Elevator Pitch
El bot permite reconocimiento, explotación y persistencia. Además de facilitar la creación de campañas de equipo rojo todo mediante slack. Simples comandos desde un canal de slack permiten al pentester interactuar con el equipo
Description
Inspirada en dos personajes de ficción de la serie de televisión animada Animaniacs (Pinky y Cerebro) donde en cada episodio Cerebro idea un plan para tratar de conquistar al mundo junto a Pinky hemos creado dos robots (slackbots) que asistiran a los especialistas de seguridad (pentester) en el reconocimiento, explotación y persistencia (command and control) desde el sistema de mensajería instantanea slack.
Hemos dotado a los robots de cierta inteligencia a través de algoritmos de aprendizaje de máquina (machine learning) y la capacidad de utilizar código malicioso ofuscado para la explotación de equipos de usuarios finales.
Los robots (Pinky y Cerebro) también son capaces de asistir al pentester en busqueda de exploits y reconocimiento de sistemas a través de base de datos en línea como shodan. Los robots cuentan con un sistema de alerta el cual le indica al pentester (su maestro) cuando algún equipo ha sido comprometido y su número de sesión.
Notes
Hubert Demercado Ha adquirido experiencia en el campo de la seguridad de la información y la tecnología durante los últimos 14 años. Tiene amplia experiencia en pruebas de penetración tanto en el sector público como en el privado, diseño especializado de arquitecturas de seguridad de redes perimetrales, además de desempeñarse como asesor de seguridad para varias agencias gubernamentales panameñas.
Elzer Pineda Ha adquirido experiencia en seguridad informática y tecnología durante 3 años, experiencia en pruebas de penetración y seguridad informática tanto en el sector público como en el privado, diseño especializado de arquitecturas de seguridad de redes perimetrales, además de participar en capture the flags nacionales e internacionales ocupando las primeras posiciones.