Voz A
techo ≈ 11 kHz
Semillero Sapientiam · ETITC
Del aula a la comunidad
Formación en ciberseguridad del Semillero de Investigación en Seguridad Informática
Exponen Jair Yara y Joseph Rhomandt. Socialización del 11 de noviembre de 2026.
Sapientiam
≈ 60
niñas de 10 a 15 años en Escudo Digital
1234
4 sesiones1
Fundasol 1261 capacitación
5 encuentros en total
Phishing, identidad digital y desconocidos en redes y videojuegos, con ejemplos de su mundo: Roblox, Free Fire, TikTok, WhatsApp
La lección que más nos importa
Ellas van a cuidar a sus padres y abuelos
Lo que aprende una niña llega a toda su casa. Por eso formarlas y darles consejos pesa el doble.
Llévalo a casa: tres ajustes en familia
- Activa la verificación en dos pasos de WhatsApp (Ajustes → Cuenta).
- Revisa los dispositivos vinculados y cierra los que no reconozcas.
- Acuerden una palabra clave para confirmar pedidos urgentes de dinero.
Sapientiam
Virtus ETITC: de semillero a semillero
Auditoría de la plataforma Enlace Digital (Virtual Aprende), septiembre y octubre de 2026
Cada punto es una de las 4 857 cuentas que tenía la plataforma.
4 853
de 4 857 cuentas eran de bots
Hoy: 14 cuentas, cada una con nombre y rol89 → 0
Drupal 11.0.1 sin soporte → 11.4.10
alertas de seguridad conocidas
Drupal 11.0.1 sin soporte → 11.4.102
cuentas de antiguos administradores con todos los permisos
Estaban bloqueadas, pero bastaba desbloquearlas0
Hoy: copia en Docker y repositorio con 108 commits
copias de seguridad o historial de cambios
Hoy: copia en Docker y repositorio con 108 commitsSaber de tecnología no es estar seguro
Un equipo técnico también tenía fallos. La seguridad se sostiene con hábitos.
- 13 octTodo al día
- 14 octAviso crítico de Drupal
- 16 octCorregido en producción
Fuente: Informe de seguimiento del segundo corte, 23-10-2026
Sapientiam
Campañas cibercriminales con IA
- S1 ✓Inicio
- S2-S3 ✓Eje A
- S4 ✓Eje B
- S5 ✓Eje C
- S6 ✓Eje D
- S7-S9Síntesis
- S10Charla
Eje D: defensas
¿Cuál de estas dos voces es humana?
Las dos dicen la misma frase. Una es una persona; la otra la generó una IA. Escúchalas con audífonos o fíjate en su espectrograma.
Voz B
techo ≈ 16 kHz
La voz generada no pasa de 11 kHz
La sacó un modelo que trabaja a 22 050 Hz, y ese modelo no produce nada por encima de unos 11 kHz. La voz humana llega a 16,4 kHz.
Por teléfono, en cambio, las dos llegan cortadas en 4 kHz y ya no se distinguen.
Por eso, ante una llamada que pide dinero o accesos, sigue un procedimiento: cuelga, llama tú al número que ya tenías guardado, pide la palabra clave y no apruebes nada sin una segunda persona.
- Correo
- Llamada
- Aplicación
+Las tres estaciones del Eje D
- Correo que no cae en spam. Lo escribe un LLM y llega desde un dominio parecido al real. Con ayuda de la IA se leen los encabezados y se escribe un filtro de Gmail:
from:(andinaproveedores-portal.cl OR andina-logistica.cl OR andinalogistlca.cl) - Llamada con voz clonada. Es el reto de arriba: leer el espectrograma, verificar por otro canal y pedir una segunda aprobación.
- Aplicación que filtra su llave. Una IA lee el tráfico y encuentra la API key del bot. Se revoca la llave, se pasa al servidor y se cierra el panel
/admincon límite de intentos y segundo factor.
La empresa (Andina Logística), los datos y las llaves son ficticios.
Sapientiam
Un CSIRT de laboratorio en 8 capas
Diseño conceptual · fase temprana
Así viajaría un evento por las capas. Toca una capa para ver qué hace cada herramienta. Las capas y las herramientas pueden cambiar mientras se monta el laboratorio.
1PerímetropfSense
- pfSenseFirewall principal: NAT, VPN, DHCP y DNS
2IDS / IPSSuricata · Snort
- SuricataAnálisis profundo de paquetes en tiempo real
- SnortDetección de intrusiones por firmas
3RecolecciónWazuh Agents · TCPdump
- Wazuh AgentsRecogen los logs en cada equipo
- TCPdumpCaptura paquetes para el análisis forense
4SIEMWazuh Manager · Elasticsearch · Zabbix
- Wazuh ManagerCorrelaciona los eventos
- ElasticsearchBase de datos indexada para buscar rápido
- ZabbixSalud y métricas de la infraestructura
5VisualizaciónKibana · Grafana · Wazuh Plugin
- KibanaTableros y análisis de logs
- GrafanaMétricas y alertas visuales
- Wazuh PluginTableros especializados de Wazuh
Alertas a los analistas SOC
6Respuesta a incidentesTheHive · Cortex · ClamAV
- TheHiveGestión de casos y trabajo en equipo
- CortexAnálisis automático de observables
- ClamAVAntivirus que detecta malware en archivos
7Inteligencia de amenazasMISP · VirusTotal · Hybrid Analysis
- MISPIntercambio de indicadores (IoC)
- VirusTotalReputación de archivos y URL con varios antivirus
- Hybrid AnalysisSandbox para ver cómo se comporta el malware
8Auditoría y pentestOpenVAS · Metasploit · Nmap
- OpenVASEscáner de vulnerabilidades
- MetasploitExplotación controlada para validar fallos
- NmapDescubre equipos y servicios de la red
Fuente: diagrama «Arquitectura SOC Open Source» del laboratorio.
Dónde vamos
Partimos de la referencia de ColCERT. Es un diseño conceptual: lo siguiente es probar las capas en el laboratorio y ajustar herramientas.
Sapientiam
2027
Hacking Day ETITC: IA + ciberseguridad
Propuesta del semillero para abril: dos días, de 2:00 a 9:00 p. m.
- Charlas
- Talleres prácticos
- Laboratorios
- CTF
- Reto red / blue
Muro de ideas
Cargando…¿Qué te gustaría ver en el Hacking Day? Publica una idea o vota las de los demás. Es anónimo.
Todavía no hay ideas. Publica la primera.
Una tradición desde 2015
2015Asegura tu red
2016Analiza, protege, audita
2017Ingeniería social
2018IoT
2019Cloud computing- 2027Abril de 2027IA + ciberseguridad
Fuentes: Plan Hacking Day ETITC 2027 · borrador en revisión. Fotos: sapientiam-etitc.org
Sapientiam
¿Algo que complementar?
Una pregunta, una corrección o algo que te gustaría que tuviéramos en cuenta. Solo lo lee el equipo. No escribas datos personales.
Formar investigadores mientras cuidamos a la comunidad
¡Gracias! · Semillero Sapientiam · ETITC
Sigue al semillero
- Sitio
- sapientiam-etitc.org, con ejercicios para practicar
- Correo
- [email protected]
- Dónde
- Calle 13 # 16-74, Bogotá
Sapientiam