Post-Mortem

Acabó el evento y he de decir que ha pasado a ser uno de los eventos que personalmente, más me han gustado de los que he participado. Espero que los 190 tipos que allí nos juntamos lo pasaran igual de bien que yo. Los videos no se como se han grabado ni como será la calidad del video o del audio porque los grabamos en plan amateur, pero intentaré ponerlos. Tuvimos un incidente con el LP y cuando iba a empezar la sesión de Tarasco tuve que decidir si se grababa la sesión de Andrés o la mia y del abuelo, así que se grabó la sesión de Tarasco y la del abuelo y mia se corta casi al empezar. No dio para más el Cd, pero al abuleo y a mi nos habéis visto y nos veréis con más facilidad que al señor Tarasco.

Todo comenzó con la cena a la que vinieron Dani Kachakil, Pedro Laguna, Olgita y Brero desde sevilla, RoMaNSoFt e Isabel, Aramosf, Mabel, Javi, Rodol, Tarasco, Knovas, Gura, Alex, Paco Zulueta desde Valencia, el chico maravillas, el abuelo, Miguel desde Alicante, Mandingo y el menda (creo que no me dejo a nadie).

Foto de un lado de la mesa: Dani, Mandingo, Roman(de espaldas), Isabel, Mabel, aramosf, Javi, Andrés Tarasco...
La charla la comenzaron Pedro Laguna y Dani Kachakil hablando de SQL Injection y Blind SQL Injection y se curraron las demos sobre Blind SQL Injection en Base a tiempos con consultas pesadas [traducción] en que hemos estado trabajando y las contramedidas. Dani dijo que era la primera vez que lo hacía, pero joder, yo creo que nos engaña, porque lo hace de puta madre. Pedro ya sé que lo hace muy bien porque le he visto varias veces, aunque "alguien" por la note le hizo un DOS con absenta la noche antes y nos lo trajo un poco resacoso. ;)

Dani Kachakil (con el micro) & Pedro Laguna
Después vino Roman. La primera vez que hablaba en público. Entre Isabel y yo conseguimos que se subiera al escenario y nos diera un sesión sobre como se enfrenta él ante una auditoría de una aplicación web. En este caso eligió el Reto Hacking III para contarnos que pistas, razonamientos, tecnologías y herramientas uso para pasarlo. Nos publicó el solucionario del reto III hace tiempo explicándolo, pero verlo en directo y de su voz estuvo perfecto.

RoMaNSoFt, otra vez de espaldas...
Mandingo nos sorpendió con una charla en la que nos mostó otro lado de realizar una auditoría, como debe enfrentarse alguien ante el reto de encontrar los fallos en las aplicaciones web. Personas que hacen tecnología que van a ser atacada por personas. Como llegar a la persona detrás de la tecnología, el entorno es muy heterogéneo, hay que adaptarse... Una charla para reflexionar. Moló. También nos mostró algunos ejemplos de Pipper [a partir de ahora paiper gracias al bautismo de Roman], la herramienta que usa él para "plasmar sus ideás". ;) Yo que tuve la suerte de pasar bastanes horas con él he sido el que más he aprendido en estos dos días seguro.

Mandingo puro!
Las diapositivas de la sesión de estos dos piezas las ha colgado RoMaNSoFt en su web.

Luego vino es señor Andrés Tarasco, elegantemente enfundado en traje (erés un crá!) a contarnos "a que dedica el tiempo" y como utilizar la herramienta Fscan para detectar vulnerabilidades en servidores web, dispositivos de conexión, etc... Estuvo muy tranquilo y explicandolo todo muy, muy bien. Nos contó como personalizar los scaneos con FScan, auqnue aún no nos ha permitido descargar la última versión de la tool. De momento la herramienta está descargable en la web de 514. ¡Gracias por venir Andrés!

Andrés Tarasco singing
Luego nos tocó al abuelo y a mi, pero procuramos no hacernos muy pesados, así que intentamos ir ligeritos. Nuestra sesión habló sobre LDAP, y contamos cosas como los el tema de ayer de la captura de credenciales LDAP y sobre LDAP Injection. Para que podais acceder a lo que contamos os voy a publicar en tres post un gran extracto del artículo que he publicado sobre este tema en la Windows TI Magazine de este mes y que tendréis disponible en su web en breve. Aquí os dejo el primero:

- LDAP Injection & Blind LDAP Injection (Parte I de III)

Y poco más, gracias otra vez a los que me trajísteis un regalo, y espero seguir viendoos.

Saludos Malignos!