Buenas!

Bueno, hace un tiempo hemos tenido dos retos forenses creados por nuestro mod kamsky, que para quién no lo haya visto puede encontrar información aquí, pero en la red se pueden encontrar también otros muy interesantes, y de eso va este post, para mencionar algunos retos actuales y ver si hay alguno más en la vuelta

Actualmente estoy al tanto de 2 principales "creadores" de retos, y son los que se cuecen por el lado de SANS, y los que salen de Honeynet

El primero viene desde agosto de 2009, y lleva a la fecha 5 "puzzles", el quinto de ellos aún sin terminar.
Todos estos puzzles parten de un enunciado y un archivo pcap a analizar (captura de paquetes de red), las preguntas a responder van desde que máquinas de la red participaron en la comunicación, hasta con que fue empacado un ejecutable, o que película estaban viendo los involucrados durante la captura.

Justamente el día de hoy, Juan Garrido y Pedro Sanchez han publicado su solución al reto #4, la cual pueden encontrar aquí

Esa es la solución en español, pero también podemos encontrar otra aquí, de parte de Sebastien Damaye, la cual esta en inglés pero no tiene desperdicio, porque incluso ha llevado al autor a desarrollar una tool en python que permite obtener mucha información de los archivos pcap, y la cual puede ser reutilizada en futuros análisis

No son las únicas soluciones, pero son las que más me han gustado

Volviendo a los "creadores" y como he mencionado antes, tenemos a Honeynet. En Honeynet si bien tienen algunos retos anteriores, se han planteado ir lanzando retos a lo largo del 2010, por lo cual ya llevan 3, y el último de ellos aún en plazo.

Los dos primeros retos han consistido en un archivo pcap a revisar, pero en el último de ellos contamos con un volcado de memoria a analizar.

Al igual que antes debemos de responder diversas preguntas, como urls relacionadas, vulnerabilidades explotadas, o siguiendo con el último, lo relacionado a los procesos en memoria y sus acciones.

---

Bueno, esto es lo que se refiere a los más nombrados y actuales, y hay que agregar que para quienes gustan probar, en todos ellos se encontrarán con los problemas y pistas originales así como las soluciones a los mismos

Por otra parte, también si gustan esta el archivo de dfrws, en el cual tienen los retos de años anteriores y sus respectivas soluciones (el de 2010 aún no sale).

---

Ahora bien, espero esto les sirva a quiénes buscan saber un poco más de esto y además les pregunto ... conocen alguno más de este tipo para "ponernos a prueba" de una manera "didáctica"?

Saludos

Para los volcados de memoria quizás te interese Volatility y Regripper, así como Pyflag

Saludos

Ya que estamos entonces

http://foro.elhacker.net/seguridad/recomiendame_una_web_yo_blog_sobre_seguridad_informatica-t269456.0.html

Cuando puse eso dije que tenía unas 70 fuentes y 26 sobre seguridad, pero la cosa ha ido en aumento, ahora son unas 110 total y 52 sobre seguridad (no se incluyen las de informática "general" XD)

Saludos

@novlucker:

todavía estoy esperando tu solución a los 2 retos  :p
na en serio, buen aporte, con esos enlaces la gente tiene para pasar raaaaaatos largos pegándose :p
mi idea es seguir soltando retos, pero ahora no es el momento por temas de tiempo, cuando lleguen las vacaciones de verano volverá a caer alguno

@winroot:

no creo que en este momento sea necesario un subforo sobre análisis forense debido a que no hay suficiente volumen sobre este tema (lo que no implica que no se lo merezca!), como ya te ha dicho Novlucker, hay publicados un par de retos, que aunque ya han finalizado, sigue siendo interesante pegarte con ellos y comparar tu solución con las publicadas.
por cierto, sí que están en un lugar de referencia, LAS CHINCHETAS

hola de nuevo

bueno esperare el reto
asique, tendre que instalar ubuntu nuevamente
hace un mes que formatee toodo el hd a low level, instale windows y se me escapo instalar linux...

igual, estaria bueno que  fuera un volcado de memoria, una captura de red,etc
pero que no ciempre sea sobre un pendrive y unos narcotraficantes
un abrazo!

la historia es sólo un envoltorio, lo importante es el reto en sí, y creo que los 2 retos son bastante diferentes como para decir que se parecen en lo más mínimo (a parte de la historia en sí)

si, me exprese mal

justamente es eso lo que quise decir, que la historia es ciempre la misma...
en la parte de  informatica, es muy distinto, pero en la parte legal, que ciempre sean narcotraficantes , hace que el informe  desde el punto juridico sea casi igual...
se que esto es un foro de informatica, pero en la  informatica forense, tambien tiene que ver la parte legal.

de todos modos, solo es mi  opinion...

igual, sea de lo que sea, el reto lo voy a hacer igual.

un saludo!

@winroot: ok, anímate si quieres a mandarme el informe pa echarle un ojo, o compáralo tu mismo con los publicados

@ traxtor: te digo igual que a novlucker, sigo esperando vuestros informes de los 2 anteriores jejejeje