Ene 22 2015

Participando en el curso: “Seguridad en el Desarrollo Web” de escuela IT

Category: GNU/Linux,Hacking | Redes,SysAdmindabo @ 9:52 pm

Escuela ITEl martes pasado, estuve a modo de presentación del curso en un Hangout junto a mis compañeros de APACHEctl  Aj y Oreixa, con Miguel Ángel Álvarez , responsable de Desarrolloweb y escuela IT (el año pasado hicimos otro sobre WordPress).

Se trataba de un #ProgramadorIO con el título: “Desarrolladores Vs SysAdmins“. Allí hablamos de problemas comunes de nuestros clientes de APACHEctl que se dedican al Desarrollo, poniendo una atención especial en la Seguridad.

Y hablando de seguridad y servidores, estaré mañana viernes y el lunes 26 impartiendo dos clases del curso “Seguridad en el Desarrollo Web” de Escuela IT (aún hay alguna plaza si estáis interesados). En mi caso, hablaré en una de las clases de configuraciones de Apache inadecuadas y ataques DoS, y en la otra de ataques y defensas básicas en Servidores GLAMP.

Podéis consultar el programa completo en PDF, o pasaros por la web del curso si queréis más información.

Tags: , , , , , , , , ,


Feb 21 2014

MorterueloCON, info sobre herramientas (y demo con parte de mi intervención).

MorterueloCON 2014El pasado fin de semana, tal y como os conté en esta entrada, tuve el placer de participar en las primeras jornadas dedicadas a la (IN) Seguridad Informática organizadas por MorterueloCON en la Universidad Politécnica de Cuenca. La experiencia no pudo ser mejor y sólo puedo dar las gracias a la organización, asistentes y al resto de mis compañeros por el trato recibido y la experiencia a nivel general.

Mi parte iba segmentada en tres secciones. Una introductoria a los tipos de hosting y las problemáticas más comunes (“Alojamiento web, vicios y virtudes“), otra más práctica similar a la demo de ConectaCON (Jaén) de hace unos meses realizando diversos ataques y poniendo en marcha medidas para paliarlos con varios servidores en producción, incluyendo al propio de la web de la organización ¡ gracias Goldrak ! (en las ocho horas del Lab en Rooted CON profundizaré sobre todo ello con una mezcla casi al 50 % Pentesting & SysAdmin) y una tercera dedicada a diversos ataques web, en la que WordPress tenía su protagonismo.

He recibido varios mails preguntándome y hay gente que me ha preguntado vía Twitter por las extensiones que tenía instaladas en el navegador, aparte de otras como NoScript, Adblock Plus, DNT +, Startpage, etc (conecté vía una VPN para después usar Tor Browser) y aquí os dejo la lista:

Show IP, Show my IP, Wappalyzer, Server Spy, Search Status, Hack Search, XSS Me, SQL Inject Me o la HackBar (que no usé al igual que las dos anteriores). Incluyo una colección “must have” que me recomendó el gran Dani Medianero: SecFox.

Añado, en SoydelBierzo, gran y útil post con extensiones similares para Chrome.

Podéis ver varias de ellas en acción aunque no de un modo tan profundo, en el vídeo con la demo del Webcast de Escuela IT dentro del módulo de seguridad en el curso de WordPress. Sólo decir para acabar que espero repetir el año próximo la experiencia ;).

Os dejo una pequeña recopilación de momentos en una foto en modo puzzle.

Leer el resto de;”MorterueloCON, info sobre herramientas (y demo con parte de mi intervención).”

Tags: , , , , , , , , , ,


Feb 05 2014

DaboBlog Podcast, “Kernel Panic” número 43. Con Yago Jesús, sobre GNU/Linux, Hacking, (IN) Seguridad, privacidad.

tuxipod.jpgDe nuevo al micro tras el nª 42 y al igual que el anterior, cerca de las 2.000 descargas según Ivoox, se agradece y mucho ver que estáis ahí a tope ! En este episodio, estoy con Yago Jesús de Security By Default hablando de Hacking, GNU/Linux, detección de intrusos, (IN) Seguridad, privacidad, mi participación en la MorterueloCON, RootedCON, etc. Muchas gracias Yago por acercarte al podcast con esa gran disponibilidad y cercanía -;)

Enlaces y proyectos web comentados: Security Projects (donde podéis ver alguna de las aplicaciones que citamos en el audio), Unhide (Yago es su creador), eGarante, el post del “secuestro de datos” (RansomWare) y sobre su RootedCON 2012 (Applied Cryptography FAILs)

En el 44, estaré con n1mh y calculo que lo publicaremos a mediados de marzo, aunque puede que publique algún otro en el medio tipo este con una temática determinada. Os recuerdo que para cualquier tema, petición, sugerencia o lo que se os ocurra, podéis ir dejándolas bien aquí, o con el hashtag en Twitter #KernelPanic44 vía un reply a mi cuenta de Twitter.

Daboblog Podcast

> Kernel Panic 43 Duración, 2h 03 min.

Ficha completa en ivoox.com del episodio 43. (Nuevo enlace para suscribirse)

Leer el resto de;”DaboBlog Podcast, “Kernel Panic” número 43. Con Yago Jesús, sobre GNU/Linux, Hacking, (IN) Seguridad, privacidad.”

Tags: , , , , , , , ,


Ene 22 2014

Sem 03/2014. En Twitter –> GNU/Linux | Hacking | SysAdmin.

En mi TwitterA continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS o Twitter ) publico regularmente y junto a mis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 03/2014: (Anteriores).

En Twitter (Del 13 al 19 de enero) Primero van los más recientes.

Leer el resto de;”Sem 03/2014. En Twitter –> GNU/Linux | Hacking | SysAdmin.”

Tags: , , , , , , , , , , , , , , , , , , ,


Ene 17 2014

8 años de DaboBlog. Muchas gracias a todos -;)

Category: Dabo | Personal,Mi Opinión,Sobre DaboBlogdabo @ 12:56 pm

8Estamos a 2 meses de cumplir 12 con Daboweb, pasa otro año más y por aquí me caen 8 años ya (si no me equivoco, en Caborian vamos camino de los 9 y en DebianHackers a por los 4;). Y si hablamos de APACHEctl, una aventura en la que me embarqué a nivel profesional con dos grandes amigos, sin darme cuenta ya han pasado más de 3 años. De eso que te estás haciendo mayor y se te van las fechas ;D. En tiempos de inmediatez en forma de 140 caracteres, sigo teniendo muy claro que todo debe partir de tu propio blog.

No sólo por los contenidos, sino porque en un momento dado, la Red Social o de información de turno te hace un “no me gustas” y te quedas sin voz al instante… Lo que en un principio nació fruto de una necesidad personal de expresarme “fuera” de la órbita de Daboweb (donde publico regularmente noticias sobre Seguridad junto al resto del equipo).

¿Por qué dos sitios con contenidos que se pueden “cruzar”? Esto es algo que me han preguntado unas cuantas veces. La respuesta está en que Daboweb nació fruto de la colaboración de muchos amigos (y ahí seguimos juntos). Es por ello que no quería monopolizar la opinión o “línea editorial” (suena raro eso;) del sitio, aún a sabiendas que mis compañeros no tendrían ningún problema pero considero que es más justo así.

Por algo similar nació DebianHackers, esto se estaba convirtiendo hace unos 4 años en un “reducto Debianita” de difícil lectura para los habituales ;D, de ahí el (también con mis amigos) ponerlo en marcha. Y al final son 8 años, cerca de 4 con el podcast. Un formato con el que llegamos a mucha más gente de la que pensaba, también la forma de intentar generar contenidos cuando no tienes tiempo para publicar más en formato texto… Y sorpresa, ya que no deja de ser curioso que para alguien que como yo, no es un “podcaster” al uso, ni tampoco mis fieles compañeros y amigos que ahí están al pie del cañón, resulta que el formato os encaja y muchos que tampoco consumís podcasts con regularidad, nos seguís y además con una línea ascendente.

Vaya desde aquí un: “gracias !!!” de esos que se dicen con la voz en alto a todos. Desde a los habituales del blog, por supuesto a mis compañeros de podcast, todos los que me dan esas dosis de feedback vía Twitter, vuestros blogs y otros medios (que procuro devolver y también colaborar al igual que lo hacen conmigo, de eso se trata), pero sin olvidar a todos los amigos con los que llevo adelante el resto de proyectos, ya que sin su apoyo, sería imposible meterme en tantos líos (y los que vendrán, que uno se conoce).

Un abrazo y venga, a por los 10 que están ahí, con vosotros, todo es mucho más fácil -;).

Origen la de imagen.

Tags: , , , , , ,


Dic 27 2013

DaboBlog Podcast, “Kernel Panic” número 42.

tuxipod.jpgVolvemos de nuevo tras el nª 41 que grabamos hace un mes y con casi 2.000 descargas según Ivoox, muchas gracias !!! En este episodio, (pongo links del audio) hablamos de algún tema que os puede interesar a muchos de vosotros que lleváis adelante proyectos web como la Ley de Cookies, (Cookies Control para WP) guía de la AEPD, creadores de Apps para Android vía web (2), (3) un recurso web para visualizar vuestra web en un dispositivo móvil, estadísticas web con (Piwik 2), etc.

Aclaración del 41 sobre el cambio de GNOME por XFCE en Debian 8, Uruguay y Ley de Software Libre, cuestiones de seguridad en Android (admin dispositivos) y alguna App (Tor). Seguimos con entornos de escritorio, distros de GNU/Linux y novedades, volvemos con Debian (Netinstall y Testing, en DebianHackers por Debish, preferencias Gedit / GNOME), Ubuntu / Mir / Wayland, Turpial, Hotot, toques de Fedora 20, Archeando, Mint, Cryptochat, CC 4, privacidad (PRISM Break) y hay un hueco para el nuevo proyecto de ForatVendo y Cambio” (mucha suerte bro !!!).

En el 43, estaré con n1mh y calculo que lo publicaremos a mediados de enero. Os recuerdo que para cualquier tema, petición, sugerencia o lo que se os ocurra, podéis ir dejándolas bien aquí, o con el hashtag en Twitter #KernelPanic43 vía un reply a mi cuenta de Twitter. Si todo sale bien, estaremos todos en el ya mítico y lamentable “especial fin de año” ;D.

Daboblog Podcast

> Kernel Panic 42 Duración, 1h 48 min.

En Twitter; Dabo y Forat y n1mh (por si queréis dejarnos algún comentario o sugerencia).

Ficha completa en ivoox.com del episodio 42. (Nuevo enlace para suscribirse)

Leer el resto de;”DaboBlog Podcast, “Kernel Panic” número 42.”

Tags: , , , , , , ,


Dic 17 2013

Sem 50/2013. En Twitter –> GNU/Linux | Hacking | SysAdmin.

En mi TwitterA continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS o Twitter ) publico regularmente y junto a mis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 50/2013: (Anteriores).

En Twitter (Del 9 al 15 de diciembre) Primero van los más recientes.

Leer el resto de;”Sem 50/2013. En Twitter –> GNU/Linux | Hacking | SysAdmin.”

Tags: , , , , , , , , , , , , , , , , , , , , , ,


Dic 10 2013

Sem 49/2013. En Twitter –> GNU/Linux | Hacking | SysAdmin.

En mi TwitterA continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS o Twitter ) publico regularmente y junto a mis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 49/2013: (Anteriores).

En Twitter (Del 2 al 8 de diciembre) Primero van los más recientes.

Leer el resto de;”Sem 49/2013. En Twitter –> GNU/Linux | Hacking | SysAdmin.”

Tags: , , , , , , , , , , , , , , , , , , , , , , , , , , ,


Página siguiente »