La Comunidad DragonJAR

Cuando utilizamos diferentes sistemas operativos en nuestra vida cotidiana, nos encontramos frecuentemente con algunos problemas de compatibilidad entre ellos, por ejemplo que un sistema de archivos de un sistema operativo, no sea soportado nativamente por otro y problemas parecidos que al final siempre tienen solución con aplicaciones de terceros o una configuración adecuada.

En este caso vamos a resolver el problema al que nos afrontamos muchos usuarios a la hora de querer quemar los archivos .DMG (archivo de imagen de disco), comúnmente utilizados en los sistemas Mac OS desde otro sistema operativo como Microsoft Windows o una distribución GNU Linux. Leer el resto de la entrada »

Microsoft Security Essentials es la nueva propuesta de protección en tiempo real contra virus, spyware y otros tipos de malware para PC de Microsoft, a diferencia de sus versiones anteriores en esta entrega, la empresa de redmon ha dejado de lado el sistema de backups y firewall que se incluían en el “LiveOneCare” y ha pasado a ser un antivirus puro y duro.

Microsoft Security Essentials se descarga de manera gratuita de Microsoft, es simple de instalar y usar, yo lo he instalado en mi pc y la verdad es que me sorprendió gratamente la velocidad con la que hace los escaneo en el sistema y la poca carga que genera en el sistema operativo, todavía no hago pruebas profundas pero estos 2 puntos saltaron a la vista rápidamente. Leer el resto de la entrada »

Process Hacker es un administrador de procesos para windows, totalmente libre y open source, algo así como un “administrador de tareas” con esteroídes, ya que permite ver procesos ocultos, editar la memoria del sistema, matar procesos que el “administrador de tareas” de windows no permite entre otras funciones muy útiles.

Existen muchos programas de este tipo, uno de los mas populares es el Process Explorer de la empresa sysinternals que fue comprada por Microsoft, precisamente por esa compra process explorer ha perdido adeptos (aunque no calidad) y muchos han optado por alternativas totalmente libres como Process Hacker. Leer el resto de la entrada »

Caín y Abel es una herramienta de recuperación de contraseñas para los sistemas operativos de Microsoft, se característica por permitir de una forma fácil la recuperación de diversos tipos de contraseñas por diccionario,  fuerza bruta, ademas de permitir sniffiar la red en busca de estas contraseñas.

También permite decodificación de contraseñas, revelando de los cuadros de contraseña, descubrir las contraseñas almacenadas en caché y el análisis de protocolos de enrutamiento. Leer el resto de la entrada »

El investigador MurderKey de Hellcode Research ha descubierto un fallo en el  Microsoft Wordpad (en Windows XP SP3), que puede permitir a un atacante provocar la denegación de servicio debido a un error de agotamiento de memoria, que se origina cuando un usuario intenta ver un archivo RTF especialmente modificado.

Un atacante puede explotar la vulnerabilidad mediante la creación de un archivo RTF que asigne grandes cantidades de la memoria y provocar una condición de denegación de servicio, ya se ha hecho publico un exploit que permite aprovechar esta vulnerabilidad por lo que es recomendable que no recibamos archivos en formato RTF

Leer el resto de la entrada »

WuDe (Windows Unattended DragonJAR Edition) es el sistema operativo basado y modificado en base a windows que combina la potencia y el rendimiento para que el usuario básico y el potencial puedan tener estebilidad+rendimiento+potencia en un solo Windows

Características:

• WuDe esta diseñado para máquinas con 128 mb de ram y 500 Mhz de procesador, sin sacrificar ninguna función vital del windows
• Un sistema que combina la potencia del sofware libre y el freeware.
• Una mejor y mas rápida exploración en el sistema
• Un aspecto visual que da el equilibrio entre lo estético y el rendimiento
• Combina el ultimo service pack y parches publicado por microsoft
• Funciones de apagado y reinicio automático ademas tiene un acceso directo para liberar la memoria en caso de que wude (que jamas me ha sucedido) se cuelgue.
• Exploraciónde otros sistemas de archivos ya sean en gnu linux y mac
• Fuerte trabajo en el registro para darle mejor rendimiento al usuario.
• NINGÚN servicio esencial de windows fue eliminado, a diferencia de muchas otros sistemas modificados.

Requerimientos:

• Procesador de 500 Mhz o superior.
• 128 MB de ram.
• 8 MB de video.
• 3 Gb de disco duro.

Software incluido(6 de julio):

• OpenOffice 3.1.0
• Winamp 5.56
• CDburnerXP 4.2.4
• IrfanView 4.25
• 7zip 4.65
• Avast 4.8
• Firefox 3.5
• Pidgin 2.5.8
• Process Explorer 11.33
• cCleaner 2.21.940
• Notepad ++ 5.4.5
• Foxit 3.0
• Soporte Hfs, ext 2/3 ReiserFS
• Klite mega codec pack 4.9.5

Leer el resto de la entrada »

En SkullSecurity han publicado un interesante artículo (creado por Andrew) en el que muestran como llevar a cabo el proceso de explotación de la tan renombrada vulnerabilidad de WebDAV en los servidores IIS 6.0/5.0 descubierta el mes pasado, la cual permite acceder a directorios protegidos con contraseña debido al mal filtrado que se hace del caracter unicode %c0%a.

El artículo se encuentra en Inglés pero he decidido realizar la traducción para que nuestro público hispano también pueda tener acceso a este buen contenido. Se hace uso de la herramienta Nmap para detectar si el servidor es vulnerable y luego por medio de una versión de cadaver parcheada se realiza la explotación.

Leer el resto de la entrada »