La Comunidad DragonJAR » Linux

Antivirus gratis para Mac OS X y GNU Linux

DragoN — Sun, 29 May 2011 22:27:58 +0000

A estas alturas del paseo (como diríamos en colombia), son pocas las personas que aun sostienen que no hay malware para GNU Linux o Mac OS X, es un hecho que el malware para estos sistemas existe y día a día aumentan en cantidad y sofisticación, no en las mismas proporciones que en entornos Windows, pero es un mercado creciente para delincuentes.

Con el tema de Malware en Linux o Mac pasa algo bastante ironico, las personas que utilizan estos sistemas operativos alternativos a Microsoft Windows, creen que están libres de malware (por todo lo que les han dicho los fabricantes, vendedores, amigos y usuarios en foros o blogs), lo que las convierte en blancos faciles para los delincuentes que ven en esta situación una excelente oportunidad de “ampliar su negocio”; Algo totalmente distinto pasa con los usuarios de Microsoft Windows a quienes por todos los medios posibles les han advertidos de las amenazas que existen para su sistema y pueden protegerse adecuadamente de ellas (conozco casos donde abuelos que usan el PC para comunicarse con nietos fuera del pais y cuando lo mandan a arreglar lo primero que piden es “instalar primero el antivirus”).

Por ese motivo vamos a crear un listado de antivirus gratuitos para los sistemas Mac OS X y GNU Linux (el cual espero que ayudes a construir) y que el dinero no sea un impedimento para no protegerse frente a las amenazas cada vez mas frecuentes que atacan estos sistemas.

Antivirus gratis para Mac OS X

Antivirus gratis para GNU Linux

Espero que con los comentarios que hagas sobre antivirus GRATUITOS (no valen versiones de prueba), podamos agrandar este listado.

También puede interesarte...

BackTrack 5

DragoN — Sat, 07 May 2011 06:15:38 +0000

BackTrack 5 se ha convertido en una distribución de culto para los profesionales de la seguridad informática, cada versión que nos regalan sus desarrolladores, es esperada con ansias por una comunidad cada vez mas grande de interesados por la seguridad de la información y esta historia se repite con cada nueva entrega de Backtrack.

Pero creo que ninguna versión se había hecho esperar tanto como BackTrack 5 (Revolution) y es que cinco días antes de su lanzamiento la gente de Remote Exploits ha publicado un excelente vídeo con las nuevas características que incorpora el BackTrack 5 Revolution:

Entre las nuevas características destacan:

Ahora BackTrack 5 incluye nativamente los gestores de ventanas Gnome, KDE y Fluxbox
Soporte para arquitecturas de 32 y 64 bits, ARM: Facilitando el análisis forense y la posibilidad de ejecutarlo en dispositivos móviles.
Backtrack 5 ahora es completamente Open Source: Aunque BackTrack esta basado en proyectos open source, muchos de los cambios que han realizado sobre ellos no se habían publicado… hasta ahora, ademas aseguran que siempre será así.
En esta nueva versión de Backtrack 5, se ha reorganizado el menú para facilitar su uso y cumplir los estándares, ademas actualizaron todas las herramientas.

Sin mas preámbulo los dejo con los archivos Torrent de descarga Backtrack 5 con nombre en clave revolution, una excelente distribución ~~(tan pronto pueda colocaré enlaces de descarga directa)~~:

Descargar BackTrack 5

Descarga Directa para La Comunidad DragonJAR

Te recomiendo revisar también Backtrack DragonJAR Edición, una distribución de Backtrack personalizada para todos los usuarios de nuestra comunidad, y también BackTrack 5 Revisión 1

Mas Información:
Pagina Oficial de BackTrack 5

También puede interesarte...

El Atacante Informático – Capítulo 4

DragoN — Sun, 05 Sep 2010 07:37:33 +0000

Este es el cuarto capitulo de “El Atacante Informático”, un libro escrito por Jhon César Arango, que se publicará capitulo a capitulo de forma gratuita y de manera bimestral, simultáneamente en IT Forensic y en La Comunidad DragonJAR.

En esta entrega “Enumeración y Reconocimiento” el autor deja de lado la teoría para explicar las diferentes técnicas de manera práctica, sobre la forma de reunir información sobre un objetivo en particular.

Descargar Capitulo 4 de “El Atacante Informático”

Capítulos Publicados:

Para Mas Información:
IT Forensic

También puede interesarte...

Descargar BackTrack 4 R1

DragoN — Mon, 02 Aug 2010 06:40:41 +0000

YA Puedes descargar el BackTrack v5.0 Final Click AQUÍ

BackTrack es sin dudas la distribución GNU/Linux enfocada a la seguridad informática mas utilizada en el mundo, ya que integra adecuadamente y en un solo lugar, todas las herramientas que necesitamos para trabajar en esta área.

Offensive Security, empresa detrás del BackTrack nos ha regalado de nuevo una alegría, anunciando la versión publica del BackTrack 4 Revisión 1 con significativas mejoras de peso que nos harán actualizar nuestra distribución sin pensarlo dos veces, algunas de estas mejoras son:

Nuevo kernel 2.6.34, lo que aumenta la compatibilidad de hardware y el rendimiento
Actualización de TODAS las herramientas que contaban con nuevas versiones
Nueva herramienta llamada “dragon” que permite modificar varias opciones del BackTrack desde la linea de comandos
Añaden la posibilidad de cambiar el entorno de ventanas KDE por un Fluxbox lo que hace mucho mas fluida y rápida la distribución
Implementado el driver rt28xx para las tarjetas Alpha AWUS050NH
Si descargamos la versión VMware, esta ya trae integrada las VMware tools

Esta es la versión final del BackTrack 4 R1 (el R1 podría ser comparado con un Service Pack sobre un sistema operativo de Microsoft), así que no dudes en descargarla y utilizarla, para que te motives mas, te dejo algunas Imágenes del Nuevo BackTrack 4 R1:

BackTrack 4 R1 con KDE

BackTrack 4 R1 con Fluxbox

Panel de control por linea de comandos "dragon"

Puedes descargar la ISO del BackTrack 4 R1 por las siguientes opciones:

Descarga directa de BackTrack 4 R1

Descarga vía Torrent de BackTrack 4 R1

(recomiendo el cliente uTorrent)

Puedes descargar la imagen de BackTrack 4 R1 para VMware por las siguientes opciones:

Descarga directa de BackTrack 4 R1 para VMware

Descarga vía Torrent de BackTrack 4 R1 para VMware

(recomiendo el cliente uTorrent)

Mas Información:
Anuncio oficial de Offensive-Security

También puede interesarte...

Kits de crackeo wireless en china

DragoN — Tue, 18 May 2010 08:43:29 +0000

Hace poco pasaba por la pagina de PC Word y me encontré con un titulo bastante llamativo “Wi-Fi Key-cracking Kits Sold in China Mean Free Internet“, al parecer en china se esta poniendo de moda unos Kits para crackear las redes inalámbricas y obtener Internet de forma gratuita, que se venden a muy bajo costo ($24USD) y con el cualquier persona, sin importar el conocimiento técnico que posea, puede conseguir las claves de las redes wireless de sus vecinos.

Los kits, llamados “network-scrounging cards,” o “ceng wang ka” en chino, incluyen:

Tarjeta inalámbrica por usb de alto poder
Una copia con la distribución de seguridad BackTrack
Manual detallado con los pasos a seguir para crackear las claves de las redes wireless cercanas, utilizando la suite Aircrack-NG

Varias empresas comercializan este kit, entre ellas Wifi-City con su modelo IDU-2850UG USB, pero como sabemos que no puedes viajar este fin de semana a china para comprar uno de estos, te damos las herramientas para que crees tu propio kit:

Tarjeta Inalámbrica (recomendada la Alfa 500mW BOSSW203) con un chipset que permita el modo monitor (aquí un buen listado de tarjetas).
Una copia de BackTrack, distribución especialmente diseñada para realizar auditorias de seguridad.
Imprimir este articulo de la revista Linux+, o este articulo publicado en la comunidad (parte 1 y parte 2)
Uno o varios vecinos con internet Wireless, preferiblemente con seguridad WEP y buen ancho de banda.

Si este mismo Kit lo vendieran en Latino América… ¿crees que tendría el mismo éxito?

Mas Información:
Wi-Fi Key-cracking Kits Sold in China Mean Free Internet

También puede interesarte...

Metasploitable – Entorno de entrenamiento en seguridad

DragoN — Sat, 15 May 2010 23:11:44 +0000

En el pasado ya hemos presentado sistemas de entrenamiento en seguridad informática, distribuciones linux vulnerables por defecto , aplicaciones web vulnerables, que nos ayudan a testear nuestros conocimientos sin necesidad de meternos en problemas legales.

En esta ocasión les traigo la ultima creación de Metasploit (creadores del famoso Metasploit Framework) llamada Metasploitable; una imagen de VMware (versión 6.5) que contiene un sistema Ubuntu 8.04 con mas de 15 servicios vulnerables los cuales pueden ser explotados usando metasploit.

Metasploitable esta pensado para testear todas las opciones que nos ofrece Metasploit, te dejo el listado de servicios y configuraciones que incluye Metasploitable, los cuales seguro nos darán varias horas de diversión garantizada.

System credentials:
-------------------
msfadmin:msfadmin
user:user
service:service
postgres:postgres
klog:123456789

Discovery:
-------------
ftp  		21/tcp
ssh 		22/tcp
telnet 		23/tcp
smtp 		25/tcp
dns 		53/tcp
dns 		53/udp
http 		80/tcp
netbios  	137/udp
smb 		139/tcp
smb 		445/tcp
mysql 		3306/tcp
distccd         3632/tcp
postgres 	5432/tcp
http 		8180/tcp

Bruteforce:
-----------
smb         Anonymous
ssh         6 sessions
telnet      6 sessions
bind        n/a
apache      2 web apps (twiki and tikiwik)
postgres    db compromise (postgres:postgres)
mysql       db compromise (root:root)
tomcat 5.5  shelled (tomcat:tomcat)

Exploits:
---------
distcc                  Excellent     1 session on all ranking levels
tomcat_mgr_deploy       Excellent     requires credentials
tikiwiki_graph_formula  Excellent     1 session on all ranking levels
twiki                   Excellent     information disclosure
mysql_yassl_getname     Good          triggers crash, but not working

Para utilizar Metasploitable, solo necesitas tener el VMware Player (gratuito y multiplataforma), descargar vía torrent la imagen del Metasploitable e iniciar la maquina virtual.

Más Información:
Introducing Metasploitable

También puede interesarte...

El Atacante Informático – Capítulo 3

DragoN — Mon, 10 May 2010 05:33:20 +0000

Este es el tercer capitulo de “El Atacante Informático”, un libro escrito por Jhon César Arango, que se publicará capitulo a capitulo de forma gratuita y de manera bimestral, simultáneamente en IT Forensic y en La Comunidad DragonJAR.

Este libro reúne desde los conceptos más básicos a los más avanzados de la Seguridad Informática. En este capitulo, conoceremos los ambientes operativos más utilizados como son GNU Linux y Windows. Se explica las diferentes versiones, su arquitectura y la forma como opera la seguridad en ellos. El objetivo principal de este capítulo es explicar al lector la forma como opera un sistema operativo con el fin de que puede entender perfectamente su funcionamiento y en el caso de una defensa o un ataque sepa ubicar fácilmente su objetivo.

Descargar Capitulo 3 de “El Atacante Informático”

Capítulos Publicados:

Para Mas Información:
IT Forensic

También puede interesarte...

Instalar Android en el iPhone o iPod Touch

DragoN — Sun, 18 Apr 2010 00:54:13 +0000

Si ya probaste Android en Live CD y te gustó, te comento que un miembro del iPhone Dev Team (famoso equipo de hackers destacados por realizar el primer jailbreak a un iPhone), ha conseguido instalar Android en un iPhone modificando una versión del sistema operativo de google para el famoso teléfono de la manzana.

David Wang, conocido miembro del iPhone Dev Team, fue el encargado de realizar esta hazaña y publicar el vídeo en youtube donde se le, navegando por la red, recibiendo mensajes de texto, respondiendo una llamada de teléfonos y reproduciendo música, todo desde un iPhone con Android Instalado.

Si quieres replicar esto e instalar Android en tu iPhone, puedes descargar el paquete iDroid donde se encuentran las instrucciones y los implementos necesarios para que realices este procedimiento, de todas formas el propio David Wang advierte que la mayoría de los controladores y los componentes específicos no se han implementado todavía, y ha clasificado el software como una versión “alpha”.

Mas Información:
Anuncio de David Wang en su blog

También puede interesarte...

Como quemar un archivo DMG en Windows y GNU Linux

DragoN — Sat, 24 Oct 2009 07:35:48 +0000

Cuando utilizamos diferentes sistemas operativos en nuestra vida cotidiana, nos encontramos frecuentemente con algunos problemas de compatibilidad entre ellos, por ejemplo que un sistema de archivos de un sistema operativo, no sea soportado nativamente por otro y problemas parecidos que al final siempre tienen solución con aplicaciones de terceros o una configuración adecuada.

En este caso vamos a resolver el problema al que nos afrontamos muchos usuarios a la hora de querer quemar los archivos .DMG (archivo de imagen de disco), comúnmente utilizados en los sistemas Mac OS desde otro sistema operativo como Microsoft Windows o una distribución GNU Linux.

Existen varias herramientas que permiten solucionar este problema, algunas son libres, otras de pago, pero todas nos ayudan a quemar archivos .dmg en sistemas diferentes al Mac OS, la que trataremos mas a fondo en este articulo se llama dmg2iso y nos permite convertir cualquier archivo .dmg a .iso con lo que podremos grabarlo sin problema con cualquier software de quemado.

El funcionamiento de dmg2iso es muy simple, lo primero que debemos hacer es descargarnos el software dependiendo de nuestro sistema operativo siendo[win32 binary] para Microsoft Windows y [source code] para las distribuciones GNU Linux.

Después de tener los archivos en binario (hay que compilarlos en el caso de GNU Linux) pasamos a ejecutarlo con las siguientes opciones dmg2iso.exe -i archivo.dmg -o archivo.iso

Donde archivo.dmg es el nombre del archivo de imagen a convertir y archivo.iso el nombre del archivo convertido en .ISO, después de tener nuestra imagen en .iso no tendremos ningún problema en quemarla con un software para este fin como el Nero, K3B o Brasero.

También existen otras soluciones de pago como UltraISO para windows, que permite quemar directamente el archivo DMG sin realizar conversiones, o TransMac que ademas de permitir grabar directamente los archivos dmg de Mac OS, nos da la posibilidad de añadir, eliminar o modificar archivos que se encuentran dentro de la imagen.

También puedes transformar los archivos DMG a ISO desde Mac OS utilizando esta herramienta.

También puede interesarte...

Aircrack NG v1.0 Final

DragoN — Tue, 08 Sep 2009 05:12:38 +0000

Sin muchos cambios comparado con la versión 1.0rc4, ha sido publicado hace unos minutos, la versión 1.0 de Aircrack NG, el software mas utilizado para la crackear las contraseñas de las redes inalambricas.

Les dejo los cambios en esta versión:

Airserv-ng: Ahora funciona correctamente para 32 y 64 bits.
Wesside-ng: Se han solucionado algunos errores
Airodump-ng-oui-update: Se asegura que el usuario root cuando se actualiza el archivo.
Airmon-ng: Actualizado enlace de descarga IW (0.9.17).
Todos: compilación fija con gcc.
Parches: nuevos parches patches.aircrack-ng.org: mac80211_2.6.28-rc4-wl_frag + ack_v3.patch
Página de manual: Actualización aireplay-ng página de manual.
Instalación: Eliminado (por ahora) un requisito inútil para la instalación de OSX.
Interfaz gráfica de usuario (Windows): Fijo 2 ª selección de un archivo de captura.

Para aquellos que utilizan subversion para obtener la ultima versión, es recomendable que descarguen directamente el Aircrack desde la pagina oficial ya que los commits en el svn están malos, se rompió durante una actualización de Debian, y aún están tratando de averiguar cómo solucionarlo.

Por último, pero no menos importante, también estamos lanzando el nuevo sitio web (y logo), como se explica en un post anterior: Cosas nuevas. De votos es bienvenida.