Se analizara que hace un equipo de respuesta de incidentes ante la aparición de un correo de contenido malicioso. Como analizar tanto su procedencia utilizando herramientas y tecnicas de OSINT sobre las IPs de origen, como el contenido del correo con el objetivo de relacionarlo con campañas concretas, asi como analizar el malware asociado a dicha campaña.
Por otro lado se emplearán diferentes herramientas donde se enseñará a como un equipo de Red Team puede desarrollar una campaña de Phising completa.
También se presentarán scripts que permiten realizar la labor de una manera más sencilla y rápida.
Sala Deloitte