La Comunidad DragonJAR » Laboratorios

BioHacking – ¿Una nueva era de desarrollo? o ¿de terror?

Jorge Alberto Cuervo — Tue, 13 Jul 2010 08:11:58 +0000

Se ha puesto de moda los nuevos blogs y sitios especializados de tecnología sobre la nueva tendencia del desarrollo tecnológico en mano de jóvenes o personas inquietas que alejados de la inalcanzable tecnología que ostentan grandes laboratorios biológicos, buscan liberar su creatividad e ingenio en un biolaboratorio improvisado en el garaje o sótano de su casa. Su objetivo dista del hacking tradicional a software comercial o la búsqueda incesante de fallas de vulnerabilidad en los sistemas informáticos de grandes o pequeñas corporaciones. Hoy sus esfuerzos se encaminan a la experimentación biológica, a la modificación de un código que no se basa en los tradicionales unos y ceros del sistema binario, sino en una serie de cadenas basadas en cuatro letras del alfabeto, A (adedina), T (timina), C (citosina), G (guanina), el lenguaje del ADN.

Según vemos su descripción en wikipedia, en el ADN, cada vagón es un nucleótido, y cada nucleótido, a su vez, está formado por un azúcar (la desoxirribosa), una base nitrogenada (que puede ser adenina→A, timina→T, citosina→C o guanina→G) y un grupo fosfato que actúa como enganche de cada vagón con el siguiente. Lo que distingue a un vagón (nucleótido) de otro es, entonces, la base nitrogenada, y por ello la secuencia del ADN se especifica nombrando sólo la secuencia de sus bases. La disposición secuencial de estas cuatro bases a lo largo de la cadena (el ordenamiento de los cuatro tipos de vagones a lo largo de todo el tren) es la que codifica la información genética: por ejemplo, una secuencia de ADN puede ser ATGCTAGATCGC.. y puede ser traducida como el color de los ojos, incluso, su forma.

Nuevas y mejoradas técnicas de biohacking pululan en la red, un ejemplo de ello es la revista Biotech Hobbist, que publica técnicas para la extracción del ADN, Taller de Arte y Biología EXTRACCIÓN Y AISLAMIENTO DE ADN HíBRIDO: Taller para Aficionados hacia una Exploración de lo Innombrable.
Y en DNAhack.com se muestra cómo es posible con bajo presupuesto, el contar con los elementos mínimos necesarios para realizar este tipo de experimentaciones.

En cuanto al software, puede ser descargado de la siguiente dirección http://www.dnabaser.com/download/download.html, Actualmente es fácil obtener una copia del genoma de una gran variedad de especies, animales o vegetales de internet. Mas exactamente en esta dirección http://genome.ucsc.edu/ Y ya tenemos nuestro laboratorio de bajo presupuesto para el biohacking.

He leído muchos blogs donde se habla de este tipo de investigaciones como algo de gran crédito y valor para la investigación científica, y es innegable la pasión que esto desarrolla pues se entretejen una serie de emociones y sentimientos que van ligados a nuestra rebeldía y el querer arrebatar de las manos de las grandes corporaciones la exclusividad que se ha tenido para este tipo de investigaciones, es algo innato en nosotros, y puede ser aquello mismo que permitió el desarrollo del software libre, y aventajar en diseño y performance al software comercial.

Pero, y sus consecuencias?, un laboratorio de investigación biológica, que se enfoque en la biotecnología, invierte cientos de millones de dólares que son destinados a:

Diseño de laboratorios seguros. Esto es de vital importancia, ningún biólogo molecular o científico experimentado puede saber a ciencia cierta cuál va a ser el resultado de sus experimentos, en el mejor de los casos, supone, en base a su experiencia y conocimientos avanzados, que los resultados podrían ser, esta u otra situación, pero! Esto se realiza en ambientes controlados!! Con sistema de aire purificado y micro filtrado, con un alto nivel de contención por si “algo” trata de escaparse o sale mal en la investigación.
Una nomina de lujo, microbiólogos, PhD, y un ejército de expertos experimentados en el área de investigación.

Y aun así, el riesgo es alto.

Es fácil imaginar lo que podría suceder en una serie de experimentos biológicos llevados a cabo en un garaje, un sótano, donde los errores, pueden viajar por el aire a la olla de la cocina, viajar por las fosas nasales del investigador, o si es experimentación con plantas, un poco de polen surcando los alrededores y depositándose en las patas de insectos o en las flores de plantas vecinas.

Que se destruirían por su incompatibilidad?, es una opción, pero quien nos lo asegura?, sabían los esposos Curie que sus investigaciones los llevaría a la muerte? (desconocían los efectos de la radiación). Craig Venter en el año 2003 logró crear artificialmente en menos de quince días un virus que destruía bacterias, y lo más importante creó su virus a partir de fragmentos de ADN disponibles en el mercado. Ahora imaginemos un intrépido investigador creando accidentalmente en el garaje de su casa un virus que reúna las propiedades del VIH, la gripe y el ebola en un solo agente patógeno. Vivirá lo suficiente para contarlo?.

Dejanos tu opinion como comentarios para iniciar el debate.

Es recomendable que vean la BioHacking – Conceptos Básicos de Martín Rubio.

Escrito por Jorge Alberto Cuervo Director de SITEC Networks para La Comunidad DragonJAR

También puede interesarte...

Tercer Encuentro Internacional de Seguridad Informática – Día II

DragoN — Thu, 08 Oct 2009 23:27:25 +0000

Seguimos con el reporte día a día del Encuentro Internacional de Seguridad Informática (EISI), realizado en la Universidad de Manizales, en el segundo día (jueves 8 de octubre) nos encontramos con charlas tan técnicas como la de David Batanero sobre análisis forense de móviles o tan innovadoras como la de Martín Rubio sobre Biohacking.

Análisis forense en terminales móviles - David Batanero Gómez

El dia empezó con la charla de David Batanero sobre Análisis forense en terminales móviles, en la que nos muestra como podemos hacer un análisis forense a los dispositivos móviles a diferentes niveles, también recalca lo resistentes de estos dispositivos y como es posible recuperar información de ellos aunque los demos por “inservibles”.

Descargar charla de David Batanero sobre Análisis Forense de Móviles

El Juez de control de garantía frente al tratamiento de datos personales - Alexander Díaz García

En la siguiente charla Alexander Díaz García nos habla sobre la ley de habeas data y como un Juez de control de garantía debe reaccionar frente al tratamiento de datos personales, estamos a la espera que alexander nos envié las memorias de su charla para publicarla a nuestros visitantes.

Laboratorios de entrenamiento en seguridad informática – David Moreno

Después David Moreno, mas conocido como 4v4t4r co-administrador de nuestra comunidad y encargado de los laboratorios en ella dio una charla sobre Laboratorios de entrenamiento en seguridad informática y aprovechó el espacio para hacer publico el proyecto Sec-Track.com un repositorio de recursos relacionados con la implementación y desarrollo de laboratorios de entrenamiento e investigación sobre Seguridad Informática.

Descargar charla de David Moreno sobre Laboratorios de Entrenamiento en Seguridad

Obteniendo información de seguridad de nuestro sistema. - Gunnar Eyal Wolf

En la siguiente charla, la del mexicano Gunnar Eyal Wolf, nos muestra como Obtener información de seguridad de nuestro sistema utilizando herramientas de monitoreo de redes como munin, una excelente herramienta que todos los administradores de redes y sistemas deberían conocer.

Descargar charla de Gunnar Wolf sobre Monitoreo de Redes con Munin

Tómate en serio la seguridad - José María (Chema) Alonso

El famoso Jose Maria (Chema) Alonso nos mostraba en su charla Tómate en serio la seguridad la delicada informacion que se incluye en los metadatos de los archivos, nos enseña con ejemplos la informacion sensible publicada en paginas como las del FBI y otras instituciones de estados unidos, y nos presento la FOCA una herramienta que automatiza el proceso de extracción de meta datos y nos la organiza para un análisis mas ameno.

Descargar charla de Jose Maria (Chema Alonso) sobre Tomate en Serio la Seguridad

Análisis Forense de Malware - Oscar Ruiz

Oscar Eduardo Ruiz nos da una charla Análisis Forense de Malware, un detallado recorrido por este mundo del software malicioso y como analizar su comportamiento en nuestro sistema, recuerda que en la E-zine #4 de La Comunidad DragonJAR hay un articulo bastante detallado del análisis forense de malware en windows.

Descargar charla de Oscar Eduardo Ruiz sobre Análisis de Malware

Biohacking: Hackeándonos a Nosotros Mismos - Martín A. Rubio

La charla de Martín A. Rubio sobre Biohacking causo mucha polémica, al punto de escuchar comentarios de pasillo sobre si era o no hacking lo que exponía falc0n, a mi en lo personal me pareció una buena charla, algo innovador que nunca se había visto de forma publica en un congreso y solo se ha visto en el EISI, en esta presentación Martín nos habla sobre el biohacking o el hacking aplicado a la biología donde podemos experimentar con fragmentos de ADN para crear algo nuevo de la misma forma que lo hace un ingeniero.

Descargar charla de Martin Rubio (Falc0n) sobre Biohacking

Con esto termina el segundo día de charlas, pero aprovechamos que teníamos un buen numero de dragonautas juntos y decidimos realizar uno de los laboratorios propuestos por 4v4t4r en su charla, portátiles y cervezas en mano nos pusimos en la tarea de romper el PnwOS del grupo 0dayclub.

Revisa el reporte de los otros 2 días:

También puede interesarte...

Laboratorios Realizados de La Comunidad DragonJAR

DragoN — Sun, 31 May 2009 08:36:03 +0000

En las últimas 2 semanas se han realizado por primera vez laboratorios de la comunidad en las ciudades de Bucaramanga y Bogotá, me agrada mucho ver que las iniciativas de la comunidad son llevadas a cabo por sus usuarios y que se rompe la barrera virtual con encuentros presenciales.

El primer laboratorio de La Comunidad DragonJAR en Bucaramanga, fue llevado a cabo el pasado 23 de mayo, como es costumbre ya en los laboratorios realizados por primera vez en una ciudad, se toman como temáticas principales algunos conceptos básicos, con la finalidad de nivelar a los asistentes y que todos puedan seguir los temas de los futuros laboratorios.

Este laboratorio no se hubiera podido llevar a cabo si no fuera por Angelus_7722 y BadCode, dos usuarios de la comunidad que realizaron la tarea de dirigir el hacklab en la ciudad de Bucaramanga, quienes además han publicado un resumen del laboratorio y la primera parte de lo que prometen ser una serie de videos (Password: www.dragonjar.org) explicando paso a paso los temas tratados… mas información en el foro de la comunidad.

El segundo laboratorio fue realizado el día de ayer en la ciudad de bogotá, por fin los “rolos” de la comunidad se pusieron de acuerdo… y de qué forma!!… casi 40 dragonautas asistieron al primer laboratorio oficial de la comunidad dragonjar realizado en la capital del país.

Las temáticas tratadas fueron de nivel básico con la finalidad de asegurar una base solida en todos los asistentes y así poder realizar laboratorios futuros con un nivel de complejidad más elevado sin ningún problema.

Los responsables de los laboratorio en la ciudad de bogotá son SamuraiBlanco y el Ing Forigua quienes hicieron posible este encuentro entre usuarios de la comunidad, un especial agradecimiento al Ing Forigua quien además de suministrar el lugar para realizar el laboratorio, también regalo copias de varias distribuciones de seguridad y GNU/Linux a los asistentes, aparte de echarse a el hombro uno de los proyectos de la comunidad.

El registro fotográfico del laboratorio puede encontrarlo aquí, la presentación del laboratorio puede ser descargada desde este enlace, para mas información y contenidos del laboratorio realizado en Bogotá pueden entrar en este hilo del foro.

Espero que esta dinámica se repita de manera constante y se consoliden los laboratorios de la comunidad en las diferentes ciudades.

Si quieres realizar laboratorios de seguridad informática en tu ciudad, inscríbete en el apartado “laboratorios” la comunidad, si ya buscaste tu ciudad y no aparecen laboratorios de la comunidad en ella, puedes seguir estas simples instrucciones para contactarte con gente de tu ciudad y realizar los laboratorios; No importa de que país seas, si no tienes conocimientos para realizar los laboratorios podemos guiarte en el proceso.

Recuerda que constantemente se estan publicando laboratorios de seguridad informatica en labs.dragonjar.org

También puede interesarte...

Laboratorios de Seguridad Informática en Bogotá

DragoN — Thu, 07 May 2009 05:40:25 +0000

Continuando con la filosofía de ofrecer un espacio de registro, seguimiento y conceptualización de los laboratorios virtuales y presenciales de la Comunidad DragonJAR, se informa que dan inicio los laboratorios de Bogotá.

Se introducirá progresivamente y desde un nivel básico a los asistentes a estos laboratorios que buscan simular y recrear de una manera didáctica y pedagógica entornos computacionales reales. Estrechar lazos de amistad y colaboración será otro de los objetivos de la Comunidad DragonJAR en la capital colombiana que inicia labores uniéndose a la iniciativa de los lideres de esta comunidad y en especial al valioso trabajo y gran esfuerzo realizado por 4v4t4r en los Labs DragonJAR

Lugar: Bogotá, Cra 72 I # 42 F – 83 sur conjunto residencial la Alejandra primera etapa salón comunal segundo piso barrio Boita

Mapa en => OpenStreetMap

Hora y fecha: mayo 30 de 2009 a las 2 pm hasta las 6
Entérate de los detalles en el hilo de discusión

Para asistir a este evento, es necesario que te registres por este formulario, y a vuelta de correo se te dará mas información.

También puede interesarte...

Laboratorios de Seguridad Informática

DragoN — Fri, 01 May 2009 00:47:31 +0000

Labs.DragonJAR.org es un espacio gestionado por 4v4t4r, en el que se desarrollan constantemente laboratorios de seguridad informática y sus diferentes ramas, estos excelentes contenidos son desconocidos por la mayoría de usuarios, ya que se limitan al foro, el portal y no exploran a fondo todo lo que tenemos para ofrecer en La Comunidad DragonJAR, con el objetivo de difundir mas estos contenidos, les dejo un indice de todos los laboratorios realizados hasta la fecha en labs.dragonjar.org, espero que los disfruten.

Laboratorios Hacking, Técnicas y Contramedidas

Introducción y Contenido
Instalación y Configuración Máquinas Virtuales I – II – III – IV
Identificación de Banners I – II
Enumeración del Objetivo I – II – III
Escaneo I – II – III – IV
Sniffing I – II – III
Ataques por Fuerza Bruta I – II – III – IV – V – VI
Escaneo de Vulnerabilidades I – II – III – IV – V – VI

Laboratorios OWASP

Laboratorios Informática Forense

Laboratorios Hardening

Laboratorios con BackTrack

Laboratorios Criptografía

Recursos varios

Laboratorios Virtuales de Test de Penetración

Laboratorios Virtuales de Test de Penetración II

Laboratorios CEH

También puede interesarte...

Laboratorios de Seguridad Informática en Cualquier País o Ciudad

DragoN — Thu, 26 Feb 2009 19:45:31 +0000

Los laboratorios de la comunidad son espacios donde un grupo de personas interesadas por la seguridad informática se reúnen para aprender sobre temas relacionados con ella, constantemente se están realizando laboratorios en todo Colombia y otros Países donde hay usuarios de La Comunidad DragonJAR, Medellin, Pereira, Manizales, Cusco – Peru son solo algunos de los lugares donde se han realizado estos laboratorios.

También existe un espacio en el foro donde usuarios de una ciudad o país se ponen deacuerdo para realizar los laboratorios Ibagué, Popayán, Bucaramanga, Riohacha – La Guajira, Bogota, Medellin, Pereira, Manizales, Cali, y fuera de Colombia Venezuela, Buenos Aires – Argentina, Mexico, España, Guatemala (si quieres crear el punto de encuentro para tu ciudad o pais click aqui).

Pero ahora realizar laboratorios en tu ciudad o país es mucho mas fácil, solo deben formar los respectivos grupos en las diferentes ciudades y países, gestionar un espacio cómodo donde tengan acceso a Internet y disponibilidad de varios equipos.

Se programa un día, preferiblemente un sábado, se organiza por medio de Wiziq, una clase virtual y habilitan un equipo (preferiblemente con vídeo beam), en el cual observarán las instrucciones y desarrollo del laboratorio que se programen para ese día, tan solo deben entonces descargar los entornos y material que se habiliten para la investigación.

Para Mas Información sobre esta propuesta click aquí…

También puede interesarte...

Laboratorios con Aplicaciones del Proyecto OWASP

DragoN — Wed, 10 Dec 2008 04:44:54 +0000

Hago anuncio oficial del lanzamiento del nuevo recurso de los laboratorios de la Comunidad (Labs.DragonJAR.org). En esta oportunidad se trata de Labs OWASP.

De esta manera, Labs OWASP pretende llevar a cabo diferentes laboratorios (Hack Labs) sobre los diferentes recursos relacionados con los proyectos desarrollados por OWASP (Open Web Application Security Project – Proyecto de seguridad de aplicaciones Web Abiertas).

OWASP cuenta con un amplio repertorio de proyectos, entre ellos destaco algunos de los que veremos en profundidad en estos laboratorios:

Guía de pruebas OWASP, F.A.Q de seguridad en aplicaciones Web OWASP, WebGoat, OWASP Live CD (LABRAT), OWASP Pantera, OWASP WebScarab, OWASP DirBuster.

Estos son los enlaces de lo que he publicado hasta el momento:

- Labs OWASP, Introducción y contenido
- Pruebas de firma digital de aplicaciones Web, netcat, Httprint, Live HTTP headers y Test Online
- Labs OWASP: Descubrimiento de aplicaciones, Nmap
- Labs OWASP: Técnicas de Spidering, wget
- Labs OWASP: Pruebas de SSL/TLS, Nessus, OpenSSL y SSLDigger
- Labs OWASP: Pruebas del recepetor de escucha de la Base de Datos, Integrigy Listener Oracle
- Labs OWASP: Directorios y archivos de configuración ocultos en el servidor, Nikto y Wikto

Para ver los demás laboratorios entrar en Los Laboratorios OWASP de Labs.DragonJAR.org.

También puede interesarte...

Laboratorios Hacking – Técnicas y contramedidas

DragoN — Sun, 23 Nov 2008 04:43:53 +0000

El objetivo de los Laboratorios de Hacking – Técnicas y Contramedidas, es ofrecer de manera ordenada y secuencial, las técnicas, tácticas y contramedidas utilizadas en los diferentes campos de la seguridad informática, principalmente los que corresponden a test de penetración y hacking ético.

Aquí les dejo un listado de los laboratorios sobre hacking técnicas y contra medidas realizados por La Comunidad:

Existen mas laboratorios de diferentes tematicas y puede encontrarlos en labs.dragonjar.org.

También puede interesarte...

Test de Penetración utilizando BackTrack

DragoN — Fri, 21 Nov 2008 06:21:07 +0000

Les dejo un listado de practicas sobre PenTest utilizando BackTrack realizadas en los Laboratorios de La Comunidad DragonJAR.

Existen mas laboratorios de diferentes tematicas y puede encontrarlos en labs.dragonjar.org.

También puede interesarte...

Laboratorios de Informática Forense

DragoN — Thu, 20 Nov 2008 22:56:00 +0000

En la comunidad se vienen realizando una serie de laboratorios sobre diferentes temas relacionados con la seguridad informática, estos laboratorios son publicados semanalmente en labs.dragonjar.org, a continuación les dejo algunos laboratorios de compùtacion forense realizados desde los laboratorios de La Comunidad DragonJAR.

Existen mas laboratorios de diferentes tematicas y puede encontrarlos en labs.dragonjar.org.