Impartido por: Raul Renales y David Bernal
Empresa: SmartHC
Descripción del taller: Aprender a realizar un análisis de malware básico que puedan utilizar en los informes que realizan en su actividad cotidiana en SOCs o equipos de Respuesta ante incidentes. Se podrá ver tipos de análisis de malware, configuración del entorno del laboratorio fuentes de malware, determinación del tipo de archivo, huellas digitales del malware, determinación de la ofuscación de archivos, etc.
Horario y lugar de impartición: 10:00 - 12:00 Laboratorio NL8 de la Escuela Politécnica

Impartido por: Enrique de la Hoz (@edelahozuah, Analista de Ciberinteligencia)
Empresa: Telefónica
Descripción del taller: En el año del ransomware, Emotet, Trickbot, Ryuk, Empire, Cobalt Strike... son nombres que os resultarán más o menos familiares. En este taller nos planteamos descubrir cómo avanza una infección de ransomware desde la infección inicial hasta el cifrado y veremos cómo reconocer algunos de los TTPs más habituales y cómo podríamos ayudar en la detección con nuestras propias herramientas.
Requisitos: Los participantes deberán traer sus portátiles con una máquina virtual Linux.
Horario y lugar de impartición: 12:00 - 14:00 Laboratorio EL11 de la Escuela Politécnica

Impartido por: Marta Galán (Junior Engineer, Aeroespacial) y Juan Ortega (Head of Incident Response, Aeroespacial)
Empresa: Everis
Descripción del taller: La charla tiene como objetivo introducir a los alumnos en el día a día de una investigación de malware.Para ello, se divide en una introducción teórica de 1 hora y un taller de análisis de malware con sandbox de 1 hora.
Requisitos: El equipo necesario para la realización del taller debe tener instalado una máquina virtual con un sistema Debian/Ubuntu/Kali Linux, Docker y Docker Compose, además de conexión a internet.
Horario y lugar de impartición: 12:00 - 14:00 Laboratorio NL8 de la Escuela Politécnica

Impartido por: Iván Portillo (Analista de Seguridad e Inteligencia Senior) e Ignacio Incera (Manager de ciberseguridad)
Empresa: EY
Descripción del taller: Actualmente contar con una metodología clara y organizada, además de saber utilizar las herramientas y las técnicas de análisis idóneas para cada situación es vital para generar un producto de ciberinteligencia de calidad. Por este hecho, el taller dispondrá de una parte teórica en el que serán introducidos breves conceptos sobre que es la ciberinteligencia y como montar una infraestructura para monitorizar amenazas. En la parte más práctica nos enfocaremos en la fase de obtención del propio ciclo de inteligencia utilizando herramientas open sources para recopilar datos sobre un objetivo con el fin de identificar que datos tiene expuestos mediante fuentes públicas (OSINT).
Requisitos: El equipo necesario para la realización del taller debe tener instalado una máquina virtual con un sistema Debian/Ubuntu/Kali Linux, Docker y Docker Compose, además de conexión a internet.
Horario y lugar de impartición: 10:00 - 12:00 Laboratorio NL11 de la Escuela Politécnica

Impartido por: Manuel Ángel Moraleda Blanco (Técnico Especialista en Operaciones)
Empresa: Eulen Seguridad
Descripción del taller: El taller tratará de todas la fases que conlleva la creación de un SOC, desde sus inicios, hasta su implantación completa y operativa. Los Centros de Operaciones de Seguridad (SOC) se encargan de realizar un seguimiento y analizar la actividad en redes, servidores, puntos finales, bases de datos, aplicaciones, sitios web y otros sistemas, buscando actividades anómalas que puedan ser indicativas de un incidente o compromiso de seguridad.
Horario y lugar de impartición: 10:00 - 12:00 Laboratorio NL12 de la Escuela Politécnica

Impartido por: Ubaldo Hidalgo y Luís Carrascal
Empresa: GFI Informatica
Descripción del taller: Cómo construir una plataforma analítica de seguridad con componentes Open Source. Basado en experiencias del proyecto Protego de la Comisión Europea.
Requisitos: Virtualbox 5.x, un cliente de ssh y 2 maquinas virtuales (Descargar de aqui: https://bit.ly/369rx8f )
Horario y lugar de impartición: 12:00 - 14:00 Laboratorio NL12 de la Escuela Politécnica

Impartido por: Tamara Hueso y Jorge San José
Empresa: Deloitte
Descripción del taller: El objetivo de este taller será enseñar a alumnos que todavía no han participado en este tipo de retos a cómo afrontarlos e intentar capturar las banderas de uno de los servidores disponibles, con explicaciones paso a paso. Además os contaremos qué aprendemos nosotros de este tipo de retos y como aplicamos las enseñanzas en situaciones reales con nuestros clientes.
Horario y lugar de impartición: 12:00 - 14:00 Laboratorio NL11 de la Escuela Politécnica

Impartido por: Javier Junquera Sánchez y Kevin Van Liebergen
Empresa: ISDEFE
Descripción del taller: Durante el taller se expondrán diferentes técnicas para abordar la ruptura de contraseñas protegidas con distintos tipos de medidas de seguridad: desde sólo codificadas a protegidas con técnicas modernas de hashing seguro. Veremos cómo generar diccionarios efectivos, y cómo nos puede ayudar el uso de GPUs en el proceso de cracking.
Horario y lugar de impartición: 12:00 - 14:00 Laboratorios NL7 de la Escuela Politécnica

Impartido por: Alejandro Ovejero y Marta López (Analistas de Monitorización en el Blue Team)
Empresa: Entelgy Innotec Security
Descripción del taller: Introducción a las tareas de los analistas de seguridad a través de los logs alojados en los SIEM. Se trata de una serie de ejercicios teórico-prácticos de iniciación para realizar investigaciones de seguridad. En el mismo se revisarán distintos tipos de amenazas, incidentes y alertas que nos encontramos en el día a día de un departamento de monitorización.
Horario y lugar de impartición: 10:00 - 12:00 Laboratorio NL7 de la Escuela Politécnica