Andrés del Rio Rodríguez

Licenciado en Informática por la Universidad de A Coruña y profesor de la familia profesional de informática y comunicaciones en el CIFP Rodolfo Ucha Piñeiro de Ferrol. Actualmente impartiendo clase en los módulos de "Análisis forense informático" y "Bastionado de redes y sistemas" en el curso de especialización en ciberseguridad en entornos de las tecnologías de la información.



   Ponencia

Intrusión y persistencia en un sistema. Análisis posterior de dicha intrusión

En esta ponencia se pretende mostrar como el trabajo con casos prácticos que aglutinan tanto técnicas de intrusión y persistencia en sistemas, como procedimientos de adquisición y posterior análisis de las evidencias dejadas por nuestras acciones, aportan, desde un punto de vista didáctico, un valor añadido para la mejora de las capacidades tanto ofensivas como defensivas. Para ello, se presentará un caso práctico en el que se realizará la intrusión y posterior persistencia en un equipo GNU/Linux para, a continuación, realizar una adquisición y análisis de evidencias tratando de seguir el rastro dejado por estas acciones en el sistema.