5 bons motivos para você fazer treinamento a distância

Hoje estava pensando em vantagens do treinamento a distância e essas 5 me pareceram as grandes vantagens:

1-) Você não perde tempo com deslocamento

      Em alguns grandes centros como São Paulo, além das horas do treinamento voce podera perder tranquilamente 2h para ir e voltar para casa

2-) Valores mais baixos

      O custo para quem ministra o curso é muito mais baixo, fazendo com que o valor do treinamento muitas vezes custe 30% do valor de um treinamento presencial.

3-) Maior tempo para debater assuntos

     Em uma aula presencial, especialmente intensivos de 40h na semana o professor tem que seguir a risca o conteúdo para dar tempo de cumprir o planejado, enquanto no online simplesmente pode se adicionar uma aula.

4-) Acesso a bons instrutores sem a necessidade de gastos astronomicos

     Uma das grandes vantagens é que o EaD abrange qualquer local com conexão com internet, o aluno não precisa gastar uma grana com avião, hotel, taxi e refeições para ter acesso a bons treinamentos nos grandes centros.

5-) As aulas são gravadas

       Caso você não consiga comparecer a aula por algum motivo (sério ou simplesmente porque não quer) voce podera assistir a gravação.

Logicamente isso é minha opinião, não sou contra treinamentos presenciais até porque o presencial possue algumas vantagens e alguns treinamentos são complicados de se ministrar online visto estrutura necessária.

Caso você veja mais vantagens poste nos comentários, adiciono um update aqui.

Viva o EaD!

Happy Snorting!

Rodrigo "Sp0oKeR" Montoro

Palestrarei sobre PDFScore na Source Seattle (EUA)

Fui notificado que palestrarei em Setembro na Source Seattle (EUA). Fiquei bem feliz, primeira palestra do pdfscore após um bom tempo de standby.

Muito empolgado em alguns novos testes que tenho em mente para aprimorar a técnica e apresentar.

Mais info:

Scoring PDF structure to detect malicious files

http://www.sourceconference.com/seattle/speakers_2012.asp


Happy Detection!

Rodrigo "Sp0oKeR" Montoro

Palestras a caminho - Mobile Snitch (EUA e Brasil)

Para quem interessar próximas 2 palestras que ministrarei (Brasil e EUA) juntamente com o Luiz Eduardo :

BSides Las Vegas (26 Julho)

http://bsideslv.com/talks.php#ug201

Seginfo Rio de Janeiro (27 Agosto até 1 de Setembro)

http://www.evento.seginfo.com.br/palestras/

Nos vemos por lá!

Happy Detection!

Rodrigo "Sp0oKeR" Montoro

Introdução Pre-Processadores - Serie Snortando (Parte 6)

Depois de algum tempo sumido estamos de volta com a Série Snortando. Caso não tenha visto os post anteriores e a Agenda basta acessa aqui: http://spookerlabs.blogspot.com.br/2012/01/agenda-da-serie-snortando.html

Como comentamos anteriormente o Snort possui um ciclo, no qual o quanto mais rápido o pacote for analisado ou retirado do ciclo melhor a performance. Basicamente temos:

Aquisição do tráfego (DAQ) -> Decoders -> Pré-Processadores -> Engine de Detecção (Assinaturas/Regras) -> Plugins de Saída

Os pré-processadores tem um papel MUITO importante nesse ciclo de detecção e é de suma importância entende-los. Alguma das funções que podemos salientar:

- Remontagem pacotes IP fragmentados (frag3)
- Reassemble protocolo TCP (stream5)
- Normalização de encodes HTTP (http_inspect)
- Javascript (http_inspect)
- Analise de performance (perfmonitor)
- Normalização de tráfego de e-mail (SMTP / POP e IMAP)
- Normalização tráfego SMB/Netbios (DCERPC2)
- Arp Spoofing (arpspoof)
- Lista de Reputação IP (ip_reputation)
- Detecção dados confidenciais (sensitive_data)

No total o snort possui por volta de 22 pre-processadores que tem o trabalho de repassar os dados o mais normalizado e "original" possivel para o sistema de deteção possa fazer seu trabalhando, mitigando os falsos-negativos, vulgo, bypass.

Como citei na agenda falaremos em especifico da maioria dos pre-processadores visto a grande importancia dos mesmo. O interessante que o pre-processador pode remover os dados do ciclo ganhando assim tempo visto que isso dara oportunidade para analisar outro pacote.

Algo que é de suma importancia para a configuração correta dos mesmo é entender como os protocolos funcionam, pois sem isso fica dificil configura-los de forma correta. Também temos as pre-proc rules que serão comentadas no próximo blogpost no qual cobrirei esse assunto.

Em resumo os pre-processadores são a parte mais importante do Snort, muito mais que as assinaturas pois se a normalização não acontecer de forma correta de nada adiantara as regras.

Lembrando que ministrarei treinamento completo EaD no próximo mes (Agosto/2012) - http://spookerlabs.blogspot.com.br/2012/06/treinamento-snort-completo-ensino.html

Happy Snorting!

Rodrigo "Sp0oKeR" Montoro

Silver Bullet 2012 - Chamada de Trabalhos

10 e 11 de Novembro de 2012
FECOMERCIO, São Paulo
http://www.sbconference.com.br

Sobre

O Silver Bullet tem por objetivo agrupar em um mesmo espaço especialistas e interessados em segurança da informação, além de promover novas pesquisas e palestrantes nacionais da comunidade.

A segunda edição do Silver Bullet será realizada na FECOMERCIO, em São Paulo, nos dias 10 e 11 de Novembro de 2012.

O evento é organizado pelos mesmos criadores da reconhecida conferência You Sh0t the Sheriff, que este ano completou sua sexta edição.

Submissão de trabalhos

Qualquer assunto relacionado com segurança da informação, técnico ou não, pode ser submetido, cabendo ao comitê organizador avaliá-lo, levando em consideração aspectos que incluem originalidade, criatividade, atualidade, ineditismo, interesse da audiência e relevância.

A submissão deve ser planejada para ser apresentada em um tempo máximo de 40 minutos.

Benefícios aos palestrantes

- 700 reais para ajuda de custos de translado e hospedagem para palestrantes residentes fora da grande São Paulo.

Processo de submissão

As submissões devem ser encaminhadas para: cfp (arroba) sbconference.com.br APENAS no formato txt. Serão aceitas palestras em portugues, inglês ou espanhol.

Cada submissão deve conter as seguintes informações:

1. Nome
2. Apelido ou como deseja ser chamado
3. Email, Twitter, Site
4. Telefone/Celular
5. Empresa
6. Breve biografia
7. Titulo da apresentação
8. Sumário da apresentação
9. Onde este material foi apresentado antes e diferenças para a versão atual
10. Se serão incluidas demostrações
11. Equipamentos necessários para apresentação, além de projetor e tela

Datas importantes

Encerramento de recebimento dos trabalhos: 21 de Setembro 23:59 (GMT-3)
Anúncio aos palestrantes escolhidos: 01 de Outubro
Evento 10 e 11 de Novembro

Outras Informações

Email: info (arroba) sbconference com br
Twitter: @SilverBulletCon
Site: http://sbconference.com.br

Treinamento Snort Completo - Ensino a Distância (EaD)

Resumo

Treinamento Snort Completo

Carga Horária: 40h sendo 4h semanais dividido em 2 aulas de 2h (19:30 as 21:30 - Terças / Quintas)

Modo: Ensino a Distancia

Data Inicio: 07 de Agosto 2012

Instrutor

Rodrigo "Sp0oKeR Montoro é certificado LPI, RHCE e SnortCP com 14 anos de experiência em sistema de segurança opensource (firewalls, NIDS, IPS, HIDS, Análise de logs) e hardening de sistemas.  Na Trustwave Rodrigo trabalha no time de pesquisas do Spiderlabs onde ele foca seu trabalho em assinaturas para Sistema de Detecção de Intrusos, Modsecurity e realiza pesquisas para novos métodos de detecção de atividades maliciosas ( PDFScore, HTTP Header Hunter e uma nova idéia para descobrir binários maliciosos através de scoring). Autor de uma patente requerida envolvendo uma técnica para descobrir documentos digitais maliciosos. É coordenador e evangelizador na Comunidade Snort Brasil na qual fundou em 2005. Rodrigo já palestrou em inúmeras conferencias opensource (FISL, Conisli) e de segurança Brasil e EUA (OWASP Appsec, Toorcon (EUA), H2HC (São Paulo e Cancun), SecTor (Canada), CNASI, Source Boston (EUA) ) e é coordenador de um projeto para criação de um conjunto de regras para o sistema de detecção de intrusos Snort para malwares Brasileiros.

Objetivo

O treinamento completo visa ensinar ao profissional o real funcionamento do snort, demonstrando e explicando funcionamento de protocolos além das funcionalidades, combinando fortemente teoria e prática. Também é abordado leitura e escrita de regras sendo que temos um desafio no treinamento onde o aluno analisará o malware do binário até a escrita das regras.

Ao final do treinamento o aluno entenderá o funcionamento pleno do snort, bem como melhores práticas e performance. Além disso entenderá melhor os alertas pois saberá como ler as regras e entender o que foi detectado deixando a resposta ao incidente mais rápida.

Conteúdo Programático

1-) Introdução a protocolos
2-) Mundo IDS ( NDIS, HIDS , WIDS , KIDS)
3-) Atacantes
4-) Como funciona o Snort
5-) Entendendo a aquisição de dados (DAQ)
6-) Posicionamento dos sensores
7-) Decoders
8-) Preprocessadores (teoria e prática)

       - Frag3
       - Stream5
       - sfPortScan
       - SMTP/POP/IMAP
       - Arp Spoof
       - HTTP Inspect
       - DCE/RPC2
       - Sensitive Data
       - IP Reputation

9-) Analise de performance
        - Performance das regras
        - Performance dos preprocessadores
        - Performance pacotes

10-) Output
         - Syslog
         - Unified 2

11-) Host Attribute Table
12-) Configurações Múltiplas
13-) Escrevendo e lendo regras para o Snort
         - Básico
            - Cabeçalho
            - Opções de Regra
         - Genericas
         - Payload
         - Non-Payload
         - Após detecção / Resposta Ativa

14-) Regras Shared Object
15-) PulledPork – Atualização de Regas
16-) Interface de Gerenciamento de Alertas / Dicas de analise de incidentes – Snorby
17-) Dicas finais

FAQ

- Suporte via e-mail durante todo curso (caso necessário Webex um a um)

- Webinar extras sobre novidades snort lançadas e ameaças atuais

-  Material 

      - Virtual Machine

      -  Slides

- Compartilhamento da experiência na instalação de inúmeros IDS em pequenas e grandes empresas

- Necessidade de no mínimo de 5 alunos inscritos

Investimento

Valor: R$ 950,00 (5% desconto para DOC / Deposito em conta)

Forma de Pagamento: PagSeguro (possibilidade de parcelar em até 18x).

Caso queira se inscrever aproveita a promoção agora cadastre-se aqui: Formulário Cadastro

Happy Snorting!

Rodrigo Montoro

Série Snortando - Retorna semana que vem

Galera,

Fiquei um tempo afastado do blog por motivo trabalho, férias e meu Ironman. Agora estou voltando a rotina normalizada e continuarei a serie =)!

Quem quiser ler sobre o Ironman fiz um post em ingles no blog da empresa

http://blog.spiderlabs.com/2012/06/now-ironspider-go-hard-or-go-home-im-an-ironman.html

Continue acompanhando que teremos muita coisa legal por vir!

Happy Snorting!

Rodrigo "Sp0oKeR" Montoro