Taller: Recolección de información e Ingeniería Social

Nos encontramos en una sociedad en la que no usar algún tipo de dispositivo tecnológico en nuestro día a día es algo indispensable, utilizamos la tecnología para comunicarnos, comprar, divertirnos, aprender, trabajar y para un sinfín de cosas más.

Los satélites envían datos constantemente, los móviles monitorizan todo en tiempo real, se suben miles de videos y millones de fotografías, se publican cientos de revistas y periódicos en todo el mundo y así día tras día. Nos encontramos en la era de la sobre-información, en donde las personas regalamos nuestros datos y donde la información es poder, si, es el nuevo petróleo. Por eso quien busca, analiza e interpreta esa información dispersa, desestructurada y a veces inconexa tiene la llave para dar respuesta a muchas incógnitas.

Sabemos que esta sobresaturación de información va a ir más allá y es por eso que es necesario conocer las diferentes técnicas de recopilación de información que existen. Ej: el famoso OSINT. Actualmente se utilizan este tipo de técnicas para estudios sociológicos, marketing digital, auditorias de seguridad. Es este último en el que haré especial hincapié en el taller mostrando ejemplos prácticos de cómo conseguir información útil para un pentester.

También se hablará de la ingeniería social, un tema muy importante. Las empresas se pueden gastar mucho dinero en seguridad, pero somos las personas las que somos el eslabón más débil de la “cadena”.

Para ello es necesario que asistáis con vuestro portátil, y un pendrive con Kali Linux o una maquina virtual de Kali, que solo tendréis que descargar del siguiente LINK (https://www.offensive-security.com/kali-linux-vmware-virtualbox-image-download/), está disponible tanto para VMware como para Virtual Box, es vuestra elección.

Si no estas seguro de que puedes asistir al taller, por favor, te rogamos que dejes tu plaza libre para que otra persona pueda asistir.