Taller_HBSCON_IDS_Suricata_Raspberry_.pptx

Edición HBSCON — Kevin Mitnick EditionTaller “Suricata en tu bolsillo: Seguridad accesible con Raspberry Pi 3B” y un “Taller de despliegue de un IDS … utilizando una Raspberry Pi”, presentado por Iván Rodríguez / HoneyCON

1. Suricata en tu bolsillo: Implementa un IDS en una Raspberry Pi 3B+ #hbscon

2. Disclaimer / Aviso Legal y Descargo de Responsabilidad >_1. El objetivo de este taller es mejorar nuestro conocimientos de Ciberseguridad. >_2. Los conocimientos que os vamos a intentar transmitir, están dirigidos a una práctica ética, si los usáis para practicas no adecuadas ni en consonancia con la legislación sería únicamente responsabilidad vuestra. >_3. No nos hacemos responsables del mal uso que se le pueda dar a las herramientas y habilidades que mostremos.

3. >_ La asociación Honey Sec es una asociación sin ánimo de lucro ubicada en la ciudad de Guadalajara (España), que busca como objetivo fomentar buenas prácticas en materia de seguridad informática y en el uso de las nuevas tecnologías. La asociación está conformada por personas con un alto interés en temas de ciberseguridad y que participan activamente en las distintas comunidades establecidas a nivel nacional.

4. >_Implementa un IDS en una Raspberry Pi 3B+ ~# whoami >_ 1Ꮩ４ η ㅤ Ꮢ 1_r0__Dm4_8O__ >_ SOC Analyst >_Miembro de @HoneySec && HoneyCON crew >_Co-fundador de @H4ck3rs4FunCTF ~#cat mission Taller de despliegue de un IDS y asequible utilizando una Raspberry Pi. Asegura tu red y adquiere conocimientos prácticos en ciberseguridad.

5. ~# Raspi 3b+ arquitecturas ARM >_Implementa un IDS en una Raspberry Pi 3B+

6. >_Imager de raspios_oldstable_lite_armhf >_ Desde el source https://downloads.raspberrypi.com/raspios_oldstable_lite_armhf/images/raspios_oldstable_lite_armhf-2022-04-07/ >_ Alternativas Etcher ~# find ways_to_burn_SD >_Implementa un IDS en una Raspberry Pi 3B+

7. >_Descargar del USB la OVAs >_Importar máquinas (Win10 y Debian10 a VirtualBox) >_Misma Red Nat la maquina y Modo Promiscuo en Debian >_Tomar instantánea & RUN >_Win10 operador:hbscon root:hbscon2024 >_Debian IEUser:Passw0rd! >_ sudo tcpdump -i eth0 -p ~# cat deploy_lab >_Implementa un IDS en una Raspberry Pi 3B+

8. >_ Instalar dependencias y herramientas para suricata 6.0.1 >_ Instalación de Suricata backports >_ Habilitar el servicio >_ suricata.yml >_ suricata -update ~# cat targets >_Implementa un IDS en una Raspberry Pi 3B+

9. >_Implementa un IDS en una Raspberry Pi 3B+ >_DEMO

10. >_ring-size >_ logrotate >_auto update everyday ~# find . customize >_Implementa un IDS en una Raspberry Pi 3B+

11. >_Implementa un IDS en una Raspberry Pi 3B+ Thanks! You can find me at @1r0Dm48O 👍