> Entries (RSS)
Suscribete a La Comunidad DragonJAR

Archivos de autor

Nov 10

SQLMap - Herramienta Automática de Inyección SQL Publicada por DragoN en Herramientas Seguridad, Seguridad Web .

SQL Injection Tool

sqlmap es una herramienta desarrollada en python para realizar inyección de código sql automáticamente. Su objetivo es detectar y aprovechar las vulnerabilidades de inyección SQL en aplicaciones web. Una vez que se detecta una o más inyecciones SQL en el host de destino, el usuario puede elegir entre una variedad de opciones entre ellas, enumerar los usuarios, los hashes de contraseñas, los privilegios, las bases de datos , O todo el volcado de tablas / columnas específicas del DBMS , ejecutar  su propio SQL SELECT, leer archivos específicos en el sistema de archivos y mucho más. Leer el resto de la entrada »

Nov 9

Memorias del Hack in The Box 2008 Publicada por DragoN en Eventos en seguridad .

Memorias del Hack in The Box

Hack In The Box (HITB), es una de esas conferencias que ya todo el mundo conoce y espera ansioso para descubrir que nuevas novedades aparecen en el mundo de la seguridad. Tal vez, la más importante del continente asiático.

La de este año ya ha publicado las presentaciones de todos sus ponentes: Leer el resto de la entrada »

Nov 6

Touchless - Pantalla táctil por Webcam Publicada por DragoN en Noticias Software .

Pantalla TouchScreen por Webcam

Microsoft Office Labs ha lanzado una nueva aplicación llamada  TouchLess que permite convertir nuestro equipo en un sistema multi-touch haciendo uso de nuestra webcam.
Leer el resto de la entrada »

Nov 3

RFIDtrack’08 seminario internacional de la RFID Publicada por DragoN en Eventos en seguridad .

RFID

En la 5ª edición de RFIDtrack’08 ponentes internacionales usuarios de la RFID, se darán cita este 20 de noviembre en Barcelona para dar su opinión real y de manera transparente sobre la RFID. De esta manera se resolverán las dudas sobre la rentabilidad en las inversiones en dicha tecnología. Leer el resto de la entrada »

Nov 1

Vulnerabilidades Web que Permiten Acceder al Sistema Publicada por DragoN en Documentacion, Seguridad Web .

Pepelux miembro del grupo eNYe-sec ha publicado un documento en el que nos muestras las vulnerabilidades web mas populares que permiten acceso remoto a un sistema.

Vulnerabilidades Web Acceso al sistema

El contenido del paper es..

1 - Introducción

2 - Local y Remote File Inclusion (LFI/RFI)
2.1 - Introducción
2.2 - Ejecutando comandos remotamente
2.2.1 - Inyectando código PHP en los logs de apache
2.2.2 - Inyectando código PHP en la tabla de procesos
2.2.3 - Inyectando código PHP en una imagen Leer el resto de la entrada »

Oct 31

¿Que es el Phishing? Publicada por DragoN en Artículos sobre seguridad, Seguridad Web .

La gente de de Common Craft muy conocidos por explicarnos el funcionamiento de las cosas de forma que cualquier persona pueda entenderlas, han decidido publicar un nuevo vídeo donde explican (a la perfección, como siempre) como funciona el Phishing  y como protegernos de el.

Es recomendable que envíes el vídeo a tus conocidos para que estén enterados de los peligros que pueden correr en internet, recuerda que en nuestra sección de protección tenemos un buen listado de software anti phishing con el que te puedes proteger de este tipo de fraudes.

Oct 29

Divide las ventanas de tu Firefox con Split Browser Publicada por DragoN en Noticias Software .

Dividir ventanas del navegador

Split Browser es un plugin para Firefox, permite dividir cuantas veces quieras una ventana de tu navegador y en cada división que hagas poner un portal diferente, es lo mismo que hace el “terminator” para quienes usamos mucho la consola en GNU/Linux pero ahora en nuestro navegador preferido.

Ensayalo y notaras la diferencia, especialmente si tienes una resolución por encima de los 1024*768 en el que sobra mucho espacio en la mayoría de las páginas que visitas.

Instalar Split Browser para Mozilla Firefox

Oct 28

CodeWeavers CrossOver Pro y Games Gratis Publicada por DragoN en GNU/Linux, Noticias Software .

CrossOver Pro Gratis

CodeWeavers la empresa que desarrolla el CrossOver, la versión comercial y mejorada de Wine, que permite la ejecución de aplicaciones para Windows ha decidido regalar solo por hoy una licencia valida por un año de sus productos en versión Game/PRO para todas las plataformas.

Según la versión que quieras y el sistema operativo que manejes, puedes descargar el CrosOver Pro o Game de los siguientes enlaces. Leer el resto de la entrada »

Oct 28

Primeras Imágenes de Windows 7 Publicada por DragoN en Noticias Software .

Windows 7

Los chicos de FayerWayer están en el evento PDC2008 (Professional Developers Conference ) que realiza Microsoft para desarrolladores profesionales de software y tuvieron acceso a una versión de prueba del nuevo sistema operativo Windows 7 corriendo en un equipo con touchscreen.

Aquí les dejo el vídeo que publicaron… Leer el resto de la entrada »

Oct 26

Revista TUX INFO Publicada por DragoN en Documentacion, GNU/Linux .

201683925532735b842cho0 Revista TUX INFO

Contenido:

  • Noticias del mes pag.4
  • Multimedia; Miro “el único reproductor de vídeo que necesitas”.
  • Distros; Tuquito 2, un desarrollo Argentino.
  • Eventos; Cobertura Cafeconf 07.
  • Consolas; Introducción a AWK.
  • Laboratorio; Google Presently.
  • Paginas recomendadas, todos los meses la mejor compilación de sitios.
  • Nota de tapa; Te presentamos la revista digital TUXINFO y a sus colaboradores.
  • Programación; Curso de programación en C, primer parte.
  • Trucos; compilación de trucos, esperamos los tuyos.
  • Entrevista; todos los meses entrevistamos a gente del software libre.
  • Opinión; nota de opinión mensual.

Descargar Revista TUX INFO #1

Leer el resto de la entrada »


  • Acerca de...

    DragonJAR.org es una comunidad de investigadores, estudiantes, profesionales y entusiastas de la Seguridad Informática, En la cual se busca darle un enfoque eminentemente práctico a la teoría sin olvidar las bases esenciales de esta.

    De esta manera se Tratará de ofrecer soluciones útiles a los usuarios, tanto novatos, estudiantes, como a los profesionales e investigadores, Teniendo presente que el mundo de la seguridad informática y la información es un medio que se auto inventa constantemente.