Ataque CSRF en Hack&Beers Vol.2 Madrid

Pensábamos que una vez pasado el mes de Octubre, mes de las CON, íbamos a tener un respiro en cuanto a eventos de seguridad y ha sido todo lo contrario. Cada vez más son los rincones de la geografía nacional por los que va expandiéndose Hack&Beers, daros las GRACIAS por vuestro interés y la respuesta en los eventos, sin vosotros esto no sería posible.

Antes de comentar el último evento de Madrid, os haré un resumen de los eventos en los que de una forma u otra me he encontrado antes de despedir el año:

18 Noviembre 2014  - Hack&Beers Vol 1 Huesca: Donde pudimos ver charlas sobre un exploit para SugarCRM corregido por Miguel Ángel Arroyo @Miguel_Arroyo76, Arañas en Internet por Rafa Otal @goldrak y el juego que nos da una Raspberry Pi con Manuel Camacho @ManoloGaritmo.

18 Noviembre 2014  - Hack&Beers Vol 1 Valencia: Ese mismo día en Valencia teníamos también evento en el que se vimos diferentes técnicas de Hacking con Florencio Cano @florenciocano o análisis forense en Android de la mano de Javier García @neosysforensics.

20 Noviembre 2014  - Hack&Beers Vol 4 Córdoba: Un par de días después tuvo lugar el 4º Volumen de Hack&Beers Córdoba con una asistencia de unas 70 personas. Pudimos ver charlas sobre anonimato en la red I2P a cago de Miguel Aguilar @archuser, como hacer phising con una Raspberry Pi con Manuel Camacho @ManoloGaritmo y técnicas de esteganografía con Miguel Kazalla @miguelkazabar.

11 Diciembre 2014  - III Taller Gratuito Hacking Ético Universidad de Córdoba con Miguel Ángel Arroyo hablando de IOS Hacking y un servidor hablando sobre Android Hacking.

16 Diciemnbre 2014  - IES Fuensanta: Charlas orientadas a los chavales de formación profesional enseñándoles la peligrosidad de las Redes Sociales y lo importante que es conservar su privacidad.

18 Diciembre 2014 - Hacking Solidario: Y para cerrar el año un evento muy especial y bonito donde dimos charlas a cambio de comida para los más necesitados, recogimos un total de 50 kilos de alimentos para el banco de alimentos de Medina Azahara de Córdoba.

WELCOME 2015

Y por fin llegó Enero y comenzó de la mejor forma posible, con un HangoutON sobre Android repleto de amigos y profesionales como la copa de un pino: @JosepAlbors, @jantoniocalles, @pablogonzalezpe, @_Angelucho_ y @sniferl4bs

Y también llegó la primera Hack&Beers del año, en Madrid, concretamente el Vol 2, y con un centenar de personas en el local, que a priori parecía enorme. Tuve el honor de compartir cartel con dos maestros de la seguridad David Meléndez @TaiksonTexasy Valentín Martín @valenmarman.

A continuación os dejo las tres ponencias así como un video de la PoC que llevé a cabo para el ataque de CSRF.

• David Meléndez - No todo son frambuesas.
• Valentín Martín - Hacking al Registro de Windows.
• Eduardo Sánchez - CSRF - Una vulnerabilidad Mística.

Os recuerdo que tenemos varios eventos próximos de Hack&Beers y que pronto podréis disfrutar de todas las slides y videos en nuestra página Web:

• Hack&Beers Valencia Vol. 2 el 27 de Enero.
• Hack&Beers Córdoba Vol. 5 el 30 de Enero.
• Hack&Beers Donostia Vol 1 el 6 de Febrero.
• Hack&Beers Barcelona Vol 1 el 20 de Febrero.

Os dejo enlace para daros de alta en el evento de Cñordoba del próximo dia 30. 

http://www.eventbrite.com/e/registro-hack-beers-vol-5-cordoba-15311113954

Un saludo a todos 

@eduSatoe

"Si quieres resultados distintos, no hagas siempre lo mismo" 

Albert Einstein

Read More

Hack&Beers Team - De CON en beers y de beers en CON

Por fin terminó Octubre, el mes de los eventos de Seguridad. Y es que para aquellos que estamos interesados en todo este tipo de eventos, hemos podido disfrutar de un amplio abanico de posibilidades durante este mes.

A continuación voy a intentar hacer un resumen cronológico de como el equipo de Hack&Beers nos hemos recorrido parte de España y más allá, entre conferencias, beers y otros eventos de seguridad.

Empezamos el mes de Octubre con la WordPress Meetup en Córdoba, donde Miguel Ángel Arroyo y un servidor dimos charlas sobre seguridad, en este caso Miguel presento su plugin de WordPress para bloqueo de IPs maliciosas - MalTOR y yo expuse los fallos más comúnes de seguridad en WorPress y posibles capas de seguridad. 

En esos mismos días tuvo lugar el congreso que ya va por su IV Edición, Navaja Negra (días 2, 3 y 4 de Octubre) en Albacete, donde nuestro compañero de Hack&Beers Madrid, Pablo González estuvo y nos comenta que las cosas a destacar de este evento, además de la calidad de los ponentes, es el gran número de amigos que se hace y el hermanamiento por encima de todo.

Vamos adentrándonos en el mes y tenemos unas señoras jornadas tecnológicas a modo de Lan Party en la ViLANeT (días 9 al 12 Octubre), en las cuales nuestro compañero Miguel Ángel Arroyo dio un taller de Hacking Ético. Las jornadas fueron un éxito y hubo muchas beers entre hack y hack.

En esos días también tuvo lugar el primer Hack&Beers Madrid (día 10 de Octubre) con nuestros compañeros Pablo González y Juan Antonio Calles, donde hubo ponencios de un altísimo nivel, con ponentes como Dani Martínez, Rafa Sánchez o el propio Juan Antonio Calles. Sobre ese evento hicimos una entrada especial y se publicó el Making Off del evento.

Los días 23 y 24 de Octubre se celebró también en Jaén el III edición del congreso de seguridad ConectaCon, de manos de nuestro amigo Raimundo Alcázar, nuestro dinamizador de Hack&Beers Jaén (Tapas Edition). Aquí también tuvimos a Miguel Ángel Arroyo con taller de Hacking Ético y ponencias muy interesantes de la mano de grandes ponentes. Hubo muy buenos momentos con muchos amigos, Jesús Marín y Rafa Otal entre otros de Hack & Beers Huesca. En esta ocasión nos acompañaron los alumnos de mi propio centro. 

Estos mismos días, 23 y 24 de Octubre, nuestro compañero Pablo González se nos fue al otro lado del charco hasta Santiago de Chile, donde participó en el congreso 8.8 con numerosos ponentes de gran calidad. Allí presentó su ponencia sobre ciberguerra.

Llegaba final de mes y se acercaba un evento diferente, el primer Hack&Beers Lleida, y el primer Hack&Beers donde el Hack y las Beers se fusionan, tuvo lugar el 30 Octubre en el parque tecnológico de Lleida, evidentemente se llevo a cabo en la cafetería-restaurante QRCafe PCital del parque tecnológico.

Pudimos disfrutar de ponencias sobre Hacking en IOS y Android, así como una gran ponencia sobre seguridad Web a cargo de Marc Pàmpols.

Los días siguientes (1 y 2 de Noviembre) aprovechamos para asistir al congreso de seguridad NoConName en Barcelona junto a muchos amigos. Grandes ponencias para el congreso de seguridad más antiguo de España, y Hack&Beers no podía faltar a la cita.

Ya terminó el mes de Octubre, y los viajes de aquí para allá. Por ello los primeros días de mes (día 6 de Noviembre) los amigos de HangoutON pensaron en nosotros para que contásemos la historia y la filosofía de Hack&Beers sin movernos de nuestra casa. Celebramos el primer Hack&Beers online con los amigos de HangoutON.

En ella participamos parte del equipo de Hack&Beers de toda España, faltaban bastantes personas, pero estos son los que estábamos: 

• Pablo González y Juan Antonio Calles de Hack&Beers Madrid.
• Rafael Otal de Hack&Beers Huesca.
• Miguel Ángel Arroyo, Carlos García y servidor de Hack&Beers Córdoba.

Si tienes interés en ver como trabajamos o como puedes montar un Hack&Beers en tu ciudad, ponte en contacto con nosotros en el twitter @hackandbeers.

Bueno chicos, que más se puede pedir, un mes completito y lleno de nuevas experiencias rodeados de amigos. Para terminar informaros que tenemos en cuestión de una semana 3 eventos Hack&Beers planeados por diferentes zonas de España:

Hack&Beers Valencia - 18 Noviembre (Apúntate aquí)

Hack&Beers Huesca (Tamarite) - 18 Noviembre (Apúntate aquí)

Hack&Beers Córdoba Vol. 4 - 20 Noviembre (Apúntate aquí)

Un handshake para todos !! Y a disfrutar de los diferentes Hack&Beers por toda España.

Recordad que tenéis disponible nuestra camiseta en:

 http://camisetasfrikis.es/camisetas/596-hack-beers.html

Estar atentos porque próximamente tenemos Hack&Beers Barcelona, Jaén, Madrid y algunos más.

Crecemos - Hack&Beers Team by @eduSatoe

"Los locos abren los caminos que más tarde recorren los sabios"

Carlo Dossi

Read More

Primer Hack&Beers Madrid #hbmad

En el día de ayer un ejercito de hackers se reunió en las instalaciones del Centro de Viveros de la Universidad Rey Juan Carlos de Móstoles para asistir a la primera Hack&Beers Madrid de la mano de Pablo González y Juan Antonio Calles.

El evento había despertado mucha expectación y se congregaron allí más de 50 hackers, entre los que había 4 mujeres, todo un logro, ya sabéis: "No Woman No Win" Cartel de lujo de ponentes con Daniel Martínez, Rafael Sánchez y Juan Antonio Calles Y entre el público personalidades tan conocidas en el mundo de la seguridad como Angelucho , Claudio Caracciolo o Chema Alonso entre otros muchos. 

Uniformes de trabajo de los organizadores y comenzábamos la Hack&Beers Madrid.

Comenzaba Juan Antonio Calles su charla sobre "Hacking without hacking" y nos enseñaba diferentes técnicas sobre el proceso de Information Gathering sobre como utilizar los operadores de Google Hacking o el uso de Web tan interesantes como: netcraft.com , cuwhois.com , chatox.com y archive.org entre otras.

Seguía nuestro amigo Daniel Martínez como su charla "Conociendo Rapsberry Pi y Desarrollo de Aplicaciones" donde nos enseñó como montar un fake AP con un Rapsberry Pi con su propio servicio Web para robar credenciales mediante Ingeniería Social.

Por último era el turno de Rafael Sánchez con su charla sobre Seguridad en IPv6, donde dió un repaso a las peculiaridades del protocolo y  nos mostró un ejemplo de tunelización de tráfico IPv6 sobre IPv4.

Y tras finalizar la parte del Hack nos fuimos de Beers para hacer networking de calidad entre todos los asistentes. Grandes profesionales y mejores personas !!

Todo un éxito el evento que será el primero de muchos en Madrid.

Pronto tendréis el Making off del evento con mucho hacking, muchas beers y sobre todo muy buen rollo. Podéis ver todos los tweets del evento con el hashtag #hbmad.

Gracias a todos por vuestras ganas y gracias sobre todo a Pablo y Juanan !!

Un handshake de @eduSatoe

"Lo mejor de cualquier Hack&Beers es conococer gente que comparte tus locuras e inquietudes. Momento networking !!"

Read More

HangoutON comprometidos con la seguridad

Hoy os vengo a presentar la maravillosa iniciativa HangoutON , aunque pocos serán serán los que no la conozcan. Los responsables de esta idea son Antonio Postigo y Yolanda Corral, dos apasionados de las redes sociales con la visión puesta en los contenidos de calidad y con una apuesta personal por lo audiovisual. 

HangoutON es un canal divulgativo en el cual realizan charlas online de manera distendida todos los jueves a las 22h. Dentro de estas charlas, todos los primeros jueves de mes lo dedican a la seguridad, pudiendo encontrar en su canal de Youtube un gran número de videos con contenidos muy interesantes.

Hace unas semanas ya pudimos ver a nuestro compañero Miguel Ángel Arroyo hablando de Seguridad en la nube junto con otros grandes profesionales del sector.

Esta pasada semana he sido yo el que ha tenido el placer de participar en este fantástico canal hablando de Estafas en Internet y malware. Donde además de hablar de seguridad he pasado unos momentos muy buenos en el backstage de HangoutON con gente tan profesional y "pirata" como Roberto López y Eduardo Arriols de HighSec, Luis Saiz uno de los resposables de seguridad de BBVA o Cristobal del Pino consultor de seguridad de Mkit Argentina. Grandes personas y grandes profesionales.

Desde aquí queremos darle las gracias y la enhorabuena a Yolanda y Antonio por los contenidos que desarrollan cada semana y la cantidad de horas de trabajo de manera altruista que se pegan, todo para crear contenidos de calidad y que el resto de personas puedan acceder a ellos, fomentando la participación y desarrollo de la tecnología día a día. 

Gracias por contar con Hack&Beers en vuestras charlas y espero nos veamos pronto por Málaga o Valencia !!

Un handshake by eduSatoe.

"La mente es igual que un paracaidas, sólo funciona si se abre"

Albert Einstein

Read More