4

Así fue el Barcamp security edition 2010 en pereira

barcamp se logo

El sábado 4 de diciembre se realizo en varias ciudades de colombia la primera edición del barcamp security edition, un evento abierto enfocado a la seguridad informática. tras la decisión de hacerme cargo del evento en pereira, hice un articulo en maestros del web anunciando el evento y gracias a los otros medios se inscribieron mas de 70 personas, sin embargo de esa cantidad solo asistieron 16 personas al evento.

Tal ves la asistencia al evento estuvo baja debido a condiciones climáticas de ese día pero el evento se dio a cabo que fue lo importante.
la primera charla estuvo a cargo de daniel echeverry (@epsilon77) quien nos hablo acerca de un proyecto llamado PHPmyaudit el cual el decidió retomar para sacarlo adelante:

phpmyaudit

Seguidamente tuvimos la charla de jose florez (@axiacamus) quien nos enseño como hackear casinos legalmente… una charla donde explico a fondo el funcionamiento lógico de los sistemas tragamonedas de algunos casinos así como las probabilidades de ganar en estos juegos:

Enlace, como hackear casinos legalmente

Luego de esto tuvimos el receso donde andres (flashhacker) quien gracias a su buena gestión en la empresa donde trabaja consiguió los refrigerios para los asistentes al evento.

Luego de este receso tuvimos la charla de seguridad en la capa 2 del modelo OSI a cargo de juan pablo montero (@juan_dero) quien nos explico los diferentes problemas en esta capa así como los muchos ataques que se pueden realizar en esta como el MITM (man in the middle) , sniffing, spoofing, hijacking de sesiones, etc. pero además explico como solucionar estos problemas.

Después fue mi turno con la charla de extracción de metadatos con la foca, donde explique que son metadatos, para que sirven y la importancia de ellos en los archivos que subimos a internet, también de una demostración de esta herramienta y lo útil que puede ser a la hora de realizar un pentesting y/o una auditoría de sistemas.

metadatos extracción

Después fue la charla de diego gonzales sobre 20 tips para administrar una red. donde nos explico fallos, técnica , trucos y nos contó de su experiencia como administrador de la red de la CHEC.

administración de red

Finalmente tuvimos la desconferencia de hector (@c1b3rh4ck) sobre el Social Engineering Toolkit (herramienta para hacer ataques mediante ingeniería social) así como del proyecto que tiene para hacer su traducción al español.

social engineering toolkit

Conclusiones?
un evento muy nutrido de diferentes áreas de la seguridad informática donde se aprendieron nuevas técnica así como se hizo reflexión sobre la importancia de dominar muchos aspecto de la seguridad.
también quedo abierta la invitación a unirse al  grupo PST (Pereira Security Team) por medio de daniel echeverry.


admin

4 Comments

  1. Felicitaciones viejo, yo sabía que algo tenía que salir para esa semana y fijo un viaje para Neiva, pero espero apoyarlos para la próxima. Por cierto cuando es? y Toca hacerle mas publicidad, no se si lo transmitieron por streaming pero sería una buena idea no?

    Estamos en comunicación

  2. Pingback: BlogESfera.com

Comments are closed.