Hola a todos soy AlDr0id y en este post que es el primer aporte que hago al blog de @SniferL4bs os traigo cómo resolví casi completo el reto que publicó Snifer el pasado 11 de marzo. El reto tenía como premio un libro de Informática 64 sobre Seguridad, donado por uno de los integrantes del grupo de Cápsulas SI en el que día a día aprendemos compartiendo conocimientos. En el post dejaba un enlace para descargar una imagen en la cual se encontraba todo el reto.

Como es de su conocimiento hace un par de semanas se lanzo el reto de esteganografia que tenia como premio un libro de 0xWord lastimosamente nadie lo quiso o quizas paso a mas! en esta entrada se resolvera el reto bajo Windows y en la siguiente entrada una forma de hacerlo desde Linux cabe aqui notar que esto es con el fin de indicar que el Sistema Operativo no hace al Pentester, Informatico, Usario final y como dice Eribal que no es la flecha si no el Indio que la falla.

En SniferL4bs como es de su conocimiento desde este ano comenzamos a lanzar retos de seguridad informatica con diferentes tematicas para que sea resueltos, pero si no lo sabian con anterioridad el 2013 lanzamos los viernes de Reto que no se dio continuidad por la falta de personas que participaron además de que para ese entonces, no tuve la visión o ideas para que la gente participe conforme paso el tiempo salieron nuevos y esta vez con mas incapie para que todos aprendamos y conozcamos.

Otro podcast resumen de seguridad de la semana tenemos nuevos temas la privacidad en la red, herramientas, pwn20wn, vulnerabilidades en Github y mas, espero les guste el formato y tengan un buen martes. Enlace directo a Ivoox: Dame una Shell Security Week 0x2 Descarga Directa CloudUp - 1x05. Dame una Shell - Security Week 0x2 Disponible en Youtube: Dame una Shell Security Week 0x03 Gracias a @eribal por el tema que me paso!

Hoy lunes venimos a compartir un Checklist de seguridad de entornos web quizas es algo tonto el post y lo admito pero vamos estamos iniciando la semana y anda medio floja, pero enserio si ven lo que tiene la pagina nos da un buen vistazo de pasos a verificar la seguridad y lo mas interesante todo desde la terminal haciendo uso de CURL, y totalmente utilidades desde la shell.

Tenemos una semana menos floja que las anteriores pero aun asi vamos retomando el ritmo del blog. Lunes 14 de Marzo - El lunes compartimos el segundo Security Week donde vemos algo del mundo de la seguridad de la semana una pasada rapida pero elegante ;) mañana sale el 3 donde veremos nmap, drownatack, un poco de Snowden, Protonmail y más. 1X03. Dame una Shell Security Week 0x02 Martes 15 de Marzo - Comparti un analisis de VPNs que me parecio interesante.

Este nuevo podcast abordo un poco el tema de las certificaciones, les comunico que quizas tenga algunos errores ya que es el primero de este estilo que realizo la razon del podcast viene en el mismo debido a la frustracion que tuve al “rendir” una “certificación” vaya sorpresa heeee, en este podcaste tenemos 3 opiniones, lo cual les agradezco por los comentarios y gracias!! El Podcast lo tienen disponible en Ivoox y descarga directa, como tambien se realizo la subida a Youtube.