Axenda

A terceira edición do Encontro galego de ciberseguridade CIBER.gal, celebrarase os días 02 e 03 de novembro na Cidade da Cultura de Santiago de Compostela, nas instalacións do Edificio Fontán.

O obradoiro consiste na instalación e configuración de Snort sobre raspberry pi para a detección de intrusións en redes industriais, partindo dunha pequena rede industrial composta por un swtich SCALANCE XC2008 de Siemens, un PLC S7-1200 e unha raspberry pi que se conectará a un porto de switch configurado en espello.

No obradoiro revisaranse as técnicas de elevación de privilexios e persistencia en sistemas Linux recollidas na matriz MITRE ATT&CK. Tomando como punto de partida un equipo Linux, aplicaranse métodos de enumeración para atopar diversas vías de elevación de privilexios; para posteriormente explotalas, e pasar de ser un usuario non privilexiado a ser root no sistema.

A actividade proposta é unha competición de tipo Jeopardy, unha modalidade de CTF na que os participantes enfrontan unha serie de retos clasificados en diferentes categorías e niveis de dificultade. En lugar dun escenario baseado na simulación dunha contorna real onde os participantes deben penetrar sistemas (como nos CTF estilo "ataque e defensa"), o formato Jeopardy presenta desafíos en forma de preguntas ou tarefas que os competidores deben resolver para obter puntos. Cada desafío superado outorga unha "bandeira" (flag), que se troca por puntos, e o obxectivo é acumular a maior cantidade de puntos posibles durante o tempo da competición.

Organizado polo Nodo galego de ciberseguridade CIBER.gal, é o evento de referencia en materia de ciberseguridade en Galicia, que aglutina a expertos na materia e divulgadores profesionais. Ademais, acolle actividades destinadas a toda a sociedade galega, contando na última edición con máis de 40 entidades participantes e máis de 1.700 inscricións.

MITRE Caldera é unha plataforma de código aberto deseñada para emular adversarios e automatizar ataques e probas de seguridade. Neste taller exploraremos, mediante exercicios prácticos, como utilizar esta ferramenta para replicar diversas técnicas, tácticas e procedementos (TTPs) empregados polos ciberdelincuentes. O obxectivo é comprender o potencial da ferramenta para executar escenarios de ataque simulados, realizar probas de seguridade, identificar vulnerabilidades e avaliar as medidas de fortificación e monitorización implementadas nos nosos sistemas.

Dentro do III Encontro CIBER.gal, celébrase unha xornada formativa en ciberseguridade co obxectivo de achegar a seguridade e a tecnoloxía ao público senior, axudándolle a ter máis autonomía nunha contorna cibersegura.

Neste obradoiro mostrarase como adquirir certas evidencias forenses de distintos dispositivos (PCs, móbiles etc.)/ etc.) empregando ferramentas gratuítas, tanto hardware (clonadoras e bloqueadores de escritura) como software (Caine, adb, WhatsApp Key/DB Extractor, Avilla Forensics etc.)/ etc.).