Fear the FOCA!: Cómo crear plugins para FOCA y la tool CryptoClipWatcher

Para hoy domingo os voy a dejar solo un par de vídeos que suman menos de veinticinco minutos entre los dos, para los amantes de la seguridad informática, el pentesting y el hacking, que desean siempre darle una vuelta de tuerca a todo. Son dos vídeos del Laboratorio de Innovación de ElevenPaths y tienen que ver con dos herramientas salidas de allí.

Figura 1: Fear the FOCA!: Cómo crear plugins para FOCA y la tool CryptoClipWatcher

La primera de ellas viene de largo, ya que es nuestra querida FOCA, que tras volverse Open Source sufrió un proceso de re-ingeniería interno para hacerla más escalable y mantenible. Entre otras cosas, como se explica en la 2ª Edición de Pentesting con FOCA, se ha cambiado la manera de desarrollar los plugins, y en esta CodeTalk For Developers nos lo explica José Sperk.

Figura 2: Cómo crear plugins para FOCA

Como ya sabéis, FOCA es una herramienta de recogida de información que hace una fase de discovery de activos muy particular y especial, y que se ha creado para que puedas incluirle pruebas a realizar a cada uno de esos activos que van siendo descubiertos. Por supuesto, tienes detalles del funcionamiento de nuestra herramienta en el libro que hemos publicado hace muy poquito.

View this post on Instagram

Fear the Foca! Desde hoy ya puedes adquirir el libro de "Pentesting con FOCA" 2ª Edición que escribí, junto con algunos de mis compañeros. Han sido más de 5.000 los ejemplares vendidos y en esta nueva edición hemos introducido todos los cambios que vienen con la última versión de FOCA. La portada -hecha por Rodol - también tiene pequeñas diferencias. Más información del libro en https://0xword.com/es/libros/59-pentesting-con-foca.html

A post shared by Chema Alonso (@chemaalonso) on Sep 18, 2018 at 9:48pm PDT

El segundo de los vídeos, de menos de tres minutos, es el funcionamiento de CriptoClipWatcher, que es una pequeña protección extra si eres usuario de criptomonedas como BitCoin. Como sabes, se han descubierto muestras de malware que vigilan cuando copias una dirección de una wallet en el portapapeles para sustituirla y al pegarla utilices como destino la wallet del cibercriminal. Con esta pequeña utilidad, vigilas justo eso.

Figura 4: CriptoClipWatcher

CriptoClipWathcer es un programa muy muy sencillo, todavía en fase beta. Cuando está instalado comprobará si, una vez que se ha copiado una wallet o dirección de criptomoneda, de BitCoins por ejemplo, en el portapapeles, se modifica antes de que se reemplace por otra cosa. Si es así, aparecerá una alerta. Si se ha hecho conscientemente, se podrá añadir esta dirección a la lista de direcciones que el programa recordará para no alertar más con esa cartera particular.


Figura 5: CryptoClipWatcher o CriptoClipWatcher
Por supuesto, hemos implementado medidas de seguridad para que el malware (si está al tanto de la protección que esta herramienta ofrece) tenga que elevar privilegios para matar al programa.  Puedes descargar CriptoClipWatcher dese la web del Laboratorio de ElevenPaths y leer más sobre ella en el post de presentación de la herramienta en el blog de ElevenPaths.

Saludos Malignos!

Citas para la semana que viene: Eventos, Cursos, Charlas y Conferencias

Como es habitual, uno de los días del fin de semana lo aprovecho para traeros las citas de la semana que viene. En esta ocasión no está muy repleta después de haber pasado ya por el LUCA Innovation Day 2018 y el Late Motiv de Movistar Home, pero aún nos quedan cosas por delante con el Security Innovation Day y alguna sorpresa más antes de que acabe el año. De momento, os dejo las citas de esta semana que hay bastantes cosas.

Figura 1: Citas para la semana que viene: Eventos, Cursos, Charlas y Conferencias

22 a 24 de Oct: UN World Data Forum [Dubai]

El foro organizado por la Autoridad de Competitividad y Estadística Federal de los Emiratos Arabes Unidos acogerá expertos de todo el mundo para tratar los ODS fijador por la ONU para 2030. Pedro Antonio de Alarcón, responsable del programa BigData for Social Good en nuestra unidad LUCA, será ponente en la plenaria “Improving Migration Statistics – the way forward”, sobre las necesidades sociales que presentan las nuevas tendencias migratorias y cómo gracias al Big Data se puede dar respuesta a estos retos y mejorar las políticas migratorias en los distintos países que conforman los países miembros.

23 a 26 de Oct: Colombia 4.0 [Colombia]

Durante estos días, el MinisterioTIC (MinTIC) organiza unas jornadas centradas en la innovación y la transformación digital de las organizaciones, en el que participará nuestro compañero Claudio Caracciolo, CSA de ElevenPaths, para hablar de cómo se puede adaptar la innovación a los procesos de trabajo habituales.

24 de Oct: Data Science Awards [Madrid] [G]

Un año más, Synergic Partners, nuestra empresa especializada en consultoría y analítica Big Data dentro de la unidad LUCA de Telefónica, lanza los Data Science Awards 2018, los premios con el objetivo de reconocer a profesionales del Big Data y las mejores iniciativas empresariales y de periodismo de datos en este ámbito e impulsar así el talento analítico en España. Este día es la fecha señalada para la entrega de los premios a los ganadores.

24 al 26 de Oct: Seguridad en Medios Electrónicos de Pago [Buenos Aires]

En esta jornada, nuestro compañero Claudio Caracciolo de ElevenPaths participará con una sesión el segundo día con una charla centrada en los riesgos de los medios de pago si las protecciones de los dispositivos móviles no acompañan con robustez. 

25 de Octubre: Líderes de la Transformación Digital [Madrid] [*]

El País Retina organiza una jornada en Madrid, en el museo Reina Sofía, donde yo participaré con una sesión donde hablaré de nuestro AURA y Movistar Home para mejorar la interacción con los sistemas informáticos de una empresa. La jornada está llena de ponentes de gran interés, así que revisa en la web los horarios y las charlas.

Figura 2: Retina LTD

25 de Octubre: Thinking Party 2018 "Inteligencia Artificial" [Madrid][Streaming][G][*]

También el 25 de Octubre, y también en Madrid, tendrá lugar la jornada de Thinking Party 2018 en la Fundación Telefónica, centrado todo el día en jornada de mañana y tarde en el tema de la Inteligencia Artificial. Y sí, yo estaré allí para hablar de nuestra querida AURA, la Inteligencia Artificial de Telefónica. Tienes toda la agenda en la web del evento:

Figura 3: Thinking Party 2018

Nota importante de la Thinking Party 2018: Podrás seguir la jornada vía streaming, así que no importa de dónde seas o dónde estés, que podrás seguir todas las sesiones vía Internet.

25 y 26 de Oct: 8dot8 Infinity [Santiago de Chile]

Nueva edición de las conferencias 8dot8 en Santiago de Chile, donde participará nuestro compañero y amigo Pablo González, del equipo de Ideas Locas de CDO para hablar del proyecto UAC-a-Mola que tenemos en ElevenPaths. Además, el día antes hay una edición especial para cuerpos de seguridad en la que hablará de nuestros proyectos Sappo y DirtyTooh. Más información en la web de 8dot8 Infinity.

Figura 4: 8dot8 Infinity en Santiago de Chile

26 y 27 de Octubre: SecAdmin [Sevilla]

El viernes y sábado de esta semana que se nos viene toca la quinta edición de la SecAdmin en Sevilla, en la que estará 0xWord para que puedas conseguir los libros de nuestra editorial. Además, podrás pedir a Elias Grande que firme los ejemplares que quieras de su libro de Docker: SecDevOps. Entre los ponentes estará Deepak Daswani, que es CSA de ElevenPaths en las Islas Canarias. Tienes toda la información en la web del congreso.

Figura 5: SecAdmin en Sevilla

27 de Octubre: BitUp [Alicante]

Y para terminar esta lista de actividades, el sábado habrá una jornada muy interesante en Alicante, con un montón de nuevos speakers jóvenes que dedicarán el primer día del fin de semana a hablar de tecnología, seguridad y disfrutar de compartir. En esta jornada estará presente también 0xWord, por lo que podrás conseguir nuestros libros allí mismo. Toda la agenda en la web del evento.

Figura 6: BitUp Alicante

Y esto es todo lo que tenemos por delante para esta semana que entra. Como veis, en nuestros equipos de LUCA, ElevenPaths, 0xWord, 4th Plataform, Aura y Movistar Home, somos muy activos en las comunidades de divulgación, así que siempre tenemos alguna cita cada semana.

Saludos Malignos!