El primer dia inicio con la charla de 4rc4n4 sobre ARM Pentesting, donde nos mostro un device de 10cm al cual se le pueden cargar software para penetracion de sistemas, proximamente tendremos a la venta aqui en HackingMexico las Raspberry PI de importacion, ya con las librerias cargadas y la carcaza con el logo de HackingMexico. Hubieron problemas con la red esos dias, por lo cual no sepudo mostrar todo el potencial de este hardware.
Despues fue turno de Megabyte, quien inicio mostrando tecnicas basicas de MITM sobre navegadores web, alteracion de cabezeras, y modificacion de respuestas al vuelo, despues fue un poco de ARP Poisoning mostrando ataques basicos y ejemplos reales de ataque y defensa, interceptando comunicaciones de una maquina Windows XP desde un Backtrack, y despues la contraparte atacando Backtrack desde Windows XP para mostrar que El OS no hace al hacker, el hacker hace al OS.
La tercer charla del dia fue a cargo de Blue, quien dio una platica de motivacion para los jovenes de Oaxaca, donde mostro que con ganas y un poco de iniciativa se pueden lograr grandes cosas, no importa de donde seas. Muchos jovenes se sintieron inspirados y se les planto la semilla para que puedan iniciar su propio proyecto, ya que vieron en carne propia que si es posible lograrlo.
El primer dia termino con una platica entre los ponentes y asistentes donde se hablo de los riesgos de seguridad en Mexico, aunque nos desviamos un poco y terminamos dandole consejo a los chavos sobre por que deben estudiar y que tecnologias deben enfocarse.
De ahi pues la primer fiesta y convivio en el centro de Oaxaca con los ponentes y algunos asistentes.
El segundo dia inicio con un cambio de programa, debido a que uno de los ponentes no pudo asistir de ultimo minuto, asi que Makuaz dio una conferencia de Tecnicas de Banking y Carding donde se muestran los riesgos y herramientas usadas para crear dinero real en un mundo virtual y asi como consejos para evitar ser victima de estos fraudes en linea, despues Megabyte dio otra conferencia sobre la Deep Web y los bitcoins donde se muestra la moneda descentralizada que se utiliza en lo mas profundo de la red.
El segundo taller corrio a cargo de Makuaz quien mostro tecnicas con Metasploit bajo OSx, con ejemplos reales de SQL injection y anecdotas graciosas como es de costumbre con Makuaz.
Despues fue turno de c0dersoul, quien preparo un taller para inyecciones SQL en una maquina virtual para que los asistentes pudieran probar en vivo, se mostro desde la inyeccion basica para obtener datos como columnas, hasta la escalacion de privilegios y upload de shells que permiten comprometer completamente un sistema remoto, el taller es mucho mas largo, pero solo teniamos un par de horas para mostrarlo.
Cerramos el dia con una sesion de preguntas y respuestas donde los alumnos podian preguntar libremente sobre cualquier inquietud que tuvieran sobre el tema, o pedir consejos sobre que tecnologias usar, se armo un debate sobre si JavaScript era seguro o no, y se concluyo con el aporte de c0dersoul que dijo: Ningun lenguaje es inseguro, el inseguro es el programador. Asi como los clasicos debates de software privativo VS software libre, que podrian llevarse meses y jamas concluir.
Finalizamos con la entrega de diplomas, fotos con los ponentes, y firma de revistas, y asi concluyo con exito total el primer evento, esten al pendiente sobre las proximas fechas en el Istmo, Hidalgo, Puebla y Ciudad de Mexico
Despues nso fuimos al segundo conbebio, donde no daremos mas detalles,
Hasta la proxima!
[gallery link="file"]
2 comentarios: