Durante los días Jueves 4 y Martes 9 de Agosto de 2011 dicté el Curso Gratuito Práctico de Ethical Hacking en las oficinas de Mkit Argentina.

El curso fue publicado en varios portales de seguridad informática importantes en la comunidad de habla hispana, como son Segu-Info y DragonJAR, al igual que fue publicado en Taringa, logrando una difusión muy intensa.

Gracias a ello, puedo decir con mucha alegría que tuvimos

1700 Inscriptos!!!

Un verdadero récord, del cual no podríamos estar más orgullosos.

Al curso asistieron personas de:

• Argentina
• Brasil
• Chile
• Uruguay
• Paraguay
• Bolivia
• Peru
• Colombia
• Venezuela
• Ecuador
• Panama
• Costa Rica
• Puerto Rico
• Nicaragua
• Honduras
• El Salvador
• Cuba
• República Dominicana
• México
• Guatemala
• Estados Unidos
• Italia
• España
• Portugal

Dentro de los asistentes presenciales, se destacó la presencia de Daniel Monastersky, abogado especializado en Delitos Informáticos y CEO de Identidadrobada, la comunidad líder en Argentina y Latinoamérica en temas relacionados con el Robo de Identidad Digital.

El curso duró 8 horas, ya que el último día nos extendimos 1 hora más de lo pactado. No sólo que nadie se quejó, sino que pedían más contenidos!!

Durante el curso cubrimos los siguientes temas:

• Reconocimiento Pasivo y Activo: Demostramos las técnicas, metodologías y herramientas necesarias para poder encontrar mayor información en Internet sobre nuestro target de la que naturalmente figura públicamente.
• Análisis de Vulnerabilidades: Luego de establecer los parámetros de cobertura e inclusión, realizamos un análisis de vulnerabilidades sobre el equipo target, encontrando diferentes puntos de posible explotación y acceso remoto
• Phishing: Analizamos las diferentes posibilidades para realizar este ataque de ingeniería social, finalizando el laboratorio con la creación de un sitio falsificado y 100% funcional en cuestión de minutos
• Man In The Middle: Exploramos en detalle esta maravillosa técnica de robo de información y logramos extraer credenciales de un usuario completamente inadvertido, sin levantar sospecha ni alerta
• Exploiting: Utilizando las herramientas idóneas para el trabajo, logramos explotar vulnerabilidades de sistema en un equipo target, logrando así el acceso remoto al mismo y la manipulación arbitraria de ejecuciones.
• SQL Injection y XSS: Utilizando únicamente un Web Browser logramos manipular las órdenes que una aplicación Web le envía a una Base de Datos, logrando extraer información crítica de acceso y abriendo túneles de acceso que nos permitieron lograr la inclusión de información en el Web Server anfitrión, terminando el ataque con un Full Defacement

El curso fue fantástico, los asistentes de todo el mundo quedaron muy contentos, y los conceptos entregados fueron incorporados en el público con un excelente nivel de aceptación.

Y por supuesto, además de haber sido muy divertido!

Sin dudas puedo decir que fue un excelente evento, y que pronto lo repetiremos.

Les dejo algunas fotos del evento:

Nos vemos en el próximo!!

Saludos!