Chile / Talleres 2019

Ethical Hacking y Pentesting

Entrenador | Pablo González
Fecha | 21 de octubre
Duración | 6 horas

Costo | 8 UF

Descripción
Este taller ha sido creado para los asistentes de la 8dot8 en Chile que quieran aprender y practicar las técnicas de hacking ético del día a día. Profundiza en tus conocimientos con este taller en el que el enfoque es eminentemente práctico. Si quieres aprender de forma práctica, este es tu taller. Se verá cómo se recopila información de las máquinas de una organización, como se puede hacer fingerprinting, cómo se puede llegar a explotar vulnerabilidades, cómo funciona Metasploit, cómo funciona un bypass de UAC, cómo se puede escalar privilegios y cómo funcionan las técnicas de post-explotación que se utilizan en las auditorías de las empresas. La 8dot8 te acerca este taller.

Offensive Powershell

Entrenador | Pablo González
Fecha | 22 de octubre
Duración | 6 horas

Costo | 8 UF

Descripción
Taller dedicado a Powershell en el Pentesting de sistemas. El poder de la línea de comandos de Microsoft para sacar el máximo jugo a la Post-Explotación y Explotación de sistemas. El taller es totalmente práctico. Está orientado a la práctica del hacking utilizando powershell, podrás introducirte y sentar bases en el uso de Powershell como herramientas de pentesting. Es un taller novedoso en el que estudiaremos como aprovechar Powershell sobre Windows (7/8/8.1/10). El taller ofrece diferentes entornos en los que iremos viendo cómo funciona Powershell, por qué es tan importante en el pentesting de hoy en día y cómo poder crear algunas funciones que necesitemos en nuestro día a día.

Introducción a CTF (Basado en HackTheBox)

Entrenador | Philippe Delteil
Fecha | 22-23 de octubre
Duración | 12 horas

Costo | 16 UF

Descripción
Si siempre has tenido ganas de comenzar en el mundo de los CTF y de la ciberseguridad pero nunca supiste como comenzar, en este taller aprenderás como resolver los distintos problemas con los que te podrías enfrentar en un CTF o en la vida real. Durante el taller resolveremos paso a paso challenges y máquinas de HTB.

WiFi Hacking

Entrenador | Philippe Delteil
Fecha | 21 de octubre
Duración | 6 horas

Costo | 8 UF

Descripción
Quieres entender porque las redes WiFi son inseguras? Te mostramos la teoría y la práctica en el taller de hacking WiFi.

Metasploit On Fire!

Entrenador | Pablo González
Fecha | 23 de octubre
Duración | 6 horas

Costo | 8 UF

Descripción
En este training, orientado a la práctica del hacking, podrás adentrar en el mundo de Metasploit, el framework de explotación más utilizado en el mundo del pentesting. En el training irá de menos a más hasta lograr sacar un gran rendimiento con técnicas más avanzadas que aportarás en tu pentest. Todo desde el punto de vista del hacking ético. Disponer de una visión global de Metasploit Framework, conocimiento sobre la utilización de herramientas que ayudan a Metasploit y al pentester en su tarea. Conocer la arquitectura del framework, distintas etapas de un test de intrusión (gathering, exploiting, post-exploiting)

RFID y NFC: Explotación desde Baja Frecuencia hasta Pagos NFC

Entrenador | Salvador Mendoza
Fecha | 22-23 de octubre
Duración | 14 horas

Costo | 16 UF

Descripción
El educando podrá interactuar con tecnología utilizada para ataques RFID y NFC, entender de primera mano vulnerabilidades en el diseño de tecnologías de baja frecuencia, alta frecuencia y sistemas de pagos NFC, explotación a nivel logica y fisica. Se presentarán demostraciones donde el alumno podrá practicar de forma inmediata y en todo momento.

Se efectuarán clonaciones de tarjetas de baja frecuencia así como el uso de pagos digitales reales y su posible explotación. Se estudiarán las tecnologías de controles de acceso usando tarjetas inteligentes; asi mismo se analizaran los nuevos sistemas de pagos usando MST de Samsung Pay y la nueva tecnología WMC de LG Pay.

El alumno podrá relacionar toda esta información con su experiencia educativa o laboral y añadir nuevos conceptos o metodologías para aplicar el nuevo conocimiento de manera apropiada, en sus proyectos o vida profesional.

Requisitos previos
Se recomienda experiencia en programación pero no necesaria
Laptop con sistema de virtualización, al menos 15GB libres en disco duro y 4GB en memoria RAM
Un teléfono Android (opcional) con sistema 4.4 KitKat o mayor, con tecnología NFC
A los asistentes de este taller se les otorgara el siguiente material:
1 Proxmark3 Easy
Máquinas virtuales

Windows Security Dojo – Operating System and Active Directory Security Internals

Entrenadores | Javier Antúnez | Diego Gonzalo Bruno
Fecha | 21 de octubre
Duración | 8 horas

Costo | 8 UF

Descripción
Un alto porcentaje (m·s del 90%) de las empresas más importantes del mundo utilizan Microsoft Windows y Active Directory para sus operaciones.

Para quienes trabajamos en seguridad, tanto desde el punto de vista defensivo como ofensivo, comprender profundamente las particularidades del sistema operativo Windows y de Active Directory, son skills muy importantes y valorados por las empresas.

Este entrenamiento contiene información relevante, destilada y actual, que obtuvimos de años de investigación y experiencias reales en redes Microsoft.

Este taller busca que quienes participen, puedan comprender el funcionamiento de las infraestructuras Microsoft, comprendiendo la diferenencia entre diferentes componentes y funcionalidades internas. En nuestra experiencia existe confusión y falta de entendimiento sobre el funcionamiento interno del sistema operativo y Active directory, que puede producir errores en las decisiones operativas y de arquitectura.

Consideramos que este taller brinda una buena base para otros talleres mas avanzados como Windows Security Dojo – Adversary Tactics.

Introducción a CTF (Basado en HackTheBox)

Entrenador | Philippe Delteil
Fecha | 22-23 de octubre
Duración | 12 horas

Costo | 16 UF

Descripción
Si siempre has tenido ganas de comenzar en el mundo de los CTF y de la ciberseguridad pero nunca supiste como comenzar, en este taller aprenderás como resolver los distintos problemas con los que te podrías enfrentar en un CTF o en la vida real. Durante el taller resolveremos paso a paso challenges y máquinas de HTB.