La Comunidad DragonJAR

Actualmente se encuentra en desarrollo la versión número 3 de este completo manual, el equipo desarrollador del proyecto ha hecho algunas presentaciones incluyendo videos sobre la nueva versión, igualmente se había publicado en el foro la versión 2.1 en idioma español. Pero muchos de nuestros usuarios pueden desconocer cual es la finalidad o contenido de este extenso manual de metodología.
Veamos:

El Manual de la Metodología Abierta de Comprobación de la Seguridad (OSSTMM, Open Source Security Testing Methodology Manual) es uno de los estándares profesionales más completos y comúnmente utilizados en Auditorías de Seguridad para revisar la Seguridad de los Sistemas desde Internet. Incluye un marco de trabajo que describe las fases que habría que realizar para la ejecución de la auditoría. Se ha logrado gracias a un consenso entre más de 150 expertos internacionales sobre el tema, que colaboran entre sí mediante Internet. Se encuentra en constante evolución y actualmente se compone de las siguientes fases:

Leer el resto de la entrada »

Nuevamente y para nuestra fortuna, el equipo de TuxInfo libera la publicación número 4 de la revista mensual TuxInfo.

Prefiero citar el anuncio del equipo de redacción de la revista: Leer el resto de la entrada »

Russix fue desarrollada como una solución para auditorías de Wireless de manera ligera y portable. Originalmente utilizada por las Fuerzas Militares Británicas por Russ (autor) donde trabajaba como penetration tester.

Por ahora trabaja exclusivamente con las tarjetas Atheros.

Más información sobre Russix (Web oficial)
Manual de cracking WEP con Russix (pdf)
Manual de cracking WPA con Russix (pdf)
Capturas de pantalla de Russix
Descargar Russix (ISO )

Alex Dragulescu, un artista rumano, expone una colección de imágenes digitales tridimensionales de los programas nocivos más famosos de la red. El artista realizó las piezas de su colección, titulada “Malwarez collection”, a partir de los códigos verdaderos de los programas a los que representa.

MessageLabs encargó las obras y suministró al artista la materia prima para llevar a cabo el proyecto: los códigos originales de los programas nocivos. Dragulescu, usando técnicas nuevas y tradicionales, añadió color y le dio características graficas a cada código. Leer el resto de la entrada »

Norton AntiBot es una herramienta destinada a la protección contra procesos originados por malware, bots, virus o troyanos. Entre sus funciones se destacan las siguientes:

• Controla su equipo activamente las 24 horas, todos los días.
• Ofrece protección en tiempo real contra ataques de robots web (bots).
• Impide que los bots secuestren su PC.
• Impide el robo de identidad mediante bots.
• Bloquea los botnets.
• Detecta el comportamiento inusual en su PC y elimina las amenazas.
• Detecta el software malicioso en el nivel más profundo del sistema.
• Agrega un capa adicional de protección contra amenazas.
• Funciona junto con otros tipos de software de seguridad.
• Tiene un impacto mínimo en el rendimiento del equipo.

Leer el resto de la entrada »

Hace algunos meses hablábamos de Wordpress Security Whitepaper un documento en PDF creado por la gente de blogsecurity.net con algunos tips para asegurar nuestra instalación de WordPress, hoy me entero vía SigT que Samuel Aguilera autor del blog Agamum ha traducido este artículo y el “Mod_security_and_WordPress” creado también por la gente de blogsecurity.

Descargar los artículos:

• WordPress Security WhitePaper en español.
• Mod Security and Wordpres en español.

Les dejo las memorias, resumen y comentarios de lo sucedido el Primer Día del Congreso Nacional de Estudiantes de Ingeniería de Sistemas numero XVII (17) realizado en la Universidad Santiago de Cali los días 11, 12, 13 y 14 de Marzo 2008.

12 de Marzo - 8:00AM Instalación del Evento y Discurso de Bienvenida Leer el resto de la entrada »

Como informáticos estamos “expuestos” a que constantemente nos pregunten ¿por qué mi computador está tan lento?, ¿cómo hago para que vaya rápido ese cacharro?, frases como: eso se demora mucho en abrir tal cosa u otra, casi que no muestra el escritorio, puedo ir por tinto y aún no ha iniciado…

Últimamente, a mis funciones a nivel laboral, también se le ha sumado optimizar computadores… XD, como dicen por ahí… “aquí se le hace de todo” Leer el resto de la entrada »

Estos juegos sirven para determinar la capacidad de respuesta y, por tanto, aquellos que tengan una mejor respuesta serán mejor valorados y recompensados.

Esta semana tendrá lugar ‘Cyber Storm II’, unos juegos con los que el Gobierno de Estados Unidos intenta ponerse a prueba ante posibles ataques digitales, según informa el diario ‘The Washington Post’. Leer el resto de la entrada »

Durante mucho tiempo el protcolo SMNP de la familia de TCP/IP se ha utilizado para monitorear las plataformas Informáticas, a nivel tanto de Hardware como de Software con la finalidad de facilitar la administración y los mensajes de alerta para una respuesta a incidentes y problemas de respuesta inmediata.

Leer el resto de la entrada »