Hace un tiempo en la comunidad les contábamos como crear una Memoria USB Booteable con Varias Distribuciones de Seguridad Informática, para que tengas a la mano siempre tus distribuciones favoritas cuando las necesites, pero no a todos les gusta realizar todo este trabajo para contar con una memoria usb booteable con sus herramientas preferidas….
Para todas estas personas existe Katana, una herramienta que permite tener en tu memoria USB las mejores distribuciones de seguridadinformática sin tanto trabajo, su instalación es muy simple, solo debemos descargar KATANA y descomprimirlo en nuestra memoria usb, luego según nuestro sistema operativo, ejecutamos el archivo boostinst.sh (GNU Linux, Mac OS X) o boostinst.bat (Windows), ahora solo falta reiniciar y bootear desde nuestra memoria usb. Leer más…
winAUTOPWN es una herramienta que nos permite automatizar ataques a entornos Windows, de forma simple y con un solo click (igual que en las películas).
El funcionamiento de winAUTOPWN no es complicado, primero escanea los puertos del puerto 1 al 65535 en busca de servicios activos en el sistema, si encuentra algún servicio, busca en su base de datos algún exploit para ese servicio e intenta explotarlo y si el ataque tiene éxito nos entrega una shell del sistema (fácil.. ¿no?). Leer más…
Cuando se trabaja con tecnología y específicamente en seguridadinformática es necesario estar en constante actualización, es por eso que un profesional de seguridad informática, esta inscrito a por lo menos 100 fuentes de información diferentes de los cuales se va nutriendo para conocer siempre las nuevas amenazas y contramedidas que van surgiendo en la comunidad de investigadores de seguridad.
Los podcats son a mi parecer de las fuentes de información más practicas, ya que permiten aprovechar “tiempos muertos” como por ejemplo los lapsos de tiempo que perdemos mientras nos desplazamos en transporte publico, cuando estamos manejando de nuestra casa al trabajo y viceversa, o simplemente cuando salimos a dar una caminata; Anteriormente los compañeros de Security by Default realizaron una recolección de podcast sobre seguridad y nosotros también hicimos lo mismo con video podcast y podcast sobre seguridad informática. Leer más…
Se confirma la llegada de un nuevo libro de este servicio, esta vez se trata de network security hacks de Andrew Lockhart…
Si has ganado ya tu libro con esta iniciativa, envíanos un correo a DragonJAR en gmail para que publiquemos una foto y motivemos a mas personas a unirse…
Si has ganado ya tu libro con esta iniciativa, envíanos un correo a DragonJAR en gmail para que publiquemos una foto y motivemos a mas personas a unirse…
ACTUALIZADO 28/10/2011:
Confirmamos la llegada de un nuevo libro, esta vez se trata de Network and System Security de la excelente editorial Sysgress, no duden de la efectividad de la pagina, pueden ser uno de los 101 ganadores mensuales…
ACTUALIZADO 30/07/2011:
Actualizado para confirmar que se puede ganar varias veces con este portal, acabo de recibir un segundo libro titulado “ecommerce best practices” que utilizare para un proyecto que tengo en desarrollo.
ACTUALIZADO 3/06/2011:
Actualizado para felicitar a los nuevos ganadores de la Comunidad DragonJAR que han confirmado la llegada de su libro
Danko (quien lo recibió en Febrero)
Leonardo Díaz (quien lo recibió en Marzo)
Mario (quien primero no sabia que hacer pero recibió su libro en Abril)
patoxkiller
VaCi0
NovaTux (quien con un solo tíquet gano este mes)
Como pueden ver no son pocos los ganadores de libros gracias a esta entrada… y tu… ¿vas a dejar pasar la oportunidad?…
ACTUALIZADO 11/03/2011:
Ya me llegó uno de los libros que había seleccionado para recibir gratis, así que confirmo la validez de la pagina y el envío gratuito hasta Colombia.
ACTUALIZADO 1/02/2011:
Acabo de recibir el siguiente correo donde me confirman como uno de los 101 ganadores del mes de enero..
Tan pronto tenga en mis manos el libro actualizare la entrada.. Leer más…
Se acerca la Campus PartyColombia, la fiesta de tecnología más grande de nuestro país y una de las más grandes del mundo, por este motivo desde La Comunidad DragonJAR queremos darte una serie de consejos simples, que cualquier persona pueda seguir, para que tú seguridad y la de tu equipo no se vea comprometida en esta fiesta.
Estos consejos están divididos en 2 partes, la seguridad por software, te indica qué configuraciones o medidas debes tomar para mejorar la seguridad de tu equipo, en entornos como el de la campus party, y seguridad física, con consejos para evitar la perdida o robo de tus dispositivos. Leer más…
Anteriormente en la comunidad les había comentado sobre WifiSlax la distribución GNU/Linux basada en Slax para auditoria en seguridad inalámbrica creada por los chicos de SeguridadWireless, ahora les cuento que después de mucho tiempo inactiva, ha vuelto a la vida con un nueva versión mas compatible, mas estable y con muchas mejoras:
A continuación les dejo un resumen de todos los talleres que se realizaran durante el ACK SecurityConference, que se llevará a cabo del 26 al 30 de Marzo en el teatro fundadores de la Ciudad de Manizales, Colombia.