Seguridad
Get flash to fully experience Pearltrees
criptografia
camaras
¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks? | Kriptópolis
Por Fernando Acero Desde hace tiempo, estoy recibiendo correos de gente que me pregunta sobre la posibilidad de decodificar el archivo INSURANCE de Wikileaks, que presuntamente (el nombre lo pone) está codificado usando el algoritmo AES256. Al margen de las discusiones morales, prácticas y éticas , derivadas de decodificar a las bravas un archivo que presuntamente sirve para salvar la vida de alguien, nos podemos centrar en el estudio de la parte técnica de este asunto de la decodificación del AES, que todo hay que decirlo, es un asunto que me interesa mucho más...
Tres distribuciones Linux para la recuperación de datos
Una de las cosas que en algún momento hemos debido afrontar cuando trabajamos con ordenadores es un fallo del sistema operativo. Llegado este momento tiramos de copia de seguridad para recuperar nuestros datos. Es entonces cuando vemos que nos faltan datos, que en algunos casos pueden ser importantes o dolorosa su pérdida como fotos o vídeos personales. Por eso vamos a proponeros cuatro distribuciones Linux para la recuperación de datos . Porque una vez que nos falla el sistema o el disco tiene sectores dañados en el inicio y no nos permite arrancar, tenemos la alternativa de buscar otro ordenador donde poder conectar este disco duro como secundario o esclavo para poder intentar acceder a él.
Noticias de Seguridad Informática - Segu-Info: Manualde Gestión de Incidentes de Seguridad Informática
El presente manual ha sido desarrollado en el marco de las actividades del Proyecto AMPARO , una iniciativa de LACNIC con el apoyo de IDRC de Canadá.
20 Linux Server Hardening Security Tips
Securing your Linux server is important to protect your data, intellectual property, and time, from the hands of crackers (hackers). The system administrator is responsible for security Linux box. In this first part of a Linux server security series, I will provide 20 hardening tips for default installation of Linux system. #1: Encrypt Data Communication All data transmitted over a network is open to monitoring.
Top 20 OpenSSH Server Best Security Practices
OpenSSH is the implementation of the SSH protocol. OpenSSH is recommended for remote login, making backups, remote file transfer via scp or sftp, and much more. SSH is perfect to keep confidentiality and integrity for data exchanged between two networks and systems.apache.org incident report for 04/09/2010 Apache.org services recently suffered a direct, targeted attack against our infrastructure, specifically the server hosting our issue-tracking software. The Apache Software Foundation uses a donated instance of Atlassian JIRA as an issue tracker for our projects. Among other projects, the ASF Infrastructure Team uses it to track issues and requests.
incident report for 04/09/2010 : Apache Infrastructure Team
Llevo varios años comentando a mis estudiantes que existe la posibilidad de capturar las contraseñas de cualquiera que utilice nuestra propia red (también conocida como intranet ) pero nunca me decidí, por motivos de seguridad , a indicar cómo se hacía por mi propia integridad (y la de mis datos privados ) ya que en el propio instituto en el que trabajo contar con ésta información (con la de personas que se conectan diariamente a sus cuentas de correo ) podría ser una temeridad. Creo que es interesante conocer cómo hacerlo, sobre todo para demostrar que las conexiones a Internet no son tan seguras como algunos podrían pensar y sentar la base para tratar una serie de artículos en los que ayudar a tomar precauciones ante los ataques de seguridad más habituales. Quizás de este modo se comprenda que no es buena idea permitir que el vecino acceda a nuestra wifi alegremente… o quizás si
Capturar usuarios y contraseñas de red « Informático de Guardia
Ataque man-in-the-middle en Linux « Informático de Guardia
Puede que a algunos el ataque Man in the middle (o MitM ) no les diga mucho pero es una de las herramienta s básica s a la hora de conocer la información que fluye a lo largo y ancho de nuestra red local (o intranet). A grosso modo lo que pretendemos es hacernos pasar por el router de nuestra red (por el que pasan todas las comunicaciones tanto externas como internas) y de este modo capturar las conversaciones que nuestros hermanos, compañeros de trabajo (si el administrador de red de la oficina es lo suficientemente malo como para no tomar las medidas oportunas) o el famoso vecino que nos robó la wifi (al no saber las consecuencias que esto le traería) están manteniendo. Ya sabemos cómo obtener sus contraseñas , veamos ahora a qué dedican su tiempo libre y de qué hablan Aunque pueda parecer extremadamente complejo no lo es en absoluto (esa es la ventaja de Internet : nos permite aprender a hacer cosas que antes ni habíamos soñado) basta ndo con lanzar un par de comandos .
Listado de Diccionarios para Realizar Ataques de Fuerza Bruta
About DragoN Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference y Creador de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector.
CeWL – Generador de Diccionarios Personalizados
CeWL es una herramienta escrita en ruby por Robin Wood, de DigiNinja.org , que permite generar diccionarios con palabras claves, que pueden ser utilizadas por programas como Cain & Abel , Bruter o John the Ripper , para realizar ataques de fuerza bruta . Lo que diferencia CeWL de cualquier otra herramienta para generar listas de passwords, es que extrae las palabras claves desde una url, por lo que la lista generada es mas especifica y puede incluir palabras que no se encuentran en las tipicas listas de password , pero que posiblemente este siendo usada como clave por algun usuario del sistema. El modo de uso de CeWL es el siguiente: Muestra ayuda Nivel de profundida del escaneo
Home Downloads 1. About the Development Guide
Category:OWASP Guide Project - OWASP
This page contains links to resources that are not on the web and/or are not free that mention TSK and/or Autopsy. Resources on the web can be found in Help Documents or Autopsy User's Guide . (in alphabetical order)
Books and Courses - SleuthKitWiki
About DragoN Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference y Creador de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector. <p style="text-align:right;color:#A8A8A8"></p>