La Comunidad DragonJAR

La Asociación Colombiana de Ingenieros de Sistemas (ACIS) ha publicado un nuevo número (105) de su revista Sistemas titulada Gestión de la Inseguridad Informática.

La revista ACIS es una publicación trimestral de la Asociación con mas de 20 años de circulación continua que llega a Bibliotecas de Universidades, Centros de Investigación y Gerentes de Sistemas en Empresas del gremio en el país de Colombia, al igual que a los miembros de la Asociación a nivel nacional.

Es una Revista técnica que trata un tema específico en cada edición, los artículos son escritos por especialistas.

Leer el resto de la entrada »

Una guía práctica para planificar y construir infraestructuras de telecomunicaciones de bajo costo.

Este libro fue realizado por un equipo de personas quienes, cada una en su campo, son participantes activas en la inacabable tarea de expandir la cobertura de Internet más allá de lo que nunca ha llegado. La masiva popularidad de las redes inalámbricas ha llevado a una disminución continua del costo del equipamiento, mientras que la capacidad del mismo continúa incrementándose. Creemos que aprovechando este contexto, las personas van a comenzar a formar parte en la construcción de su propia infraestructura de comunicaciones. Esperamos no sólo convencer al lector de que esto es posible, sino también, mostrarle cómo hemos logrado que esas redes funcionen ofreciendo la información y herramientas necesarias para emprender una red en su comunidad.

El libro y el archivo PDF están publicados bajo una licencia de Creative Commons Attribution-ShareAlike 2.5. Esto le permite a cualquier persona hacer copias e incluso venderlas con el fin de obtener beneficios económicos, siempre y cuando la autoría sea atribuida correctamente a los escritores y que todos los trabajos derivados se pongan a disposición bajo los mismos términos. Todas las copias o trabajos derivados deben incluir un enlace visible a nuestro sito web, http://wndw.net/. Por más información acerca de estos términos vea el sitio http://creativecommons.org/licenses/by-sa/2.5/.

Contenido temático:

¿Dónde Comenzar?

• Incorporar una red inalámbrica a una red preexistente
• Protocolos de redes inalámbricas

Leer el resto de la entrada »

Primero aprovecho la oportunidad para felicitar a nuestro amigo y licenciado Cristian F. Borghello, quién ahora puede ser llamado: CISSP.

“CISSP (Certified Information Systems Security Professional) es una certificación de alto nivel profesional otorgada por la (ISC)2 (International Information Systems Security Certification Consortium, Inc), con el objetivo de ayudar a las empresas a reconocer a los profesionales con formación en el área de seguridad de la información.

CISSP es considerada como una de las credenciales de mayor representatividad en el ámbito de la seguridad informática a nivel mundial. Para mayo del 2006, había registrados 38384 CISSPs a nivel mundial”.
(Más información sobre CISSP, Wikipedia)
(Más información sobre CISSP, Segu-Info)

La intención principal de este post es acercar de manera informátiva sobre el proceso de certificación CISSP, además de compartir con la Comunidad un valioso y exclusivo recurso.

Leer el resto de la entrada »

La revista Digital Investigation, es un recurso dedicado al análisis forense y respuesta ante incidentes. La cual pretende reunir los desarrollos y avances de la comunidad investigadora en temas relacionados con el computo forense y la legizlación del mismo. Este compendio se ve reflejado en los diferentes documentos publicados, sobre investigaciones, mejores prácticas, experiencias, desarrollos y metodologías relacionadas con el tema.

Además de lo anterior, es posible solicitar un ejemplar completamente gratis (incluyendo envío) de esta magnífica revista. Solo basta con ingresar a la siguiente URL, realizar tu pedido, y disfrutar del contenido.
Esta promoción la hacen con la intención de dar a conocer su producto, posibilitando además la inscripción mediante pago de las demás publicaciones.

Citaré a continuación el contenido temático del ejemplar que recibí:

• Tracking the U3 trend with computer forensics
• Anti-forensics whit a small army of exploits
• FriendlyRoboCopy: A GUI to RoboCopy for computer forensic investigators
• Using every part of the buffalo in Windows memory analysis
• Applying a forensic approach to incident response, network investigation and system administration using Digital Evidence Bags
• An examination into Trillian basic 3.x contact identification

Más información de la revista Digital Investigation
Solicitar ejemplar gratis

Continúa desde “Laboratorio: Hacking - Técnicas y contramedidas III“.

En la sesión anterior definimos el concepto de escaneo. Hagamos un recuento del concepto:

El término escáner de puertos o escaneo de puertos se emplea para designar la acción de analizar por medio de un programa el estado de los puertos de una máquina conectada a una red de comunicaciones. Detecta si un puerto está abierto, cerrado, o protegido por un cortafuegos. Recordar definición

Para las prácticas de esta sesión de laboratorio, pretendo incluir un sistema adicional al escaneo convencional. El scaneo por medio de la Web (On-line).
No estaba estipulado en el contenido temático de este laboratorio, pero me parecio conveniente incluirlo, debido a la popularidad que ha tomado este método, pues ofrece resultados con un alto grado de efectividad sumado a un óptimo sistema de anonimato.

__________________________________________________________

Práctica 37 - Escaneo de puertos abiertos
Herramienta: Nmap Online
Prerequisitos:Ninguno
Contramedidas: Firewalls
Descripción: El recurso Nmap Online nos ofrece la oportunidad de usar esta efectiva herramienta a través de una interfaz web fácil e intuitiva. Ya mucho se ha hablado de esta herramienta y se seguirá hablando, pues es la herramienta primordial para todo escaneo de puertos y servicios. El recurso Web nos permitirá poder llevar a cabo escaneos de manera simple, utilizando una de las tres opciones disponibles: Escaneo rápido (predeterminado), Escaneo completo y un escaneo personalizado.
Procedimiento: Ingresar a la Web de Nmap Online seleccionar el método de escaneo, aceptar los términos de uso y escanear.

Veamos entonces como llevar a cabo un escaneo por medio de la herramienta Nmap Online

Ingresamos a la Web Nmap Online, para este caso utilizaré la opción por defecto (Quick Scan)

Leer el resto de la entrada »