La convención de hackers éticos BSides llega a Panamá
27/Ene/2020Eventos
La convención de hackers éticos BSides llega a Panamá
27/Ene/2020Eventos
Tras esta edición, Panamá se ha unido a los países latinoamericanos que celebran este evento, junto a Colombia, Argentina, Bolivia, Brasil, Chile, México y Perú.
Vamos a meternos un poco con Microsoft
Tras esto llevamos a la práctica el famoso lema de «la información es poder» y mediante las herramientas OSINT estuvimos realizando investigaciones y reconocimiento de objetivos.


Los múltiples usos de la inteligencia artificial en la ciberseguridad
Para mejorar la eficacia de los pentest, vimos una herramienta automatizada en Slack creada por los propios conferenciantes, con la cual el usuario indica a la herramienta el objetivo y mediante inteligencia artificial trata de vulnerar el sistema pudiendo hacerle seguimiento desde un canal.
Mediante la esteganografía se mostró cómo ocultar información en archivos de foto, música o vídeo, lo cual se puede ser utilizado para esconder e inyectar código capaz de ejecutar una infección en una etapa posterior del ataque o para sacar información de una empresa pasando desapercibido y sin que nadie se entere.
La inteligencia artificial también nos puede ayudar a asegurar la infraestructura en Amazon mediante unos scripts que vigilan tus máquinas, las actualizan, parchean y auditan las vulnerabilidades, generando reportes y estadísticas de los hallazgos.
En ocasiones hay APIs a las que no se limita la conexión y pueden quedar expuestas en internet y resultar vulnerables. Esto a priori no siempre tiene por qué ser peligroso, pero en este caso detectamos incluso bancos que dejan expuestas APIs de validación de tarjetas o cuentas, sin ningún tipo de restricción o medidas extras de seguridad.

Artículos Relacionados
Sofistic crece un 114% en ingresos, liderando el crecimiento orgánico de Cuatroochenta
Sofistic lidera el crecimiento orgánico de Cuatroochenta, su empresa matriz, con un crecimiento en los ingresos de la unidad del 114%, permitiendo impulsar la expansión internacional.Cuatroochenta ha multiplicado por 10 sus ingresos y el EBITDA en los últimos 4 años....
Sofistic, Premios de CrowdStrike al Partner del año, Proyecto del año, Sales REP y Sales Ing del año
Especialización, la estrategia para destacar como partner con CrowdStrike CrowdStrike, partner estratégico de Sofistic y EDR integrado en nuestro SOC, celebró ayer el "Partner Symposium Bogotá" el evento anual donde otorga los reconocimientos a las empresas que mejor...
Sofistic, Premio de Exabeam a la Innovación
Exabeam, partner de Sofistic y líder en la categoría de SIEM del Magic Quadrant™️ de Gartner®️ otorga el Premio a la Innovación del año 2022 a Sofistic durante su evento Partner of the Year ’22.
0 comentarios