InfoSec thread - Todo lo relacionado a Ciberseguridad AQUÍ

[TetraLashar]

Hola buenas a todos

Ya después de un buen de rato de no dar updates, solo comunicarles que he pasado satisfactoriamente el segundo examen SECOPS 210-255 y oficialmente me he convertido CCNA CyberOps Certified. Para los que aun estan dentro de curso, échenle ganas porque la verdad es que se aprende mucho. Si tienen la posibilidad de comprar el libro oficial para el según examen, háganlo! Que es casi que necesario. El material del segundo curso no es suficiente para pasar el examen, el cual te hace buscar información por tu propia cuenta. Nuevamente les aconsejo que se apeguen a la lista oficial de temas que se encuentra en el sitio oficial de Cisco.

De paso preguntarles a los que estaban en rolled, como les fue?

Sent from my ZUK Z2121 using Tapatalk

[kero-chan]

Hola buenas a todos

Ya después de un buen de rato de no dar updates, solo comunicarles que he pasado satisfactoriamente el segundo examen SECOPS 210-255 y oficialmente me he convertido CCNA CyberOps Certified. Para los que aun estan dentro de curso, échenle ganas porque la verdad es que se aprende mucho. Si tienen la posibilidad de comprar el libro oficial para el según examen, háganlo! Que es casi que necesario. El material del segundo curso no es suficiente para pasar el examen, el cual te hace buscar información por tu propia cuenta. Nuevamente les aconsejo que se apeguen a la lista oficial de temas que se encuentra en el sitio oficial de Cisco.

De paso preguntarles a los que estaban en rolled, como les fue?

Sent from my ZUK Z2121 using Tapatalk

A mi nunca me mandaron la info asi que estudie aparter y ya saque el CCENT 100-105. Espero a final de mes hacer el 200-105 para certificarme. Ese examen de CyberOps te lo han valido para trabajo o algo?

[TetraLashar]

A mi nunca me mandaron la info asi que estudie aparter y ya saque el CCENT 100-105. Espero a final de mes hacer el 200-105 para certificarme. Ese examen de CyberOps te lo han valido para trabajo o algo?

Fijate que por el momento no te sabria decir si me va a servir en mi posicion actual ya que aun no le he notificado a mi jefe  pero dudo mucho que haya aumento en algo. Mi plan es mas bien moverme a infoSec de la empresa, por el momento los estoy apoyando en unos proyectos regionales y espero la certificacion me ayude a que vean que estoy interesado en el area. Despues de esta el otro mes espero ir por CompTIA Sec+ (que es mucho mas reconocida en el area como entry level) y despues regresar a mi CCNA R&S que la deje tirada. Yo tengo los tres libros oficiales, uno de Todd Lammle y cursos de INE, CBT Nuggets y Udemy con Chris Bryant, ademas del packet tracer y el Boson Network simulator  asumo que es suficiente para pasar los dos examenes  el problema es que nunca me puse en nada para pasarlos.

Respetando el NDA de tu examen 100-105, que tan dificil sentiste el CCENT? y Que materiales usaste para pasar el examen?

[kero-chan]

Fijate que por el momento no te sabria decir si me va a servir en mi posicion actual ya que aun no le he notificado a mi jefe  pero dudo mucho que haya aumento en algo. Mi plan es mas bien moverme a infoSec de la empresa, por el momento los estoy apoyando en unos proyectos regionales y espero la certificacion me ayude a que vean que estoy interesado en el area. Despues de esta el otro mes espero ir por CompTIA Sec+ (que es mucho mas reconocida en el area como entry level) y despues regresar a mi CCNA R&S que la deje tirada. Yo tengo los tres libros oficiales, uno de Todd Lammle y cursos de INE, CBT Nuggets y Udemy con Chris Bryant, ademas del packet tracer y el Boson Network simulator  asumo que es suficiente para pasar los dos examenes  el problema es que nunca me puse en nada para pasarlos.

Respetando el NDA de tu examen 100-105, que tan dificil sentiste el CCENT? y Que materiales usaste para pasar el examen?

Yo senti que el CCENT esta bien dificil por que me salieron preguntas bien rebuscadas como el tamaño maximo de un ethernet frame o preguntas de las RCFs. Me lei el libro oficial, los videos de CBT nuggets, practique topologias que encontre en internet al igual que preguntas para el examen. Para el CCNA lo mismo estoy haciendo, pero es mucho menos contenido que el CCENT, solo que es mas complejo como OSPF, etherchannel, etc.

[TetraLashar]

Yo senti que el CCENT esta bien dificil por que me salieron preguntas bien rebuscadas como el tamaño maximo de un ethernet frame o preguntas de las RCFs. Me lei el libro oficial, los videos de CBT nuggets, practique topologias que encontre en internet al igual que preguntas para el examen. Para el CCNA lo mismo estoy haciendo, pero es mucho menos contenido que el CCENT, solo que es mas complejo como OSPF, etherchannel, etc.

Damn... bueno luego de Sec+ me regreso al R&S track. Ya vi que no es de tomarlo a la ligera, definitivamente me tomare mi tiempo en estudiar para la CCNA R&S especialmente porque para preguntas conceptuales y asi de especificas de ese tipo me cuesta. Soy mas de analisis y cosas practicas. Considerando tus materiales de estudio, deberian de servirme los que tengo. Te deseo lo mejor en el 200-105 y ojala nos podar contar como te fue. 

Por cierto, muchos recomiendan los examenes de pratica de Boson, deberias de echarles un ojo para ver si te sirven para el 200-105. Son considerados mas dificiles que los mismos examenes de Cisco. De entrada te puedo decir que el Simulator de Boson es una gran cosa.

[TetraLashar]

Pues actualizando el tema para que tambien se comparta informacion de otras certificaciones en el area de InfoSec/Redes/IT en general

De paso recomendarles que se unan al grupo de estudio de Facebook de la CCNA CyberOps. No manejo el grupo yo pero les puedo decir que es muy activo y que tienen informacion y experiencias suficientes para ayudarlos a obtener la certificacion. 

https://www.facebook.com/groups/414895922232717/

Una vez ustedes se certifiquen les aconsejaria que se unan al grupo de CCNP CyberOps que ha sido creado para todos aquellos que ya estamos certificados (solo certified people) para compartir informacion mas avanzada entre otras,

Les recomiendo unirse a los grupos que por estar de metido me gane otra oportunidad de otra beca para una certificacion de un vendor neutral. Asi que para Febrero 15 ya deberia de estar certificado como CyberSec First Responder™ avalada por el departamento de defensa de los Estados Unidos y que es U.S. DoD-8570 compliant  La certificacion es desarrollada por el vendor Logical Operations.

http://logicaloperations.com/certifications/1/CyberSec-First-Responder/

Ademas que les vengo a compartir el Humble Bundle books de la semana. Por un dolar obtienen libros para apoyarlos en sus estudios de MCSA Windows Server 2012 R2 como MCSA Windows Server 2012 R2 Installation and Configuration Study Guide: Exam 70-410,  MCSA Windows Server 2012 R2 Administration Study Guide: Exam 70-411, MCSA Windows Server 2012 R2 Configuring Advanced Services Study Guide: Exam 70-412 y tambien Mastering System Center 2012 R2 Configuration Manager junto con  Mastering Hyper-V 2012 R2 with System Center and Windows Azure.

Por 8$ obtienen libros para certificaciones como CompTIA Network+ Study Guide Exam N10-006, Data Storage Networking: Real World Skills for the CompTIA Storage+ Certification and Beyond. Tambien incluye, Cisco Networking Essentials y Microsoft Windows Networking Essentials. Ademas de los libros del tier de 1$.

Por 15$ Obtienen todos los libros anteriores, y ademas, CompTIA Security+ Study Guide: Exam SY0-401, Network Attacks and Explotation: A Framwork, Network Security Bible y Phishing Dark Waters: The Offensive and Defensive Sides of Malicious Emails.

https://www.humblebundle.com/books/network-security-certification-books

[TetraLashar]

Simplemente compartiendo InfoSec resources. Estas tres paginas se abren automaticamente cada vez que abro el navegador porque no hay nada mejor que siempre estar informado.


Sitios de noticias, blogs y una lista de cuentas de Twitter a las que seguir relacionadas a InfoSec by Omar Santos

https://github.com/santosomar/who_and_what_to_follow


Todo tipo de enlances para poder encontrar informacion relacionada a InfoSec (certificaciones, cursos, donde comprar libros) by Chelin Sampson

https://github.com/DoGByTe-ZN/infosec-resources4all

Todo tipo de informacion para ethical hacking, cursos, tutoriales, programacion para hacking/Cybersecurity, Linux, Metasploit, entre mucho mas by vitalysim

https://github.com/vitalysim/Awesome-Hacking-Resources

[nameless]

me gane otra oportunidad de otra beca para una certificacion de un vendor neutral. Asi que para Febrero 15 ya deberia de estar certificado como CyberSec First Responder™ avalada por el departamento de defensa de los Estados Unidos y que es U.S. DoD-8570 compliant  La certificacion es desarrollada por el vendor Logical Operations.

http://logicaloperations.com/certifications/1/CyberSec-First-Responder/[/url]

y esta cuanto cuesta?? o no sabes si se abriran mas cupos?

[TetraLashar]

y esta cuanto cuesta?? o no sabes si se abriran mas cupos?

FIjate que el bundle que nos regalaron fue a traves de OUTCERT por una publicacion que se hizo en Facebook por el Community manager (Chelin Sampson) en el grupo oficial de Cisco CyberOps Study Group (del cual el es tambien Admin). El bundle tiene un precio de 399USD que incluye el voucher para el examen y una guia oficial para estudiar. El unico requisito que nos pidieron es que al momento de pasar el examen tenemos que hacer un review publico de que nos parecio el material y el examen. El voucher del test vale 300USD. La gran mayoria ha llegado al comun acuerdo que es un examen mas elaborado y dificil que el CySA+ de CompTIA, que el CCNA CyberOps y mas de alguno ha dicho que es mas dificil que el C|EH de EC-Council  claro que no cuenta con el reconocimiento de las mismas por ser una certificacion nueva, aunque el vendor viene dando training al DoD de los Estados Unidos desde hace 30 años 

Por el momento no han abierto mas spots worldwide pero se supone que este año sacaran una nueva certificacion sobre IOT asi que esperamos que tengan una nueva oportunidad. Ya me pagaron dos certificaciones por estar de metido en las redes sociales y ademas me han regalado training courses para la CompTIA CySA+ y C|EH de EC-Council por la misma razon. Ser activo en tus respectivas InfoSec communities creeme que te ayuda en mucho. Mi recomendacion es que te unas a los siguientes grupos en Facebook para estar pendiente de toda la infomacion mas relevante en la InfoSec community. Asegurate de responder las preguntas cuando te unas a los grupos porque sino te damos decline   

OUTCERT: https://www.facebook.com/outcert/
Cisco Cyber Ops Study Group: https://www.facebook.com/groups/414895922232717/?ref=bookmarks
CompTIA CySA+ Students Group: https://www.facebook.com/groups/163948350760241/?ref=bookmarks
Logical Operations Certified Professionals: https://www.facebook.com/groups/159685814776294/?ref=bookmarks
Jason Dion: https://www.facebook.com/jasondiontraining?fref=gc&dti=163948350760241

[nameless]

FIjate que el bundle que nos regalaron fue a traves de OUTCERT por una publicacion que se hizo en Facebook por el Community manager (Chelin Sampson) en el grupo oficial de Cisco CyberOps Study Group (del cual el es tambien Admin). El bundle tiene un precio de 399USD que incluye el voucher para el examen y una guia oficial para estudiar. El unico requisito que nos pidieron es que al momento de pasar el examen tenemos que hacer un review publico de que nos parecio el material y el examen. El voucher del test vale 300USD. La gran mayoria ha llegado al comun acuerdo que es un examen mas elaborado y dificil que el CySA+ de CompTIA, que el CCNA CyberOps y mas de alguno ha dicho que es mas dificil que el C|EH de EC-Council  claro que no cuenta con el reconocimiento de las mismas por ser una certificacion nueva, aunque el vendor viene dando training al DoD de los Estados Unidos desde hace 30 años 

Por el momento no han abierto mas spots worldwide pero se supone que este año sacaran una nueva certificacion sobre IOT asi que esperamos que tengan una nueva oportunidad. Ya me pagaron dos certificaciones por estar de metido en las redes sociales y ademas me han regalado training courses para la CompTIA CySA+ y C|EH de EC-Council por la misma razon. Ser activo en tus respectivas InfoSec communities creeme que te ayuda en mucho. Mi recomendacion es que te unas a los siguientes grupos en Facebook para estar pendiente de toda la infomacion mas relevante en la InfoSec community. Asegurate de responder las preguntas cuando te unas a los grupos porque sino te damos decline   

OUTCERT: https://www.facebook.com/outcert/
Cisco Cyber Ops Study Group: https://www.facebook.com/groups/414895922232717/?ref=bookmarks
CompTIA CySA+ Students Group: https://www.facebook.com/groups/163948350760241/?ref=bookmarks
Logical Operations Certified Professionals: https://www.facebook.com/groups/159685814776294/?ref=bookmarks
Jason Dion: https://www.facebook.com/jasondiontraining?fref=gc&dti=163948350760241

buena respuesta , muy agradecido. estoy  incursionando en este ambito de la gestion del riesgo de laseguridad de la información y pues ando pendiente de todo, por el momento estoy tomando un curso que se llama introduccion a la ciberseguridad de pequeña y media empresa.

[TetraLashar]

Hola buenas a todos, como les va? Pues vengo a contarles que pase el examen de CyberSec First Responder de Logical Operations  y pues con eso agrego otra certificación de InfoSec a mi bolsa. Definitivamente un examen mas difícil que los dos de CyberOps de Cisco. Estudie durante 8 semanas de las cuales 3 semanas fueron full, hasta me tome vacaciones para estudiar (cosa que jamas volveré a hacer  ).

Espero no violar ninguna regla promoviendo los grupos de los cuales soy miembro y/o moderador, porque ha sido allí donde me he encontrado personas que han creído en mi y me han brindado estudios gratis, que no hubiera pagado de otra manera. La otra semana empiezo un curso de Python en Netacad que un instructor de Cisco nos regalo a los mods del grupo, esperando que la oferta se pueda extender a los miembros del grupo. Sientanse en la libertad de preguntarme cualquier cosa y les dejo la informacion abajo.

OUTCERT: https://www.facebook.com/outcert/
Cisco Cyber Ops Study Group: https://www.facebook.com/groups/414895922232717/?ref=bookmarks (Asegurense de contestar las preguntas o sino banhammer  )
CompTIA CySA+ Students Group: https://www.facebook.com/groups/163948350760241/?ref=bookmarks
Logical Operations Certified Professionals: https://www.facebook.com/groups/159685814776294/?ref=bookmarks
Jason Dion: https://www.facebook.com/jasondiontraining?fref=gc&dti=163948350760241

[Ms. Bennet]

Gracias por compartir sus experiencias,   por mi parte tengo mucho interes en formarme en el area.

Podrian compartir en que lugares se podrian tomar los cursos de MCSA, CCENT, CompTIA Sec+ y otros relacionados por favor?

[TetraLashar]

Gracias por compartir sus experiencias,   por mi parte tengo mucho interes en formarme en el area.

Podrian compartir en que lugares se podrian tomar los cursos de MCSA, CCENT, CompTIA Sec+ y otros relacionados por favor?

MCSA, no he ido a muchos lugares pero te puedo dar opiniones de los que si he ido. ITLearning sucks. Period. https://www.facebook.com/ITLearningSV/. Los instructores que he tenido de allí no saben como explicar las cosas o no saben las cosas en lo absoluto, mas parecen que las certificaciones que "tienen" las sacaron a pura copia

Nosotros vamos a Webcommservice casi que para todo (mientras la empresa pague lol) y es otro mundo, los cursos siento que valen mas la pena y nos dan comida y cafe bueno jajaja. Pero ya en serio, hemos ido a cursos de Linux y talleres de Kali Linux y todo excelente, los instructores que nos han tocado han sido muy conocedores. Un compañero va a ir a un curso que han abierto de Windows Server asi que te cuento como le va (el ha tenido malisimas experiencias con cursos de ITLearning y otros lados) asi que su feedback vale mucho para ver si vamos despues nosotros. https://www.facebook.com/Webcommservice/


CCNA, pues lo que se me viene a la mente es Netacad en la Don Bosco y el ITCA. De la que esta en el ITCA ya escuchado malos comentarios de que a ciertos instructores les vale, pero no se que tan cierto sea. Yo siempre he sido de la idea de estudiar cursos de CBTNuggets/Udemy/INE/Boson/Pluralsight/Lynda y comprar las guias oficiales en Amazon.

CompTIA, a menos que vayas a trabajar en los USA, no le veo mucho uso aqui en el pais. He notado que las empresas locales se enfocan mas en auditoria informatica y management, ISO 27001, CISSP, Certified Ethical Hacker (la que considero un gasto de dinero pero por alguna razon sigue teniendo valor aunque no te de ningún tipo de conocimiento practico o que te sirva), Mile2 (que en otros lados es bien desconocida).

No se si alguien mas conoce lugares donde impartan capacitaciones de InfoSec en el pais? Estaria interesado en saber.

[TetraLashar]

Quieren aprender a cerca de SIEMs? y de gratis? Pues Splunk nos trae su curso para la certificacion "Splunk Certified User" que imparten ellos mismos. Esta track de certificación prepara Splunk Partners y clientes para convertirse en usuarios certificados de Splunk. Un Splunk Certified User podrá buscar, usar campos, crear alertas, usar búsquedas y crear informes y cuadros de mando estadísticos básicos. Los candidatos para esta certificación deben completar la clase, los laboratorios prácticos y los cuestionarios que forman parte del curso Splunk Fundamentals 1 para ser elegibles para el examen de certificación.

No hay excepciones a este prerrequisito, independientemente de la experiencia. El usuario Splunk Certified User es un requisito previo requerido tanto para el Splunk Certified Power User como para las pistas de certificación de Splunk Certified Admin.

https://www.splunk.com/en_us/training/certification-track/splunk-certified-users.html

Tanto como el curso y examen son completamente gratis, aunque no significa que el examen sea facil, es bien sabido que el examen es difícil ya que es una certificación oficial de Splunk la que esta en juego. El acceso al curso es dado solamente por 30 días sin prorroga y el examen es a "libro abierto" (te dan un pdf con info, pero tienen que tomar notas si o si durante el curso y si es posible montar un Lab con Splunk).



=================================================================================================

A cerca de los SIEMs: Un Sistema de gestión eventos e información de seguridad (SIEM del inglés security information and event management) es un sistema que centraliza el almacenamiento y la interpretación de los datos relevante de seguridad. De esta forma permite un análisis de la situación en múltiples ubicaciones desde un punto de vista unificado que facilita la detección de tendencias y patrones no habituales. La mayoría de los sistemas SIEM funcionan desplegando múltiples agentes de recopilación que recopilan eventos relacionados con la seguridad.

A cerca de Splunk: Splunk es un software para buscar, monitorizar y analizar datos generados por máquinas (Big Data) de aplicaciones, sistemas e infraestructura IT a través de una interfaz web.​ Splunk captura, indexa y correla en Tiempo Real, almacenándolo todo en un repositorio donde busca para generar gráficos, alertas y paneles fácilmente definibles por el usuario. En el mercado hay herramientas que son o integran sistemas SIEM como IBM QRadar SIEM, RSA enVision, Security MARS o Alien Vault USM.

[edu_guerr]

Recomiendo Webcommservice, hace unos meses fui a uno de "seguridad informática orientado a aplicaciones Web", muy bueno y el instructor(el cual era extranjero, tiene muy buenas referencias en su país) manejaba completamente los temas.

Igualmente tienen la preparación en las certificaciones de Mile2 , anda mas o menos en 700$ con examen incluido según me comentaron la ultima vez.


Asi mismo les comparto este curso que ofrecio eLearnSecurity :
https://www.elearnsecurity.com/landing/free-pts-course

Este curso es lo que llaman ellos una version barebone, no tiene acceso a los videos ni los laboratorios virtuales. Solamente el material tipo slides y es bastante bueno.

Para pruebas de insfraestructura : https://www.hackthebox.eu/ Requiere que creen una cuenta gratuita (deben vencer un reto para ello) y luego acceder por VPN.


Para pruebas sobre aplicaciones web : https://hack.me/ Igual es gratis y tiene muchos retos desde basicos hasta avanzados.

Los retos son descubrir las vulnerabilidades según el tema, sql injection, cross site scripting, command injection etc.