Libro de Alejandro Ramos sobre Pentesting

Tengo fama de liante. Sí, lo reconozco, soy un culo inquieto y siempre estoy enredando a los amigos y conocidos para hacer alguna apirolada. Algo así como "¿qué te parece si ..." y antes de que se den cuenta ya están metidos en el Asegúr@IT, el curso de Verano de la USAL, escribiendo un artículo conmigo, analizando algún servicio, echando un CFP para una CON o de viaje a alguna ciudad para participar en un ciclo de charlas. Soy peligroso, y lo saben.

Alejandro Ramos "dab" lo sabe en primera persona porque ya le he liado en muchas. Le he convencido para ir a dar charlas en varios sitos a los que me habían invitado. Le convencí para participar en el Curso de Verano de la Universidad de Salamanca, en el Asegúr@IT Camp!, etc, etc... así que no venía de nuevas cuando le tiré el anzuelo y le dije: "Oye, Alex, ¿qué te parece sí...?" Él ya sabía que si picaba iba a verse metido en un nuevo fregado de los míos... y picó.

La historia es que el proyecto que comenzamos el año pasado de publicar libros de seguridad informática en castellano a un coste asequible ha tenido muy buena aceptación y, a día de hoy, cuando aun no se han cumplido los 6 meses desde que fueron puestos a la venta, se han vendido casi el 50 % de los ejemplares que se hicieron en la tirada. El libro de Análisis Forense en Windows y el de Aplicación de la LOPD en la empresa están hoy en las manos de mucha gente que nos ha preguntado y pedido que hiciéramos más.

Como hacer un libro no es algo que lo puedas hacer como churros, yo he hecho una lista de la gente de que me gustaría leer un libro de seguridad. Gente que sea nativa en español, que conozca nuestra realidad y que sepa de tecnología. Y tras ellos voy, convenciéndoles de que vuelquen un poco del conocimiento que tienen en un texto que podamos leer todos. Y en esa búsqueda era normal que acabara llegando a Alejandro Ramos.

Alejandro Ramos, al que quizá muchos conozcáis por su trabajo en SecurityByDefault o sus conferencias de seguridad informática, es un auténtico experto en el área de tests de penetración. Desde su puesto de trabajo como manager de seguridad en SIA dirigiendo al Tiger Team se ha visto organizando y ejecutando una enorme cantidad de proyectos de test de intrusión. Esa experiencia le ha permitido tener una visión global y realista de cómo funciona, como se ejecuta, cuales son los pasos, las herramientas y la manera de conseguir que un test de intrusión sea un éxito. Y cuando habla de ello, yo siempre le escucho con atención.

Después de algún tiempo escuchándole, escuchándole, escuchándole (que a veces habla más que yo), decidí que tenía que compartir ese talento suyo con los test de intrusión y le lie para dar un RootedLab sobre Pentesting el próximo mes de Marzo que, debido al éxito, ha habido que ampliar a dos.

Con la experiencia que tenía en nuestra relación, no podemos decir que estuviera sin información previa de lo que podía pasar cuando le dije: "Pues vamos a lanzar unos nuevos libros este año desde Informática64 y estoy pensando en hablar con gente externa del mundillo para que se animen a escribir un librito....". No hacía falta que le dijera mucho más, ya sabía lo que yo le estaba contando. Arqueó la ceja, pensó y él solo tomo la decisión de dejarse embaucar respondiendo con una nueva interrogativa: "¿Y...?". Una vez abierta puerta, el resto era camino hecho, así que le contesté: "Y he pensado que tú deberías escribir algo sobre pentesting."

Una cosa llevó a la otra, y tras los primeros besos y caricias iniciales, ya nos encontrábamos en la cama firmando un acuerdo en el que repartíamos los pingües beneficios que se obtendrán del libro y las múltiples horas sin dormir que le llevará concluir el mismo. El reparto fue satisfactorio: para él las horas, para mí los pingües beneficios.

Así que, si todo va bien, y tras la publicación previa del Libro de MS Forefront TMG 2010 que tiene casi acabado Juan Luís G. Rambla, habrá un nuevo libro. En este caso un libro sobre Pentesting escrito por Alejandro Ramos, el "dab" y que, si los plazos acompañan y puedo presionarle bien, estará listo para la RootedCon. Gracias Alex.

Saludos Malignos!