SlideShare a Scribd company logo
1 of 23
Download to read offline
Reto Forense
                                  Jaime Andrés Restrepo
                                   Jhon Jairo Hernandez




jueves 29 de septiembre de 11
Reto Forense CParty
             • Que es un reto forense?
             • Que se evalúa en un reto
                     forense?
             • Precedentes
             • Detalles de Reto Forense
                     CParty 2011



jueves 29 de septiembre de 11
¿Que es un Reto Forense?
   Desafío que simula el escenario
   de un delito informático o
   incidente de seguridad, para que
   los investigadores forenses
   pongan a prueba sus
   conocimientos y habilidades.




jueves 29 de septiembre de 11
Que se evalúa en un reto forense?
   En un reto forense, se evalúan
   básicamente 3 aspectos que son:
                   •       Validez legal
                   •       El procedimiento técnico
                   •       La relación de la evidencia con
                           el delito



jueves 29 de septiembre de 11
Precedentes




jueves 29 de septiembre de 11
Precedentes




jueves 29 de septiembre de 11
Precedentes




jueves 29 de septiembre de 11
Precedentes




jueves 29 de septiembre de 11
Precedentes




jueves 29 de septiembre de 11
Detalles de Reto Forense CParty 2011

                      •         Escenario
                      •         Objetivos
                      •         Materiales
                      •         Reglas
                      •         Calificación



jueves 29 de septiembre de 11
Escenario del Reto




jueves 29 de septiembre de 11
Escenario del Reto

               •        PhoneXpert es empresa pionera en Colombia en el desarrollo de dispositivos móviles




jueves 29 de septiembre de 11
Escenario del Reto

               •        PhoneXpert es empresa pionera en Colombia en el desarrollo de dispositivos móviles

               •        PhoNEXT es una empresa joven que también desarrolla dispositivos móviles y la
                        principal competencia de PhoneXpert en Colombia




jueves 29 de septiembre de 11
Escenario del Reto

               •        PhoneXpert es empresa pionera en Colombia en el desarrollo de dispositivos móviles

               •        PhoNEXT es una empresa joven que también desarrolla dispositivos móviles y la
                        principal competencia de PhoneXpert en Colombia

               •        Sospechosamente PhoNEXT ha lanzado al mercado antes que PhoneXpert uno de los
                        prototipos que PhoneXpert tenían en desarrollo, alcanzando con esto una buena
                        cuota de su mercado.




jueves 29 de septiembre de 11
Escenario del Reto

               •        PhoneXpert es empresa pionera en Colombia en el desarrollo de dispositivos móviles

               •        PhoNEXT es una empresa joven que también desarrolla dispositivos móviles y la
                        principal competencia de PhoneXpert en Colombia

               •        Sospechosamente PhoNEXT ha lanzado al mercado antes que PhoneXpert uno de los
                        prototipos que PhoneXpert tenían en desarrollo, alcanzando con esto una buena
                        cuota de su mercado.

               •        Principal Sospechoso Jorge Cardenas, diseñador en Jefe de PhoneXpert




jueves 29 de septiembre de 11
Objetivos del Reto

   •       No romper la Cadena de Custodia
   •       Determinar quien y como se ha
           filtrando información de PhonExpert
   •       Presentar informe técnico y ejecutivo




jueves 29 de septiembre de 11
Materiales




jueves 29 de septiembre de 11
Materiales




jueves 29 de septiembre de 11
Materiales




jueves 29 de septiembre de 11
Materiales Opcionales




jueves 29 de septiembre de 11
Materiales Opcionales

                                     TRIAL!!!!!




jueves 29 de septiembre de 11
Materiales Opcionales

                                     TRIAL!!!!!


                                     TRIAL!!!!!

jueves 29 de septiembre de 11
seguridadyredes@campus-party.com.co




jueves 29 de septiembre de 11

More Related Content

More from Jaime Restrepo

I Know You ( iKy OSINT Tool )
I Know You ( iKy OSINT Tool )I Know You ( iKy OSINT Tool )
I Know You ( iKy OSINT Tool )Jaime Restrepo
 
i fought the law and the law lost
i fought the law and the law losti fought the law and the law lost
i fought the law and the law lostJaime Restrepo
 
How to build a powerfull open source soc4
How to build a powerfull open source soc4How to build a powerfull open source soc4
How to build a powerfull open source soc4Jaime Restrepo
 
Zer 0 no zer(0 day) dragon jar
Zer 0 no zer(0 day)   dragon jarZer 0 no zer(0 day)   dragon jar
Zer 0 no zer(0 day) dragon jarJaime Restrepo
 
Alta seguridad para clusters críticos
Alta seguridad para clusters críticosAlta seguridad para clusters críticos
Alta seguridad para clusters críticosJaime Restrepo
 
Bogotá Wardriving (Spanish)
Bogotá Wardriving (Spanish)Bogotá Wardriving (Spanish)
Bogotá Wardriving (Spanish)Jaime Restrepo
 
IoT Cyber Attacks: Comprometiendo la Ciberseguridad de Gasolineras en Latinoa...
IoT Cyber Attacks: Comprometiendo la Ciberseguridad de Gasolineras en Latinoa...IoT Cyber Attacks: Comprometiendo la Ciberseguridad de Gasolineras en Latinoa...
IoT Cyber Attacks: Comprometiendo la Ciberseguridad de Gasolineras en Latinoa...Jaime Restrepo
 
WordPress, another terror story (Spanish)
WordPress, another terror story (Spanish)WordPress, another terror story (Spanish)
WordPress, another terror story (Spanish)Jaime Restrepo
 
Hunting Buffer Overflow. A la caza de funciones inseguras en GNU/Linux
Hunting Buffer Overflow. A la caza de funciones inseguras en GNU/LinuxHunting Buffer Overflow. A la caza de funciones inseguras en GNU/Linux
Hunting Buffer Overflow. A la caza de funciones inseguras en GNU/LinuxJaime Restrepo
 
Hackeando el mundo exterior a través de Bluetooth Low-Energy
Hackeando el mundo exterior a través de Bluetooth Low-EnergyHackeando el mundo exterior a través de Bluetooth Low-Energy
Hackeando el mundo exterior a través de Bluetooth Low-EnergyJaime Restrepo
 
Memorias perito vol_7_dragonjar_con
Memorias perito vol_7_dragonjar_conMemorias perito vol_7_dragonjar_con
Memorias perito vol_7_dragonjar_conJaime Restrepo
 
Cloud native security en tiempo de coronavirus dragon jar
Cloud native security en tiempo de coronavirus dragon jarCloud native security en tiempo de coronavirus dragon jar
Cloud native security en tiempo de coronavirus dragon jarJaime Restrepo
 
Analysis of time windows to detect botnets behaviours
Analysis of time windows to detect botnets behavioursAnalysis of time windows to detect botnets behaviours
Analysis of time windows to detect botnets behavioursJaime Restrepo
 
Bug Bounty Experiences (Spanish)
Bug Bounty Experiences (Spanish)Bug Bounty Experiences (Spanish)
Bug Bounty Experiences (Spanish)Jaime Restrepo
 
Threat intel malware_analysis
Threat intel malware_analysisThreat intel malware_analysis
Threat intel malware_analysisJaime Restrepo
 
Bugbounty en Español, todo lo que no te han dicho
Bugbounty en Español, todo lo que no te han dichoBugbounty en Español, todo lo que no te han dicho
Bugbounty en Español, todo lo que no te han dichoJaime Restrepo
 
Técnicas de Inteligencia en la lucha contra el Crimen Organizado y el Terrorismo
Técnicas de Inteligencia en la lucha contra el Crimen Organizado y el TerrorismoTécnicas de Inteligencia en la lucha contra el Crimen Organizado y el Terrorismo
Técnicas de Inteligencia en la lucha contra el Crimen Organizado y el TerrorismoJaime Restrepo
 
Gestión del tiempo en tiempos del COVID-19
Gestión del tiempo en tiempos del COVID-19Gestión del tiempo en tiempos del COVID-19
Gestión del tiempo en tiempos del COVID-19Jaime Restrepo
 
Pentest: Técnicas alternativas para un cliente “experimentado” – Nelson Boris...
Pentest: Técnicas alternativas para un cliente “experimentado” – Nelson Boris...Pentest: Técnicas alternativas para un cliente “experimentado” – Nelson Boris...
Pentest: Técnicas alternativas para un cliente “experimentado” – Nelson Boris...Jaime Restrepo
 
CSRF: El "Nuevo" Target - Juan David Castro
CSRF: El "Nuevo" Target - Juan David CastroCSRF: El "Nuevo" Target - Juan David Castro
CSRF: El "Nuevo" Target - Juan David CastroJaime Restrepo
 

More from Jaime Restrepo (20)

I Know You ( iKy OSINT Tool )
I Know You ( iKy OSINT Tool )I Know You ( iKy OSINT Tool )
I Know You ( iKy OSINT Tool )
 
i fought the law and the law lost
i fought the law and the law losti fought the law and the law lost
i fought the law and the law lost
 
How to build a powerfull open source soc4
How to build a powerfull open source soc4How to build a powerfull open source soc4
How to build a powerfull open source soc4
 
Zer 0 no zer(0 day) dragon jar
Zer 0 no zer(0 day)   dragon jarZer 0 no zer(0 day)   dragon jar
Zer 0 no zer(0 day) dragon jar
 
Alta seguridad para clusters críticos
Alta seguridad para clusters críticosAlta seguridad para clusters críticos
Alta seguridad para clusters críticos
 
Bogotá Wardriving (Spanish)
Bogotá Wardriving (Spanish)Bogotá Wardriving (Spanish)
Bogotá Wardriving (Spanish)
 
IoT Cyber Attacks: Comprometiendo la Ciberseguridad de Gasolineras en Latinoa...
IoT Cyber Attacks: Comprometiendo la Ciberseguridad de Gasolineras en Latinoa...IoT Cyber Attacks: Comprometiendo la Ciberseguridad de Gasolineras en Latinoa...
IoT Cyber Attacks: Comprometiendo la Ciberseguridad de Gasolineras en Latinoa...
 
WordPress, another terror story (Spanish)
WordPress, another terror story (Spanish)WordPress, another terror story (Spanish)
WordPress, another terror story (Spanish)
 
Hunting Buffer Overflow. A la caza de funciones inseguras en GNU/Linux
Hunting Buffer Overflow. A la caza de funciones inseguras en GNU/LinuxHunting Buffer Overflow. A la caza de funciones inseguras en GNU/Linux
Hunting Buffer Overflow. A la caza de funciones inseguras en GNU/Linux
 
Hackeando el mundo exterior a través de Bluetooth Low-Energy
Hackeando el mundo exterior a través de Bluetooth Low-EnergyHackeando el mundo exterior a través de Bluetooth Low-Energy
Hackeando el mundo exterior a través de Bluetooth Low-Energy
 
Memorias perito vol_7_dragonjar_con
Memorias perito vol_7_dragonjar_conMemorias perito vol_7_dragonjar_con
Memorias perito vol_7_dragonjar_con
 
Cloud native security en tiempo de coronavirus dragon jar
Cloud native security en tiempo de coronavirus dragon jarCloud native security en tiempo de coronavirus dragon jar
Cloud native security en tiempo de coronavirus dragon jar
 
Analysis of time windows to detect botnets behaviours
Analysis of time windows to detect botnets behavioursAnalysis of time windows to detect botnets behaviours
Analysis of time windows to detect botnets behaviours
 
Bug Bounty Experiences (Spanish)
Bug Bounty Experiences (Spanish)Bug Bounty Experiences (Spanish)
Bug Bounty Experiences (Spanish)
 
Threat intel malware_analysis
Threat intel malware_analysisThreat intel malware_analysis
Threat intel malware_analysis
 
Bugbounty en Español, todo lo que no te han dicho
Bugbounty en Español, todo lo que no te han dichoBugbounty en Español, todo lo que no te han dicho
Bugbounty en Español, todo lo que no te han dicho
 
Técnicas de Inteligencia en la lucha contra el Crimen Organizado y el Terrorismo
Técnicas de Inteligencia en la lucha contra el Crimen Organizado y el TerrorismoTécnicas de Inteligencia en la lucha contra el Crimen Organizado y el Terrorismo
Técnicas de Inteligencia en la lucha contra el Crimen Organizado y el Terrorismo
 
Gestión del tiempo en tiempos del COVID-19
Gestión del tiempo en tiempos del COVID-19Gestión del tiempo en tiempos del COVID-19
Gestión del tiempo en tiempos del COVID-19
 
Pentest: Técnicas alternativas para un cliente “experimentado” – Nelson Boris...
Pentest: Técnicas alternativas para un cliente “experimentado” – Nelson Boris...Pentest: Técnicas alternativas para un cliente “experimentado” – Nelson Boris...
Pentest: Técnicas alternativas para un cliente “experimentado” – Nelson Boris...
 
CSRF: El "Nuevo" Target - Juan David Castro
CSRF: El "Nuevo" Target - Juan David CastroCSRF: El "Nuevo" Target - Juan David Castro
CSRF: El "Nuevo" Target - Juan David Castro
 

RetoForenseCParty

  • 1. Reto Forense Jaime Andrés Restrepo Jhon Jairo Hernandez jueves 29 de septiembre de 11
  • 2. Reto Forense CParty • Que es un reto forense? • Que se evalúa en un reto forense? • Precedentes • Detalles de Reto Forense CParty 2011 jueves 29 de septiembre de 11
  • 3. ¿Que es un Reto Forense? Desafío que simula el escenario de un delito informático o incidente de seguridad, para que los investigadores forenses pongan a prueba sus conocimientos y habilidades. jueves 29 de septiembre de 11
  • 4. Que se evalúa en un reto forense? En un reto forense, se evalúan básicamente 3 aspectos que son: • Validez legal • El procedimiento técnico • La relación de la evidencia con el delito jueves 29 de septiembre de 11
  • 5. Precedentes jueves 29 de septiembre de 11
  • 6. Precedentes jueves 29 de septiembre de 11
  • 7. Precedentes jueves 29 de septiembre de 11
  • 8. Precedentes jueves 29 de septiembre de 11
  • 9. Precedentes jueves 29 de septiembre de 11
  • 10. Detalles de Reto Forense CParty 2011 • Escenario • Objetivos • Materiales • Reglas • Calificación jueves 29 de septiembre de 11
  • 11. Escenario del Reto jueves 29 de septiembre de 11
  • 12. Escenario del Reto • PhoneXpert es empresa pionera en Colombia en el desarrollo de dispositivos móviles jueves 29 de septiembre de 11
  • 13. Escenario del Reto • PhoneXpert es empresa pionera en Colombia en el desarrollo de dispositivos móviles • PhoNEXT es una empresa joven que también desarrolla dispositivos móviles y la principal competencia de PhoneXpert en Colombia jueves 29 de septiembre de 11
  • 14. Escenario del Reto • PhoneXpert es empresa pionera en Colombia en el desarrollo de dispositivos móviles • PhoNEXT es una empresa joven que también desarrolla dispositivos móviles y la principal competencia de PhoneXpert en Colombia • Sospechosamente PhoNEXT ha lanzado al mercado antes que PhoneXpert uno de los prototipos que PhoneXpert tenían en desarrollo, alcanzando con esto una buena cuota de su mercado. jueves 29 de septiembre de 11
  • 15. Escenario del Reto • PhoneXpert es empresa pionera en Colombia en el desarrollo de dispositivos móviles • PhoNEXT es una empresa joven que también desarrolla dispositivos móviles y la principal competencia de PhoneXpert en Colombia • Sospechosamente PhoNEXT ha lanzado al mercado antes que PhoneXpert uno de los prototipos que PhoneXpert tenían en desarrollo, alcanzando con esto una buena cuota de su mercado. • Principal Sospechoso Jorge Cardenas, diseñador en Jefe de PhoneXpert jueves 29 de septiembre de 11
  • 16. Objetivos del Reto • No romper la Cadena de Custodia • Determinar quien y como se ha filtrando información de PhonExpert • Presentar informe técnico y ejecutivo jueves 29 de septiembre de 11
  • 17. Materiales jueves 29 de septiembre de 11
  • 18. Materiales jueves 29 de septiembre de 11
  • 19. Materiales jueves 29 de septiembre de 11
  • 20. Materiales Opcionales jueves 29 de septiembre de 11
  • 21. Materiales Opcionales TRIAL!!!!! jueves 29 de septiembre de 11
  • 22. Materiales Opcionales TRIAL!!!!! TRIAL!!!!! jueves 29 de septiembre de 11