espacio jovenHACKING ETICO

Hacking ético

Fecha: Viernes 20 de Octubre de 2017
Hora: 21 - 24 h
Lugar: C. Cívico Numancia
No te olvides: Si quieres, puedes traer el portátil.
Inscripción: Apúntate allí mismo desde media hora antes, hasta cubrir aforo.
Monitor: Jose Carlos Gallego y Escuela CiberAlisal

Descripción: Taller 2 de Hacking Ético. Ataques con dispositivos USB

Objetivos:

  • Conocer las posibildades de manipulación de dispositivos USB (hardware hacking).
  • Montar de un dispositivo USB modificado: BadUSB.
  • Ejecutar ataques básicos con BadUSB.
  • Aplicar contramedidas para ataques con BadUSB.

Equipamiento y requerimientos:

  • General
    • Recomendable una conexión a Internet.
  • Usuarios
    • Software para virtualización (lo proporcionamos nosotros).
    • Ordenador con al menos 1GB RAM y 20GB de espacio libre en disco.
  • Para la práctica se requerirá el uso de unos dispositivos específicos. Nosotros vamos a proporcionarlos para el taller pero en la difusión indicaremos las características por si alguno de los asistentes está interesado en adquirirlos a través de Internet (coste aproximado 8eur).

Metodología:

  • Comenzaremos el taller con una breve introducción de los conceptos que vamos a manejar para que los asistentes comprendan todo lo que vamos a hacer.
  • Para no perder tiempo, durante esta introducción iremos pasando a los asistentes el software y el hardware necesario para el taller.
  • Tras la introducción presentaremos el contexto en el que vamos a trabajar. Cada asistente preparará el entorno con el que va a realizar toda la práctica. Para ello le guiaremos en todo el proceso (tanto instalación como configuración).
  • Cuando el entorno esté listo pasaremos a ejecutar la “prueba de concepto” (PoC), explicando y motivando cada uno de los pasos que damos y los resultados que obtenemos.
  • Durante la PoC se le pedirá a los asistentes que evalúen el impacto de las vulnerabilidades detectadas así como las posibles medidas para mitigarlas.
  • Para finalizar el taller, se propondrá una reflexión grupal sobre lo realizado y lo aprendido.