Finalidad:

Mostrar cómo la tunelización DNS puede utilizarse para enrutar tráfico y evadir filtros de red, así como también para exfiltrar datos. Durante la charla, se explicará el funcionamiento de esta técnica, formas de mitigación y se construirá un entorno que permita mostrarla en acción.

Beneficios:

A través de la comprensión de las técnicas de tunelización mediante DNS, los asistentes aprenderán cómo son utilizadas en los ataques a una organización, así como también a mitigar la efectividad de dicha técnica.

Sinópsis:

La tunelización DNS es una técnica que utiliza el protocolo DNS para enrutar todo el tráfico como si fuera una VPN. En esta charla, se explicará cómo funciona esta técnica y se mostrará cómo se puede utilizar para exfiltrar datos y evadir filtros de red y portales cautivos. Además, se construirá un entorno que permita mostrar la técnica en acción al igual que se explicarán posibles mitigaciones.

La charla/taller será impartida por Ángel Heredia Pérez, graduado en Ingeniería Informática por la Universidad de Córdoba y Máster en Ciberseguridad por el Campus Internacional de Ciberseguridad. Ha trabajado como ingeniero de infraestructura dando soporte a clústeres de Openshift y actualmente se encuentra trabajando en Telefónica Tech como auditor de seguridad

Lugar: Campus de Rabanales. Edif. Aulario Averroes. Aula B15

Horario: Día miércoles 15 de marzo de 2023, de 18:00h a 20:00h

Inscripciones: Eventbrite:

https://www.eventbrite.com/e/entradas-introduccion-a-los-ctf-473903988587