Navidad, navidad¡¡¡

Hace ya mucho que no escribo nada por aquí, en mi camino a aprobar el MCSE ando ahi con el primer examen "killer", si si el 70-290 o lo que viene siendo el de Administrar Windows 2003 Server, para quienes empiezen ahora despues de navidades en este mundo de las certificaciones Microsoft (si ellas mismas son un mundo completo y complejo) mucho ánimo y fuerza de voluntad porque es lo que mas falta hace.
Bueno excusas aparte ya estamos rodeados de lucecillas, papas noeles y por susupesto Cortilandia asi que disfrutad un poco de las Navidades, si, eso, apagad el pc un poquillo¡¡ y si no lo apagais nos veremos por aqui ;)
Feliz Navidad.

(IN)Secure Magacine Num 14

Es curioso que ayer mismo sostenía una conversación durante la comida acerca de la seguridad Wireless, del nuevo protocolo (o no tan nuevo pero que ahora algunos distribuidores comienzan a usar) 801.11i y de como muchos cuelgan videos o documentos sobre cuan faciles de saltar son.
Y justo hoy sale este numero de Insecure con ese mismo tema por portada, aun no me lo he leido pero ya mismo me pondré en ello.

(IN)Secure Magacine Num 14

Malware Tunneling IPv6

Me ha gustado este documento, aunque no profundiza mucho sobre el tema si nos da varios enlaces de gran interés y es de una temática, para mi, totalmente novedosa (pocas cosas sobre el lado oscuro del IPv6 había visto aún). Esta bastante interesante y viniendo del CERT... Jejeje

Malware Tunneling IPv6

Y de la mano

de Kabytes (de nuevo) nos llega esta web donde tenéis decenas de ebooks gratuitos sobre Linux para descargar, seguro que mas de uno es el que estabais buscando :)

Aprovechando

que me he metido en proyectos varios (de ahí la escased de posteos porque no me sobra mucho tiempo) he encontrado esta lista de los 20 Tips para ser mejor programador, seguro que muchos los daréis por sentado pero nunca viene mal el recordar, al fin y al cabo ¿quien no ha sentido ganas de hacer un copy paste de ese código que soluciona el problema que llevas varios días pensando?

Documentación general.

Hoy Hispasec ha sacado un boletín con las ultimas novedades en Criptored. No son muchos documentos (comparado con lo que nos tienen acostumbrados) pero entre otros saca la edición número 110 la cual, yo que soy una inculta y no entiendo el portugués, me quedo igual pero si os recomiendo que os paséis por la sección de Documentos de Alfa-Redi donde podéis encontrar alguna que otra joyita con que entreteneros.

¿Como se te ocurre?

Dicen que hoy en día comienza ha haber mucha gente que usa Ubuntu y que si gracias a el Linux comienza a llegar a todos los hogares... bla bla bla.
Lo que realmente me parece gracioso es un post que leí el otro día en kriptopolis donde parecía que apuntaban con el dedo a la gente que usa Ubuntu y encima osa hacer preguntas¡¡¡ es que ahora ya no puedes usar la distro mas amigable de Linux porque si no te metes en el infierno de los comandos y los paketes que nunca terminan de funcionar... ¡¡no vas a mejorar como informático¡¡ bueno ¿que pasa? ¿que linux es sólo para informáticos? menuda manera de asumir la incomodidad, complejidad y en muchos casos imposibilidad de sistema que es Linux.
Muy potente pero a veces comentarios como ese es la razón por la cual Windows esta en el 9ypico% de hogares del mundo.
Si es que hay quien tira piedras sobre su balcón ¿y así como quieres animar al usuario, que solo quiere instalarse la mula y los 1500 juegos de moda del momento a que se instale Linux?

PD: Lanzando lanzas a favor de Windows.. ¿yo? viva la neutralidad¡¡ (y dentro de 15 min. tendré 300 mails llamándome loca, lo se)

(IN)Secure N13

Ya esta el numero 13 de esta zine acompañado de todo un cambio de diseño en su web.

(IN)Secure N13

Blog sobre Virtual Pc

Hay poca gente que se dedique ha hacer blogs exclusivamente sobre virtualización, pero aún hay menos gente cuyo blog sea sobre virtualización con Virtual Pc.
Este blog es del mismo autor de el mejor libro que hay sobre el mismo software, si quieres comparar o necesitas ayuda sobre virtual pc te invito a que pases y veas :)

Virtual Pc Guy's Weblog

Inyección LDAP

Ya me referí el otro día a este nuevo ataque dándoos la web de ldapman.org pero no puedo saltarme el poner los artículos que Maligno ha dejado sobre como explotar este ataque en su blog, una maravilla que durante estos días de parón de posteo he estado leyendo.

LDAP Injection & Blind LDAP Injection (Parte I de III)
LDAP Injection & Blind LDAP Injection (Parte II de III)
LDAP Injection & Blind LDAP Injection (Parte III de III)

También están dos posteos mas sobre como capturar estos paquetes con el software CAIN

Capturando credenciales LDAP con CAIN I
Capturando credenciales LDAP con CAIN II

Disfrutadlo.

LDAP

Últimamente se viene hablando mucho sobre las vulnerabilidades en inyección con LDAP, a muchos nos sonara a chino y ni sabremos de que consta este protocolo, para ello he encontrado una excelente web llena de documentos y recursos para salir hechos unos expertos en este protocolo.

ldapman.org

Herramientas gratuitas de virtualización.

Excelente post sobre las distintas herramientas mas completas y gratuitas que podemos utilizar para hacer nuestros primeros pinitos o crear importantes redes virtuales en nuestra casa, muy bueno.

Approaching virtualization with free tools

Informe anual sobre phising.

Me gustan las estadísticas, creo que son la mejor manera de poder hacer consciente al personal de cual es la envergadura de uno u otro problema.
Este informe es explicito y aunque admite tener un 3% de probabilidades de error también es bien cierto que es asumible y no creo que la cosa cambiara demasiado los datos.
Es rápido de ver cual es la envergadura del problema del Phising.

Informe anual sobre phising.

Free software Magazine 20

Ya ha salido el numero 20 de esta revista con muy bueno articulos desde juegos de rol, pasando a como administrar un proyecto de software libre (muy util ya que mucho proyectos fracasan por culpa de no saberlo administrar u organizar)o como instalar kopiz fusion.

Free Software Magazine 20

Boletines de seguridad.

Hace mucho que o os traigo los boletines de seguridad con sus últimos bugs, aquí os voy a dejar los 2 últimos de cada gama :)

SecurityFocus Microsoft Newsletter #362
SecurityFocus Microsoft Newsletter #361
SecurityFocus Linux Newsletter #357
SecurityFocus Linux Newsletter #356

A disfrutarlo ;)

Begins 11

El proyecto con el que pronto me gustaría sorprenderos me tiene tan absorta que no me había fijado en que ya ha salido el numero 11 de esta e-zine, como siempre no perdáis tiempo y pasaros a descargarla.

Begins 11

Safecreative.org, los bloggers un poco mas "seguros"

Hasta ahora sacar es tu blog contenido propio era arriesgarte a que cualquiera pudiera copiarlo y decir que es suyo de no se que te pasaras por alguna oficina como para registrarlo como propio, con el gasto que eso puede suponer teniendo en cuenta que un blog se actualiza con cierta asiduidad.
Savecreative resuelve ese problema pudiendo registrar tus escritos de forma totalmente gratuita, pásate y lee bien las condiciones.
www.savecreative.org

Robots.txt

Mucho se hablo en su momento sobre este archivo que parece ya ha caído en el olvido, pero eso no quiere decir que se estén haciendo ya bien y tampoco quiere decir que todo el mundo sepa a ciencia cierta que son, para que sirven y como configurar lo.
Aquí os dejo un documento (en español, si, que muchos me lo estáis ya reclamando) muy completito y para los que empiezan desde el principio sobre de que estoy hablando, disfrutadlo :)
Todo sobre el archivo robots.txt

Análisis de red en modo pasivo

Security Focus es una web de la que hablo muchas veces aquí y es que sus artículos no tienen desperdicio, esta vez nos sorprenden con un extenso y detallado articulo sobre los análisis de red en modo pasivo para complementar esa seguridad y saber que entra y sale de un modo mas detallado, acompañado por varias imágenes para quienes estamos aprendiendo a usar ethereal os encantara.

Passive Network Analysis

Zine-Store se lava la cara.

La web y las ganas de la misma han cambiado, ahora se ha convertido en todo un portal interactivo pero con el espíritu de siempre.
ESta web lleva en la red mas de 10 años, mis primeros documentos se descargaron desde allí creo que aun tengo cd's completos con cientos de documentos procedentes de dicha web, desde Mirror World les damos mucho animos para seguir adelante ya que no exite ninguna otra biblioteca de documentos informáticos de semejante embergadura y os animo a todos a que os paseis, os registreis y podais navegar entre todas sus descargas.
Aviso que si sigue en su ritmo habitual se agregan muchos documentos día a día así que no dudeis en visitarla amenudo.