Mirror World

El famoso bug del DNS

2008-09-16T00:56:00.000-07:00

¿Que fue de él? Durante meses se habló del famoso bug en los DNS, de los parches que estaban sacando entre todas las empresas a nivel mundial y de toda la inseguridad que se generó pero ¿que fue de dicho bug?
Después de que dejara de ser el gran secreto parece que las agua se han calmado pero estoy segura de que mas de uno desconoce que era y como funcionaba dicho bug.
Aqui os dejo una guia con imagenes y conceptos desde lo mas básico sobre que era (y en muchos casos sigue siendo) el famoso agujero.
An Illustrated Guide to the Kamisky DNS Vulnerability

Nuevo artículo

2008-07-20T13:06:00.000-07:00

Después de ya unas semanitas sin escribir nada por aquí os anuncio que ha nacido un nuevo grupete de colegillas frikis-informaticos.
SNLabs formado por Españoles que nos conocimos dando una vuelta por los foros de Dragonjar.

Para abrir boca en el grupillo se ha escrito el primer artículo en el blog "Chateando con GoogleTalk" y he podido tener el honor de ser yo quien lo ha estrenado.
No perdáis oportunidad aquí os pongo los enlaces:

Blog de SNLabs

Foro de SNLabs

70- 291 El reto del MCSA.

2008-06-26T00:34:00.000-07:00

Cuando empiezas ha estudiarte la certificación de Microsoft y acudes a las primeras clases el profesor te alenta (o deprime) con este examencito, el tercero de la saga, el mas largo.
Ya muchos cabréis como funcionan las certificaciones y Microsoft es una de las mas estudiadas, sobre todo MCSA. Haces tus cuatro primeros exámenes y eres MCSA con una especialización (a mi me ha tocado ISA Server porque donde lo hago no hacia Exhange, una lastima). Pero el verdadero paso entre ser y no ser no esta en el examen de XP o Vista, en el de Administración, aún, de 2003 sino en el de Netwroking donde te cepillas los sesos aprendiendo los entresijos de montar DNS, DHCP o VPNs.
Un buen examen, aprendes mucho o nada si es una tarea que hagas frecuentemente.
En cualquier caso, animo para los que estáis sumergidos en su mundo, la menda lo aprobó ayer mismo así que… uno menos :)

2008-06-21T08:18:00.000-07:00

¿Te apetece un poco de deporte?

Como toda persona que se precie estamos en pleno auge de los gimnasios y demás entidades “desengrasantes”, yo no soy menos y el otro día estuve ojeando algunos gimnasios y sus tarifas.
Hay de todo tipo de gyms, esos de barrio donde van la gente de siempre, todos se conocen y en cuanto apareces por la puerta con esa grasa, ya sabes “la de toda la vida donde toda la vida” te miran pensando cuantos días más aguantarás. Y luego para los que vivimos en las grandes ciudades tenemos esos mega gimnasios que casi hasta te hacen masajes mientras corres, tienen de todo y te preguntas con que armas luchan los pequeños gimnasios de barrio ante eso.
Como buena usuaria miembro de la OCU y demás entidades que hacen temblar a todas las tiendas donde pisas entré en varias webs, todas muy chulísimas con presentaciones flash que quitan el hipo pero… Os pongo un reto:
¡¡A ver quién es el primero que encuentra el gimnasio, con una zona de socios, plagadita de datos de cientos de personas cuyo aspecto de terror y su segunda línea de código sea esto: ¡¡¡¡

Si, doy fe de que es cierto ¿no lo encuentras? Venga, consuélate, en ti también he pensado, ahí va el segundo reto ¿a qué versión de office pertenece eso?
Sed buenos ;)

2008-06-19T09:33:00.001-07:00

Phising¡¡¡ pesquing o.. no leemos porque no queremos.

Hace ya muchisimo tiempo que se habla sobre los ataques de phising, lo malísimos que son y la gente como puede caer en eso. Pues yo no creia en que realmente la gente picara, hasta que hoy veo a una amiga que, consultando su correo, le ha llegado esto:

Y... ¿cual ha sido su reacción? Por supuesto ¡¡ha pinchado en el enlace mientras buscaba sus datos en el bolso¡¡¡ si a esto le añadimos que estabamos en un cyber podreis comprender porque me han llamado la atención por gritar y calumniar a los cuatro vientos...

Menos mal que como podeis comprobar mi amiga, aparte de tenerme a mi cual guardiana, revisa muy poco su correo y esta web ya esta mas que cerrada.
Teniendo en cuenta el mail habría sido divertido ver la Web.

2008-04-22T00:54:00.000-07:00

Hace unos día hablé sobre la plaga de virus a la que te enfrentas cuando conectas tu pc a la red y sobre que habría que educar a la gente para prepararles ante tecnologías que van a ser de uso diario como puede ser el DNI electrónico.
En ese mismo post mantuve un pequeño debate con des sobre como y cuando hay que educar a la gente en este ámbito si ya desde la infancia en colegios o dejándolo para empresas.
Yo sigo reiterando mi posición en que hay que hacerlo desde los colegios y por varias razones la primera es que de jóvenes tendrán mas interés por escuchar algo acerca de ordenadores (si, es cierto hay gente que aborrece estas maquinitas) y la segunda razón es que no todo el mundo trabaja en oficinas donde den importancia a la seguridad pero no todo el mundo trabaja en oficinas con ese perfil y quiero recordar que en España en unos añitos ya tendremos todos nuestro nuevo DNI electrónico y nuestra firma y claro a esta gente que no trabaja en grandes oficinas ¿Cómo les vamos a proteger de todos esos delitos informáticos?
No me enrollo más con el tema y os dejo aquí un post en el que habla de algo parecido, con una presentación de pasadas ponencias y algo más de información sobre este tema.
Un mundo binario

2008-04-22T00:50:00.001-07:00

Un poco de movimiento de revistas

Despues de un mes o más de sequía de zines ha salido el número 14 de Begins los cuales estaban sufriendo extrañas caidas en su web que entre la tardanza y las caidas hacian pensar que era otro proyecto caido en olvido.
Y para más sorpresa hace unos días la gente de Phrack nos ha sorprendido con su número 65¡¡¡

2008-04-11T06:57:00.001-07:00

Problemas con los títulos

Hace tiempo que tengo problemillas con los títulos de los post y tal como ya me “chivaron” por mail mi blog no se deja indexar muy bien.
Ando muy verde en programación y lo cierto es que no logro dar con el tema no se porque no se me hacen titulares ¿tendré que meter algún código adicional? Además creo que va tocando cambiar de theme en el blog pero lo cierto es que me preocupa mucho mas porque no distingue los títulos, talvez alguno se anime y me de otro chivatazo por lo menos para saber por donde empezar a mirar (si no vale por el manual de “Php for Dummies” que para información de todos ya lo tengo¡¡ :) )

2008-04-11T06:48:00.000-07:00

Migrando los sistemas

Aunque no estoy muy de acuerdo con la filosofía que abre este documento sobre que la competencia es una carrera por ver quien es el mejor y que hay que dejar los recursos abiertos para que ostros lo mejoren…. Si es bien cierto que este documento habla de cosas que hasta el momento no me había encontrado en temas de migración.
No nos habla solo desde un punto de vista técnico sino con detalle nos dice que nos va a sustituir lo ya conocido dentro del mundo Microsoft.
Os dejo el enlace aquí.

2008-04-11T06:00:00.000-07:00

Plaga¡¡¡¡

BBC y El Pais hacen eco hoy de una curiosa noticia sobre los virus informáticos. Y es que ya estamos en el millón de virus pululando por la red ¿miedo? Lo cierto es que cada día me fío menos de los antivirus pero siempre tuve la gran filosofía de educar al usuario de poco te sirve el antivirus si cuando abres ese mail gracioso salta para avisarte o bloquearte el contenido adicional y tu confiando en ese coleguita cierras el antivirus y te pones a disfrutar de dicho correo.
Un ruina la desinformación es el virus mas contagioso y peligroso en la red y casos tan absurdos como el que os acabo de poner se producen a diario, por supuesto que ni se dan cuenta en que tal vez el antivirus no vuelve a arrancar, no pasa nada, era un pesado.
Lo dicho, lo comentó hace tiempo mi profesor de MCSE en clase y lo secundo, creo que es momento de dar un verdadero sentido a la asignatura de la ESO llamada informática porque el manejo de Office es interesante pero en España debería ser obligatorio saber trabajar con firmas digitales (ese papelito que os dan cuando hacéis el DNI electrónico) y unas nociones de seguridad sobretodo en intentar que la gente sea consciente de lo que conlleva estar “inseguro”

Los virus informaticos superan el millón.

2008-04-11T05:49:00.000-07:00

TUX 5 ya online

Para los amantes de Linux ya ha salido este quinto numero de la revista Tux, el panorama de las zines esta muy parado (IN)Secure hace ya muchas semanas que no saca numero nuevo al igual que Begins, pero Tux dejaba un post en su web-blog sobre el precio de la revista y de regalo un DVD con mucho contenido lo que me hizo pensar que la zine se pasaba a revista de pago, no me extrañaría cada numero no baja de las 70 paginas y con un contenido que ya les gustaría a muchas gratuitas.
Espero que esto levante cabeza ya que va de mal en peor, no hay mas que mirar el panorama en España, apenas unos pocos Blogs con información nueva (ya sabéis que en esta materia me quedo con el caballero Oscuro) apenas hay webs y en tanto que a zines en España solo perdura la gente de SET.
Así que ante todo este negativismo por lo menos algo nuevo anima, disfrutadlo.

Tux 5

2008-04-09T01:39:00.001-07:00

Disgusto tecnológico

Ayer estuve echando un vistazo al nuevo portátil que ha sacado Airis para hacer competencia al Asus, lo cierto es que es infinitamente mejor hablando tanto de capacidad de disco, duración de batería y alguna prestación mas.
Hace tiempo que quería tener un Eee pero dado el gran cabreo que tengo de que esta maquina haya llegado ya casi todas partes del mundo y de España no se sepa nada creo que me voy a pasar al KIRA que tenemos disponible el 15 de Abril en las tiendas, es cierto que llega el modelo KIRA 100 pero con opciones de ampliación que lo deja en un KIRA 300 por solo 70 euros más.
No se pero si una marca reniega tanto de traer sus productos a España me voy a ir por el camino de renegar yo de ellos, y mas aún cuando este producto es mucho mejor.
¿La diferencia? los 50 euros que uno te cobra si quieres Windows preinstalado lo cual es coste 0 en los Eee pero eso no me va ha echar para atrás, tener una maquina con Linux no me molesta, así me obligo un poquito a familiarizarme con este entorno que estoy realmente pez.
Y, si, ese color rosa y blanco me tiene loca :)

Mas información sobre el KIRA
Asus Eee en España en Noviembre

2008-04-02T07:00:00.001-07:00

¿Cosa curiosa en Windows Server 2008 o bug?

Estaba instalando esta mañana el WSUS en un 2008 Server siguiendo como buena chica los pasos que marca technet.
No se si alguno lo habéis echo pero hay un paso donde os indica que cambiéis una línea de código en el archivo del IIS applicationhost.config.
Lo curioso ha sido cuando cambiándolo con el notepad y guardando el mismo archivo con los datos me ha indicado que no tengo permisos para hacer esa operación, como buena insistente tras varias pruebas he guardado un duplicado en el escritorio de este archivo, he modificado la línea y sobrescrito el archivo original y… si, habéis adivinado ¡¡me ha dejado sobrescribirlo¡¡¡ ¿en que quedamos? Si me decía que no tenía permisos…
Voy ha hacer alguna prueba mas puede que estemos ante un problemilla de seguridad.

2008-03-25T04:50:00.001-07:00

Fallo de fechas.

Reconocer los errores es de sabios, o por lo menos eso dicen.
La noticia la dio Hispasec en el 2002¡¡¡ vaya tontería mental que he tenido.
En cualquier caso y como disculpa al publico en general lo cierto es que el tema de cómo funciona esto me ha interesado así que como compensación prometo un articulillo sobre esta tecnología.
Tengo que actualizar la fecha de mi cerebro :P

2008-03-25T01:18:00.000-07:00

Click Passwords

Hispasec anunció el día 24 que Microsoft esta investigando un nuevo método basado en click sobre imágenes para crear y logar sustituyendo a las contraseñas habituales.
Me ha gustado enormemente la idea por fin algo, relativamente, nuevo en materia de seguridad.
Quiero recordar que ya hay varios bancos que utilizan métodos parecidos para entrar y que ya han sido “craqueados” por eso me puse a buscar un poco mas de información sobre dicha tecnología y fui directamente a la Web de Darko Kirovski, el especialista en criptología que esta trabajando en este proyecto.
Lo primero que me sorprendió es la gran cantidad de buenos artículos explicativos que tiene en su Web pero su proyecto no es nuevo, según pone en el propio link la idea se lleva investigando desde 2006.
Os dejo el enlace a su Web donde podéis encontrar información sobre varios proyectos más y el acceso a un pdf donde podemos encontrar más información sobre el Click Password.

2008-03-25T00:06:00.000-07:00

De risa

Para los que seguís la formula 1 desde hace ya mas de 2 años sabréis que hay mucho llorón, desconfianza general y acusaciones cruzadas para tapar “otros agujeros”.
Pero hoy no he podido reprimir la risa cuando alguien de esta noticia publicada en Marca donde se habla claramente de que los equipos de la F1 sospechan que McLaren ha pasado una centralita con unas prestaciones inferiores a las que ellos poseen; ha pasado a convertirse en esta otra noticia la cual han convertidos en “Otro fracaso de Microsoft” o un “Microsoft es kk y sino mira como se quejan los equipos de la ECU”, en fin... el tiempo pondrá las cosas en su lugar.

2008-03-18T01:03:00.000-07:00

WSUS

¿Qué es WSUS? Muchos seguro que desconocéis esta herramienta que Microsoft pone de forma gratuita a disposición de los administradores de redes, Windows Update Service es un gestor de actualizaciones para redes con varios usuarios Microsoft.
Desde WSUS podemos gestionar por grupos que actualizaciones cargar de forma automática en los distintos clientes y servidores.

Como ya es muy hablado Windows tiene actualizaciones mensuales y sin este servicios puede resultar un verdadero calvario poder tener a nuestros clientes al día. Por eso WSUS es una herramienta muy útil y potente.

Wsus te muestra una lista de las actualizaciones que hay disponibles en Windows Update a partir de dicha lista tu puedes asignarlas a los distintos grupos que hayas creado aprobando o desaprobando que se instalen. Una vez has aprobado una actualización este comienza a descargarla por esa razón una de las características de la maquina que lo albergue es que tenga bastante espacio en disco. Como nota de interés para los que se aventuren por primera vez os aviso de que os dará un listado de mas de 1700 actualizaciones disponibles, no os asustéis, lo que pasa es que por defecto las busca en todos los idiomas que dispone Microsoft, solo tenéis que ir a las opciones e indicar los idiomas que realmente vayas a necesitar.

Mas características de la maquina que lo vaya a alojar es que tiene que ser un Windows de la familia Server, no nos vale ningún profesional. Tienes que instalar previamente el paquete BITS 2, IIS y algún motor de bases de datos como puede ser SQL Server o, para los que no queráis invertir dinero en esto, MSDE es gratuito y también nos vale.

Grosso modo es cuanto podéis necesitar para saber si os interesa o no, para los que si estén interesados os dejo aquí varios en laces que os van a venir muy bien ya que información sobre WSUS hay con cuentagotas en la red.

WSUS. Technet
WikiSUS
WSUS Forums

Como se suele decir son pocos pero de calidad, cualquier cosilla que necesites de WSUS los puedes encontrar en estas Webs. Ya no teneis excusa para no tener vuestros usuarios "asegurados".

2008-03-17T23:47:00.000-07:00

A estudiar¡¡¡

Ya sabéis como es la vida del informático, del ordenador a los libros y de ahí a trabajar. Para cumplir con esta dinamita aquí os dejo un recopilatorio de artículos y textos que estos días me he dejado en el tintero de poderos informar. Ale ya tenéis con que pasar muchas horas aprendiendo :)

OSSTMM, manual de metodología abierta de testeo de seguridad
Integrating More Intelligence into Your IDS, Part 1
Integrating More Intelligence into Your IDS, Part 2
Volumen 2 UXI 01
TUX Número 04

Por el momento ya son unos cuantos, pero estoy segura que con mi memoria volatil de algo me estoy olvidando.

2008-03-12T22:51:00.000-07:00

Retos

Ya hemos hablado en otros posts sobre los retos y wargames que hay en Internet.
Para prepararme mejor para los que nos lanza maligno de vez en cuando he optado por meterme en alguno que tenga de todos los niveles, por eso de ir cogiendo algo de experiencia.
De la mano de la radio de Dragonjar he ido a parar a este ya, mas que conocido, wargame en español: Yashira.org
Para quienes tengáis el gusanillo de los wargames os lo recomiendo, tiene de todos los niveles comenzando por el mas asequible y desde el mismo vas subiendo poco a poco de nivel, al final te pones delante de las misiones imposibles y… ya depende de los conocimientos que hayas adquirido pero en cualquier caso es un juego que te absorbe y sino.. con ver los días que llevo sin postear por aquí sabréis lo que te “tira”.

2008-03-07T03:22:00.000-08:00

Valientes¡¡

Hace tiempo que una idea así me rondaba por la cabeza pero nunca me he atrevido ha hacerla ya que sola es muchísimo trabajo y nunca sabes si recibirás apoyo o no.
El caso es que desde una de esas webs oscuras de la red han sacado una revista sobre Windows y "el mundo oscuro" como hace maldades con el SO y alguna cosilla más, me ha gustado mucho la idea y desde aquí les animo a seguir adelante.
Espero que en breves lean algo mío en la zine :)

Infierno Hacker

2008-03-04T23:38:00.000-08:00

Radio para informáticos.

Llevo un par de días que en cuanto puedo entre el curro y estudiar pongo la nueva radio que la gente de Dragonjar ha estrenado hace poco. Todos los días a todas horas o tenemos a gente charlando sobre seguridad, noticias e inseguridad informática o nos dejan buena música con la que entretenernos.
Pasaros por ella, merece la pena si realmente quieres estar a la última.

Radio Dragonjar

2008-02-21T06:28:00.000-08:00

Libritos en la red

De la mano de Dragonjar nos anuncia un libro bastante extenso sobre creación de redes wifi en países en desarrollo, hablando en otras palabras redes wifi a bajo coste. Muy buen libro, sin dudarlo me lo he descargado y tras ojear el índice nos refiere a su web donde puedes entrar y encontrar otra joyita mas de libro totalmente disponible online y con varios formatos de descargas:

- How to accelerate your Internet.
- Redes Inalámbricas en los países en desarrollo.

Por el gran merito que tiene poner a disposición de toda la red estos libros os refiero a su pagina inicial así a ver si os animáis que también podéis comprar la edición impresa desde su web.
WNDW Library

2008-02-18T00:51:00.000-08:00

Honeypots y el eco

La salida de Roo ha tenido mas eco de lo esperado, muchas webs han anunciado su salida y alabado que por fin lo hiciera.
Pero hay otros sitios donde no solo han sacado la noticia sino que SecurityFocus nos deja un buen documento acerca de los distintos tipos de Honeypots.
Para quienes se hayan despertado la curiosidad sobre estas herramientas un muy buen texto
A Guide to Different Kinds of Honeypots

2008-02-13T00:31:00.000-08:00

Honeynet Proyect

The Honeynet proyect ha sacado una nueva versión de su herramienta mas potente roo, hace ya unos 3 años que parecía esta herramienta dejada en el olvido pero esta misma semana nos han sorprendido con una versión mejorada y modernizada de la misma.
Roo esta basado en Linux concretamente CentOS.
Os lo podéis bajar en una iso desde esta web Honeywall CD-ROM donde también tenéis acceso a la principal documentación sobre la herramienta.
Si no estáis muy familiarizados con los términos de los honeypots y herramientas del mismo os recomiendo estudiar a fondo toda esa documentación no es muy pesada y con un poco de ganas se puede aprender mucho.
Otro buen consejo para los que os arriesguéis a la experimentación es que dispongáis de un buen software de virtualización, yo soy fiel defensora de VMWare pero hay muchas otras herramientas como VirtualPc 2007, Xen…
Sin duda el mejor laboratorio que podéis tener para aprender.

2008-02-11T03:47:00.000-08:00

Begins 13 ya online.

Me gusta esta revista llevo anunciando su salida desde que empezó el blog y de eso hace ya mas de 1 año (como pasa el tiempo...) aquí os dejo el contenido con que nos sorprenden en este numero:
* La jungla y el paraíso
* Latex y Lyx, la otra forma de escribir
* Ejercita tu mente con gBrainy
* Administrar tu sistema gnu/Linux desde Internet
* Como hacer desarrollo profesional de Electrónica con Open Source

He de reconocer que he comenzado a leerme el de la jungla y el paraíso, no es solo que no tenga mucho sentido sino que además creo que es bastante desproporcionado pero en el resto.. Como siempre buen contenido.

Begins 13

2008-02-08T03:53:00.000-08:00

Hak 5

Siempre que te gusta el tema de la seguridad acabas navegando por cientos de webs sobre hacking, juakers y demas gentecilla apasionada (o simplemente sensacionalista del tema)que pueden llegar a aportarte muchos conocimientos sobre seguridad, herramientas y el uso de las mismas.
En este caso me han pasado este enlace que es toda una web llena de videos muy instructivos, no dejas de aprender algo en cada uno de ellos, os recomiendo que os deis una vueltecilla por ella seguro que en algo os sorprenden.

Hack.5

2008-02-06T00:25:00.000-08:00

(IN)Secure Magacine 15
Ayer salió el numero 15 de esta revista sobre seguridad informática, he tenido tiempo para leérmela un poco anoche y quiero destacar el articulo sobre los distintos programas de esquema de red, ahora mismo me propongo probar INAV con tan mala suerte que la web esta caída : ( pero paciencia…
También pasaros a leer el articulo sobre ingenierita social, sin desperdicio.
(IN)Secure Magacine 15

2008-02-05T04:54:00.000-08:00

Informe Mensual del Inteco.

Hoy han dado el resumen Criptored de sus nuevos contenidos, entre otros he encontrado este informe que, la verdad, es la primera vez que me paro a leerlo y me ha resultado muy curioso lo que nos cuentan.
En primer lugar veo un gran descenso en el numero de virus por mail hace ya varios años que no reviso ese tipo de estadísticas pero viendo los múltiples gráficos se puede apreciar.
En segundo lugar y como gran curiosidad que puede resultar muy debatible es en la pagina 18 en el punto 3.3.2 nos muestran un grafico con los productos mas afectados, yo me quedo con la frase que nos ponen a modo resumen: “Nuevamente destacan en este periodo las vulnerabilidades emitidas por Apple” no me entero.. ¿no era el mas vulnerable el SO Windows de Microsoft, que contradicción.
Informe mensual INTECO

2008-01-31T08:18:00.000-08:00

SICUR '08

No conocía esta feria hasta que hoy me ha llegado una invitación para acudir a ella.
La feria sobre la seguridad informática que se celebrará en Madrid en el recinto ferial de IFEMA los días 26-29 de Febrero así que los currantes no tenemos excusa para faltar.
Yo ya tengo mi entrada pedida así que quienes acudan a ella avisadme que seguro que allí también habrá donde tomarse alguna cañita entre producto y producto.
Para más información os dejo aquí la web del evento:
SICUR ‘08

2008-01-31T06:46:00.001-08:00

¿Algún abogado en la sala?

Como podéis ver hace días que no escribo y por falta de ganas no es pero es que el otro día me robaron unos niños periódico en mano y con una garganta muy potente me asaltaron en un cajero automático.
Nunca me había pasado nada semejante y el correteo de banco a comisaría y al revés ha sido contante durante toda la semana, ya que lo niños me robaron 300 euros, pero el banco ha cometido también infracciones sobre mi cuenta de las que nadie se responsabilizan y a eso sumadle con que encima de que roban a diario en ese cajero ahora me vienen con que no hay cámara en el mismo….
En fin que mi carrera de comisaría al banco no cesa no se ni a quien mas denunciar ¿alguna idea? Ya que iba pensé en el canon pero con eso de que lo han legalizado y encima aplaudido como que me corte un poco.
Espero poder mañana disfrutar de un día de serenidad después de tanto alboroto, en fin.. lo dicho ¿hay algún abogado en la sala?

2008-01-21T03:00:00.000-08:00

Russix

Por el otro lado para quienes no quieran comprobar el daño que puede hacer una red wireless no segura os dejo aquí una herramienta que, aun no he tenido tiempo para probarlo, pero promete.
Russix la cual sencillamente se define como "The Wireless Auditing Live Linux" la distribución es muy ligera y esta basada en Slax, una buena herramienta si es usada con buenas manos :)

2008-01-21T02:52:00.000-08:00

Wireless Honeypot

Me ha encantado este proyecto que esta promocionando el Spanish Honeynet Proyect
Mediante un documento en pdf nos indican muchos conceptos e ideas que a quienes gustan de las redes mas dulces les gustará poder disfrutar.
Me ha gustado mucho la idea ya que desde una red mal cerrada y asegurada se pueden llevar a cabo muchas maldades en nombre ajeno y poder realizar un estudio de las mismas puede ser realmente útil para la seguridad informática en el futuro.
Creo que me sumaré a la aventura, si alguno mas se quiere meter en el barco os recuerdo la web del Spanish Honeynet Proyect y recalco el texto en cuestión, el enlace aquí.

2008-01-18T05:16:00.000-08:00

Ejemplos XSS

En el anterior post di varios recursos teóricos con imágenes y programas para aprender más sobre esta técnica, se me olvido poneros un enlace más a un sitio el cual tiene un autentico ranking de Bugs.
Si realmente quieres ver lo que las vulnerabilidades XSS pueden hacer solo tienes que entrar, ahí tendrás muchas web y pulsando en mirror podrás ver un ejemplo en plena acción.

XSS Archive

2008-01-18T04:41:00.000-08:00

XSS en modo de pruebas

Los que solemos andar por estos blogs de la red nos pasamos mucho tiempo leyendo y releyendo textos explicativos sobre diferentes vulnerabilidades, nuevos productos y demás teoría.
No deja de ser teoría y aunque llegas a quedarte con conceptos sobre como se hacen esos ataques si no te ponen alguna imagen o programilla con el que puedas trastear, al final, te pones a otras labores y te terminas olvidando por lo que lo que has leído se queda en un “me suena de algo ya este tema”.
De casualidad he ido a topar con una presentación de una empresa de seguridad (creo que Americana) sobre seguridad, herramientas y vulnerabilidades, en este texto hablan y nos ponen varias imágenes sobre las vulnerabilidades XSS como ya os he dicho con enlaces directos a herramientas para que lo podáis probar y ver “que es” realmente.
De nuevo, por causalidad otro apunte que os dejo por si queréis refrescar esos contenidos la Zine HH ha sacado su numero 2, uno de sus artículos también trata de XSS, aunque esta no os la recomiendo solo por ese articulo sino también por el que hablan (muy muy brevemente) sobre un programita llamado Achilles el cual nos sirve para hacer alguna practica de las técnicas “Man in the middle” a nivel parvulitos :)
Ya no hay excusas, a trastear.

2008-01-16T03:35:00.000-08:00

Migrando de Exchange 2003 a Exchange 2007

Como muchos de vosotros yo también me encuentro en este momento de la vida junto con Microsoft, el momento de migrar y evolucionar.
Para los que estéis o preveáis este movimiento, a todos ellos y a mi misma, os dedico estos posts.
Lo primero que haces cuando te presentas ante Exchange 2007 es preguntarte ¿Qué demonios es esto? Si, se que alguno me diréis: haber acudido a los webcasts y presentaciones, que os avisamos. Pero que le vamos ha hacer, no he ido a ninguno ni siquiera, hasta hoy me he puesto a buscar información.
La primera parte, la instalación ya esta terminada y pese a que es infinitamente mas fácil y amigable que la de Exchange 2003 (si, ya no tenemos que hacer esa eterna lista de previos pasos, casi casi los hace solito) no ha sido un camino de rosas. Yo lo hice a la aventura pero para los que os gusta una pequeña guía aquí os dejo un Blogger que ya la compartió con el mundo: Be Geek My Friend

¿Y ahora? Ahora viene lo complicado, aun no esta ese maravilloso y extra largo documento como el que tenia Exchange 2003 disponible en la Lybrary de TechNet, ahora mismo solo podemos disponer de esto muy util pero que no deja de ser bastante confuso así que cansada de volverme loca he pasado a navegar por el mundo de los bloggers.

Digan lo que digan los mas apostólicos del technet, antes, les propongo que busquen algo tan sencillo como la migración de buzones de Exchange 2003 a el 2007 ale ale, suerte.

El milagrillo llega en inglés (no problema) y aquí os lo dejo colgado porque seguro que mas de uno de vosotros me lo agradeceréis: Exchange 2007 migration overview

2008-01-10T06:34:00.000-08:00

Contenidos Criptored

Hoy han sacado el resumen de contenidos de Criptored entre los eventos que van ha haber los próximos días (la mayoría repartidos por toda España así que aprovechad) me han gustado un par de documentillos que también salen, para los que estáis estudiando la carrera que pronto tendréis exámenes han sacado todo un resumen de los exámenes con sus resultados de Seguridad Informática.
En segundo lugar destaco un pequeño documento (solo 8 hojas) sobre los asaltos a las sesiones TCP muy practico y bien explicado.
Disfrutadlo ;)

2008-01-09T00:01:00.000-08:00

Novedades

Aquí os dejo algunas revistas que han salido últimamente, como siempre un notable, mucho buen contenido.
Begins Nº12
(IN)Secure Magacine Nº14
Digital Investigation
Essentia Libre Nº10
Uxi Nº8

2008-01-08T23:50:00.000-08:00

Año nuevo ¿vida nueva?

Ya estamos de vuelta, después de las largas y abundantes comidas, de las merecidas vacaciones (si casi 20 días de descanso que se ha pillado una presente) aquí estamos de nuevo para volver a recuperar ese ritmo de posteo que casi empezaba a añorar ya ¿Cuáles son vuestros propósitos para este año? Espero que no seamos de ese 70% que empieza las dietas y fracasa en las primeras semanas (yo, por si acaso ni lo intento).
En tanto que volviendo a los temas que nos reúnen aquí hay para quienes el nuevo año les ha venido bastante Light.
Microsoft ya ha anunciado sus boletines de seguridad de Enero y para sorpresa de todos son solo dos, hacía ya mucho que no veía un numero tan bajito 
Inclusive en el Newsletter de SecurityFocus al que suelo remitir de vez en cuando hay muy pocas vulnerabilidades pese a lo mucho que abarca.
Pero Linux no se queda atrás el ultimo también data de comienzos de este año y como podéis ver es bastante escueto.
Las vacaciones nos han alejado a muchos de las maquinas.
Feliz 2008 y bienvenidos de nuevo.

2007-12-11T23:17:00.001-08:00

Navidad, navidad¡¡¡

Hace ya mucho que no escribo nada por aquí, en mi camino a aprobar el MCSE ando ahi con el primer examen "killer", si si el 70-290 o lo que viene siendo el de Administrar Windows 2003 Server, para quienes empiezen ahora despues de navidades en este mundo de las certificaciones Microsoft (si ellas mismas son un mundo completo y complejo) mucho ánimo y fuerza de voluntad porque es lo que mas falta hace.
Bueno excusas aparte ya estamos rodeados de lucecillas, papas noeles y por susupesto Cortilandia asi que disfrutad un poco de las Navidades, si, eso, apagad el pc un poquillo¡¡ y si no lo apagais nos veremos por aqui ;)
Feliz Navidad.

2007-11-15T03:30:00.000-08:00

(IN)Secure Magacine Num 14

Es curioso que ayer mismo sostenía una conversación durante la comida acerca de la seguridad Wireless, del nuevo protocolo (o no tan nuevo pero que ahora algunos distribuidores comienzan a usar) 801.11i y de como muchos cuelgan videos o documentos sobre cuan faciles de saltar son.
Y justo hoy sale este numero de Insecure con ese mismo tema por portada, aun no me lo he leido pero ya mismo me pondré en ello.

(IN)Secure Magacine Num 14

2007-11-14T07:36:00.000-08:00

Malware Tunneling IPv6

Me ha gustado este documento, aunque no profundiza mucho sobre el tema si nos da varios enlaces de gran interés y es de una temática, para mi, totalmente novedosa (pocas cosas sobre el lado oscuro del IPv6 había visto aún). Esta bastante interesante y viniendo del CERT... Jejeje

Malware Tunneling IPv6

2007-11-13T02:01:00.000-08:00

Y de la mano

de Kabytes (de nuevo) nos llega esta web donde tenéis decenas de ebooks gratuitos sobre Linux para descargar, seguro que mas de uno es el que estabais buscando :)

2007-11-13T00:15:00.000-08:00

Aprovechando

que me he metido en proyectos varios (de ahí la escased de posteos porque no me sobra mucho tiempo) he encontrado esta lista de los 20 Tips para ser mejor programador, seguro que muchos los daréis por sentado pero nunca viene mal el recordar, al fin y al cabo ¿quien no ha sentido ganas de hacer un copy paste de ese código que soluciona el problema que llevas varios días pensando?

2007-11-05T23:20:00.000-08:00

Documentación general.

Hoy Hispasec ha sacado un boletín con las ultimas novedades en Criptored. No son muchos documentos (comparado con lo que nos tienen acostumbrados) pero entre otros saca la edición número 110 la cual, yo que soy una inculta y no entiendo el portugués, me quedo igual pero si os recomiendo que os paséis por la sección de Documentos de Alfa-Redi donde podéis encontrar alguna que otra joyita con que entreteneros.

2007-10-29T07:37:00.000-07:00

¿Como se te ocurre?

Dicen que hoy en día comienza ha haber mucha gente que usa Ubuntu y que si gracias a el Linux comienza a llegar a todos los hogares... bla bla bla.
Lo que realmente me parece gracioso es un post que leí el otro día en kriptopolis donde parecía que apuntaban con el dedo a la gente que usa Ubuntu y encima osa hacer preguntas¡¡¡ es que ahora ya no puedes usar la distro mas amigable de Linux porque si no te metes en el infierno de los comandos y los paketes que nunca terminan de funcionar... ¡¡no vas a mejorar como informático¡¡ bueno ¿que pasa? ¿que linux es sólo para informáticos? menuda manera de asumir la incomodidad, complejidad y en muchos casos imposibilidad de sistema que es Linux.
Muy potente pero a veces comentarios como ese es la razón por la cual Windows esta en el 9ypico% de hogares del mundo.
Si es que hay quien tira piedras sobre su balcón ¿y así como quieres animar al usuario, que solo quiere instalarse la mula y los 1500 juegos de moda del momento a que se instale Linux?

PD: Lanzando lanzas a favor de Windows.. ¿yo? viva la neutralidad¡¡ (y dentro de 15 min. tendré 300 mails llamándome loca, lo se)

2007-10-29T07:31:00.000-07:00

(IN)Secure N13

Ya esta el numero 13 de esta zine acompañado de todo un cambio de diseño en su web.

(IN)Secure N13

2007-10-22T05:28:00.000-07:00

Blog sobre Virtual Pc

Hay poca gente que se dedique ha hacer blogs exclusivamente sobre virtualización, pero aún hay menos gente cuyo blog sea sobre virtualización con Virtual Pc.
Este blog es del mismo autor de el mejor libro que hay sobre el mismo software, si quieres comparar o necesitas ayuda sobre virtual pc te invito a que pases y veas :)

Virtual Pc Guy's Weblog

2007-10-17T00:48:00.001-07:00

Inyección LDAP

Ya me referí el otro día a este nuevo ataque dándoos la web de ldapman.org pero no puedo saltarme el poner los artículos que Maligno ha dejado sobre como explotar este ataque en su blog, una maravilla que durante estos días de parón de posteo he estado leyendo.

LDAP Injection & Blind LDAP Injection (Parte I de III)
LDAP Injection & Blind LDAP Injection (Parte II de III)
LDAP Injection & Blind LDAP Injection (Parte III de III)

También están dos posteos mas sobre como capturar estos paquetes con el software CAIN

Capturando credenciales LDAP con CAIN I
Capturando credenciales LDAP con CAIN II

Disfrutadlo.

2007-10-15T01:17:00.000-07:00

LDAP

Últimamente se viene hablando mucho sobre las vulnerabilidades en inyección con LDAP, a muchos nos sonara a chino y ni sabremos de que consta este protocolo, para ello he encontrado una excelente web llena de documentos y recursos para salir hechos unos expertos en este protocolo.

ldapman.org

2007-10-14T23:36:00.000-07:00

Herramientas gratuitas de virtualización.

Excelente post sobre las distintas herramientas mas completas y gratuitas que podemos utilizar para hacer nuestros primeros pinitos o crear importantes redes virtuales en nuestra casa, muy bueno.

Approaching virtualization with free tools

2007-10-12T00:55:00.000-07:00

Informe anual sobre phising.

Me gustan las estadísticas, creo que son la mejor manera de poder hacer consciente al personal de cual es la envergadura de uno u otro problema.
Este informe es explicito y aunque admite tener un 3% de probabilidades de error también es bien cierto que es asumible y no creo que la cosa cambiara demasiado los datos.
Es rápido de ver cual es la envergadura del problema del Phising.

Informe anual sobre phising.

2007-10-10T00:41:00.000-07:00

Free software Magazine 20

Ya ha salido el numero 20 de esta revista con muy bueno articulos desde juegos de rol, pasando a como administrar un proyecto de software libre (muy util ya que mucho proyectos fracasan por culpa de no saberlo administrar u organizar)o como instalar kopiz fusion.

Free Software Magazine 20

2007-10-09T23:23:00.000-07:00

Boletines de seguridad.

Hace mucho que o os traigo los boletines de seguridad con sus últimos bugs, aquí os voy a dejar los 2 últimos de cada gama :)

SecurityFocus Microsoft Newsletter #362
SecurityFocus Microsoft Newsletter #361
SecurityFocus Linux Newsletter #357
SecurityFocus Linux Newsletter #356

A disfrutarlo ;)

2007-10-04T07:54:00.000-07:00

Begins 11

El proyecto con el que pronto me gustaría sorprenderos me tiene tan absorta que no me había fijado en que ya ha salido el numero 11 de esta e-zine, como siempre no perdáis tiempo y pasaros a descargarla.

Begins 11

2007-10-04T07:49:00.000-07:00

Safecreative.org, los bloggers un poco mas "seguros"

Hasta ahora sacar es tu blog contenido propio era arriesgarte a que cualquiera pudiera copiarlo y decir que es suyo de no se que te pasaras por alguna oficina como para registrarlo como propio, con el gasto que eso puede suponer teniendo en cuenta que un blog se actualiza con cierta asiduidad.
Savecreative resuelve ese problema pudiendo registrar tus escritos de forma totalmente gratuita, pásate y lee bien las condiciones.
www.savecreative.org

2007-10-02T01:25:00.001-07:00

Robots.txt

Mucho se hablo en su momento sobre este archivo que parece ya ha caído en el olvido, pero eso no quiere decir que se estén haciendo ya bien y tampoco quiere decir que todo el mundo sepa a ciencia cierta que son, para que sirven y como configurar lo.
Aquí os dejo un documento (en español, si, que muchos me lo estáis ya reclamando) muy completito y para los que empiezan desde el principio sobre de que estoy hablando, disfrutadlo :)
Todo sobre el archivo robots.txt

2007-10-01T23:47:00.000-07:00

Análisis de red en modo pasivo

Security Focus es una web de la que hablo muchas veces aquí y es que sus artículos no tienen desperdicio, esta vez nos sorprenden con un extenso y detallado articulo sobre los análisis de red en modo pasivo para complementar esa seguridad y saber que entra y sale de un modo mas detallado, acompañado por varias imágenes para quienes estamos aprendiendo a usar ethereal os encantara.

Passive Network Analysis

2007-09-28T00:59:00.000-07:00

Zine-Store se lava la cara.

La web y las ganas de la misma han cambiado, ahora se ha convertido en todo un portal interactivo pero con el espíritu de siempre.
ESta web lleva en la red mas de 10 años, mis primeros documentos se descargaron desde allí creo que aun tengo cd's completos con cientos de documentos procedentes de dicha web, desde Mirror World les damos mucho animos para seguir adelante ya que no exite ninguna otra biblioteca de documentos informáticos de semejante embergadura y os animo a todos a que os paseis, os registreis y podais navegar entre todas sus descargas.
Aviso que si sigue en su ritmo habitual se agregan muchos documentos día a día así que no dudeis en visitarla amenudo.

2007-09-27T01:15:00.000-07:00

Analisis patrocinado por Zync.es

Bastantes de los que diariamente visitáis el blog tenéis PYMES con menos de 250 empleados y seguro que mas de uno de vosotros la tenéis sin servicio Web.
Hoy he descubierto el Programa New, promovido por el mismo ministerio de industria, turismo y comercio realizan unas jornadas y ponen a disposición de los empresarios un espacio Web y múltiples herramientas muy útiles para el desarrollo y mantenimiento de dicha Web.
En primer lugar os recomiendo pasaros por alguna de sus jornadas, donde nos informaran sobre cuales son los mejores diseños, lo cual es muy importante ya que una web por muy buen contenido que tenga también ha de tener un diseño asequible y amistoso que haga a los usuarios mas amables de visitar.
Allí también podréis informaros de la tarifa y empresas que colaboran con dicho proyecto, para los que estáis en Madrid haced hueco en vuestra agenda porque es mañana viernes.
Si con esto no os veis suficientemente informados aquí os dejo el enlace a la web de Programa NEW.
Asi que lo dicho pasaros por sus jornadas o, para quienes no podemos, ya os pongo aquí el telefono de información y alta gratuito 900.22.33.22.
Como apunte final os recomiendo que previamente busqueis (lo cual podeis hacerlo desde su propia web) el dominio que os gustaría poder reservar, primero teneis que seleccionar varios nombres aptos a vuestro negocio y despues irlo poniendo en su buscador para poder ver si estan o no disponibles. Algunos consejos son:
- Que no tenga ñ: Si, a todos nos encanta esa letra pero pensad que la mayoria de vuestras visitas pueden probenir de un pais no hispanoblante, lo cuales no tienen esa letra en su teclado y hace dificultoso el acceso por lo que las visitas se reduciran y no es lo que queremos.
- Que este directamente relacionado o con vuestro negocio o con el nombre de vuestra empresa, asi sera mas sencilla de recordar para esos despistados que quieran volver y no lo hayan agregado a sus favoritos.
- Que sea menos de 14 caracteres, por la misma razón que el anterior.
Hoy Viernes son las jornadas en Madrid espero que asistais y ya me contareis que tal la experiencia ;)

2007-09-25T11:26:00.000-07:00

Conferencia First Madrid 2007

A tan solo 2 días de que se celebre aqui os dejo el planing y la situacion de la misma a ver si alguno teneis la suerte de poder acudir:

Programa:

- 18:00 Presentación - Justo Carracedo (UPM)
- 18:10 "Events Logging Markup Language" - Vicente
Aceituno, (ISM3 Consortium)
- 19:10 "Ocultación de información mediante métodos
esteganográficos" - Miguel Saiz (SIA)
- 20:00 Descanso
- 20:10 "WiFiSlax 3.1" - Sergio Gonzalez
- 21:00 Turno de preguntas y debate

Lugar:
El aula está en Escuela Universitaria de Ingeniería
Técnica de Telecomunicación (EUITT) de la UPM,
Carretera de Valencia km. 7.

Para más información:
http://www.fistconference.org/madrid.php

Se recomienda inscribirse, dado que las plazas son
limitadas:
http://www.fistconference.org/inscripcion/inscripcion.php
(Se requiere nombre de pila y dirección de correo)

Fuente Lista de correo de Argo

2007-09-24T01:09:00.000-07:00

Scanner Online

Desde luego para mi es el rey de las herramientas online, este sniffer es capad de sacar mucho y muy provechosos datos de cualquier ip o dominio que se le pida.
No merece la pena hablar mucho sobre el, mejor pasaros y probad lo vosotros mismos a mi no me ha defraudar, es más, me ha sorprendido y mucho los resultados obtenidos.

Serversniff

2007-09-14T09:09:00.000-07:00

Revista NeoTeo.

Gracias a Dragonjar he encontrado esta revista sobre realidad virtual y algo de robotica, siempre tube esa espinita clavada de la robotica (tal vez algún día...), de mientras disfrutemos con esta revista y su comunidad que están muy vivas y ya van por su 13º numero.
NeoTeo #13

Ya aprobecho para los que tenéis un blog o algo similar y sois amantes de la fotografía a animaros a participar en el sorteo de una Nikon que están realizando ¿como participar? muy sencillo solo tienes que poner este párrafo en tu blog y decírselo :)

“Digitaltoyshop.com (la tienda de accesorios para cámaras digitales) y NeoTeo.com (la revista gratis sobre tecnología) realizan un concurso con el cual el ganador se lleva una cámara Nikon D40 con Objetivo 18-55mm, participar es muy fácil, solo hay que comentar este concurso en tu Blog. Si tienes uno ¡participa ahora!”

2007-09-13T05:09:00.000-07:00

Lo que Microsoft no ns quiere contar.

No sabia de la existencia de esta web. Pero lo cierto es que la noticia ocn que la he descubierto no me ha sorprendido en absoluto, hoy ha salido a la palestra que Microsoft actualiza y modifica nuestros archivos sin pedir autorización ni de descarga ni de ejecución para todos aquellos usuarios que tenemos la configuración de actualizaciones apagada, de alguna forma nos tenían que meter sus cosillas y lo cierto es que esta no creo que sea la mejor.
Aquí os dejo los archivos que se ven implicados en Vista y XP:
En Vista:

1. wuapi.dll
2. wuapp.exe
3. wuauclt.exe
4. wuaueng.dll
5. wucltux.dll
6. wudriver.dll
7. wups.dll
8. wups2.dll
9. wuwebv.dll

En XP:

1. cdm.dll
2. wuapi.dll
3. wuauclt.exe
4. wuaucpl.cpl
5. wuaueng.dll
6. wucltui.dll
7. wups.dll
8. wups2.dll
9. wuweb.dll

Me gustaría saber que es tan importante para hacer esto para modificar un archivo como el cmd :P

La noticia original aquí.

2007-09-12T05:50:00.000-07:00

Begins 10

Cumpliendo, como desde su primer numero, con las ansiadas espectativas de quienes leemos esta revista aquí tenemos un numero mas, ya son 10 y con una frecuencia que ya les gustaría a otras muchas poder disfrutar.
Os dejo el enlace aquí.

2007-09-11T03:30:00.000-07:00

Pupurri noticiario

No se cuantas veces os he podido decir ya que he perdido todos mis favoritos, suena a excusa barata pero es bien cierto.
Hasta que vaya recuperándolos de backups pasados en laces que haya por el blog y mi carente memoria de pez he optado por recurrir a ver que nos han brindado durante estos días los grandes clásicos.
Aquí os dejo algunos enlaces a recursos de interés.
SecurityFocus Microsoft Newsletter #358
SecurityFocus Linux Newsletter #353
Todas las presentaciones del BlackHat 2007
Registro de retos: Soluciones a los 3 anteriores retos de Un informático en el Lado del mal, no tienen desperdicio.
Curso de monitoreo de redes

Bueo con esto espero disculpéis los últimos días de despistes, que ya el verano se acabo pero a algunas nos cuesta de asimilar :)

2007-09-04T05:33:00.000-07:00

Webcasts de Microsoft

Parece que la vuelta al cole es para todos, aquí os dejo el amplisimo listado de los próximos Webcasts que Microsoft ha anunciado.
Yo de vosotros me iría apuntando ya mismo en el webcast que desees y la fecha en tu agenda (seguro que no seria ni la primera ni ultima vez que nos olvidamos de alguno eh?

Microsoft Technet - Seminarios y WebCast

2007-09-03T01:49:00.000-07:00

BlackTrack

Retomando la temática de la forensica digital ya hemos hablado aquí de esta herramienta anteriormente pero no hemos dicho la capacidad de poder tenerla en una llave USB, un excelentísimo recurso que nos viene detallado paso a paso de la mano de Kriptopolis.

BlackTrack en llave USB

2007-09-03T01:48:00.000-07:00

Vuelta al cole.

Es como la vuelta al colo versión trabajo.
Primer Lunes del mes de Septiembre y aqui vuelvo al trabajo y al posteo de cada día, espero que hayáis pasado buenas vacaciones y para los mas tardones disfrutadlas¡¡
Bienvenidos de nuevo :)

2007-08-13T00:06:00.000-07:00

Vacaciones¡¡

El veranito pasa y muchos ya habréis podido disfrutar de vacaciones pero otras nos vamos ya mismo, hasta Septiembre el blog estará tranquilito ya que la playa me espera y para alegría de unos y pena de otros también son vacaciones de ordenador así que me agarro la toalla y.. ¡Nos vemos en Septiembre¡ Pasadlo bien.

2007-08-10T01:19:00.000-07:00

Notas de Forensica Digital en Windows Vista.

He esperado un poco a poner este recurso por la sencilla razón de poder poner ya ambas partes (consta de dos) pero ya han sacado al segunda parte y aquí os lo pongo, espero que saquen alguna mas :)

Notes on Vista Fosensics, part One
Notes on Vista Fosensics, part Two

2007-08-09T00:31:00.000-07:00

Herramientas gratuitas de analisis forense.

McAfee nos regala una muy extensa variedad de herramientas de analisis forense para plataformas Windows, os dejo el enlace aqui, no tardeis en aprobecharlas que ya sabeis como van estas cosas hoy es gratis... mañana?

2007-08-08T23:19:00.000-07:00

Novedades Criptored

De todas las novedades de la Criptored que la gentecilla de hispasec nos recoge de vez en cuando tengo que destacar unos de ellos por su interes y gran profesionalidad de escritura, aqui os dejo los que personalmente mas me ha llamado la atención, por si acaso en el enlace de arriba teneis todo completo.

Análisis Forense Digital
Certificaciones en Seguridad Informática
Mail Gateway Linux con Filtro Antispam para Microsoft Exchange Server

Eventos:

Septiembre 11 al 14 de 2007: II Simposio sobre Seguridad Informática
en CEDI 2007 (Zaragoza - España)
Octubre 3 al 5 de 2007: 2nd International Workshop on Critical
Information Infrastructures Security CRITIS '07
Noviembre 21 al 23 de 2007: Primeras Jornadas Científicas sobre RFID (Ciudad Real - España)
Junio 25 al 27 de 2008: Sexto Congreso Collaborative Electronic
Commerce Technology and Research (Madrid - España)

2007-08-08T00:51:00.000-07:00

VMWare ESX 3.1.0

Solo esta disponible la beta para unos pocos distrinuidores previamente muy seleccionados por el propio vmware, para apuntarte a ver si cuela y te dejan probar la beta esta es la web
Pero esta muy bien saber que en los proximos días esperamos con ansiedad poder disponer ya de esta nueva version del ESX, no hay mucha información sobre cuales seran las mejoras de esta nueva versión pero si es bien cierto que se conoce la existencia de DMotion, con grandes mejoras sobre VMotion (tienen que ser muchas para que le cambien hasta el nombre) y hay rumores que apuntan a unas versiones especiales OEM del ESX que inclusive podrian ir dentro de soportes de discos flash para su instalación, esta opción ya ha sido comentada en casas como Dell o IBM.
Todo un misterio que esperamos poder disfrutar lo antes posible :)

Fuente: Virtualization.info

2007-08-08T00:48:00.000-07:00

Video tutoriales.

De la mano de Dragon y de un colaborador llamado “str0ke213″ nos llega esta recopilación de video tutoriales, una burrada de información digna de dedicarles unas horitas.

Video tutoriales de seguridad informatica

2007-08-06T00:44:00.000-07:00

Seguridad en Debian

Gracias al blog de DaboBlog he encontrado esta guía de seguridad en Debain que también es aplicable a otras distros siendo una de las guías mas completas y mejor explicadas que he encontrado ahora mismo.
Os dejo los enlaces aquí en pdf, en enlace en HTML aquí.
Disfrutadlo :)

2007-08-01T02:06:00.000-07:00

(IN)SECURE número 12

Ha salido el numero 12 de esta excelente revista os dejo el enlace aquí.

2007-08-01T02:00:00.001-07:00

Mas bugs.

Para no romper con la rutina aquí os traigo los últimos reportes de bugs, que os aprovechen :)

SecurityFocus Microsoft Newsletter #351
SecurityFocus Microsoft Newsletter #352
SecurityFocus Linux Newsletter #344
SecurityFocus Linux Newsletter #345
SecurityFocus Linux Newsletter #346
SecurityFocus Linux Newsletter #347

2007-07-30T01:15:00.000-07:00

Más revistas.

Nuevas revistas con las que entretenernos durante unos cuantos días:

- Raza Mexicana Nº18: Ya con muchos años a sus espaldas en la red.
- Power Users: Dragonjar nos ha dejado colgadas los últimos 11 números de esta revista, tiene muy buena pinta aunque aun no he terminado de echarle un vistazo, al fin y al cabo son 11 números :) Os he dejado el enlace directo para descargarlos todos de un solo click.

2007-07-30T00:23:00.000-07:00

Recurso sobre recuperación de discos.

ann nos ha dejado en el post sobre los Raid 5e una web sobre recuperación de discos en raid, es de una empresa pero nos dejan algo de información valiosa si navegamos por ella.

2007-07-26T02:23:00.000-07:00

bSecure

He encontrado esta mañana esta revista informática especialmente pensada para negocios y administradores siempre sin perder el rumbo informático.
Tiene buenos artículos así que, como siempre, no os entretengo mas y aqui os dejo el enlace.

2007-07-23T23:33:00.000-07:00

Recursos online.

De la mano de Un informático en el lado del mal, nos ha llegado este post en el cual nos deja muchos recursos gratuitos donde podemos encontrar muy buena información casi formación ;)

2007-07-23T23:22:00.001-07:00

Xen y Symantec, seguridad y virtualización.

Xen y Symantec han anunciado su andadura juntos, ya es sabido de hace unos días que Xen esta preparando un núcleo de Linux al mas puro estilo ESX, para ser un sistema de por si y no tener que montarlo sobre otro sistema.
Ahora Symantec se ha unido a Xen para, en dicha versión, introducir varias herramientas de Symantec de seguridad y almacenamiento.
Una muy buena noticia, cada día Xen se esta convirtiendo en una opción a tener muy en cuenta.

Fuente: Virtualization

2007-07-23T01:09:00.000-07:00

Begins 9

Parece que la gente se ha puesto las pilas con sus zines para vacaciones, Begins que nos tardó mas de lo que deseábamos para sacar su numero 8 ahora nos sorprende en un mes con su noveno número.
Os dejo el enlace aquí, corred porque no tiene desperdicio ;)

2007-07-19T01:52:00.001-07:00

Free software Magacine 18

Ha salido el nuevo numero de esta magacine, os dejo el enlace aqui.

2007-07-17T02:13:00.000-07:00

Jornadas técnicas de VMWorld

Hace unos días ya que habilitaron esta web oficial en la cual han colgado muchas
presentaciones y recursos de lo que se vio durante las jornadas de VMWorld, disfrutadlo.

2007-07-17T01:39:00.000-07:00

VMTSPatchManager

Gracias al grupo de usuarios de vmware de Minneapolis he descubierto este addons para ESX gracias al cual nos mantiene informados de todos los patch oficiales que van sacando, nos ofrece una detallada descripción de la utilidad de cada path, incluso se pueden implementar desde la interface del mismo addon.
Para mas información y descargas, aqui.

2007-07-16T07:25:00.000-07:00

¿División de opiniones o loro de repetición?

No pretendo entrar en este cruce que se esta produciendo en la red de opiniones a cada cual mas hiriente pero es que parece que han salido dos bandos, con sus respectivos lideres, que no terminan de hacerme pasar ratos entrañables cuando puedo leerlo.
A un lado del ring tenemos los kriptonianos, que viene a ser gente empapada de tópicos liberalistas entre los cuales (lastima que solo unos pocos) la mayoria no han metido una distro Linux en su maquina nunca y, siendo sinceros, no lo harán por miedo a tener que reinstalar su Windows de nuevo para poder jugar a ese juego que tanto les gusta o porque fulanito de menganito les ha dicho que una vez meten Linux no podrán volver atrás, es un agujero negro kriptoniano que causara mono en tu maquina terminando por quemar la.
De otro bando y valga la redundancia historia (desde el punto de vista Under) tenemos a los malosos, los que parecen que se esconden entra lineas a defender lo que no necesita defensa porque la obviedad esta en el día a día de todos. Estas voces han salido hace poco a la luz ¿donde estaban los defensores de Windows hace unos años? No estaban porque no tenían ni que resignarse a estar ¿que el mercado de otro softwares esta subiendo es obvio pero no es razón para semejantes puñaladas ni tonterías como las que he tenido que leer hoy.
A ver si porque una empresa quiera preservar su política de seguridad de mirones y criticadores sin sentido eso ya tenga qur significar que tienen miedo de algo.
Hace poco leí en algún sitio que todavía esta por salir el bug que ridiculice a Windows Vista, ya hace un tiempo que salió el SO y aunque es cierto que no esta muy rodado aún si es también bien cierto que el promedio de agujeros se ha reducido notablemente, a Xp hacia ya tiempo que lo habían ridiculizado, tal vez la solución de Microsoft era ponerse las pilas y dejarse de comentar ante quienes solo buscaban el sensacionalismo.
Como conclusión lean, estudien y aprendan que hacen falta expertos de ambas materias no "sabidillos" de la nada que escriben por decir cuanto creen saber.

2007-07-12T23:31:00.000-07:00

Seguridad en el día de la "inseguridad"

Hoy es el cumpleaños de los virus (velitas y tarta para ellos) si, 25 años que nos acompañan en nuestras vidas informáticas.
Me gustaría informaros de algún virus simpático o noticia similar pero desconozco si alguno de ellos hoy nos va a sorprender así que en su lugar os traigo boletines de seguridad que al fin y al cabo es el mismo peligro.

SecurityFocus Microsoft Newsletter #350
SecurityFocus Microsoft Newsletter #349
SecurityFocus Microsoft Newsletter #348
SecurityFocus Linux Newsletter #343
SecurityFocus Linux Newsletter #344
SecurityFocus Linux Newsletter #345

2007-07-11T00:27:00.000-07:00

Manuales Linux

Hacía ya bastante tiempo que andaba buscando algún manual así. Cada día trabajo mas con Linux en su entorno mas hostil y entre el olvido y desconocimiento ansiaba poder encontrar un buen manual con los comandos e incluso ejercicios para poderme poner al día durante el verano.
Pues bien lo he encontrado uno que cumple, y con creces, las expectativas deseadas.
Comandos de mas de los 80 programas más usados en este entorno y muchos ejercicios.
Aquí os dejo el enlace.

Fundacion Código Libre Dominicano

2007-07-11T00:22:00.000-07:00

La semana negra del informático.

No se si a vosotros en vuestros respectivos trabajos os pasará parecido pero estas semanas tan de transito de personal suelen ser bastante negras.
Cuando la gente se marcha parece que en unos días quiere hacer lo que en el próximo mes no hará y es cuando mejor tiene que funcionar todo, pues ahí es cuando se lleva a cabo el mayor experimente de la ley de Murphy: CPD's encharcados, UPS's que derrepente no saltan y circuitos que dejan plantas enteras de usuarios sin swithces o servidores.
Un caos que, ya me estoy acostumbrando a pasar por estas fechas una vez al año.
Paciencia a todos aquellos que pasáis por aquí, si sois informáticos fijo lo entenderéis sino.. imaginad lo para plantearos la profesión :)

En cualquier caso para quienes son de aquellos que ya están a punto de su salto a las vacaciones: Disfrutadlas y pasadlo muy bien¡¡¡ a mi aun me queda 1 mesecito más escribiendo.

2007-07-08T23:32:00.000-07:00

ExploitThis

NO se si alguna vez os habéis pasado por la web de molw0rm para los grandes malosos o para revisar que no hayan agujereado el software de tu servidor. La web es una excelente recopilación de bugs que van encontrando. Aunque es de destacar su amor por el SQL injection.
Resulta que al final de la portada he encontrado con que tienen una zine¡¡¡ aunque solo dispone de un único numero y vamos con retraso ya que es del 10/06/2007 no deja de ser todo un descubrimiento, a ver que hacéis con ella ;) .

milw0rm
ExploitThis

2007-07-04T23:59:00.000-07:00

SISTEMAS

así se llama la revista de la Asociación Colombiana de Ingenieros de Sistemas que he descubierto esta mañana, tienen ya nada menso que 101 numeros y desde luego con una calidad excepcional.
Aquí os dejo el enlace a su ultimo numero.
Revista 101

2007-07-04T06:06:00.000-07:00

Estamos de capa caída

como se nota que llega el veranito y nuestras cabezas están ya mas en la playa que ante el pc. Así que esto conlleva a días y días en que tenemos que recurrir a la prensa informática escrita que como les pagan salen llueva, nieve o haga solecito :)

Mientras tanto nos llegan un montón de vídeo tutoriales de la mano de la comunidad dragonjar sobre Php y MySql veranito... una buena epoca cn mucho tiempo libre para aprender o mejorar tus códigos.

Videotutoriales de Php y MySQL

2007-06-27T06:45:00.000-07:00

10 recomendaciones de seguridad en vmware ESX

Creo que el titulo lo dice todo y efectivamente son las 10 recomendaciones mas precisas y a la vez útiles que, hasta ahora he leído.

1. Use Firewall and Antivirus software for COS. Just as in any other operating system, this provides basic protection
2. Use VLANs to segment the physical network so only machines that are required to see each other are able to do so
3. When installing ESX, use security=high
4. Do not allow root level access over SSH and use secure commands
5. Disable all unnecessary services in console OS
6. Use VirtualCenter to help you manage granular security access
7. Stay current with ESX patches
8. Harden Guest Operating Systems
9. Control User Level Access using VirtualCenter
10. Document and monitor configuration changes in your environment, especially changes in security settings.

El articulo entero lo tenéis aquí.

2007-06-26T03:53:00.000-07:00

Occams Razor 2

Salio el 12 Junio y hoy la he encontrado (sorry esto me pasa por no haber hecho backup de mis enlaces).
Pero aquí tenéis el enlace directo a la revista, todo un numerazo en el cual nos hablan de crear demonios, redes, live cds, seguridad con ssh y alguna que otra cosilla más.
No me enrollo y os dejo en enlace aquí.

Occams Razor 2

2007-06-24T23:21:00.000-07:00

Manual de instalación y configuración de Xen 3.0

He encontrado este entretenido manual sobre Xen en Debian, esta bastante apañado ya que se explica muy bien y no se extiende demasiado como para cansarnos.
Aqui os dejo el enlace.

2007-06-24T23:04:00.000-07:00

Newsletters

Aquí os dejo los enlaces para las últimas newsletters de seguridad.

- SecurityFocus Microsoft Newsletter #346
- SecurityFocus Microsoft Newsletter #347
- SecurityFocus Linux Newsletter #341
- SecurityFocus Linux Newsletter #342

Como veis hay para todos los gustos ;)

2007-06-21T00:40:00.000-07:00

Libros gratis de Ubuntu

Que esta distribución tiene muchos amigos es una hecho que ya todos conocemos, no hace ya demasiado que os deje un enlace a un libro bastante extenso sobre Ubuntu totalmente gratis, pues ahora son 4 libros y para quienes usan este SO y quieren sacarle el máximo provecho o la máxima seguridad son a cada cual mas importe.

Moving to Ubuntu

The Official Ubuntu Book

Ubuntu UNLEASHED

UBUNTU HACKS

Disfrutadlos.
Fuente: NoticiasTech

2007-06-20T04:33:00.000-07:00

Videos de iniciación a la seguridad.

Vivek Ramachandran ha lanzado 5 videos explicativos para todos los que comenzamos a adentrarnos en la seguridad, son muy buenos videos que rompen con un poco lo que nos tienen acostumbrados, no perdais oportunidad y pasadlos a ver.

Fuente: Xoftware

2007-06-17T23:27:00.000-07:00

Un vistazo al firewall de Windows Vista

Pocas son las personas que tienen el firewall de Windows XP activado y funcionando, por regla general se desactiva al instalar el SO y te pasas los restos viendo el dichoso icono rojo en la barra de abajo.
Para hacernos una idea de si pasara lo mismo con vista o si este realmente servirá para algo aquí tenemos un buen articulo con imágenes que nos cuenta muy bien como es el nuevo firefall para un usuario.

Take a look at the Windows Vista Firewall