Santiago Hernández Ramos – Navaja Negra Conference Albacete

Manipulación de paquetes de red en tiempo real (Parte 1/2)

Sep 09, 2018

En este taller trataremos la manipulación de paquetes de red en tiempo real. La modificación de paquetes de red en tiempo real consiste en interceptar los paquetes de red que circulan entre dos o más maquinas en una misma red, de tal manera, que la maquina que los intercepta tenga la capacidad de modificarlos y reenviarlos en un estado consistente y manteniendo estable la comunicación entre ambos extremos. Esta técnica tiene una gran cantidad de aplicaciones, que abarcan desde la protección de deter- minados servicios mediante la modificación de los paquetes que pueden revelar cierta información sensible, hasta la modificación de paquetes con propósitos de verificación de la seguridad de un sistema, una aplicación informática o una red de ordenadores. A lo largo de la sesión se tratarán diferentes puntos: Mecanismos para interceptar la comunicación entre dos o más máquinas en una misma red, desde ataques MITM clásicos, hasta creación de un punto de acceso de wifi Técnicas básicas para interceptar y modificar paquetes de red en Windows Técnicas básicas para interceptar y modificar paquetes de red en Linux Introducción al manejo de Polymorph para interceptar paquetes de red y realizar modificaciones avanzadas Casos prácticos de modificación de diferentes protocolos de red (FTP, MQTT, HTTP, ICMP..) Construcción de diferentes herramientas de seguridad aplicando la manipulación de paquetes de red en tiempo real (fuzzers, ocultación de servicios, esteganografía…)

Esquema de la sesión:

1. Paquetes y protocolos de red: Conceptos básicos
2. MITM: Interceptando la comunicación entre máquinas.
3. Interceptando y modificando paquetes de red en Linux
4. Interceptando y modificando paquetes de red en Windows
5. Polymorph: Manipulación avanzada de protocolos de red en tiempo real
6. Casos prácticos, modificando diferentes protocolos de red
7. Construyendo un Proxy fuzzier con polymorph
8. Ocultando servicios mediante la modificación de paquetes de red
9. Utilizando protocolos para ocultar información mediante la modificación de paquetes de red en tiempo real.

Sala: BBVA

Machine Learning, el nuevo Jedi de la seguridad de la información

Sep 09, 2018

En los últimos años, el campo de la seguridad de la información ha sufrido un crecimiento acelerado, englobando una gran cantidad de amenazas y dominios. Hoy en día prácticamente todas las empresas poseen procesos críticos que dependen de la tecnología, y todas las tecnologías poseen vulnerabilidades. La constante lucha entre los atacantes que pretenden vulnerar los sistemas y las personas que intentan defenderlos ha dejado entrever la importancia de utilizar los datos para protegerse contra agentes maliciosos elaborando mecanismos de defensa más sofisticados. El Machine Learning es la disciplina que permite realizar tratamientos avanzados de estos datos para proporcionar a los sistemas la capacidad de aprender y mejorar de la experiencia sin ser explícitamente programados para ello. Las compañías y los usuarios que se encuentran expuestos a grandes volúmenes de información son los principales objetivos para los atacantes, pero por otro lado, se encuentran en la posición perfecta para hacer uso de estos datos y alcanzar un nivel de seguridad más avanzado que el resto. En este taller se demuestra la aplicación del Machine Learning y el análisis de datos sobre diferentes dominios de la seguridad de la información. Se presentarán ejemplos reales que permitirán evaluar las mejores técnicas de aprendizaje automático en función del problema de seguridad que se plantea, de manera que se garantice la obtención un mejor nivel de seguridad. Además, se realizará una introducción a diferentes conceptos y algoritmos de Machine Learning, los conceptos estadísticos que subyacen y su implementación práctica.

Sala: Accenture Security

Manipulación de paquetes de red en tiempo real (Parte 2/2)

Sep 09, 2018

Continuación.

En este taller trataremos la manipulación de paquetes de red en tiempo real. La modificación de paquetes de red en tiempo real consiste en interceptar los paquetes de red que circulan entre dos o más maquinas en una misma red, de tal manera, que la maquina que los intercepta tenga la capacidad de modificarlos y reenviarlos en un estado consistente y manteniendo estable la comunicación entre ambos extremos. Esta técnica tiene una gran cantidad de aplicaciones, que abarcan desde la protección de deter- minados servicios mediante la modificación de los paquetes que pueden revelar cierta información sensible, hasta la modificación de paquetes con propósitos de verificación de la seguridad de un sistema, una aplicación informática o una red de ordenadores. A lo largo de la sesión se tratarán diferentes puntos: Mecanismos para interceptar la comunicación entre dos o más máquinas en una misma red, desde ataques MITM clásicos, hasta creación de un punto de acceso de wifi Técnicas básicas para interceptar y modificar paquetes de red en Windows Técnicas básicas para interceptar y modificar paquetes de red en Linux Introducción al manejo de Polymorph para interceptar paquetes de red y realizar modificaciones avanzadas Casos prácticos de modificación de diferentes protocolos de red (FTP, MQTT, HTTP, ICMP..) Construcción de diferentes herramientas de seguridad aplicando la manipulación de paquetes de red en tiempo real (fuzzers, ocultación de servicios, esteganografía…)

Esquema de la sesión:

1. Paquetes y protocolos de red: Conceptos básicos
2. MITM: Interceptando la comunicación entre máquinas.
3. Interceptando y modificando paquetes de red en Linux
4. Interceptando y modificando paquetes de red en Windows
5. Polymorph: Manipulación avanzada de protocolos de red en tiempo real
6. Casos prácticos, modificando diferentes protocolos de red
7. Construyendo un Proxy fuzzier con polymorph
8. Ocultando servicios mediante la modificación de paquetes de red
9. Utilizando protocolos para ocultar información mediante la modificación de paquetes de red en tiempo real.

Sala: BBVA