Social Hunters: Hacking con Ingeniería Social en el Red Team 2a Edición

Uno de los libros que más ha gustado y más se ha vendido en los últimos lanzamientos de 0xWord, y teníamos muchas ganas de lanzar la Segunda Edición Revisada y Ampliada, ha sido  de "Social Hunters: Hacking con Ingeniería Social en el Red Team" dedicado a las técnicas que utilizan los hackers de la ingeniería social. El libro lo han escrito entre Marta Barrio y Carolina Gómez, y desde hoy lo puedes comprar en la tienda online de 0xWord recién llegadito.

Figura 1: "Social Hunters: Hacking con Ingeniería Social en el Red Team" 

de 0xWord. Escrito por Marta Barrio y Carolina Gómez

El éxito del libro es que es una lectura amena e interesante, porque está pensado para leerlo y aprender trucos sociales que se pueden utilizar para engañar a una víctima, ya sea en un ataque de Red Team, o en un esquema mucho más elaborado como el que se utilizó en Stuxnet, donde la ingeniería social también contó con una rol muy importante dentro de este famoso ataque.

Figura 2: "Social Hunters: Hacking con Ingeniería Social en el Red Team" 

de 0xWord. Escrito por Marta Barrio y Carolina Gómez

El libro tiene más de 270 páginas donde se aprenden trucos sobre nosotros los humanos, herramientas para recolectar detalles de ellos, y cómo preparar un buen gancho con un ataque de Phishing, o, incluso, preparando una trampa en su entorno físico sacando partido a las técnicas de Lockpicking. Pero también ayudando a los CISOs a crear planes de concienciación para estos ataques. Podéis descargaros el índice completo desde la web de 0xWord.

Figura 3: Índice del libro "Social Hunters: 2a Edición" de 0xWord.Escrito por Marta Barrio y Carolina Gómez

El libro como ya sabéis, lo han escrito Marta Barrio y Carolina Gómez, con las que además puedes contactar en MyPublicInbox cuando quieras. En palabras de ellas mismas:

La ingeniería social supone el principal método usado por los delincuentes a la hora de engañar a sus víctimas, y esto aplica tanto a la vida analógica como digital, la naturaleza empática del ser humano, sus ganas de ayudar y caer bien hacen de él la víctima perfecta. Por esta razón si se quiere estar lo más protegido posible es imprescindible conocer los por qué, y los cómo.

Figura 4: Contactar con Marta Barrio

A lo largo del libro se hace un recorrido para intentar responder a estas preguntas, desde los principios en los que se apoya la ingeniería social, sus orígenes y casos reales, a cómo afectan a los seres humanos teniendo en cuenta la biología y su psicología.

Figura 5: Contactar con Carolina Gómez Uriarte

Pero no todo es teoría, para ver cómo aplicar este conocimiento se profundiza en ejemplos de dos de las técnicas usadas en ingeniería social y sus herramientas (una en entorno físico y otra digital).

Dos recordatorios importantes con MyPublicInbox

El primero de ellos es que con la compra de este libro recibirás 100 Tempos gratis que recibirás en la plataforma MyPublicInbox, por lo que no te olvides de indicar en las observaciones de tu pedido, la dirección de e-mail que has utilizado para registrarte en MyPublicInbox, de ese modo podremos cargarte los tempos en tu cuenta.

Figura 6: Canjear Tempos por vale de 0xWord

Y el segundo recordatorio es que, como sabes, puedes canjear tus Tempos de MyPublicInbox para comprar éste o cualquier otro libro de 0xWord. Lo puedes hacer por medio de una transferencia a la cuenta de 0xWord, o mediante la adquisición de un bono descuento con Tempos en la sección "Convierte tus Tempos" de MyPublicInbox.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

12 y 13 de Noviembre - Madrid. ISMS Forum y Foro Ciberseguridad ABC

La vida no nos da mucho descanso, y es que la agenda que me he preparado este mes en lo que son mis últimas charlas, paneles, podcasts y entrevistas del año, es de aupa. Así que, desde mi habitación de Chile, después de una noche durmiendo en aviones a ratos, y antes de comenzar mi jornada, os dejo información de un par de actividades que habrá en Madrid, que haré de relámpago - junto con alguna grabación extra -.

Figura 1: 12 y 13 de Noviembre - Madrid.

ISMS Forum y Foro Ciberseguridad ABC

La primera de las Jornadas a tener en cuenta es la XXVIII International Information Security Conference del ISMS Forum, que tendrá una plantel espectacular, con el gran José María Álvarez-Pallete como plato fuerte entrevistado por Sergio Padilla, y con el grandísimo Nico Waissman que ha venido de Argentina a dar una keynote en el evento.

Figura 2: XXVIII International Information Security Conference del ISMS Forum

Ya sabéis que Nico Waisman es uno de los grandes hackers de nuestra generación. Uno de los fundadores de la Ekoparty, Speaker en BlackHat y DefCon muchas veces, hemos recorrido el circuito de conferenciantes hablando de hacking juntos. Ahora fundó la empresa XBow, y viene a dar una charla sobre cómo la IA ha hecho una disrupción en la gestión de los CISOs.

Figura 3: Contactar con Nico Waisman

También estaré por allí yo - avión en tiempo mediante - que aterrizaré, me subiré al taxi, me pondré el gorro y saltaré al escenario. Pero quiero dar una charla curiosa, donde hablaré de Isaac Asimov y los Robots Positrónicos. Si no te has leído la serie, te gustará seguro. Vale, también hablaré de LLMJacking, de AI Gateway, de Cloudflare, y un poco de más cosas de IA & Ciberseguridad. ¿Qué puedes esperar si no?

Figura 4: Agenda del  XXVIII International Information Security Conference del ISMS Forum

Además, entre los ponentes, estará Roberto Baratta, mi gran y querido Matías Cordero, nuestro compañero de mil batallas Willy,  y un largo etcétera de ponentes, que ya sabes que el ISMS Forum es el lugar donde el sector CISO se da cita.

Figura 5: Foro Ciberseguridad ABC Empresas

Después de eso, el día siguiente, antes de retomar mi periplo por el mundo, pasaré por el Foro de Ciberseguridad de ABC, para participar en un panel con compañeros de profesión, y debatir de los cambios que estamos viviendo en nuestra actividad laboral.

Figura 6: A la hora de los cohetes

Y no habrá más charlas este año - creo -. La semana siguiente daré mi sesión en el III Edición del Programa de Especialización de Quantum Security de la Universidad de Deusto, tengo unas entrevistas en radio y podcasts que ya he grabado, y otros que grabaré... y no mucho más, que llega el Black Friday.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)