El Jeffto » Certificacion http://eljeffto.com El mundo desde los ojos de un Jeffto Mon, 16 Jan 2012 02:16:55 +0000 es hourly 1 http://wordpress.org/?v= Un artículo semanal de seguridad http://eljeffto.com/2011/01/30/un-articulo-semanal-de-seguridad/ http://eljeffto.com/2011/01/30/un-articulo-semanal-de-seguridad/#comments Sun, 30 Jan 2011 12:09:36 +0000 jeffto http://eljeffto.com/?p=986   [ Leer Más ]]]> Una de las normas personasles que rigen este blog es el evitar publicar contenidos 100% técnicos a pesar que en ocasiones publico uno que otro script o sugerencia técnica. Se abrió una oportunidad para redactar de forma semanal un artículo relacionado con seguridad de la información, hacking y gobierno de it y seguridad con el blog mexicano dedicado a estos temas Hacking MX.

Ya está publicado el primer artículo dedicado a la certificación CISSP para la cual llevo estudiando un mes y cuyo examen presentaré a finales de Mayo, o bueno, eso espero. Así que semanalmente encontrarán un artículo sobre los temas que mencioné anteriormente, espero sean de agrado de todos.

]]> http://eljeffto.com/2011/01/30/un-articulo-semanal-de-seguridad/feed/ 0 Certified Ethical Hacker http://eljeffto.com/2010/11/18/certified-ethical-hacker/ http://eljeffto.com/2010/11/18/certified-ethical-hacker/#comments Thu, 18 Nov 2010 17:52:22 +0000 jeffto http://eljeffto.com/?p=953   [ Leer Más ]]]>

2 meses de estudio de conceptos, herramientas, práctica y mucha mucha información fueron la clave además de consejos de amigos expertos en seguridad, para alcanzar una nueva certificación: Certified Ethical Hacker. Esta tenía un sazón especial y radicó en que demostré la experiencia profesional en el tema y me fue permitido presentar el examen. El día 11 de noviembre en las horas de la mañana tras enfrentar un largo examen de 150 preguntas con alguna sencillas, otras complejas (Bluetooth y VoIP). Este es el primer paso para trabajar en la senda de seguridad una ruta que estoy trabajando desde hace unos años en combinación con la vida de sysadmin.

Pero, ¿qué queda del estudio?, ¿cómo complementar el estudio?

1. Bibliografía recomendada:

2. Pruebas técnicas y de hacking

  • Emplear un sandbox o caja de arena para atacar, esto puede hacerse con máquinas virtuales o entornos de ataques como los mencionados aquí
  • Utilizar las herramientas que poco a poco se van explicando en la documentación y material de estudio del CEH.
  • Analizar escenarios en que puede llegar a aplicarse cada técnica/ataque/estrategia de ataque explicada.

3. Lecturas complementarias

4. Recursos adicionales

  • CEH CBT Nugget
  • CEH Video Tutorials

Un último recurso muy importante es estar suscrito a listas de correo, seguir usuarios de twitter en temas de seguridad y estar constántemente revisando diversos temas para mejorar las capacidades y aprender nuevas cosas.

]]> http://eljeffto.com/2010/11/18/certified-ethical-hacker/feed/ 0 Charla: Hacking ético y buenas prácticas de seguridad en desarrollo http://eljeffto.com/2010/10/20/charla-hacking-etico-y-buenas-practicas-de-seguridad-en-desarrollo/ http://eljeffto.com/2010/10/20/charla-hacking-etico-y-buenas-practicas-de-seguridad-en-desarrollo/#comments Thu, 21 Oct 2010 04:04:35 +0000 jeffto http://eljeffto.com/?p=937 Esta charla se impartió a los estudiantes de la Universidad Distrital, parte del grupo de desarrollo web de ACM.

Clic en la imagen para ver el mapa.

]]> http://eljeffto.com/2010/10/20/charla-hacking-etico-y-buenas-practicas-de-seguridad-en-desarrollo/feed/ 0 Sun Certified MySQL Database Administrator http://eljeffto.com/2010/08/09/sun-certified-mysql-database-administrator/ http://eljeffto.com/2010/08/09/sun-certified-mysql-database-administrator/#comments Mon, 09 Aug 2010 22:47:15 +0000 jeffto http://eljeffto.com/?p=849

Finalmente lo logré, quedo muy feliz de haberlo conseguido, esta tecnología es maravillosa y aunque su futuro en mano de Oracle no es claro, es mi motor de bases de datos favorito.

]]> http://eljeffto.com/2010/08/09/sun-certified-mysql-database-administrator/feed/ 0 Metodologías ágiles para creación de planes y políticas de seguridad http://eljeffto.com/2010/06/29/metodologias-agiles-para-creacion-de-planes-y-politicas-de-seguridad/ http://eljeffto.com/2010/06/29/metodologias-agiles-para-creacion-de-planes-y-politicas-de-seguridad/#comments Wed, 30 Jun 2010 04:29:10 +0000 jeffto http://eljeffto.com/?p=804 Les comparto la conferencia presentada junto a Ruri Himura en Campus Party en el área de seguridad:

]]> http://eljeffto.com/2010/06/29/metodologias-agiles-para-creacion-de-planes-y-politicas-de-seguridad/feed/ 0 Certified MySQL Associated http://eljeffto.com/2010/04/30/certified-mysql-associated/ http://eljeffto.com/2010/04/30/certified-mysql-associated/#comments Fri, 30 Apr 2010 19:59:11 +0000 jeffto http://eljeffto.com/?p=762

Una nueva certificación, una muy bonita, agradable de aprender, supremamente útil ya que da pie a los estudios que he querido hacer en bases de datos, en la mira de ser en algún momento DBA, parte del path de sysadmin.

Pues bien, vamos muy bien :)

]]> http://eljeffto.com/2010/04/30/certified-mysql-associated/feed/ 4 Administrando servidores Sun y Solaris http://eljeffto.com/2010/03/14/administrando-servidores-sun-y-solaris/ http://eljeffto.com/2010/03/14/administrando-servidores-sun-y-solaris/#comments Mon, 15 Mar 2010 03:54:50 +0000 jeffto http://eljeffto.com/?p=702 Llevaba un tiempo queriendo publicar este mapa mental, espero les sea de utilidad:

]]> http://eljeffto.com/2010/03/14/administrando-servidores-sun-y-solaris/feed/ 0 SCSA http://eljeffto.com/2010/01/15/scsa/ http://eljeffto.com/2010/01/15/scsa/#comments Fri, 15 Jan 2010 13:23:31 +0000 jeffto http://eljeffto.com/?p=680   [ Leer Más ]]]>

Desde el día de ayer soy oficialmente Sun Certified Solaris Administrator, sobre Solaris 10. Esto me produce una inmensa alegría por que es el cumplimiento de una de las metas del año, además de brindarme la oportunidad de trabajar con esta tecnologías a nivel profesional. En estos momentos van 2 certificaciones de 4, aunque me tomaré mi tiempo para la de networking y la de seguridad.

En este enlace pueden encontrar más información acerca de la certificación SCSA

]]> http://eljeffto.com/2010/01/15/scsa/feed/ 0