Mostrando entradas con la etiqueta Travesuras. Mostrar todas las entradas
Mostrando entradas con la etiqueta Travesuras. Mostrar todas las entradas

domingo, 8 de junio de 2025

Una historia de Piratas

La mayor parte de vosotros conocéis mi historia personal y sabéis que hace ya mas de 10 años que estaba como consultor e instructor independiente de Seguridad Informática, especialmente con tecnologías de Microsoft: Windows Server, System Center, Microsoft Azure y 365.

Actualmente estoy trabajando, aunque hace muchos años que colaboro con ellos, desde varios meses, en el Grupo Empresarial HBS, aka Hack By Security y me consta, que muchos lo sabéis porque me habéis preguntado (sobre todo los que me conocéis personalmente), a lo largo de todos estos años como profesional independiente, me han hecho varias veces ofertas profesionales para incorporarme a algunas empresas, incluso he estado contratado por algunas empresas increíbles, donde compaginaba mi actividad laboral independiente con mis responsabilidades en esas empresas.

Pero cuando, tras muchos meses de meditación, he decidido unirme a un proyecto empresarial, ni por un minuto dude en hablar con los fundadores de la empresa Hack By Security, Miguel Ángel y Rafa García, que no solo me acogieron como una familia, si no que ademas siguen apoyándome al 5.000% en cada locura que les propongo, y "Eso Señores es un Lujo".  Todos los integrantes del Grupo HBS son para mi, una familia, pero eso se queda en la parte privada y personal de mi vida.

En la parte de la que quiero hablar, es el motivo, que muchos me habéis preguntado, ¿Por Qué con Hack By Security?  y Por qué estoy facilitando la colaboración de muchos amigos, que son familia, pero ademas Profesionales de primera linea, un referente para mi como profesionales, pero sobre todo como personas y contacto con ellos para propuestas y proyectos, por mencionar algunos que no todos: Dabo, Borja o Partearroyo.

Hace tiempo que he publicado, que hablaría de este tema, yo me he incorporado al equipo de Hack By Security hace poquito (pero como dicen en Conan, esa es otra historia) de la que ya hablaremos.

Pero para entender esta historia, primero recomiendo que se lea este post, que  se publicó el 21 de junio de 2013: Hackers, Políticos y Piratas y es que más de 10 años después, sigue más vigente que nunca.

Así que esta historia para leer el domingo, de forma amena y divertida, A lo Jabalí, empieza así.....

¿Por Qué en Hack By Security? 

Aceptemos que los hackers, queremos al menos, ser piratas, por la libertad, por la rebeldía, por un código no escrito, que por encima de las leyes, reglas de gobiernos y multinacionales, defiende otros valores que van mucho más allá: compartir conocimiento, proteger a los débiles, mejorar la sociedad y otros muchos...

Y como no podía ser de otra manera, Hack By Security y los fundadores de este proyecto defienden todo esto y bastante más....

 

 

Empezamos por Nuestro CEO: Barbossa, siempre en la proa del barco, marcando el rumbo, enfrentando cualquier enemigo o tormenta, solo ver a Barbossa (los que lo conocéis, sabéis porque lo digo, jajajajaja) pista: "la pata", nos inspira a tod@os, aporta no solo una visión espectacular de proyectos e ideas, ademas toda la energía para afrontar cualquier Ola de 30 metros y/o enfrentar a 500 buques enemigos.

 


Una inspiración para nosotros/as, porque confiamos a ciegas, en su experiencia, mil batallas ganadas y perdidas, pero dando la cara en todas ellas, respaldando a los compañeros y con un jefe así, vamos todos juntos hasta el infierno si hace falta.

Y cuando en medio de la batalla o la tormenta, flaqueas un poco y te tiemblan las piernas, en el barco miras hacia atrás y ves nuestro COO-CIO (y cofundador de HBS) y entonces, solo entonces, te sientes indestructible, porque confías todavía más en el que maneja el timón.

Es una de las personas, mas tranquilas y sosegadas que he conocido en mi vida (es muy, muy bueno) con una visión de negocio increíble, inigualable para adelantase a los problemas y tener la solución preparada, antes de que surja el propio inconveniente. Pero ademas, es un ejecutivo, con un nivel técnico brutal (él te dirá que no, pero no es verdad), al que todos acudimos en busca de consejo, así qué, quién mejor para estar al timón, honestamente creo que nadie conoce así los mares y el dominio del barco... llamarle Barba Negra.

 

Pero no te confundas, por muy bondadoso que sea, (que tiene un corazón que no le cabe en el pecho), pero te va a dejar seco, sin pestañear, por defender los proyectos y/o a su tripulación, un verdadero Capitán.

Pero la cosa no acaba ahí, hay muchos compañeros que todavía nos inspiran, dan aliento y fuerza en los momentos más difíciles, como nuestro director comercial, tiene más cicatrices que una espada pirata, otro profesional con toda la experiencia de 10.000 batallas y 5.000 heridas y ahí sigue el dirigiendo los ataques, el primero en abordar el barco atacado y el último en dejar la batalla... una inspiración para todos nosotros/as.

 

No olvidemos a nuestro responsable de finanzas, nuestro CFO, al final esto también es una empresa y hay que cuadrar los números, y poner los pies en la tierra...

Luego esta nuestra tripulación, el equipo de abordaje, no te confundas por su juventud, porque son los primeros en encarar el combate, abordar al enemigo y rendir el barco antes que nadie... nuestro Red Team Lead y nuestra Pentester de cabecera.... ¡Menudos Cracks!! y ¡¡Mejor compañeros!!

Estos dos también son los primeros en lanzarse al abordaje, sin miedo a tormentas, pólvora o acero, aunque jóvenes, ya curtidos en mil batallas inspiran a toda la tripulación en el ataque.

Y por supuesto, el equipo de I.A., poderoso, interactuando con todo, cada día que pasa integrándose con más cosas, con el propio Océano, con el Kraken.... No se puede ser más poderoso!!

 

El original, es mucho más guapo, donde vamos a parar, tendríais que ver una foto suya en bañador escanciando sidra.... ja,ja,ja,ja,ja,ja. No, enserio, es muy guapete.

Y tenemos más compañeros y compañeras que son increíbles, trabajando en nuevos proyectos, de los que no hablamos por privacidad y cuestiones obvias, por el mismo motivo que no menciono nombres.

Como una crack que se ha incorporado no hace mucho, y ya es toda una pirata ahí codo con codo con nuestro COO-CIO (Cofounder) y capitán al timón, apoyándole en grandes proyectos. 

 
Y todavía me preguntáis, ¿Por Qué con Hack By Security? y dónde si no, no podría ser en otro sitio, no podría ser en otro barco, no con otros piratas.... 
Y Qué hago Yo en el Grupo HBS.
 

 
 
Principalmente esto......


Un poquito de esto, a veces, que entran los miedos...


Alguna discusión con el capitán, que también hay..... muchas veces, suele tener razón y lo peor es que lo sabe, el muy desgraciado..

Coordinar el equipo técnico y apoyar en lo que necesiten, aunque a veces sea muy pesado, pero saben que los quiero... pero que me miran así, seguro que más de una vez.

 

 

Pero No se confundan Señores y Señoras, en este barco, esta Jack Sparrow viendo todo, cualquiera que venga a buscar problemas, con nuestro barco, la tripulación o el negocio, se va a encontrar conmigo. 

 


Y por eso, que no es poco, estoy enrolado en Hack By Security, Muchas gracias Caballeros.

 Seguridad a lo Jabalí para Todos!!

 

 

sábado, 31 de diciembre de 2022

Fin de Año 2022

En Seguridad Jabalí no despedíamos el año desde el 2019, y es que han sido unos años extraños, durante este tiempo han sucedido muchas cosas, a nivel profesional y personal, proyectos que se han cumplido, otros que no funcionaron como se esperaba y muchos nuevos proyectos e ilusiones para este año que llega.

Pero sobre todo ha sido una época de aprendizaje, quizás en los tiempos duros es cuando mas reflexionamos, paramos de correr por un momento y nos detenemos a pensar.

En mi caso personal, me he detenido a pensar, a plantearme muchas decisiones, a escoger como quiero que sea mi vida, y después de todo este periodo, no quiero hablar hoy de proyectos profesionales, de metas o aficiones, solo quiero desearos lo mejor para estas fiestas, que disfrutéis de vuestros seres queridos, amigos y familia, y que os aferréis a esos momentos compartidos,.....tiempo habrá después para todo lo demás.

 


¡Que este 2023 sea vuestro mejor Año!!


Seguridad a lo Jabalí para Todos!!

martes, 31 de diciembre de 2019

Fin de Año 2019

En nada empezamos el año 2020 y seguimos ¡sin patinetes voladores!, habrá que seguir esperando... al igual que en la Saga de Star Wars se cierra un ciclo, otro vuelve a empezar y a los que ya tenemos unos añitos cada vez se nos pasa mas rápido. Nos hacemos mayores....


Este año ha sido de vértigo, esta profesión es así, con muchísimos proyectos y bastante trabajo (por suerte), seguimos renovando certificaciones, preparando nuevos temas y esforzándonos por aprender cada día un poquito mas, aunque a veces terminemos la semana, el mes o el año ... agotados.


En lo profesional ha habido de todo, proyectos muy interesantes, cosas que han salido muy bien, otras que se pueden mejorar para el siguiente año y también algunas que nos han dejado boquiabiertos, y es que a día de hoy la gente todavía me sorprende...


Mi deseo para este nuevo año, no parar, seguir aprendiendo, seguir haciendo cosas, fijar objetivos y trabajar un poquito para alcanzar esas nuevas metas... es lo que os deseo a todos, de momento se acaba este 2019, ¡¡cerramos un año!!

¡¡Preparados para la lucha, que el año 2020 sea aun mejor!!


Desde Seguridad Jabalí os deseamos  ..... ¡Que la fuerza os Acompañe!!


 ¡Que 2020 sea vuestro mejor Año!!

Seguridad a lo Jabalí para Todos!!

martes, 24 de diciembre de 2019

Felices Fiestas 2019

Desde Seguridad Informática a lo Jabalí os deseamos a Todo@s que disfrutéis estas Fiestas a vuestra manera y que seáis muy, muy felices.... y ¡No seáis "cansinos con algunas canciones" que luego no hay manera de sacar ese tema de la cabeza!!!


¡¡Felices fiestas!!!

Seguridad Informática a lo Jabalí para Todos!!

miércoles, 18 de septiembre de 2019

The Big Bang Theory TBBT Loves Microsoft

Alguna vez cuando tengo algo de tiempo libre, que no es muy a menudo, me gusta ponerme un capitulo de alguna serie de humor, generalmente un episodio corto, de 20 minutos o así...

Confieso que soy fan de la serie The Big Bang Theory TBBT, que ya he visto dos o tres veces, pero aun se sigue haciendo reír a carcajadas...el otro día viendo un episodio, en una conversación entre Sheldon Cooper y Leonard Hofstadter, cual seria mi sorpresa al descubrir que la estantería detrás de Leonard estaba repleta de Libros técnicos de Microsoft.

Como se puede apreciar en la imagen inferior (puedes ampliar la imagen si lo deseas) la estantería junto a la entrada de la casa de los científicos,  esta repleta de libros MCTS, manuales técnicos de Microsoft utilizados por los instructores (Microsoft Certified Trainer MCT) para ampliar conocimientos y preparar las clases.



 Click en la Imagen para Ampliar!!

¡Así que ya lo sabes! The Big Bang Theory Loves Microsoft, ahora incluso me gusta un poco mas la serie.... un saludo!!


Seguridad a lo Jabalí para Todos!!

viernes, 1 de marzo de 2019

Los 10 mejores post de Hacking y seguridad informática en el Blog de Seguridad Jabalí

En Seguridad Informática a lo Jabalí siempre tratamos de tomar las cosas con un poco de buen humor, hablar de hacking o seguridad informática con un punto de vista diferente e intentar sacar alguna sonrisa a nuestros lectores, aunque hace ya un tiempo que no publicamos en el Blog alguna de nuestras "travesuras" aquí tenéis un recopilatorio con los 10 mejores artículos de seguridad y hacking "A lo Jabalí..."






 Espero que os gustaran ¡Buen Fin de Semana!!

Seguridad a lo Jabalí para Todos!!

lunes, 24 de diciembre de 2018

Feliz Navidad 2018

¡¡Felices fiestas 2018 a Tod@s!! Desde Seguridad Informática a lo Jabalí os deseamos que disfrutéis de estas fiestas, de vuestros familiares y amigos (que son lo realmente importante, todo lo demás son espejismos pasajeros) y que viváis momentos fantásticos en estas fiestas!!

La informática, la seguridad y la tecnología pueden esperar hasta el 2019, de momento ya estamos un poquito más cerca de la ultima temporada de ¡Juego de Tronos! ...... ¡Que NERVIOS!!! XD


¡¡Felices fiestas y un abrazo enorme!!

Seguridad a lo Jabalí para Todos!!

sábado, 1 de diciembre de 2018

The Windows Whisperer

Es curioso, al inicio de mis estudios de informática, allá por los años 90, los sistemas operativos que utilizábamos eran UNIX y MS-DOS, Windows era casi una aplicación que se ejecutaba sobre MS-DOS cuando lanzabas el mítico comando: win

Años después, estudiando seguridad informática y hacking, aprendí como funcionaban otros sistemas operativos basados en Linux, que gestionaban los dispositivos de Cisco, routers, switch, firewall, y también distribuciones como BackTrack o posteriormente Kali Linux que son sistemas operativos basados en Ubuntu o Debian con diversas aplicaciones de seguridad y hacking preinstaladas.

En Windows también utilizaba otras aplicaciones como Caín & Abel o el propio Nmap o WireShark, pero fue mi actividad profesional la que me hizo profundizar en el funcionamiento de los sistemas operativos Windows, primero en las versiones de cliente y luego en las versiones de servidor, más tarde vendrían System Center o Microsoft Azure entre otros. Y así... hasta hoy!!


En mi actividad profesional, la mayor parte de mis compañeros conocen mi perfil y Aunque digan que soy, Windolero donde voy....  rápidamente me recomiendan, según para que trabajos. Algo que agradezco y que también me gusta hacer.

Y ayer en LinkedIn un contacto, me dejo el siguiente mensaje, algo que me hizo muchísima gracia...
You are The Windows Whisperer!

Así que, para qué vamos a ir a contracorriente, seguiremos por aquí, intentando aprender y compartir conocimientos sobre los sistemas operativos de Microsoft, disfrutando del viaje!!


Seguridad a lo Jabalí para Todos!!

domingo, 5 de junio de 2016

Superando el Firewall "A lo Jabalí"

En las clases de hacking o seguridad informática ofensiva se utilizan diversas técnicas para superar las diferentes barreras de seguridad y aprender como un posible atacante puede penetrar en el sistema, en algunas ocasiones las técnicas empleadas son bastante "A lo Jabalí..."





Seguridad a lo Jabalí para Todos!!

viernes, 4 de marzo de 2016

Expertos Informáticos o Batman

Cuando estamos hablando de alguien que gana mucho dinero, disfruta con los gadgets mas innovadores y es un poco asocial todos sabemos que nos referimos a un informático ¿o NO?

Aunque muchos informáticos se ven a si mismos así...


En lo referente a las chicas, lo importante es "conservar la calma" y ser naturales


Si bien es cierto que todos esos gadgets y conocimientos tecnológicos, bien empleados pueden jugar en su favor...


Pero el verdadero talento de los expertos informáticos es conocido por todos en la ciudad...
¡Ayudar cuando se le necesita!



Y gracias de los nuevos avances...


Es importante no olvidar Nunca Quien Eres, y al final....


Puede que incluso consigas a la chica...


Desde Seguridad Jabalí, con todo nuestro cariño,para los apasionados de la informática y la tecnología.

Seguridad a lo Jabalí para Todos!!

sábado, 13 de febrero de 2016

Hacking de 0 a 3 años

Y es que, no hay edad para empezar en esto del Hacking, siempre buscando soluciones alternativas para resolver un problema...




Seguridad a lo Jabalí para Todos!!

domingo, 17 de enero de 2016

Hacking Maths teacher

Las matemáticas son indispensables si estas interesado en estudiar seguridad informática o hacking, eso no quiere decir que no puedas "hackear a tu profesor@"

¡Que paséis Muy Buen Domingo!! y No seáis "muy" MALOS!!


Seguridad a lo Jabalí para Todos!!

viernes, 8 de enero de 2016

WhatsApp Fail

El pasado día 31 de Diciembre, es decir, el día que más utilizamos los servicios de mensajería con felicitaciones, buenos deseos y demás cadenas de malware, WhatsApp nos dejo a todos sin servicio en varias ocasiones...

El procedimiento habitual en estos casos es consultar con el oráculo: Google, Twitter,etc.. La ventaja que tiene este ultimo es el rápido intercambio de información entre usuarios y en este caso la etiqueta era #WhatsAppDown

Faltaban un par de horas para el Final del Año y el servicio volvía a funcionar, con los primeros comentarios de la solución del problema por la red social.

Una idea se "colo" en mi teclado, comprobemos ¿Cuantos usuarios hacen click en un enlace "hacia lo desconocido"? 


El escenario era perfecto, el servicio de WhatsApp estaba restablecido con lo que el efecto del Tweet no seria útil más allá de 20 o 30 minutos, necesitábamos generar una dirección maliciosa y un medio para cuantificar las visitas, con un acortador de direcciones utilizamos la url del post de Fin de Año del blog.

El resultado total fue un incremento de unas 250 o 300 visitas aproximadamente, algo que nos indica que seguimos "alegremente cualquier enlace", y eso que había un guiño claro al final del propio Tweet.

En este caso no había ningún tipo de peligro, pero es una estrategia muy utilizada por los creadores de malware y la industria del cibercrimen: Una noticia de interés, muchos usuarios siguiendo noticias de un sitio a otro y al final terminas con un ransomware y sin tus datos.

Seguridad a lo Jabalí para Todos!!

domingo, 3 de enero de 2016

Seguridad y Dietas

Hoy en día hay muchos profesionales de la seguridad informática que se quejan de la poca atención, los bajos recursos o el escaso interés de las empresas y compañeros de otras profesiones, incluidos otros informáticos.

La seguridad parece como ese propósito de hacer más deporte o "bajar unos kilitos" que nos hacemos tod@s cada año y solo unos pocos cumplen...


Finalmente los profesionales de la seguridad informática terminan con una actitud muy parecida a la que refleja esta imagen tan descriptiva, ja,ja,ja...

Seguridad a lo Jabalí para Todos!!

jueves, 31 de diciembre de 2015

Fin del Año 2015

Ya se termina el año, año 2015 y todavía ¡No tenemos patines voladores!, desde Seguridad Informática a lo Jabalí queremos desearos lo mejor para este 2016.

Haciendo un poco de balance del año, este 2015 ha sido interesante, con muchos proyectos a nivel laboral y la continuación o renovación de otros que vienen de épocas anteriores, seguimos con nuestro proyecto empresarial, renovamos las acreditaciones como Microsoft Certified Trainer y obtuvimos alguna más como el Master en Office, Microsoft Certified Educator o Architect de Azure.

Así que el balance es mas que positivo aunque nos hubiera gustado escribir más en el blog, disfrutar de más tiempo para leer otros blogs (nos hemos perdido muchos artículos) tener más tiempo para aprender....

Mi deseo para este nuevo año, no parar, seguir aprendiendo, seguir haciendo cosas, fijar objetivos y trabajar un poquito para alcanzar esas nuevas metas... es lo que os deseo a todos, de momento se acaba este 2015, cerramos un año!! 



Desde Seguridad Jabalí deseamos .... 
¡Que sea vuestro mejor Año!!



Seguridad a lo Jabalí para Todos!!

viernes, 25 de diciembre de 2015

Metodología de un Pentest

Hoy en día es imprescindible invertir en seguridad informática en cualquier empresa o modelo de negocio, entre los recursos de esa inversión no pueden faltar las pruebas de intrusión, y en ese momento entra en juego el Hacker.

En un Pentest o test de intrusión hay diferentes metodologías, mas como una guía que como una norma fija aunque hay una serie de fases que son indispensables...

Determinación de la Auditoría
Siempre hay una primera fase en la que se determina el ámbito de la auditoría, alcance de las pruebas, entorno, información inicial, etc. En muchos casos las conversaciones comienzan con la frase:

"Algo sencillo, acabamos de invertir mucho dinero en comprar estos firewalls y estamos muy seguros, casi no hace falta, es mas por la norma 27.000 que ..."
 Los Hacker cuando escuchan que la empresa es segura

Recolección de Información
El descubrimiento de posibles fugas de datos, publicación de servicios y otras características como versiones, software o protocolos empleados es fundamental para el auditor.

Es importante realizar varias veces algunas pruebas para verificar que la información obtenida es correcta.

Verificando resultados con diferentes escaneos de NMAP

Acceso al sistema
Después de la identificación de elementos y características de estos, se diseñan los diferentes vectores de ataque y se intenta verificar la posibilidad de atacar esas vulnerabilidades, en esta fase hay herramientas automatizadas que nos facilitan mucho el trabajo como Metasploit, pero entender y saber realizar o configurar ataques personalizados marca la diferencia entre un buen o mal profesional...

Metasploit Modo Manual

Mantener el Acceso
En función de las características de la auditoría esta fase puede tener mas o menos importancia, pero para la mayor parte de los atacantes reales es fundamental mantener el acceso al objetivo atacado, aunque sea un acceso mínimo.

  Aprendiendo a mantener el acceso

Generar Informe
El ultimo paso de la auditoría de seguridad es la generación de un informe donde figuren las diferentes vulnerabilidades encontradas, alcance o impacto si estas fueran explotadas y posibles remediaciones para eliminar o minimizar estas vulnerabilidades.


Y estas son las fases principales de un test de intrusión que deberían estar presentes en cualquier auditoría de seguridad informática.

Seguridad a lo Jabalí para Todos!!

domingo, 11 de mayo de 2014

Recomendaciones por Torrente

Últimamente estamos un poco escasos de tiempos por aquí, hoy la sección de recomendaciones la promociona nuestro amigo Torrente...


Seguridad a lo Jabalí para Todos!!

sábado, 22 de marzo de 2014

The Avengers X1Red+Segura

En el día de hoy en Seguridad Jabalí desvelamos quien son los verdaderos Vengadores y todo comienza así...


Se activa una alarma en algún punto de la red, un ataque masivo de malware que pretende controlar a todos los usuarios…

  

En ese momento los dispositivos de seguridad reaccionan y el equipo se reúne para la batalla…



Al mando de Nick Fury


Que dirige la operación desde su imponente nave



Mientras tanto en las casas antivirus siguen trabajando sin saber del peligro…


Y la batalla ya ha comenzado…


Los primeros vengadores en llegar se lanzan al combate…


Algunos vengadores tardaran un poco más en llegar…


Se coordina al equipo…


Otros reaccionan más rápido y de forma 


Contundente….


Pero al final todos acuden al combate


Y los Vengadores Reunidos son invencibles…


con sus diferencias, claro…


Al final siempre triunfan!!!


Hacia un tiempo que teníamos ganas de dedicar unas viñetas en nuestra sección de travesuras a los chicos de X1RedMasSegura, Flu Project, Eset o Radio3W un abrazo Grande desde Seguridad Jabalí y muchas GRACIAS por todo vuestro trabajo. 

Seguridad a lo Jabalí para Todos!!

Archivo del blog

Consultor e Instructor de Sistemas y Seguridad Informática en Asturias