Imagen
09:50 - 11:55
Sala 8 del Edificio Fontán (Ciudad de la Cultura, Santiago de Compostela)
Plazas limitadas. La inscripción al evento es gratuita y está disponible aquí: https://inscricioncibergal.ciberseguridadegalicia.gal/gl/
En este taller práctico se abordará el concepto de persistencia y su relevancia dentro de la Cyber Kill Chain, combinando una visión ofensiva y defensiva para comprender cómo los atacantes mantienen el acceso a los sistemas comprometidos y como las organizaciones pueden detectar y mitigar este tipo de técnicas.
A lo largo de la sesión se pondrán en práctica diferentes mecanismos de persistencia empleados en sistemas Linux, analizando los principios en los que se sustentan, su impacto en los sistemas y los rastros que dejan para facilitar su identificación y monitorización.
Entre las técnicas de la matriz MITRE ATT&CK que se trabajarán se incluyen:
- Account Manipulation
- Boot/Logon Initialization Scripts
- Create Account
- Create/Modify System Process
- Event Triggered Execution
- Modify Authentication Process (PAM)
- Scheduled Task/Job
- Server Software Component
Además de la implementación manual de estas técnicas, se presentarán herramientas que permiten automatizar su despliegue de manera rápida y sencilla, facilitando a las organizaciones la validación de las capacidades de sus sistemas de detección y monitorización frente a este tipo de amenazas.
El taller está dirigido a personal técnico, tanto de perfil ofensivo como defensivo. Es necesario tener conocimientos de virtualización y manejo básico de sistemas Linux.
Se deberá traer un portátil con el software de virtualización VirtualBox y capacidad para ejecutar una máquina de unos 6 GB de RAM. Unos días antes del taller se les proporcionará a las personas asistentes una máquina virtual con la que trabajar a lo largo de la sesión, junto con las instrucciones.
Taller impartido por Manuel González - Profesor del Curso de Especialización en Ciberseguridad IT del IES San Clemente.
