2011/Nodos/Herramientas de "botón gordo" y hacktivismo - Historial de revisiones

D1d4c en 22:46 12 oct 2011

D1d4c — Wed, 12 Oct 2011 22:46:34 GMT

← Revisión anterior		Revisión de 22:46 12 oct 2011
Línea 38:		Línea 38:
	***Armitage		***Armitage

-	*Opinión [debate]	+	*Opinión (debate)

	Demos: Utilizaremos varias de estas herramientas, algunas en entornos reales y otras en virtuales con Metasploitable y Badstore como máquinas objetivo.		Demos: Utilizaremos varias de estas herramientas, algunas en entornos reales y otras en virtuales con Metasploitable y Badstore como máquinas objetivo.

D1d4c en 22:43 12 oct 2011

D1d4c — Wed, 12 Oct 2011 22:43:22 GMT

← Revisión anterior		Revisión de 22:43 12 oct 2011
Línea 9:		Línea 9:

	El objetivo de esta charla es dar una visión de mis herramientas favoritas y que al terminar las asistentes tengan los conocimientos necesarios para poder utilizarlas en mayor o menor medida (si lo consideran oportuno ;). Procuraré no complicarla técnicamente de forma que pueda seguirla la mayor cantidad de gente posible.		El objetivo de esta charla es dar una visión de mis herramientas favoritas y que al terminar las asistentes tengan los conocimientos necesarios para poder utilizarlas en mayor o menor medida (si lo consideran oportuno ;). Procuraré no complicarla técnicamente de forma que pueda seguirla la mayor cantidad de gente posible.
		+	\|Dirigido a=Todo el mundo
		+	\|Idioma=Castellano
		+	\|Metodología=Pequeña introducción teórica de cada parte combinado con demos.

	*Introducción		*Introducción
Línea 38:		Línea 41:

	Demos: Utilizaremos varias de estas herramientas, algunas en entornos reales y otras en virtuales con Metasploitable y Badstore como máquinas objetivo.		Demos: Utilizaremos varias de estas herramientas, algunas en entornos reales y otras en virtuales con Metasploitable y Badstore como máquinas objetivo.
-	~~\|Dirigido a=Todo el mundo~~
-	~~\|Idioma=Castellano~~
-	~~\|Metodología=Pequeña introducción teórica de cada parte combinado con demos.~~
	\|Keywords=nmap,maltego,shodan,dorks,openvas,nessus,w3af,xsser,loic,armitage,sqlmap,flu-project,xplico		\|Keywords=nmap,maltego,shodan,dorks,openvas,nessus,w3af,xsser,loic,armitage,sqlmap,flu-project,xplico
	\|Conocimientos=Básicos en redes y sistemas.		\|Conocimientos=Básicos en redes y sistemas.

D1d4c en 22:35 12 oct 2011

D1d4c — Wed, 12 Oct 2011 22:35:28 GMT

← Revisión anterior		Revisión de 22:35 12 oct 2011
Línea 44:		Línea 44:
	\|Conocimientos=Básicos en redes y sistemas.		\|Conocimientos=Básicos en redes y sistemas.
	\|Lecturas=Visita a los sitios de las herramientas para ver un poco que hacen y que nos suenen, si no tampoco pasa nada ;).		\|Lecturas=Visita a los sitios de las herramientas para ver un poco que hacen y que nos suenen, si no tampoco pasa nada ;).
-	\|Material necesario=[Opcional] Portátil con máquina virtual con Backtrack 5.	+	\|Material necesario=(Opcional) Portátil con máquina virtual con Backtrack 5.
	\|Viernes mañana=No		\|Viernes mañana=No
	\|Viernes tarde=No		\|Viernes tarde=No

D1d4c en 22:34 12 oct 2011

D1d4c — Wed, 12 Oct 2011 22:34:47 GMT

← Revisión anterior		Revisión de 22:34 12 oct 2011
Línea 44:		Línea 44:
	\|Conocimientos=Básicos en redes y sistemas.		\|Conocimientos=Básicos en redes y sistemas.
	\|Lecturas=Visita a los sitios de las herramientas para ver un poco que hacen y que nos suenen, si no tampoco pasa nada ;).		\|Lecturas=Visita a los sitios de las herramientas para ver un poco que hacen y que nos suenen, si no tampoco pasa nada ;).
-	\|Material=[Opcional] Portátil con máquina virtual con Backtrack 5.	+	\|Material necesario=[Opcional] Portátil con máquina virtual con Backtrack 5.
	\|Viernes mañana=No		\|Viernes mañana=No
	\|Viernes tarde=No		\|Viernes tarde=No

D1d4c en 12:47 4 oct 2011

D1d4c — Tue, 04 Oct 2011 12:47:46 GMT

← Revisión anterior		Revisión de 12:47 4 oct 2011
Línea 4:		Línea 4:
	\|Duración=1 hora		\|Duración=1 hora
	\|Dinamizadora=Jesusprubio		\|Dinamizadora=Jesusprubio
-	\|Resumen=Con herramientas "botón gordo" nos referimos a aplicaciones ~~automátizadas~~ que hacen un trabajo sin que el usuario necesite conocer su funcionamiento a nivel interno.	+	\|Resumen=Con herramientas "botón gordo" nos referimos a aplicaciones automatizadas que hacen un trabajo sin que el usuario necesite conocer su funcionamiento a nivel interno.

	En el caso de la seguridad, existe una polémica en torno al uso de estas herramientas por parte de hacktivistas, son de sobra conocidas las diferencias con algunos hackers desde los primeros Hackmeeting. Además de esto, el crecimiento o aparición de diferentes grupos como Anonymous, TeaMp0isoN o LulzSec durante este último año hace que me parezca un tema interesante de tratar.		En el caso de la seguridad, existe una polémica en torno al uso de estas herramientas por parte de hacktivistas, son de sobra conocidas las diferencias con algunos hackers desde los primeros Hackmeeting. Además de esto, el crecimiento o aparición de diferentes grupos como Anonymous, TeaMp0isoN o LulzSec durante este último año hace que me parezca un tema interesante de tratar.
Línea 10:		Línea 10:
	El objetivo de esta charla es dar una visión de mis herramientas favoritas y que al terminar las asistentes tengan los conocimientos necesarios para poder utilizarlas en mayor o menor medida (si lo consideran oportuno ;). Procuraré no complicarla técnicamente de forma que pueda seguirla la mayor cantidad de gente posible.		El objetivo de esta charla es dar una visión de mis herramientas favoritas y que al terminar las asistentes tengan los conocimientos necesarios para poder utilizarlas en mayor o menor medida (si lo consideran oportuno ;). Procuraré no complicarla técnicamente de forma que pueda seguirla la mayor cantidad de gente posible.

-	- Introducción	+	*Introducción
		+	**Características
		+	**Motivación (pentester vs. hacktivista)

-	- ~~Características~~	+	*Test de penetración
-	- ~~Motivación (pentester vs. hacktivista)~~	+	**Obtención de información
		+	***Zenmap
		+	***Maltego
		+	***SHODAN
		+	***Google
		+	**Búsqueda de vulnerabilidades
		+	***Openvas/Nessus
		+	***W3af
		+	***XSSer
		+	***Armitage
		+	**Explotación
		+	***LOIC
		+	***SQLMap
		+	***Flu-Project
		+	***XSSer
		+	***Armitage
		+	**Post-explotaciónon
		+	***Xplico
		+	***Armitage

-	~~- Test de penetración~~	+	*Opinión [debate]

-	~~- Obtención de información~~	+	Demos: Utilizaremos varias de estas herramientas, algunas en entornos reales y otras en virtuales con Metasploitable y Badstore como máquinas objetivo.
-	~~- Zenmap~~	+
-	~~- Maltego~~	+
-	~~- SHODAN~~	+
-	~~- Google~~	+
-		+
-	~~- Búsqueda de vulnerabilidades~~	+
-	~~- Openvas/Nessus~~	+
-	~~- W3af~~	+
-	~~- XSSer~~	+
-	~~- Armitage~~	+
-		+
-	~~- Explotación~~	+
-	~~- LOIC~~	+
-	~~- SQLMap~~	+
-	~~- Flu-Project~~	+
-	~~- XSSer~~	+
-	~~- Armitage~~	+
-		+
-	~~- Post-explotaciónon~~	+
-	~~- Xplico~~	+
-	~~- Armitage~~	+
-		+
-	~~- Opinión [debate]~~	+
-		+
-	* Demos: Utilizaremos varias de estas herramientas, algunas en entornos reales y otras en virtuales con Metasploitable y Badstore como máquinas objetivo.	+
	\|Dirigido a=Todo el mundo		\|Dirigido a=Todo el mundo
	\|Idioma=Castellano		\|Idioma=Castellano

Jesusprubio: Página nueva: {{Nodos 2011 |Título=Herramientas de "botón gordo" y hacktivismo |Modalidad=charla |Duración=1 hora |Dinamizadora=Jesusprubio |Resumen=Con herramientas "botón gordo" nos referimos...

Jesusprubio — Tue, 04 Oct 2011 11:59:56 GMT

Página nueva: {{Nodos 2011 |Título=Herramientas de "botón gordo" y hacktivismo |Modalidad=charla |Duración=1 hora |Dinamizadora=Jesusprubio |Resumen=Con herramientas "botón gordo" nos referimos...

Página nueva

{{Nodos 2011
|Título=Herramientas de "botón gordo" y hacktivismo
|Modalidad=charla
|Duración=1 hora
|Dinamizadora=Jesusprubio
|Resumen=Con herramientas "botón gordo" nos referimos a aplicaciones automátizadas que hacen un trabajo sin que el usuario necesite conocer su funcionamiento a nivel interno.

En el caso de la seguridad, existe una polémica en torno al uso de estas herramientas por parte de hacktivistas, son de sobra conocidas las diferencias con algunos hackers desde los primeros Hackmeeting. Además de esto, el crecimiento o aparición de diferentes grupos como Anonymous, TeaMp0isoN o LulzSec durante este último año hace que me parezca un tema interesante de tratar.

El objetivo de esta charla es dar una visión de mis herramientas favoritas y que al terminar las asistentes tengan los conocimientos necesarios para poder utilizarlas en mayor o menor medida (si lo consideran oportuno ;). Procuraré no complicarla técnicamente de forma que pueda seguirla la mayor cantidad de gente posible.

- Introducción

- Características
- Motivación (pentester vs. hacktivista)

- Test de penetración

- Obtención de información
- Zenmap
- Maltego
- SHODAN
- Google

- Búsqueda de vulnerabilidades
- Openvas/Nessus
- W3af
- XSSer
- Armitage

- Explotación
- LOIC
- SQLMap
- Flu-Project
- XSSer
- Armitage

- Post-explotaciónon
- Xplico
- Armitage

- Opinión [debate]

* Demos: Utilizaremos varias de estas herramientas, algunas en entornos reales y otras en virtuales con Metasploitable y Badstore como máquinas objetivo.
|Dirigido a=Todo el mundo
|Idioma=Castellano
|Metodología=Pequeña introducción teórica de cada parte combinado con demos.
|Keywords=nmap,maltego,shodan,dorks,openvas,nessus,w3af,xsser,loic,armitage,sqlmap,flu-project,xplico
|Conocimientos=Básicos en redes y sistemas.
|Lecturas=Visita a los sitios de las herramientas para ver un poco que hacen y que nos suenen, si no tampoco pasa nada ;).
|Material=[Opcional] Portátil con máquina virtual con Backtrack 5.
|Viernes mañana=No
|Viernes tarde=No
|Sábado mañana=Si
|Sábado tarde=Si
|Domingo mañana=No
|Domingo tarde=No
|Preferencia horaria=sin preferencias horarias
|Seguridad asistencia=9
}}