¿Vale la pena tomar una certificacion CEH (ethical hacking)?

Ando pensando en tomar esta certificacion, me gustaria conocer la opinion de los cofrades y saber si vale la pena o no.

Me comentan que es una metodologia, y no se aprendera sobre un producto, ya sea linux, windows, sun u otro SO.

Muchas gracias por los aportes.

// \\
BugCON Security Conference 4ta edición
Safety is just a myth…!
\\ //

Damas y caballeros…

El Staff de BugCON se complace en anunciar que el Call For
Papers para BugCON Security Conference ’12 está abierto.
(more…)

@Tacvbo me hizo notar esta noticia publicada en Slashdot que para muchos pasó desapercibida, pero es de suma importancia, ya que la seguridad en SSL/TLS está comprometida en la mayoría de los browsers, solo se encuentra las versiones beta de Chrome seguras.

Hay que actualizar también OpenSSL, hay una actualización que corrige potenciales problemas de seguridad: Two security flaws have been fixed in OpenSSL 1.0.0e

el esquema de TLS 1.0 y SSL 2.0 son vulnerables y permiten al atacante robar cookies que deberían estar cifradas.

Por el momento es necesario usar navegadores que soporten los nuevos esquemas de SSL y TLS y esperar las actualizaciones de los browsers populares.

Pr@fEsOr X me manda la invitación al X.25 Ethical Hacking Conferences 2011 que se celebrará del 21 al 23 de octubre del 2011 en el Hotel Howard Johnson, Plaza de Las Convenciones, Xalapa, Veracruz, México,

Un saludo a toda la comunidad.

Como algunas se habrán enterado por este sitio y otros de temática similar, se tenia planeada la realización de la cuarta edición de BugCON. Una convención de seguridad informática, que a sido bien recibida por las personas y cuenta con el reconocimiento tanto nacional a internacional por el tipo de conferencias y talleres que se ofrecen.

Este año recibimos un gran número de propuestas, la mayoría de estas provenientes del extranjero, de países como Estados Unidos, Argentina, Alemania, Inglaterra, Francia, Uruguay, entre otros.

Por una parte, a las personas que organizamos el evento nos hace sentir contentos el saber que el evento que hace unos años comenzó en un fin de semana bastante sencillo, con donitas donadas como único alimento y tortas, hoy se ha convertido en una convención tan importante como para que investigadores de distintas partes del mundo tengan a BugCON muy presente en sus agendas de eventos en los que desean participar y asistir.

Por otra parte, esto nos causo problemas este año. En México nos hemos encontrado con muchos problemas para conseguir patrocinadores interesados en apoyar al evento, obvio esto es una imagen de la situación entorno a los temas de seguridad informática que existe en el país, lo cual para las personas que nos desarrollamos profesionalmente en el área, no es novedad…
(more…)

Hola a todos los cofrades, nosotros somos CualliSyS, una empresa dedicada a la difusión del software libre y difusión de este en varias de sus vertientes, hoy estamos realizando la convocatoria inicial para nuestro 2do Curso de “Seguridad y Hacking Práctico I”  2011, el cual se llevará a cabo los días:

10, 17 y 24 de Septiembre  del 2011, de  9:00 am – 2:00 pm con sede en la ciudad de México.

Ofrecemos una línea conformada por 4 diferentes cursos orientados a la seguridad en el siguiente enlace se puede leer la presentación del programa:
(more…)

En el marco de la conferencia de seguridad Black Hat 2011 (que se realiza en las Vegas, Nevada), se entregan los Pwnies Award a lo mas destacado en cuanto a seguridad.

Como menciona la nota de Digital Trends, no hay sorpresas en el rubro a el peór fallo de seguridad del año: No surprise: Sony wins Pwnie Award for Most Epic Fail.

Para integrarse a proyecto de Seguridad Informática en multinacional de TI proporcionando servicios a entidad financiera con presencia global, se requiere desarrollador con enfoque a seguridad lógica con el siguiente perfil:

Escolaridad y certificaciones requeridas

Relacionadas con TI, (informática, sistemas, telecomunicaciones, etc.) o conocimientos afines.

Conocimientos imprescindibles
(more…)

Nuestro amigo Pedro Joaquín nos ofrece un proceso de auditoría de seguridad para proyectos de software libre, esto de manera gratuita.

Manden sus propuestas en esta liga.

Hola a todos los cofrades, nosotros somos CualliSyS, una empresa dedicada a la difusión del software libre y difusión de este en varias de sus vertientes, hoy estamos realizando la convocatoria inicial para nuestro 1er Curso “Seguridad y Hacking Práctico”  2011, el cual se llevará a cabo los días:

16, 23 y 30 de Julio del 2011, de  9am – 4pm con cede en la ciudad de México.

Este curso va dirigido a estudiantes y profesionales del TI, que no solo sientan interés por los temas relacionados con la seguridad informática, sino también deseen conocer como piensa y actúa un intruso…
(more…)