EKOPARTY TRAININGS: OPERACIÓN INMERSIVA - ACCESO INICIAL CON ING. SOCIAL

La mayoría de los grandes ciberataques del mundo comienzan explotando una de las vulnerabilidades más críticas: el factor humano. Pero las reglas del juego han cambiado. Este training teórico-práctico está diseñado para quienes buscan perfeccionar sus habilidades de acceso inicial en entornos reales, ahora potenciadas por el poder de la Inteligencia Artificial y los dispositivos ofensivos. Prepárate para una experiencia única, inmersiva y de alta tensión. Durante dos jornadas intensivas aprenderás a combinar el arte clásico del engaño con tecnología de vanguardia. Te sumergirás en la creación de ataques de nueva generación con herramientas impulsadas por IA: generación de voz (Text/Speech-to-Speech), manipulación de video en tiempo real, Face Swap y plataformas DFaaS (Deepfake as a Service). Experimentarás de primera mano la tensión psicológica y técnica de suplantar identidades de forma hiperrealista para vulnerar los controles de seguridad más estrictos. Todo operará bajo un marco ético claro, con Reglas de Enfrentamiento (RoE) definidas y salvoconductos. Esto no es solo un curso de laboratorio: es una operación encubierta en tiempo real. ¿Estás listo para infiltrar, persuadir y controlar? La distinción El rango: Initial Access Operator Quien completa con éxito las dos jornadas de Operación Inmersiva no se lleva un certificado más para archivar: se lleva un rango. Initial Access Operator es la distinción que acredita a quienes han demostrado, en un entorno real y bajo presión, que dominan el arte y la técnica del acceso inicial. El rango se gana en terreno. Solo lo obtienen los operadores que superan el ejercicio final de simulación de adversario —reconocimiento, pretexto, brecha física, persistencia y exfiltración— ejecutado de principio a fin bajo Reglas de Enfrentamiento estrictas y con salvoconductos definidos. Portar la insignia acredita dominio en: ▸ Inteligencia ofensiva aplicada — OSINT, SOCMINT y HUMINT orientados al objetivo. ▸ Diseño de pretextos e identidades — construcción de personas creíbles y persuasión bajo presión. ▸ Ingeniería social potenciada por IA — clonación de voz, deepfakes y vishing hiperrealista. ▸ Evasión de controles físicos — lockpicking y clonación de credenciales de proximidad (RFID/NFC). ▸ Evasión de controles en hardware — Anti-Tampering y escenario de BitLocker con analizador lógico. ▸ Persistencia y exfiltración — despliegue de implantes ofensivos e infraestructura de Comando y Control (C2). Hands-On La experiencia final: Infiltración en un entorno real El clímax de Operación Inmersiva 2026 ocurre al dejar el aula para enfrentar un ejercicio práctico sobre un objetivo físico real. Formarás parte de un equipo táctico de acceso inicial y pondrás a prueba todo lo aprendido bajo la presión de un entorno no controlado. Inteligencia y preparación (OSINT / HUMINT) Comenzarán con el reconocimiento del objetivo, identificando a los empleados clave y las vulnerabilidades físicas y digitales del entorno. El arte del pretexto impulsado por IA Diseñarán un pretexting infalible. Con herramientas de Deepfake y clonación de voz ejecutarán una llamada de vishing hiperrealista para engañar al personal de seguridad o recepción y lograr autorización de ingreso. Brecha física Una vez dentro, sortearán los controles físicos: lockpicking para acceder a información confidencial y herramientas como Proxmark3 o Flipper Zero para capturar, analizar y clonar silenciosamente tarjetas y tags de proximidad (RFID/NFC) del personal. Persistencia y exfiltración Con acceso a las oficinas desplegarán sus dispositivos: keylogger, USB Rubber Ducky o USB Ninja camuflado en un cable de carga, o un Shark Jack conectado a la red física. El objetivo: ejecutar payloads en segundos, establecer infraestructura de Comando y Control (C2) y exfiltrar datos críticos. Extracción y debriefing Deberán abandonar las instalaciones sin levantar sospechas (evasión y ocultación). La operación cierra con un debriefing donde se analizan las métricas de éxito, los fallos y las lecciones aprendidas. Plan de operaciones MÓDULO 1 - Know Your Enemy & El Arsenal de IA ▸ Conceptos avanzados de ingeniería social y evaluación mediante TTPs (Tácticas, Técnicas y Procedimientos). ▸ Levantamiento de información, Reglas de Enfrentamiento (RoE) y salvoconductos. ▸ Inteligencia aplicada: OSINT, SOCMINT y HUMINT. ▸ La nueva era de la amenaza: IA ofensiva, Text-to-Speech, clonación de voz y deepfakes aplicados a la ingeniería social. ▸ Persuasión, lenguaje no verbal, improvisación y manejo del “Status”. ▸ Metodologías para acceso inicial y valoración de hallazgos mediante CVSS. MÓDULO 2 - Hands On — Inmersión Técnica y Física ▸ Construcción de pretextos, perfiles e identidades (Persona). ▸ Ataques digitales y mixtos: Phishing, Spear-Phishing, SMiShing, QRshing y vishing impulsado por Deepfake. ▸ Intrusión física y lockpicking. ▸ Clonación y evasión de controles biométricos y tarjetas de proximidad (Proxmark3, iCopy, Flipper Zero). ▸ Ataques Wi-Fi (antenas y captura de credenciales). ▸ Dispositivos de infección y exfiltración: keylogger, USB Rubber Ducky, USB Ninja, Shark Jack. ▸ Infraestructura para la persistencia y movimiento lateral: Raspberry Pi para persistencia con infraestructura C2. ▸ Ataques a hardware: Revisión de escenario de BitLocker con analizador lógico. ▸ Ejercicio práctico final: simulación de adversario en entorno real y debriefing de la operación. Reglas de enfrentamiento Toda la operación se ejecuta bajo un marco ético explícito. Cada ejercicio se rige por Reglas de Enfrentamiento (RoE) acordadas, alcances autorizados y salvoconductos que protegen a los participantes y al entorno. El objetivo formativo es claro: desarrollar operadores capaces de evaluar y fortalecer la postura de seguridad de las organizaciones, siempre dentro de los límites de una simulación autorizada y controlada. Trainers: Daniel Isler esConsultor en Concientización e Ingeniería Social Licenciado en Artes de la Representación con certificaciones en Ingeniería Social, Red Team y OSINT. Team Leader de Fr1endly RATs, la unidad de Ingeniería Social de SEK en Chile. En los últimos once años se ha especializado en técnicas y herramientas avanzadas de ingeniería social, sobre todo en intrusión física, pretexting, vishing, phishing y vectores mixtos. Cesar Soto es Consultor Senior en Seguridad Ofensiva Ingeniero en Informática con certificaciones especializadas en Red Team (CRTO, CRTE, SEC565) y seguridad ofensiva (OSCP, OSEP). Actualmente es Adversary Simulation Team Leader en SEK, donde lidera operaciones de red team, colaboraciones de purple team y pruebas de penetración internas. Su experiencia incluye la planificación y ejecución de simulaciones de ataques avanzados para mejorar la postura de seguridad de diversas organizaciones. — Para saber más sobre Ekoparty Security Conference, ingresá a: www.ekoparty.org Escribinos a [email protected] o vía WhatsApp y despejá todas tus dudas. Seguinos en nuestras redes sociales para estar al tanto de las novedades: X: https://twitter.com/ekoparty LinkedIn: https://www.linkedin.com/company/1053378 Instagram: https://www.instagram.com/ekoparty/ Facebook: https://www.facebook/ekopartyconference Twitch: https://www.twitch.tv/ekoparty