Archivos de Etiquetas: Herramientas Seguridad

Iphone/Ipod Touch como herramienta de Test de Penetración III de III

10 noviembre 2008 18 Comentarios

=========================================================
Iphone/Ipod Touch como herramienta de Test de Penetración (I de III)
Iphone/Ipod Touch como herramienta de Test de Penetración (II de III)
Iphone/Ipod Touch como herramienta de Test de Penetración (III de III)
Iphone/Ipod Touch como herramienta de Test de Penetración (Bonus)
=========================================================

Continúa desde “Iphone/Ipod Touch como herramienta de Test de Penetración II de III“

Luego de haber visto algunas herramientas y utilidades un poco más “comunes” para la administración de redes y los Test de Penetración es hora de ver algunas más específicas.

ipodtouchbd0 Iphone/Ipod Touch como herramienta de Test de Penetración III de III

Nmap en nuestro Iphone/Ipod Touch

Nmap ya ha sido objeto de estudio en Labs.DragonJAR y en la Web de la Comunidad. Tan solo dejaré una corta definición de la herramienta y los enlaces a dichas publicaciones:

Nmap es un programa de código abierto que sirve para efectuar rastreo de puertos TCP y UDP atribuido a Fyodor. Se usa para evaluar la seguridad de sistemas informáticos, así como para descubrir servicios o servidores en una red informática.

Herramientas Seguridad, Pentest, Seguridad móvil

Herramientas Seguridad, IPhone, Ipod, Test de Penetración

Iphone/Ipod Touch como herramienta de Test de Penetración II de III

5 noviembre 2008 6 Comentarios

Continúa desde “Iphone/Ipod Touch como herramienta de Test de Penetración I de III“

Quiero aclarar que el tutorial o guía que vengo publicando no pretende ser una guía de cómo realizar un Test de Penetración, tan solo trata de ofrecer distintos recursos y herramientas necesarias para llevarlo a cabo, pues el tema de Test de penetración y metodologías para realizarlos ya han sido publicadas en la Web, Labs y el Foro.

Definición de Test de Penetración

Guía de pruebas OWASP 2007 v2.0 traducida al español

Preguntas frecuentes sobre seguridad en aplicaciones Web (OWASP FAQ)

Manual de la Metodología Abierta de Testeo de Seguridad (OSSTMM) de ISECOM

Test de penetración con BackTrack, Introducción

Veamos ahora entonces como podemos adecuar ciertos recursos muy necesarios para cualquier Test de Penetración en Seguridad.

Artículos sobre seguridad, Herramientas Seguridad, Seguridad móvil

Herramientas Seguridad, IPhone, Ipod Touch, Test de Penetración

Iphone/Ipod Touch como herramienta de Test de Penetración I de III

30 octubre 2008 13 Comentarios

Hace poco DragoN publicó una noticia sobre la disponibilidad de NeoPwn (BackTrack para celulares) y muchos de nosotros quedamos más que enamorados de dicha herramienta, a falta entonces de $$$ trataremos de implementar algunas de las prestaciones (herramientas) de NeoPwn en nuestro Ipod Touch .

ipodhackingjs6 Iphone/Ipod Touch como herramienta de Test de Penetración I de III

Todos los procesos aquí descritos serán llevados a cabo sobre un Ipod Touch 1G, pero en teoría deberían funcionar sobre los Iphone.

El Ipod Touch es un reproductor portátil de fotos, sonidos y videos digitales diseñado y distribuido por Apple (más información), y que puede ser “modificado” para realizar otras tareas adicionales para las que fue creado, incluso para labores de Test de Penetración como será en este caso.

Artículos sobre seguridad, Herramientas Seguridad, Seguridad móvil

Herramientas, Herramientas Seguridad, IPhone, Ipod Touch, Test de Penetración

Herramientas de Seguridad Lanzadas en DEFCON

20 agosto 2008 9 Comentarios

defconlogoposticonsa7 Herramientas de Seguridad Lanzadas en DEFCON

A continuación les dejo un listado de herramientas de seguridad lanzadas en la reunión de hackers “DEFCON 16” en la Vegas

Beholder – by Nelson Murilo and Luis Eduardo
# Descripción: An open source wireless IDS program
# Pagina: http://www.beholderwireless.org/
# Correo: bh@beholderwireless.org

The Middler – by Jay Beale
# Descripción: The end-all be-all of MITM tools
# Pagina: http://www.themiddler.com/ (Online?)
# Preface Link: http://www.intelguardians.com/themiddler.html

ClientIPS – by Jay Beale
# Descripción: An open source inline “transparent” client-side IPS
# Pagina: http://www.ClientIPS.org/ (Online?)

Marathon Tool – by Daniel Kachakill
# Descripción: A Blind SQL Injection tool based on heavy queries
# Download Link: http://www.codeplex.com/marathontool (Gracias Chema )
# Correo: dani@kachakil.com

Herramientas Seguridad

DEFCON, Herramientas Seguridad, Liberadas

BackTrack v3.0 Final

20 junio 2008 4 Comentarios

YA Puedes descargar el BackTrack v5.0 Final Click AQUÍ

Desde ahora es posible descargar la tan esperada versión 3.0 Final de esta reconocida distribución.

Ya habíamos hecho varias publicaciones sobre versiones beta y sobre las mejoras incluídas en esta nueva versión. (I, II)

bt33gv8 BackTrack v3.0 Final

Este es un de los recursos más esperados por muchos de nosotros.

BackTrack es una distribución GNU/Linux en formato LiveCD pensada y diseñada para la auditoría de seguridad y relacionada con la seguridad informática en general. Actualmente tiene una gran popularidad y aceptación en la comunidad que se mueve entorno a la seguridad informática. Leer más…

GNU/Linux, Herramientas Seguridad

BackTrack, Herramientas Seguridad, LiveCD, Seguridad

BackTrack 4.0 FINAL

10 marzo 2007 1 Comentario

YA Puedes descargar el BackTrack v5.0 Final Click AQUÍ

Ya salio la versión 2.0 final del BackTrack tiene grandes cambios especialmente en el tema de la seguridad wireless e incluya nuevos drivers que permiten inyección de código.

Los Nuevos Drivers son: