Honeypots y el eco


La salida de Roo ha tenido mas eco de lo esperado, muchas webs han anunciado su salida y alabado que por fin lo hiciera.
Pero hay otros sitios donde no solo han sacado la noticia sino que SecurityFocus nos deja un buen documento acerca de los distintos tipos de Honeypots.
Para quienes se hayan despertado la curiosidad sobre estas herramientas un muy buen texto
A Guide to Different Kinds of Honeypots

Hak 5

Siempre que te gusta el tema de la seguridad acabas navegando por cientos de webs sobre hacking, juakers y demas gentecilla apasionada (o simplemente sensacionalista del tema)que pueden llegar a aportarte muchos conocimientos sobre seguridad, herramientas y el uso de las mismas.
En este caso me han pasado este enlace que es toda una web llena de videos muy instructivos, no dejas de aprender algo en cada uno de ellos, os recomiendo que os deis una vueltecilla por ella seguro que en algo os sorprenden.

Hack.5

XSS en modo de pruebas

Los que solemos andar por estos blogs de la red nos pasamos mucho tiempo leyendo y releyendo textos explicativos sobre diferentes vulnerabilidades, nuevos productos y demás teoría.
No deja de ser teoría y aunque llegas a quedarte con conceptos sobre como se hacen esos ataques si no te ponen alguna imagen o programilla con el que puedas trastear, al final, te pones a otras labores y te terminas olvidando por lo que lo que has leído se queda en un “me suena de algo ya este tema”.
De casualidad he ido a topar con una presentación de una empresa de seguridad (creo que Americana) sobre seguridad, herramientas y vulnerabilidades, en este texto hablan y nos ponen varias imágenes sobre las vulnerabilidades XSS como ya os he dicho con enlaces directos a herramientas para que lo podáis probar y ver “que es” realmente.
De nuevo, por causalidad otro apunte que os dejo por si queréis refrescar esos contenidos la Zine HH ha sacado su numero 2, uno de sus artículos también trata de XSS, aunque esta no os la recomiendo solo por ese articulo sino también por el que hablan (muy muy brevemente) sobre un programita llamado Achilles el cual nos sirve para hacer alguna practica de las técnicas “Man in the middle” a nivel parvulitos :)
Ya no hay excusas, a trastear.

Migrando de Exchange 2003 a Exchange 2007

Como muchos de vosotros yo también me encuentro en este momento de la vida junto con Microsoft, el momento de migrar y evolucionar.
Para los que estéis o preveáis este movimiento, a todos ellos y a mi misma, os dedico estos posts.
Lo primero que haces cuando te presentas ante Exchange 2007 es preguntarte ¿Qué demonios es esto? Si, se que alguno me diréis: haber acudido a los webcasts y presentaciones, que os avisamos. Pero que le vamos ha hacer, no he ido a ninguno ni siquiera, hasta hoy me he puesto a buscar información.
La primera parte, la instalación ya esta terminada y pese a que es infinitamente mas fácil y amigable que la de Exchange 2003 (si, ya no tenemos que hacer esa eterna lista de previos pasos, casi casi los hace solito) no ha sido un camino de rosas. Yo lo hice a la aventura pero para los que os gusta una pequeña guía aquí os dejo un Blogger que ya la compartió con el mundo: Be Geek My Friend

¿Y ahora? Ahora viene lo complicado, aun no esta ese maravilloso y extra largo documento como el que tenia Exchange 2003 disponible en la Lybrary de TechNet, ahora mismo solo podemos disponer de esto muy util pero que no deja de ser bastante confuso así que cansada de volverme loca he pasado a navegar por el mundo de los bloggers.

Digan lo que digan los mas apostólicos del technet, antes, les propongo que busquen algo tan sencillo como la migración de buzones de Exchange 2003 a el 2007 ale ale, suerte.

El milagrillo llega en inglés (no problema) y aquí os lo dejo colgado porque seguro que mas de uno de vosotros me lo agradeceréis: Exchange 2007 migration overview

Scanner Online

Desde luego para mi es el rey de las herramientas online, este sniffer es capad de sacar mucho y muy provechosos datos de cualquier ip o dominio que se le pida.
No merece la pena hablar mucho sobre el, mejor pasaros y probad lo vosotros mismos a mi no me ha defraudar, es más, me ha sorprendido y mucho los resultados obtenidos.

Serversniff

Recurso sobre recuperación de discos.

ann nos ha dejado en el post sobre los Raid 5e una web sobre recuperación de discos en raid, es de una empresa pero nos dejan algo de información valiosa si navegamos por ella.

Test de intrusión

En el blog de un informatico en el lado del mal han recopilado escrito y editado (con suma paciencia y bastante trabajo) un articulo de pc world sobre los Test de intrusión estan las 6 partes completas ya en el blog.

Buscadores = ¿visitas?

Cuando vas a buscar recursos para promocionar tu web lo primero que te ofrecen es darte de alta en miles de millones de buscadores. Hay programas y formularios que te dan de alta en los principales motores de busqueda y creo que cualquiera que ya llevamos tiempo en la red es lo primero que hacemos cuando abrimos orgullosos un sitio (o un blog o lo que sea).
De eso hace ya mas de 3 meses que lo hize, y creo que ya tengo suficientes estadísticas como para probar en conjunto con vosotros a darme de alta en mas buscadores.
Es una tarea ardua ya que los que os voy a listar hay que hacerlo de 1 en 1, he dedicado varias horas ya que no solo es darlo de alta sino lo que mas merito tiene es encontrar donde te dejan hacerlo.
Ahora que vamos a darnos de alta en unos cuantos buscadores de los cuales ignoramos si siquiera tienen visitas vamos a comprobar si realmente es útil ese gasto que te hacen hacer por las altas o no.
Os dejo el listado con enlace directo a los correspondientes formularios de alta, para ahorraros trabajo a ver si vosotros notais incremento de visitas o no.

Snap
Yahoo/altavista
Google
Hispavista
Lycos
Biwe
Buscapique
Jopinet
Trovador
Ugabula
RedAragon
Salman
Califa
Mallorca Web
Galicia City
CarayGaray
Astrolabio
SBEL
Buscafacil
Deltiron
Comoestamos
Busco
Buscan

Si, menos los 3 o 4 primeros seguro no conoceis mas, lo mismo me ha pasado a mi hasta hoy. Ahora que ya estamos dados de alta a ver si realmente merece la pena tanto buscador o no.
Si merece la pena para la proxima más buscadores de suramerica (la mayoria de los puestos son Españoles) y mundiales.
En 1 mes la conclusión, espero os animeis y ver mas conclusiones.

Certificandonos

Por todos es sabido la fiebre de titulos que impera en todas partes, niveles y profesiones.
Por desgracia en informática es uno de los campos mas maltratados en este sentido, la "titulitis" es un hecho palpable que a más de uno habrá dejado ya en la cuneta laboral pese a ser el que mas experiencia tiene.
No voy a entrar en la discursión sobre hasta que punto es esto bueno, verdad o mentira. Me voy a centrar en dejaros aquí unos enlaces con información creada por segur-info sobre algunos titulos bastante interesantes y que ya estan en boca de muchos. A ver si os sirven y hasta os animais.

[1] Artículo 39 - Certificaciones de Seguridad
http://www.segu-info.com.ar/articulos/articulo39.htm
Artículo 52 - Estudiando CISA
http://www.segu-info.com.ar/articulos/articulo52.htm
Artículo 54 - Certificación CISSP
http://www.segu-info.com.ar/articulos/articulo54.htm

La guerra de los buscadores.

Hace ya un tiempecillo os hablé de que la Wikipedia estaba trabajando en un buscador que le hiziera competencia al omnipotente Google, ya podemos vislumbrar algo sobre este proyecto, pero no es el unico ni el mejor hay otros muchos buscadores de los que apenas sabemos nada que estan esperando nuestras curiosas visitas:

- Otras forma de buscar: ChaCha , hakia, Snap

- El futuro de los buscadores dicen que esta en la combinación de la IA con las busquedas esactas ya hay un proyecto latente en la red: Powerset.

- Y como no mencionar lo que se supone es el futuro competidor de Google: Search Wikia

Espero comentarios a ver si os animais :)

No más formularios de alta¡¡

De la mano de Kriptopolis de nuevo me sorprendo al encontrar una herramienta que apunta alto.
El proyecto se llama OpenID y lo que trata es de que te des de alta en el y ya no tengas que hacerlo mas vayas a la web que vayas, que todas las webs tengamos un standart de formularios de alta y de ese modo dejar de molestar a los usuarios dandose de alta en 1000 sitios con 15000 nombres distintos.
Me ha gustado mucho la idea y no soy la única que parece que pronto la apoyará, para aquellos webmasters aqui el enlace a su manual OpenID Authentication, desde luego en las futuras webs que edite yo si apoyaré este proyecto un perfil universal.

El buscador de los programadores

Toda una herramienta en red, un potentisimo buscador para los programadores y desarrolladores.
Te lista los proyectos open source, textos, herramientas y sin mencionar su potente buscador de codigo.
Una verdadera joya que nos puede sacar a mas de uno de añgun que otro dolor de cabeza ante los compiladores.
Krugle