INFORMACIÓN DE TALLERES

TALLER Web Security DYI

IMPARTIDO POR: JULIO GOMEZ

La seguridad web ya no es algo novedoso o cool. Conceptos como inyección de SQL o Cross-site Scripting le suena cada vez a más gente; pero aun así, empresas como Apple, Google, Yahoo! o Linkedin, que son pioneras en tecnología han sufrido ataques relacionados con estas y otras vulnerabilidades igualmente conocidas a lo largo del 2014. Tener un conocimiento más profundo de a qué se deben estas amenazas nos permite identificarlas más rápidamente para tratar de evitarlas. En esta charla se analizarán las vulnerabilidades web más comunes para entender en qué consisten. El conocimiento en detalle de cada vulnerabilidad permite extrapolar las causas que las provocan a otros entornos en los que podrían aparecer amenazas o vulnerabilidades similares, pasando de un papel reactivo a un rol más proactivo que es capaz de identificar las amenazas antes de que se produzcan.

Para completar la charla, se plantearán soluciones para solucionar cada vulnerabilidad analizada desde un punto de vista tanto teórico como práctico.

El objetivo es que los participantes sean capaces de:

• Identificar las vulnerabilidades web más comunes
• Entender en qué consisten y por qué se producen a bajo nivel
• Ser capaces de corregirlas por ellos mismos o de explicarle a un equipo de trabajo cómo corregirlas.

TALLER EXPLOIT: WIN 32

IMPARTIDO POR: PABLO SAN EMETERIO

Taller práctico en el que se explica con ejercicios como se realizan los ataques más comunes sobre programas vulnerables en plataforma Windows 32.Se facilitarán máquinas virtuales con las herramientas necesarias para seguir el taller y realizar algunos exploits. Se cubrirán desde los aspectos más básicos hasta algunas técnicas que permiten eludir las protecciones que se han ido introduciendo a lo largo de los años.

TALLER FORENSIC: GLADIATOR OF JUACKERS

IMPARTIDO POR: JAVIER SORIA

En este taller se explicará que funciones realiza un forense informático / telemático y la necesidad de borrar de manera segura los dispositivos en empresas, cuando se cambia o se destruyen.  Se realizaran casos prácticos en terminales Android, Iphone/Ipad y en PCs, PTs (Window, GNU/Linux y Macs)