Vídeos de las presentaciones GuadalajaraCON 2012

Ya se encuentra disponible el material oficial y los videos de GuadalajaraCON 2012. En cada enlace se encontrarán con el respectivo vídeo su presentación.

• Hide and Find Rootkits in Linux [PDF] por Marcos Schejtman (@NataShell666)
  En la plática se mostrarán las tecnicas para esconder y encontrar rootkits en los sistemas linux, ya sea mediante SLAB, reconstruccion de la tabla de procesos o mediante el sistema virtual de PROC/SYS.
• Laboratorio de análisis de malware [PDF]por Hugo Gonzalez (@hugo_glez)
  Como montar un laboratorio de análisis de malware. Incluyendo todo el proceso, desde la captura hasta el análisis.
• Cazando predadores en Internet [PDF] por David Moreno (@4v4t4r)
  Caso reciente del proyecto colaborativo contra pederastas en internet: Conferencia: Anti-Depredadores.org
• Detectando intrusiones en la red [PDF] por Roberto Martinez (@r0bertmart1nez)
  Se mostrará un ataque desde Metasploit y se identificarán los patrones que pueden ayudar a identificar el ataque. Adicionalmente se trabajará con una muestra de malware.
• Routerpwn 1.5.146 [PDF] por Pedro Joaquín (@_hkm)
  Los últimos avances en cuanto a la herramienta, algunos secretos y una función de detección automatizada de módems.
• Escaneo de puertos distribuido [PDF] por Paulino Calderón (@calderpwn)
  Resolveremos uno de los problemas más comunes para pentesters; como realizar escaneos de Nmap distribuidos para evitar limitantes como el ancho de banda y falta de tiempo al escanear una lista grande de objetivos.
• Criptografía experimental [PDF] por Eduardo Ruiz (@toorandom)
  Se explicará una nueva estructura algebraica que cumple los requerimientos necesarios para ser criptográficamente segura en términos de logaritmos discretos en grupos abelianos. Más rápida, de tal manera que los ataques actuales no sean efectivos sobre esta plataforma algebraica.
• DotDotPwn 3.0 [PDF] por Alejandro Hernandez (@nitr0usmx) y Christian Navarrete (@chr1x)
  DotDotPwn es una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades de Directory Traversal o Escalada de Directorios. Esta escrita en Perl. Permite auditar servicios de FTP, TFTP, HTTP, o cualquier aplicación web.
• Cómo romper RSA con OpenSSL [PDF] por Eduardo Ruiz (@toorandom)
  Hablaremos de cómo funciona RSA y romperemos una llave al azar en tiempo real generada con OpenSSL, reconstruiremos la llave privada dada la pública y analizaremos la matemática detrás de este problema.
• USB Attack Toolkit (UAT) [PDF] por Oscar López (@xianur0)
  Herramienta para explorar y explotar el protocolo USB llamada UAT (USB Attack Toolkit). La herramienta tiene funciones muy interesantes como un mejor sniffing que Wireshark para tramas grandes y la posibilidad de realizar fuzzing al protocolo USB.
• Criptografía vs Esteganografía [PDF] por Eduardo Ruiz (@toorandom)
  Uso de transformadas trigonométricas discretas para optimizar los algoritmos esteganográficos sobre imágenes digitales evitando incremento en datos resultantes y poca pérdida de calidad en imágenes.

Fuente: Blackploit

Suscríbete a nuestro Boletín