La Comunidad DragonJAR » Documentacion

El arte de ocultar información – Esteganografía

DragoN — Mon, 08 Mar 2010 19:39:53 +0000

INTECO (Observatorio de la Seguridad de la Información) acaba de publicar un nuevo artículo de la serie “Cuaderno de notas del Observatorio” titulado “Esteganografía, El Arte de Ocultar Información“, donde nos da conocer un poco de historia sobre este tema así como las técnicas para ocultar información utilizadas actualmente y las medidas a tomara para evitar la fuga de información por este medio.

La esteganografía se puede definir como la ocultación de información en un canal encubierto con el propósito de prevenir la detección de un mensaje oculto. En este articulo, se dan a conocer las técnicas en que se basa la estenografía, sus aplicaciones y diferencias frente a la criptografía.

Si deseas descargar el articulo en PDF, puedes hacerlo con el siguiente enlace “La esteganografía, el arte de ocultar información”.

Mas Información:
Pagina oficial de INTECO
Articulo “Esteganografía, el arte de ocultar información”

También puede interesarte...

Taxonomía de un Ataque con Backtrack 4

DragoN — Sun, 07 Feb 2010 02:34:01 +0000

Kevin David Quiroga Astroz mas conocido como Progresive-Death en nuestra comunidad, ha lanzado un nuevo portal donde publica una buena documentación en español sobre la taxonómica de un ataque y el uso de la distribución Bactrack, algunos de los temas que contiene la pagina son:

[*] Documentos

Reconocimiento de un sistema con << backtrack4 (Footprinting)
Escaneo de un sistema con << backtrack4 (Scanning)
Acceder a un sistema con << backtrack4 (Access)
Mantener el acceso en un sistema con << backtrack4 (Maintain Access)
Borrado de Huellas con << backtrack 4(Clear log’s)
Reporte << (Reporte algo under)

[*] Videos

Acceso a un sistema con << Backtrack 4
Intrusión/Ataque Automatizada con << Backtrack 4
Borrado de Logs con << Backtrack 4
Tunneling con << Backtrack 4
Rootkits con << Backtrack 4

Visita Taxonomía de un Ataque con<< Backtrack 4

También puede interesarte...

La arquitectura de seguridad OSI

Axiacamus — Thu, 21 Jan 2010 05:36:52 +0000

Con la aparición de las redes y las aplicaciones cliente servidor, se desarrollaron modelos y estándares que todos durante nuestra experiencia académica hemos ido conociendo, es bien conocido por todos el Modelo OSI para todo lo que esta relacionado con las redes y los protocolos de comunicación, pero ¿Sabíamos que también existe La Arquitectura de Seguridad OSI?.

OSI es la sigla para “Open System Interconnection” que en español significa “Sistemas de interconexión abiertos”, cuando usamos este termino se nos viene de inmediato el modelo de redes y sus siete capas, pero OSI hace parte de la ITU-T (Unión Internacional de Telecomunicaciones) y hace referencia a todo lo que son estándares para la intercomunicación de sistemas.

La arquitectura de Seguridad OSI esta basada en la recomendación X.800 y el RFC 2828, la esencia de la arquitectura se basa en la necesidad de las organizaciones de tener políticas de seguridad y servicios que les permitan evaluar todo lo relacionado con la seguridad de su información, estos servicios se resumen en:

Autenticación: Confirma que la identidad de una o más entidades conectadas a una o más entidades sea verdadera. Entiéndase por entidad un usuario, proceso o sistema. De igual forma corrobora a una entidad que la información proviene de otra entidad verdadera.
Control de acceso: Protege a una entidad contra el uso no autorizado de sus recursos. Este servicio de seguridad se puede aplicar a varios tipos de acceso, por ejemplo el uso de medios de comunicación, la lectura, escritura o eliminación de información y la ejecución de procesos.
Confidencialidad: Protege a una entidad contra la revelación deliberada o accidental de cualquier conjunto de datos a entidades no autorizadas.
Integridad: Asegura que los datos almacenados en las computadoras y/o transferidos en una conexión no fueron modificados.
No repudio: Este servicio protege contra usuarios que quieran negar falsamente que enviaran o recibieran un mensaje.

Basados en la RFC 2828, se enfoca la arquitectura en lo que llamaríamos los dos riesgos “amenazas y ataques” , en donde una amenaza es la posibilidad latente de que se pueda violar el sistema de información y un ataque ya es propiamente un ataque derivado de una amenaza y un acto inteligente y deliberado.

También puede interesarte...

OWASP.TV, videos en línea de las conferencias OWASP

4v4t4r — Mon, 15 Dec 2008 16:26:53 +0000

OWASP.TV es el nuevo recurso publicado por el proyecto OWASP (Open Web Application Security Project – Proyecto de seguridad de aplicaciones Web Abiertas), el cual ofrece el registro en video de las diferentes conferencias /capítulos realizados por el proyecto OWASP.

Estos videos son una grata solución para muchos de los que hemos deseado participar en estos eventos, pero que por diferentes motivos no podemos hacerlo.

En los recursos publicados actualmente podemos encontrar las presentaciones que hacen parte de la OWASP NYC AppSec 2008 Conference:

Analysis of the Web Hacking Incidents Database (WHID)

Web Application Security Road Map

DHS Software Assurance Initiatives

New 0-Day Browser Exploits: Clickjacking – yea, this is bad…

Security Assessing Java RMI

w3af – A Framework to own the web

Multidisciplinary Bank Attacks

Spearfishing and the OWASP Live CD

Payment Card Data Security and the new Enterprise Java

Best Practices Guide for Web Application Firewalls

Red And Tiger Team Application Security Projects

“Help Wanted” 7 Things You Need to Know APPSEC/INFOSEC Employment

Open Reverse Benchmarking Project

NIST and SAMATE Static Analysis Tool Exposition (SATE)

Lotus Notes/Domino Web Application Security

The OWASP Orizon Project: towards version 1.0

Building Usable Security

OWASP EU Summit Portugal

Entre sus metas se espera que sean publicadas todas y cada una de las conferencias, esperemos que así sea.

En Labs.DragonJAR.org, venimos publicando algunos laboratorios aplicados con algunos de los proyectos OWASP (Guía de Pruebas, DirBuster, Pantera, RAT Lab CD, WebGoat, entre otros). Más información sobre los laboratorios >>

También puede interesarte...

La mejor presentación de Seguridad en Aplicaciones Web

4v4t4r — Fri, 05 Dec 2008 05:44:29 +0000

Suena un poco sensacionalista el título de esta entrada, pero sin lugar a dudas te divertirás y aprenderás con esta presentación.

Gonzalo Álvares Marañon es el responsable de esta genial exposición sobre diferentes aspectos y amenzas en las aplicaciones Web. La presentación va en modo “historia”, y nos cuenta de esta manera, distintas técnicas empleadas para llevar a cabo ataques sobre aplicaciones Web. (XSS, SQL, Envenenamiento de cookies, Phishing, etc.)

La presentación hizo parte de la II Jornada STIC CCN-CERT y pretendía entonces concientizar sobre los problemas de la inseguridad en aplicaciones web.

Seguridad en Aplicaciones Web (1 de 8): Introducción

Seguridad en Aplicaciones Web (2 de 8): La historia de Julián Moreno

Seguridad en Aplicaciones Web (3 de 8): La tienda electrónica

Seguridad en Aplicaciones Web (4 de 8): XSS

Seguridad en Aplicaciones Web (5 de 8): Phishing

Seguridad en Aplicaciones Web (6 de 8): Cookies

Seguridad en Aplicaciones Web (7 de 8): Inyección de SQL

Seguridad en Aplicaciones Web (8 de 8): Conclusiones

Más información…

También puede interesarte...

Ezine #1 BETA de La Comunidad DragonJAR

DragoN — Sat, 04 Aug 2007 03:21:11 +0000

Es de agrado anunciar el lanzamiento de la Ezine #1 NO OFICIAL de la comunidad DragonJAR; Quiero aclarar que yo no tuve ninguna participación en la revista (a excepción de la entrevista) así pues para no atribuirme créditos que no me corresponden aquí les dejo la introducción de la revista por epsilon77

Bueno compañeros después de muchos intentos fallidos logramos hacer realidad este grandioso proyecto. Un proyecto donde participaron muchas personas, desde los amigos que hicieron los artículos hasta la editada en fin todo, Sabemos que no quedo la súper revista pero esperamos mejorar para la próxima edición con todas esas sugerencias y criticas constructivas que ustedes nos hagan.

ueremos dar gracias a todas las personas que de una u otra forma colaboraron para sacar este proyecto adelante y no dejarlo en palabra como ocurrió muchas veces, fue un esfuerzo grande de parte de todos nosotros y esperamos que les guste el resultado final, nos pueden hacer sugerencias, opiniones, quejas al correo epsilon77(arroba)gmail.com o ezinedragonjar(arroba)dragonjar.org y esperamos que para la siguiente edición nos colaboren muchas mas personas.

D3 – Diseño
Haxs – Escritor
Spiderman- Escritor
Non – Escritor
Unknownmind – Escritor
Sk0rpy0- Escritor Y Editor
Epsilon77- Escritor Y Editor
Gracias a todos por la colaboración

Bueno me despido muchas gracias a todos y especialmente a dragon que depositó la confianza en mi y pienso que no lo defraude esperamos que esta revista sea de su agrado y que siga creciendo

si encuentras fallos en esta revista ortográficos, técnicos, etc.. o quieres enviar tus artículos envianos un mail a
epsilon77@gmail.com o ezinedragonjar@dragonjar.org

Att: epsilon77

Sin nada mas que agregar espero que disfruten esta primera entrega de La Ezine de La Comunidad DragonJAR

DESCARGAR EZINE #1 COMUNIDAD DRAGONJAR

Mirror I
Mirror II
Mirror III

¿Por que “BETA”?, Actualmente la ezine esta dando sus primeros pasos y tiene un largo camino por recorrer todavía esta en proceso de maduración, cuando este proceso termine la ezine pasara de ser una versión beta a una final con excelentes artículos y aportes de los integrantes de la Comunidad.

También puede interesarte...

Llamado para crear la ezine de La Comunidad

DragoN — Mon, 18 Jun 2007 02:21:16 +0000

Hola a todos los dragonautas
y participantes del foro, en este momento varios usuarios del foro
est?n planeando sacar a finales de junio la primera edici?n
de la e-zine dragonjar, se ha pensado en que los temas de
este primero tomo sean:

Programaci?n
Hacking
Software
Dise?o
Sistemas operativos
Trucos
Redes

Igualmente se aceptan sugerencias
y recomendaciones, Por ultimo queremos invitar a toda la comunidad dragonjar
a que si tienen un articulo, un tutorial, un texto, una practica etc.
de su autor?a, y quieran colaborar con la causa, lo pueden
mandar a epsilon77@gmail.com, y lo tendremos en cuenta, vamos
a recoger material hasta el 5 de junio, todav?a tienen plazo para crear
sus buenos textos y mandarlo, bueno esperamos la colaboraci?n de todos

Informes

Epsilon77@gmail.com (gtalk)

http://foro.dragonjar.us/index.php?topic=23980.msg86528;topicseen#new

También puede interesarte...

Security Freak – Videos de iniciacion en seguridad de la informacion

DragoN — Thu, 17 May 2007 21:28:09 +0000

Como nos manifiesta el autor Vivek Ramachandran (miembro actual del Security Research Team, adem?s de contar con una larga experiencia en seguridad de la informaci?n), en su web hace el intento de acercar a los “novatos” en diferentes temas de seguridad, entre ellos:

Basic Socket Programming
Packet Sniffing using Raw Sockets
Packet Injection using Raw Sockets
Architecture of a Proactive Security Tool
Encryption Basics using RC4

Es por esto que ha desarrollado una serie de video tutoriales-presentaciones (+/- 24 videos-310 minutos), tratando de alguna manera devolver los conocimientos que adquirio en la red, sobre temas de iniciaci?n en seguridad inform?tica. Nos afirma que tratar? de llevar a los novatos por los temas m?s importantes, pero de una manera organizada, ya que recalca que es una de las mayores debilidades de la informaci?n que se encuentra en Internet (organizaci?n).

Como si fuera poco nos cuenta un poco de su propia experiencia en el largo y eterno camino del aprendizaje, pues relata que as? mismo (novato y sin orientaci?n) estuvo alguna vez.

Sin m?s preambulos comparto el link de la p?gina con los videos y los respectivos temas de cada cap?tulo.

1. Basic Socket Programming: (4 videos – 65 mins)
1.1 Presentation on Socket Programming basics (25 mins)
1.2 “Type with Me” exercise – a simple TCP server (19 mins)
1.3 Coding a TCP Echo server (13 mins)
1.4 Coding a TCP Echo client (9 mins)

2. Packet Sniffing using Raw Sockets: (7 videos – 86 mins)
2.1 Presentation on raw socket basics (14 mins)
2.2 Sniffer coding basics (15 mins)
2.3 Sniffer – Ethernet header parsing (10 mins)
2.4 Sniffer – IP header parsing (14 mins)
2.5 Sniffer – TCP header parsing (10 mins)
2.6 Sniffer – Data parsing (9 mins)
2.7 A look at Tcpdump and Ethereal (14 mins)

3. Packet Injection using Raw Sockets: (6 videos – 75 mins)
3.1 Packet injection basics presentation (10 mins)
3.2 Your first packet injection program (9 mins)
3.3 Ethernet header contruction & injection (10 mins)
3.4 IP header construction & injection (14 mins)
3.5 TCP header and data contruction & injection (17 mins)
3.6 ARP Request query injector (15 mins)

4. Architecture of a Proactive Security Tool: (4 videos – 43 mins)
4.1 The “Sniff – Think – Inject” logic – a presentation (10 mins)
4.2 Programming the Framework (7 mins)
4.3 Communication via the Framework (8 mins)
4.4 ARP DoS tool using the Framework (18 mins)

5. Encryption Basics using RC4: (3 videos – 38 mins)
5.1 RC4 basics presentation (13 mins)
5.2 Understanding RC4 via simulations (13 mins)
5.3 File encryption / decryption using RC4 (12 mins)

Adem?s nos promete algunos otros en desarrollo:
6. Port Scanning
7. Wireless Security
8. How do worms work?
9. How do viruses work?

También puede interesarte...

Enlaces de la Semana #1

DragoN — Sun, 13 May 2007 21:27:54 +0000

En este post voy a poner todas las noticias que no pude anunciar o comentar en la web esta semana pero que me hubiera gustado, pretendo volverlo una costumbre semanal para publicar cada domingo.

Espero que sea de utilidad (espero comentarios):

Junio será el mes de los fallos en los buscadores

Pues si ahora los analistas tendrán su lupa enfocando los buscadores web, los “intocables” de la red.

Google Presenta Google Gears

Ahora es posible usar los servicios de google “sin internet” de manera offline

Google Compra…

FeedBurner

Panoramio

GreenBorder

3 empresas compradas por google en menos de 1 mes… sin palabras, estamos a punto de perder la amigable google.

En kriptopolis también salio una serie de tutoriales para montar sistemas en memorias usb que quería comentar en la web, pero la verdad es que estaban tan completos que no tenia nada nuevo para aportar y por lo tanto no escribí sobre ellos…

Aquí están:

QEMU-Puppy: Tu PC de bolsillo

Sistema Dual (SLAX Linux-BartPE Windows) en una llave USB (I)

Sistema Dual (SLAX Linux-BartPE Windows) en una llave USB (y II)

También puede interesarte...

Crear un Protector de Pantalla con Visual Basic 6

DragoN — Sun, 13 May 2007 02:25:23 +0000

Throglokan un
usuario de La Comunidad DragonJAR ha realizado un manual practico con
varios ejemplos y bien documentado sobre la creaci�n de un Protector de
Pantalla con Visual Basic 6, incluye 2 ejemplos y un PDF con toda la
informaci�n, adem�s de un peque�o modulo creado por el para
facilitarles la tarea

Descargar Manual para creaci�n de Protector de Pantalla con Visual Basic 6