamos el Segundo Reto Forense de La Comunidad DragonJAR, el cual tuvo muy buena acogida por parte de los campuseros y una participación mas que deseada.

Me gustó mucho realizar este reto forense durante la Campus Party Colombia 2010, por que aunque no es el primero que realizo, en esta ocasión pude realizar un seguimiento día a día del reto y tener una interacción mas directa con los participantes, ver sus progresos, aconsejarles, orientarles y escuchar sus teorías sobre lo sucedido en el caso de “monica galindo”, cosa que no se pudo hacer en el primer reto forense de la comunidad dragonjar, ya que este se realizo totalmente online.

Muchas personas participarón en el reto forense (mas de 130 inscritos oficiales), aunque la gran mayoría no contaban con conocimiento previo en la materia, aun así se animaron a participar en el reto planteado y me alegró mucho ver sus nombres entre los pocos informes enviados, habían otros a los que se les veía mucho interés y compromiso, preguntaban constantemente pero por diferentes razones no entregaron los informes, recuerdo en especial un grupo costeño, que tenia claro que había sucedido con monica y su denuncia, conocían el culpable, los medios usados para cometer el delito, pero se dejaron intimidar por la presencia de un participante con muchos conocimientos en el área. Espero que los resultados del reto les demostraran que realmente cualquiera tenia la posibilidad de ganar, solo tenían que realizar un buen informe y sustentar su trabajo en el.

El reto forense tenia una calificación máxima de 100 puntos, distribuidos de la siguiente forma:

• 30 Puntos – Validez legal
• 30 Puntos – Procedimental y Documental
• 30 Puntos – Evidencia y Correlación con el Delito
• 10 Puntos – Extras (para las personas que realizaron algo mas de lo que nosotros solicitábamos)

Teniendo claro el sistema de calificación empleado, les dejo los resultados del Reto Forense realizado por La Comundiad DragonJAR en la Campus Party Colombia 2010:

Les recomiendo descargar el archivo XLS donde podrán encontrar los comentarios realizados a cada uno de los participantes

Una foto de los felices ganadores, Duvan Gallego y Raúl Chavarría con sus nuevos Netbooks Toshiba:

Pronto subiremos las imágenes de este reto forense, para que las personas que no pudieron asistir a la Campus Party Colombia, también tengan la posibilidad de realizarlo.

Boletín de publicación mensual, cuyo propósito es ofrecer una síntesis  a la comunidad respecto a las investigaciones, consultas, avances, eventos, noticias y todos los acontecimientos más destacados del sector durante el ultimo mes.

SUMARIO

• Artículos Destacados.
• Nuevo logo de la Comunidad DragonJar
• Noticias Destacadas.
• Documentación.
• Anuncios
• Consultas.
• Próximo Eventos.
• Boletines Anteriores.

ARTÍCULOS DESTACADOS

• 
  
• Curso sobre desarrollo seguro de aplicaciones web por Google
• Kits de crackeo wireless en china
• Metasploitable – Entorno de entrenamiento en seguridad
• reDoS – Denegación de Servicios con Expresiones Regulares
• Rompen el primer sistema de criptografía cuántica
• Video Tutorial SET (Social Engineering Toolkit)
• SElinux – Asegura tu Distribución GNU/Linux Preferida
• Video Tutoriales de Metasploit Framework
• SSLStrip – Espiando tráfico SSL

EL NUEVO LOGO E IMAGEN DE LA COMUNIDAD DRAGONJAR

El logo de nuestra Comunidad DragonJar ha sido rediseñado por completo y ya se encuentra disponible un wallpaper para descargar y lucir nuestros escritorios con la nueva imagen de la Comunidad. El foro y la web de la comunidad cambiaron su diseño para adaptarse al nuevo logo. Puedes ver los nuevos cambios en el articulo >>  Nueva Imagen de Nuestra Comunidad

NOTICIAS DESTACADAS

• Respuesta jurídica frente ataques informáticos
• Escuchar conversaciones telefónicas por Bluetooth
• Almacenamiento Online de 10GB Gratis
• Curso de Python dictado por Google
• Wireshark Portable
• El Atacante Informático – Capítulo 3
• BugCON 2010
• Phishing en Bancolombia
• ¿Cómo entrar en el Facebook de otra persona?
• Revista Electrónica El Derecho Informático 3
• Buffer Overflow en PHP 6 Dev
• Zero Wine: Herramienta de Análisis de Malware
• TOP 10, Mejores AntiVirus Gratuitos del 2010
• Comparativa de Escaners de Vulnerabilidades
• Nueva distribucion y framework de auditoria para pentest ninjasec
• Proyecto OpenVuln
• Ejecutar comandos del sistema de manera remota
• AYUDA!: mi notebook arranca, al tiempo se cuelga y no inicia
• Bugmenot: No te registres en una web si no quieres !!
• [Aplicacion] Phishing Navegador
• Búsquedas Cifradas en Google
• Denegación de servicio en TeamViewer 5.x
• [FTP] Certificate ethical hacking Training v6
• Virus informáticos en Humanos.
• phishing a través de las pestañas del navegador
• Arkantos Keylogger
• Asegurando un Servidor
• Nuevas funcionalidades de seguridad para Hotmail
• Google captura datos privados de redes wifi en alemania !!
• Facebook Privacy Check: ¿Que tan privados son tus datos en facebook?
• Escáneres de redes Wireless para Windows XP, Vista y Windows 7
• Enna, un media center Open Source
• Nueva versión de Windows, Windows Home Server
• Web con utilidades de red
• Identity Finder, buscando información personal en tu ordenador
• Busqueda en redes sociales
• Por fallo de seguridad, Twitter dejó a sus usuarios sin seguidores temporalmente
• Creando un captcha robusto con PHP
• Interceptar y modificar conversaciones del Messenger
• Mowes, el mejor software portable: Apache + mysql + php + phpmyadmin
• Comparativa de Escaners de Vulnerabilidades

Como ya habrán notado, nuestra comunidad ha experimentado un agradable y refrescante cambio visual en su imagen y pagina web, nuestro propósito es mantener la innovación para que nuestros lectores se sientan a gusto e identificados con nuestro portal.  veamos un poco mas en detalle los cambios.

Logo

La comunidad desde su creación ha tenido diferentes logotipos, que han sido creados por los mismos usuarios y su momento fueron buenos. Pero nuestra comunidad ha evolucionado con el paso del tiempo y ha crecido al punto de volverse un referente en cuanto a seguridad informática en la red.

Este nuevo logotipo, pretende reflejar estos cambios e identificar nuestra comunidad de ahora en adelante, con un logo muy bien pensado, autentico  y sobre todo ÚNICO.

Invitamos a los diseñadores de la comunidad a crear nuevas imágenes para nuestros usuarios (UserBars, Wallpapers, Avatares, Firmas, etc…), con base en el nuevo logotipo. Les dejo el archivo original en Photoshop para que realicen estas nuevas creaciones.

Para que se hagan una idea de lo que pueden crear, les dejo este wallpaper que he adaptado para incorporar el logo de nuestra comunidad y un espacio en el foro especialmente para organizar los aportes enviados por todos ustedes.

Diseño

El nuevo diseño es mucho mas moderno, tiene un un enfoque mas social y pretende resaltar espacios importantes de la comunidad, como los foros, laboratorios y el canal irc. La integración con las redes sociales, resulta crucial a la hora recibir una retroalimentacion de los contenidos ofrecidos por la comunidad, ayudando también a la difusión de los mismos.

Espero que disfruten este nuevo diseño y contribuyas a nuestra comunidad realizando comentarios, uniéndote a las redes o aportando imágenes para que nuestra comunidad siga creciendo aun mas.

Boletín de publicación mensual, cuyo propósito es ofrecer una síntesis a la comunidad respecto a las investigaciones, consultas, avances, eventos, noticias y todos los acontecimientos más destacados del sector durante el último mes.

SUMARIO

• Artículos Destacados.
• Así fue el COMBAT Training en Colombia
• Noticias Destacadas.
• Documentación.
• Anuncios
• Consultas.
• Próximo Eventos.
• Boletines Anteriores. Leer más…

Kungfoosion.com, es el Blog Personal de Leonardo Pigñer, uno de los fundadores de la EKO Party (uno de los mejores eventos de seguridad realizados en español) y consultor de BASE4 Security, tuve el gusto de compartir con él y Jerónimo Basaldúa 15 días mientras llevábamos el COMBAT Training a dos de las principales (Bogotá y Medellín) ciudades de Colombia.

Mientras realizábamos este entrenamiento de seguridad por Colombia, a Leonardo se le ocurrió la idea de hacerme una entrevista para publicarla en su blog, algo que nunca había realizado antes y sería la primera de una serie de entrevistas que piensa hacerle a destacadas personalidades de este “mundillo”. Me siento realmente agradecido y honrado por que me escogiera a mí, no solo para hacerme estas preguntas, sino por ser el primero al que se las realizara en su pagina personal. Leer más…

Boletín de publicación mensual, cuyo propósito es ofrecer una síntesis a la comunidad respecto a las investigaciones, consultas, avances, eventos, noticias y todos los acontecimientos más destacados del sector durante el ultimo mes.

SUMARIO

• Artículos Destacados.
• La Comunidad DragonJar en la Zona “Seguridad y redes” de la Campus Party
• Combat Training V2.0 en Colombia.
• Noticias Destacadas.
• Documentación.
• Anuncios
• Consultas.
• Próximo Eventos.
• Boletines Anteriores

Leer más…

En Colombia ya soplan vientos de Campus Party, el evento informático  mas grande de nuestro país que llegó en el 2008 para quedarse (espero que por siempre), en esta 3ra edición se renueva aun mas y nos trae interesantes sorpresas.

Del 28 de Junio al 05 de Julio de 2010 se realizara en Corferias la tercera edición de la Campus Party Colombia, que contará con la participación especial de Steve Wozniak, uno de los fundadores de Apple Inc., como invitado especial, pero eso no es todo, POR FIN en la campus party COLOMBIA se crea la Zona de Seguridad y Redes, donde todos los interesados por estas temáticas nos podemos reunir y compartir conocimiento.

Leer más…

El COMBAT Training ya se realizó en la ciudad de Bogotá y la de Medellín, si quieres ver qué paso en cada una de estas ediciones, puedes entrar a:

• Así fue el COMBAT Training en Bogotá
• Así fue el COMBAT Training en Medellín

————————– _ ————————– _ ————————–

La Comunidad DragonJAR y BASE4 Security traerán a colombia el COMBAT Training, una de las mas completas capacitaciones en seguridad informática, dictadas en español.

Durante este curso de 5 días, el asistente aprenderá como comprometer la seguridad de toda una organización utilizando las mismas técnicas, herramientas y metodología usada por atacantes reales. Este es un curso altamente práctico, donde el asistente se enfrentará a diferentes desafíos que deberá superar, y que luego serán explicados en detalle. De esta forma, el asistente aprenderá del instructor, de sus colegas, y de sus propios errores y aciertos. Leer más…