La Comunidad DragonJAR » Oficial

BackTrack 5

DragoN — Sat, 07 May 2011 06:15:38 +0000

BackTrack 5 se ha convertido en una distribución de culto para los profesionales de la seguridad informática, cada versión que nos regalan sus desarrolladores, es esperada con ansias por una comunidad cada vez mas grande de interesados por la seguridad de la información y esta historia se repite con cada nueva entrega de Backtrack.

Pero creo que ninguna versión se había hecho esperar tanto como BackTrack 5 (Revolution) y es que cinco días antes de su lanzamiento la gente de Remote Exploits ha publicado un excelente vídeo con las nuevas características que incorpora el BackTrack 5 Revolution:

Entre las nuevas características destacan:

Ahora BackTrack 5 incluye nativamente los gestores de ventanas Gnome, KDE y Fluxbox
Soporte para arquitecturas de 32 y 64 bits, ARM: Facilitando el análisis forense y la posibilidad de ejecutarlo en dispositivos móviles.
Backtrack 5 ahora es completamente Open Source: Aunque BackTrack esta basado en proyectos open source, muchos de los cambios que han realizado sobre ellos no se habían publicado… hasta ahora, ademas aseguran que siempre será así.
En esta nueva versión de Backtrack 5, se ha reorganizado el menú para facilitar su uso y cumplir los estándares, ademas actualizaron todas las herramientas.

Sin mas preámbulo los dejo con los archivos Torrent de descarga Backtrack 5 con nombre en clave revolution, una excelente distribución ~~(tan pronto pueda colocaré enlaces de descarga directa)~~:

Descargar BackTrack 5

Descarga Directa para La Comunidad DragonJAR

Te recomiendo revisar también Backtrack DragonJAR Edición, una distribución de Backtrack personalizada para todos los usuarios de nuestra comunidad, y también BackTrack 5 Revisión 1

Mas Información:
Pagina Oficial de BackTrack 5

También puede interesarte...

Descargar BackTrack 4 R1

DragoN — Mon, 02 Aug 2010 06:40:41 +0000

YA Puedes descargar el BackTrack v5.0 Final Click AQUÍ

BackTrack es sin dudas la distribución GNU/Linux enfocada a la seguridad informática mas utilizada en el mundo, ya que integra adecuadamente y en un solo lugar, todas las herramientas que necesitamos para trabajar en esta área.

Offensive Security, empresa detrás del BackTrack nos ha regalado de nuevo una alegría, anunciando la versión publica del BackTrack 4 Revisión 1 con significativas mejoras de peso que nos harán actualizar nuestra distribución sin pensarlo dos veces, algunas de estas mejoras son:

Nuevo kernel 2.6.34, lo que aumenta la compatibilidad de hardware y el rendimiento
Actualización de TODAS las herramientas que contaban con nuevas versiones
Nueva herramienta llamada “dragon” que permite modificar varias opciones del BackTrack desde la linea de comandos
Añaden la posibilidad de cambiar el entorno de ventanas KDE por un Fluxbox lo que hace mucho mas fluida y rápida la distribución
Implementado el driver rt28xx para las tarjetas Alpha AWUS050NH
Si descargamos la versión VMware, esta ya trae integrada las VMware tools

Esta es la versión final del BackTrack 4 R1 (el R1 podría ser comparado con un Service Pack sobre un sistema operativo de Microsoft), así que no dudes en descargarla y utilizarla, para que te motives mas, te dejo algunas Imágenes del Nuevo BackTrack 4 R1:

BackTrack 4 R1 con KDE

BackTrack 4 R1 con Fluxbox

Panel de control por linea de comandos "dragon"

Puedes descargar la ISO del BackTrack 4 R1 por las siguientes opciones:

Descarga directa de BackTrack 4 R1

Descarga vía Torrent de BackTrack 4 R1

(recomiendo el cliente uTorrent)

Puedes descargar la imagen de BackTrack 4 R1 para VMware por las siguientes opciones:

Descarga directa de BackTrack 4 R1 para VMware

Descarga vía Torrent de BackTrack 4 R1 para VMware

(recomiendo el cliente uTorrent)

Mas Información:
Anuncio oficial de Offensive-Security

También puede interesarte...

Parchear problema de seguridad de Safari en iPhone, iPod Touch e iPad

DragoN — Sun, 01 Aug 2010 08:18:01 +0000

Hace poco vimos como un miembro del Dev-Team mas conocido como @comex nos presentaba un nuevo método de Jailbreak que permitía realizar este procedimiento en cualquier iPhone, iPod Touch e iPad el procedimiento es bastante simple, basta con navegar desde nuestro Safari en una pagina especialmente diseñada, deslizar nuestro dedo y en poco tiempo tendremos el “Jailbrekeado” nuestro dispositivo.

En realidad lo que hace el JailbreakMe es explotar una vulnerabilidad en la forma como maneja los archivos PDF el navegador Safari Mobile, utilizado en los dispositivos móviles de Apple (iPhone, iPod Touch, iPad) para ejecutar código arbitrario, en este caso ejecutar el instalador del Jailbreak.

En esta ocasión han explotado una vulnerabilidad en nuestro sistema, para realizar algo que deseábamos (liberar nuestro dispositivo), pero.. ¿que pasaría si una persona mal intencionada aprovecha esta vulnerabilidad?… la respuesta es que podría tomar total control de tu gadget favorito para hacer con el lo que quiera.

De momento Apple no ha publicado un parche oficial para solucionar este problema de seguridad, pero afortunadamente Will Strafach un colaborador del proyecto Cydia, ha publicado una solución no oficial para resolver este fallo de seguridad, para instalarlo irónicamente tendrías que tener “Jailbreakeado” tu dispositivo y desde Cydia instalar el hack “PDF Loading Warner“, lo que hace este parche es pedirnos una confirmación en el Safari, cada vez que queramos abrir un archivo PDF (en vez de abrirlo sin pedir permiso como lo hace por defecto).

Algunas Recomendaciones:

Utilizar un navegador alternativo a Safari Mobile (recomiendo Opera Mini)
No abrir ningún archivo PDF desde tu dispositivo móvil.
Instalar el hack “PDF Loading Warner” desde Cydia (necesitas realizar el jailbreak en tu equipo)
Actualizar a la ultima versión del iOS (al parecer pronto llegara la versión 4.1 del iOS, donde se soluciona este problema)

Espero que estés pendientes de las nuevas actualizaciones al iOS y de los archivos que abres en el navegador de tu iPhone, iPod Touch o iPad.

También puede interesarte...

La Policía Nacional Colombiana en las Redes Sociales

DragoN — Sat, 03 Jul 2010 01:38:26 +0000

Las redes sociales han representado una gran revolución, ya que cualquier persona puede registrarse para interactuar con otras, sin importar en que lugar se encuentre, no son pocos los casos de personas que lograron recuperar sus vínculos después de mucho tiempo sin tener noticias de un amigo, o familiar.

Estas redes están cambiando la forma como nos comunicamos. en nuestra época ya que están permiten que se les puedan dar diferentes usos:

- Socializar: conocer personas, agregar a las personas que ya conoces para compartir información con ellas.
- Networking: agregar contactos para tenerlos como fuentes para posibles trabajos y/o futuros negocios.
- Interacción empresa-persona: un nuevo modelo en donde las empresas tienen presencia en las redes sociales del cual se habla mas adelante.

Policía Nacional de Colombia

La policía nacional de Colombia a igual que muchas empresas, entidades y organizaciones en el mundo han empezado a hacer uso de las redes sociales ya que estas han demostrado ser una gran fuente de comunicación, el modelo consiste en tener perfiles creados en las principales redes sociales: Facebook, Twitter, YouTube para contar con canales mas directos entre la fuerza policial y la ciudadanía.

Facebook: permite tener una Fan Page donde los usuarios pueden encontrar información, realizar preguntas, denunciar delitos, subir imágenes y artículos para que los usuarios puedan opinar, comentar y aportar.
Twitter: permite que subas escritos cortos donde puedes poner enlaces, compartir información, responder a las inquietudes de los usuarios y realizar denuncias desde cualquier sitio gracias a los dispositivos móviles que soportan esta red social.
YouTube: permite subir vídeos donde los ciudadanos puede subir denuncias en este formato, comentar otras paginas Web.

Con estas cuentas la policía nacional pretende crear un vinculo mas personal con todos nosotros, para ello están impulsando su presencia online y fortaleciendo su presencia online por medio de las redes sociales, en especial Facebook, donde todos sus “amigos” pueden gozar de los siguientes beneficios:

Realizar denuncias online: Podrás realizar denuncias sobre delitos que conozcas, con total anonimato y absoluta reserva.
Obtener apoyo: La cuenta de Facebook de la Policía Nacional de Colombia, cuenta con una profesional de la salud mental, disponible para ayudarte a superar tus problemas.
Ver fotos de los eventos que cubre la policía nacional: condecoraciones, liberaciones de secuestrados, etc.
Ver los vídeos de la policía nacional: como el informativo institucional llamado seguridad al día.
Participar en los foros: donde se pueden discutir diversos temas relacionados con la policía nacional.
Encontrar información a preguntas frecuentes como: que se debe hacer para ingresar a la policía nacional, costo del curso de oficial.
Encontrar datos de contacto de la policía nacional: dirección, teléfonos, correos de atención.

Vuelvete fan de La Policía Nacional de Colombia en Facebook

CAI Virtual

El CAI virtual es un lugar en la Web donde puedes encontrar información para aprender a proteger tus transacciones en Internet, como hacer compras seguras, reportar un ciberdelito, denunciar un caso de ciberbullying y casi todos los servicios que encontrarías en un Centro de Atención Inmediato de La Policía Nacional, donde también puedes descargar las guías de privacidad para redes sociales.

Visita la Pagina del CAI Virtual de La Policía Nacional

También puede interesarte...

DragoN Party 2010

DragoN — Tue, 29 Jun 2010 04:36:24 +0000

En febrero de 2009 después de realizada la Primera Campus Party en Colombia (2008), SamuraiBlanco quiso tener un detalle con la Comunidad DragonJAR para la siguiente edición de este evento (2009). Inicialmente se pensó en una fiesta sencilla en una casa donde nos pudiéramos reunir, bailar y tomar unas cervezas. Después fue creciendo esta idea y a SamuraiBlanco se le ocurrió brindarnos un “toque” (en mi país se le dice así a un concierto MUY informal con una banda) con la banda de OS.

Posteriormente la idea fue invitar a las comunidades que asistieran a la Campus Party, para que aprovecharan este espacio de esparcimiento, lejos de sus PC’s, para que se integraran mucho mas, queriamos institucionalizar esta actividad para realizarla cada año en la Campus Pary Colombia, de allí en adelante fue conseguir un bar para poder brindar más comodidades. Finalmente no podría institucionalizarse la fiesta sin un nombre “oficial”… así nació el nombre de “DragonParty”… y ahora la DragonParty es una fiesta de la comunidad DragonJAR para todas las comunidades que asistan a las CampusParty en Colombia… disfrútenla

Visita este enlace para enterarte de como asistir a la DragonPARTY

Mas Información:
Pagina Oficial de la DragoN Party

También puede interesarte...

OSSTMM cerca de ser oficialmente aceptada por la ISO

DragoN — Sat, 22 May 2010 01:37:18 +0000

OSSTMM, el manual de metodología abierta de testeo de seguridad, esta cerca de convertirse en el nuevo “ISO Hacking Standard“, después que organizaciones de todo el mundo se reunieran en malasia para hablar sobre esta metodología para realizar un completo testeo de seguridad.

En estos momentos la OSSTMM (que anda por su versión 3 beta) se esta reescribiendo con las normas de la ISO para que sea finalmente aprobada, lo que ayudará a mejorar la seguridad en general, ya que se podrá exigir el cumplimiento de esta metodología en auditorias para empresas o gobiernos, garantizando de esta forma la calidad del trabajo realizado.

De momento la versión 3 del OSSTMM está disponible para unos pocos afortunados, pero podemos descargar la versión 2.1 de esta estupenda metodología y ademas en español, desde el siguiente enlace.

Mas Información:
The New ISO Hacking Standard

También puede interesarte...

Snapshot en Debian

DragoN — Tue, 06 Apr 2010 21:26:16 +0000

Muchas veces cuando actualizamos una distribución, por alguna extraña razón nos deja de funcionar una aplicación que en una versión anterior corría perfectamente, los desarrolladores de debian son consientes de estos problemas y acaban de hacer publica la pagina snapshot.debian.org.

snapshot.debian.org es un repositorio online donde podremos encontrar los actuales paquetes y pasados de debian, organizados por fecha, versión y con todos su código fuente para que podamos recuperar esa versión anterior que si nos funcionaba o contaba con esa característica que ahora han quitado.

De momento solo se encuentran versiones hasta el 2005, pocos años teniendo en cuenta que el proyecto debian existe desde el año 1993, pero suficiente para las ocasiones en la que tengamos de “volver al pasado” para algo en especial, por ejemplo en seguridad esta herramienta nos facilita la tarea de encontrar ese paquete vulnerable, para realizar pruebas en un entorno virtualizado, para testear nuestras habilidades.

Visitar snapshot.debian.org

Mas Información:
Anuncio oficial de Meike Reichle en la lista de correos de Debian.

También puede interesarte...

Transmitiendo en VIVO desde La Campus Party Colombia

DragoN — Wed, 08 Jul 2009 03:13:46 +0000

Transmisión Oficial de La Campus Party Colombia 2009

Transmisión exclusiva para La Comunidad DragonJAR gracias a convenio con la empresa cehis.net

Camara reservada para transmitir en vivo vídeo podcast de La Comunidad DragonJAR

Espero que lo disfruten…

También puede interesarte...

Descargar Windows 7 Release Candidate 1

DragoN — Tue, 05 May 2009 04:50:23 +0000

En días anteriores les comentaba que la Primer Release Candidate de Windows 7 había sido Filtrada y publicada en la red antes de su lanzamiento oficial, hoy Microsoft ha puesto a disposición del público en general y de manera oficial el Release Candidate de su nuevo sistema operativo, Windows 7.

Para descarga esta versión de Windows 7 (RC1 – Build 7100) desde la pagina de Microsoft, en ella también puedes obtener un serial valido para usar el sistema gratuitamente por 1 año (aunque después de este año de licencia gratuita, el computador se apagara cada 2 horas, segun su F.A.Q), ademas las 2 versiones (32 y 64 bits) están disponibles en español.

Descargar Windows 7 RC1 (32 o 64Bits) Gratis desde La Pagina de Microsoft

Descargar Windows 7RC1 32Bits Gratis Descarga Directa

Descargar Windows 7RC1 64Bits Gratis Descarga Directa

En TodoTecnologia.net han publicado una serie de artículos interesantes sobre Windows 7, los cuales recomiendo leer:

Realmente no soy muy fan de Microsoft pero todo hay que decirlo, a mi Windows 7 me ha gustado y bastante, no lo tengo instalado en mi portátil (donde solo tengo debian y leopard) pero si lo he instalado en varios computadores de escritorio con unos muy buenos resultados (incluyendo una disminución en las infecciones, para equipos con mas de 4 usuarios).

Les dejo el Primer Vídeo Viral de Microsoft para promocionar su Windows 7

Mas Información:
Pagina Oficial del Windows 7

También puede interesarte...

Primer Release Candidate de Windows 7 Filtrada

DragoN — Fri, 24 Apr 2009 03:28:58 +0000

Gracias a windows7news se dio a conocer que el 5 de mayo se publicaría oficialmente el Primer Release Candidate (RC) de Windows 7, pero como casi siempre se ha filtrado antes de tiempo en Internet y ya se puede descargar.

El Windows 7 RC1 puede ser encontrado fácilmente buscando en sitios para torrent las palabras “Windows 7 7100″ donde 7100 es el build de esta versión, como muchas veces a estas filtraciones de software se añade software malicioso, es recomendable que revises el hash de la iso descargada para confirmar que sea la oficial y sin modificaciones, para la iso del Windows 7 a 32 Bits el hash es MD5: 8867C13330F56A93944BCD46DCD73590, puedes verificar que es la misa con el HashTab v2.3.