Computo Forense weblog sobre Informatica Forense

II WORKSHOP: INVESTIGACION DEL CRIMEN DIGITAL

2012-02-12T21:55:00.000-08:00

II WORKSHOP: INVESTIGACION DEL CRIMEN DIGITAL

Objetivos:
El Workshop Crimen Digital, forma parte del II Curso de Seguridad Informática, en el mismo se abordara temas relevantes a la prevención del delito informática, intrusión informática y temas de actualidad.

Dirigido a:
Estudiantes y profesionales, técnicos en ingeniería de sistemas, seguridad de la información, telecomunicaciones, e interesados en seguridad informática y normas de seguridad.

Lugar:
Universidad Nacional Mayor de San Marcos
Facultad de Derecho y Ciencia Política
Aula 329
Ciudad Universitaria
(Cruce Av. Venezuela / Av. Universitaria)

Contacto Móvil: 9914-35643 / Red Policial.: 98755-5618
Msn: sedeforense@hotmail.com
eventos@sedeforense.edu.pe
(Horario de atención de 10 a 17:00 horas de Lunes a Viernes)

INGRESO LIBRE / PREVIA INSCRIPCIÓN

Donación: S/. 30.00 Nuevos Soles
(Incluye certificación)

Deposito en la Cuenta Corriente del Banco de la Nación
(Escanear voucher)
Nro. de Cuenta Corriente: 0015-009950
Código Interbancario: 0180-1500000-1500-995085

Fuente: http://www.computo-forense.blogspot.com

Imagenes de la Clase Inaugural del Curso Presencial de Informatica Forense

2012-01-21T20:14:00.000-08:00

Imágenes de la clase inaugural del Curso Presencial de Informática Forense, organizado por el Instituto Nacional de Investigación Forense.

Las fotografías fueron tomadas el día Sábado 21 de Enero del 2012, a las 15:00 horas, en la Clase Inaugural contamos como expositor al Ingeniero Omar Olivos Aguero, el cual abordo el tema Principios de la Informática Forense.

Este es el primer curso de esta índole que desarrolla nuestra entidad, al cual han accedido profesionales y estudiantes de ingeniería de sistemas y ramas afines, el curso esta conformado por 6 clases sabatinas, a quienes aun no se han inscrito podrán inscribirse el Sábado 28 de Enero del 2012. Recordando que para optar por el examen, deberán contar con asistencia en 5/6 clases, otorgándose certificación a los estudiantes que obtengan el puntaje mínimo aprobatorio de 14/20 puntos.

¿Porque no debemos tomarnos la SOPA? Antecedentes de la censura en Internet

2012-01-08T10:23:00.000-08:00

¿Porque no debemos tomarnos SOPA este verano?

Antecedentes de la Censura en Internet

Desde pequeños a la gran mayoría de los niños, no les agrada tomarse la sopa, es curioso que ahora ya de grandes nos quieran imponer tomarnos la SOPA, pero que es esta SOPA.

En 26 de Octubre del 2011, en los Estados Unidos de Norteamérica, la cámara de representantes de dicho país presento un proyecto de ley cuyas siglas son y significan:

S.. top

O.. nline

P... Piracy

A... ct

Pero en que consiste este proyecto con un nombre tan culinario, esta es una ley que permite “combatir y filtrar y regular las descargas de información por Internet”, bajo el supuesto amparo de proteger los derechos de autor, se pretende censurar el contenido disponible en las webs, sancionando los DNS e IPS que albergan contenidos que sean denunciados, (pero lo curioso de esta denuncia, es que solo bastara que se obtenga una denuncia, no necesariamente deberá comprobarse si la información es real), el gobierno podría eliminar dominios, entre otros.

Pero ustedes dirán, que tiene que ver esto con nosotros ello, en que nos afecta si la SOPA se aprueba en Estados Unidos, bueno muchos servidores están alojados en Estados Unidos, allí nos afectaría ello, porque al estar dichos servicios de hosting en ese país, tendríamos muchos problemas de ser objetos de escuchas en nuestras comunicaciones.

Pero para entender esta ley, tenemos que irnos a los antecedentes de la misma, comencemos entonces a surfear por las redes, buscador información para sustentar ello, iniciemos con información sobre el Caso Napster, eran los noventa en donde la transmisión de datos era muy lenta al menos por aquí en Perú. La velocidad era limitada, tener internet en casa o en tu trabajo era sumamente extraño, recién estaban popularizándose algunas cabinas de internet, lo que se hacia en esas épocas, aparte de emplear el MIRC para chating en los canales IRC y hacer descarga de archivos por los famosos FTP's.

En esos años no era usual encontrar un lugar donde descargar vídeos y música, aun se usaba el VHS para ver películas, así pasaron los años y llegamos a los finales de los noventa, se habían popularizado las cabinas de internet, el congreso de la república del peru, contaba con dos cabinas gratuitas de internet acceso publico, las universidades tenían internet, al menos en mi Universidad, teniamos que hacer colas grandes para acceder libremente a este servicio, usar Internet ya no era tan caro, ya no se tenia que pagar los 16 soles la hora que cobraban en el año 1995. Como alternativa a compensar la baja velocidad de descarga, los dueños de las cabinas de internet, ofertaban marathones de 10 p.m. a 10 a.m. n las cuales por una cifra muy módica 8 soles ($ 2.00 US Dollars tipo de cambio de esa época), esta oferta en madrugadas, promovió la creación de cabinas de 24 horas, como Dragon Fans, asi los usuarios usaban su tiempo para descargar información de Internet, así el tema cotidiano de búsqueda de información, era estar enterado sobre nuevos lugares donde almacenar información en la red, recuerden que se usaba los disquettes en esa época y para quemar un cd era sumamente costoso, así un peruano que ahora no tengo el nombre creo el programa Hacha, un sistema que permitía cortar los archivos en varias partes que entraban en un diskette o en varios correos electrónicos, en esa época no se tenia limitaciones de subir archivos ejecutables a los mails, se empleaba primero el latinmail.com, luego el mixmail.com, el lettera.net, la moda era buscar donde guardar todo, almacenar y almacenar hasta tener lo suficiente para quemar un cd, recuerden las quemadoras de esa epoca eran de 4x, fue en las marathon organizada por el lanzamiento del portal Terra en donde un amigo encontró Napster, una herramienta que permitía compartir y descargar información rápidamente, así uno podía bajarse OST completos a pocas semanas de su lanzamientoen el mercado, se popularizo este medio de descarga, que las grandes disquera en Estados Unidos, descubrieron que cualquiera canción que ellos producían, era subida a través de ese servicio y difundida a todas las partes del mundo. El sistema permitía que se comparta archivos, convirtiendo espacios de cada computador como medios de transmisión de datos, cada persona conectada se convertía en un servidor, mientras uno descargaba alguna informacion, otros hacian lo mismo con uno.

Eso es lo que hizo popular al Napster convirtiéndose en el buscador de música numero 1 para descarga de música, así las disqueras emprendieron los juicios y tras múltiples juicios que se dieron en contra a este buscador de música, este fue obligado a cerrar, así ante el cierre de Napster, se crearon otros servidores similares como ARES, KAZAA entre otros... que suplieron el servicio de transmisión de información, algunos otros menos populares tuvieron que cerrar por demandas y juicios, también se popularizaron aceleradores de descarga de archivos como el Net Vampire, mas adelante la transmisión de informaciones fue pasando a nivel micro, siendo la información compartida por los foros y los groups generados por MSN, estos fueron enjuiciados y cerraron, así mismo muchas listas de interés de dicha época tuvieron que cerrar por juicios.

Ahora el 2011, en muchas ciudades son multados y enjuiciados jóvenes o sus padres, por el delito de descargar música en MP3, leer fuentes para obtener mas detalles al respecto.

La Ley Patriótica

Ahora hablemos un poco de la Ley Patriótica, tras el atentado de las torres gemelas el 11 de Septiembre del 2001, la cámara de representantes aprueba el 26 de Octubre de dicho año, aprueba leyes para ampliar la capacidad de control del estado para combatir el terrorismo, con esta ley ahora pueden levantar la privacidad de las comunicación, limitando los derechos de los ciudadanos, restringiendo sus garantías, es así que mediante esta ley también llamada ACTA se comenzó a privar de derechos a los usuarios de internet, pero ustedes pensaran que tiene que ver esto con el tema de la SOPA. Antes mediante esta ley del 2001 solo se podía interceptar comunicaciones si se sospechaba que un ciudadano estaba haciendo actividades terroristas, ahora con la SOPA, todas nuestras comunicaciones estarían pasadas por un filtro para revisar si estamos transmitiendo códigos de activación de softwares, links de descarga de vídeos, música, entre otros, asimismo se nos podría multar y cerrar nuestros mails si descubren que estamos transmitiendo música, difundiendo o compartiendo contenidos con derechos de autor.

El fenómeno Wikileaks hubiera ocurrido, hubiera existido si se contara con la SOPA, pues NO... el gobierno americano hubiera eliminado el contenido de los servidores sin mayor problema.

Los Tratados de Libre Comercio

En los países de América del Sur al firmar los llamados TLC, convenios bilaterales entre Estados Unidos y Peru, Colombia, entre otros los estados se ven obligados a dejar de usar software sin licencias, en nuestro estado se procedió en estos últimos dos años a capacitar al personal estatal en Auditoria de Software con el fin de reemplazar los softwares piratas empleados como Microsoft Office por el en esa época empleado Open Office, se estableció etapas de migración, en donde se pretendía que desde el año 2010 el estado este manejando una cantidad limitada de windows con licencias y visores de microsoft office, mas adelante y en un intento de no ser multados por entidades como Microsoft, se promovieron campañas para migrar a plataformas que empleen el Linux como es el caso del UBUNTU, pero lastimosamente muchos personales estatales de mas de 50 años no se acostumbraban a operar dichos sistemas, los docentes universitarios para el desarrollo de sus exposiciones usaban el power point en sus hogares, pero sus exposiciones no era muchas veces compatible con el open office.

El personal administrativo, como las secretarias nacidas en la época del 50 y 60, no se acostumbraban a no contar con sus sistemas de descargas de música online y algunos operadores administrativos acostumbrados a jugar sus juegos para pc's, sufrían al no tener una plataforma compatible.

Es decir el estado tuvo que dar vuelta marcha atrás, teniendo que invertir millones para comprar softwares originales, sumado a ello el empleo de un antivirus original, programas licenciados, entre otros.

Los limites para la educación

Esto me hace recordar el proceso que tuvo un docente argentino, que compartió con sus alumnos contenidos escaneados y subidos a la red sobre filosofía. ver Caso Horario Potel.

Pero que de novedoso tendría esta ley SOPA, con esta ley si tienes un servidor que alberga contenido que viola los derechos de autor, con este ley ahora ya no se podrá compartir no solo música, vídeos, libros, es decir, si unos estudiantes están desarrollando una investigación y comparten contenidos, podrán ser denunciados y procesados.

El acceso a la información ya no seria publico, es decir todo lo que se gano con las leyes de transparencias y acceso a la información, quedaría en el tacho.

En Perú, también se quiso aprobar una ley polémica llamada LEY MORDAZA, que impedía que los medios de comunicación, puedan transmitir documentos, vídeos o audios que tengan contenido que permitan conocer presuntos delitos (confesiones de asesinatos, extorsiones, delitos por corrupción entre, otros), bajo el “presunto resguardo al derecho de la intimidad”.

Implicancias de la Ley SOPA

Restricción de Servicios que le ofrezcan publicidad al sitio

Los proveedores de internet deberán bloquear el acceso al sitio

Congelar su fuente de ingresos por ejemplo [PayPal].

Los Buscadores deberán eliminar cualquier resultado de búsqueda a la Pagina

La Ley SOPA, se ha convertido ahora en un caldo de cultivo de protestas sociales mediante las redes, hace unos pocos días la empresa GODADDY tuvo que dar marcha atrás en su propuesta de apoyar esta ley, al sufrir un boicot de grandes cadenas que amenazaban con transferir los dominios que tienen alojados en dicha empresa, en la actualidad el colectivo hacktivista ANONYMOUS, esta realizando operaciones en contra de esta ley, mediante la Operación Blackout.

Tambien se han difundido presuntos actos de protesta de algunos servidores como Twittter y Facebook, contra la censura que provocara esta ley.

Ahora solo resta esperar que ocurrirá en los próximos días.

Espero haberles ayudado un poco a conocer los orígenes de la SOPA.

Cesar Chavez Martínez

Analista Forense

Lima, Peru

Fuentes:

http://es.wikipedia.org/wiki/Napster

http://ideasxideas.wordpress.com/2008/10/18/caso-napster-el-inicio-de-la-guerra-musical/

http://www.conocimientosweb.net/dt/article2314.html

http://elcomercio.pe/tecnologia/302625/noticia-primer-juicio-descarga-ilegal-musica-termina-millonaria-multa

http://es.wikipedia.org/wiki/Ley_Patriotica

http://www.nietzscheana.com.ar/a-juicio-por-difundir-filosofia.htm

http://youtu.be/lhIQ-N2y534

http://youtu.be/pbEPQ2JvtgA

Richard Stallman ha estado en lo correcto

2012-01-04T22:15:00.000-08:00

Richard Stallman ha estado en lo correcto todo este tiempo


*Traducción a cargo de Carolina Flores Hine, del artículo
“Richard Stallman Was Right All Along” escrito por
Thom Holwerda el 2 de enero de 2012 y publicado en OS
News<Fuente
*

Al terminar el año pasado, el presidente Obama
firmó la ley que permite detener indefinidamente a sospechosos de terrorismo sin que exista alguna especie de juicio o debido proceso. Los manifestantes pacíficos de movimientos de ocupación [Ocuppy] de todo el mundo han sido etiquetados como terroristas por las autoridades. Iniciativas como SOPA
promueven el monitoreo diligente de canales de comunicación. Hace treinta años, cuando Richard Stallman lanzó el proyecto GNU y durante las siguientes tres décadas, sus perspectivas -algunas veces- extremas y sus 
payasadas fueron ridiculizadas e ignoradas como paranoia. Pero aquí

estamos, 2012, y sus “¿qué pasaría si?” que alguna vez fueron paranoides se
han convertido en realidad.

Aún recientemente, ha sido sencillo ignorar a Richard Stallman como un
fanático paranoico, alguien que perdió contacto con la realidad hace mucho
tiempo. Una clase de eterno hippie de las computadoras, la personificación
perfecta del arquetipo del nerd de las computadoras espiritual que vive en
un sótano. Su barba, su cabello, su vestimenta… en nuestro mundo de la
apariencia es sencillamente muy fácil ignorarlo.Sus perspectivas siempre
han sido extremas. 


Su única computadora es una netbook Lemote
porque es la única computadora que usa únicamente software libre (sin blobs
de firmware, sin BIOS privativo; es toda libre). También se niega a tener
un teléfono celular porque es demasiado fácil rastrearlos. Hasta que exista
un teléfono celular equivalente a la Yeelong, Stallman no quiere uno. En
general, todo el software debe ser libre. O, como lo expresa la Free
Software Foundation 

“A medida que nuestra sociedad se vuelve más dependiente de lascomputadoras, el software o los programas que corremos tienen unaimportancia crítica para asegurar el futuro de una sociedad libre. SoftwareLibre se trata de tener el control sobre la tecnología que usamos ennuestras casas, escuelas y negocios, donde las computadoras trabajan parael beneficio común e individual, no para las compañías de softwareprivativo o los gobiernos que pueden pretender restringirnos ymonitorearnos”.

Yo también ignoraba a Stallman por ser demasiado extremista. ¿Software
libre para combatir gobiernos controladores y espías? ¿Corporaciones
malignas que quieren controlar el mundo? ¿El software como una herramienta
para monitorear los canales privados de comunicación privadas? Claro.
Seguramente el software libre y código abierto es importante, y yo lo elijo
siempre que se haya alcanzado la equivalencia funcional con las soluciones
privativas, pero ese sinsentido de Stallman/FSF se pasa.

Pero aquí estamos, iniciando el 2012. Obama firmó la NDAA
Defense Authorization Act] para el 2012, permitiendo que los ciudadanos
estadounidenses sean detenidos indefinidamente sin que exista alguna
especie de juicio o debido proceso, solo por el hecho de ser sospechosos de
terrorismo. Al mismo tiempo, tenemos SOPA la cual, si se aprueba, promulgaría un sistema en el cual, los sitios web pueden ser retirados de la red -de nuevo, sin alguna especie de juicio o debido proceso- estableciendo a la vez el monitoreo del tráfico de la Internet. Combine esto con cómo las autoridades han etiquetado a los movimientos Occupy -denominándolos como terroristas- y podrá usted ver
hacia dónde se dirige esto.

En caso de que esto le recuerde a China y le sea similar a los regímenes
totalitarios, usted no está solo. Incluso la Motion Picture Association of
America, la MPAA [asociación estadounidense de productores
cinematográficos] orgullosamente
proclama que lo que ha funcionado para China, Siria, Irán y otros, debería funcionar para los Estados Unidos. La Gran Muralla Cortafuegos de China y sistemas similares de filtración son glorificados como soluciones útiles en lo que se supone sería el mundo libre.

El quid del asunto aquí es que a diferencia de antaño, donde los regímenes
represivos elaboraban redes de policía secreta e informantes para
monitorear las comunicaciones, todo lo que se necesita hoy es tener control
sobre el software y el hardware que usamos. Nuestras computadoras de
escritorio, tablets, teléfonos inteligentes, y toda clase de dispositivos
juegan un papel en virtualmente, todas las comunicaciones. ¿Usted piensa
que está fuera de peligro cuando se comunica cara a cara? Piénselo de
nuevo. ¿Cómo concertó usted ese encuentro? ¿Lo hizo por teléfono? ¿En la
web? ¿Y qué es lo que usted tiene en su bolsillo o cartera, siempre
conectado a la red?

De esto es lo que Stallman nos ha estado alertando todos estos años, y la
mayoría de nosotros -incluyéndome- nunca lo tomamos en serio. Sin embargo,
a medida que el mundo cambia, la importancia de ser capaz de revisar qué es
lo que hace el código que tiene su dispositivo (o que alguien más lo haga,
en caso de no tener las habilidades) se muestra cada vez más evidente. Si
perdemos la capacidad de comprobar lo que nuestra propia computadora está
haciendo, estamos muertos.

Este es el verdadero núcleo de las creencias de la Free Software Foundation
y de Stallman: que el software privativo le arrebata el control a la
persona usuaria, lo cual puede llevar a consecuencias desastrosas,
especialmente ahora que dependemos de las computadoras para virtualmente
cualquier cosa que hacemos. El hecho de que Stallman haya previsto esto
casi tres décadas atrás es notable y reivindica su activismo. Esto
justifica los 30 años de la Free Software Foundation.

Y en el 2012, probablemente necesitaremos más que nunca del software libre
y de código abierto. En el Congreso de Chaos Computer en Berlín el año
pasado, Cory Doctorow hizo una presentación titulada “La Guerra Próxima en
la Computación de Uso General” [The Coming War on General Purpose
Computation].
En ella, Doctorow advierte que la computadora de uso general, y más
específicamente, el control de las personas usuarias sobre las computadoras
de uso general, es percibido como una amenaza por los grupos de detentan el
poder. ¿Las guerras del copyright? No son más que un preludio para la
verdadera guerra.

“Como miembro de la generación del Walkman, he hecho las paces con el hecho
de que necesitaré un aparato de asistencia auditiva mucho antes de morir, y
por supuesto, no será un aparato, será una computadora que insertaré en mi
cuerpo”, explica Docorow, “Así que cuando me suba a un carro -una
computadora en la cual meto mi cuerpo- con mi asistencia auditiva – una
computadora que insertaré en mi cuerpo- yo quiero saber que esa tecnología
no está diseñada para guardar secretos ante mi o para prevenir que yo
termine procesos en ellos cuando vayan en contra de mis intereses”.

Y esta es verdaderamente la esencia de todo. Con las computadoras
haciéndose cargo de cosas como el escuchar, manejar, y más, realmente no
podemos darnos el lujo de ser excluidos de ellas. Necesitamos ser capaces
de echar un vistazo adentro y ver qué es lo que están haciendo para
asegurarnos de no estar siendo monitoreados, filtrados o lo que sea. Hace
tan solo poco tiempo yo habría declarado que esto es pura paranoia, pero
con todo lo que está sucediendo recientemente, ya no se trata de paranoia. Es
la realidad

“La libertad en el futuro requerirá que tengamos la capacidad de monitorear nuestros dispositivos y establecer políticas significativas en ellos, para examinar y terminar procesos que corren en ellos, para mantenerlos como servidores honestos a nuestra voluntad, y no como traidores y espías trabajando para criminales, matones y locos por el control,” advierte Doctorow, “Y aún no hemos perdido, pero tenemos que ganar las guerras del copyright para mantener a la Internet y las computadoras libres y abiertas.Porque esas son las armas en las guerras que están por venir, no podremos pelearlas sin ellas”.

Por esto es que usted debe apoyar Android (no a Google, sino a Android),
aún si usted prefiere el iPhone. Por esto es que usted debe apoyar Linux,
aún cuando use Windows. Por esto es que usted debe apoyar a Apache, aún si
usted corre IIS. Llegará un punto en el que ser libre o abierto ya no será
un beneficio divertido, sino una necesidad indispensable.

Y ese punto se está aproximando rápidamente.
¡Difúndalo!

De: Adriana Huerta Maciel (Hackmitin)

¿Como ser un Hacker?

2012-01-01T13:57:00.000-08:00

¿Como ser un Hacker?

En varias ocasiones veo que en internet mucha gente busca servicios o ofrece servicios de hackeo, algunos usuarios piden que les hackeen un mail, que vulnere una web, que hagan un deface, pidiendo tal o cual cosa, y la verdad que me incomoda mucho que se crea y se difunda que un hacker, es un ser autómata sin ética que para pegado a un computador buscando destruir la información, esa es la razón por la que me entro ganas de escribir este breve artículo, mas aun a sabiendas que estamos a inicio de año, quisiera aportar un poco a desmitificar esta sombra que tiñe de negro a todos los profesionales y curiosos que algún momento de su vida les han llamado hackers, pidiéndoles que usen sus conocimientos para entrar a este lado oscuro, que todos hemos tocado en alguna ocasión.

¿Qué es un Hacker?

Bueno iniciemos con la definición correcta.

Hacker, viene de la palabra “hack”, la cual en unas de sus acepciones significa:

"Dar soluciones rápidas y creativas a problemas cotidianos. Sé que también existe una controversia desde los ochenta sobre el termino, pero en mi opinión es la más acertada con lo que debe difundirse"

Creo que ya me estoy desviando del tema o quizás ¿no?, en virtud a esta acepción para ser hacker, se necesitaría estos requisitos:

Tener curiosidad, estar siempre buscando respuestas, no es necesario ni podemos tener en mente que somos lo “Non plus ultra de la informática”, en sistemas lo que uno estudia un año, al año siguiente esta desactualizado, el conocimiento debe ser constante, es por eso que se tiene que tener unas ganas de estar siempre buscando lo novedoso. Quisiera acotar que también me parece casi absurdo que mucho profesional se considere todista, eso sí que debe ser un mito que debemos de destruir desde la raiz, el área de sistemas es amplia, es tan amplia, que nadie puede llegar a saber todas las especialidades de las misma.

Mi recomendación, seria buscar el punto específico en el cual deseamos especializarnos, temas como en Data Mining, Data Hardening, Recovery Data, Seguridad de redes, Cloud Computing, son algunos en los campos que podríamos incursionar.

Mente vivas y creativa a lo cual le sumaria, tener una paciencia increíble, porque cuando uno está enfrascado en dar solución, por momentos se nos complica todo, nos aburre y tenemos que despejar la mente, o como dirían algunos hacer “zen hacking”, para relajarse. Y que vendría a ser este llamado zen hacking, correspondería a despejar la mente del problema y hacer que el subconciente trabaje.

Ahora comencemos con los mitos.

Primer Mito: ¿Si llevo un CEH, soy Hacker?

Vayamos por partes CEH es (Certified Ethical Hacking) es una certificación dada por la E-CCOUNCIL es una certificación profesional promovida por (EC-COUNCIL), que en Castellano significa el Consorcio Internacional de Consultas de Comercio Electrónico.

Esta entidad esa misma entidad otorga además otras certificaciones como:

Computer Hacking Forensic Investigator; EC-Council Certified Security Analyst; Certified Network Defense Architect; EC-Council Certified Secure Programmer, EC-Council Disater Recovery Professional, entre otra serie de certificaciones.

Para obtener estos certificados piden tener un training mínimo de 5 días, después desarrollar un examen, y listo eres alguien con un CEH, pero tener eso te hace Hacker… ¡pues no!, solo te hace tener una certificación sobre Etica Hacker (Ethical Hacking), obviamente que al tenerla podrás optar por un puesto laboral y muchos gerentes que desconocen mucho del tema, se les desencajara la mandíbula al creer que van a contratar un Hacker.

Justamente por ese desconocimiento, una masa inmensa de empresas que conocen la necesidad de esta certificación, lanza sus certificaciones siempre con temas o títulos similares al ethical hacking, a fin de que algún incauto les de algún ingreso, obviamente a estas empresas no les conviene difundir que la única entidad oficial que otorga dicha certificación es la EC-Council, gogleando esas siglas, pueden encontrar un listado de los centros de entrenamiento autorizados, pero sobre los cursos bambas, dejemos eso allí que ya lo he tocado ese punto en algunos otros temas y contextos, sigamos con lo que es ser hacker.

Segundo Mito: ¿Se puede ser Hacker solo empleando software de Microsoft?

Bueno, si eres de los que cree que la seguridad extrema te la da el Microsoft Essencial, o alguna herramienta o aplicativo proveido por dicha entidad, estas en un camino muy diferente a ser hacker, quizás estas encaminado a ser un Certified Microsoft Security, entremos al asunto. El trabajar con Microsoft te pone una serie de limitaciones que impide ver el código fuente de los programas que ejecutas en dicho entorno gráfico, allí la diferencia entre los que han nacido con la tecnología Microsoft de los que han visto el nacimiento de dicha empresa, quienes nacieron la década del 70, han visto el nacimiento y crecimiento de Microsoft en su infancia, viendo como se comenzó con el MS-DOS, un sistema al que ya nadie le da importancia, pero que sirve, útil y es el motor del entorno gráfico, ahora la nueva generación, vive embobado por los gráficos, los juegos, pero lo visual que tanto le llama la atención a esta nueva generación. No es real raíz del entorno Microsoft.

Alli tenemos una ventaja de generaciones, quienes ha trabajado con DOS, podrán entrar fácilmente migrar a otros entornos como es el caso de Linux, dado que es un lenguaje de códigos y comandos en el cual se emplea únicamente un entorno de dialogo de sistema, muchos de los programas que se crearon en los 80 se basaron usando esa plataforma, es más, las bases de la seguridad en redes es este lenguaje. Por ello no basta emplear Windows para ser un Hacker, tienes que conocer LINUX, llamarse entendido sin no conocer de ello, es simplemente ser comparado a un chef que cocine sin usar sal o a este gráfico donde tux disfruta de un refresco.

Tercer Mito: ¿Un Hacker es un mounstruo en computación?

Aquí tenemos un conflicto grande, porque muchas personas se autodenominan los lobos, los tigres, los dragones, los maestros, los gurus, entre otros apodos que obviamente se crean para satisfacer al ego personal. Pero un verdadero hacker, pasa desapercibido, no le agrada decir lo que sabe y si llega a opinar lo hace en contadas ocasiones y con un nickname. Por eso dividiría y sería bueno separar a quienes lo son, los que se creen que son, y los que se juran que lo son.

Lo del mounstruo de computación una leyenda alimentada por una propaganda televisiva de un instituto en el cual los estudiantes mutaban para dar solución a los problemas en una computadora, eso simplemente es raro, rarísimo .

Como ejemplo daría una vivencia personal:

"...Por motivos económicos, estuve laborando en el área de limpieza de la Biblioteca Central Pedro Zulen de la Universidad Nacional Mayor de San Marcos, allí mi hobbie era descubrir las claves de acceso de las pcs, una vez di una ronda por el área de sistemas y o casualidad había un operario que tenía un conflicto, sin ver la pc, le di la solución de memoria , en ese trance cuando uno hace automáticamente las cosas, el no voltio y ejecuto los comandos. Dijo gracias al voltear y al verse solo, me dice, tu eres de sistemas le dije no.. soy estudiante de ciencias sociales. Vieran su cara, pero en fin esas son curiosidades. Eso me hizo hacker, pues no, solo estuve en un momento y di una solución a un problema..."

Bueno espero no haberlos aburrido, y les deseo a todos pasen un feliz año 2012, lo mejor es la salud no se descuiden de ello, el médico no es solo para ir cuando estamos a punto de caer en cama, eso aplíquenlo a la pc, hagan sus respaldos y limpiezas siempre, no esperen a que no funcione para después llorar.

Ahora tomemos la opinión de Ricardo Carrillo Sánchez
"Un hacker nace y sobre todo se hace".
Exactamente, cuesta mucho trabajo llegar a serlo, pero si no tienes esa habilidad innata de la curiosidad y de poder aprender rápidamente o tener esa obstinación de andar buscando los huecos de seguridad, entonces no importa si has llevado cursos o training de algunos temas, seguirás siendo alguien con conocimiento pero sin la intuición que es la base y el real poder de ese conocimiento.

Muchas personas nacen con habilidades especiales, pero si no tienen los debidos estímulos terminan por perder esos dones, así una persona que tenga mayor facilidad para aprender música, o alguien que pueda solucionar problemas complejos, no podrá desarrollarse si no descubre como explotar sus capacidades.

Allí la importancia de nuestros primeros años de vida, incluso ahora se tiene toda una cultura que nos habla de estimulación pre-natal, nacimientos indoloros, también esta a los que les dicen niños índigos, se que este termino es muy discutible, dada las sobre protecciones que se les dan a estos niños, pero dejemos ese campo a la psicología.

En este punto quisiera sustentar

¿Como se podría crear un Hacker?
Si bien la psicobiologia crea ciertos limitantes, la ciencia descubrió a través de su avance la secuencia el ADN, ahora se conoce que en nuestra secuencia de ADN están nuestras enfermedades, las limitaciones y las facilidades que tendríamos a tal o cual situación. Ahora conociendo estas limitaciones al niño se le da ciertas vacunas aun antes de nacer, mediante la sangre de la madre, se le va estimulando con sonidos armónicos y cuando nace en sus primeros años se les da rompecabezas, juegos para armar robots en partes, se le enseña el ajedrez, pero ustedes me dirán esto que tiene que ver con crear un hacker. Bueno esto es la base de como criar a un niño y potenciar sus habilidades.

Dentro de la Seguridad Informática, tenemos la Criptografia y la Steganografia, si enseñamos mediante juegos del enigma de la esfinge, o algunos juegos como la búsqueda del tesoro, podremos hacer que nuestro hijo ejercite su creatividad, ojo tenemos que ponernos a pensar que con todos los estímulos cotidianos sera mas complejo ello, porque tenemos la televisión y la computadora, pero hagamos un juego simple, el día sin electricidad, un momento en el cual puedan reunirse en familia a jugar los juegos de mesa que estimulen matemáticas, o por allí otros que les encante a los niños, como los juegos de sombra.

Recuerdo que en la época del terrorismo (década de los 80) eran comunes los cortes de electricidad, porque los terroristas destruían las torres eléctricas, así que ayudados con las velas se aprendía los juegos de sombras, en los que se creaban animales, personas y toda una gama de situaciones teatrales, los títeres de medias.... jajajajaa me acabo de acordar de ello.

Dar al niño no se un Arduino, ahora son tan simples que cualquier niño puede trabajar con ello, se que hay mucha gente que por primera vez en su vida han oído hablar de ello hace muy poco, pero el Open Hardware es antiguo, solo que mucha gente desfasada de generaciones antiguas no le ha dado importancia debida a ello, es igual que lo que le llaman lock piching que es simplemente aprender a fabricar ganzuas, un pasatiempo muy antiguo empleado desde la creación del candado.

Pero bueno dejemos esto a criterio de los padres, porque a mi opinión se puede criar a alguien para ser un hacker, solo si el padre tiene empeño en estimular la imaginación.

Atentamente

CESAR J. CHAVEZ MARTINEZ

Analista forense

Consejo Directivo del Instituto de Investigación Forense

http://www.computo-forense.blogspot.com

Conferencia: La practica en criminalistica, basada en estrategias informatica

2011-12-31T14:07:00.000-08:00

El Instituto Nacional de Investigacion Forense, les invita a participar de la

Conferencia: La practica en criminalistica, basada en estrategias informaticas.

Dirigido a:
Estudiantes y profesionales en Ingenieria de Sistemas, Computacion, Ingenieria Informatica, Ingenieria de Software, Ingenieria de Sistemas, Informatica, Computacion Cientifica, estudiantes de carreras tecnicas, Antropologia, Radiologia, Medicina, Criminalistica, y profesionales de las ciencias forenses en general.

Fecha:
Sabado 14 de Enero del 2012

Hora:
08:00 a.m. (Hora exacta)

Lugar:
HOTEL SAN ISIDRO INN
Av. Juan Pezet #1765 - San Isidro
(Frente a la Embajada de la Federación Rusa)

Deposito a la Cuenta del Banco de la Nacion
(Reservar vacante escaneando su voucher)
Nro. de Cuenta Corriente: 0015-009950
Codigo Interbancario: 0180-1500000-1500-995085

Informes e inscripciones:
Contacto Móvil: 991435643
Red Policial.: 9875-5618 (RPC)
Msn: sedeforense@hotmail.com
eventos@sedeforense.edu.pe
(Horario de atención 10 a 17 horas de Lunes a Viernes)

Informes online:

Facebook: /inifperu
Twitter: /sedeforense
Skype: /sedeforense

Fuente: www.computo-forense.blogspot.com

Seminario Seguridad en redes WI-FI

2011-12-31T14:02:00.000-08:00

Seminario: Seguridad en redes WI-FI

Dirigido a: estudiantes y profesionales y tecnicos de ingenieria de sistemas, seguridad de la informacion e interesados en seguridad informatica y normas de seguridad.

Objetivo: Proporcionar a especialistas en seguridad y de la informática en
general, conocimientos sobre la seguridad y inseguridad en transmision de informacion por redes inalambricas.

Temario:
Seguridad en red inalambrica WI-FI
Seguridad en transmision de informacion (WEP, WPA2)
Recomendaciones de seguridad en configuracion de redes inalambricas
Dia: Sabado 21 de Enero
De: 10:00 a.m. a 02:00 p.m.

Organiza: Instituto Nacional de Investigacion Forense

Inscripciones:
http://www.facebook.com/inifperu
http://www.twitter.com/sedeforense

INGRESO LIBRE PREVIA INSCRIPCION
(Certificado: S/. 20.00 Nuevos Soles

Entidad Bancaria: Banco de la Nacion
Nro. de Cuenta Corriente: 00-015-009950
Responsable/ Titular: Instituto de Investigacion Forense

Lugar: Universidad Nacional Mayor de San Marcos
Facultad de Derecho y Ciencia Politica - Aula 303
Ciudad Universitaria (Cruce Av. Venezuela / Av. Universitaria)
Lima - Peru

Informes:
Telefono: 270-5163
Contacto Movil: 991435643
sedeforense@hotmail.com
eventos@sedeforense.edu.pe
(Horario de atencion de 10 a 17 horas de Lunes a viernes)

Fuente: http://www.computo-forense.blogspot.com/

Curso Presencial de Informatica Forense

2011-12-27T20:44:00.000-08:00

El Instituto Nacional de Investigacion Forense, tiene el agrado de invitarles a participar del Curso Presencial de Informatica Forense.

Dirigido a:

Estudiantes y Profesionales de Ingeniería de Sistemas, Computación,
Telecomunicaciones, Ingeniería de Software , Ing. Informática y afines.

TEMARIO:

Sesion 1. Principios de la Informatica Forense
1.1. Las evidencias tradicionales
1.2. El Informatico forense
1.3. Los roles del intruso
1.4. El perfil del investigador

Sesion 2. El Intruso y sus tecnicas
2.1. Historia de los Hackers
2.2. Comportamiento de los intrusos
2.2.1 Tecnicas basicas de hacking
2.2.2 Tecnicas avanzadas de hacking
2.3. Identificacion de acantes

Sesion 3: Insfraestructura de la Seguridad Informatica

3.1. Estructura sesion TCP/IP
3.2. Protocolos de transmision de datos
3.3. Inseguridad Web
3.4. Auditoria Forense

Sesion 4:
4.1. Politicas de Seguridad
4.2. SisSesions de prevencion de intrusos
4.3. Firewalls de aplicacion /IDS

Sesion 5: Criminalistica Digital
5.1. Introduccion a la Criminalistica Digital
5.1.1. Procedimientos de la investigacion informatica forense
5.2. Roles del investigador forense en informatica
5.3. Certificaciones y credenciales para investigadores
5.4. Informes y presentacion de pruebas informaticas
5.5. Teoria basica para la preparacion de informes
5.5.1. Estructura base de un informe pericial

Practica:
Analisis de Datos
1. Encase
2. Sleuth Kit y Autopsy
3. Caso de Prueba

Sesion 6: Retos y Riesgos de la Informatica Forense

6.1. Herramientas forenes en informatica
6.2. Tecnicas antiforenses para investigaciones
6.3.1. Destruccion de la evidencia
6.4. Cibercrimen y ciberterrorismo
6.4.1 Historia del Cibercrimen
6.4.2. Criptografia
6.4.3. Esteganografia en video
6.4.4. Informacion en memoria volatil
6.4.5. Analisis de sisSesions en vivo

Sesion 7 Recuperacion de Informacion: NTFS y FAT

7.1. SisSesions de archivos
7.1.1. Estructura NTFS
7.1.2. Sector de arranque
7.1.3. Metadata y tabla maestra
7.1.4. Atributos y configuracion de archivos
7.2. Borrado
7.2.1. Borrado vs Eliminar
7.3. Recuperacion de informacion en FAT
7.4. Evidencias de borrado para recuperacion
7.5. Recuperacion borrado en FAT
7.6. Recuperacion de informacion en NTFS
7.7.1. Recuperacion automatica de NTFS
7.7.2. Borrado y Eliminado en NTFS
7.8 Recuperacion de informacion

Instructores:

Ing. Grovert Leon Osorio
Ing. Raul Silva Olivera
Ing. Omar Olivos Aguero
Ing. Luis Romero Echevarria
MGP. Luis Rojas Tamayo

Fechas:
Sábados 21, 28 de Enero y 4,11,18, 25 de Febrero del 2012
De 15:00 a 20:00 horas

Lugar:

UNIVERSIDAD NACIONAL MAYOR DE SAN MARCOS
(Universidad del Perú, Decana de América)
Facultad de Derecho y Ciencia Política
Aula 312
Ciudad Universitaria
Puerta 01
Lima 01 - Peru

Informes e inscripciones:
Telefono: 270-5163
Contacto Movil: 991435643
Msn: sedeforense@hotmail.com
eventos@sedeforense.edu.pe
(Horario de atencion 10 a 17 horas de Lunes a Viernes)

Donacion:

(Hasta el 14 de Enero del 2012)

Profesionales: S/. 300.00 Nuevos Soles
Estudiantes: S/.200.00 Nuevos Soles

(Desde el 15 de Enero del 2012)

Profesionales: S/. 350.00 Nuevos Soles
Estudiantes: S/.250.00 Nuevos Soles

Deposito a la Cuenta del Banco de la Nacion (Escanear voucher)
Nro. de Cuenta Corriente: 0015-009950
Codigo Interbancario: 0180-1500000-1500-995085

1hackparaloschicos (PERU)

2011-12-10T18:31:00.000-08:00

#1HackParaLosChicos surgió a partir de la unión de diferentes profesionales de seguridad de la información de la Argentina, cuyo espíritu solidario dio lugar a convenir en que era una gran idea realizar una jornada de seguridad en la cual se recauden juguetes, ropa, pañales y todo aquel elemento que pudiera significar la alegría de algún chico o que pudiera cubrir una necesidad básica que pudiera no estar cubierta. La proximidad con “El Día del Niño” en la Argentina ha impulsado las ganas y ha generado que la iniciativa se divulgue rápidamente por las redes sociales tanto en twitter como en Facebook, logrando rápidamente el apoyo y colaboración de otros colegas y profesionales de otras ramas como la abogacía, las tecnologías de información, el periodismo, etc.

Fuente: www.1hackparaloschicos.org/Peru

Producto de todo esto se está organizando la jornada basada en los siguientes principios:

• La iniciativa no está asociada a una persona o empresa en particular, sino a un grupo de colegas, amigos y colaboradores con espíritu solidario.

• Las donaciones no identificarán personas, sino a la jornada 1HackParaLosChicos.

• No aceptaremos dinero.

• La iniciativa es de todos.

La forma de colaborar es muy sencilla, ¿te gusta ayudar a los demás?, entonces ya podes participar como colaborador. Para quiénes necesiten algún detalle a continuación se podrían enumerar algunas formas de colaboración:

• Dar una charla

• Dar un taller

• Colaborar en la Organización

• Colaborar en los refrigerios

• Colaborar en el tratamiento de la donaciones

• Colaborar en lo que fuere

Una buena manera de comenzar a colaborar es difundir la iniciativa, compartirla con las personas que puedan estar interesadas, recibir las donaciones y luego acercarlas a la jornada o simplemente colaborar sirviendo café y pasando un rato agradable y si todo se da como pretendemos, salir de la jornada con algún nuevo concepto incorporado.

Para estar al tanto de la iniciativa no tienes más que ingresar a alguno de los siguientes medios:

Twitter: #1hackparaloschicosperu

1HackParaLosChicos (Peru)

Lugar: Universidad Nacional Mayor de San Marcos
Facultad de Derecho y Ciencia Politica
Tercer Nivel

Fecha: Sabado 17 de Diciembre
Hora: Desde las 10:00 horas

Donacion:

- Leche para 5 litros (En polvo o enlatado)
- 5 Tabletas de Chocolate de Taza X Taller
- Juguetes, alimentos no perecibles

Muchas gracias!!

Esperamos contar con tu participación!!

mail: 1hackparaloschicos@peru.com

Web oficial: www.1hackparaloschicos.org/Peru

Facebook (página): http://www.facebook.com/1hackparaloschicosperu

¿De qué manera se puede colaborar?

• Las charlas o talleres deben ser referidos a seguridad de la información o cuestiones que pudieran tener implicancias en la seguridad de las personas.

Ciclo de conferencias en tecnologias de informacion y entrega de estudio

2011-12-02T09:24:00.000-08:00

CETI PERU, llevara a cabo el Sabado 3 de Diciembre del 2011

El Ciclo de conferencias en tecnologias de informacion y entrega de estudio:

10:00 Desarrollo de aplicativos moviles con Android.
Expositor Ing. Hernan Quintana. Docente CATEDRA
11:00 Tecnologias Inteligentes en Seguridad Electronica IP
Expositor: Ing. Miguel Lazo. Senior Research Specialist SEGO
12:00 Alfabetizacion Digital Medio de Desarrollo en el Peru
Expositor Ing. Francisco La Madrid CTIC CD LIMA Colegio de Ingenieros del Peru
13:00 horas RECESO
15:30 Seguridad de informacion en las organizaciones
Expositor Ing. Jose Villegas Graña y Montero Digital S.A.
16:30 Seguridad en las Redes y Proteccion desde la Nube
Expositor: BIT DEFENDER

Forma tu delegacion, participa y recibe:

Licencias gratuitas de antivirus a todos los participantes
Jornada de Vacunacion a USB
Entrega de Becas de Estudio para Cursos Oficiales
Podras presentar tu Curriculum Vitae para puestos en la Industria del IT

Lugar: Auditorio del Hotel San Isidro INN
Av. Juan Pezet 1765 - San Isidro

Opcional:
Si usted gusta podra optarlo y todo abono se realiza el mismo dia del evento

Revista Informatica CETI PERU: S/. 6.00
Certificado Opcional: s/.15.00

INSCRIBETE
eventostecnologicosgmail.com
Telf.: 454-2004 / 952016152

ttp://www.facebook.com/cetilima

Nuestra entidad estara presente con un Stand

Conferencia Introducción a la Informática Forense

2011-11-23T21:27:00.000-08:00

El Miércoles 23 de Noviembre, en el contexto del Onceavo aniversario de la creación de la Facultad de Ingeniería de Sistemas de la Universidad Nacional Mayor de San Marcos, se dicto la conferencia Principios de la Informática Forense, a cargo de Cesar Chavez Martinez, en la conferencia se abordo diferentes tópicos, realizando una reseña de la trascendencia de la informática forense en el Perú, las fallas mas comunes realizadas en este campo, como todo lo referente al proceso de captura de los hackers, situándonos en el contexto peruano, las futuras oportunidades que los peruanos tenemos en el desarrollo de soluciones creativas a problemas cotidianos, asimismo 10 participantes de las conferencias fueron beneficiados con becas integrales al

Curso de Biometria y Softwares de Identificacion Biometrica, el cual se desarrolla por vía virtual con la Central de Investigación y Formación Forense

El listado de beneficiados son los siguientes:

Jose Lozano Portillo
Juan Loyola Bartra
Henry Garcia Ortiz
Denisse Vasquez Romero
Manuel Vega Uchurima
Henry Macari Zenteno
Jesus Meneses Sanchez
Pablo Moran Sayona
Glimer Fabian Ames
Daisy Zarzo Aquise

Al Finalizar la conferencia se invito a los alumnos a participar del Curso Presencial de dicho tema que desarrollara el Instituto Nacional de Investigación Forense desde la tercera semana de Enero.

La diapositiva de la conferencia esta disponible aqui:
Conferencia Informatica Forense

El video de la conferencia, sera subido al youtube el proximo fin de semana

VI Semana Tecnologica - INICTEL

2011-11-21T21:19:00.000-08:00

El Instituto Nacional de Investigación y Capacitacion de Telecomunicaciones de la Universidad Nacional de Ingeniería organiza la , VI Semana Tecnológica

El evento contará con la participación de panelistas destacados de las siguientes instituciones: BAFING SAC, MOVISTAR, CLARO, INTELECT, FLUKE NETWORKS Perú, INICTEL-UNI, CISCO SYSTEM, GILAT Perú y NOKIA.

Del 28 de Noviembre al 01 de Diciembre de 2011

Hora: 18:30 a 21:30hras

Lugar: Centro de Convenciones Internacionales INICTEL-UNI

Av. San Luis 1771 - San Borja

INGRESO LIBRE

Previa inscripción accediendo a los enlaces indicados a continuación:

SEGURIDAD INFORMÁTICA

http://intranet.inictel-uni.edu.pe:8585/index.php?cmbEvento=106

INVESTIGACIÓN Y DESARROLLO

http://intranet.inictel-uni.edu.pe:8585/index.php?cmbEvento=105

CIBERSEGURIDAD

http://intranet.inictel-uni.edu.pe:8585/index.php?cmbEvento=104

REDES DE PRÓXIMA GENERACIÓN

http://intranet.inictel-uni.edu.pe:8585/index.php?cmbEvento=107

II Curso Virtual de Informática Forense

2011-11-20T21:45:00.000-08:00

II Curso Virtual de Informática Forense

Aspectos practicos y metodologicos de los delitos informaticos

Periodo Lectivo / Modalidad Virtual

Del 01 de Enero al 26 de Febrero del 2012

Inscripcion Extemporanea:

Del 02 de Enero al 09 de Enero del 2012

Temas a desarrollar:

MODULO I

ENERO
Temas: Normas, Metodologia y Politicas de Seguridad
Clase 1: Seguridad informática
Clase 2: Introducción a la Informática forense
Clase 3: Ingeniería social
Clase 4: Robos y Usurpación de identidad
Clase 5: La evidencia Digital
Clase 6: Mutabilidad de la Evidencia digital
Clase 7: Evidencia perdurable y Volatil
Clase 8: Preservacion de evidencias digitales
Clase 9: Herramientas de identificación informatica forense (parte 1)
Clase 10: Herramientas de identificación informatica forense (parte 2)
Clase 11: Consejos para aplicar la informatica forense

MODULO 2

FEBRERO
Clase 1: Seguridad en redes wireless
Clase 2: Grabación en Medios Magnéticos
Clase 3: Análisis de Discos
Clase 4: Eliminación de datos
Clase 5: Analisis Pericial Informatico Forense (parte 1)
Clase 6: Analisis Pericial Informatico Forense (parte 2)
Clase 7: Procedimientos en analisis forense
Clase 8: Proteccion, evaluacion y fijacion de la escena del crimen informatico
Clase 9: Casuistica tradicional en delitos informáticos

Dirigido a:

Profesionales en tecnología de la información, miembros de equipos de respuesta a incidentes. administradores de seguridad de la información, abogados, ingenieros de sistemas, analistas forenses, personal policial, ministerio publico y cualquier interesado en investigaciones de computo forense y seguridad informática.

Clases dominicales

Certificacion digital gratuita con 75/100 puntos

INVERSIÓN ÚNICA

Modalidades

Profesionales y Estudiantes de Post-Grado ...... $60.00 dolares americanos

Estudiantes de Pre-grado, Personal Policial y Militar en actividad. .... $50.00 dolares americanos

Personal estatal del Área de Ingeniería de Sistemas....... $40.00 dolares americanos

Afiliados a la Central... $35.00

Informes:
www.aulavirtual.centralforense.net
formacion@centralforense.net
central_forense@hotmail.com

Seminario de Criptografia y Seguridad Informática

2011-11-20T16:08:00.000-08:00

El Segundo Curso Presencial de Seguridad Informática dio inicio el Sábado 19 de Noviembre del 2011, en esta oportunidad MGP Luis Rojas Tamayo, especialista en inteligencia y ocultamiento de datos. Gerente de operaciones SEGINT, técnico de inteligencia retirado de la marina de guerra del Perú.

En su disertación desarrollada en el Seminario de Criptografía y Seguridad Informática. Abordo diferentes tópicos iniciando con la historia de la Criptografia, su importancia en el entrenamiento militar, realizando una memoria de su empleo en la Segunda Guerra Mundial, por parte de los países participantes.

En el contexto peruano, señalo los empleos de la esteganografia y criptografia en la Toma de Rehenes en la Embajada de Japón, sobre el Caso Ariza sus relevancias en las fuerzas armadas peruanas, asimismo sobre el empleo de criptografia por la FARC y el Alqaeda

Explico sobre el procedimiento llevado a cabo por el gobierno Venezolano, que conllevo a la caída del miembro de la Farc apodado "Tiro Loco", el empleo de criptografia por parte del crimen organizado explica el crecimiento y manejo de comunicaciones entre las esferas del narcotrafico.

"... En la época de la lucha contra el terrorismo, muchos expertos se especializaron en análisis y búsqueda de información, lamentablemente la capacitación dada a todos ellos ha sido perdida en el cambio generacional. Ahora estamos en un proceso de lucha contra el narcotrafico, y estamos perdiendo..."

El especialista explico sobre los diferentes tipos de criptogramas empleados en el proceso de transcripcion de comunicaciones, sobre el PGP, culminando con ejemplos prácticos sobre aplicaciones de la Criptografía en el mundo tradicional.

Al finalizar se realizo la toma respectiva de la foto del recuerdo entre los asistentes, la próxima sesion del curso de seguridad informática se desarrollara el Sábado 17 de Diciembre del 2011.

Sesión 1.0 Seminario de Criptografia y Seguridad Informática

2011-11-16T07:49:00.000-08:00

II Curso de Seguridad Informatica
Sesión 1.0 Seminario de Criptografia y Seguridad Informática

Objetivo:
Proporcionar a especialistas en seguridad y de la informática en general, conocimientos sobre el cifrado y ocultamiento de respaldo de datos, así como otras técnicas informacionales mediante la criptografia y la estenografia.

Temario:

Conceptos generales
Seguridad de las Informaciones
Criptografia y estenografia tradicional
Criptografía y estenografía moderna

Instructor:
Luis Rojas Tamayo
Analista en protección de datos e informaciones

Consultas e inscripciones:

Instituto de Investigacion Forense - Sede Peru
eventos@sedeforense.edu.pe
Teléfono: 2705163 / 991435643
Horario de oficina: lunes a viernes de 10 a 17:00 horas

Dia: 19 de noviembre del 2011
Hora: 10:00 a.m. a 01:00 p.m.
Lugar: Facultad de Derecho y Ciencia Política
Universidad Nacional Mayor de San Marcos
Aula: 309

INGRESO LIBRE PREVIA INSCRIPCION
(Certificación: S/. 20.00 Nuevos soles)

Entidad Bancaria: BANCO DE LA NACIÓN
Nro. de Cuenta Corriente: 0015-009950
Responsable / Titular: Instituto de Investigación Forense

Más información: www.computo-forense.blogspot.com

Conferencia Hacktivismo y Hacklabs

2011-11-07T11:49:00.000-08:00

Conferencia Hacktivismo y Hacklabs.

Por invitación del Comite organizador del II ENTECSUR, el Instituto Nacional de Investigacion Forense, participo brindando una conferencia sobre Hacktivismo y Hacklabs, a cargo de Don Cesar Chavez Martinez, desarrollada en el segundo día de actividades el Miércoles 26 de Octubre del 2011.

En la exposición se abordo el tema de la participación de los colectivos hacks en la cotidianidad.

El movimiento hacktivista, se ha dado a conocer mediante los movimientos creados a raíz de Wikileaks, la presencia de Anonymous, sin embargo este movimiento no ha nacido de un día para otro, existe una correlacion de actividades que se han venido desarrollando desde el inicio de la era tecnológica.

La exposición se baso en la historia de estos grupos, de los movimientos entorno a las dinámicas del hack, asimismo se sortearon becas para el curso de informática forense que desarrollara nuestra entidad desde fines de enero del 2012.

Aquí le dejamos el enlace donde podrán descargar esta presentación:

http://es.scribd.com/doc/71951930

"Una experiencia muy bonita fue compartir en esta nueva universidad nacional, el empeño que los estudiantes ponen hacia esta iniciativa, el Instituto esta complacido de haber dado el contacto de 5 expositores en el tema de seguridad informática, muchos éxitos" (Cesar J. Chavez)

Taller de Análisis Forense con Caine

2011-11-07T07:40:00.000-08:00

El Jueves 27 de Octubre, en el Laboratorio 3 de la Universidad Nacional Tecnologica del Sur de Lima (UNTECS), en el marco de la tercera fecha del II ENTECSUR, "Seguridad y Desarrollo Tecnológico en la Sociedad del Conocimiento"se desarrollo el Taller de Analisis Forense con Caine, el expositor Cesar Chavez Martinez, brindo a los estudiantes conceptos de principios de informática forense, trucos sobre detección de procesos de escuchas e interceptaciones de información digital, cada participante se llevo una copia del software CAINE Computer Aided Investigative Environment Live CD, creada por Giancarlo Giustini como un proyecto de Informática Forense (Forense Digital) para el Centro de Investigación en Seguridad (CRIS), con el apoyo de la Universidad de Modena y Reggio Emilia.

II Curso Virtual de Biometria

2011-11-04T18:18:00.000-07:00

II CURSO VIRTUAL DE BIOMETRIA
(Softwares y sistemas de identificación biométrica)

PERIODO LECTIVO:

Dirigido a: Profesionales y estudiantes de Ingenieria de Sistemas, Derecho, Seguridad Informatica, Auditores, Empresas de seguridad, Personal Policial, Personal Militar y especialistas de ciencias afines

MODALIDAD VIRTUAL:
Inicio: 19 de Noviembre / Termino: 17 de Diciembre del 2011

INSCRIPCIÓN EXTEMPORANEA:
Del 20 al 25 de Noviembre del 2011

TEMARIO:

Sesión 1: Introducción a la Biometría
Introducción a la Biometría, Historia de la Identificación Biométrica, Sistemas de autenticación tradicional vs Biométricos, sistemas biométricos y aplicaciones, otros sistemas.

Sesión 2: Estándares Biométricos
Estándares ISO/IEC, BioAPI, CBBEF, ANSI X9.84, ISO/JTC1/SC37, WSQ – Wavelet
Scalar Quantization.

Sesión 3: Reconocimiento de Huellas Digitales
Antecedentes históricos, Biometría Dactilar, Ventajas y Desventajas – Seguridad, Algoritmos Principales, Recursos computacionales requeridos, Tipos de Sensores, Aplicaciones, Bases de datos, Evaluaciones internacionales.

Sesión 4: Reconocimiento Facial
Antecedentes históricos, Biometría Facial, Ventajas y Desventajas – Seguridad, Algoritmos Principales, Recursos computacionales requeridos, Tipos de Sensores, Aplicaciones, Bases de datos, Evaluaciones internacionales.

Sesión 5: Reconocimiento del Iris
Antecedentes históricos, Biometría de Iris, Ventajas y Desventajas – Seguridad, Algoritmos Principales, Recursos computacionales requeridos, Tipos de Sensores, Aplicaciones, Bases de datos, Evaluaciones internacionales.

Sesión 6: Geometría de la Mano
Antecedentes históricos, Biometría de la mano, Ventajas y Desventajas – Seguridad, Algoritmos Principales, Recursos computacionales requeridos, Tipos de Sensores, Aplicaciones, Bases de datos, Evaluaciones internacionales.

Sesión 7: Verificación De La Firma
Antecedentes históricos, Biometría de la firma, Ventajas y Desventajas – Seguridad, Algoritmos Principales, Recursos computacionales requeridos, Tipos de Sensores, Aplicaciones, Bases

Sesión 8: Evaluación de Sistemas Biométrico
Efectividad y precisión de sistemas biométricos, Metodología de Evaluación Biométrica, Nuevos avances e investigaciones en biometría.

Sesión 9: Seguridad informática aplicada a Sistemas Biométricos
Usurpación de identidad, Vulnerabilidad de sistemas informáticos, consejos de seguridad, vrus y software maliciosos

INVERSION:
Profesionales ...... : $60.00 dolares americanos
Estudiantes de pre-grado y Personal policial ....: $40.00 dolares americanos
Afiliados a la Central......: $30.00 dolares americanos
*Inscripción extemporanea ...... : $ 5.00 dolares americanos adicionales

Consultas: CENTRAL DE INVESTIGACION Y FORMACION FORENSE
Dirección electrónica: formacion@centralforense.net
Atención en línea: ciff_formacion@hotmail.com (vía msn)

Realizar deposito via MONEY GRAM o WESTERN UNION
Consultas: CENTRAL DE INVESTIGACION Y FORMACION FORENSE
Direccion electronica: formacion@centralforense.net
Atencion en linea: ciff_formacion@hotmail.com (via msn)

Fotografias del Virus Informáticos / Análisis de Malware

2011-10-19T09:51:00.000-07:00

Seminario Virus Informáticos / Análisis de Malware
Sesión 12 del Curso de Seguridad Informática

Desarrollada por el Ing. de Sistemas
Eduardo Florian Artega
Presidente CIDSOLI - UNFV

Temas a tratar:
Virus Informáticos
Técnicas de detección y eliminación de troyanosProtección de códigos maliciosos
Desarrollado el Sábado 15 de Octubre del 2011

Seminario Virus Informáticos / Análisis de Malware

2011-10-03T08:10:00.000-07:00

Seminario: Virus Informáticos - Análisis de Malware
Sesión 12.0. del Curso de Seguridad Informática

Temas a tratar:
Virus Informáticos
Técnicas de detección y eliminación de troyanos
Protección de códigos maliciosos

Fecha: Sábado 15 de Octubre del 2011
De: 10:00 a 14:00 horas

Lugar. Universidad Nacional Mayor de San Marcos, Facultad de Derecho y Ciencia Politica - Aula 309

Informes:

INSTITUTO NACIONAL DE INVESTIGACION FORENSE

Directo: (01)270-5163 / Móvil: 987-555618 (Red Policial)
Correos electronicos:
eventos@sedeforense.edu.pe / sedeforense@hotmail.com

INFORMES ONLINE

http://www.facebook.com/analisisforense
http://www.twitter.com/sedeforense

Certificacion:
20 nuevos soles (Publico en general)
10 nuevos soles (Estudiantes del CSI)

Entidad bancaria: Banco de la Nación
Nº Cuenta Corriente: 00-015-009950
Responsable: Instituto de Investigación Forense.

Al ser la ultima sesión del Curso Anual de Seguridad Informática, se desarrollara el EXAMEN FINAL del Curso de Seguridad Informática, para hacerse de dicho beneficio deberán cumplir con los siguientes requisitos:

Fotocopias de 10 certificaciones a 10/12 sesiones.
Constancia de asistencia, deberán indicar fechas de asistencia a fin de cotejarse con las listas de asistencia.

El examen es gratuito y la emisión de certificación se realizara a los estudiantes que obtengan la nota mínima aprobatoria de 15/20

Pentesting con back track 5

2011-10-03T07:58:00.000-07:00

Pentesting con backtrack 5

El Sábado 15 de Octubre

15:00 horas

INGRESO LIBRE / PREVIA INSCRIPCION

Certificacion:

30 nuevos soles (Publico en general)

Entidad bancaria: Banco de la Nación

Nº Cuenta Corriente: 00-015-009950

Responsable: Instituto de Investigación Forense.

Lugar:
Universidad Nacional Mayor de San Marcos
Facultad de Derecho y Ciencia Politica - Aula 312

Informes:

INSTITUTO NACIONAL DE INVESTIGACION FORENSE

Directo: 270-5163

RPC.: 987555618

Correos electronicos:

eventos@sedeforense.edu.pe

sedeforense@hotmail.com

INFORMES ONLINE

http://www.facebook.com/analisisforense

http://www.twitter.com/sedeforense

INIF OPEN DAY - 22 de Octubre

2011-10-01T18:26:00.000-07:00

El Instituto Nacional de Investigación Forense, desarrollara el INIF OPEN DAY, iniciativa creada para difundir las tendencias de seguridad informatica, la cita es el 22 de Octubre del 2012, iniciando a las 10:00 horas.

Contaremos con 4 salas temáticas, en las cuales los participantes podrán participar de 11 conferencias en temas como:

Sala de Seguridad Informática 1
Minería de Datos para analisis web
Videovigilancia aplicada a la seguridad ciudadana
Principios del Ethical Hacking

Sala de Seguridad Informatica 2

Malware y Cibercrimen en Latinoamerica

Criptografia: Técnicas de transformación y cifrado de información

Stenografia: Técnicas de ocultamiento de información

Sala Mozilla Peru
HTML 5: Presente y Futuro de la web
HMTL 5: Hojas de Estilo con CSS3
HTML 5: Canvas: un lienzo en la web

Para finalizar desarrollaremos en la Sala Plenaria
La Mesa Redonda: Ciberterrorismo

En la cual participaran, representante de Interpol y de otras destacadas entidades vinculadas a la seguridad informatica.

El ingreso es Libre, previa inscripción.
La certificacion por el total de actividades es de 30 Nuevos Soles

Entidad Bancaria: BANCO DE LA NACIÓN
Nº de cuenta Corriente: 00-015-009950
Código Interbancario: 0180-150000-1500-995085
Responsable: Instituto de Investigación Forense

Remitiendo por correo electronico el voucher escaneado a los mails:

eventos@sedeforense.edu.pe / sedeforense@hotmail.com

El evento se desarrollara en:
UNIVERSIDAD NACIONAL MAYOR DE SAN MARCOS
Facultad de Derecho y Ciencia Politica
Tercer Nivel

(Ciudad Universitaria Cruce Av. Venezuela / Av. Universitaria)
Ciudad: Lima
Pais: Peru

El cronograma ya esta disponible.

Les invitamos a difundir el facebook oficial:
www.facebook.com/inifopenday

El evento es auspiciado por FEDORA y MOZILLA PERU.

Aun nos queda inscripciones para el envío de Pósters

Destinándose un área especial para la presentación de información sobre estudios, proyectos, actividades o experiencias que se adelantan en algunas de las áreas temáticas señaladas en esta convocatoria.

Conozca los pósters aceptados provisionalmente (condicionados al pago del abono por certificacion del INIF OPEN DAY antes del 15 de Octubre)

Los autores dispondrán de 15 minutos para realizar su presentación. El material de los pósters aceptados deberá ser elaborado siguiendo las Normas de Presentación de Pósters. Asimismo, los autores serán responsables de colocar el póster en el lugar y fecha que se les asigne, así como también de su retiro. Si los autores no lo retiran, se entiende que no están interesados en conservarlo y que autorizan a la organización para que disponga del material.

Asimismo tenemos una zona abierta a stands en los cuales las empresas o entidades interesadas en participar podrán desarrollar la presentación de sus servicios o productos.

Atentamente

Comision organizadora
INIF OPEN DAY 2011

inifopenday@facebook.com

Curso de Seguridad Informatica

2011-09-07T10:30:00.000-07:00

El Instituto Nacional de Investigacion Computo Forense, les invita a participar del Curso de Seguridad Informática, dirigido a estudiantes y profesionales de la informática, computación e ingenierías de sistemas y ramas afines.

Sesión 6.0 Seminario de Software Libre
Sábado 07 de Mayo del 2011

Sesión 7.0 Seminario de Ethical Hacking
Sábado 21 de Mayo del 2011

Sesión 8.0 Seminario de Data Recovery
Sábado 16 de Julio del 2011

Sesión 9.0 Seminario de técnicas para asegurar el sistema
Sábado 21 de Julio del 2011

Sesión 10.0 Seminario de Open Hardware
Sábado 27 de Agosto del 2011

Sesión 11.0 Seminario de Software para la Identificación Biometrica
Sábado 24 de Septiembre del 2011

Sesión 12.0 Seminario Análisis de Malware
Sábado 15 de Octubre del 2011

Horario: 10:00 a 14:00 horas

Lugar: Facultad de Derecho y Ciencia Politica
Universidad Nacional Mayor de San Marcos
Aula 309 (Tercer Piso)

Certificacion: 20 Nuevos soles
Estudiantes CSI: 10 Nuevos soles
Entidad bancaria Banco de la Nacion
Nº Cuenta Corriente 00-015-009950
Responsable: Instituto de Investigación Forense.
Codigo Interbancario: 0180-150000-1500-995085

Ingreso libre / Previa Inscripción

Directo: 270-5163
Movil: 991435643 / RPC.: 987555618
Correos electronicos:
eventos@sedeforense.edu.pe
sedeforense@hotmail.com

INFORMES ONLINE

http://www.facebook.com/computoforense
http://www.twitter.com/sedeforense

Fuente: http://www.computo-forense.blogspot.com/

El Ingreso es Libre, previa inscripción.

Un poco de información sobre los ataques de denegación de servicio

2011-09-06T12:45:00.000-07:00

Hace unos minutos nos llego un comunicado de un proveedor de servicios en donde indicaba ataque DDos a varias webs alojadas en algunos servidores.

Dicho tema ayudo a desarrollar este post, hace unas semanas el termino DDos del Ingles Distributed Denial of Service, se hizo publico con los ataques a diversos servidores al gobierno peruano, en la llamada Operacion Andes Libre desarrollada por un grupo hacktivista llamado Anonymous

Si bien la presencia de este grupo se masifico mediante el apoyo dado a Wikileaks un portal que publico una serie de documentos interceptados del gobierno de estados unidos, Anonymous protegió a Julian Assange de los ataques y la orden de captura que se dio para acallarle, inicialmente Assange contaba con donativos por Visa y Mastercard, luego de que ambas compañias cerraran sus cuentas, Anonymous lanzo ataques contra dichas entidades, ese proceso marco un hito en la historia de los ciberataques al desarrollarse operaciones coordinadas desde distintas partes del mundo, Anonymous lanzo diversas operaciones que consistían en publicar archivos y documentos de dicho portal en diversos idiomas a fin de que el publico conozca sobre este caso, la finalidad era prevenirse de un cierre de la web y de los servidores de Wikileks. Sobre la presencia de este grupo en Peru, debemos puntualizar que justamente la comunidad de Anonymous Peru, lanzara la Operacion Justicia el 9 de Septiembre del 2011. Pero bueno este tema del fenomeno Anonymous da para un post sobre hacktivismo, por lo cual lo guardare mayores detalles para otra oportunidad.

Estábamos sobre el tema de DDos, significa ataque distribuido de denegación de servicios, es decir el modus operandi es sobrecargar los servidores con millones de pedidos de información, en un ataque micro, este ataque puede desarrollarse con el empleo de maquinas virtuales programadas o botnets programadas para realizar miles de solicitudes de información, una forma de cubrir rastro de estos ataques es modificar el Ip y configurar routers de respaldo, a fin de no develar el punto de origen, evitando triangulaciones. Un segundo tipo ataques son los de tipo macro se refieren a no tomar previsiones, dado que al desarrollarse ataques masivos de pedidos de información, la detección de los puntos de orígenes de los ataques, serán multivariables. Debido a la sobresaturacion de los propios sistemas no se podrá bloquear puntos de acceso al desarrollarse desde diferentes puntos del globo.

Bueno aquí las recomendaciones, para evitar ataque de Ddos: Gracias a dmtryK

Cualquier ataque por debajo de la capa de aplicación tiene que ser detenido en el perímetro (mejor - en la frontera ISP). Invertir en una buena cortafuegos - carga de la CPU será enorme, por lo que los más poderosos - el mejor.

Antes de que su aplicación está bajo ataque - tratar de pensar como un atacante - ¿Cuáles son las partes más débiles? El atacante estará llegando a las páginas que requieren sólo unos pocos bytes para ser subido a sus servidores, sino que realizan un trabajo pesado en el lado del servidor (por ejemplo, cualquier tipo de búsquedas con comodines, etc.) Páginas de acceso sin autenticación deben ser examinados en primer lugar.
Que tratar de llegar a una solución que le permitirá convertir rápidamente esta funcionalidad fuera sin tener que cambiar todo el sitio fuera.

Algunos ataques provienen de determinados países solamente (por ejemplo, China, Rusia, Corea (s)). Usted puede prepararse para su ACL routers que bloqueará todos los bloques de red que pertenecen a un país específico. Pero tenga cuidado, en virtud de las posibilidades de un ataque masivo son que los servidores de seguridad se striggling con la carga de la CPU.

Los ataques de denegación de servicio solo pueden evitarse mediante políticas de seguridad actualizadas, necesitan ademas personal vinculado a la seguridad informática que se adapte a los cambios, pacientes y que pueda trabajar bajo presión.

El factor humano es la piedra angular para la resolución de estos problemas, sin expertos que defiendan la empresa, la estructura estará carente de columnas. (por lo cual el menor movimiento, podrá derrumbar toda la estructura).

Estemos alertas, ninguna web es segura, ningún gobierno estará preparado al 100% para ataques por demanda, mas aun ningún analista podrá defender en soledad alguna entidad gubernamental, todo estos procedimientos de seguridad deben estar estructurados en la política de seguridad de la entidad, sin ello solo veremos el problema cuando sucede y no estaremos listos para defendernos. Ojala que esta breve nota sirva de un jalón de orejas a tantos "expertos" que se autodenominan los mas grandes genios de la seguridad, a veces es mejor quedarse callados.

Les comparto por finalizar un link donde algunos expertos, mencionaron que estaban preparados para evitar estos ataques:

Gobierno peruano anuncia estar listo para ataques

Atentamente

Cesar Chavez Martinez
Linux User # 529462
Ubuntu User # 33064

II Curso de Seguridad Informática

2011-09-05T16:26:00.000-07:00

El Instituto Nacional de Investigacion Computo Forense, les invita a participar del II Curso de Seguridad Informática, dirigido a estudiantes y profesionales de la informática, computación e ingenierías de sistemas y ramas afines.

Sesión 1.0 Seminario de Criptografia y Seguridad Informática
Sábado 19 de Noviembre del 2011

Sesión 2.0 Seminario de Análisis Táctico de las Redes Sociales para investigación criminal
Sábado 17 de Diciembre del 2011

Sesión 3.0 Seminario de Seguridad en Redes Wi-fi
Sábado 21 de Enero del 2012

Sesión 4.0 II WORKSHOP: Investigación del Crimen Digital
Sábado 28 de Febrero del 2012

Sesión 5.0 Seminario de Ingeniería Forense
Sábado 24 de Marzo del 2012

Sesión 6.0 Seminario Las Firmas y las certificaciones digitales
Sábado 21 de Abril del 2012

Horario: 10:00 a 14:00 horas

Lugar: Facultad de Derecho y Ciencia Politica
Universidad Nacional Mayor de San Marcos
Aula 309 (Tercer Piso)

Certificación: 20 Nuevos Soles
Entidad bancaria Banco de la Nacion
Nº Cuenta Corriente 00-015-009950
Responsable: Instituto de Investigación Forense.

Ingreso libre / Previa Inscripción

Directo: 270-5163
Movil: 991435643 / RPC.: 987555618
Correos electrónicos:
eventos@sedeforense.edu.pe
sedeforense@hotmail.com

INFORMES ONLINE

http://www.facebook.com/computoforense
http://www.twitter.com/sedeforense

Fuente: http://www.computo-forense.blogspot.com/

Taller: Pentesting Explotando Vulnerabilidades

2011-09-05T13:55:00.000-07:00

Taller: Pentesting Explotando Vulnerabilidades
Organiza: Instituto Nacional de Investigación Forense

Instructor : Omar Palomino Huamaní
Ingeniero de Sistemas de la Universidad Nacional del Callao
Maestría en Ing. De Computación de Sistemas
Certificación : CEH (Certified Ethical Hacker)

El taller explotara vulnerabilidades de los tres vectores de un ataque real: redes, sistema operativo y
aplicaciones que se encuentran sobre el servidor.
Luego de explotar la vulnerabilidad, se escalará privilegios y por último se construira una parte trasera para
automatizar la explotación realizada.

Las herramientas a usar:
Nessus,Ettercap y sus plugins ,Metasploit ,Meterpreter,Hashdump,Sniffer,Screenshot ,Keyscan ,Armitage , Acunetix ,SQLMAP ,LC5 y el uso de tablas precalculadas (Rainbow tables)
,Airmong, John the Ripper
Se recomienda llevar una laptop para seguir paso a paso las herramientras mostradas en el taller que será totalmente práctico.

Fecha: Sábado 24 de Septiembre
Hora: 15:00
Lugar: Facultad de Derecho y Ciencia Politica
Universidad Nacional Mayor de San Marcos
Aula 312 (Tercer Piso)

Certificación: 30 Nuevos Soles
Entidad bancaria Banco de la Nacion
Nº Cuenta Corriente 00-015-009950
Responsable: Instituto de Investigación Forense.

Ingreso libre / Previa Inscripción

Directo: 270-5163
Movil: 991435643 / RPC.: 987555618
Correos electronicos:
eventos@sedeforense.edu.pe
sedeforense@hotmail.com

Taller Pentesting Más alla del Ethical Hacking en imagenes

2011-09-01T00:19:00.000-07:00

Imágenes del Taller: Pentesting Mas alla del Ethical Hacking.

Omar Palomino Huamaní Ingeniero de Sistemas de la Universidad Nacional del Callao Maestría en Ingeniero de Computación de SistemasCertificación : CEH (Certified Ethical Hacker), desarrollo el pasado Sábado 27 de Agosto en la Facultad de Derecho de la Universidad Nacional Mayor de San Marcos, una entretenida actividad dirigida a especialistas e interesados en la seguridad informática.

La proxima cita sera el Sabado 24 de Septiembre.

Campaña Contra el Robo de Ideas

2011-08-30T01:46:00.000-07:00

El Instituto Nacional de Investigación Forense, les invita a unirse a la campaña contra robo de ideas y proyectos de investigación.

Quienes hayan sido victimas de plagios, robos de proyectos, tesis, investigaciones, exposiciones, quedan invitados a unirse a esta iniciativa.

Estaremos recibiendo las DENUNCIAS en nuestra red social, invitamos a las comunidades a unirse a esta justa causa.

Basta de abusos no nos quedemos callados.

Pueden remitir sus casos al mail: denuncias@sedeforense.edu.pe

Fuente: http://www.facebook.com/computoforense

Fotografias del Seminario Open Hardware

2011-08-29T17:47:00.000-07:00

El Sábado 27 de Septiembre en la Universidad Nacional Mayor de San Marcos de Lima - Perú, se desarrollo el Seminario Open Hardware, el cual formo parte de la sesión 10 del curso anual de Seguridad Informática, curso desarrollado por el Instituto Nacional de Investigacion Forense, con el fin de que los estudiantes de las diversas ramas afines a la seguridad informática puedan adquirir los conocimientos mas adecuados brindados por especialistas en cada una de las materias.

En esta ocasión contamos con el Ing. Frank Cebreros Schoefer, Ingeniero de Sonido, Profesor de Ingeniería Reversa en el postgrado de la Universidad Tres de Febrero en Buenos Aires, Docente de Fisica Aplicada y creador del primer hardware libre peruano (Peruino).

El expositor desarrollo su disertación basada en la historia del Hardware Libre, comentando sobre los diversos procesos que tuvo que pasar para desarrollar hardware, con una forma brillante y paciente, explico como llevar a cabo las propuestas y funcionalidades de cada aparato.

En su disertación mostro diversos aparatos de hardware libre, contando la historia de cada uno de ellos, explicando como se armaban los primeros peruinos, los estudiantes de diversas universidades nacionales y privadas, pudieron conocer de primera mano y basado en experiencias, los diversos sistemas y políticas legales que envuelven los temas de autoria en estos procedimientos, en una exposición muy narrativa, comento que muchos planos son empleados con fines comerciales. "Muchos que ofrecen hardware libre, no hacen mas que estafar (...) vendiéndote aparatos que no funcionan y con corriente de 220 voltios, cuando los tengas en tus manos y si no sabes de electrónica, lo único que harán es hacer corto"

Podran revisar mas fotografias del evento, en el enlace del facebook del presente blog: http://www.facebook.com/computoforense

Seminario: Open Hardware

2011-08-16T13:09:00.000-07:00

Seminario: Open Hardware

Fecha: Sabado 27 de Agosto del 2011
De: 10:00 a 14:00 horas

Lugar. Universidad Nacional Mayor de San Marcos, Facultad de Derecho y Ciencia Politica - Aula 309

Ingreso libre / Previa Inscripcion

Informes:

INSTITUTO DE INVESTIGACION FORENSE - SEDE PERU

Directo: 270-5163
RPC.: 987555618
Correos electronicos:
eventos@sedeforense.edu.pe
sedeforense@hotmail.com

INFORMES ONLINE

http://www.facebook.com/computoforense
http://www.twitter.com/sedeforense

Certificacion:
20 nuevos soles (Publico en general)
10 nuevos soles (Estudiantes del CSI)

Entidad bancaria: Banco de la Nación
Nº Cuenta Corriente: 00-015-009950
Responsable: Instituto de Investigación Forense.

Taller: Pentesting Más alla del Ethical Hacking

2011-08-16T13:06:00.000-07:00

Taller: Pentesting Más alla del Ethical Hacking
Organiza: Instituto Nacional de Investigación Forense

Instructor : Omar Palomino Huamaní
Ingeniero de Sistemas de la Universidad Nacional del Callao
Maestría en Ing. De Computación de Sistemas
Certificación : CEH (Certified Ethical Hacker)

El presente taller tiene como objetivo mostrar las principales características y diferencias de un Pentesting frente a un Ethical Hacking. El taller mostrará la secuencia total de un proceso de pentesting:
El taller identificará los diferentes vectores de un ataque real de seguridad de información y explotará aquellos que le proporcionen el camino más fácil hacia el control de los principales sistemas de información de una organización.
Se hará uso de la metodología OSSTMM (Open Source Security Testing Methodology Manual) y OWASP para mostrar las herramientas y técnicas necesarias para realizar una prueba de penetración a sistemas informáticos (pentesting).

La experiencia en seguridad de información demuestra que la mayor cantidad de ataques que sufre una organización tiene un origen interno, es decir, que los sistemas internos de una organización deben ser monitoreados y asegurados con mayor o igual énfasis que los sistemas expuestos a internet, sin embargo en la práctica los administradores de sistemas tienen como premisa ASEGURAR SÓLO AQUELLO QUE CONSIDERAN EXPUESTO Y DE VITAL IMPORTANCIA.
El pentesing demostrará como aprovechar las vulnerabilidades presentes en todo el sistema de una organización escalando privilegios de manera progresiva hasta tomar control de los sistemas de una organización; para eso se hara uso de las siguientes herramientas:
- Nmap
- SuperScan
- Nessus
- Whireshark
- Ettercap
- Metasploit
- Meterpreter
- Hashdump
- Sniffer
- Screenshot
- Keyscan
- Armitage
- LC5 y el uso de tablas precalculadas (Rainbow tables)
Debido al taller y envergadura del tema, las herramientas seran presentadas considerando una presentación en vivo del uso de estas y simulando un ataque real a una organización.

Lugar: Facultad de Derecho y Ciencia Politica
Universidad Nacional Mayor de San Marcos
Aula 312
Fecha: Sábado 27 de Agosto
Hora: 15:00

Certificación: 30 Nuevos Soles
Entidad bancaria Banco de la Nacion
Nº Cuenta Corriente 00-015-009950
Responsable: Instituto de Investigación Forense.

Ingreso libre / Previa Inscripción

Directo: 270-5163
Movil: 991435643 / RPC.: 987555618
Correos electronicos:
eventos@sedeforense.edu.pe
sedeforense@hotmail.com

Fuente: http://www.computo-forense.blogspot.com

Taller: Introduccion a la Inyeccion de codigo

2011-08-01T20:15:00.000-07:00

/* [In]Seguridad en Aplicaciones Web */

Parte I
Taller: Introduccion a la Inyeccion de codigo
Vectores de Ataque :

RFI (Remote File Inclusion)
- Identificacion del error.
- Posibles ataques.

LFI (Local File Inclusion)
- Busqueda de informacion
-Herramientas automatizadas de Busqueda
- Inclusion de Codigo por medio de Metadatos de la cabeceras jpg
- Inclusion de Codigo por medio de otros formatos de imagenes
- Inclusion por envenenamiento de User-Agent
- Inclusion por envenenamiento de sesiones php
- Otros metodos de explotacion manual.

SQl Injection
- Ataques de tipo Inbound
- Ataques de tipo Outbound
- Blind SQL injection

WebShell
- introduccion a las WebShell
-subir WebShell

El taller sera 100% practico, se llevara acabado el dia jueves 4 de agosto. De preferencia llevar equipo portatil con BT5 (no requisito indispensable)
Ingreso Libre previa inscripcion, certificacion S/. 20.00 nuevos soles y materiales S/. 10.00 (DVD + separatas)

las inscripciones se pueden hacer via web
http://www2.coetsgroup.com/curso-seguridad-web-inscripciones

Inscripciones enviando sus Datos como comentario del evento:

via sms

mayor informacion:
http://www2.coetsgroup.com/curso-gratis-seguridad-web

ver temario completo
http://www2.coetsgroup.com/curso-gratis-seguridad-web-temario

Seminario Data Recovery en imagenes

2011-07-17T14:50:00.000-07:00

El Sabado 16 de Julio, se desarrollo la sesion 8.0. del Curso de Seguridad Informatica, cuyo tema fue Data Recovery, conto con la presencia del Ing. Grovert Leon Osorio, quien realizo una clase teorica - practica sobre el procedimiento de recuperacion de informacion almacenada en discos duros y dispositivos de almacenamiento, el ingeniero quien es el gerente general de la empresa Peru Data Recovery S.A.C. explico acerca de la casuistica desarrollada en los procedimientos de recuperacion de informacion.

Cuentan con 6 años en el mercado peruano, con sedes en Peru y Costa Rica.

Recuerden que pueden ver fotografias adicionales en:
http://www.facebook.com/sedeforense

Seminario Data Recovery

2011-07-04T09:56:00.000-07:00

Seminario: Data Recovery

Instructor Grover Leon Osorio
Gerente General
Peru Data Recovery S.A.C.

Fecha: Sabado 16 de Julio del 2011
De: 10:00 a 14:00 horas

Temario:
Recuperacion de informacion.
Recuperacion de archivos
Reparacion de datos
Dirigido a: Estudiantes, profesionales y tecnicos de ingenieria de sistemas, seguridad de la informacion e interesados en seguridad automatica y recuperacion de informacion

La certificacion se entrega el dia del evento.

INGRESO LIBRE - PREVIA INSCRIPCION
certificado: Alumnos del CSI: S/. 10.00
Publico en General: S/. 20.00 Nuevos soles

Entidad Bancaria: Banco de la Nacion
Nro. de Cuenta Corriente: 00-015-009950
Codigo Interbancario: 0180-150000-1500-995085
Responsable: Instituto de Investigacion Forense

* Obteniendo 3 certificaciones, obtendran el rango de estudiante regular del curso de seguridad informatica.

Lugar: Universidad Nacional Mayor de San Marcos
Facultad de Derecho y Ciencia Politica - Aula 310
Ciudad Universitaria (Cruce Av. Venezuela / Av. Universitaria)
Lima - Peru

Informes e inscripciones online:
facebook.com/sedeforense

Informes:
Telefono: 2705163
Contacto Movil: 991435643
Msn: sedeforense@hotmail.com
eventos@sedeforense.edu.pe
(Horario de atencion de 10 a 17 horas de Lunes a Viernes)

La importancia de la Computacion Forense en Peru

2011-06-19T21:07:00.000-07:00

En Perú cada semana conocemos de casos en los cuales se ubican contenidos en discos duros, dispositivos moviles (pendrives, dvds) y hostings "websites" dedicados a subir vídeos e imágenes de pornografía infantil.

Lamentablemente con este crecimiento de crimenes con apoyo de tecnologia, tenemos el crecimiento de problemas en el procesamiento de las indicios que pueden convertirse en pruebas digitales que incriminen a los investigados.

Es conocido que tenemos como unica entidad responsable en el pais a la Division de Delitos de Alta Tecnologia, (DIVINDAT) ubicada en la DIRINCRI en Lima, lastimosamente dicha unidad necesita recursos, necesita apoyo no solo incrementando el personal y capacitándoles, sino brindándoles mayor infraestructura. También es necesario para el adecuado procesamiento de las evidencias digitales que los miembros de la fiscalia de la nacion y del poder judicial, conozcan acerca de crimen digital , es muy lamentable que ni siquiera conozcan de la existencia de esta unidad, creando grandes problemas en los procedimientos de investigacion de crimenes digitales.

Es por ello que existen problemas judiciales por crímenes digitales, ya ha sido conocido los problemas en el CASO BTR todo ello por vacíos en la cadena de custodia,

La computación forense es sumamente necesaria, por ello esta creciendo la apertura de cursos relacionados a dichas materias, es mas consideramos que es necesario la implementación de un curso de Informática Forense de forma obligatoria en las universidades privadas y publicas, el estado solicita profesionales conocedores de dicha materia, pero no se cuenta con interesados en esa materia, es vergonzoso que ante tanta demanda, no nos preocupemos por implementar un crecimiento de la DIVINDAT. En Argentina el estado ha implementado centros de investigaciones forenses (CIF) en cada provincia contratando personal en diversas áreas de las ciencias forenses, entre ellas se esta valorando la computación forense o informática forense como un conocimiento básico para los analistas.

Pero que modelo debemos tomar para dar una real importancia a la computación forense en el Perú, bueno deben consultar primero a profesionales que están capacitándose constantemente, dando importancia a convenios formativos en el área de la Informática Forense, se debe entender que en España la Policía Científica ha crecido a grandes pasos en el análisis forense digital de las evidencias. El 2012 ya se aplicara un proceso penal que exigirá una celeridad de un proceso de investigación, este proceso sera muy importante para la justicia, pero si los poderes del estado se olvidan de que para un procedimiento de investigación fiscal, no solo se necesitan fiscales, sino los otros profesionales de las ciencias forenses, como los ingenieros y técnicos forenses, esperamos que ante e cambio de gobierno en Julio, los asesores del presidente electo Ollanta Humala no se duerman en los laureles.

Los forenses necesitan espacios laborales, infraestructura, mejores condiciones laborales, la educación en el área de la computación forense "informática forense" es costosa, si el estado no promueve la capacitación de estudiantes, no podrán cubrir las demandas futuras de especialistas para casos delicados, esperemos que esto cambie, de nuestra parte damos nuestro granito de arena en apoyar la instrucción forense.

Seminario de Computacion Forense en imagenes

2011-05-28T18:17:00.000-07:00

Seminario de Computacion Forense, desarrollado el Viernes 27 de Mayo del 2011, en la Universidad Nacional Federico Villareal, evento organizado por la ASEFIIS y nuestra entidad.

En el Seminario se desarrollaron diversos temas como:
Importancia de la Evidencia Digital en la Informatica Forense
Principios del Ethical Hacking
Virus Informaticos.
Ciberterrorismo

Los disertantes en esta ocasion fueron Cesar Chavez Martinez, Omar Olivos Aguerdo, Eduardo Florian Arteaga y Luis Romero Echevarria.

Seminario de Ethical Hacking en imagenes

2011-05-26T10:47:00.000-07:00

El Sabado 21 de Mayo, desarrollamos la Sesion 7.0. del Curso de Seguridad Informatica, contamos con la participacion del Ing. Omar Olivos Aguero, el cual desarrollo el seminario Ethical Hacking Sesion 1.0.

Dicho evento desarrollado en los ambientes de la cuatricentenaria universidad nacional mayor de san marcos de Peru, conto con la importante participacion de estudiantes e interesados en la seguridad informatica.

Al finalizar el Seminario, el grupo Coet's Group sorteo un hosting, como ya es costumbre por parte del Instituto se desarrollo la foto del recuerdo.

Pueden ver mas imagenes del evento en el siguiente enlace:
http://www.facebook.com/media/set/?set=a.168408289887275.42097.100001543154000&l=c60af16860

Esten atentos a las novedades, mediante el www.facebook.com/sedeforense

Taller de Electronica Basica

2011-05-13T18:47:00.000-07:00

Omni System's S.A.C les invita a participar de su primer Taller de Electronica Basica
Nivel 1 de 2

Dia 11 de Junio del 2011
Duracion 10:00 a 17:00 hrs.

Organiza: Omni System's S.A.C
Inversion: S/. 50.00
(incluye cd, separatas y certificacion)

Deposito:

Cta. en soles 040-1993-1051
Banco de la Nacion

Lugar: Facultad de Ingenieria Electronica
Universidad Nacional Mayor de San Marcos
Aula por definir

Inscripciones remitiendo dni x sms o e-mail a 991435643
sedeforense@hotmail.com / eventos@sedeforense.edu.pe

Curso de Seguridad de redes y Networking Sesion 2

2011-05-13T18:40:00.000-07:00

Bienvenidos a la sesión 2.0 “Puertos, trafico y seguridad Perimetral” del ciclo de cursos Gratuitos de “seguridad de Redes y Networking”. Que organiza Coets Group por medio de su centro de capacitaciones de Seguridad informática, contamos con el respaldo del Instituto de investigación Forense sede Perú.

Esta Segunda sesión se llevara a cabo los días Martes 14 y Jueves 16 de junio, en la Facultad de Derecho y Ciencias Políticas de la Universidad Mayor de San Marcos, numero de aula por definir.
El curso es Gratuito previa inscripción, el valor de la certificación es de S/ 20 y la adquisición de los materiales del curso S/ 10 que incluyen Separatas y 1 DVD con videos y herramientas.
Recomendable pero no imprescindible llevar sus equipos portátiles especialmente con la distribución Backtrack 5.

Se Estará sorteando cuentas de Hosting, DVD de la distribucion Bactrack 5 , Imagenes VMWARE de las distribuciones de Seguridad y Distribuciones Explotables.

Las Inscripciones la pueden realizar desde nuestro sitio WEB http://www2.coetsgroup.com/curso-seguridad-redes-inscripciones/ y poder recibir información adicional . También puede inscribirse enviando un SMS al celular 994711716 o 991435643 a su vez puede enviar sus datos como comentario del evento o enviarnos un correo con sus datos al e-mail capacitaciones@coetsgroup.com

Para acceder al temario del curso ir a http://www2.coetsgroup.com/curso-seguridad-redes-temario2
o la sección de preguntas Frecuentes http://www2.coetsgroup.com/curso-seguridad-redes-faq

Seminario de Ethical Hacking

2011-05-13T18:26:00.000-07:00

Curso de Seguridad Informatica Sesion 7.0.

Seminario: Ethical Hacking

Pre-requisito: Seminario de Software Libre o conocimientos 

probados de Linux

Fecha: Sabado 21 de Mayo del 2011

De: 10:00 a 14:00 horas

Temario:

Introduccion al Ethical Hacking

Etapas del Ethical Hacking

Seguridad de Protocolos TCP/ IP

Sniffing

Envenenamiento ARP

Dirigido a: Estudiantes, profesionales y tecnicos de 

ingenieria de sistemas, seguridad de la informacion e 

interesados en seguridad automatica y normas de seguridad.

La certificacion se entrega el dia del evento.

INGRESO LIBRE - PREVIA INSCRIPCION

certificado: Alumnos del CSI: S/. 10.00

Publico en General: S/. 20.00 Nuevos soles

Entidad Bancaria: Banco de la Nacion

Nro. de Cuenta Corriente: 00-015-009950

Codigo Interbancario: 0180-150000-1500-995085

Responsable: Instituto de Investigacion Forense

* Obteniendo 3 certificaciones, obtendran el rango de 

estudiante regular del curso de seguridad informatica.

Lugar: Universidad Nacional Mayor de San Marcos

Facultad de Derecho y Ciencia Politica - Aula 303

Ciudad Universitaria (Cruce Av. Venezuela / Av. Universitaria)

Lima - Peru

Informes e inscripciones online:

facebook.com/sedeforense

Informes:

Telefono: 2705163

Contacto Movil: 991435643

Msn: sedeforense@hotmail.com

eventos@sedeforense.edu.pe

(Horario de atencion de 10 a 17 horas de Lunes a Viernes) 

Fuente: http://www.computo-forense.blogspot.com

Seminario: Computacion Forense

2011-05-13T18:24:00.000-07:00

Seminario: Computacion Forense
Viernes 27 de Mayo del 2011
17:30 a 21:30 horas

Temas a tratar:
Principios del Ethical Hacking
Virus Informaticos
Informatica Forense

Lugar:
Auditorio Nº 1
Facultad de Ingenieria Industrial y Sistemas
Universidad Nacional Federico Villareal
Av. Oscar R. Benavides #450 (Ex. Av. Colonial)

Certificacion: 10 nuevos soles

Entidad Bancaria: Banco de la Nacion
Nro. de Cuenta Corriente: 00-015-009950
Codigo Interbancario: 0180-150000-1500-995085
Responsable: Instituto de Investigacion Forense

INGRESO LIBRE /PREVIA INSCRIPCION
Enviando SMS o E-mail con numero de DNI al 991435643
sedeforense@hotmail.com / eventos@sedeforense.edu.pe

inscripciones online:
www.facebook.com/sedeforense
twitter.com/sedeforense

Espiaface cronica de un pirata

2011-05-05T12:56:00.000-07:00

Bueno para iniciar, comenzamos con los antecedentes

El día 24 de Abril, comenzaron a llegar invitaciones a eventos al facebook de sedeforense, hasta allí no me llamo mucho la atención, pero cuando re-abri el facebook al atardecer, se encontraba ya una cantidad mayor de gente con ese problema.

Dije allí pasa algo, así que me puse a buscar algún comentario por internet, empleando el santo de todos los ociosos "San Google" no encontré mucho, entre nuevamente al facebook, porque la ventanita dio un sonidito y vaya varia gente mandándome invitaciones por chat , ofrciendome que entre al espiaface, entre al perfil de uno de ellos que era un instruido de sistemas y operador logístico y le escribí no habrás el espiaface, eso es un virus. Serian ya las 10 p.m. puse espiaface en el buscador de eventos del facebook y oh sorpresa me salia una cantidad fuerte de gente que estaba poniendo me gusta y tambien encontre un grupo llamado antiespiaface me agrege, comente y comenze a ver que encontraba por alli, la verdad no había nada nuevo de información, asi que cuando puse denuevo el buscador en el facebook, salio un numero mas elevado de victimas, asi que mande por twitter un reporte a la hora de los afectados, entre a CNN y nada de ello, a una radio local peruana CPN, lo mismo era con RPP, en ningún lado encontraba nada, hasta que encontre un post en el diario el correo, donde el administrador hacia mencion sobre este problema, asi que lo comparti en el facebook y alli comenzaron los primeros comentarios, ya eran las once p.m. y seguia subiendo reportes por twiter cada hora, y despues cada cinco minutos, arme un tema en este blog con algunos de los números de infectado, mas que todo lo arme porque después salio una impresión en el correo, en donde decía que a la medianoche eran 210 ,000 infectados, dicha cifra no cuadraba con mis reportes, después de me agrego el administrador del antiespiaface, pidiéndome mas detalles del que yo creía virus, me puse a jugar ver mi tv serie, chatear con algunos conocidos, agregue el twitter de varios diarios de prensa locales, algunos canales de televisión, les pasaba el numero de infectados. Llego las 04:13:55 a.m. sonando mi msn, diciendo que me llego un mail de alguien apodado BlackUnlocker

El texto del mensaje fue:

"Mi pregunta se basa en la siguiente nota:
http://computo-forense.blogspot.com/2011/04/espiaface-el-nuevo-virus-del-facebook.html

¿Cómo es que sabe el numero exacto de infecciones?
Yo solo estuve haciendo inferencias aproximadas, ¿de donde obtuvo los datos de los afectados de espiaface.com?
Muchas gracias" (Adjunto screenshoot)

En esta imagen, pueden ver la fuente de las estadisticas que puse en este blog, esa fecha

Bueno de alli, se establecio un vinculo compartiendo varias curiosidades sobre este asunto, lo curioso es que me parecia extraño que no todos los cliqueos actuaban igual, algunos no solo compartian el clasico evento, mandaban mensaje por chat y ponian me gusta, sino que etiquetaban fotos de amistades.

Ya me fui a dormir y al dia siguiente me manda esto:

Fijate lo que he publicado.
Si tus numeros son precisos, entonces el impacto no es tan grande como pensaba:

http://www.taringa.net/posts/ciencia-educacion/10312737.2/Espiando-al-Equot_EspiaFace_comEquot_-El-objetivo-al-desnud.html

Si hubiera una forma de dilucidar la distribución geográfica de esos 29.377 personas, podríamos estimar de una forma más precisa el impacto financiero para el autor.

Comparto el link por el facebook y me salioa algo raro, asi que creia que el tema no habia sido colocado, hasta que el reviso y wala me sale algo raro.

martes, 26 de abril de 2011 01:24:24 p.m.

Hola....
Hace un mensaje te pregunte si podria subir tu contenido del tema a mi blog, pues cuando se me ocurrio entrar a mi facebook personal veo que estan comentando justamente del tema de taringa en un enlace que en mi facebook me votaba como error y prohibiodo de subir, en mi propio facebook el tema no aparece por que el tema sale con contenido ofensivo.

Pero o casualidad mis conocidos estan comentando el tema, pero en mi facebook no se ve.

Es decir los animales del facebook bloquean que yo mire y responda el contenido de un tema que subi en mi perfil, pero mis conocidos pueden revisarlo sin problemas jajajajaja. hech muy curioso no...

Bueno te tome 2 screenshoot de prueba de ello

El primero corresponde a mi face personal y el segundo corresponde al facebook del instituto.

Adjunto aqui la imagen del mensaje que le mande.

Alli, todo normal, despues a golpe de las 6 p.m.veo en las actualizacion del perfil, alguien comentando que le entrevistaron por espiaface en peru.com bueno, chequeo y oh sorpresa el mismo que salio en el screenshoot que tome horas atras, estaba que se la daba de genio. Bueno no me sorprendia mucho porque en su web tiene muchas cosas sin copyleft, alli no termina la cosa le pongo en su perfil.

Bonito articulo: pero te falto la fuente
Despues logro revisar su respuesta, en la cual decia que ya sabe quien soy y no compartia mi politica de etica

luego de la cual borra mi comentario y me bloquea de su perfil.

Rp. Es obvio que no respetaba politica de etica, porque le escribi para diga me base en un articulo de la taringa de un usuario top (nanopene), pero en vez de ello y como gran conocedor de la etica hacker (solo elimino el comentario) y seguia en su face dandoselas de demasiado culto. Tambien me causaba curiosidad porque en internet salia que el espiaface le habia sido robado a un argentino y ahora el que estudio el espuiaface tambien habia sufrido el robo de su trabajo.

Asi que como conocia al autor, le mande este mail:

Luego si quieren conocer mas de lo que sucedio ingresen a:

http://web1.taringa.net/posts/ciencia-educacion/10312737/Espiando-al-Equot_EspiaFace_comEquot_-El-objetivo-al-desnud.html
http://www.buenastareas.com/ensayos/Nanocurso-Previene-El-Hacking-y-No/2076286.html

Este post, esta basado en hechos reales con fuentes reales y respetando los tiempos en lo que se desarrollo cada una de las actividades.

Atentamente

Cesar Chavez Martinez
Lima - Peru

Seminario: Introduccion al Software Libre

2011-05-02T10:22:00.000-07:00

Curso de Seguridad Informatica Sesion 6.0.

Seminario: Introduccion al Software Libre

Fecha: Sabado 7 de Mayo del 2011
De: 10:00 a 14:00 horas

Temario:
Distribucion Linux
Consola Linux (GNU)
Comandos Linux
Sistema de archivos e Instalacion de Software
Metodologias Open Source
Dirigido a: Estudiantes, profesionales y tecnicos de ingenieria de sistemas, seguridad de la informacion e interesados en seguridad automatica y normas de seguridad.

La certificacion se entrega el dia del evento.

INGRESO LIBRE - PREVIA INSCRIPCION
certificado: Alumnos del CSI: S/. 10.00
Publico en General: S/. 20.00 Nuevos soles

Entidad Bancaria: Banco de la Nacion
Nro. de Cuenta Corriente: 00-015-009950
Codigo Interbancario: 0180-150000-1500-995085
Responsable: Instituto de Investigacion Forense

* Obteniendo 3 certificaciones, obtendran el rango de estudiante regular del curso de seguridad informatica.

Lugar: Universidad Nacional Mayor de San Marcos
Facultad de Derecho y Ciencia Politica - Aula 303
Ciudad Universitaria (Cruce Av. Venezuela / Av. Universitaria)
Lima - Peru

Informes e inscripciones online:
facebook.com/sedeforense

Informes:
Telefono: 2705163
Contacto Movil: 991435643
Msn: sedeforense@hotmail.com
eventos@sedeforense.edu.pe
(Horario de atencion de 10 a 17 horas de Lunes a Viernes)

ESPIAFACE el nuevo virus del facebook

2011-04-24T20:41:00.000-07:00

El virus espiaface, actúa en un vacio de seguridad de configuración de la nueva versión del facebook.

Reportes de infectados:

24 de Abril

10: 23 p.m. 286,522 mil perfiles infectados
11: 07 p.m. 305,449 mil perfiles infectados
11: 08 p.m. 305,859 mil perfiles infectados
11: 12 p.m. 307,807 mil perfiles infectados
11: 50 p.m. 318,382 mil perfiles infectados
11: 56 p.m. 319,040 mil perfiles infectados
11: 57 p.m. 320,029 mil perfiles infectados
11: 59 p.m. 320,486 mil perfiles infectados

25 de Abril

00:05 hrs 321,039 mil pefiles infectados
00:22 hrs 324,113 mil perfiles infectados
00:33 hrs 326,299 mil perfiles infectados
00:52 hrs 328,656 mil perfiles infectados

COMO AFECTA EL VIRUS:

Los usuarios que están infectados mandan a toda su lista de contactos un enlace a una aplicación , el virus tambien etiqueta a otros perfiles y manda por chat del facebook, incluyendo el nombre personal de a quien llega el mensaje, sugiriendo que les facilita la oportunidad de saber quienes entran a su perfil.

Como sabemos por convenio de privacidad, facebook esta brindando cada día mas cantidad de opciones de configuración a los usuarios con el fin de que prevengan todo tipo de delito de violación de intimidad, hace muy poco ha ejecutado una aplicación similar a la empleada en el HI5, la cual impide descargar las fotos del facebook de forma automática.

COMO EVITAR SER INFECTADO

Según informan fuentes como Taringa, este virus esta en una tendencia incontenible, la unica forma de evitar caer afectado es seguir las siguientes instrucciones.

1. No hacer click en los enlaces que manden sus amistades.
2. No aceptar las invitaciones a los eventos automaticos generados por este virus.
3. No comentar en las etiquetas que se desarrollan en sus perfiles.

COMO ELIMINAR LA APLICACION

Si ya han sido infectados, deben eliminar el evento que se ha creado de invitacion a espiaface, seguido de ello deben entrar en la sección cuenta :
Elige tu configuración de privacidad
Aplicaciones, juegos y sitios web

y eliminar con X en la aplicacion (espiaface)

El enlace directo para ingresar alli es:

http://www.facebook.com/editaccount.php?ads#!/settings/?tab=applications

Pueden asimismo configuración en Cuenta, Configuración de la cuenta, y ver las herramientas y opciones que brinda el facebook para prevenir la entrega de sus datos personales.

Espero les sirva lo aqui escrito, cabe la pena mencionar que la difusion del virus tambien se esta realizando por twitter, por el canal #espiaface.com
Asimismo se reporta que alrededor de 60 redireccionadores como espiaperfil.com, www.enhotmail.com, entre otras estan empleando dicho virus para apropiarse de base de datos de informacion sensible de usuarios.

Al cierre de esta edicion, facebook no habia tomado acciones sobre espiaface

Atentamente

CESAR J. CHAVEZ MARTINEZ
Analista forense

Linux User # 529462
Ubuntu User # 33064

Curso de Seguridad de redes y Networking Sesion 1

2011-04-22T10:31:00.000-07:00

Curso de Seguridad de redes y Networking

Organiza: Coets group's
Certifica: Instituto de Investigacion Forense
Auspicia: Omni System's S.A.C.

Sesion 1.0. Basico desde 0

Temas

Analizando el modelo TCP/IP
Scapy... al ataque
Packet Injection y Manipulación de paquetes UDP y TCP
hijacking de sesiones TCP/IP
IP hijacking
Ataques man in the middle
ARPspoofing
Caso SSLstrip
Netcat...al ataque
Herramientas especializadas.

Lugar: Universidad Nacional Mayor de San Marcos
Facultad de derecho y ciencia politica
Aula por definir

Miercoles 27 y Jueves 28 de Abril
De 19 a 22 horas

INGRESO LIBRE / PREVIA INSCRIPCION

Materiales: Separatas + DVD 10 Nuevos Soles
Certificacion: 25 Nuevos Soles

Inscripciones: sedeforense@hotmail.com o eventos@sedeforense.edu.pe, remitiendo numero de DNI por SMS o E-mail
Telefono Movil: 991435643

Lugar: Universidad Nacional Mayor de San Marcos
Facultad de Derecho y Ciencia Politica
Aula por definir
Ciudad Universitaria (Cruce Av. Venezuela / Av. Universitaria)
Lima - Peru

Informes e inscripciones online:
facebook.com/sedeforense

Informes:
Contacto Movil: 991435643
Msn: sedeforense@hotmail.com
eventos@sedeforense.edu.pe

Nota: los asistentes que gusten llevar sus equipor portatiles (laptop, netbook, etc...) pueden hacerlo sin restricciones. Deveran contar con la distribucion de Linux de su preferencia en especial BACKTRACK

Las Firmas y las Certificaciones digitales: Su importancia en la Seguridad de la Informacion

2011-04-13T11:30:00.000-07:00

Las Firmas y las Certificaciones digitales:
Su importancia en la Seguridad de la Información

Fecha: Sábado 16 de Abril del 2011
Hora: 10:00 a.m. a 2:00 p.m.

Dirigido a:
Estudiantes, profesionalews y tecnicos de ingenieria de sistemas, ingenieria de software, redes wireless, telecomunicaciones, seguridad de la informacion personal de las fuerzas armadas e interesados en la seguridad informatica y normas de seguridad.

Objetivos:
Proporcionar a especialistas en seguridad y de la informatica en general, conocimientos sobre tecnicas de proteccion y respuesta a incidentes.

Temario:

Ley de Firmas y Certificados Digitales del Peru
Compras electronicas
Seguridad en transacciones bancarias
Clave pulica y clave privada
Cifrado y descifrado de un archivo con certificado digital
Algoritmos de Cifrado
Software empleados en firmas digitales RSA, PKI
Token, entre otros

Organiza:
Instituto de Investigacion Forense
Omni System's S.A.C.

Certificado:
S/. 20.00 nuevos soles (Publico en general)
S/. 10.00 nuevos soles (Estudiantes del CSI)

Deposito a la Cuenta del Banco de la Nacion (escanear voucher)
Nro. de Cuenta Corriente: 00-015-009950
Codigo Interbancario: 0180-150000-1500-995085
A nombre del Instituto de Investigacion Forense

Lugar: Universidad Nacional Mayor de San Marcos
Facultad de Derecho y Ciencia Politica - Aula 303
Ciudad Universitaria (Cruce Av. Venezuela / Av. Universitaria)
Lima - Peru

Informes e inscripciones online:
facebook.com/sedeforense

Informes:
Telefono: 2705163
Contacto Movil: 991435643
Msn: sedeforense@hotmail.com
eventos@sedeforense.edu.pe
(Horario de atencion de 10 a 17 horas de Lunes a Viernes)

CTF: CAPTURE THE FLAG - FLISOL 2011

2011-04-11T17:09:00.000-07:00

La Comision organizadora del Festival Latinoamericano de Software Libre, organizara el CTF: CAPTURE THE FLAG - FLISOL 2011, a desarrollarse el dia:

Sabado 30 de Abril del 2011

Ciudad de Cuzco - Peru

Temario:
Crackeo redes Wep
Manejo de Nmap
Analizar Trafico de redes (Wireshark)
Conocimiento de comandos Linux

Grupo de 3 personas
(De preferencia llevar sus propios equipos "laptops"

Inscripciones en: everth@null-life.com

Auspicia:Instituto de Investigacion Forense - Sede Peru y
CCAT - Centro de Investigaciones en Alta Tecnologia

Workshop Investigacion del Crimen Digital

2011-04-09T23:35:00.000-07:00

La Comision organizadora del XIX Congreso Nacional de Estudiantes de Ingeniería de Sistemas, tiene el agrado de invitarles a participar del: Workshop: Investigacion del Crimen Digital "Obtencion de pruebas fisicas y digitales"

A desarrollarse el Sabado 30 de Abril del 2011
De: 10:00 a 16:00 horas

Temas a tratar:
Seguridad e Inseguridad Informática
Ethical Hacking
Delitos Informaticos
Informatica Forense
Además ese dia habrá un taller de Obtencion de pruebas físicas y digitales en la escena del crimen digital

Certificacion:
Alumnos de la Facultad Ingenieria de Sistemas UNCP: 5 soles
Alumnos de otras Universidades : 8 soles
Profesionales : 10 soles

A desarrollarse en la Universidad Nacional del Centro del Peru, Facultad de Ingenieria de Sistemas, Av. Mariscal Castilla Nº 3909 - 4089
El Tambo - Huancayo - Peru
Consultas al: 964319860
E-mail: ethicalhacking@peru.com

Informes e inscripciones online:
http://www.facebook.com/sedeforense
http://www.twitter.com/sedeforense

Curso Gratuito de Analisis Forense Digital (Practico)

2011-04-01T11:04:00.000-07:00

Coet's Group, con el Auspicio de Omni System's y el Respaldo académico del Instituto de investigación Forense, realizara el curso gratuito de Análisis Forense Digital.

50 vacantes a ser cubiertas por orden de llegada.

Fechas: 6,7,8,9,12 y 13 de Abril del 2011
Horarios de 19 a 22 horas.

Lugar: Facultad de derecho y ciencia política de la universidad nacional mayor de san marcos, aula 310.
Ciudad Universitaria
Lima - Perú

Requisitos para certificacion:
70% de asistencia.

Puntaje mínimo de 75/100 puntos

Emisión de certificado: 20 nuevos soles

Importante:

Los estudiantes deberan firmar una declaracion jurada comprometiendose a su asistencia durante la duracion del curso
No hay pre-inscripciones.
No hay reservas de matriculas.
No hay edición virtual del curso.

Seminario de Videoviglancia IP

2011-03-31T21:02:00.000-07:00

Ciclo de conferencias de seguridad informática

Seminario de Videoviglancia IP

Instructor:
Fernando Martinez Arevalo
Analista de sistemas

Dirigido a: estudiantes y profesionales y técnicos de ingeniería de sistemas, seguridad de la información e interesados en seguridad informática y normas de seguridad.
Objetivo: Proporcionar a especialistas en seguridad y de la informática en general, conocimientos sobre la instalación de videocamaras de transmisión de vídeo y audio.

Temario:
Videovigilancia urbana
Instalación y configuración de servidores web de vídeo
(CCTV) Circuito Cerrado de Televisión por redes LAN
Softwares de videovigilancia
Monitoreo de cámaras espías.

Organiza: Instituto de Investigación Forense - Sede Perú
Patrocina: Omni System's S.A.C.

Día: Sábado 2 de Abril
De: 10:00 a.m. a 02:00 p.m.

Inscripciones:
http://www.facebook.com/sedeforense
http://www.twitter.com/sedeforense

INGRESO LIBRE PREVIA INSCRIPCIÓN
(Certificado: S/. 20.00 Nuevos Soles)

Entidad Bancaria: Banco de la Nación
Nro. de Cuenta Corriente: 00-015-009950
Responsable/ Titular: Instituto de Investigación Forense

Lugar: Universidad Nacional Mayor de San Marcos
Facultad de Derecho y Ciencia Política - Aula 303
Ciudad Universitaria (Cruce Av. Venezuela / Av. Universitaria)
Lima - Perú

Informes:
Teléfono: 270-5163
Contacto Móvil: 991435643
sedeforense@hotmail.com
eventos@sedeforense.edu.pe
(Horario de atención de 10 a 17 horas de Lunes a viernes)

Fuente: http://www.computo-forense.blogspot.com/

Curso Virtual Gratuito de Ethical Hacking

2011-03-20T13:02:00.000-07:00

El Instituto de Investigación Forense, organizara el I Curso Virtual Gratuito de ETHICAL HACKING, el cual contara con instructores de 5 países.

Inicio: 9 de Abril del 2011
Termino: 4 de Junio del 2011

A desarrollarse a las 17:00 horas de Perú

Para proceder a su reserva de vacante es necesario remita la siguiente información:

Nombres:
Apellidos:
Numero de documento de identidad:
País de procedencia: *
Correo electrónico:

Inscripciones gratuitas al mail: ethicalhacking@peru.com

Condiciones:
*Máximo 10 Vacantes por país
Total de Vacantes por Curso (70)

Auspicia:
Omni System's S.A.C.

Detalles:
Twitter y Facebook /sedeforense

Certificación digital gratuita la cual sera emitida obteniendo la nota mínima requerida de 75/100 puntos.

Fuente: http://www.computo-forense.blogspot.com/

Nota: El Instituto se reserva la anulación de inscripciones a los alumnos que remitan datos falsos.

Listado de inscritos:

INSCRITOS PARA ARGENTINA:

Martinez Arroyo, Mateo Agustín
Bazan, Claudio Alfredo
Martinez, Sergio Daniel
Korth, Alejandro Ricardo
Prassolo, Jose
Oscar Bringas, Luis
Tello, Guillermo Alejandro
Vispo. Juan Paulo
Mileti, Mariano Gabriel
Garcia, Marcos

INSCRITOS PARA ECUADOR

Pinzon Leones, Noe Alarcon
Ureta Arreaga, Laura Alexandra
Torres Hidalgo, Mauricio Javier
Silva Lascano, Diego Olivo
Guerrero Lojano, René Humberto
Pavon Coral, Luis Ernesto
Villamarin Rodriguez, Maritza de las Mercedes
Cuestas Flores, Gabriel Eduardo
Ortiz Boada, Shirma Dayuma
Yanchatipan Suarez, Edison Paul

INSCRITOS PARA PERU

Sullca Perez. Pablo Miguel
Estrella Palomino, Jhonny
Zapata Quintana, Guillermo Carlos
Escobar Alba, Manuel Leandro
Loaiza Izquierdo, Marco Antonio
Ramos Ramirez, Anthony Marks
Agreda Huaman, Peter Guillermo
Espinoza Chaparro, Eduardo Agustín
Orihuela Velita, Luis
Castañeda Santos, Carlos Alberto

INSCRITOS PARA MEXICO

Olmos Ruiz, Jorge Ramon
Argaez Gonzalez, Oscar Alberto
López Magaña, Héctor Alfonso
Espejel Pérez, Daniel
Ramos Angeles, Isidro
Pacheco Rubio, Oscar

INSCRITOS PARA ESPAÑA

Ross Simon, Albert
Duran Martin, Jesus
Castro Navarro, Joaquin
Pascual Fernández, Angel
Luna Moran, Javier
Reyes Rasse, Marco

INSCRITOS PARA CHILE

Millavi A. Cesar
Martinez Stuardo, Alvaro
Barrientos Rochow, Alvaro Patricio
Veas Aillapi, Alan Mauricio
Boettcher Palma, Nicolás Alejandro

INSCRITOS PARA COLOMBIA

Lopez Bonilla, Jhony
Arenas Castro, Eduard Adolfo
Mauricio Hernandez, Fabian
Córdoba Perdomo, Javier Francisco
Rodriguez Guzman, Ricardo
Caro Garcia, Fabio Nelson
Duarte Santana, Diego Ademir
Gomez Urrego, Ignacio
Hernando Rubiano, Jesus
Murallas Hernandez, Nancy

INSCRITOS PARA BOLIVIA

Tejada Flores, Carlos Ruben
Goyzueta Somoya, Michael
Zilvetti Torres, Marcos Leonardo

INSCRITOS PARA VENEZUELA

Torres Hoyos, Luis Enrique

INSCRITOS PARA URUGUAY

De Luca, Piero Fabrizio

INSCRITOS PARA PANAMA

Ortega Barrera, Francisco Enrique

PAIS REPUBLICA DOMINICANA

Sosa, Marcelo Antonio

PAIS HONDURAS

Alfonso Pineda, Alfonso de Jesus

Pavon Flores, Vanessa Priscilla

PAIS GUATEMALA

López, Eddy Fernando
Guzman Leal, Gerardo
Barrios Gonzalez, Dennis Stanley

INSCRITOS POR OMNI SYSTEM'S

Ramirez Tello, José Carlos
Olivos Aguero, Omar Jesus

Ver sorteo de becas de Omni System's el 28 de febrero del 2011
http://www.facebook.com/album.php?aid=30724&id=100001543154000#!/photo.php?fbid=149965961731508&set=a.149963705065067.30724.100001543154000&theater

Total de Inscritos 70/70 participantes

Curso de Criptografia y Seguridad

2011-03-10T11:01:00.000-08:00

El Instituto de Investigacion Forense - Sede Peru, con el apoyo del Tercio Estudiantil de la Universidad Nacional Mayor de San Marcos presentan el

Curso de Criptografia y Seguridad

Acredita: Instituto de Investigacion Forense - Sede Peru, Omni Sistem's S.A.C.
Expositor:
Luis Rojas Tamayo
HORARIOS CLASES:

21,22,23,24,25 y 26 de Marzo

Horarios:
Viernes de 17:00 a 20:00 hrs. y Sábados de 10:00 a 17 hrs.

* Clases con sistema multimedia
* Modalidad presencial

Temario:
Seguridad Informatica
Definición de la Criptografía
Historia Militar de la Criptografia
Historia Civil de la Criptografia
Modelos y Sistemas de Control de Acceso
Criptografía Simétrica: Cifrado en flujo y bloque
Criptografía Asimétrica
Criptografia cuantica
Encriptacion biometrica
Aplicaciones Criptográficas a la seguridad de las telecomunicaciones
seguridad en Telefonía Móvil: GSM, UMTS, Cifrados, Autenticados,
Seguridad en Wireless: Estándares IEEE 802.11*, WEA, WPA2
Seguridad en MANETs: Cifrado, Autenticación, Encaminamiento, Cooperación
Seguridad en Bluetooth. Análisis de Amenazas y Metodología de Piratería
Políticas y Normatividad de Seguridad
Detección de Intrusos y Respuesta ante incidentes de origen antropico y natural
Espionaje digital, ciberterrorismo y filtros de seguridad.
Códigos Maliciosos
Auditoria informatica

Dirigido a:
Profesionales en tecnología de la información, miembros de equipos de respuesta a incidentes, administradores de seguridad de la información, abogados, ingenieros de sistemas, analistas forenses, personal policial, ministerio publico y cualquier interesado en investigaciones de computo forense y seguridad informática.

Objetivos:
Determinar los conocimientos teóricos y prácticos sobre Criptografia y seguridad
Impulsar y fomentar una cultura de Criptografía y Seguridad de informacion en el Perú.
Capacitar a profesionales para implementar nuevas redes criptológicas
Analizar las herramientas criptológicas con las mas actualizadas normas de seguridad

Inversion:

Profesionales y estudiantes de Post-grado y Doctorado... S/. 180.00
Personal policial y de las fuerzas armadas en actividad ......... S/. 160.00
Personal policial y de las fuerzas armadas en retiro ......... S/. 140.00
Estudiantes de Pre-grado y personal estatal del area de informatica de sistemas ... S/. 120.00
Afiliados al Instituto de Investigacion Forense - Sede Peru ...... S/. 100.00
Estudiantes universitarios de la Universidad Nacional Mayor de San Marcos S/. 70.00

Entidad Bancaria: BANCO DE LA NACIÓN
Nro. de Cuenta Corriente: 00-015-009950
Responsable / Titular: Instituto de Investigación Forense

Lugar:
Aula 303 - Pabellon de Aulas
Facultad de Derecho y Ciencia Politica
Universidad Nacional Mayor de San Marcos

Inscripciones online:
www.facebook.com/sedeforense
www.twitter.com/sedeforense

Informes e inscripciones
Telefono: (01) 270-5163
Contacto movil: 991435643
Website: http://www.computo-forense.blogspot.com
E-mail: sedeforense@hotmail.com

Seminario de Ingenieria Forense

2011-03-03T23:49:00.000-08:00

Seminario de Ingeniería Forense, desarrollado el día Lunes 28 de Febrero del 2011, con la presencia del Ing. Quimico Domingo Santiago Figueroa, de la DIRINCRI, el seminario se desarrollo como clausura de la III edición del Curso Introducción a la Criminalistica, el cual se llevo a cabo en la Universidad Nacional Mayor de San Marcos.

El expositor abordo el tema de investigación de siniestros y aplicación de la ingeniería forense en el esclarecimiento del delito.

Fotografia 3: Ganadores de la Beca al Curso Virtual Gratuito de Ethical Hacking, becas otorgadas por Omni System's S.A.C.

Ganadores de izquierda a derecha

Omar Jesús Olivos AgueroJosé Carlos Ramirez Tello
(Por identificar)
Cesar Chavez Martinez del Instituto de Investigación Forense.

Fotografía 4:

Fotografía del recuerdo junto a todos los asistentes del seminario de ingeniería forense

Curso Virtual de Auditoria Forense

2011-03-01T21:03:00.001-08:00

Central de Investigación y Formación Forense
Curso de Capacitación
Dirección de Formación y Capacitaciones

Curso Virtual de Auditoría Forense

Clases Virtuales Dominicales
Inicio de Clases: Domingo 6 de Marzo
Del 06 de Marzo al 09 de Abril

Dirigido a:
Profesionales y estudiantes relacionados con la gestion y manejo de la empresa o institucion en el campo financiero, economico y legal, analistas financieros, analistas de riesgos, contadores, contralores, analistas de seguridad de informacion, ministerio publico y poder judicial.

Temario:
Definicion de la Auditoria Forense
Rol del Auditor Forense
Normas, regulaciones y leyes internacionales de cumplimiento mundial
Modalidades del Delito financiero
Auditoria Financiera
Lavado de activos para financiamiento del terrorismo

Inscripciones:

ARGENTINA argentina@centralforense.net
MEXICO mexico@centralforense.net
PERU peru@centralforense.net
RESTO DEL MUNDO formacion@centralforense.net

Inversión / Modalidades

Inversión para Perú:

Profesionales y estudiantes de post-grado ......... S/. 160.00

Estudiantes de pre-grado, personal policial y fuerzas armadas ... S/. 140.00

Personal estatal del area de ingenieria de sistemas ..... S/. 100.00

Afiliados a la Central .... S/. 70.00

Inversion resto del Mundo:

Profesionales y estudiantes de post-grado ......... $ 60.00

Estudiantes de pre-grado, personal policial y fuerzas armadas ... $ 50.00

Personal estatal del area de ingenieria de sistemas ..... $ 35.00

Afiliados a la Central .... $ 25.00

REGION PERU:

Entidad Bancaria: BANCO DE LA NACIÓN

N° de cuenta: 040-1993-1051

Consultas: INSTITUTO DE INVESTIGACIÓN FORENSE - SEDE PERU

Teléfono: (51)(1)270-5163 / (51) (1) 9914-35643

(Horario de oficina: lunes a viernes, de 10:00 a 17:00 h.)

PAISES AFILIADOS A LA UNION POSTAL UNIVERSAL:

(U.S.A., Puerto Rico, Belgica, Francia, España, Bolivia, China y Japón)

Realizar depósito vía GIRO POSTAL o INTERNATIONAL POSTAL MONEY ORDER

Responsable: INSTITUTO DE INVESTIGACION FORENSE - SEDE PERU

Dirección Postal: APARTADO - 11 - 022

Ciudad destino: Lima – Peru

Consultas: CENTRAL DE INVESTIGACION Y FORMACION FORENSE

Dirección electrónica: formacion@centralforense.net

Atención en línea: ciff_formacion@hotmail.com (vía msn)

OTRAS REGIONES:

Realizar depósito vía MONEY GRAM o WESTERN UNION

Consultas: CENTRAL DE INVESTIGACION Y FORMACION FORENSE

Dirección electrónica: formacion@centralforense.net

Atención en linea: ciff_formacion@hotmail.com (via msn)

INFORMES E INSCRIPCIONES:

Teléfono: (01) 270-5163

(Horario de atencion de 10:00 a 17:00 hrs de Lunes a Viernes)

Contacto Móvil: 9914-35643

Website: http://www.aulavirtual.centralforense.net/

Facebook y Twitter: / centralforense

E-mail: peru@centralforense.net / Msn: sedeforense@hotmail.com

Fotografias del Seminario de delitos informaticos

2011-03-01T17:13:00.000-08:00

El Seminario de delitos informaticos, ingenieria social del hacking al defacing se desarrollo el Sabado 19 de Febrero, contando con la participacion del maestrista Walter Zubeleta Rojas, en el receso se realizo un sorteo de becas para los cursos presenciales de Criptografia e Inteligencia y contrainteligencia organizados por el Instituto de Investigacion Forense - Sede Peru

ver mas fotografias en: http://www.facebook.com/album.php?id=100001543154000&aid=29751

Mi decepción al encontrar gente que comparta sus conocimientos

2011-02-28T01:04:00.000-08:00

Hola, aquí nuevamente les escribe su iletrado amigo, en un articulo anterior hice mención a los problemas que se encuentra con respecto a recibir apoyo en difundir el conocimiento, espero que tras estas palabras entiendan mi posición personal en todo este mundo. El titulo ya les puede dar un vistazo de lo que encontraran a lo largo de estas palabras.

Cuando subí en scribd (www.scribd.com/encuentrocriminologia) el 7 de noviembre del 2008 la primera tanda de contenido de los eventos que realizábamos en Perú, no imaginaba que tendríamos una gran gama de visitas 919,800 mil visitas al día de hoy, lo curioso es como comenzó ello, en aquellas épocas tenia una serie de detractores en el yahoogroups, los cuales cuestionaban y tildaban a los expositores que nos apoyaban gratuitamente, lo curioso era que justamente un firmante era un expositor que nos apoyo en el primer ciclo de conferencias el año 2007, justamente del Forum Mente Criminal, aburrido ya y tras mas de 1 año de recibir esos comentarios, se decidió subir las fotos de ese evento y las exposiciones a la red, era curioso encontrar la respuesta de los listeros, algunos aplaudían y felicitaban la loable visión de difusión académica, otros simplemente permanecían callados, era curioso pero las cosas por la red pasaban de una forma excepcional, al aumento de las gestiones en foros, conferencias, seminarios y encuentros académicos, se sumaban los apoyos de extranjeros que solicitaban les abonemos los pasajes para exponer en Perú.

Lo curioso es que los peruanos no escribían y si lo hacían lo primero que decían es “mi tiempo es valioso, exponer me cuesta”, estudie tantos años lo que se, para compartir lo que conozco necesito que me brinden el programa del evento, para que lo evalué, es simplemente fascinante ir conociendo todo el comportamiento que efectúan las personas que tienen un ego fabuloso. curioso pero ya en agosto del 2007, se había realizado un monitoreo de actividades de todas las entidades peruanas que estaban en el sistema tributario y el sistema de registros públicos, se catalogaron por las ramas a las cuales se dedicaban, poco a poco se encontraba la lista de las personas responsables, algunos datos informativos sobre contrataciones y condiciones laborales, era interesante conocer que algunos desarrollaban grandes comentarios hablando de sus premios por perito del año, y cuando ingresaban te dabas cuenta que el premio al perito al año se lo habían adjudicado en un evento en el cual ellos mismos organizaron, jajajaja curioso pero la escases de reconocimiento, hace que algunos se creen premios para satisfacer sus necesidades de auto realización. Como lo menciono siempre, el ego es la mayor de las debilidades y también una virtud si sabemos manejarla.

Bueno arriba señalaba que solicitaban programas o listados de expositores, bueno les explico para que solicitan ese dato, según mi experiencia lo solicitan para:

Primero. Saber si irán sus amigos al evento, o despotricar contra los otros expositores, mencionando que ellos nos están al nivel de ellos o peor aun diciendo que no expondrán si ellos exponen en el evento.

Segundo. Solicitan programas, detalles, objetivos y todo ello, porque tienen pensando plagiar lo que les darás, claro esta te pedirán incluso que les des reseñas de los expositores, eso se debe a que por su nula capacidad de organización, no pueden ver los temas puntuales o considerar las necesidades de desarrollo profesional en el campo.

Ese juego de manipulaciones se dan en los oportunistas, personas que ven una necesidad y que según ello inician a ver todo para su beneficio personal. Hasta este lado no he llegado al punto de la decepción ni explicar porque me decepciona que no compartan su conocimiento, pero con esta pequeña introducción, explicare un poco según mi punto de vista, las razones por las cuales no comparten su conocimiento es por:

Tienen terror al miedo al publico especializado, recuerdo la imagen de un expositor bajando del segundo piso del Centro Cultural España, porque temía que el operario del proyector le robara su exposición, el psicólogo forense exigía que trasladaran el proyector del segundo piso, al primero para que este pueda explicar desde allí sin miedo a que pirateen su trabajo (en mi opinión, este espectáculo aparte de bochornoso nos hace conocer que muchas personas consideran que sus exposiciones son el santo grial). Realmente hay gente que vive con la idea de que sus exposiciones son creaciones fantásticas, cuan equivocados se encuentran.

Cuando comenzamos con el SCRIBD, se nos ocurrió subir una exposición sobre seguridad informática de una entidad peruana, la exposición estaba en la red tenia una baja cantidad de visitas, pero la entidad solicitaba que sea borrada. Bueno cosa de cada quien, algunos creen que sus creaciones solo deben ser para si mismas, no comparto esa opinión, pero nadie es perfecto.

El 2007 después de mi primer evento sobre ciberterrorismo y delitos informáticos, ver en: http://mente-criminal.blogspot.com/2007/05/forum-la-mente-criminal.html recibí la invitación de un peruano-judío que quería que formara parte de su ONG, el hombre me nombro director académico, pero aparte de decir que era blah blah y de no darme ningún apoyo en la labor que realizaba, lo único que gane en esa entidad es perder el tiempo y dormir en los laureles algunos proyectos. Así que renuncie desde allí este tipejo me dedico la guerra en la red, pero eso ya es problema patológico acerca de que algunas personas no aceptan una negativa. Allí ya era parte de una asociación de estudiantes en san marcos, cuyo nombre es Nueva Ciencia.

Ese mismo año presentamos una propuesta de organizar el I ENCUENTRO INTERNACIONAL DE CRIMINALISTICA Y CIENCIAS POLICIALES “Administración de crisis en desastres”, obviamente lo presentamos a diferentes entidades y nadie dijo yo les apoyo, paso el terremoto y como todos se preocupan después de que sucedan las cosas, la VII DTP de la Policía Nacional Peruana, nos solicito armar el evento para ellos, aquí pueden ver el programa
http://www.unmsm.edu.pe/eventos/archivos/curso_criminalistica_programa.doc.

En esa época una entidad mexicana nos había dado un mail para que escribamos a la gente, no se empleaba mucho, pero allí trabajábamos con Nueva Ciencia, lo que nos pedían era que pongamos de patrocinadores del evento, consideramos ello un trato justo. El evento se realizo y de allí vino la Convención Internacional Contra el Crimen Organizado CICO, un evento que fue apoyado por las Naciones Unidas contra la droga y el delito, era raro el primer evento grande había sido apoyado por el Centro Cultural España y el tercero por la ONU, y decíamos y las entidades peruanas cuando nos apoyaran, así llego el 2008 y a raíz de varios alumnos que asistieron a la CICO evento gratuito nos mencionaron que en derecho de san marcos, dan apoyo a los estudiantes y desde allí hasta la actualidad desarrollamos una serie de actividades. Pero nos estábamos desviando del tema, mi interés por la informática era grande, buscaba alguien que nos pueda apoyar pero era complicado, dijimos probemos el apoyo en universidades cercanas así que fuimos a la UIGV el 2008 para solicitarles apoyo en ciclo de conferencias de seguridad informática de forma gratuita, nos dijeron que si, nos hicieron ver ambientes, presentar nombres de temas tentativos e ingrata fue la sorpresa cuando ese mismo año salio un evento con el tema que presentamos, bueno cosas de la vida. Pero cosas que pasan mucha gente en la cadena de mando tuvo acceso a la propuesta y algún docente mediocre hizo un par de llamadas a sus amigos y así organizar un evento , obviamente no gratuitamente sino a un precio muy interesante.

Pena que me da contar esto, pero lo hago por este medio, porque me siento en mas confianza.

Cuando me preguntaron ¿porque comenzamos a tocar el temas forense? ¿que ganamos con eso?, bueno desde que el general de la DIRINCRI en el 2007 me aprobó mi pasantía en la policía y un coronel me denego el acceso al considerar que era peligroso para la seguridad policial que un estudiante les mostrara en 5 minutos como pasar la ubicación de un IP a coordenadas fácilmente localizadas por GPS, realmente nunca entendí porque era tan peligroso que uno les explicara un poquito. Bueno era el 2006 ahora han cambiado las cosas y los personales se han capacitado, pero jamas he pensado en traicionar mis preceptos, me sentí muy mal cuando me dijeron que no podían integrarme.

Me puse a pensar cuanta gente estaría como yo, buscando aprender y ayudar con lo poco que uno sabe, y aunque no me sentí el mas apto para comenzar con esto, dije vamos que diablos, alguien tiene que hacerlo ¿no?, ya antes me había aventurado a crear desde 0 otras cosas, fui el primer vendedor estrella en deremate, cree el segundo club mas grande de aficionados a la animación japonesa, el club Fukkatsu que llego a tener sedes en 4 países, cree el primer club de hentai en mi país el X Anime, el primer fansub peruano que subtitulaba en 3 idiomas y lanzaba proyectos en www.fansub.net realmente me agrada comenzar desde abajo, el dinero no es mi motivación, sino hace demasiado tiempo hubiera tirado la toalla, hago las cosas porque me gustan y siempre las haré por ello. Siento que no soy el mas apto en el campo forense, pero se que hay pocas personas que hacen las cosas de corazón, muchos los hacen solo pensando en el metal, yo llevo 5 años en este ramo y he logrado que muchos profesionales compartan lo que conocen, he aprendido mucho, en eso ya soy feliz, porque gano demasiado al ver que otros pueden ir a aprender sin preocupaciones, sin saber que ocurre detrás de bambalinas, siempre se necesita apoyo, pero la vida es asi, la gente solo te busca cuando les das algo, al menos la gran mayoría, incluso esa entidad que me apoyo con un espacio web, mas adelante me ofreció el cargo de representante para Perú, así llego el 2010, respeto a quien me dio la oportunidad, pero la independencia era necesaria y así ocurrió, solo que traiciono mi confianza y aprovecho que tenia mi correo de hotmail.com con recordatorio hacia un servidor de su pertenencia para quitarme los accesos a esa cuenta, perder correos personales, contactos y mucho. Pero ya ahora con independencia, legalidad y mas experiencia puedo decir que agradezco a todos esos egoístas que me decepcionaron como profesionales y personas, tengo que agradecerles mucho, porque a lo largo de muchos meses he leído demasiados mails en donde escriben de sus conocimientos bastos, de como ellos son mucho mejores que los demás, ver como organizan retos forenses para captar a víctimas de sus engaños, como juegan con los sueños de los demás, como se burlan de sus fantasías les ofrecen trabajos les explotan y les botan como desechos después de que roban sus sueños, pero que jamas dicen porque sin haberme decepcionado de ellos, jamas hubiera esperado que el año 2011 estaría aquí en la SI, hablando de cuanto apoyan, los que no apoyan.

De cuando ayuda que estos payasos que ofrezcan certificaciones bambas de ethical hacking, cursos de un día a precios exorbitantes, ayuda bastante que pase todo esto en verdad, porque cuando la verdad sale a la luz, todos descubren la realidad, que han hecho en todo este tiempo y como se portan con los demás.

Atentamente

CESAR J. CHAVEZ MARTINEZ
Analista forense

Linux User # 529462
Ubuntu User # 33064
Lima, Peru -05:00 GMT

Ethical Hacking, una visión personal

2011-02-20T07:10:00.000-08:00

Ante todo, me presento mi nombre es Cesar Chavez Martinez, este mail que empleo es el que empleamos para realizar el año 2007 el PRIMER ENCUENTRO NACIONAL DE CRIMINOLOGIA Y CIENCIAS FORENSES, un evento gratuito de 6 días, dirigido a todas las ramas de las ciencias forenses.

Poco a poco paso el tiempo, y comenzamos a tocar puertas con el afán de realizar un proyecto de ciclo de conferencias de seguridad informática en Perú, lo curioso es que por las redes los extranjeros y foráneos decían yo apoyo, pero la gente de Lima, no se pronunciaba, existía un vacío grande con respecto al tema, por eso comenzamos con esos temas, mas adelante entendí que aquellos que decían no, o no respondían, tenían deseos de hacer cosas por sus lados, para beneficios personales obviamente. Al año siguiente tocamos las puertas de varias universidades, recibíamos la respuesta clásica, no nos llamen nosotros les llamaremos, en una sola universidad nos aprobaron la idea, es mas nos llevaron a los laboratorios, mostrándonos los ambientes, se trataba de una universidad particular limeña, después no, nos contestaron las llamadas y oh sorpresa salio un evento con un nombre similar, justamente en esa universidad.

No esperen que este sea un articulo magistral sobre lo que es Ethical Hacking, mas que todo es mi opinión personal sobre lo que significa para mi el (EH), desde que inicie en el campo de seguridad informática, siempre tuve bien claro que el saber y aprender se lo debo a todos lo que comparten su conocimiento, lastimosamente encontrar en donde aprender siempre ha sido una cuestión, por eso el 2007, el mes de Junio, desarrollamos el primer Forum Mente Criminal, un evento que contó con presencia de expositores de delitos informáticos y ciberterrorismo, desde esa época inicie a ingresar a muchísimas listas de interés, en las cuales solo estaba leyendo, lo que allí escribían y debatían, solo pocas veces escribía algunos OFF TOPICS (OT), sobre capacitaciones en mi país natal.

Los comentarios que recibía sobre ello, eran diversos, pero bueno ese tema ya da de por si para otro pseudoarticulo que deberia ser titulado "Mi decepción al encontrar gente que comparta sus conocimientos".

El Ethical Hacking para mi forma de ver, es compartir lo que uno sabe, ayudando con lo poco que conoce sobre el tema, es por ello tras leer el tema de herramientas antiforenses, decidí sacar otro temita con una breve compilación de herramientas informáticas forenses, me anime a escribir aquí en la SI, porque leo los comentarios de gente que desea aprender, me contacte con algunos usuarios solicitándoles si me daban una mano para viabilizar un aula virtual gratuita para hacer un curso de Ethical Hacking, pero por allí no encontré respuesta, mas adelante monitoreando los mensajes, me doy cuenta que mas que amor a la difusión académica, algunos usuarios tienen amor a los bombos y los platillos (eso se le dice en mi país, a quienes hacen algo para recibir aplausos y no por querer aportar, sino para autoadularse, vanagloriandose con lo que saben).

Considero que recibir aplausos es bueno, a quien no les gusta eso, mas que todo porque eso refuerza nuestra autoestima, y ya de por si el tener un ego grande, es una característica visible de los que estamos metidos en este campo, nuestro ego es la mas grande de nuestras debilidades y algunas veces puede convertirse en una virtud, muy pocas veces claro esta.

Desde el punto de vista del narcisismo claro esta, espero no incomodarles demasiado pero intento dar un marco donde iniciar.

El Ethical Hacking es analizar las vulnerabilidades de los sistemas informáticos, para compartir las falencias que se encuentran en pro de mejorar la seguridad en la transmisión de información.

En mi forma de ver las cosas significa: compartir lo que conoces sin discriminaciones ni limitaciones de ningún tipo.

Es pararse en un auditorio y decir lo que uno sabe y también cuando uno no sabe, hay que ser honesto y decir que no se conoce el tema, porque por nuestro ego, es bastante difícil decir NO SE, a veces hay que quedarnos callados unos segundos y tener en cuenta la autoconciencia, nadie esta por encima de nadie, todos iniciamos en esto sin saber y poco a poco, encaminándonos en la búsqueda de información logramos aprender mas, en los 80, encontrar información sobre informática forense era como encontrar el santo grial, pero ahora ya no es así. Ahora si se encuentra información, solo hay que saberla buscar, obviamente que encontramos demasiado en ingles. Pero ya en este mundo globalizado quien no conozca un poco de ingles, es el nuevo analfabeto casi un pecado capital de la globalización.

El Ethical es ayudar a los demás, es decirles hey estas cometiendo un error, no es adular a quienes saben mas que uno, aunque a veces la adulación es la única forma en la que los que se creen ser "los que mas saben" comparten sus conocimientos. Obviamente que esa es una relación patológica entre manipuladores adulares y egocéntricos, a veces estos egocéntricos se llenan de remoras que están a sus lado para aprender, pero solo se alimentan como sanguijuelas y en el momento que menos esperen se liberan de la simbiosis.

El Ethical para mi es ayudar gratuitamente, exponer sin animo de lucro, el no abusar de los que no tienen como matricularse a una certificación ECH, es decirles chicos vamos... aquí estoy para darte una manito, aunque sea tomense unos minutos para recordarse como comenzaron en búsqueda de información y como era difícil aprender. No hagan lo mismo que les hicieron a ustedes, cuando buscaron información y les dijeron EL CONOCIMIENTO CUESTA, yo gaste tanto y tanto por mis estudios.

No pues, si tratan así a la gente así, el mundo les dará la vuelta, porque lo que uno hace, vuelve hacia nosotros, todo es así en la vida, a veces estamos abajo, a veces arriba.

El Ethical es compartir, esa es la magia del GNU, compartir, mejorar, crecer.

Para terminar les comparto una frase que un chico me hizo recordar: "Las obras de conocimiento deben ser libres, no hay excusas para que no sea así" Richard Stallman.

CESAR J. CHAVEZ MARTINEZ
Analista forense
Presidente del Consejo Directivo del Instituto de Investigación Forense
http://www.computo-forense.blogspot.com

Conferencia: Aspectos Legales de la Seguridad de la Informacion

2011-02-20T06:53:00.000-08:00

Conferencia:
"Aspectos Legales de la Seguridad de la Información"
Expositor: Ruddy Medina Plasencia /
IRIARTE y ASOCIADOS

La información resultas ser hoy en día uno de los activos de negocio mas importantes de casi todas las organizaciones. Con el creciente desarrollo de las Tecnologías de la Información (TI), en los últimos años, en especial de la web 2.0. y cloud computing (computación en la nube), dicho activo se potencio permitiendo ahora almacenar, procesar y transmitir tal información de forma rápida, fácil y económica. dotándola con todo ello de una extraordinaria cualidad, antes reservada solo a los dioses: la omnipresencia.

Fecha: 23 de Febrero del 2011
Hora: 18:30 hrs.
Lugar: Aula Magna FISI

Auspician:
CEUPS - FISI / DACC / EAPIS

Se otorgara Constancia a solicitud de los interesados

Informes e Inscripciones:
Oficina del Tercio Estudiantil (Est. Pedro Andia)
E-mail: perandiaz_10@hotmail.com

WORKSHOP II Forum Atacando el Espionaje Digital

2011-02-06T16:43:00.000-08:00

WORKSHOP II Forum Atacando el Espionaje Digital

Sinopsis: El Primer Forum Atacando el Espionaje Digital se desarrollo el año 2008, para ofrecer a los interesados en la seguridad informática, los conocimientos y herramientas de protección ante los ataques e intrusiones informáticas.

3 años después, desarrollaremos el II Forum Atacando el Espionaje Digital como parte del Curso de Seguridad Informática

Dirigido a: estudiantes, profesionales y técnicos de ingeniería de sistemas, seguridad de la información e interesados en seguridad informática y normas de seguridad.

Objetivos: Proporcionar a especialistas en seguridad y de la informática en general, conocimientos sobre técnicas de protección y respuesta a incidentes informáticos.

PROGRAMA
09:00 Inscripción de participantes
09:45 Inauguración
10:00 Intrusión y espionaje digital
11:00 Eliminación y enmascaramiento de huellas digitales
12:00 Ingeniería social e ingeniería social inversa
13:00 Receso
14:00 Detección de mensajes subliminales en sistemas de acceso abierto
15:00 Peritaje informático forense: manejo de evidencias digitales
16:00 Análisis diagnóstico en seguridad de redes
17:00 Protección de información y prevención en fuga de datos confidenciales
18:00 Clausura
18:15 Entrega de Certificaciones

DÍA: Sábado 19 de Marzo del 2011
HORA: De 09:00 a 18:00 horas

LUGAR: Universidad Nacional Mayor de San Marcos
Facultad de Derecho y Ciencia Política
Aula 345

INGRESO LIBRE - PREVIA INSCRIPCIÓN

Certificación:
Estudiantes del Curso de Seguridad Informática: 15 Nuevos soles
Publico en general: 30 Nuevos soles

Entidad Bancaria: BANCO DE LA NACIÓN
Nro. de Cuenta Corriente: 00-015-009950
Responsable / Titular: Instituto de Investigación Forense

Organiza: Instituto de Investigación Forense - Sede Perú
Patrocina: Omni System's S.A.C.

Inscripciones:

http://www.facebook.com/sedeforense
http://www.twitter.com/sedeforense

Informes e inscripciones:

sedeforense@hotmail.com
eventos@sedeforense.edu.pe
Teléfono: 2705163
Teléfono Móvil: 991435643

(Horario de atención de Lunes a Viernes de10:00 a.m. a 17:00 horas)