x-sec-pruebas-penetracion-mas-rapidas.tex

% !TEX root = x-sec-pruebas-penetracion-mas-rapidas.tex

\documentclass{beamer}

% \setbeameroption{show notes on second screen=right} % Both

\usetheme{Berlin}
\usepackage{emoji}
\usepackage{tikz}   
\usepackage[utf8]{inputenc}
\usepackage[spanish]{babel}
\usepackage{tikz}
\usetikzlibrary{trees}

\usepackage{hyperref}
\hypersetup{
    colorlinks=true,
    linkcolor=blue,
    filecolor=magenta,      
    urlcolor=cyan,
}

\usepackage{dirtytalk}

\title[Pruebas de penetración mas rápidas mediante el uso de herramientas de código libre]{Pruebas de penetración mas rápidas mediante el uso de herramientas de código libre}
\author{Santiago Lizardo}
\date{16 de Junio de 2025}

\begin{document}

\begin{frame}
	\begin{center}
		\includegraphics[width=0.2\textwidth]{images/xsec_logo.jpeg}
	\end{center}

	\maketitle
\end{frame}

\begin{frame}{Agenda}
	\tableofcontents
\end{frame}

\section{Seguridad y yo}

\begin{frame}{Sobre mi}
	\framesubtitle{Versión para el CV}

	\begin{itemize}
		\item Nacido en Rio Grande, Argentina \emoji{flag-argentina}
		      \note[item]{Contexto Malvinas}
		\item Residiendo en Dundee, Escocia \emoji{flag-scotland}
		\item Estudios: Analista de sistemas (Morón, AR), Matematica y Estadistica (UK), \textellipsis
		\item Certificaciones: AWS Certified Solutions Architect, Sun Certified Enterprise Architect for the Java Platform, \textellipsis
		\item Experiencia: IBM, Cubika (GlobalLogic), Tematika, 2 startups, Softonic, SolarWinds, \textellipsis
		\item \url{https://www.linkedin.com/in/santiagolizardo/}
	\end{itemize}
\end{frame}

\begin{frame}{Sobre mi}
	\framesubtitle{Mi primer amor}

	\begin{itemize}
		\item Apasionado por tecnologia, código libre y seguridad
		      \note[item]{Aficionado}
		\item Primera computadora \emoji{smiling-face-with-heart-eyes}\emoji{desktop-computer}\\ 80386SX CPU, 80MB HDD, 4MB RAM. \href{https://en.wikipedia.org/wiki/DR-DOS}{DR-DOS} y Windows 3.1
		      \note[item]{Experiencia con la terminal}
		\item PC User: Visual Basic, Delphi
		\item Linux Magazine: Slackware 3, kernel v2.x.x, vi, gcc, perl
		\item Sin conexión
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Sobre mi}
	\framesubtitle{Monitor con manta}
	\includegraphics[width=0.9\textwidth]{images/pablo-lizardo-santiago-lizardo.jpeg}
\end{frame}

\begin{frame}{Sobre mi}
	\framesubtitle{Redes}

	\begin{columns}
		\begin{column}{0.7\textwidth}
			\begin{itemize}
				\item Modems \emoji{phone} (3429 baud US Robotics)
				\item BBS
				\item Trumpet Winsock: Pila TCP/IP en Windows
				\item Internet: IRC/ICQ, FTP, HTTP (Netscape), TELNET, \textellipsis
			\end{itemize}
		\end{column}
		\begin{column}{0.3\textwidth}
			\includegraphics[width=0.45\textwidth]{images/trumpet_winsock_logo.svg.png}
		\end{column}
	\end{columns}
\end{frame}


\begin{frame}{Sobre mi}
	\framesubtitle{Incursión en la seguridad}

	\begin{columns}
		\begin{column}{0.7\textwidth}
			\begin{itemize}
				\item Virus y antivirus: De ensamblador a macros de Word. F-PROT, McAffee, Norton AV.
				\item Troyanos (Sub7, Back Orifice)
				      \note[item]{Scriptkiddie}
				\item Software cracking
				\item Brute force password attacks
			\end{itemize}
		\end{column}
		\begin{column}{0.3\textwidth}
			\includegraphics[width=0.9\textwidth]{images/monkey-island-dial-a-pirate.jpeg}
		\end{column}
	\end{columns}
\end{frame}

\begin{frame}{Sobre mi}
	\framesubtitle{Buenos Aires y el tiempo libre}
	\begin{itemize}
		\item Creación de Yerba \emoji{mate}: CMS en PHP (PHPnuke, Drupal)
		      \note[item]{PHPnuke, PHPBB}
		\item Funcionalidad: Noticias, eventos, descargas, foros, \textellipsis
		\item Aprendí: Cookies, sesiones, base de datos, RBAC, gestión de servidores, \textellipsis
	\end{itemize}
\end{frame}

\begin{frame}{Sobre mi}
	\framesubtitle{Yerba podrida}
	\includegraphics[width=1\textwidth]{images/yerba-cves.png}
\end{frame}

\begin{frame}{Sobre mi}
	\framesubtitle{Buenos Aires y la comunidad código libre}

	\begin{columns}
		\begin{column}{0.6\textwidth}
			\begin{itemize}
				\item LUGar, CaFeLUG
				\item Network sockets en C \emoji{exploding-head}, Ekoparty
				      \note[item]{Buffer overflows}
				\item Conferencias sobre LAMP/Java
			\end{itemize}
		\end{column}
		\begin{column}{0.4\textwidth}
			\includegraphics[width=1\textwidth]{images/richard-stallman-santiago-lizardo.png}
		\end{column}
	\end{columns}
\end{frame}

\begin{frame}{Sobre mi}
	\framesubtitle{Viejo continente}
	\begin{itemize}

		\item Decada España \emoji{flag-spain} + Decada en Escocia
		\item Empresas relacionadas con el software
		\item De IC a posiciones de liderazgo, actualmente Jefe de I+D
		\item SolarWinds y Sunburst \emoji{sunny}
	\end{itemize}
\end{frame}

\begin{frame}{Sobre mi}
	\framesubtitle{Sunburst}

	\begin{itemize}
		\item Actor a nivel estado
		\item Afecto empresas Fortune 500
		\item SolarWinds Orion
		\item Supply chain attack
		\item Team city \emoji{right-arrow} Backdoor \emoji{right-arrow} C2 (Command and control)
	\end{itemize}
\end{frame}

\begin{frame}{Sobre mi}
	\framesubtitle{Aliado del CISO}

	\begin{itemize}
		\item SSDLC
		\item Formación, revisión de código, controles, separacion de roles, principio de minimo privilegio, PII
		\item Arquitectura y threat modelling (eg threat dragon, threat composer)
		\item SAST (\href{https://github.com/SonarSource/sonarqube}{SonarQube}), DAST (OWASP ZAP)
		\item Secret detection (eg \href{https://github.com/gitleaks/gitleaks}{gitleaks})
		\item Comprobación de dependencias (eg \href{https://trivy.dev/latest/}{trivy})
		\item Generación de SBOM (eg \href{https://github.com/anchore/syft}{syft})
		\item Pentesting
	\end{itemize}
\end{frame}

\section{Pruebas de penetración}

\begin{frame}{Pentesting}
	\framesubtitle{Elementos comunes}

	\begin{itemize}
		\item Reconocimiento / Recolección de información
		\item Análisis / Escaneo de vulnerabilidades
		\item Explotación
		\item Escalada de privilegios
		\item Mantenimiento de acceso
		\item Limpieza y documentación
		\item Informe de resultados
	\end{itemize}
\end{frame}

\begin{frame}{Pentesting}
	\framesubtitle{Repositorio de informes}

	\begin{figure}
		\includegraphics[width=0.9\textwidth]{images/pentest-reports-dotcom.png}
		\caption{\url{https://pentestreports.com/}}
	\end{figure}

\end{frame}

\begin{frame}{Pentesting}
	\framesubtitle{Estandares}

	\begin{itemize}
		\item \href{https://owasp.org/www-project-web-security-testing-guide/}{OWASP Web Security Testing Guide}
		\item \href{http://www.pentest-standard.org/index.php/Main_Page}{PTES}
		      \note[item]{Penetration Testing Execution Standard}
		\item \href{https://www.nist.gov/privacy-framework/nist-sp-800-115}{NIST SP 800-115}
		\item OSSTMM
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Pentesting}
	\framesubtitle{Las dos caras del pentesting}
	\begin{columns}[t]
		\begin{column}{0.5\textwidth}
			\begin{block}{Divertida \emoji{cowboy-hat-face}}
				\begin{itemize}
					\item Encontrar y explotar vulnerabilidades
					\item Aprender nuevas tecnologías
					\item Resolver problemas complejos
				\end{itemize}
			\end{block}
		\end{column}
		\begin{column}{0.5\textwidth}
			\begin{alertblock}{Tediosa \emoji{tired-face}}
				\begin{itemize}
					\item Documentar todo lo que hacemos
					\item Generar reportes
				\end{itemize}
			\end{alertblock}
		\end{column}
	\end{columns}
\end{frame}


\begin{frame}{Pentesting}
	\framesubtitle{Consecuencias del volumen}
	\begin{itemize}
		\item Incluso la parte divertida del pentesting puede volverse repetitiva y tediosa.
		\item La documentación y generación de reportes son esenciales, pero pueden consumir mucho tiempo.
		\item La repetición de tareas puede llevar a errores y pérdida de tiempo.
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Pentesting}
	\framesubtitle{DRY}
	DRY = Don't Repeat Yourself
\end{frame}

\begin{frame}
	\frametitle{Pentesting}
	\framesubtitle{Scripting y templating}

	\begin{itemize}
		\item Uso de scripts y plantillas para automatizar tareas repetitivas.
		\item (Power)Shell scripts
		\item Docker containers para OWASP ZAP, Arachni, Nmap, Nikto, etc.
		\item \href{https://github.com/projectdiscovery/nuclei-templates}{Nuclei templates}
		\item Pandoc, Word templates
		\item También: KeePass, Google Drive, \textellipsis
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Pentesting}
	\framesubtitle{Limitaciones de herramientas}
	\begin{itemize}
		\item No están diseñadas para pentesting.
		\item Falta de colaboración en tiempo real.
		\item Dificultad para gestionar múltiples proyectos y tareas.
		\item Limitaciones en la generación de reportes.
		\item Falta de integración con herramientas de pentesting.
		\item Dificultad para mantener un registro organizado de los hallazgos.
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Pentesting}
	\framesubtitle{Limitaciones de tiempo}

	\begin{table}[ht]
		\centering
		\begin{tabular}{|l|l|l|}
			\hline
			\textbf{Escenario}       & \textbf{Duración} & \textbf{Nivel de stress}      \\
			\hline
			1 proyecto y un cliente  & 8 semanas         & \emoji{grinning-face}         \\
			4 proyectos y 2 clientes & 6 semanas         & \emoji{slightly-smiling-face} \\
			6 proyectos y 3 clientes & 4 semanas         & \emoji{weary-face}            \\
			8 proyectos y 6 clientes & 1 semana          & \emoji{loudly-crying-face}    \\
			\hline
		\end{tabular}
	\end{table}
\end{frame}

\begin{frame}
	\frametitle{Pentesting}
	\framesubtitle{Herramientas diseñadas para la colaboración}

	\begin{itemize}
		\item Herramientas especializadas para pentesting.
		\item Integración con herramientas de escaneo y explotación.
		\item Gestión de proyectos y tareas.
		\item Generación de reportes automatizados.
		\item Colaboración en equipo.
	\end{itemize}
	Mas populares: Faraday, Dradis, Serpico, Reconmap \emoji{nerd-face}
\end{frame}

\section{Reconmap}

\begin{frame}{Reconmap}
	\framesubtitle{Origen}

	\begin{itemize}
		\item ¿Re-inventar la rueda? ¿Re-modernizar la rueda?
		\item Mejor UI/UX (subjetivo)
		\item 100\% libre
		\item Funcionalidades claves para la empresas (SSO)
		\item Diseñado para la nube
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Introducción a Reconmap}
	\includegraphics[width=0.4\textwidth]{images/reconmap-logo.png}
	\begin{itemize}
		\item Herramienta de código libre para la gestión de proyectos de infosec.
		\item Permite la colaboración en equipo y la automatización de tareas.
		\item Facilita la documentación y generación automática de reportes.
		\item Desarrollada por mi, mi hermano Pablo y la comunidad.
	\end{itemize}
\end{frame}

\begin{frame}{Reconmap}
	\framesubtitle{Público objetivo}

	\begin{itemize}
		\item Individuos trabajando en ciber.
		\item Equipos trabajando en ciber. \emoji{backhand-index-pointing-left}
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Reconmap}
	\framesubtitle{Funcionalidades}

	\begin{itemize}
		\item Interfaz intuitiva y fácil de usar.
		\item Gestión de proyectos y tareas.
		\item Plantillas personalizables.
		\item Integración con herramientas de pentesting.
		\item Generación automática de reportes.
		\item Asistencia de LLM \emoji{robot}
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Reconmap}
	\framesubtitle{Arquitectura}

	\begin{itemize}
		\item Basada en microservicios.
		\item Utiliza tecnologías modernas como Docker y Kubernetes.
		\item Escalable y fácil de desplegar.
		\item Integración con bases de datos y servicios externos.
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Arquitectura}
	\framesubtitle{Componentes propios}

	\begin{itemize}
		\item Cliente Web: Cuadro de mandos (React)
		\item Aplicación movil: Cuadro de mandos reducido (React native)
		\item API: Interfaz REST (PHP)
		\item Agente (\texttt{reconmapd}): Servicio de notificacions y trabajos (Golang).
		\item CLI (\texttt{rmap}): Interfaz de línea de comandos (Golang).
	\end{itemize}
\end{frame}

\begin{frame}{Arquitectura de Reconmap}
	\framesubtitle{Componentes externos}
	\begin{itemize}
		\item Keycloak: Gestión de identidad y acceso. (Oauth, OpenID)\\\small{OAuth Flows: standard, client credentials, device code.}
		\item MySQL: Gestión de identidad y acceso.
		\item Redis: Almacenamiento en caché.
		\item RabbitMQ: Mensajería asíncrona para la comunicación entre componentes.
		\item Ollama: Modelo de lenguage
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Architecture}

	\includegraphics[width=\textwidth]{images/reconmap-architecture.png}
\end{frame}

\begin{frame}
	\frametitle{Reconmap}
	\framesubtitle{Jerarquia de datos}
	\begin{tikzpicture}[
			sibling distance=5em,
			level distance=3em,
			every node/.style = {
					shape=rectangle, draw, align=center,
					rounded corners, top color=blue!20, bottom color=blue!5
				}
		]
		\node {Proveedor de servicio (MSSP)}
		child { node {Cliente}
				child { node {Proyecto (Plantillas)}
						child { node {Tarea}
								child { node {Comandos} }
							}
						child { node {Informes} }
					}
			};
	\end{tikzpicture}
\end{frame}

\begin{frame}{Reconmap}
	\framesubtitle{Demostración}

	\begin{center}
		{\LARGE \textbf{Demostración en vivo \emoji{cinema}}}\\[1em]
		{\huge Uso de Reconmap para la generación de un informe desde cero.}
	\end{center}
\end{frame}

\section{Futuro}

\begin{frame}
	\frametitle{Ideas para el futuro}
	\begin{itemize}
		\item Integración con más herramientas de pentesting.
		\item Permitir escribir extensiones en un lenguaje popular (DSL, JS)
		\item Sacar más provecho a AI/ML (exponer un MCP)
		\item Permitir multiples agentes \texttt{reconmapd}
		\item Mejor dashboard y analiticas con \href{https://superset.apache.org/}{Apache Superset}
		\item Nuevas funcionalidades basadas en feedback de la comunidad.
	\end{itemize}
\end{frame}

\begin{frame}{Futuro del pentesting}
	\frametitle{Futuro del pentesting}
	\begin{itemize}
		\item Nuevos riesgos, nuevas defensas (GenAI)
		\item Mayor integración con AI/ML
		\item Evaluacion continua
		\item PtaaS
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Llamado a la acción}
	\begin{itemize}
		\item Contribuir al proyecto en GitHub.
		\item Reportar errores y solicitar nuevas funcionalidades.
		\item Promover el uso de \textbf{Reconmap} en la comunidad de ciberseguridad.
		\item Colaborar en la documentación y tutoriales.
		\item Deja una estrella \emoji{star} en \href{https://github.com/reconmap/reconmap}{GitHub}
	\end{itemize}
\end{frame}

\begin{frame}{Sociales}
	\framesubtitle{Reconmap}
	\includegraphics[width=0.4\textwidth]{images/reconmap-logo.png}
	\begin{itemize}
		\item \url{https://github.com/reconmap}
		\item \url{https://bsky.app/profile/reconmap.bsky.social}
	\end{itemize}
\end{frame}

\begin{frame}
	\frametitle{Sociales}
	\framesubtitle{Santiago Lizardo}

	\includegraphics[width=0.4\textwidth]{images/santiago-lizardo.png}

	\begin{itemize}
		\item \url{https://github.com/santiagolizardo}
		\item \url{https://www.linkedin.com/in/santiagolizardo/}
	\end{itemize}
\end{frame}

\end{document}