Asi fué el GuadalajaraCON 2013
Continuando con los así fue de este año, a pocos días del OWASP Latam Tour y el BSides Puerto Rico, la cita era en México, donde los amigos de WebSec organizan anualmente un evento gratuito llamado GuadalajaraCON en el que tuve la oportunidad de participar este año.
Todo inicia con la llegada a la ciudad de México un día antes del evento, nuestro anfitrión Pedro Joaquín nos tendría una agenda bastante apretada ya que tendríamos que "conocer el DF en un día" antes de viajar a Guadalajara, lugar que le da el nombre a la conferencia y donde se lleva a cabo año tras año.
Aunque nuestra aventura en el DF fue corta, estuvo muy completa, acompañados del CORE de WebSec (Paulino Calderón, Roberto Salgado y Pedro Joaquín) recorrimos los sitios más representativos de la capital mexicana.
Al finalizar la tarde y empezando a caer noche, cerrando con broche de oro este día nos tenían preparada una gran sorpresa ...
Una Trajinera "Dragoniana" con las banderas de Colombia y México, en la que se realizaría el B33r CON recorriendo el agua con amigos del medio de la seguridad, con quienes compartimos muy buenas pláticas, más licor del que pudimos consumir y por supuesto una noche que quedara en nuestra memoria siempre... (Mil gracias parceros)
Al otro día muy temprano salíamos a Guadalajara donde nos encontraríamos con los demás ponentes del evento y empezaría la jornada de talleres con la siguiente oferta de contenidos:
- Búsqueda de vulnerabilidades en aplicaciones de Android por Paulino Calderón
- Desarrollando para Nmap Scripting Engine (NSE) por Paulino Calderón
- Seguridad Web por Jaime Andrés Restrepo (DragonJAR)
- Desarrollo de rootkits en Linux por Marcos Schejtman
Al siguiente día inicia en forma el evento con la jornada de charlas, que inició Armando Becerra con el tema "Tráfico de bases de datos en el mercado negro digital"
Continua Manuel López Protección web con ESAPI y AppSensor:
Luego seria el turno de Rubén Ventura con su charla SeXSSy secrets: ataques de un javascript ninja:
Después de Rubén el turno es para Roberto Salgado (LightOS) Nuevas técnicas de explotación y ofuscación para inyección SQL
El siguiente tema seria Que hacer legalmente si soy victima de ataques informáticos a cargo de Carlos Durón
LOG craziness: Sistemas SIEM para humanos! por Victor Gómez
Finalizando el primer día estaría mi charla sobre Pentesting en la era POST-PC
Lastimosamente solo pude estar presente el ciclo de talleres y el primer día de charlas, ya que tenia un compromiso importante en Colombia, igual les dejo el material del segundo día que estuvo genial
Echidna, sistema de respuesta a incidentes open source, fué la primera charla del segundo día que estuvo a cargo de Eduardo Urias (larsx2)
Seguiría Raúl Valencia Larios con su charla de Desarrollo de exploit para infraestructura crítica
La charla siguiente seria Protocolos criptográficos para uso futuro (y actual) por Eduardo Ruiz Duarte
Raúl Valencia Larios nos contaría sobre Vulnerabilidades en tecnologías NFC y RFID
Roberto Martínez (r0bertmart1nez) explicaba los APTs en profundidad: Disectando y analizando ataques persistentes
Finalizando el día estaría Alejandro Hernandez (nitr0us) con su charla sobre Seguridad física, mira mamá como Jason Bourne
NO queda mas que agradecer al comité organizador del GuadalajaraCON y a todas las personas que de una u otra forma colaboraron para que este evento se pudiera llevar a cabo, se de primera mano lo difícil que puede llegar a realizar un evento de este tamaño y ademas gratuito, quiero además felicitarlos por el buen trabajo realizado.
Esta conferencia fué una oportunidad mas para encontrarse con viejos amigos y hacer amigos nuevos, MIL GRACIAS!!