Taller 1 (16:00 - 18:00 h.)
Seguridad en la infraestructura de Red
(David Fernández y Omar Walid, UPM)

• Pendiente

Taller 2 (18:30 - 20:30 h.)
Madurez ante un ataque de Ransomware
(Xavier González y Kevin Vegas, OpenCloud Factory)

• Conexión a Internet

Taller 3 (16:00 - 18:00 h.)
Password Cracking
(Jaime Sánchez y Pablo Caro, Telefónica)

• Equipo con Linux, Python instalado y hashcat funcional

Taller 4 (18:30 - 20:30 h.)
Evaluación de la Superficie de Exposición
(Alejandro Martín y Víctor Escapa, Sidertia Solutions)

• El equipo deberá contar con sistema operativo instalado de 64 bits.
• Deberá encontrarse habilitada en BIOS la virtualización asistida por Hardware para el procesador.
• Deberá estar instalado en el equipo Oracle Virtual Box 64bits. (No deberá estar instalado Hyper-V en el equipo a utilizar)
• El equipo deberá contar con 30 GB de espacio de disco libre o mas
• El equipo deberá disponer de mínimo 4 GB de memoria RAM para el correcto funcionamiento de las prácticas, se recomiendan 8 GB de RAM
• El equipo deberá contar con un navegador web (preferiblemente Chrome o Firefox) y un lector de PDF
• Máquina virtual para que se la descarguen los alumnos de forma previa al taller.

Taller 5 (16:00 - 18:00 h.)
Análisis forense a dispositivos móviles
(Buenaventura Salcedo, S2Grupo)

• Ordenador con espacio libre para albergar una MV de 100Gb, y tener instalado VMWare para poder desplegarla.
• En el taller se realizarán acciones tanto con Windows como Linux (los de MAC se comportarán como si fuera Linux). Se facilitarán las tools en formato portable por separado y además incluidas en las MVs que se suministran, para poder desarrollar cómodamente la resolución de las cuestiones con la plataforma que elijan y necesiten.
• Material disponible para el taller en el siguiente enlace: https://unedo365-my.sharepoint.com/:f:/g/personal/bsalcedo8_alumno_uned_es/EuILO0z4CDJFq5pRzoIFia8BiKPSOGAvg3JpNE5X0ofHmQ (password facilitada en el correo de confirmación de plaza en el laboratorio). En dicho material hay un fichero llamado IMPORTANTE.pdf en el van algunas instrucciones sencillas.

Taller 6 (18:30 - 20:30 h.)
Los peligros de "estar en las nubes": DFIR en O365
(Antonio Sanz, S2Grupo)

• Se recomienda realizar el taller en una máquina virtual de Windows 10 (no hay malware activo, pero hay algunos ficheros que posiblemente un antivirus reconozca como maliciosos).
• Se facilitan todas las evidencias y las herramientas necesarias en un .zip para que los alumnos las puedan descargar y seguir el taller paso a paso. Las evidencias "Paso a paso", necesarias para el taller se pueden descargar desde aquí
• Las evidencias y los ficheros temporales de trabajo requerirán alrededor de 2Gb de espacio de disco.
  • Evidencias Taller DFIR O365: https://drive.google.com/file/d/1Wyz1ZFdCtYM78fF4lRque0tDdWxxOskx/view?usp=sharing
    El taller se puede realizar desde cualquier máquina Windows (física o virtual).
  • Evidencias Taller Móviles:
    
    [NOTA: Se tienen 3 opciones para realizar el taller: desde la VM de Ubuntu (recomendado), desde la VM de Windows, y con un equipo propio descargando las evidencias. Para ejecutar la VM se puede usar VMware Player (última versión, 16.2.1) o VMware Workstation)]
    
    -ubuntu20.zip 9gb
    https://mega.nz/file/UptD3YYD#NP5BZoO-PpiRsUTSzdt79zyM4pL9EALBBgnNA2l8k34
    
    -win10.zip 11gb
    https://drive.google.com/file/d/1-Yc4D-Jph8g_Pelp0FeaTqixmXsLKoOa/view?usp=sharing
    
    -LEEME_PRIMERO_v2.pdf 0.1mb
    https://mega.nz/file/Bw8HASRa#DA5T-XO6luMzD0Eqwfl01qwYV1OD-NWAU7qsgyemgp4
    
    -soluciones.zip 0.1mb
    https://mega.nz/file/R90RyQhB#0NZreCJ3RmqRA3Hm5wQ0MD1FnZoAz9jVfHVCXBTDFj0
    
    -evidencias.zip 4.5gb
    https://mega.nz/file/058hyQQC#FShzeacUrXhIvsr8h1_HeCMNn_2Xs32WuBDNPiCyFcY
    
    -ejemplos_artifacts.zip 230mb
    https://mega.nz/file/E8thDQCZ#tLKYPoN6AwVXMbVoSpmeVqXvh_Bl6ColCBL1ruZlT2o
    
    -slides_ccn_cert_xv_21_v3 9mb
    https://mega.nz/file/d5tHUQ6T#AI3OTcPR5seSlKi1aDUzgXuXi0ExChQRXWZ3L7TSuM4
    
    -reports.zip 11gb
    https://mega.nz/file/L0tz1CSJ#k6ea1RO22D4g4aBom1mQveMcfaHfkL0wEch1jtOghxk
    
    -poster_30_sans.pdf 2.6mb
    https://mega.nz/file/e4UkxT7Y#gLWnAqufsx-R8zRw5yAghUeNfGnx1w2bx258kEdof08
    
    -tools_windows.zip 537mb
    https://mega.nz/file/r1dmzDRB#gU3vqWiNvnEAt4TFNCLWtU4O-iQuzL7e_siRl59IKx0
    
    -tools2_windows.zip 35.3mb
    https://mega.nz/file/y4FAibKJ#uXyuZly4OMqFZIilj33ZrnORexSbESXbY4_DxjDFbuY
• Se recomienda tener instalado LibreOffice (preferentemente) u Office.

Taller 7 (16:00 - 18:00 h.)
Análisis avanzado de malware con ADA
(Carlos Alberca y Daniel González, Ravenloop)

• Equipo portátil.
• Conexión a internet.
• Usuario en la plataforma ADA.

Taller 8 (18:30 - 20:30 h.)
Cazando malware en memoria ¿Mito o realidad?
(Ricardo Rodríguez, Universidad de Zaragoza)

• Será necesario tener una máquina virtual desplegada, disponible para descarga aquí: https://drive.google.com/drive/folders/1UmQzzmFZ-r-NG8Kh_aCgpF4oc4cHI5M0?usp=sharing
• La máquina está configurada para 4GiB de RAM (mínimo recomendable para el correcto funcionamiento)
• Será necesario también descargar los volcados disponibles también en la misma carpeta compartida (carpeta "volcados").
• Material adicional

Taller 9 (16:00 - 18:00 h.)
Introducción al Adversarial Machine Learning
(José Ignacio Escribano, BBVA Next Technologies y Miguel Hernández, Sysdig)

• Equipo con conexión a internet con Python y pip instalado y una cuenta de Google para acceder a Colab (https://colab.research.google.com)
• Además, es recomendable instalar antes del taller la herramienta Counterfit (https://github.com/Azure/counterfit#option-2-setup-an-anaconda-python-environment-and-install-locally)

Taller 10 (18:30 - 20:30 h.)
Creando y automatizando tu propio laboratorio de Directorio Activo
(Jorge Escabias, ZeroLynx)

• Equipo portátil Windows con 200 GB de espacio libre (recomendable, que no necesario) y mínimo 8 GB de RAM. Si alguien utiliza MAC o Linux como SO nativo, no podrá aprovechar al máximo el taller, dado que no está adaptado para esos entornos.
• Ficheros del taller (se facilitará el enlace)
• Máquina virtual Ubuntu con Terraform (+ plugin de VMWare) y Ansible instalados
• Packer y Vagrant instalados en el sistema operativo Windows (recomendable, que no necesario)

Taller 11 (16:00 - 18:00 h.)
De ciberinformación a ciberinteligencia con REYES
(CCN / Félix del Olmo y Pablo de Burgos, Entelgy Innotec Security)

• Pendiente

Taller 12 (18:30 - 20:30 h.)
Threat hunting con YARA
(Daniel Creus, Kaspersky)

• Máquina virtual de creación exclusiva para el taller.
• Puede ser Linux (Ubuntu) o Windows aunque idealmente se deberían tener ambas.
• Algunos ejercicios implican la manipulación de malware , recomendamos NO utilizar el ordenador de uso habitual.

• Yara - Debería estar ya instalada (https://github.com/VirusTotal/yara)
• PEStudio (https://www.winitor.com/)
• String analyzer (instalada por defecto en sistemas linux)
• Floss - https://github.com/mandiant/flare-floss
• CFF Explorer (https://ntcore.com/?page_id=388)
• Editor hexadecimal (https://www.hhdsoftware.com/free-hex-editor por ejemplo)
• Herramienta comparación binarios (por ejemplo vbindiff: https://www.cjmweb.net/vbindiff/)

• Total Commander - (https://www.ghisler.com/)
• FAR - free - (https://www.farmanager.com/)
• PE-bear - (https://github.com/hasherezade/pe-bear-releases)