Tutoriales Blogger

Pasamos a la siguiente "generación" !

Muy buenas a todos nuestros lectores. 
 
Como bien se puede observar, el blog ha "sufrido" algunos cambios, y seguira sufriendo algunos mas en los siguientes dias. Esto se debe a que la vieja plantilla estaba mas que "anticuada" y todo estaba demasiado cargado, lo que era vastante molesto. 
 
En el nuevo diseño, todo esta "anclado". Para que podais encontrar mejor las cosas, usad el buscador que hay en el header arriba a la derecha, escribiendo lo que estais buscando. Asi, es mas facil y ademas de entretenido, claro esta. 
Aparte, las categorias que habia a la derecha de la vieja plantilla, ahora pasan a ser un slider en vertical en la parte derecha, donde estaran casi todo lo que teniamos antes. 
 
Estos dias desapareceran tambien las categorias "Pedidos", "Tu Zona" y "Tus Ideas!", y se implementara un contacto para poder recibir todas vuestras ideas, criticas, o pedidos directamente en mi correo electronico, que esto siempre viene bien para estar al dia. 
 
Tambien se creara una red social en facebook, para un mayor acercamiento entre lector y escritor, y ademas posiblemente el año que viene implementaremos algunos concursos para divertirnos un rato. 
 
 
Asi que ya ven.. esto se pondra interesante, asi que mejor no perderselo!!

Pasamos a la siguiente "generación" !

Muy buenas a todos nuestros lectores. Como bien se puede observar, el blog ha "sufrido" algunos cambios, y seguira sufriendo alg...

Phish5: diseña y coordina phishings para tu empresa en pocos minutos

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiIceXnWg2L1B-oJUZAtFjasziZ5MYrimAZ-8wpZh99XVtZIqnAzEZiKSTc4UuQOo16sUohAOxUFO-6GQMe4UXJFzF_77aRJp6qGLCt6NSb9Kail2Kqn2X9vQxYied_s_3p89Cf2SdLuUA/s1600/phish5-logo.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiIceXnWg2L1B-oJUZAtFjasziZ5MYrimAZ-8wpZh99XVtZIqnAzEZiKSTc4UuQOo16sUohAOxUFO-6GQMe4UXJFzF_77aRJp6qGLCt6NSb9Kail2Kqn2X9vQxYied_s_3p89Cf2SdLuUA/s1600/phish5-logo.png"></a></div>
 
 
Ha quedado demostrado, sobretodo con las <a href="http://techcrunch.com/2013/08/27/syrian-electronic-army-apparently-hacks-dns-records-of-twitter-new-york-times-through-registrar-melboune-it/">últimas noticias acerca del hack de Syrian Electronic Army a MelbourneIT</a> para comprometer los DNS de Twitter y New York Times entre otros, en que puedes gastarte millones y millones de euros/dólares en dispositivos de seguridad, políticas, certificaciones, en auditorías, en pruebas externas, internas, anti-APTs, cyber-antiguerras y cybercentros expertos de seguridad avanzada en tiempo real, además de un largo etcétera, pero con un simple phishing bien dirigido poder tener en vilo a millones de usuarios y que tu entidad consiga ser protagonista de titulares sobre cómo durante unas horas en tu web se ha visto un águila, un montón de símbolos árabes y una bandera de Siria. 
 
 
<a href="http://phish5.com/" target="_blank">PHISH5</a> es una herramienta que te permitirá crear campañas de Phishing y poder realizar un seguimiento de su despliegue y propagación dentro de tu organización. Tranquilidad, las contraseñas introducidas por los usuarios no son enviadas a ninguna parte, lo veremos más adelante. El objetivo por encima de todo es el de medir hasta que punto, en un caso real de posible ataque dirigido mediante una campaña masiva de phishing en tu organización, los usuarios actuarían tras la recepción de un correo en el que se les solicita la introducción de credenciales de forma ilegítima.

Phish5: diseña y coordina phishings para tu empresa en pocos minutos

Ha quedado demostrado, sobretodo con las últimas noticias acerca del hack de Syrian Electronic Army a MelbourneIT para comprometer los ...

Ataque al protocolo HSRP

<div style="text-align: center;">
¿Cómo funciona?</div>
 
El protocolo de Cisco Hot Standby Router Protocol (HSRP) se usa para la conexión entre routers con el fin de evitar fallos en una red, gracias a la redundancia, comprobando el estado de los mismos cada cierto tiempo. Su funcionamiento se basa en que uno de los routers actúa como maestro de los demás y es el encargado de enrutar el tráfico, mientras que los demás actúan como respaldo en caso de fallo del maestro. 
 
Supongamos dos routers, R1 y R2, donde el primero hace de maestro y el segundo de respaldo. Ambos intercambian mensajes de saludo tipo hello, que permiten conocer el estado del otro a intervalos de tiempo pre configurados, usando para ello la dirección de destino multicast 224.0.0.2. La prioridad a la hora de configurar los routers es la que determina quien actúa de maestro y quién no. Si el maestro sobrepasa un tiempo límite en enviar mensajes de saludo al otro, entonces el “esclavo” asume el papel de maestro.

Ataque al protocolo HSRP

¿Cómo funciona? El protocolo de Cisco Hot Standby Router Protocol (HSRP) se usa para la conexión entre routers con el fin de evitar fal...

Defiende tu sistema Windows ante ataques de fuerza bruta con RdpGuard

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEilqF1hQ_rSxliTJztYW2347qiFxGWKvE-S__3t-kWJcqFSgr6TYn1PUmszWTbOd_qgwPCKXMQkgoBCKeXYWPAsMhk8G30AHsxr3Q6JNEqluYmC4EEzHQ-1zjFO2hcjG1AVOTt6jypoEK4/s1600/rdp.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEilqF1hQ_rSxliTJztYW2347qiFxGWKvE-S__3t-kWJcqFSgr6TYn1PUmszWTbOd_qgwPCKXMQkgoBCKeXYWPAsMhk8G30AHsxr3Q6JNEqluYmC4EEzHQ-1zjFO2hcjG1AVOTt6jypoEK4/s1600/rdp.png"></a></div>
 
Uno de los ataques que más problemas está creando en el 'Mundo Microsoft' son los ataques por fuerza bruta al servicio RPD (terminal server) 
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
En muchas de las infecciones por Ransomware el origen es un ataque de fuerza bruta que ha conseguido comprometer una cuenta de administrador y luego de eso, vía libre para hacer y deshacer en el sistema.</div>
<div style="text-align: justify;">
En el 'Mundo Linux' hemos disfrutado desde hace mucho tiempo de una aplicación tan potente como <a href="http://www.fail2ban.org/wiki/index.php/Main_Page" target="_blank">Fail2Ban</a> que monitoriza los intentos de fuerza bruta y permite aplicar acciones sobre ellos.</div>
<div style="text-align: justify;">
</div>

Defiende tu sistema Windows ante ataques de fuerza bruta con RdpGuard

Uno de los ataques que más problemas está creando en el 'Mundo Microsoft' son los ataques por fuerza bruta al servicio RPD (termi...

Guía de cómo eliminar virus en Skype

<div class="separator" style="clear: both; text-align: center;">
<a href="http://www.forospyware.com/images/manuales/vys2013/skype_m.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://www.forospyware.com/images/manuales/vys2013/skype_m.png"></a></div>
 
Los malwares que infectan y se distribuyen a través de Skype trabajan en varias etapas... por un lado tenemos las URLs acortadas de Bit.ly y Goo.gl que se envían automáticamente entre todos los contactos del equipo infectado. 
 
Esas URLs que se trasmiten con textos que pudieran llegar a despertar la curiosidad de quienes lo está viendo con mensajes como: "esta es mi foto favorita de ustedes http://bit.ly/[caracteres al azar] :-)" los cuales al pulsar se nos descargara un archivo al equipo. 
Ese archivo que despertó nuestra curiosidad al provenir de uno de nuestros contactos y que supuestamente es una foto nuestra, se muestra con una extensión JPG/GIF/PNG (de foto) pero en realidad va a ser un programa ejecutable .exe que se va a instalar (porque nosotros lo estamos ejecutando) como un complemento de Skype.

Guía de cómo eliminar virus en Skype

Los malwares que infectan y se distribuyen a través de Skype trabajan en varias etapas... por un lado tenemos las URLs acortadas de Bit....

Detectando Webshells o Backdoors en Servidores Web

Es muy común ya ver cientos de páginas web “Defaceadas” o “hackeadas” una y otra vez, en ocasiones vemos que los grupos que se dedican a esta labor de hacer de una u otra manera “Hacktivismo” o ya sea sólo por demostrar sus conocimientos, repiten targets recalcando la mala seguridad que implementan en dichos targets (objetivos-páginas web) pues esto se debe a que una vez que es vulnerado un servidor web como tal, se plantan las famosas BACKDOORS o PUERTAS TRACERAS – no es suficiente con activar el Back Up (copia de seguridad) que muy seguramente tenemos para en un caso de emergencia restablecer el funcionamiento como tal del aplicativo. 
La función de un Backdoor o puerta trasera, consiste en dejar un “hueco” por donde un atacante pueda volver a tomar control del servidor o página web sin problema alguno, a continuación les explicaré una de las Backdoors mas fáciles de implementar en PHP. 
Esta Backdoor es simplemente un UPLOADER creado en PHP pero está oculto dentro de un archivo del sitio afectado, para este ejemplo usaremos www.wordpress.com (no se emocionen esto es en un entorno controlado LOCALMENTE xD )

Detectando Webshells o Backdoors en Servidores Web

Es muy común ya ver cientos de páginas web “Defaceadas” o “hackeadas” una y otra vez, en ocasiones vemos que los grupos que se dedican a es...

La nueva distro Wifislax 4.4 y hacer multiboot con Yumi en USB

<div class="separator" style="clear: both; text-align: center;">
<a href="http://www.downloadwireless.net/Art-work-disenos/wifislax-4.4/wallpaper-presentacion.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="306" src="http://www.downloadwireless.net/Art-work-disenos/wifislax-4.4/wallpaper-presentacion.jpg" width="400"></a></div>
 
<div style="text-align: center;">
Aquí esta señores. La nueva versión, Wifislax 4.4</div>
 
 
Durante el desarrollo se ha procurado actualizar al máximo todo el sistema. 
Salimos con kernel 3.7.10 , kde 4.10.3 y el escritorio xfce como alternativa ligera. 
Se han actualizado muchísimas librerías y programas además de la inclusión de nuevas herramientas de todo tipo , la idea es ofrecer algo diferente a lo que ya hay en el mercado de lives wireless ...  tenemos las lives chinas de pocos megas pero muy pobres en aplicaciones , difíciles de ampliar etc ...  tenemos sistemas muy profesionales como kali-linux ( antes bactrack )

La nueva distro Wifislax 4.4 y hacer multiboot con Yumi en USB

Aquí esta señores. La nueva versión, Wifislax 4.4 Durante el desarrollo se ha procurado actualizar al máximo todo el sistema. Salimo...

Xenotix XSS Exploit Framework

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVMvPsvw42NuB7MmU3mYAkBdwNZ-NT2qLuyDMRr-8pjgrUz7z0oiPwGSW3XqFJeepEC0n_MojPuRKdRK8Tfl51G1wUn7UuH-vcW6ED7nRpWfTqR-Abb37he76IN-m2iCm-XNycObhEqMnb/s320/Xenotix_Logo.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVMvPsvw42NuB7MmU3mYAkBdwNZ-NT2qLuyDMRr-8pjgrUz7z0oiPwGSW3XqFJeepEC0n_MojPuRKdRK8Tfl51G1wUn7UuH-vcW6ED7nRpWfTqR-Abb37he76IN-m2iCm-XNycObhEqMnb/s320/Xenotix_Logo.png"></a></div>
 
 
Es un proyecto OWASP liderado por Ajin Abraham, que consiste en proporcionar un framework a los "Pentester" para detectar y explotar vulnerabilidades XSS. Este framework es capaz de inyectar código XSS en la páginas WEB escaneadas y en las que se ha detectado una vulnerabilidad presente. 
 
En definitiva Xenotix es la unión perfecta entre una herramienta XSS Scanner y aquella que permite poner a prueba dichas vulnerabilidades XSS Explotation Kit. Con Xenotix se tiene la herramienta perfecta para los Pentester, o lo que es lo mismo, para los profesionales de poner a prueba las aplicaciones web.

Xenotix XSS Exploit Framework

Es un proyecto OWASP liderado por Ajin Abraham, que consiste en proporcionar un framework a los "Pentester" para detectar y ex...

Embedded ELF Debugger (e2dbg)

Embedded ELF Debugger (e2dbg)

Es la aplicación de un nuevo concepto de depurador que se ejecutan dentro del proceso que se va a depurar en lugar de ser una entidad extern...

Evil Foca - Manual No Oficial

<div class="separator" style="clear: both; text-align: center;">
<a href="http://www.dragonjar.org/wp-content/uploads/2013/04/Manual-Evil-FOCA-0.jpg?_cfgetx=img.rx:600;img.ry:300;" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="http://www.dragonjar.org/wp-content/uploads/2013/04/Manual-Evil-FOCA-0.jpg?_cfgetx=img.rx:600;img.ry:300;" width="400"></a></div>
 
 
Bueno, ya que os he traido a este blog el programa <a href="http://tutorbgg.blogspot.com.es/2013/04/evil-foca-alpha-version.html" target="_blank">Evil Foca [Alpha Version]</a>, ahora tras buscar un poco os traigo el manual para saber como va el tema. Como ya sabeis, el Evil Foca trata sobre ataques a redes IPv4 e IPv6. Entonces solo falta ver algunas cosillas mas, verdad? 
 
Lo primero que nos encontramos al abrir la herramienta (después de seleccionar la interface que vamos a sniffear) es una interface simple, similar a la FOCA tradicional que básicamente consta de los siguientes elementos:

Evil Foca - Manual No Oficial

Bueno, ya que os he traido a este blog el programa Evil Foca [Alpha Version] , ahora tras buscar un poco os traigo el manual para saber ...

Tutoriales Blogger

Pasamos a la siguiente "generación" !

Phish5: diseña y coordina phishings para tu empresa en pocos minutos

Ataque al protocolo HSRP

Defiende tu sistema Windows ante ataques de fuerza bruta con RdpGuard

Guía de cómo eliminar virus en Skype

Detectando Webshells o Backdoors en Servidores Web

La nueva distro Wifislax 4.4 y hacer multiboot con Yumi en USB

Xenotix XSS Exploit Framework

Embedded ELF Debugger (e2dbg)

Evil Foca - Manual No Oficial

Populares

Comentarios

Archivo