La Comunidad DragonJAR

Pretendo llevar a cabo una serie de Posts relacionados a la Protección de la los Datos y la Información digital. Esta serie nace con la intención de ofrecer al usuario diferentes Guías, Consejos y Recomendaciones para estar más seguro en Internet.

Mucho se ha publicado en la web acerca de como llevar a cabo procesos de explotación y vulneración de Sistemas Informáticos en tareas involucradas con los Test de Penetración y Auditorías. Por ello se hace necesario también, mostrar esos pequeños “Trucos / Tips” enfocados a los usuarios “comunes” que quieren aprender a proteger su información frente a las distintas amenazas a las que estás expuestos como usuarios de Internet y todos los recursos que esta ofrece.

El contenido de dichos Post será bastante variado. En ellos será posible encontrar información relacionada a la Protección frente a las amenazas involucradas con las comunicaciones WIFI, Redes Sociales, Mensajería Instantánea, Redes P2P, Cyber Cafés, etc. Y será una recopilación de diferentes publicaciones ya relalizadas en esta y otras páginas Web.

Articulo escrito por David Moreno (4v4t4r) para La Comunidad DragonJAR

David Moreno es Information Security Researcher con 10 años de experiencia en temáticas relacionadas con la Seguridad de la Información, Informática Forense, Ethical Hacking, Criptoanálisis y Análisis de Malware. Conferencista permanente en eventos nacionales e internacionales de seguridad informática

Es investigador especializado en la compañía DEFERO, donde realiza procedimientos avanzados en Test de Penetración, Identificación y Análisis de Vulnerabilidades, Investigaciones Forenses Digitales en conjunto con entidades del gobierno, analista de Malware y Criptoanálisis.

A raiz de un post que ha escrito Julio Jaime en Deny All en el que muestra como filtrar sitios webs haciendo uso de OpenDNS, he decidido crear un videotutorial en el que muestro como llevar a cabo este proceso desde una distribución GNU/Linux (más específicamente Arch Linux). En el videotutorial muestro como configurar nuestro sistema en caso de que usemos una dirección IP dinámica, además algunos de los servicios disponibles en OpenDNS.

Leer más…

Como saltarse los Captchas es una de las preguntas que se empezaron a hacer los spammers o personas que necesitaban “automatizar” procesos, desde que esta medida de seguridad empezó a volverse popular en la red.

Para resolver un poco esta pregunta de como saltar captchas y gracias a PerverthsO de la Comunidad DragonJAR nos enteramos de un documento escrito por Luis Alberto Cortes Zavala (NaPa) de Security Nation Labs en el que se explica como programar una red neuronal de reconocimiento de captchas y poder saltarlos.

Recordemos que un captcha se trata de una prueba-desafío usada en la computación para determinar si un usuario es humano o no. Es utilizada para evitar que robots (también spambots) puedan hacer uso de ciertos servicios (encuestas, registrar cuentas de correo electrónico, etc.) aunque se ha comprobado que es posible burlar este tipo de protección; una prueba de esto es el documento expuesto a continuación.

Leer más…

Es muy común encontrarnos con un sistema operativo Windows infectado de virus. Más común aún es que al intentar instalar una solución contra virus no nos deje hacerlo, ó en el peor de los casos ni siquiera cargue el sistema operativo. En muchas situaciones no es posible  (por cualquier motivo) formatear la partición y reinstalar el S.O, así que debemos recurrir a discos booteables que nos permitan teniendo la partición desmontada hacer un análisis exhaustivo de la misma. Leer más…

Durante el desarrollo de la primera Feria Internacional de Ciencia y Tecnología para la Defensa y Seguridad, empresas nacionales y extranjeras no sólo tuvieron un espacio para exponer los más recientes adelantos en tecnologías relacionadas con la defensa y seguridad, tecnologías de información y comunicación, y tecnología militar y policial, sino que además participaron de la rueda de negocios que se realizo permanentemente en Expodefensa 2009.

Así mismo, invitados y expositores pudieron participar del Simposio Internacional que se realizó en el marco de la Feria y contó con destacados conferencistas en aspectos de ciencia y tecnología para la defensa y seguridad, en donde se pudieron conocer de primera mano los últimos desarrollos del Sector Defensa.

Expodefensa 2009 se dirigió a empresarios fabricantes de armamento, blindajes, navíos y embarcaciones, aeronaves, vehículos militares, munición de corto y largo alcance, sistemas de navegación, comunicaciones, integrados de mando y control, protección NBQ y motores terrestres, navales y aéreos. Leer más…

Cuando se tiene un dispositivo móvil que permite conexión inalámbrica siempre deseamos tener a la mano alguna herramienta que nos permita conectarnos a estas redes que encontramos protegidas, iWep es una aplicación para el iPhone y el iPod Touch que nos permite conectarnos a redes con seguridad WEP habilitada.

iWep realiza un ataque de fuerza bruta contra la protección WEP de la red inalámbrica, probando de manera secuencial diferentes combinaciones de letras y números hasta obtener la contraseña, aunque todavía se encuentra en estado beta y solo soporta de momento redes del tipo WLAN_XX con BSSID 00:02:CF, es totalmente funcional; El tiempo que tarda en obtener la contraseña de la red inalámbrica es directamente proporcional a la longitud y complejidad de la misma. Leer más…

Atendiendo a una problemática común en las empresas es común que se encuentren con la necesidad de bloquear los dispositivos de almacenamiento USB de manera que no sean reconocidos por el equipo, ya sea por razones de seguridad, confidencialidad de la información, entre otros. Sin embargo, dispositivos USB de distinta índole a la de almacenamiento como teclados, ratones, impresoras y demás si deberían ser detectados adecuadamente.

Leer más…

Ad-Aware, considerado por muchos el mejor antispyware del mercado ha cumplido 10 años, y para celebrar este décimo aniversario Lavasoft, su fabricante, ha decidido sacaro una nueva y mejorada versión de su producto a la cual llamó Ad-Aware Free Anniversary Edition.

De acuerdo al comunicado oficial, el nuevo programa en comparación con la versión 2008 consume un 74% menos de memoria, casi un 60% menos de CPU durante los análisis y un diseño mas intuitivo. Leer más…