REMnux - La distribución Linux para el análisis e Ingeniería Inversa del Malware de Lenny Zeltser

<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQyFPuRbYQdu_VddDkkoW3p6m_q3d3c19Kr2fcJavbTI5XjJT8KT206KYkxmUXjiOat0tjCe2fDH8grlHLLuwbQK1QVZiL-f6o5hstSe045ayUIh7fRXLuPOn19DInNc9C1tsypsKaEZ1E/s1600/remnux4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQyFPuRbYQdu_VddDkkoW3p6m_q3d3c19Kr2fcJavbTI5XjJT8KT206KYkxmUXjiOat0tjCe2fDH8grlHLLuwbQK1QVZiL-f6o5hstSe045ayUIh7fRXLuPOn19DInNc9C1tsypsKaEZ1E/s1600/remnux4.png"></a></div> <br> <br> <a href="http://zeltser.com/remnux/" target="_blank"><span style="color: #2970a6; font-family: Arial, Helvetica, sans-serif;">REMnux</span></a><span style="font-family: Arial, Helvetica, sans-serif;"> es la distribución de GNU/Linux basada en Ubuntu de Lenny Zeltser para el análisis e Ingeniería Inversa del Malware (Reverse-Engineering Malware – REM).</span><br> <span style="font-family: Arial, Helvetica, sans-serif;"></span><br> <span style="font-family: Arial, Helvetica, sans-serif;">Incorpora un gran número de herramientas para analizar ejecutables maliciosos de Windows, malware basado en navegador, programas flash y javascripts ofuscados. Además incluye aplicaciones para el análisis de documentos maliciososo como ficheros PDF y utilidades para el análisis forense de la memoria y también se puede usar para emular servicios de red dentro de un entorno aislado de laboratorio, algo muy útil para ver el comportamiento real de un equipo infectado.</span><br> <span style="font-family: Arial, Helvetica, sans-serif;">Recientemente se acaba de publicar la versión 4, también disponible en formato para virtualización (OVF/OVA y VMWare nativa), y se incluyen las siguientes novedades:</span><a href="https://www.blogger.com/null" name="more"></a><br> <span style="font-family: Arial, Helvetica, sans-serif;"></span><br> <span style="font-family: Arial, Helvetica, sans-serif;"></span><br>

REMnux - La distribución Linux para el análisis e Ingeniería Inversa del Malware de Lenny Zeltser

REMnux es la distribución de GNU/Linux basada en Ubuntu de Lenny Zeltser para el análisis e Ingeniería Inversa del Malware (Reverse-Eng...

Leer más »

Acelerando tiempos de carga HTML uniendo Javascript con PHP

<span style="font-family: Arial, Helvetica, sans-serif;">Una de las reglas de oro cuando tratamos de mejorar el rendimiento en aplicaciones Web es reducir el uso de peticiones HTTP. Normalmente solemos tener varios archivos Javascript dentro de nuestros proyectos, lo que significa varias peticiones HTTP para descargarlos.</span><br> <span style="font-family: Arial, Helvetica, sans-serif;">Es una práctica recomendable <strong>unir</strong> todos estos archivos Javascript en <strong>uno solo para reducir el número de peticiones</strong>. Podemos hacerlo de forma manual. No es difícil. Solo tenemos que cortar y pegar las fuentes Javascript en un único archivo. Incluso tenemos herramientas que nos ayudan a hacerlo, como </span><a href="http://developer.yahoo.com/yslow/"><span style="font-family: Arial, Helvetica, sans-serif;">Yslow</span></a><span style="font-family: Arial, Helvetica, sans-serif;">.</span><br> <span style="font-family: Arial, Helvetica, sans-serif;">Esto es una buena solución si nuestro proyecto está terminado. Pero si nuestro proyecto está vivo y lo estamos modificando, suele ser útil (al menos para mí) separar los archivos Javascript para tener el código más organizado y mantenerlo.</span><br> <span style="font-family: Arial, Helvetica, sans-serif;">En definitiva, que tenemos que decidir entre el rendimiento de nuestra aplicación en producción o ayudar al desarrollador. Es por esto que me gusta usar el script que os voy a mostrar. Un script PHP que junta todos los archivos .js dentro de un único archivo de forma dinámica.</span><br> <span style="font-family: Arial;"></span><br> <span style="font-family: Arial;"></span><br>

Acelerando tiempos de carga HTML uniendo Javascript con PHP

Una de las reglas de oro cuando tratamos de mejorar el rendimiento en aplicaciones Web es reducir el uso de peticiones HTTP. Normalmente sol...

Leer más »

Llamar gratis desde Internet

<div class="MsoListParagraphCxSpFirst" style="margin: 0cm 0cm 0pt 54pt; mso-add-space: auto; text-align: left;"> <span style="font-size: 12pt; line-height: 115%;"><span style="font-family: Calibri;">Son estas el tipo de utilidades que llaman mi especial atención en la web, ya que estas nos dan a<span style="mso-spacerun: yes;"> </span>conocer el verdadero poder que tiene el internet en la comunicación de las personas.</span></span></div> <span style="font-size: 12pt; line-height: 115%;"><span style="font-family: Calibri;">Particularmente esta nos permite hacer llamadas gratuitas a cualquier teléfono fijo o celular de cualquier parte del mundo. Obviamente solo son uno o dos minutos por llamada, pero creo que más que suficientes para decir algún mensaje urgente o para salir de algún apuro en determinada situación, o quizás en algún momento a altas horas de la noche no tengamos saldo en nuestro móvil y no haya servicios de llamadas en la calle, podemos acudir a este servicio gratuito solo contando con unos parlantes y un micrófono.</span></span><br> <br> <div class="MsoListParagraphCxSpMiddle" style="margin: 0cm 0cm 0pt 54pt; mso-add-space: auto; text-align: justify;"> <br></div> <span style="font-size: 12pt; line-height: 115%;"><span style="font-family: Calibri;">Es de notar que esta página también tiene la opción de registrarse y pagar el servicio con lo cual tendremos un ahorro sustancial en comparación con las llamadas telefónicas usuales ya que este sistema funciona a través de conexión IP.</span></span><br>

Llamar gratis desde Internet

Son estas el tipo de utilidades que llaman mi especial atención en la web, ya que estas nos dan a conocer el verdadero poder que tiene e...

Leer más »

Creando un servidor de correo virtual en Linux

<span class="bbc_size" style="font-size: 2em;"><span class="bbc_color" style="color: black;">Introducción</span>.</span><br> <hr> <br> <span class="bbc_size" style="font-size: 1.45em;"><span class="bbc_color" style="color: black;">Resumen:</span></span><br> Brevemente os indico que este tema tratara, como dice el titulo, sobre como crear un servidor de correo virtual en Linux para poder asi enviar correos electrónicos con el dominio inventado que nosotros queramos y que funcionará mediante el puerto 25 (SMTP).<br> <br> El proyecto lo comencé con unos compañeros y gran parte del material ya lo tengo recopilado, y lo mostraré aquí, el resto lo encaminaré mas a este tutorial dedicado a <a class="bbc_link" href="http://foro.infiernohacker.com/" target="_blank">InfiernoHacker</a>. <br> <br> <span class="bbc_size" style="font-size: 1.45em;"><span class="bbc_color" style="color: black;">Requisitos</span>:</span><br> Para este proyecto no necesitaremos mas material del imprescindible, que será:<br> <ul class="bbc_list"> <li>Una maquina virtual con un sistema Linux</li> <li>El cliente y el servidor de correo Postfix</li> <li>El cliente mailx</li></ul>

Creando un servidor de correo virtual en Linux

Introducción . Resumen: Brevemente os indico que este tema tratara, como dice el titulo, sobre como crear un servidor de correo virtual ...

Leer más »

Evil Foca (Alpha Version)

<strong>Evil Foca (Alpha Version)</strong> es una herramienta para pentester y auditores de seguridad que tiene como fin poner a prueba la seguridad en redes de datos IPv4 / IPv6. <br> La herramienta es capaz de realizar distintos ataques como:<br> <ul> <li>MITM sobre redes IPv4 con ARP Spoofing y DHCP ACK Injection.</li> <li>MITM sobre redes IPv6 con Neighbor Advertisement Spoofing, Ataque SLAAC, fake DHCPv6.</li> <li>DoS (Denegación de Servicio) sobre redes IPv4 con ARP Spoofing.</li> <li>DoS (Denegación de Servicio) sobre redes IPv6 con SLAAC DoS.</li> <li>DNS Hijacking</li></ul>

Evil Foca (Alpha Version)

Evil Foca (Alpha Version) es una herramienta para pentester y auditores de seguridad que tiene como fin poner a prueba la seguridad en rede...

Leer más »

Deep Into Networks & Protocols 3 [Español]

Bueno en el paper anterior analizamos el formato que sige <br> la cabecera del protocolo TCP. Pero dejamos algunos puntos sin<br> tratar y aun falta un poco mas por saber antes de poder empezar a<br> utilizar herramientas, etc...<br> <br> Bien tenemos el formato nuestra cabecera TCP:<br> <div class="separator" style="clear: both; text-align: center;"> <a href="http://i41.tinypic.com/eotfs.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="221" src="http://i41.tinypic.com/eotfs.png" width="400"></a></div> <br> <br> Ahora analisaremos un poco mas.<br> <br>

Deep Into Networks & Protocols 3 [Español]

Bueno en el paper anterior analizamos el formato que sige la cabecera del protocolo TCP. Pero dejamos algunos puntos sin tratar y aun falt...

Leer más »

Deep Into Networks & Protocols 2 [Español]

<div align="center"> <strong>Si no has leído la primera parte de estos textos puedes revisarla <a href="http://tutorbgg.blogspot.com.es/2013/04/deep-into-networks-protocols-espanol.html" target="_blank">aqui</a>.</strong></div> <div align="center"> </div> <div style="text-align: left;"> </div> <div style="text-align: left;"> Bueno antes de profundizar mas y poder dar un enfoque sobre a la seguridad, tendremos que conocer un par de cosas. Una de ellas es el formato de la cabecera TCP.<br> <br> Que significa TCP, bueno es la abreviación de Transmission Control Protocol que en español significa Protocolo de Control de Transmicion. Es un protocolo de capa 4 basado en el modelo OSI.<br> <br> Vale pues debemos saber que los segmentos TCP son utilizados en muchos programas y son indispensables para realizar una conexión y pasar así a una transmisión de flujos de datos.<br> <br> La cabecera del protocolo proporciona datos básicos para que esta acción se pueda realizar, algunas de estas acciones pueden ser:</div> <ul>+Nombre del host<br> +Dirección de origen<br> +Dirección de destino<br> +etc... (veremos a continuación mas profundo)</ul>

Deep Into Networks & Protocols 2 [Español]

Si no has leído la primera parte de estos textos puedes revisarla aqui . Bueno antes de profundizar mas y poder dar un enfoque sobre ...

Leer más »

Deep Into Networks & Protocols [Español]

El propósito de este ánálisis es adentrarnos en el comportamiento de las redes y sistemas computacionales; ver su relación e interacción con otros equipos, personas y/o sistemas. <br> En el transcurso del presente trabajo, iremos conociendo muchas herramientas.<br> Lo anterior será algo tan básico que nos remontará al inicio de todo este gran mundo que es la internet, que puede y debe ser uno de los puntos esenciales, los cuales, a pesar de que los sabemos básicos, no les prestamos importancia. <br> <br> Algunos conocerán los temas a tratar en el mismo, otros no, pero deben tomar en cuenta que es un simple texto donde se tratará de profundizar en tópicos tan simples como una conexión TCP y todo lo que conlleva, <br> conociendo así su funcionamiento, estructura y reacción en determinadas circunstancias. <br> <br> <span style="color: red;">AVISO</span>: Estos textos NO son ni serán creados con fines malintencionados. <br>

Deep Into Networks & Protocols [Español]

El propósito de este ánálisis es adentrarnos en el comportamiento de las redes y sistemas computacionales; ver su relación e interacción con...

Leer más »

WhatsApp Forensics

<div class="separator" style="clear: both; text-align: center;"> <a href="http://2.bp.blogspot.com/-memb_UZcyA4/T6FPYWWH1AI/AAAAAAAAAAM/EGzwgWbmYvA/s200/logo2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://2.bp.blogspot.com/-memb_UZcyA4/T6FPYWWH1AI/AAAAAAAAAAM/EGzwgWbmYvA/s200/logo2.png"></a></div> <br> <br> Siguiendo la línea de algunos posts sobre la aplicación WhatsApp (que de seguro todos conocemos), en este post me gustaría presentaros una herramienta para facilitar la extracción e interpretación de los datos generados por esta aplicación. <br><br> Si bien es cierto que la aplicación cifra los logs de los mensajes cuando realiza el backup en la sdcard, todos estos registros así como las conversaciones actuales, agenda de contactos y demás ficheros propios de la aplicación, se encuentran sin cifrar en la memoria interna del dispositivo, de tal forma, que accediendo a la memoria del dispositivo podremos extraer dichos ficheros para analizarlos en otro entorno.

WhatsApp Forensics

Siguiendo la línea de algunos posts sobre la aplicación WhatsApp (que de seguro todos conocemos), en este post me gustaría presentaros u...

Leer más »

¿Jugamos con la webcam?

<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9hJeZiNUIXFw03JI1vT0i26oR5AmXDEMNIsGEcYomJNt3tHcu0OdZHM041-7rPTsa3PptN7XZBtdGgPzY2XI68GMCmsXtuE4aQ6k5HUNe9fx1s1Q81Xm6N8cP3EYDd7UHOEO5naKLf_s/s1600/300px-DHS_S_W.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9hJeZiNUIXFw03JI1vT0i26oR5AmXDEMNIsGEcYomJNt3tHcu0OdZHM041-7rPTsa3PptN7XZBtdGgPzY2XI68GMCmsXtuE4aQ6k5HUNe9fx1s1Q81Xm6N8cP3EYDd7UHOEO5naKLf_s/s1600/300px-DHS_S_W.gif" width="320"></a></div> <div align="center">  </div> <div align="center">  </div> <div style="text-align: left;"> No, no penséis que, por el título, el post de hoy es un anuncio pr0n. Ya he hablado varias veces en SbD de la potencia del software Motion para monitorización y grabación de movimientos de estancias, utilizando cámaras de todo tipo.<br> <br> Llevaba ya tiempo con la idea de evolucionar la cámara IP que tenía en la terraza, que apunta hacia un lado de ésta únicamente, por una cámara motorizada, que permita "echar un vistazo" rápido hacia el otro lado de la misma, para ver si todo está en su sitio o no. </div>

¿Jugamos con la webcam?

    No, no penséis que, por el título, el post de hoy es un anuncio pr0n. Ya he hablado varias veces en SbD de la potencia del softwa...

Leer más »

Como crear tu propria Autoridad Certificante (CA) - (GNU/Linux)

<div align="center"> Este artículo describe en resumen cómo crear tu propia <b>Autoridad Certificante (CA)</b> y cómo crear y firmar tus propios pedidos de certificados. Estos certificados sólo sirven para uso personal ya que no son firmados por una autoridad de confianza, como un mecanismo de proveer una forma segura de comunicarse con tus servicios, para que las contraseñas o cualquier dato no viaje plano por la red.<br> Para realizar todos los pasos del tutorial se requiere el paquete <b>openssl</b> instalado en la máquina utilizada para administrar los certificados o crear los pedidos de certificado.</div> <div align="center"> </div> <div align="center"> <u>Este tutorial fue probado en Debian 6.02, pero funciona para cualquier distribución</u>.</div> <div align="center"> </div> <div align="left"> </div> <div style="text-align: left;"> </div> <div style="text-align: left;"> </div> <div style="text-align: left;"> Para comenzar vamos a crear un directorio donde se almacenará toda la información relativa a certificados:<br> </div>

Como crear tu propria Autoridad Certificante (CA) - (GNU/Linux)

Este artículo describe en resumen cómo crear tu propia Autoridad Certificante (CA) y cómo crear y firmar tus propios pedidos de certificad...

Leer más »

Configuraciones basicas Backtrack 6 Kali Linux (Despues de Instalarlo)

Saludos.<br> <br> Les voy a mostrar como hacer algunas configuraciones basicas en Bactrack 6 Kali Linux despues de instalarlo, asi como mencionar algunos programas necesarios para trabajar comodo en el sistema.<br> <br> <br> <br> <strong>1. Configurar sources.list</strong><br> <em></em><br> <em>root@kali:~# editor /etc/apt/sources.list</em><br> <em></em><br> <span class="bbc_u"><u>El mio tiene este contenido</u>:</span><br> <em>deb http://security.kali.org/kali-security kali/updates main contrib non-free<br>deb http://http.kali.org/kali kali main contrib non-free<br>#deb http://ftp.debian.org/debian/ wheezy main contrib non-free<br>#deb http://security.debian.org/ wheezy/updates main contrib non-free</em><br> <em></em><br> <em></em><br> <em></em><br>

Configuraciones basicas Backtrack 6 Kali Linux (Despues de Instalarlo)

Saludos. Les voy a mostrar como hacer algunas configuraciones basicas en Bactrack 6 Kali Linux despues de instalarlo, asi como mencionar ...

Leer más »

DSPloit Hacking con tu Android

<div style="text-align: center;"> <img alt="" class="bbc_img" src="http://www.villacorp.com/blog/wp-content/uploads/2012/10/dsploit2.jpg"></div> <div style="text-align: center;">  </div> <div style="text-align: center;">  </div> <div style="text-align: left;"> Apareció una nueva y poderosa herramienta para Android llamada DSPloit, creada para efectuar ataques bastante interesantes en una Red local o Inalámbrica. El principal motivo es que nos brindan el poder de ser totalmente furtivos: nadie sospechará que una persona usando su teléfono es en realidad un Hacker Profesional o Espía realizando actividades maliciosas...<br></div>

DSPloit Hacking con tu Android

    Apareció una nueva y poderosa herramienta para Android llamada DSPloit, creada para efectuar ataques bastante interesantes en un...

Leer más »

Tutoriales Phreaking (Hacking Redes Telefonicas)

<div style="text-align: center;"> <img alt="" class="bbc_img" height="289" src="http://xora.org/wp-content/uploads/2012/06/1202085935_f.jpg" width="400"></div> <br> <br> <div style="text-align: center;"> Los mejores 7 PDF donde se explican algunas de las vulnerabilidades de sistemas telefónicos actuales.</div> <div style="text-align: center;"> Todo esto dividido en 7 cuadernos:</div> <div style="text-align: center;"> </div> <div style="text-align: center;"> <strong>#1</strong> </div> <div style="text-align: center;"> Contenido:<br> Introducción<br> Disclaimer<br> Telecards de 128 bits<br> Introducción a los microcontroladores PIC 16F84<br> </div>

Tutoriales Phreaking (Hacking Redes Telefonicas)

Los mejores 7 PDF donde se explican algunas de las vulnerabilidades de sistemas telefónicos actuales. Todo esto dividido en 7 cuader...

Leer más »