La Comunidad DragonJAR » Framework http://www.dragonjar.org Noticias de actualidad y seguridad informática, herramientas de seguridad, documentación y una excelente COMUNIDAD. Sat, 11 Feb 2012 22:13:24 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 ¿Cómo aprender a programar en JavaScript?http://www.dragonjar.org/aprender-programar-javascript.xhtml http://www.dragonjar.org/aprender-programar-javascript.xhtml#comments Tue, 18 Jan 2011 06:15:04 +0000 DragoN http://www.dragonjar.org/?p=5569 javascrip ¿Cómo aprender a programar en JavaScript?

Gracias al cyberhades me entero de un curso en vídeo que esta realizando la pagina LifeHacker, para aprender a programar en .

javascrip ¿Cómo aprender a programar en JavaScript?

El curso de momento tiene 4 entregas, cada una de ellas consta de un vídeo y un articulo con material de apoyo para el vídeo, esta en ingles pero es bastante practico y fácil de seguir.

Si estas interesad@ en aprender JavaScript, no puedes dejar de ver estos recursos que LifeHacker deja para ti sin ningún costo:

Clase 1 – Variables y tipos de datos básicos

Clase 2 – Trabajando con variables

Clase 3 – Arreglos y declaraciones lógicas

Clase 4 – Entendiendo las funciones y creando un juego de preguntas

Epilogo – Mejores practicas y recursos adicionales

Hace mucho que JavaScript dejo de ser ese lenguaje que todos conocimos con animaciones de ventanas y simples validaciones de cara al cliente, para convertirse en un poderoso lenguaje con el que es posible ahora escribir programas en red escalables, aumentar su poder con librerías y frameworks, por lo tanto es muy recomendable aprenderlo si deseas seguir tu camino por el mundo de la , en especial de la .

También puede interesarte...

]]> http://www.dragonjar.org/aprender-programar-javascript.xhtml/feed 3 DLL Hijacking con Metasploithttp://www.dragonjar.org/dll-hijacking-con-metasploit.xhtml http://www.dragonjar.org/dll-hijacking-con-metasploit.xhtml#comments Sun, 29 Aug 2010 20:33:26 +0000 DragoN http://www.dragonjar.org/?p=4870 DLL DLL Hijacking con Metasploit

Aunque no es algo nuevo, últimamente se habla mucho sobre o suplantación de librerías DLL, gracias al reciente fallo de los  sistemas Microsoft Windows que permite ejecutar código malicioso, colocando la dll a suplantar en la misma carpeta del programa ejecutable, descubierto hace poco por HD Moore y explicado a fondo en su articuloExploiting DLL Hijacking Flaws, también ha publicado un kit, para buscar aplicaciones que puedan ser a este tipo de ataque DLLHijaAuditKit.

Precisamente en esta ocasión les traigo un vídeo de Offensive Security, donde nos enseñan como aprovechar este fallo en Office 2007 utilizando el .

Microsoft ha publicado una solución temporal al fallo (catalogado como critico), pero la solución es que los desarrolladores empiecen a utilizar metodologías de desarrollo seguras, para evitar que sus aplicaciones sean vulnerables.

También puede interesarte...

]]> http://www.dragonjar.org/dll-hijacking-con-metasploit.xhtml/feed 7 ¿Cómo se realiza un Pentest?http://www.dragonjar.org/como-realizar-un-pentest.xhtml http://www.dragonjar.org/como-realizar-un-pentest.xhtml#comments Mon, 19 Jul 2010 20:14:16 +0000 DragoN http://www.dragonjar.org/?p=4683 Pentest ¿Cómo se realiza un Pentest?

Un Penetration Testing o Test de Penetración, es un procedimiento metodológico y sistemático en el que se simula un ataque real a una red o sistema, con el fin de descubrir y reparar sus problemas de , a continuación veremos la documentación mas recomendada para aprender a realizar correctamente un test de penetración.

Pentest ¿Cómo se realiza un Pentest?

Existen diferentes para realizar un test de penetración, una de las mas famosas por ser gratuita y abierta es la (Open Source Security Testing Methodology Manual) del instituto para la seguridad y las metodologías abiertas ISECOM, de la que hemos hablado ya varias veces en nuestra comunidad, pero no solo de OSSTMM vive el pentester, también existen otras como la Guía de pruebas OWASP, que esta enfocada a la de aplicaciones o ISSAF (Information Systems Security Assassment Framework) o el Penetration Testing Framework de  Vulnerability Assessment que ademas de mostrarnos la metodología a seguir, nos sugieren herramientas para realizar cada una de las etapas del .

Para terminar, les dejo las diapositivas utilizadas por Alejandro Ramos de SbD, para dictar su charla sobre Pentest en el Curso de Verano sobre Seguridad Informática que realizó hace poco en Valencia, España; Me gustaron mucho por que logró resumir en estos slides, todo el proceso que se lleva a cabo durante un pentest, de forma bastante gráfica y fácil de entender.

Espero que con esta documentación que les dejo, tengan mas claro como se lleva a cabo un Test de Penetración.

También puede interesarte...

]]> http://www.dragonjar.org/como-realizar-un-pentest.xhtml/feed 8 Video Tutoriales de Metasploit Frameworkhttp://www.dragonjar.org/video-tutoriales-de-metasploit-framework.xhtml http://www.dragonjar.org/video-tutoriales-de-metasploit-framework.xhtml#comments Fri, 28 May 2010 21:16:31 +0000 DragoN http://www.dragonjar.org/?p=4335 Metasploit Video Tutoriales de Metasploit Framework

El 8 de mayo de 2010, la AISS Kentuckiana realizó una capacitación de siete horas en el Brown Hotel de Louisville Kentucky Las ganancias recaudadas en la capacitación fue para el programa de Alimentos por Trabajo de “Hackers For Charity”. Los instructores fueron David “ReL1K” Kennedy, Martin “PureHate” Bos, Elliott “Nullthreat” Cutright, Pwrcycle y Adrian “Irongeek” Crenshaw.

Metasploit Video Tutoriales de Metasploit Framework

A continuación se muestran los vídeos del evento. Espero que los disfruten.

Nota: Si deseas descargar todos los vídeos, seguramente te servirá este enlace, donde encontraras los vídeos en diferentes formatos, para que bajes el que mejor se acomode a tus necesidades.

Mas Información:
Metasploit Class Videos
Clases de Metasploit en video

También puede interesarte...

]]> http://www.dragonjar.org/video-tutoriales-de-metasploit-framework.xhtml/feed 0 Video Tutorial SET (Social Engineering Toolkit)http://www.dragonjar.org/video-tutorial-set-social-engineering-toolkit.xhtml http://www.dragonjar.org/video-tutorial-set-social-engineering-toolkit.xhtml#comments Sun, 23 May 2010 21:57:02 +0000 DragoN http://www.dragonjar.org/?p=4361 SET Video Tutorial SET (Social Engineering Toolkit)

La es una de las puertas de acceso mas utilizadas por los delincuentes, para robar tu información personal o infiltrarse en una empresa. Por este motivo cada que realicemos a una organización, siempre debe incluirse técnicas de , para ver que tan vulnerable es la empresa a este tipo de y tomar las medidas correspondientes.

setbl Video Tutorial SET (Social Engineering Toolkit)

SET (Social Engineering Toolkit) es un kit de que nos ayudara en la tarea de realizar ataques de ingeniería social, nos permite suplantar fácilmente la identidad de un sitio determinado, o enviar ataques por mail a las cuentas de correo de la compañía, infectar o cds/dvds infectados, todo esto perfectamente integrado con el grandioso .

A continuación, les dejo una serie de vídeo tutoriales para aprender a utilizar correctamente este kit de herramientas, espero que lo disfruten:

Parte 1 – Introducción

Parte 2 – Credential Harvester

Parte 3 – Ataque JAVA Applet

Parte 4 – Creando

Mas Información:
Social-Engineering Toolkit

También puede interesarte...

]]> http://www.dragonjar.org/video-tutorial-set-social-engineering-toolkit.xhtml/feed 6 Manual en español de Meterpreterhttp://www.dragonjar.org/manual-en-espanol-de-meterpreter.xhtml http://www.dragonjar.org/manual-en-espanol-de-meterpreter.xhtml#comments Mon, 22 Mar 2010 23:56:48 +0000 DragoN http://www.dragonjar.org/?p=4076 Ya les habia comentado la iniciativa existente para traducir el manual del Metasploit Framework al español, pero en metasploit-es.com.ar ademas de traducir este excelente , se pusieron en la tarea de traducir el Manual de Meterpreter publicado por skape en NoLogin.org .No se ha modificado el contenido del , la traducción sigue manteniendo el contenido del mismo. Este es propiedad de skape, simplemente se limitaron a realizar la traducción al .

prefetch02 Manual en español de Meterpreter

¿Que es ?
Meterpreter e es una familia de plugins avanzados de los mismos creadores del Framework, que se utiliza sobre sistemas comprometidos y tienen como característica fundamental que todo es cargado en la memoria del sin crear ningún proceso adicional ni dejar rastros, permitiendo incluso la inyección dinámica de dll’s o la migración entre procesos del interprete.

Los dejo entonces en compañia del manual traducido al español de Meterpreter

Manual en español de Meterpreter

Ver en linea el Manual en español de Meterpreter

También puede interesarte...

]]> http://www.dragonjar.org/manual-en-espanol-de-meterpreter.xhtml/feed 5 Manual de Metasploit Framework en Españolhttp://www.dragonjar.org/manual-de-metasploit-framework-en-espanol.xhtml http://www.dragonjar.org/manual-de-metasploit-framework-en-espanol.xhtml#comments Sat, 20 Mar 2010 22:34:48 +0000 DragoN http://www.dragonjar.org/?p=4075 Gracias a un comentario de hackmaf en el articulo Curso Completo de Metasploit Framework me entero de una iniciativa bastante interesante iniciada por Jhyx en su blog y organizada en -es.com.ar, con la que un grupo de personas, interesados por la informática, pretende traducir los manuales del al español.

metasploit Manual de Metasploit Framework en Español

La traducción al español del manual de Metasploit Framework, esta publicado en formato WIKI (a diferencia que la original en ingles) y por lo cual podemos colaborar conjuntamente para tener pronto toda la guia “Metasploit Unleashed – Mastering the Framework” en nuestro idioma.

Este es el índice del manual de Metasploit Framwork que en su mayoría ya se encuentra traducido al español, gracias a la iniciativa de metasploit-es.com.ar.

Manual de Metasploit Framework en Español

Guia de usuario de Metasploit Framework en Español

Manual de Metasploit Framework en Español

Mas Información:
Blog de Jhyx Traductor del Manual

También puede interesarte...

]]> http://www.dragonjar.org/manual-de-metasploit-framework-en-espanol.xhtml/feed 20 Creando un Exploit Paso a Pasohttp://www.dragonjar.org/creando-un-exploit-paso-a-paso.xhtml http://www.dragonjar.org/creando-un-exploit-paso-a-paso.xhtml#comments Fri, 12 Mar 2010 18:45:39 +0000 DragoN http://www.dragonjar.org/?p=4031 ¿ encontrar vulnerabilidades, escribir código ,  aprovechar la vulnerabilidad encontrada y finalmente, convertirlo en un módulo de ?, son algunas de las interrogantes que alguna vez nos hemos realizado y David Hoelzer , Senior Fellow en el Instituto SANS  nos las resuelve con esta serie de vídeo .

76467174 Creando un Exploit Paso a Paso

En los siguientes videoturiales, aprenderemos de la mano de David Hoelzer, como crear un paso a paso y convertirlo en un modulo de Metasploit para después utilizarlo con este excelente ; aunque los vídeos se encuentran en ingles, son bastante prácticos y visuales, con lo que no tendremos ningún problema al seguirlos.

El código utilizado en los vídeos fue:

#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include

#define PORT “7777″ // the port users will be connecting to

#define BACKLOG 10 // how many pending connections queue will hold

void vulnerable(char *net_buffer)
{
char local_buffer[120];
strcpy(local_buffer, net_buffer);
return;
}

void sigchld_handler(int s)
{
while(waitpid(-1, NULL, WNOHANG) > 0);
}

// get sockaddr, IPv4 or IPv6:
void *get_in_addr(struct sockaddr *sa)
{
if (sa->sa_family == AF_INET) {
return &(((struct sockaddr_in*)sa)->sin_addr);
}

return &(((struct sockaddr_in6*)sa)->sin6_addr);
}

int main(void)
{
int sockfd, new_fd; // listen on sock_fd, new connection on new_fd
struct addrinfo hints, *servinfo, *p;
struct sockaddr_storage their_addr; // connector’s address information
socklen_t sin_size;
struct sigaction sa;
int yes=1;
char in_buffer[20], out_buffer[20], net_buffer[2048];
char s[INET6_ADDRSTRLEN];
int rv;

memset(&hints, 0, sizeof hints);
hints.ai_family = AF_UNSPEC;
hints.ai_socktype = SOCK_STREAM;
hints.ai_flags = AI_PASSIVE; // use my IP

if ((rv = getaddrinfo(NULL, PORT, &hints, &servinfo)) != 0) {
fprintf(stderr, “getaddrinfo: %s\n”, gai_strerror(rv));
return 1;
}

// loop through all the results and bind to the first we can
for(p = servinfo; p != NULL; p = p->ai_next) {
if ((sockfd = socket(p->ai_family, p->ai_socktype,
p->ai_protocol)) == -1) {
perror(“server: socket”);
continue;
}

if (setsockopt(sockfd, SOL_SOCKET, SO_REUSEADDR, &yes,
sizeof(int)) == -1) {
perror(“setsockopt”);
exit(1);
}

if (bind(sockfd, p->ai_addr, p->ai_addrlen) == -1) {
close(sockfd);
perror(“server: bind”);
continue;
}

break;
}

if (p == NULL) {
fprintf(stderr, “server: failed to bind\n”);
return 2;
}

freeaddrinfo(servinfo); // all done with this structure

if (listen(sockfd, BACKLOG) == -1) {
perror(“listen”);
exit(1);
}

sa.sa_handler = sigchld_handler; // reap all dead processes
sigemptyset(&sa.sa_mask);
sa.sa_flags = SA_RESTART;
if (sigaction(SIGCHLD, &sa, NULL) == -1) {
perror(“sigaction”);
exit(1);
}

printf(“server: waiting for connections…\n”);

while(1) { // main accept() loop
sin_size = sizeof their_addr;
new_fd = accept(sockfd, (struct sockaddr *)&their_addr, &sin_size);
if (new_fd == -1) {
perror(“accept”);
continue;
}

inet_ntop(their_addr.ss_family,
get_in_addr((struct sockaddr *)&their_addr),
s, sizeof s);
printf(“server: got connection from %s\n”, s);

if (!fork()) { // this is the child process
close(sockfd); // child doesn’t need the listener
memset(net_buffer, 0, 1024);
strcpy(out_buffer, “HELO\nCOMMAND:”);
if (send(new_fd, out_buffer, strlen(out_buffer), 0) == -1)
perror(“send”);
if (recv(new_fd, net_buffer, 1024, 0))
{
vulnerable(net_buffer);
strcpy(out_buffer, “RECV: “);
strcat(out_buffer, net_buffer);
send(new_fd, out_buffer, strlen(out_buffer), 0);
}
close(new_fd);
exit(0);
}
close(new_fd); // parent doesn’t need this
}

return 0;
}

También puede interesarte...

]]> http://www.dragonjar.org/creando-un-exploit-paso-a-paso.xhtml/feed 5 Vídeo: Introducción al Metasploit Frameworkhttp://www.dragonjar.org/video-introduccion-al-metasploit-framework-2.xhtml http://www.dragonjar.org/video-introduccion-al-metasploit-framework-2.xhtml#comments Wed, 20 Jan 2010 05:16:04 +0000 Epsilon http://www.dragonjar.org/?p=3700 Todo aquel individuo que este relacionado con el mundo de la informática,  debe manejar o por lo menos conocer el ,  esta es fundamental y debe estar en todo “kit de ” de cualquier consultor u auditor de la seguridad de la informacion.

fFiYp Vídeo: Introducción al Metasploit Framework

Por otra parte, los usuarios que apenas comienzan a indagar sobre la seguridad en los sistemas y que han escuchado hablar sobre el , preguntan frecuentemente si existe un gran   de este , el cual sea entendible y completo, en la red existen varios manuales de esta aplicacion,  por ejemplo:

Sin embargo, como dicen : ” una imagen vale mas que mil palabras” o en este caso un vídeo,  ya que  la gente de Room362 ha publicado un excelente vídeo sobre los fundamentos básicos del proyecto metasploit. Este vídeo quizás es un paso obligado para todos nosotros los newbies en el apasionante  campo de la seguridad informática.

También puede interesarte...

]]> http://www.dragonjar.org/video-introduccion-al-metasploit-framework-2.xhtml/feed 11 Metasploit Framework 3.3.2http://www.dragonjar.org/metasploit-framework.xhtml http://www.dragonjar.org/metasploit-framework.xhtml#comments Thu, 10 Dec 2009 17:08:40 +0000 DragoN http://www.dragonjar.org/?p=3466 es un proyecto open source que proporciona información acerca de vulnerabilidades de seguridad informática, ayuda en tests de penetración y en el de firmas para Sistemas de Detección de Intrusos. Su subproyecto más conocido es el , una para desarrollar y ejecutar contra una máquina remota. Otros subproyectos importantes son la bases de datos de opcodes (códigos de operación), un archivo de shellcodes, e investigación sobre .

iaNnR Metasploit Framework 3.3.2

Metasploit , fue escrito inicialmente utilizando el lenguaje de programación de scripting Perl, aunque actualmente ha sido escrito de nuevo completamente en el lenguaje Ruby. El proyecto Metaspoit acaba de anuncia la nueva versión del Metasploit , que incluye entre otras, las siguientes novedades:

  • Metasploit ahora tiene 463 exploits y 219 módulos auxiliary (comparado con los 453 y 218 respectivamente en la v3.3.1).
  • El payload es ahora multi-hilo, permitiendo manejar varias peticiones al tiempo.
  • El Meterpreter es mas estable y robusto para la mayoría de los casos.
  • La base de datos subsystem ahora usa ActiveRecord para actualizar las bases de datos.
  • para ver todos los cambios en esta versión click aquí.

Descarga la Ultima Versión de Metasploit FrameWork

También puede interesarte...

]]> http://www.dragonjar.org/metasploit-framework.xhtml/feed 2