Source: http://www.sec-track.org/
Timestamp: 2016-08-28 16:32:21+00:00

Document:
Sec-Track | The "Do" to Security
AboutAcerca deAnálisis de MalwareAseguramientoContactoCriptografíaFAQGobierno ITInformática ForenseIngeniería InversaTest de PenetraciónPenetration TestInfoSec Slides/Papers/Videos
HackLab, Sec-Track, Trainings, WarGame
mayo 20, 2015 4v4t4r	Este CTF puede resultar muy muy muy complicado para los jugadores (por lo menos así nos lo advierte su desarrollador – Q3rv0), pero asegura unos buenos días de entretenimiento y aprendizaje. Donde será necesario un alto grado de creatividad precedida por una correcta metodología para este tipo de desafíos.
El objetivo como en muchos otros CTF que he publicado, será obtener el contenido del famoso key.txt ubicado en la raíz del súper usuario root (/root/flag.txt).
Para poner en marcha el entorno virtual sólo basta con descargar y abrir la máquina (Darknet.vbox – virtualbox), pues la máquina ya está configurada para recibir una dirección IP mediante DHCP (tendremos que identificar el nuevo host conectado en nuestro segmento de red).
Una vez iniciada la máquina nos encontraremos con la siguiente pantalla:
Desde ahí todo queda listo para comenzar a jugar
El solucionario ganador será el mejor elaborado de los recibidos. Esto puede implicar aspectos como la solución más creativa, diferentes vulnerabilidades en el mismo sistema, capturas de pantalla, video, desarrollo de un exploit(???) y por supuesto todo esto de una manera amena y dirigida especialmente a personas que NO tienen conocimientos avanzados en estos temas y desean aprender por medio de la práctica.
Como incentivo adicional, la Corporación ElHackLab, obsequia un magnífico libro (en su segunda edición): Computación Forense de Jeimy Cano.
El reto comienza desde el 20-05-2015 hasta 31-05-2015.
Lo clasifico en un nivel medio/alto. Por lo tanto son bienvenidas todas las personas que recién están comenzando y las que llevan ya su tiempo Pueden enviarme los solucionarios a 4v4t4r (AT) gmail (DOT) com
Descargar Darket by Q3rv0
1875810592f2f5354486fbfeacba3a6c darknet_q3rv0.rar – md5
CTFHackLabOWASPSeguridad WebWarGameWeb Application Security
Análisis Forense Digital, Artículos
¿Puedo ser Perito Informático Forense en un proceso judicial?
octubre 9, 2014 4v4t4r	1 comentario
Varias veces me consultan sobre los requisitos, experiencia y certificaciones o acreditaciones necesarias para ejercer actividades como Perito Informático en procesos judiciales en los que se requiere la experticia relacionada a la informática forense. Es por ello que comparto a continuación algunos de los artículos claves del Código de Procedimiento Penal (Colombia) que responden muy claramente estas inquietudes.
Artículo 405. Procedencia. La prueba pericial es procedente cuando sea necesario efectuar valoraciones que requieran conocimientos científicos, técnicos, artísticos o especializados. Al perito le serán aplicables, en lo que corresponda, las reglas del testimonio.
Artículo 406. Prestación del servicio de peritos. El servicio de peritos se prestará por los expertos de la policía judicial, del Instituto Nacional de Medicina Legal y Ciencias Forenses, entidades públicas o privadas, y particulares especializados en la materia de que se trate. Las investigaciones o los análisis se realizarán por el perito o los peritos, según el caso. El informe será firmado por quienes hubieren intervenido en la parte que les corresponda. Todos los peritos deberán rendir su dictamen bajo la gravedad del juramento.
Artículo 407. Número de peritos. A menos que se trate de prueba impertinente, irrelevante o superflua, el juez no podrá limitar el número de testigos expertos o peritos que sean llamados a declarar en la audiencia pública por las partes.
Artículo 410. Obligatoriedad del cargo de perito. El nombramiento de perito, tratándose de servidor público, es de forzosa aceptación y ejercicio. Para el particular solo lo será ante falta absoluta de aquellos. El nombrado sólo podrá excusarse por enfermedad que lo imposibilite para ejercerlo, por carencia de medios adecuados para cumplir el encargo, o por grave perjuicio a sus intereses. El perito que injustificadamente, se negare a cumplir con su deber será sancionado con multa de diez (10) a cien (100) salarios mínimos legales mensuales vigentes, equivalente en moneda legal colombiana.
Artículo 413. Presentación de informes. Las partes podrán presentar informes de peritos de su confianza y solicitar que estos sean citados a interrogatorio en el juicio oral y público, acompañando certificación que acredite la idoneidad del perito.
Artículo 414. Admisibilidad del informe y citación del perito. Si el juez admite el informe presentado por la parte, en la audiencia preparatoria del juicio oral y público, inmediatamente ordenará citar al perito o peritos que lo suscriben, para que concurran a la audiencia con el fin de ser interrogados y contrainterrogados.
Artículo 415. Base de la opinión pericial. Toda declaración de perito deberá estar precedida de un informe resumido en donde se exprese la base de la opinión pedida por la parte que propuso la práctica de la prueba. Dicho informe deberá ser puesto en conocimiento de las demás partes al menos con cinco (5) días de anticipación a la celebración de la audiencia pública en donde se recepcionará la peritación, sin perjuicio de lo establecido en este código sobre el descubrimiento de la prueba. En ningún caso, el informe de que trata este artículo será admisible como evidencia, si el perito no declara oralmente en el juicio.
2. En el contrainterrogatorio se podrá utilizar cualquier argumento sustentado en principios, técnicas, métodos o recursos acreditados en divulgaciones técnico-científicas calificadas, referentes a la materia de controversia.
Artículo 419. Perito impedido para concurrir. Si el perito estuviera físicamente impedido para concurrir a la audiencia pública donde se practicará la prueba, de no hallarse disponible el sistema de audiovideo u otro sistema de reproducción a distancia, esta se cumplirá en el lugar en que se encuentre, en presencia del juez y de las partes que habrán de interrogarlo.
Análisis ForenseDigital ForensicsForensicsInformática ForensePerito Forense
HackLab, Trainings, WarGame
Reto: Persistence: 1 (@superkojiman), nivel medio/alto #CTF #Web + Premio: Libro Sistemas SCADA
septiembre 23, 2014 4v4t4r	1 comentario
“La Energía y la persistencia conquistan todas las cosas.” (Benjamin Franklin)… Esta es una de las frases “motivacionales” que acompañan el readme de este “frustrante” (en un inicio) CTF propuesto por @superkojiman.
Este CTF puede resultar un poco complicado para las personas “poco persistentes”, pero asegura unos buenos días (en mi caso) de entretenimiento y aprendizaje. Donde será necesario un alto grado de creatividad precedida por una correcta metodología para este tipo de desafíos.
Para poner en marcha el entorno virtual sólo basta con importar la imagen del disco (*.ova) con el software de virtualización que utilicemos (VMWare fusion/player/workstation & VirtualBox), pues la máquina ya está configurada para recibir una dirección IP mediante DHCP (tendremos que identificar el nuevo host conectado en nuestro segmento de red).
Desde ahí todo queda listo para comenzar a jugar 😉
Como incentivo adicional, la Corporación ElHackLab, obsequia un magnífico libro sobre diferentes aspectos relacionados con Sistemas SCADA (mismo nombre del libro). Entre ellos: Guía de diseño, Normativa, Principios de seguridad y una Guía práctica de Vijeo Citect (Software para control y monitoreo).
El solucionario ganador será el mejor elaborado de los recibidos. Esto puede implicar aspectos como la solución más creativa, diferentes vulnerabilidades en el mismo sistema, capturas de pantalla, desarrollo de un exploit(???) y por supuesto todo esto de una manera amena y dirigida especialmente a personas que NO tienen conocimientos avanzados en estos temas y desean aprender por medio de la práctica.
El reto comienza desde el 23-09-2014 hasta 04-10-2014.
Descargar Persistence 1
e0d075e552cfd556ca527e6eca50f8cfec8bc536 ctf_key.txt.rar – sha1
Solucionario del Reto: Reto: SecOS-1 (@PaulWebSec), nivel medio + Premio: Libro Hacking y seguridad en internet #CTF #Web por @itsecurityco
junio 21, 2014 4v4t4r	Solucionario propuesto por @itsecurityco al reto SecOS-1 (@PaulWebSec), nivel básico #CTF #Web, quien se convierte en el ganador del desafío #CTF #Web. Asimismo se convierte en el ganador del libro Hacking y seguridad en internet.
Aprovecho además para agradecer la excelente participación de @dantemc y @Q3rv0 quienes elaboraron unos magníficos solucionarios… Fue muy difícil seleccionar al ganador, por ese motivo también los publico y aliento a que participen en los siguientes que también vienen con premio Solucionario propuesto por @itsecurityco (Ganador)
Solucionario propuesto por @Q3rv0
Solucionario propuesto por @dantemc
CTFHack LabsHackLabOWASPSeguridad WebWarGameWeb Application Security
Reto: SecOS-1 (@PaulWebSec), nivel medio #CTF #Web + Premio: Libro Hacking y seguridad en internet
mayo 23, 2014 4v4t4r	SecOS-1 es un nuevo reto (que promete ser consecutivo, así que deben ir guardando las banderas para futuras publicaciones) de seguridad en aplicaciones web, que espero además de ser solucionado en este desafío, también sea utilizado como material académico de laboratorios y reuniones de los diferentes HackLabs. Paul A. (PaulSec) nos comenta que la idea del reto nació cuando desarrollaba algunas herramientas de seguridad. Específicamente CSRFT, que precisamente presentó hace poco en Bsides London. (hint???).
El reto consiste en una aplicación Web vulnerable. En la cual reside el “famoso” archivo /root/flag.txt Obviamente nuestro objetivo será el de acceder a éste :D. Aunque la máquina está desarrollada para ser ejecutada en Vbox siempre prefiero utilizar VMWare (preferencia personal) Así que está garantizado que funcione en ambas soluciones de virtualización. Tan solo abrir la máquina con VBox (en mi caso crear nueva máquina con características avanzadas para seleccionar el archivo SecOS-1.vmdk y al final decidí convertir a formato moderno). La máquina ya funciona perfecto con DHCP así que de manera automática recibirá una dirección IP. Utilicé el modo NAT y funcionó perfectamente. Tan solo basta realizar un scan ping en el segmento en que se tenga la configuración NAT y desde allí podremos identificar la nueva máquina en la red.
Gracias a la Corporación El HackLab premiaré al mejor solucionario con el libro Hacking y seguridad en internet de García-Morán, Antonio Ramos, entre otros.
Premio: Libro Hacking y seguridad en internet
El reto comienza desde el 23-05-2014 hasta 01-06-2014.
Lo clasifico en un nivel medio. Por lo tanto son bienvenidas todas las personas que recién están comenzando y las que llevan ya su tiempo Pueden enviarme los solucionarios a 4v4t4r (AT) gmail (DOT) com
Descargar SecOS-1
MD5 (SecOS-1.tar.gz) = e8c01ab49b98926a37f79e2ea414cfc5
Solucionario del Reto: Kioptrix 2014, nivel básico #CTF #Web por @Killr00t
mayo 20, 2014 4v4t4r	Solucionario propuesto por @Killr00t al reto Kioptrix 2014, nivel básico #CTF #Web, quien se convierte en el ganador del desafío #CTF #Web. Asimismo se convierte en el ganador del libro Ethical Hacking – Un enfoque metodológico para profesionales de @holesec
Aprovecho además para agradecer la excelente participación de los profesionales @nyerkym y kagure zama quienes elaboraron unos magníficos solucionarios… Fue muy difícil seleccionar al ganador, por ese motivo también los publico y aliento a que participen en los siguientes que también vienen con premio Solucionario propuesto por @KillR00t (Ganador)
Archivos: backdoor.pl + poc.pl
Solucionario propuesto por @nyerkym
Solucionario propuesto por kagure zama
abril 11, 2014 4v4t4r	3 comentarios
Gracias a la Corporación El HackLab premiaré al mejor solucionario con el libro Ethical Hacking – Un enfoque metodológico para profesionales de @holesec. (Magnífico libro del cual aun debo un resumen 😉 )
Descargar Kioptrix 2014 Link directo
noviembre 27, 2013 4v4t4r	Dejar un comentario
CERTColombiaCSIRTHackLabPresentacionesSCADAShodanhqVideos
octubre 12, 2013 4v4t4r	1 comentario
Análisis de MalwareColombiaMalware AnalysisPhishing
Sec-Track, Test de Penetración, WarGame
octubre 1, 2013 4v4t4r	Solucionario propuesto por kagure zama al reto HackLab OWASP Hackademic, quien se convierte en el ganador del desafío OWASP Hackademic #CTF #Web. Asimismo se convierte en el ganador del libro Seguridad y Redes de @MatiasKatz.
CTFHack LabsOWASPRetosSeguridad WebWarGameWeb Application Security
Siguiente →	The "Do" to Security
Entradas recientes	Reto: Darknet (@q3rv0), nivel medio/alto #CTF #Web + Premio: Libro Computación forense 2ed
Comentarios recientesjohn en Reto: Persistence: 1 (@superkojiman), nivel medio/alto #CTF #Web + Premio: Libro Sistemas SCADAFernando Trujillo en ¿Puedo ser Perito Informático Forense en un proceso judicial?kagurezama en Reto: Kioptrix 2014, nivel básico #CTF #Web + Premio: Ethical Hacking – Un enfoque metodológico para profesionales de @holesecalexalvarez0310 en Reto: Kioptrix 2014, nivel básico #CTF #Web + Premio: Ethical Hacking – Un enfoque metodológico para profesionales de @holesecnyerkym en Reto: Kioptrix 2014, nivel básico #CTF #Web + Premio: Ethical Hacking – Un enfoque metodológico para profesionales de @holesecArchivos	mayo 2015
Categorías	Análisis de Malware

References: Artículo 405

Artículo 406

Artículo 407

Artículo 410

Artículo 413

Artículo 414

Artículo 415

Artículo 419