#hardening — Public Fediverse posts

Llegó la hora de organizar el canal de #YouTube de #JuncoTIC con algunas playlists para que les resulte más simple visualizar el contenido bajo algunos criterios de agrupación...

Ni bien esté todo ordenado les aviso!

Mientras, pueden ver los casi 170 videos desordenados acá, y dejar sus comentarios 👇😜

https://www.youtube.com/juncotic

(sí, en algún momento tengo que cargar el contendio en peertube, ando con poco tiempo para mantenerlo)

#gnu #linux #ciberseguridad #redes #tcpip #hardening #terminal

Nueva tarde de grabación! 🎉

Se viene nuevo contenido en el canal, aprovechando que estoy preparando una capacitación en #ciberseguridad y protección de datos 🛡️

Esta vez voy a hablar de #hardening, voy a introducir algunos conceptos fundamentales que tenemos que tener en cuenta a la hora de mejorar la seguridad de nuestra infraestructura tecnológica.

No olviden suscribirse al canal para ver el video ni bien lo publiquemos! 🔔

https://www.youtube.com/juncotic?sub_confirmation=1

Estén atentos/as! 🚀

#juncotic #infosec

Preparando una clase sobre cifrado en reposo con #Luks en #Linux, me encontré con este interesante paper sobre el funcionamiento de luks, el cifrado, header de partición, formato, keyslots, etc.

Interesante para la versión original de Luks, hoy Luks2 ha actualizado y mejorado algunas cosas, pero la base es lamisma

Más adelante crearé contenido (blog y/o youtube) sobre funcionamiento de luks2, y algo de practica, ofc

https://web.archive.org/web/20160517044339/http://tomb.dyne.org/Luks_on_disk_format.pdf

#gnu #linux #encryption #luks32 #juncotic #hardening

One example why to use strong #passwords for users who use file sharing over #SMB even when the file transfers are #encrypted.
If the SMB traffic is captured/eavesdropped, then the attacker can try to crack the user password.
The attacker is able to extract challenge/response values from the Session Setup and then use #passwordcracking tools such as #hashcat

If the attack is successful, the attacker will gain not only the access to the user account, but it is also possible to decrypt the captured SMB file transfers. There is lack of perfect forward secrecy in this encryption.

For more details and practical examples, see this blog post:

https://malwarelab.eu/posts/tryhackme-smb-decryption/

#networktrafficanalysis #networktraffic #encryption #netntlmv2 #netntlm #ntlm #windows #fileshare #pentesting #cybersecurity #hardening #password #cracking #offensivesecurity #offsec #blueteam #purpleteam