Windows Técnico : FOCA

Semana de la Seguridad Informática

Rocio_Herraiz — Mon, 09 Apr 2012 10:04:00 GMT

A lo largo de la semana próxima tienes una cita pendiente con la Seguridad Informática. Contamos con una serie de cursos y conferencias que no podrás perderte.

En primer lugar, del 16 al 19 de abril, en horario de 18:30 a 21:00 horas, tendrá lugar el curso sobre Análisis Forense de Dispositivos Móviles, en las instalaciones de Informática 64. Cada día, los dispositivos móviles tienen mayor presencia en nuestras vidas y es importante poder evitar la fuga de información. Los asistentes a este curso podrán conocer las herramientas y habilidades necesarias para llevar a cabo una investigación sobre teléfonos móviles.

Los días 21 y 22 de abril, la ANTPJI (Asociación Nacional de Tasadores y Peritos Judiciales Informáticos) propone la asistencia al curso presencial sobre Perito Informático Forense, en Madrid. En este curso se expondrán las últimas técnicas de extracción de evidencias digitales, así como el protocolo oficial para la realización de dictámenes judiciales. Nuestro compañero Chema Alonso, autor del blog Un Informático en el lado del mal participará en una charla dedicada a la FOCA Forensics. Las plazas son limitadas. Infórmate de todos los detalles del curso y la forma de realizar la reserva de tu plaza a través de la página de Cursos de la ANTPJI.

Y si además quieres comenzar este fin de semana poniéndote las pilas, el día 14 de abril Chema Alonso también participará en el Primer Encuentro de Ingenieros en Informática, impartiendo la conferencia: Presente y Futuro de la Seguridad en la Sociedad de la Información. Acércate a la Escuela Universitaria de Informática de la Universidad Politécnica de Madrid (EUI-UPM) para conocer los retos y expectativas de la profesión. Asiste de forma gratuita a las distintas conferencias que se desarrollarán a lo largo de este sábado. Infórmate y no dejes pasar esta ocasión.

Esperamos que te resulten interesantes las propuestas de la semana. Puedes comunicar con Informática 64 en el número de teléfono 91 665 99 98, o bien a través de nuestro e-mail registro@informatica64.com

Recuerda suscribirte al Canal RSS de Windows Técnico para recibir información como la que aparece aquí reflejada y otras actividades de interés que publicamos regularmente en este blog.

No te pierdas los training de la nueva versión de la Foca en el mes de Marzo

Manuel Fernandez — Wed, 07 Mar 2012 17:03:04 GMT

Los metadatos de un documento ofimático contienen información relacionada con el usuario, pudiendo extraer de éstos las fechas de creación/edición, usuarios que realizaron cambios sobre el mismo, incluso servidores o direcciones de IP internas. Esto conlleva considerables riesgos de seguridad, puesto que estamos ofreciendo información crítica relativa a nuestro direccionamiento IP, servidores, usuarios, etc.

Para realizar un análisis en profundidad de los metadatos de un documento es posible utilizar el software FOCA, descargable desde la web de informática 64. Sin embargo, FOCA no se limita únicamente al estudio de los metadatos, sino que también es capaz de realizar un proceso de fingerprinting y ‘data gathering’ para trabajos de auditoría web.

FOCA dispone de una versión gratuita, sin embargo existe una versión PRO que únicamente es posible obtenerla a través de un seminario online, como los que tendrán lugar el día 12 (español) y 13 (ingles) de Marzo a las 16:00 con una duración de 1h. Estos trainings serán impartidos por Chema Alonso, un reconocido experto en el ámbito de la seguridad informática.

Algunas de las funcionalidades extra que incorpora la versión PRO son:

· Análisis de errores en aplicaciones webs

· Realización de resultados en informes

· Paralelismo en todo el código, lo que permite un mayor rendimiento.

Por otro lado, una de las novedades más importantes que incluirá la nueva versión FOCA Pro 3.1 es el soporte de plugins, lo que permitirá que la comunidad pueda desarrollar sus propias herramientas que se integrarán en FOCA mejorando su funcionalidad.

Si deseáis obtener más información sobre la herramienta FOCA os invitamos a que accedáis al siguiente enlace: elladodelmal

Por ultimo te recordamos que si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

Conoce la nueva versión de Microsoft SQL Server 2012

Rocio_Herraiz — Wed, 07 Mar 2012 15:56:04 GMT

La próxima semana se encuentran programados nuevos laboratorios Virtual Hands On Lab que tendrán lugar en formato online, para todos aquellos que no podéis desplazaros de vuestro lugar de residencia o centro de trabajo. Los laboratorios están dedicados a Microsoft SQL Server 2012 y tendrán lugar del 13 al 16 de Marzo de 2012 en horario de mañana. Podréis ampliar vuestros conocimientos en esta plataforma de Microsoft a lo largo de 5 sesiones, en las cuales se abordarán diferentes aspectos y funcionalidades.

Las sesiones estarán repartidas de la siguiente forma:

Martes, 13 de marzo de 2012, de 9:00 a 14:00 horas. VHOL-SQL47 Microsoft SQL Server 2012. Administración y Seguridad
Miércoles, 14 de marzo de 2012, de 9:00 a 14:00 horas. VHOL-SQL50 Microsoft SQL Server 2012. Ajuste del Rendimiento
Jueves, 15 de marzo de 2012, de 9:00 a 14:00 horas. VHOL-SQL48 Microsoft SQL Server 2012. Analysis Services
Viernes, 16 de marzo de 2012, de 9:00 a 14:00 horas. VHOL-SQL49 Microsoft SQL Server 2012. Replication Services

Si también te interesa conocer la herramienta de la FOCA, puedes asistir a nuestro laboratorio en castellano: HOL-FOCA04 Conoce la FOCA, el próximo lunes 12 de marzo, de 16:00 a 17:00 horas. Obtendrás de regalo la FOCA PRO.

Para realizar la inscripción o efectuar cualquier consulta, podéis hacerlo de forma muy sencilla a través del e-mail de registro@informatica64.com, o bien comunicando con nosotros en el 91 665 99 98.

Por último recordaros que podéis suscribiros al Canal RSS de Windows Técnico para recibir la información técnica que regularmente se publica en este blog.

Forensic FOCA una herramienta que te ayudara en tus análisis forenses

Francisco Oca — Tue, 06 Mar 2012 17:19:34 GMT

Hace una semana que se publicó Forensic FOCA y desde Windows Técnico nos gustaría hacer una reseña sobre esta herramienta.

Forensic FOCA http://www.informatica64.com/ForensicFOCA/ es un producto derivado de la conocida herramienta FOCA. Esta nueva edición está orientada a su utilización en escenarios de informática forense como indica su nombre.

Para dicha labor la herramienta analiza los metadatos de los ficheros existentes en una unidad de disco o una carpeta. Soporta una gran cantidad de documentos entre ellos los documentos de Microsoft Office, LibreOffice, PDFs y ficheros de imágenes. En su página http://www.informatica64.com/ForensicFOCA/ podéis ver una lista completa.

A continuación se muestra una imagen de la visualización por documento de Forensic FOCA:

Imagen 1: Visualización por documentos

El último objetivo que tiene la herramienta es lograr crear un Timeline con todas las fechas halladas cómo por ejemplo la fecha de creación o impresión de un documento así cómo los usuarios que puedan estar asociados a un determinado evento. Con todo ello se obtiene una visualización cómo sigue:

Imagen 2: Timeline

La aplicación permite filtrar por fechas, usuarios o tipos de eventos para filtrar los resultados y saber por ejemplo que hizo un usuario en un equipo durante un rango de fechas. Por último es posible exportar todos estos datos para su utilización o procesado.

Si deseáis probar Forensic FOCA podéis descargaos una versión totalmente gratuita desde su página web http://www.informatica64.com/ForensicFOCA/downloadTrial.aspx, está limitada a documentos .doc y .docx. También es posible adquirir una versión completa http://www.informatica64.com/ForensicFOCA/buy.aspx por solo 20 €.

Para mas información podéis acudir al manual de referencia de Forensic FOCA http://www.informatica64.com/ForensicFOCA/Manual/Manual.Espa%C3%B1ol.pdf .

Por ultimo te recordamos que si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

Laboratorios de Ms Windows 8, Seguridad y Otros

Rocio_Herraiz — Tue, 24 Jan 2012 09:37:00 GMT

Durante las últimas semanas del mes de enero, Informática 64 ha planteado una serie de actividades que tal vez te resulten de interés. A continuación, pasamos a detallar la información:

En primera instancia se llevarán a efecto una serie de laboratorios virtuales para desarrollar en formato online, dedicados a la FOCA y a Ms Windows 8.

VHOL-FOCA04 Conoce la FOCA y consigue la FOCA PRO, el día 27 de Enero, de 16:00 a 17:00 horas.
VHOL-WS801 Implementación de Microsoft Windows 8, el día 31 de Enero, de 9:00 a 14:00 horas.
VHOL-WS802 Administración de Microsoft Windows 8, el día 1 de Febrero, de 9:00 a 14:00 horas.

Puedes visualizar la información en la siguiente URL: Virtual Hands On Lab.

Si además te interesa todo lo relacionado con el Análisis Forense, durante la semana del 30 de enero se encuentra programada en Valencia una formación sobre Análisis Forense Digital en entornos corporativos. Nuevas Técnicas y Tendencias. A lo largo de 32 horas, podrás conocer todo lo relacionado con el análisis de Logs en las diferentes arquitecturas, análisis forense de memoria RAM, forense de dispositivos móviles y forense de red. Entra en nuestra Web y conoce los detalles de esta actividad: Curso Forense.

Por último, y en este caso para desarrollar en Madrid, también se encuentra programado el curso DMOV02. Desarrollo de Aplicaciones Avanzadas en iPhone / iPad, que tendrá lugar del 30 de enero al 3 de febrero en Vicálvaro (Madrid). Dispones de información adicional en la siguiente URL: Aplicaciones iOS.

Para acabar, recuerda que si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" , o siempre puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

Ya tenemos Gordo de Navidad y ganadores de la Twombola.

Rocio_Herraiz — Thu, 22 Dec 2011 10:18:00 GMT

En primer lugar, felicitar a todos los ganadores de la lotería, pero si este no ha sido tu caso, ya sabes que tienes más posibilidades con nuestra Twombola. Felicidades también a todos los que habéis conseguido algún regalito de Informática 64.

Aquí os paso el listado de ganadores del sorteo. Como ya sabréis, el número que ha salido en el Gordo de Navidad en 2011 es el 58.268, por lo que todos aquellos que tengan en su boleto las dos últimas cifras habrán sido los afortunados:

Camiseta de la Foca.

@yehude_hj
@kamikazike

Camiseta NO Lusers.

@berni 69

Libro Análisis Forense en Windows.

@anbuitachil7

Libro Aplicación LOPD.

@FranBellido

Libro Forefront TMG.

@master_Locovich

Libro SharePoint 2010: Seguridad.

@karlcevi

Libro Una al Día.

@darkaxt

Libro DNI-e: Tecnologías y usos.

@el_peluzza

Libro Hacking con Buscadores.

@ivan_herazo
@Tuxerox

Libro Fraude Online.

@Killero2011
@4d3R0

Libro Máxima Seguridad en Windows.

@Voyaparticipar
@jogampo

Libro Hacking y Seguridad en Comunicaciones Móviles.

@Sirkamatayan
@fikih888

MetaShield Protector.

@jaimeanrm

FOCA PRO 3.

@JnNzr
@UnoEntre47M

Todos los ganadores del premio debéis añadir un Tweet indicando “He ganado un premio en la Twombola de Informática 64”, con un enlace a nuestra Web: www.informatica64.com. De este modo, podremos ver que sabéis que sois los afortunados y comprobar que realmente es vuestro Twitter. También debéis enviar un e-mail a rherraiz@informatica64.com para indicarnos dónde debemos enviar los premios. Recordad que debéis comunicar con Informática 64 antes del 1 de marzo para poder recibir vuestro premio.

Os recordamos, además, que a través del siguiente fichero podéis comprobar las terminaciones asociadas a cada Twombola.

Muchas felicidades a todos los afortunados!!

Asignadas las terminaciones de la Twombola. La suerte está echada.

Rocio_Herraiz — Tue, 20 Dec 2011 15:10:00 GMT

Hola amigos,

Como ya anunció nuestro compañero Chema Alonso, hemos asignado las terminaciones de La Twombola de Informática64. Como sois muchos los participantes, hemos tenido que duplicar muchas terminaciones, así que repartiremos más Libros de Seguridad y Hacking, más Camisetas de la FOCA o de No Lusers de los que inicialmente teníamos pensado, por lo que esperamos que la noticia la toméis con agrado.

Las terminaciones asociadas a cada Twombola están en el siguiente fichero. Búscate en el listado y notifícanos si hay algún error en tu identificación, si tu nick de twitter está erróneo o se te ha asignado alguna terminación repetida (si es que dispones de varios boletos).

Así mismo, comunicaros que alguno de vosotros publicasteis vuestros boletos fuera de fecha, y por ser justos con las normas hemos tenido que dejaros fuera de la Twombola - recordad que la fecha tope estaba fijada para el domingo 18 a las 24:00 -.

Mucha suerte a todos y ya nos contáis si sois uno de los afortunados!!

Recordaros, por último, que los ganadores serán anunciados en El Lado del Mal.

Laboratorios Online de la FOCA 3.0 PRO y otras aplicaciones

Rocio_Herraiz — Wed, 07 Dec 2011 07:00:00 GMT

A la hora de crear un archivo con alguno de los programas ofimáticos, como Microsoft Office u OpenOffice, se generan una serie de datos e información relacionada con el usuario, conocidos con el nombre de metadatos del documento. Esto conlleva considerables riesgos de seguridad, puesto que estamos ofreciendo información crítica relativa a nuestro direccionamiento IP, servidores, usuarios, etc.

FOCA es un software gratuito de búsqueda, extracción y análisis de metadatos, desarrollado por Informática 64, el cual nos permite ver la información que se almacena en estos documentos.

Comprueba si tus documentos tienen metadatos, información oculta e información perdida, descargando la FOCA FREE. También puedes hacerlo desde la versión online del producto, o bien utiliza la herramienta OOMetaExtractor, que permite extraer y eliminar la información oculta en los ficheros OpenOffice.

La versión FOCA 3.0 PRO añade algunas funcionalidades extras, como el análisis de errores en aplicaciones web, la publicación de resultados en informes y lleva más paralelismo en todo el código interno que la versión FREE. Esta herramienta no es de pago, y solo se entrega a los asistentes de los seminarios online sobre la FOCA.

Apúntate a los Virtual Hands On Lab de la FOCA 3.0 PRO y consigue la herramienta de forma gratuita. Puedes asistir desde cualquier ubicación, ya que el formato de impartición es online. También tendrás ocasión de ejecutarlo tanto en inglés como en español:

Miércoles 14 de diciembre de 2011, de 16:00 a17:00 hora local en Madrid. English Training.
Jueves 15 de diciembre de 2011, de 16:00 a 17:00 hora local en Madrid. Training en español.

Para ampliar cualquier información o realizar tu inscripción puedes comunicar con nosotros a través de registro@informatica64.com, o bien a través del número de teléfono 91 665 99 98. El coste del laboratorio sólo es de 100 € (Impuestos no incluidos)

No te pierdas esta ocasión, te esperamos!

Si quieres ir más allá, informarte que desde el año 2009 Informática 64 ha puesto a la venta MetaShield Protector, una solución para evitar la fuga de información en documentos ofimáticos a través de su publicación en sitios web y servidores documentales. Para ampliar información contacte en el 91 665 99 98 o en i64@informática64.com.

Como dato importante, METASHIELD PROTECTOR fue galardonado durante el mes de noviembre de 2009, en la IV Edición del Certamen Internacional “TROFEOS DE LA SEGURIDAD TIC”, instituidos por la revista Red Seguridad, en la convocatoria correspondiente al “T-3 a la Innovación en Seguridad TIC”. Premio otorgado al producto, servicio o sistema más innovador del año.

Durante la semana del 12 de diciembre, también llevaremos a efecto una semana dedicada al desarrollo de aplicaciones avanzadas en iPhone/iPad. Infórmate en: Desarrollo de aplicaciones iOS.

Por último, recordarte que puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

Hands On Lab de Ms Forefront y Virtual HOLs en Windows 8 y FOCA 3.0.

Rocio_Herraiz — Thu, 27 Oct 2011 08:37:00 GMT

A lo largo de la semana próxima se encuentran programadas una serie de actuaciones en las que nuestros profesionales de Informática 64 podrán mostraros novedades en las tecnologías que a continuación os anunciamos.

Por un lado, tendrán lugar los Laboratorios Hands On Lab dedicados a Microsoft Forefront, que se llevarán a efecto en Madrid, en las instalaciones de Microsoft Ibérica (Pozuelo de Alarcón):

HOL-FOR09 Microsoft Forefront Protection. Lunes, 31 de octubre de 2011, de 8:30 a 14:30 horas.

La línea de productos Forefront Protection constituye la nueva plataforma para la protección de los servicios de Exchange y SharePoint. El asistente, al finalizar el laboratorio, habrá aprendido a dar una respuesta frente a las posibles incidencias derivados del uso de los sistemas de colaboración y mensajería. Conocerá también los mecanismos de monitorización centralizada, que permitirán dar una respuesta eficiente frente a alertas.

HOL-FOR05 Microsoft Forefront TMG (Threat Management Gateway). Instalación y Configuración. Miércoles, 2 de noviembre de 2011, de 8:30 a 14:30 horas.

A través de este laboratorio, el asistente conocerá e implementará la nueva solución Firewall de Microsoft heredera de ISA Server. Conocerá la arquitectura del producto y las nuevas funcionalidades que aporta a una organización. Se plantearán funcionalidades para gestionar la seguridad de las comunicaciones, protegiendo especialmente los servidores de una empresa. Se evaluarán los sistemas de administración y monitorización del producto.

HOL-FOR07 Microsoft Forefront TMG (Threat Management Gateway). VPN y Branch Office. Viernes, 4 de noviembre de 2011, de 8:30 a 14:30 horas.

Las conexiones seguras de clientes a una organización, y entre las diferentes oficinas, constituyen una necesidad a día de hoy. La cantidad de información crítica que circula a través de un medio inseguro como Internet requiere de condiciones que aseguren el cifrado y la integridad de los datos enviados. TMG ofrece soluciones para la seguridad de dichas conexiones a través de las funcionalidades de VPN. Se evaluarán a través de los laboratorios las características aportadas para cliente y conexiones entre oficinas. Se tendrá en cuenta la necesidad de garantizar un acceso confiable basado en políticas de seguridad de los clientes que acceden a la red interna a través de las VPN.

Por otro lado, si no has podido asistir al laboratorio presencial de Windows 8, tienes la ocasión de desarrollarlo el día 2 y 3 de noviembre, de 16:00 a 18:30 h., en formato virtual, a través de nuestros Virtual HOLs: VHOL-WS801 Implementación de Microsoft Windows 8.

Este HOL proporcionará a los profesionales IT el conocimiento y las habilidades para desplegar con éxito Microsoft Windows 8 en una organización. Se introducirá el formato de imágenes WIM en Windows 8 y el ciclo de despliegue en el uso de éstas. Se aprenderá a crear el entorno de preinstalación y realizar uso de éste para el despliegue de imágenes WIM.

Por último, si quieres conocer la nueva versión de la FOCA, y además practicar con el inglés, puedes asistir el 4 de noviembre de 2011 al VHOL-FOCA04 Learn about FOCA and Get FOCA PRO (English version), que tendrá lugar en horario de 16:00 a 17:00 horas (hora local en Madrid). La versión FOCA 3.0 PRO añade algunas funcionalidades extras como el análisis de errores en aplicaciones Web, la publicación de resultados en informes y lleva más paralelismo en todo el código interno que la versión FREE.

Si prefieres la versión en castellano, tendrás que esperar al martes 8 de noviembre para realizar este laboratorio y poder conseguir la nueva versión de la FOCA 3.0.

Puedes visualizar los datos a través de la siguiente página Web: FOCA PRO.

Si necesitas ampliar cualquier información o realizar tu inscripción, puedes contactar con nosotros a través de registro@informatica64.com o a través del número de teléfono 91 665 99 98.

Aprovecha esta oportunidad, te esperamos!!

No olvides suscribirte al Canal RSS de Windows Técnico para recibir información como la que aparece aquí reflejada y otras actividades de interés que publicamos regularmente en este blog.

AseguraIT Camp II. De nuevo un éxito.

Daniel Romero — Thu, 28 Oct 2010 08:05:00 GMT

El pasado fin de semana (22/23/24 de Octubre) tuvo lugar la Segunda Edición de Asegura IT Camp en el Camping de El Escorial. De nuevo, como en el 2009, tanto la convocatoria y como su desarrollo fue un éxito. Con una asistencia de más de 50 participantes y 7 ponentes se colgó el cartel de completo consiguiéndose los objetivos planteados. Aprendimos, conocimos gente interesante, apasionados de la tecnología con los que intercambiar experiencias y conocimientos, además de divertirnos (y no poco). Todo un lujo.

De nuevo y como viene siendo habitual, la gente de Eventos Creativos, encargados de la organización facilitó con su buen hacer que todas las actividades programadas y el evento en general se desarrollasen según lo previsto. Además el tiempo nos acompañó, lo que siempre ayuda.

Allí estuvimos desde primera hora de la tarde del viernes, para registrarnos y acomodarnos apropiadamente en las cabañas, además de empezar a conocernos y prepararnos para una jornada “dura”. Eso sí, cada uno se preparó a su manera. El sábado por la mañana, a primera hora y después del desayuno, empezaron las ponencias. Como veréis a continuación realmente interesantes.

09:00 - 10:00 BitDefender: Defensa centralizada contra amenazas multi-vector – Configuración de un centro de respuesta para incidentes de seguridad informática

Desde el centro de BitDefender de Rumanía vino Dragos Lungu, especialista en análisis y detección de malware, para explicarnos la importancia que hoy en día se le tiene que dar a un CERT (Computer Emergency Response Team). Detallando los pasos necesarios a llevar a cabo cuando nos encontramos frente a un incidente de seguridad y la importancia de documentar el mismo (aunque pueda llegar a ser un trabajo tedioso) para que éste no vuelva a suceder.

10:00 - 11:00 ¿Tu identidad está a salvo?

Desde Quest Software, César Moro nos vino a presentar los problemas que hoy en día podemos encontrarnos en la gestión de las identidades en nuestras empresas, cómo son la problemática que presenta una mala gestión de las credenciales de los usuarios, la incompatibilidad para acceder al Directorio Activo de Microsoft desde otros sistemas operativos, etcétera. Siempre dándonos soluciones prácticas y muy recomendables.

11:45 - 12:30 Conexión Inversa - Computer Forensic

Pedro Sánchez de Conexión Inversa siguiendo su buena línea, nos presentó el trabajo que él y sus compañeros realizan día a día para combatir el e-crime (cibercrimen, phishing, malware bancario, etcétera.), indicándonos las aplicaciones utilizadas y desarrolladas por ellos, así como su funcionamiento para solventar o detectar posibles fraudes online. Pedro expuso dos casos reales con los que su equipo se había enfrentado hacia poco tiempo, destacando la velocidad de evolución del fraude en los sistemas bancarios y las aplicaciones malware desarrolladas para el robo de credenciales en métodos de autenticación de doble factor, como pueden ser hoy en día los móviles o tokens.

12:30 - 13:15 SIMAX

Iñaki Ayucar de SIMAX, tiró por los suelos él mito de que la programación de juegos 2D y 3D es complicada realizando una serie de ejemplos y explicando modos de desarrollo simples y estructurados. Como plato fuerte, nos presentó el proyecto con el que lleva más de seis años y que es el producto estrella de su empresa, su simulador de conducción utilizado hoy en día por la empresa constructora de automóviles TOYOTA. Iñaki trajo el simulador al AseguraItCamp y dejo probarlo a todas las personas que estuvieran interesadas, explicando su funcionamiento y como año tras año había llegado a desarrollar un proyecto de tal envergadura.

13:15 - 14:00 Pentesting Driven by FOCA

Chema Alonso presentó toda la trayectoria de la conocida herramienta de Informática64 FOCA. Desde sus inicios donde únicamente era una herramienta de extracción de metadatos, hasta las novedades de su última versión, donde con un simple clic de botón podremos obtener información detallada de toda la infraestructura que se desee auditar. FOCA se ha convertido en una herramienta de Fingerprinting y Footprinting capaz de extraer información muy útil para realizar Test de Penetración. Chema Alonso informó que en poco tiempo podremos contar con la nueva versión FOCA Free 2.5.5.

16:00 - 16:45 Mamá, ¡Quiero ser artista!

Nico Alma creador de muchos de nuestros personajes de series online favoritos, hizo un recorrido a toda su trayectoria como programador, desde sus inicios aprendiendo a realizar animaciones en 2D y 3D, siguiendo por diferentes trabajos que ha ido realizando para importantes anuncios y empresas, hasta sus más que conocidos personajes de series online como pueden ser: Los niños mutantes de san Ildelfonso, Perchita y Don Ramon y por supuesto el fantástico Cálico Electrónico. Nico al acabar las ponencias se ofreció a realizar dibujos y dedicatorias a todos los que se animaran.

17:00 - 18:00 El nuevo Internet Explorer 9

José Bonnin de Microsoft inició su ponencia realizando un repaso a la historia de los navegadores, acto seguido nos presentó todas las novedades que incorpora el nuevo Internet Explorer 9 Beta y el porqué de que Microsoft haya decidido cambiar de una forma considerable el aspecto del mismo. Comento aspectos de compatibilidades con los nuevos estándares, nuevas funcionalidades de seguridad incorporadas para facilitar al usuario la alerta de posibles portales web que alojen malware, compatibilidad con Windows 7 como pude ser las JumpLists o los sitios anclados comentados ya en el blog, novedades en las herramientas de desarrollo, etcétera.

18:00 - 19:00 Ataques XSS Google Persistentes

Para terminar con las ponencias, Chema Alonso nos presentó la importancia que presenta un buscador hoy en día para poder realizar cualquier tipo de ataque. Centrándose en los ataques de Cross-Site Scripting, demostró como con un poco de tiempo e ingenio un simple Cross-Site Scripting en un portal web creado por un usuario malintencionado, puede causar fuertes quebraderos de cabeza a importantes bancos. O como los buscadores más utilizados por los usuarios de Internet no se preocupan de revisar las URL que ellos mismos indexan. Del mismo modo, nos enseñó algunas de las técnicas Black SEO utilizadas hoy en día por la industria del malware.

De este modo quedaron clausuradas las ponencias y se pasó a disfrutar del torneo de futbolín, la cena, las copas y las charlas entre compañeros. Como veis una jornada más que completa. Al día siguiente recogida y cierre.

Esperamos que disfrutarais los que pudisteis asistir, y los que no os vemos en la próxima edición.