LatCyb

¿Algo anda mal en tu lapto y no sabes que es?

🎉 ¡LLEGO JODDY!
OFRECEMOS SERVICIO TECNICO IT

- 👩‍ ¿Eres mujer latina?
- 🎁 Los 10 primeros que ingresen tendran 10% de descuento
- 💻 Nos vemos a las 17:30
- ❤️ Somos mujeres latinas para darles mejores servicios de soporte técnico IT

-----
Link de Registro:
https://us06web.zoom.us/meeting/register/tZMod--tqjksGt3iOphqRRm2PWEoWg9O2Ktq

-----
Síguenos en:
🔰 LinkedIn: https://www.linkedin.com/company/66661466/admin/feed/posts/
🔰 Facebook: https://www.facebook.com/profile.php?id=100063691194382
🔰 Instagram: https://www.instagram.com/jodddy_com/
-----
Sponsors:
1️⃣ GENERA KNOW:https://www.facebook.com/Generaknow

-----
Contacto Marcas:
Email: [email protected]
WhatsApp: +591 69547680

Apóyame votando por para ganar el título de"Profesor Estrella Seccuri - México 2023". Todo lo quetienes que hacer es registrarte como talento en elenlace a continuación, activar tu cuenta e iniciarsesión en la plataforma, y en la sección PremiosSeccuri votar por mi perfil.

Enlace https://platform.seccuri.com/

¡Cuento con tu voto!

📌Tema: Introducción a forense a entornos de nube con

✅ Es una herramienta que permite llevar a cabo adquisiciones y análisis forenses a entornos de la nube como correos electrónicos , drives, redes sociales entre otros.

📅 Día: 15 de mayo
⏰ Hora: 21:00 GTM - 6

💻 Lugar:

🌐Facebook: https://www.facebook.com/latcyb
🌐Linkedin: https://www.linkedin.com/company/latcyb
🌐Twitch: https://www.twitch.tv/latcyb

📌Tema: Introducción a

✅ Es una herramienta que permite llevar a cabo adquisiciones y análisis forenses a dispositivos móviles, así como a relojes inteligentes entre otros dispositivos.

📅 Día: 08 de mayo
⏰ Hora: 20:30 GTM - 6

💻 Lugar:

🌐Facebook: https://www.facebook.com/latcyb
🌐Linkedin: https://www.linkedin.com/company/latcyb
🌐Twitch: https://www.twitch.tv/latcyb

🤩Regresamos con nuevo contenido en LatCyb .
🌐Iniciamos próximo lunes 08 de mayo a las 20:30 GTM -6.

💻Webinar
👩‍🏫Cursos
📱Contenido
📒Convenciones

📌Tema: Introducción a MobilEdit

📌Tema: Seguridad de la información y confidencialidad
📅 Día: 08 de Septiembre
⏰ Hora: 7:00 PM
🌐Lugar: Facebook Live por https://www.facebook.com/latcyb
✅Ponente: Liliana Ramírez

📌Tema: Fundamentos para la dirección de proyectos basados en PMI
📅 Día: 01 de Septiembre
⏰ Hora: 7:00 PM
🌐Lugar: Facebook Live por https://www.facebook.com/latcyb
✅Ponente: Cesar Mendoza

📌 Feliz cumpleaños Alex Aguilar te desea el equipo de LatCyb
📌 Continúa compartiendo tu conocimiento

📌Tema: Incidentes de Seguridad
📅 Día: 27 de Julio
⏰ Hora: 7:00 PM
🌐Lugar: Facebook Live por https://www.facebook.com/latcyb

✅Conceptos básicos de seguridad de la información.

✅Ponente: Paola Calvo

👩‍🦰Licenciada en Informática Administrativa, con más de 10 años de experiencia en Seguridad de la Información en diferentes giros empresariales, apoyando e implementando controles de seguridad.

🌐 Casi todos los servicios online recopilan, almacenan y venden nuestros datos sobre nuestro comportamiento en la .

😮Hoy les enseñamos algunos navegadores o buscadores que se enfocan en proteger la de los usuarios.

✅Qwant es un motor de búsqueda que protege las libertades de sus y asegura que el ecosistema digital se mantenga saludable. Qwant ofrece los mejores resultados disponibles y nunca intenta obtener información acerca de quién es el usuario o qué está haciendo.

✅MetaGer incluye la implementación del libre acceso al conocimiento y la democracia digital con:
Acceso al conocimiento sin control y dictado por estados o fideicomisos, sin almacenamiento de datos privados, mayor demanda de privacidad, acceso anónimo también a los resultados de búsqueda, anónimo en Hidden-Tor-Branch.

✅StartPage ofrece un servicio de proxy que permite a los usuarios navegar por sitios web de forma segura y anónima, sin transmitir ninguna información privada de identificación personal a los sitios web que visitan.

👇👇👇 ¿Conocías estos navegadores? ¿Qué te pareció el post? ¡Cuéntanos en los comentarios!

🌐 Hoy hablaremos de 3 herramientas open source que todo blue teamer debería tener

🛡TheHive es una plataforma de respuesta a incidentes gratuita y de código abierto escalable y 4-en-1 diseñada para facilitar la vida de los , , y cualquier profesional de la de la información que se enfrente a incidentes de seguridad que deban investigarse y actuar rápidamente. Gracias a Cortex, el potente motor de análisis gratuito y de código abierto, puede analizar (y clasificar) observables de forma escalable y utilizando más de 100 analizadores.

👉Sitio web oficial: https://thehive-project.org

🛡AlienVault® OSSIM™ fue lanzado por ingenieros de seguridad debido a la falta de productos de código abierto disponibles.

👉Sitio Web: https://cybersecurity.att.com/products/ossim

🛡Hunting ELK o simplemente HELK es una de las primeras plataformas de búsqueda de código abierto con capacidades de análisis avanzadas, como lenguaje declarativo , gráficos, transmisión estructurada e incluso aprendizaje automático a través de portátiles y Spark sobre una pila ELK.

👉 Sitio Web: https://github.com/Cyb3rWard0g/HELK

👇👇👇¿Qué te parecen estas herramientas? ¡Cuéntanos en los comentarios!

🌐 ¿Has escuchado de los cripto tumblers o mezcladores de ?

⚠Según ESET, a lo largo de los años, los ciberdelincuentes han empezado a buscar formas de mejorar el (pseudo)anonimato de sus transacciones y de blanquear los criptoactivos procedentes de sus actividades delictivas. Uno de estos métodos se basa en los servicios conocidos como mezcladores de criptomonedas.

😮 Los mezcladores de criptomonedas están destinados a mezclar sus criptoactivos con el de otros usuarios para realizar múltiples combinaciones con innumerables transacciones y ocultar el origen y el destino de los criptoactivos.

🛡 Estos servicios están disponibles no sólo en la deep web, sino también en la web convencional. Aunque hay muchos lugares donde esta práctica no es ilegal y este servicio está disponible para todo el mundo, sus proveedores lo ofrecen como una mejora de la privacidad, más que como una opción de blanqueo de criptomonedas.

👇👇👇 ¿Conocías los mezcladores de criptomonedas? ¿Te gustaría conocer algunos ejemplos?

🌐 Open Source Intelligence o Inteligencia de Fuentes abiertas, se refiere a recabar información de un objetivo desde fuentes de dominio público, formando parte de la etapa de reconocimiento del .

🛡Conoce 5 herramientas utilizadas para OSINT con

✅Whois es una herramienta que brinda información pública sobre un dominio. Esto nos ayuda a determinar cuando fue comprado, los datos de la persona que contrató el dominio, su correo electrónico, dirección teléfono, entre otros datos. Igualmente, te permite saber la , así como el proveedor del dominio.

✅The Harvester es una herramienta que te permite encontrar direcciones IP, correos electrónicos y hosts. Tener acceso a correos electrónicos es un vector posible para Ingeniería Social y con las IP y host puedes lograr posibles puertas de entrada.

✅Sublist3r te permite encontrar subdominios de un dominio en específico.

✅Pipl te permite buscar información a partir del correo o número de teléfono.

✅FOCA Fingerprinting Organizations with Collected Archives te permite recopilar archivos de una página y su meta data, esto te da información valiosa sobre la estructura de carpetas de la página y una cantidad de información en los archivos.

👇👇👇 ¿Conocías estas herramientas? ¡Cuéntanos en los comentarios!

🌐 Cuando entras al mundo de la es muy probable que te encuentres con estos términos. ¡Conócelos con Latcyb!

🛡 o Common Vulnerabilities and Exposures proporciona una lista de identificadores comunes para las vulnerabilidades de ciberseguridad conocidas públicamente, llamados "Registros CVE", que son asignados por las Autoridades de Numeración CVE de todo el mundo y son utilizados por los individuos y dentro de los productos para mejorar la seguridad y permitir el intercambio automático de datos.

🛡 o Common Weakness Enumeration es una lista desarrollada por la comunidad de puntos débiles comunes de seguridad de software y hardware que sirve como lenguaje común, como vara de medir para las herramientas de seguridad y como base para la identificación de puntos débiles, la mitigación y los esfuerzos de prevención.

🛡 o Common Vulnerability Scoring System es un sistema de puntuación numérica que se asigna a una , donde 10 es lo más crítico, también se traduce a baja, media, alta o crítica.

👇👇👇¿Habías escuchado estos términos? ¡Cuéntanos qué te pareció el post!

📌Tema: Seguridad de la información en la protección de datos personales
📅 Día: 20 de Julio
⏰ Hora: 7:00 PM
🌐Lugar: Facebook Live por https://www.facebook.com/latcyb

✅Cumplir con las leyes de privacidad debe ser una prioridad para las empresas pues de lo contrario se está expuesto a riesgos reputacionales y a multas importantes.

✅Ponente: Mariel García Ramírez

👩‍🦰Desde hace 5 años he participado en la implementación y auditoría de sistemas de gestión de seguridad de la información, protección de datos personales y continuidad del negocio bajo los estándares internacionales de la ISO.

🌐 Le preguntamos al experto de Latcyb qué conocimientos le recomienda a personas que están entrando en el área del hacking ético. ¡Descubre sus recomendaciones!

👇👇👇¿Qué le aconsejarías a alguien que está comenzando?

🌐 De acuerdo con Kaspersky, las brechas de datos siempre se producen a través de una vulnerabilidad, que puede ser de carácter tecnológico (un dispositivo sin fireware o un sistema de autenticación débil) o estar relacionada con el comportamiento del usuario.

⚠Conoce los tipos de brechas de datos con

👇👇👇¿Qué brecha de datos famosa conoces? ¡Cuéntanos en los comentarios!

🌐 Cuando se pierden datos en una brecha, los costos y las consecuencias para las empresas que tienen los datos y las personas cuyos datos son robados pueden ser significativos y duraderos.

🛡Una brecha de datos es un incidente de seguridad en el que un actor malintencionado infringe las medidas de seguridad para acceder ilícitamente a los datos.

👇👇👇¿Quieres saber qué tipos de brecha de datos hay? ¡Escríbelo en los comentarios!

🌐En lugar de simplemente confiar en los y asumir que siempre protegerán sus negocios del riesgo cibernético, debemos comenzar a hacer preguntas más profundas sobre ellos.

✅ ¿Cómo se ve el conocimiento de mi equipo en firewalls?
Para dar servicio y mantenimiento adecuados a los firewalls, se debe tener al menos un conocimiento básico de cómo funcionan los firewalls. Es especialmente importante entender lo que un firewall puede y no puede hacer.

✅¿Se sabe de qué o de quién nos estamos defendiendo?
Para comprender cómo proteger su red de daños, su equipo debes comprender de qué y contra quién se están defendiendo.

✅¿Puede tu solución de firewall de última generación realmente cifrar y descifrar todos tus datos?
Para que funcione la inspección profunda de paquetes, el firewall debe poder descifrar los datos, revisar el contenido en busca de indicios de actividad maliciosa y luego, en muchas situaciones, volver a cifrarlos para cumplir con los estándares modernos. normas de cumplimiento.

✅¿Cuántas direcciones IP puede bloquear tu solución de firewall?
La mayoría de los proveedores de seguridad de cortafuegos más conocidos afirman que sus soluciones solo pueden reconocer y bloquear entre 100 000 y 1 millón de direcciones IP, como máximo. Hay millones (o miles de millones) de IP malas conocidas que circulan en el mundo en este momento.

✅¿Practicas otras soluciones de seguridad aparte del firewall?
Es importante considerar la capacitación en concientización sobre seguridad cibernética, junto con las soluciones de seguridad, como los firewalls.

👇👇👇 ¿Qué te pareció el post?

🌐Las pruebas de de son muy importantes. El costo promedio global de una brecha de datos aumentó en un 10 % en 2021, a $ 4,24 millones, frente a $ 3,86 millones en 2020.

🛡 Aquí te dejamos 3 herramientas excelentes para probar la seguridad de API, para asegurar que no sean atacadas.

✅ SoapUI es una API gratis y popular que realiza pruebas funcionales y . Mantiene la compatibilidad con varios entornos, la integración de canalización de CI/CD y el generador de pruebas de GUI. https://www.soapui.org/

✅ Salt Security provee seguridad de APIs durante todo su ciclo de vida. Detecta automáticamente las APIs y expone datos confidenciales, identifica y prevee ataques, prueba y escanea y da recomendaciones para apoyar a los desarrolladores a mejorar su seguridad. https://salt.security/?

✅OWASP ZAP (Zed Attack Proxy) es una herramienta de pruebas de penetración gratuita desarrollada por (Open Application Security Project). Interceptae inspecciona las comunicaciones transmitidas, modificando los contenidos si es necesario, y luego reenviando esos paquetes a su destino previsto. Puede ejecutarse como una aplicación independiente o como un proceso en segundo plano. https://www.zaproxy.org/

👇👇👇 ¿Tus APIs son seguras? ¡Cuéntanos en los comentarios!

🌐 Para convertirse en un hacker ético debemos estar constantemente practicando de manera legal. Es por esto, que existen muchos sitios diseñados para ser vulnerados y administrar un ambiente seguro para probar tus habilidades. ¡Conócelos con Latcyb!

✅ Hack The Box contiene máquinas de todo tipo de niveles, simulando escenarios del mundo real para probar habilidades de y de

✅ bWAPP es una aplicación gratuita de código abierto creada con vulnerabilidades para practicar. Ofrece más de cien vulnerabilidades y fallos de aplicaciones derivados del top 10.

✅ Hack This Site o HTS ofrece numerosos desafíos con escenarios de la vida real y diferentes personajes. Cada desafío tiene un hilo en un foro donde puede discutirlo con otros miembros de la comunidad y ofrecer recursos para resolver el rompecabezas más rápidamente. En uno de los desafíos, hasta tienes la oportunidad de hackear un sistema de votación.

👇👇👇 ¿Conoces otro sitio? ¿Has utilizado alguno de estos? ¡Cuéntanos en los comentarios!

🛡 Conoce algunos de los mejroes libros de ciiberseguridad con Latcyb

🌐 El arte de la invisibilidad por Kevin Mitnick, uno de los hackers más famosos del mundo enseña cómo protegerte de todo lo que está sucediendo sin tu conocimiento.

😮En El arte de la invisibilidad, Mitnick proporciona tácticas y métodos económicos para protegernos, en sencillas instrucciones paso a paso. Incluso habla de técnicas de "élite" más avanzadas que, si se utilizan correctamente, pueden maximizar nuestra privacidad. https://amzn.to/3PhoKkc

🌐Ciberseguridad por Lester Evans es una guía de ciberseguridad para principiantes que habla acerca de hacking ético, evaluación de riesgos, ingeniería social y estrategias de ataque y defensa. https://amzn.to/3yCSTE8

🌐 Learning Malware Analysis o Aprendiendo Análisis de Malware por Monnappa KA habla acerca de los conceptos más importantes de malware y análisis forense de la memoria.

😮Utiliza muestras de malware del mundo real, imágenes de memoria infectadas y diagramas visuales para ayudarnos a comprender mejor el tema y equiparnos con las habilidades necesarias para analizar, investigar y responder a incidentes relacionados con malware. https://amzn.to/3aBpG4q

🌐 Datos biométricos o contraseñas, ¿cuál proteje mejor mi información?

😮Los datos biométricos tienen muchas ventajas a comparación de las contraseñas, pero también tienen muchas más vulnerabilidades que las contraseñas no tienen.

🛡Lo más seguro siempre es usar como mínimo una autenticación multifactor ya que la seguridad al 100% no existe.

👇👇👇¿Eres team contraseñas o team datos biométricos? ¡Cuéntanos en los comentarios!