martes, 29 de julio de 2008

HTML Boigrafias [atrasada]

Aca dejo el link al trabajo viejo de las biografias en HTML.

LINK

Semana 8 [atrasada] (por GOOFY)

Análisis de red con sniffer pasivo

Utilizando la herramienta NetworkMiner es un sniffer pasivo para Windows, con un interfaz fácil de utilizar. Puede detectar: los sistemas operativos, las sesiones, los nombres de equipo, los puertos abiertos…

NetworkMiner hace uso de bases de datos de la huellas del sistema operativo para identificarlos y también utiliza la listas de Mac fabricantes para identificar dispositivos de red.

Esta herramienta puede extraer los archivos que fluyen a través de una red, excepto los archivos multimedia (tales como archivos audios o video) almacenándolos en carpetas clasificadas por IP de las que provienen. Otra característica muy útil es que el usuario puede buscar los datos interceptados o almacenados por palabras claves.

* completa


Recoleccion de evidecias forense sistema vivo

Con la herramienta Evidence Collector se puede hacer una recolección de evidencias forenses en sistema vivo de la plataforma Windows, de una forma muy rápida. Es ideal para un primer análisis general. Esta herramienta esa compuesta por varias aplicaciones de SysInternals y nirsoft utilities entre otras. Y genera varios log clasificados por herramientas y aspectos analizados.

* completa


Extraccion y uso de metadatos

Los metadatos, es la información insertada en los archivos por el software de edición o creación de los mismos, estés metadatos contienen información acerca de la creación del archivo como: nombre de autor, autores anteriores, nombre de compañía, cantidad de veces que el documento fue modificado, fecha de creación…

Los metadatos pueden tener varias aplicaciones como:

- En informática forense: Para demostrar en un juicio que unos archivos de imágenes pertenecen a una determinada cámara de fotos.
- En ataques a sistemas o servidores web: Atreves de los metadatos podemos obtener los nombres de posibles usuarios, sistema operativo, nombres de red… para después realizar un ataque de fuerza bruta.

* completa

sábado, 12 de julio de 2008

Semana 7 [atrasada] (por GOOFY)

Análisis detallado de seguridad de Windows.

Usando la aplicación ESET SysInspector que sirve para analizar la seguridad de los sistemas Windows 2000/XP/2003/Vista. Esta herramienta hace un análisis de los posibles riegos de seguridad en partes del sistema como: el registro, las conexiones de red, servicios, controladores… Y los clasifica en distintos niveles de peligrosidad según una base de datos interna.

* completa
** Seguridad en Windows, prioridad sobre todas las otras cosas del sistema Windows


Ataque masivo de phishing a Facebook y Hi5

La compañía especializada en soluciones de seguridad informática ESET ha alertado a los usuarios de redes sociales de la proliferación de mensajes destiandos a obtener sus datos personales.

En particular, son los usuarios de Facebook o hi5 los más afectados por este tipo de ataques. La estrategia empleada es similar a las de los casos de phishing: el usuario recibe un correo electrónico simulando ser una invitación hacia la red social en cuestión, con enlaces hacia el supuesto sitio web. Pero en realidad, si el usuario hace clic en la dirección disponible en el correo electrónico, accederá a un sitio idéntico al real, pero falso, donde se le solicitan sus claves de usuario y contraseñas.

* completa
** Se nota claramente en la Web como las redes de facebook y hi5 estan en increible crecimiento


Obligan a Google a entregar información de direcciones IP basándose en su propia defensa de que la dirección IP "no es un dato personal"

En marzo de 2007, Viacom interpuso una demanda contra YouTube por la cual la empresa de contenidos televisivos exigía a Google 1.000 de dólares como perjuicio por la emisión por parte de YouTube de miles de vídeos "no autorizados".

Y hace unas horas se ha conocido una sentencia de un juzgado de Nueva York gracias a la cual hemos podido saber varias de las cosas que demandaba Viacom por parte de Google y de YouTube. Así por ejemplo, Viacom pretendía, entre otras cosas:

Conseguir el código fuente de las búsquedas dentro de YouTube. Ha sido desestimado, al entenderse que es una información muy importante para la compañía, y que no tiene nada que ver con que existan o no vídeos "no autorizados" dentro de la herramienta.

* completa
** actualmete google es una o la empresa mas grande de la web y sus conflictos tiene un gran impacto

Semana 16 (por GOOFY)

Estudio sobre seguridad y buenas prácticas en dispositivos móviles y redes inalámbricas.

Publicado por Observatorio de la Seguridad de la Información de INTECO. Un interesantísimo y completo estudio sobre el marco de la seguridad de los dispositivos móviles y redes inalámbricas en España. Realizado con la opinión consensuada de profesionales de más de 20 empresas del sector así como de un panel expertos en seguridad y con la realización y análisis de resultados de 3.233 encuestas a usuarios que se conectan a Internet con dispositivos y redes inalámbricas desde el hogar.

* completa
** me parece el tema de redes muy importante de aca al futuro



LiveCD ideal para eliminar virus.

Se trata de Trinity Rescue Kit(TRK) una distribución Linux en LiveCD ideal para rescate ante daños de disco duro y para eliminar virus.

Entre sus funciones mas importantes destaca:
Herramienta para borrar contraseña de Windows.
Puede escribir en NTFS gracias a ntfs-3g.
Clona discos NTFS a través de la red con CloneXP.
Incluye herramientas de recuperación de datos.
Tiene 2 herramientas para la detección de rootkit.


* completa
** el tema de virus interesa a TODOS y tambien la recuperacion de los discos que dañan

El valor de la información digital

¿Alguna vez se ha preguntado qué valor tiene la información que almacena en su PC? A esta pregunta ya están respondiendo los principales fabricantes de ordenadores, así como las principales compañías aseguradoras en España.

La opinión del experto

Desde las primeras tarjetas perforadas hasta los discos duros actuales, los sistemas de almacenamiento informático han tenido muchas caras. Atrás quedan los disquetes de 5,25 pulgadas, con una capacidad de almacenamiento de 360 kilobytes.
Su evolución ha sido exponencial, hoy encontramos terabytes de capacidad disponibles para el usuario doméstico. Para hacernos una idea, un Tbyte son 2.844 millones de diskettes de 5,25 pulgadas.

* completa
** información digital es un tema relevante de aquial futuro

jueves, 12 de junio de 2008

Semana 6 [atrasada] (por GOOFY)


Colas en la Apple Store

Confirmado: los usuarios de Apple están un poco pirados. En estos momentos hay unas 60 personas haciendo cola en la Apple Store de Nueva York. ¿Para qué? No hay ningún lanzamiento anunciado oficialmente. Tan sólo el rumor de que el día 9 de junio se pone a la venta el nuevo iPhone. Su principal novedad es que incorpora 3G. Vamos, que tampoco es para tanto.

* completo
** Esto muestra el gran tamañano y potencial de la empresa Apple


Borrado seguro de historial de navegación.

Como he comentado en anteriores post existen muchas aplicaciones y muy eficientes para recuperar información borrada. Con estas aplicaciones se pueden recuperar cualquier tipo de dato borrado como el historial de navegación o las Cookies que pueden servir para ver los hábitos de navegación del usuario.

* completo
** Creo que el borrado del historia es algo importante que mucha gente utiliza por su privacidad


Suite para test de seguridad en Bluetooth.

Se trata de BlueMaho un conjunto de utilidades para chequear la seguridad de dispositivos Bluetooth. Con esta suite para Linux, se pueden detectar las vulnerabilidades descubiertas en dispositivos Bluetooth y probarlas, ya que contiene exploits.

* completo
** El bluetooth es una tecnologia la cual claramente puede ser usada como una gran heeramienta de ayuda en la conectividad de dispositivos

Semana 5 [atrasada] (por GOOFY)


Testear seguridad de aplicaciones Web.

Con una herramienta gratis y bastante eficaz se trata de Sandcat. Entre otras funciones, busca fallos de seguridad sacados de: el Top 20 de SANS, el Top 10 de OWASP y el Top 5 de vulnerabilidades PHP de OWASP.0

* completa
** Me parece muy practico debido a las cosas con malas intenciones que andan dando vueltas por internet


Maquinas virtuales portables.

Todos sabemos las grandes ventajas y posibilidades de las maquinas virtuales. Pues ahora gracias a la gran capacidad de las memorias USB y la existencia de aplicaciones de maquinas virtuales como VirtualBox Portable, se pueden llevar maquinas virtuales y ejecutarlas sin tener que instalar ningún software.

* completa
** De esta forma mejorar y se optimizara el uso de las pc virtuales


Nuevos iMac

Desde que soy un chico Mac ¿o es una MacChico?....no, que tiene nombre de hamburguesa... no dejo de asombrarme ante el ritmo de actualizaciones frenético al que estamos sometidos. Desde principios de año se instauró la moda de una novedad de Apple cada martes. Agotador, sí, sobre todo porque las Apple Store están cerradas y los blogs de medio mundo esperando para ver que chorrada sacan esta vez. Porque aunque sean Apple, hasta ahora todo han sido auténticas chorradas excepto en un par de ocasiones. Vamos, que lo de cerrar la tienda porque un distribuidor cambie de número de fax me parece excesivo

* completo
** Creo que las Imac tiene cada vez mas trasendecia

miércoles, 11 de junio de 2008

Encuesta (por GOOFY)

Genero

- Hombre
- Mujer


Edad

- 0 a 12
- 12 a 25
- 25 a 45
- 45 o mas


¿Considera favorable la presencia de inmigrantes en el pais?

- Si, ayudan a su crecimiento
- Definitivamente se tienen que ir
- Me da igaul


¿Tiene o tendria amigos extranjeros?

- Si, para aprender de ellos
- Si, son personas como yo
- No, obvio que no
- No se, lo pensaria


¿Que creen que deben hacer para integrarse mas?

- Trabajar como empleados y no de forma independiente
- Dar cosas a la sociedad para mejorar su imagen
- Me parece que estan bien
- Cuanto ma aislados mejor


¿Cree que van a integrarse a la sociedad definitivamente?

- Si
- No
- No se


¿Si fuera extranero de aca, a que nacionalidad quisiera pertencer?

- Sudamericana
- Centroamericana
- Norteamericana
- Europea
- Africana
- Asiatica
- Cualquiera
- Otra