http://sindominio.net/hackmeeting/index.php?title=2006/nodos/ServidoresCorreo&action=history Historial de revisiones para esta página en el wiki es MediaWiki 1.13alpha Mon, 20 May 2013 16:22:16 GMT http://sindominio.net/hackmeeting/index.php?title=2006/nodos/ServidoresCorreo&diff=10437&oldid=prev <p></p> <table style="background-color: white; color:black;"> <col class='diff-marker' /> <col class='diff-content' /> <col class='diff-marker' /> <col class='diff-content' /> <tr valign='top'> <td colspan='2' style="background-color: white; color:black;">← Revisión anterior</td> <td colspan='2' style="background-color: white; color:black;">Revisión de 16:30 24 abr 2008</td> </tr> <tr><td colspan="2" class="diff-lineno">Línea 1:</td> <td colspan="2" class="diff-lineno">Línea 1:</td></tr> <tr><td colspan="2">&nbsp;</td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins style="color: red; font-weight: bold; text-decoration: none;">[[Categoría:Nodo]]</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>== Modalidad ==</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>== Modalidad ==</div></td></tr> <tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr> <!-- diff generator: internal 2013-05-20 16:22:17 --> </table> Thu, 24 Apr 2008 16:30:45 GMT D1d4c http://sindominio.net/hackmeeting/index.php?title=Discusi%C3%B3n:2006/nodos/ServidoresCorreo http://sindominio.net/hackmeeting/index.php?title=2006/nodos/ServidoresCorreo&diff=6163&oldid=prev <p>primera versión</p> <p><b>Página nueva</b></p><div>== Modalidad ==<br /> <br /> Charla<br /> <br /> == Nombre del/a dinamizador/a, autor/a, coordinador/a ==<br /> <br /> Vicente Aguilera Díaz<br /> <br /> == Título ==<br /> <br /> Capturando y explotando servidores de correo ocultos<br /> <br /> == Resumen ==<br /> <br /> La idea es presentar una nueva técnica de ataque contra los servidores<br /> de correo a través de las aplicaciones web (típicamente aplicaciones de<br /> webmail) que interactúan con ellos. La presentación está orientada tanto<br /> a desarrolladores de aplicaciones como a los profesionales de la<br /> seguridad que deben auditar este tipo de aplicaciones.<br /> <br /> Se ofrecerá una visión tanto teórica como práctica de esta técnica de<br /> inyección de comandos en la que se mostrará:<br /> * en qué consiste<br /> * qué aporta<br /> * diferencias con inyecciones similares<br /> * ejemplos prácticos de explotación contra distintos servidores de correo<br /> <br /> == Palabras clave ==<br /> <br /> smtp injection, imap injection<br /> <br /> == Conocimientos recomendados para los participantes ==<br /> <br /> No se requerien conocimientos específicos, aunque ayuda el conocer<br /> técnicas de inyección como SQL Injection, LDAP Injection, XPath<br /> Injection, SSI Injection, etc.<br /> <br /> == Estructura / Contenido ==<br /> <br /> # Introducción y contexto de trabajo<br /> # Descripción de la técnica de ataque y posibilidades de explotación<br /> # Casos prácticos: generando ataques contra servidores de correo utilizando aplicaciones reales<br /> # Medidas defensivas<br /> # Referencias<br /> <br /> == Metodología ==<br /> <br /> Exposición<br /> <br /> == Duración ==<br /> <br /> 1h<br /> <br /> == Lecturas recomendadas ==<br /> <br /> En desarrollo<br /> <br /> == Material necesario ==<br /> <br /> Proyector<br /> <br /> == Preferencia de horarios ==<br /> <br /> Preferiblemente por la mañana, aunque me podría adaptar ;-)<br /> <br /> == Seguridad de asistencia (1-10) ==<br /> <br /> 10<br /> <br /> == Documentos o archivos del nodo ==<br /> <br /> En desarrollo.</div> Tue, 19 Sep 2006 14:48:16 GMT Txopi http://sindominio.net/hackmeeting/index.php?title=Discusi%C3%B3n:2006/nodos/ServidoresCorreo