👉 Cómo una PÁGINA WEB PERSONAL Aumenta tus Oportunidades de EMPLEO en CIBERSEGURIDAD 💼 Este vídeo explica la importancia de contar con una página web personal como herramienta para mejorar la marca personal y aumentar las oportunidades laborales en el sector de la ciberseguridad. El autor detalla dos métodos principales para crear y publicar tu propio espacio en línea: Opción gratuita con GitHub Pages (2:12 - 7:04): Es una forma sencilla de alojar tu sitio sin costes utilizando repositorios de GitHub. Es ideal para empezar y tener un currículum en línea rápidamente. Opción profesional (7:05 - 24:10): Requiere el registro de un dominio propio y la contratación de un servidor VPS (Virtual Private Server). El autor guía paso a paso en el proceso de: Configuración del VPS con el servidor web Apache (8:22 - 11:42). Registro de un dominio y redirección de las DNS hacia la IP del servidor (12:15 - 16:40). Implementación de HTTPS de forma gratuita utilizando Certbot para asegurar la web (18:38 - 23:43). Finalmente, se enfatiza la necesidad de securizar el servidor para proteger la información frente a posibles intentos de fingerprinting o ataques externos (24:10 - 26:24). 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=mL1tMDCX6qw #Personal #Página #Oportunidades #Ciberseguridad #Servidor #Aumenta #Cómo #EMPLEO #Opción #Gratuita #Utilizando #Registro #Dominio #Explica #Importancia

Bazzite: El modelo moderno para el escritorio Linux Esta presentación, liderada por Noel Miller y Kyle Gospodnetich en la SCALE 23x, expone cómo Bazzite está redefiniendo el escritorio Linux para juegos mediante un enfoque basado en imágenes, tecnologías nativas de la nube y una comunidad colaborativa (0:00-3:15). Puntos clave discutidos: Qué es Bazzite: Un sistema operativo listo para usar, convergente y "a prueba de balas" diseñado para transformar dispositivos (escritorio, portátiles, consolas portátiles) en consolas de juego (1:42-2:30). Tecnología y Mitología: Los presentadores desmienten mitos sobre el modelo de Linux basado en imágenes, explicando que no es "inmutable" en el sentido estricto, ya que permite personalizaciones mediante GitHub, RPM-OSTree y extensiones de sistema de systemd (6:05-20:00). Ecosistema de Juegos: Abordan problemas históricos de Linux como la fragmentación, el soporte de hardware (blobs cerrados) y el anti-cheat, enfatizando la importancia de "votar con la billetera" y apoyar a fabricantes con buen soporte (20:40-26:40). Open Gaming Collective (OGC): Se destaca el trabajo de esta coalición para compartir conocimiento, parches y colaborar en el desarrollo de Linux para que todos los proyectos se beneficien, no solo uno (27:38-29:30). Futuro y Colaboración: El equipo busca apoyo para expandir el ecosistema, incluyendo nuevas experiencias para desarrolladores de juegos (Bazzite GDX) y la creación de imágenes de referencia para otras distribuciones (Debian, Arch, Fedora) integrando el kernel de OGC (33:23-34:49). 📺 Canal: Southern California Linux Expo 🔗 Video original: https://www.youtube.com/watch?v=x7Er3SxhohM #Bazzite #Linux #Escritorio #Modelo #Imágenes #Moderno #Mediante #Sistema #Portátiles #Consolas #Ecosistema #Soporte #Juegos #Presentación #Liderada

👉 ¿Qué es la OFUSCACIÓN de CÓDIGO? - MALWARE INDETECTABLE por el ANTIVIRUS | Protege tu PC 🔒 Este vídeo explica el concepto de ofuscación de código en ciberseguridad, demostrando cómo se pueden crear archivos maliciosos (ejecutables .exe) capaces de evadir la detección de Windows Defender. Puntos clave abordados: Pruebas con Python: El creador muestra cómo escribir un script de reverse shell utilizando las librerías socket y subprocess (3:15-11:00). Posteriormente, convierte este código en un ejecutable usando PyInstaller para intentar saltarse el antivirus (13:10-18:20). Uso de PowerShell: Se presenta una alternativa más sencilla mediante PowerShell, donde se utiliza Inteligencia Artificial para ofuscar el código y hacerlo indetectable. El creador utiliza la herramienta PS2EXE para compilar el script en un archivo ejecutable (22:20-26:15). Conclusión de seguridad: El vídeo enfatiza que los antivirus son herramientas complementarias, pero no infalibles. Advierte sobre la importancia crítica de no ejecutar archivos de fuentes desconocidas, ya que crear malware capaz de evadir protecciones estándar es un proceso accesible con las herramientas y conocimientos adecuados (26:35-28:22). 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=W3SZOhCigaQ #Código #Antivirus #Ofuscación #Malware #Indetectable #Protege #Archivos #Creador #Ejecutable #Powershell #Utiliza #Herramientas #Vídeo #Explica #Concepto

Panel de plataformas: Triaje (HackerOne, Bugcrowd, Intigriti, Synack, YesWeHack) | BBV, DEF CON 33 Este vídeo presenta un panel de discusión en el Bug Bounty Village de DEF CON 33, donde expertos de las principales plataformas de bug bounty (HackerOne, Bugcrowd, Intigriti, Synack y YesWeHack) explican detalladamente el complejo y a menudo malentendido proceso de triaje de vulnerabilidades (0:07 - 2:42). Los puntos clave discutidos incluyen: Estructura del Triaje: Cada plataforma describe su flujo de trabajo, destacando que, tras la recepción del informe, el equipo de triaje realiza verificaciones de alcance, duplicados y validez técnica antes de pasar el informe al cliente (2:48 - 7:34). Filosofía y Comunicación: Los panelistas enfatizan que los triadores actúan como agentes neutrales, no como defensores del cliente, y buscan siempre ofrecer una justificación basada en datos para cualquier decisión tomada (11:15 - 13:00). Gestión de Disputas: Se explica cómo funcionan los procesos de apelación, enfocándose en la resolución basada en procesos en lugar de personas, con múltiples niveles de revisión si es necesario (14:40 - 20:30). El rol de la IA: Se analiza el impacto de la Inteligencia Artificial, donde los expertos coinciden en que, aunque puede ayudar en tareas como la detección de duplicados, la intuición humana sigue siendo insustituible para evaluar vulnerabilidades complejas y únicas (35:04 - 40:30). Consejos para investigadores: Los panelistas aconsejan a los hackers ser pacientes, mantener una comunicación clara y profesional, y proporcionar demostraciones sólidas, recordando que un informe rechazado no es el fin del proceso si se pueden aportar nuevos elementos técnicos (42:18 - 44:50). 📺 Canal: Bug Bounty DEFCON 🔗 Video original: https://www.youtube.com/watch?v=k3yPJ9QYoh8 #Triaje #Plataformas #Hackerone #Bugcrowd #Intigriti #Yeswehack #Panel #Synack #Informe #Expertos #Proceso #Vulnerabilidades #Duplicados #Cliente #Comunicación

28/Agosto/2015 SEMINARIO - EL FUTURO DE LAS POLITICAS DE DROGAS EN CHILE - BLOQUE 2 Este vídeo presenta un panel de discusión titulado "El futuro de las políticas de drogas en Chile", que tuvo lugar en el Congreso Nacional en agosto de 2015. El debate se centra en la necesidad de un cambio de paradigma hacia una regulación con enfoque en salud pública y derechos individuales, superando el modelo actual basado estrictamente en el prohibicionismo y la criminalización. Puntos clave abordados durante el panel: Crítica al prohibicionismo: Las diputadas Maya Fernández y Karol Cariola argumentan que la ley actual (Ley 20.000) genera contradicciones al permitir el consumo pero penalizar el autocultivo, lo cual empuja a los usuarios a mercados ilegales violentos y de baja calidad (02:04 - 22:18). Enfoque en el usuario frente al narcotráfico: Se destaca la preocupación por el uso de recursos estatales en la criminalización de consumidores en lugar de combatir eficazmente las redes de narcotráfico que afectan a los barrios y niños (07:04 - 08:32, 14:00 - 15:10). Importancia del autocultivo medicinal: Se subraya el rol de organizaciones sociales y el uso terapéutico del cannabis, instando a que el Estado regule estas prácticas de manera científica y sanitaria (18:41 - 20:54). Visión regional (UNASUR): El doctor Ernesto Samper propone una estrategia regional: ser "generosos con los débiles" (eslabones de la cadena de consumo) y "duros con los duros" (crimen organizado), abogando por la cooperación judicial para combatir el lavado de activos (56:39 - 1:07:00). La necesidad de educación: Tanto los parlamentarios como los expertos enfatizan que cualquier cambio legislativo debe ir acompañado de campañas serias de prevención y educación, en lugar de campañas basadas en el miedo o la desinformación (42:20 - 45:10). 📺 Canal: TVS HISTÓRICO 🔗 Video original: https://www.youtube.com/watch?v=xFKE7w6uiW4 #Agosto #FUTURO #DROGAS #CHILE #Seminario #Politicas #BLOQUE #Necesidad #Enfoque #Prohibicionismo #Criminalización #Consumo #Autocultivo #Narcotráfico #Combatir

🔴 Las Políticas de izquierda: ¿Por qué empobrecen a las naciones? Te lo explico aquí 👈🏻 Esta entrevista al político chileno José Antonio Kast explora su trayectoria personal, sus valores fundamentales y su visión sobre la situación política en Chile y América Latina. A continuación se presentan los puntos clave discutidos: Trayectoria Personal y Valores: Kast relata su experiencia como el menor de 10 hijos de padres inmigrantes alemanes (03:33), destacando la importancia de la familia, la fe y la relación matrimonial como base de su vida pública y privada (09:39). Visión Política y Crítica a la Izquierda: El entrevistado argumenta que la izquierda busca concentrar el poder y que sus políticas, citando ejemplos como Venezuela, Cuba y Argentina, terminan empobreciendo a las naciones (00:00, 32:06). Defiende un modelo basado en la libertad, el respeto a la dignidad humana, un Estado subsidiario y eficiente, y la seguridad como eje central para la recuperación económica (33:15, 45:30). Desafíos para Chile: Kast analiza el estallido social y los procesos constituyentes pasados (25:03, 30:49), enfatizando la necesidad de recuperar la seguridad frente al crimen organizado, la certeza jurídica para la inversión y la calidad de la educación (46:44, 47:08). Batalla Cultural: Se discute la postura provida frente al aborto y la eutanasia, argumentando que la izquierda utiliza estos temas para desviar la atención de problemas sociales urgentes (01:25, 110:34). Propone un camino de largo plazo para revalorizar la vida y la familia desde la educación y la cultura (114:22). 📺 Canal: José Antonio Kast 🔗 Video original: https://www.youtube.com/watch?v=n4PXCQrGteI #Izquierda #Políticas #Naciones #Empobrecen #Explico #Aquí #Trayectoria #Personal #Valores #Visión #Política #Familia #Seguridad #Educación #Kast

Empresas frente a fundaciones: ¿Quién debería dirigir su proyecto de código abierto? Este vídeo explora el debate sobre quién debe dirigir los proyectos de código abierto (open source): las empresas comerciales o las fundaciones neutrales (0:00 - 3:00). A menudo se percibe a las fundaciones como la opción más segura frente a cambios de licencia inesperados por parte de empresas, pero los presentadores argumentan que esta visión es simplista (3:00 - 6:47). Puntos clave: Fundaciones: Aunque ofrecen una estructura neutral, enfrentan retos de sostenibilidad a largo plazo. Dependen de la financiación de empresas miembro y, cuando el interés o la financiación disminuyen, los proyectos pueden quedar en una posición precaria (6:48 - 18:42). Empresas comerciales: Aunque su objetivo es el beneficio, muchas mantienen un compromiso genuino con el código abierto. La toma de decisiones suele ser más rápida y ágil que en las fundaciones, donde se requiere consenso entre múltiples partes (21:24 - 25:27). El papel de la comunidad: Independientemente del modelo, los miembros de la comunidad tienen un papel vital mediante la participación activa, el intercambio de conocimientos y la retroalimentación constructiva, lo cual puede influir en la dirección del proyecto (31:25 - 37:37). El vídeo concluye que no existe un modelo único superior. La sostenibilidad depende de la visión del proyecto y del compromiso de los líderes y colaboradores, más allá de la estructura legal elegida (37:40 - 40:11). 📺 Canal: Southern California Linux Expo 🔗 Video original: https://www.youtube.com/watch?v=VHgNzwDrYjE #Empresas #Fundaciones #Proyecto #Código #Abierto #Dirigir #Frente #Quién #Debería #Proyectos #Comerciales #Visión #Estructura #Sostenibilidad #Financiación

Lo BÁSICO que tienes que Saber de GIT para la CIBERSEGURIDAD y HACKING ÉTICO Este vídeo explica los fundamentos de Git aplicados a la ciberseguridad, advirtiendo sobre el riesgo de filtrar archivos confidenciales (como tokens o contraseñas) en repositorios de GitHub. Puntos clave tratados: Fundamentos de Git: Se enseña a inicializar un proyecto con git init (3:05), configurar el usuario (3:55), realizar commits (4:43) y subir cambios a un repositorio remoto (6:41). El peligro del historial: Se demuestra que, aunque un archivo se elimine de la carpeta de trabajo, su contenido sigue siendo accesible en el historial de commits de Git a través de la carpeta .git (15:43 - 17:58). Cómo corregir el historial: El autor explica cómo usar la herramienta git-filter-repo para limpiar permanentemente archivos sensibles del historial de un repositorio (19:01 - 21:09). Buenas prácticas: Se recomienda el uso del archivo .gitignore para evitar que Git rastree y suba accidentalmente archivos sensibles desde el principio (22:15 - 23:45). 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=i8O54A8Ku00 #Ciberseguridad #Historial #Archivos #Básico #Hacking #Tienes #Saber #Ético #Explica #Fundamentos #Commits #Repositorio #Archivo #Carpeta #Sensibles

¡Cuidado con las referencias! Tus recompensas son mías, por Whit Taylor | Bug Bounty Village, DEF... Este vídeo, presentado por Whit Taylor en la Bug Bounty Village (DEF CON 33), explora las vulnerabilidades de seguridad y los fallos de lógica de negocio en los programas de recompensas por referidos (0:09). Taylor destaca cómo estos sistemas, a menudo pasados por alto por los investigadores, pueden ser explotados para cometer fraude o manipular incentivos financieros (0:59 - 2:00). Temas clave tratados: Implementaciones técnicas: Explica cómo funcionan estos programas, desde el uso de cookies (2:54) y peticiones del lado del cliente (3:22), hasta códigos promocionales (3:58) y sistemas de compartición en aplicaciones móviles (4:18). Vulnerabilidades y vectores de ataque: Gadgets del lado del cliente: Uso de inyección de cookies (6:03) y path traversal (6:59) para manipular el flujo de referidos. Abuso de lógica de negocio: Creación de créditos infinitos mediante alias de correo electrónico (8:02), omisión de reglas de cancelación de pedidos (9:36) y autorreferidos (10:51). Condiciones de carrera: Explotación de solicitudes paralelas para generar múltiples recompensas con un solo referido (12:16). Secuestro de referidos: Ataques mediante fijación de cookies (13:35) y manipulación del diseño en aplicaciones móviles para interceptar enlaces compartidos (14:53). El investigador concluye compartiendo la frustración de trabajar en este tipo de errores, señalando las dificultades con la comunicación de impacto a los programas de bug bounty y las bajas recompensas obtenidas (16:10). 📺 Canal: Bug Bounty DEFCON 🔗 Video original: https://www.youtube.com/watch?v=0SLxDO8Irxw #Recompensas #Taylor #Bounty #Village #Whit #Programas #Referidos #Cookies #Cuidado #Referencias #Mías #Vulnerabilidades #Lógica #Negocio #Sistemas

28/Agosto/2015 SEMINARIO - EL FUTURO DE LAS POLITICAS DE DROGAS EN CHILE - BLOQUE 1 Este vídeo presenta el seminario "El futuro de las políticas de drogas en Chile", organizado por diversas organizaciones en agosto de 2015. El evento se centra en analizar el impacto de las leyes actuales y proponer nuevas perspectivas basadas en la evidencia científica y los derechos humanos, alejándose del enfoque punitivo predominante. Temas clave abordados en el seminario: Perspectiva global y multilateralismo: Se discute la necesidad de terminar con la "guerra contra las drogas", proponiendo un cambio hacia mercados regulados y estrategias basadas en la salud pública y la justicia social en lugar de la erradicación (0:15:00 - 0:32:00). La realidad chilena: Se presentan datos sobre el aumento de detenciones por infracciones menores (posesión y consumo) bajo la Ley 20.000, señalando que esto afecta desproporcionadamente a poblaciones vulnerables y mujeres, sin reducir el tráfico a gran escala (0:56:00 - 1:21:00). Salud pública y prevención: Se destaca la importancia de diferenciar entre los distintos tipos de sustancias, la necesidad de fortalecer programas de prevención y tratamiento, y la urgencia de terminar con los tabúes ideológicos para avanzar en una política pública coherente (1:22:00 - 1:42:00). Gobernanza y seguridad: Se analizan estudios comparados sobre el narcotráfico y la percepción de seguridad en barrios populares de Santiago, concluyendo que el Estado debe implementar sistemas de prevención multiagenciales estables en lugar de medidas aisladas o ineficaces (1:46:00 - 2:07:00). 📺 Canal: TVS HISTÓRICO 🔗 Video original: https://www.youtube.com/watch?v=mLPLf1D_5ao #Seminario #DROGAS #Agosto #FUTURO #CHILE #Pública #Prevención #Politicas #BLOQUE #Basadas #Necesidad #Terminar #Seguridad #Presenta #Políticas