Descubra lo que un atacante vería en su empresa en Medellín, antes de que lo explote.
HackTaller 03 real para empresas de Medellín: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
Este texto no es un artículo nuevo: es un documento de la comunidad. Lo que sigue es el anuncio original del HackTaller 03 en Medellín, publicado tal como se escribió en su momento, con sus datos, su sede y su correo de contacto intactos. Vale la pena leerlo así, sin retocarlo, porque muestra cómo se formaban los profesionales de seguridad informática en Colombia: no con cursos caros, sino con laboratorios, una aplicación web vulnerable llamada SAURON y un aula prestada un sábado a la 1 PM.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza hacktaller 03 real para empresas de Medellín, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
El anuncio original
Como mencioné anteriormente, estaba gestionando un lugar más adecuado para los laboratorios, por ello he logrado concordar con Tecnosoft el laboratorio de mañana.
La idea de este primer laboratorio en dicha sede será la de incentivar el estudio e investigación en dicho campo, por esto, los asistentes serán los sysadmin, dba y webmasters de varias instituciones y proyectos
Por esta razón este lab estará un poco limitado en asistencia, pues como digo, la idea es primero mostrar nuestras ideas y proyectos, para poder contar con este espacio para nuestros laboratorios.
Por lo tanto los interesados deben enviarme un correo electrónico a [email protected].
Quiero aclarar que para este primer lab se llevará a cabo el test de pentración a un aplicativo web que hemos realizado en laboratorios anteriores (SAURON), por lo tanto los que estén interesados en llevarlo a cabo pueden asistir, los que ya lo han realizado solo deben esperar hasta el próximo sabado para desarrollar el análisis forense al sistema comprometido.
Una vez realizado este lab, espero continuar realizandolos cada 8 días… (todo depende del interés de la comunidad )
Mejor dicho, la idea es crear un equipo de investigadores en diferentes campos de la seguridad de la información y nada mejor para ello que contar con esta sede para este propósito. (Aula tipo académica, videobeam integrado, ventilación, internet, buenas máquinas, biblioteca, etc.).
Espero entonces los correo electrónicos.
Muchas gracias a los interesados, especialmente a Sebas por su invaluable colaboración con los laboratorios y la comunidad
Tecnosoft – Parque Tecnológico
Boston (antiguo Colegio San José, ahora ITM de Boston)
Cr 31 # 54 – 10
Tel: (574) 4600727 ext 5548
Hora: 1 PM
Se debe confirmar asistencia por correo electrónico, cupos limitados
Materiales: Cuaderno de notas y/o USB
Los hacktalleres: aprender haciendo
Los hacktalleres son encuentros prácticos donde la comunidad de seguridad informática aprende haciendo: laboratorios en vivo, retos técnicos y sesiones guiadas por profesionales en ejercicio. A diferencia de una charla magistral, en un taller cada asistente trabaja sobre su propio equipo, resuelve ejercicios y sale con habilidades aplicadas, no solo con apuntes.
Medellín ha sido históricamente una de las ciudades con más actividad de este tipo en Colombia, con comunidades abiertas que organizan encuentros periódicos y gratuitos. Para quien empieza en seguridad informática, estos espacios son la mejor inversión de una tarde: contacto directo con profesionales, práctica real y una red de contactos que después abre puertas laborales.
De SAURON al estándar abierto
Lo notable del anuncio es el programa completo en dos sábados: primero el test de penetración a la aplicación web SAURON, y el sábado siguiente el análisis forense del sistema comprometido. Atacar y después investigar lo atacado —esa secuencia es exactamente el ciclo que un profesional repite toda su carrera: probar, encontrar, entender cómo ocurrió y documentarlo.
Lo que entonces se practicaba con una aplicación de laboratorio hoy se audita con metodología estándar en empresas de todo el país. Quien quiera recorrer ese mismo camino tiene una referencia abierta y gratuita: la Guía de Pruebas de Seguridad Web de OWASP, el estándar comunitario para evaluar aplicaciones web. Y quien prefiera el formato original —aprender con otros, en vivo— puede seguir haciéndolo: la Comunidad DragonJAR, que organiza encuentros desde 2001, celebra cada septiembre el DragonJAR Security Conference, su congreso internacional de seguridad informática.
Sigue aprendiendo con la comunidad DragonJAR
Si le interesa la seguridad informática, mantente atento a los próximos encuentros y talleres de la comunidad: son espacios abiertos para aprender, practicar y conectar con profesionales del sector. Y si su empresa necesita ir más allá de la formación —evaluar su seguridad real—, DragonJAR ofrece pentesting y hacking ético para organizaciones en Colombia, con informes en español y acompañamiento en la remediación. Complete el formulario y escríbanos: un especialista le responderá en un máximo de 24 horas hábiles.