La Comunidad DragonJAR » Vista

Nueva versión de Cain & Abel

DragoN — Thu, 24 Sep 2009 01:43:18 +0000

Caín y Abel es una herramienta de recuperación de contraseñas para los sistemas operativos de Microsoft, se característica por permitir de una forma fácil la recuperación de diversos tipos de contraseñas por diccionario, fuerza bruta, ademas de permitir sniffiar la red en busca de estas contraseñas.

También permite decodificación de contraseñas, revelando de los cuadros de contraseña, descubrir las contraseñas almacenadas en caché y el análisis de protocolos de enrutamiento.

Los cambios en esta versión:

Añadido Abel64.exe y Abel64.dll para apoyar los hashes de la extracción en los sistemas operativos de 64bits.
Añadido soporte de NTLM hashes Dumper, MS-CACHE hashes Dumper, LSA Secrets Dumper, Wireless Password Decoder, credenciales para los sistemas operativos de 64bits.
Password Manager Decoder, Dialup Password Decoder.
Añadido Windows Live Mail (Windows 7) Password Decoder para POP3, IMAP, NNTP, SMTP y las cuentas LDAP.
Corregido un error de la Calculadora RSA SecurID dentro de la función de importación XML.
Totalmente reconstruido con Visual Studio 2008.

Descargar Ultima versión de Cain & Abel
uno de las mejores herramientas para recuperar passwords en windows

Mas Información:
Pagina Oficial del Cain & Abel
Manual en Linea de Cain & Abel
Entrevista a Massimiliano Montor (creador de Cain & Abel) en Net-Security.org

También puede interesarte...

SeguriSemanal I

Cortex — Sun, 31 May 2009 15:44:20 +0000

Damos inicio a una serie de posts que se irán escribiendo semanalmente en los que se recopilarán enlaces sobre nuevas tendencias, aplicaciones y actualizaciones de las mismas, todo relacionado con la Seguridad Informática.

Una semana bastante movida; con muchos lanzamientos y vulnerabilidades de por medio.

Comenzamos haciendo eco al lanzamiento del Service Pack 2 de Windows Vista y Windows Server 2008 (32 bits y 64 bits). Muchas de las copias que circulan en la red están troyanizadas, lo más recomendado es hacer el update diréctamente desde el sitio de Microsoft.
Se encuentra disponibe la versión 1.0.8 de Wireshark. Se solucionan varios bugs (como el del disector PCNFSD) y además se incluye un paquete experimental para Mac OS X 10.5.5 y posteriores.
Liberada la versión 6 de l0phtcrack. Los chicos de Security By Default hacen un análisis de lo nuevo en este lanzamiento.
Se descubre un 0 day en Microsoft Direct X que permite la ejecución código arbitrario en los sistemas afectados por medio de archivos Quicktime. De momento Microsoft no ha anunciado ningún parche aunque con una serie de procedimientos se puede solucionar el problema temporalmente.
Se aproxima un verano de Seguridad en España; 4 interesantes conferencias con los títulos Red segura con tu swiches, Sé tu Active Directory, Gestiona todas tus máquinas con el Active Directory, Ruegos y preguntas. Serán realizadas entre los días 23 de Junio y 14 de Julio en las ciudades de Vigo, Valencia, Bilbao y Barcelona.
El proyecto Nexenta ha realizado el lanzamiento de la versión 2.0 de su sistema operativo, el cual combina el kernel de OpenSolaris con lo mejor de Ubuntu.
La gente de Seguridad Wireless anuncia la disponibilidad de la versión 1.1 de wlandecrypter en la cual se añade la función para ESSIDs cambiados y BSSIDs de telefónica.
La empresa noruega Norman informa el lanzamiento de Norman Endpoint Protection, la solución de seguridad de próxima generación para empresas y organizaciones.
Snort celebra su décimo aniversario y se anuncia la versión release candidate 2.8.5 del popular detector de intrusos bautizado con su mismo nombre. DeepNines Technologies anuncia también la versión 6.0 de su servidor proxy que entre sus muchas capacidades es compatible con Snort.
D-Link crea un widget monitor de red con el cual podemos tener estadísticas en tiempo real sobre la velocidad de la red, direcciones IPs, configuraciones de seguridad, conexiones en los puertos y mucho más.
Y damos fin a este bloque anunciando (sí, otro anuncio más ) la versión 4.0.1 del famoso escaner de vulnerabilidades Nessus. Básicamente son soluciones a bugs detectados y la adición de soporte más esquemas de autenticación.

Esperemos lo que nos depara esta nueva semana (y mes) apunto comenzar

También puede interesarte...

Manual de TrueCrypt

DragoN — Sun, 17 May 2009 08:54:15 +0000

TryeCrypt es una de las mejores soluciones disponibles en el mercado, para cifrar información importante, es gratuita y multiplataforma (GNU/Linux, Mac OS X, Windows XP/2000/2003/Vista/Seven), es recomendada para proteger tu información sensible y así evitar que personas no autorizadas tengan acceso a ella.

En la comunidad Seifreed ha realizado una serie de manuales muy graficos y paso a paso de TrueCrypt, que van desde su instalación hasta el uso de la herramienta, los dejo a continuación con la primera parte del manual:

Bueno voy hablaros de TrueCrypt un software que permite crear un volumen virtual cifrado en un archivo de forma rápida y transparente. Lo que hace TrueCrypt es crear un “volumen secreto”, que consiste en un archivo que puede tener cualquier nombre y que TrueCrypt puede montar como una unidad de disco, con su identificación respectiva, según el sistema operativo utilizado. El contenido de ese archivo tiene su propio sistema de archivos y todo lo necesario para operar como una unidad común de almacenamiento. Lo que se grabe en esa unidad virtual se cifra usando tecnología punta y con la potencia de cifrado que el usuario elija. Cuando se “monta” la unidad a través de TrueCrypt, se pide la contraseña que el usuario escogió al momento de crear este archivo secreto.

Fuente

Bien hare una guía sobre todas las funcionalidades de TrueCrypt que irá dividida en varias partes.

En la primera veremos crear un volumen cifrado con TrueCrypt y poder llevárnoslo a donde queramos.

Bajamos el software de la página principal

TrueCrypt

Y luego nos bajamos el paquete de idiomas para TrueCrypt

Idiomas

Para instalar TrueCrypt no tiene demasiada complicación es siguiente siguiente hasta finalizar aunque tendremos que escoger si lo queremos para PC o en un USB:

En el caso que sea para instalar en PC local ponemos install y en el caso de que sea para USB ponemos Extract

Para instalar el paquete de idiomas descomprimimos el paquete de idiomas dentro de la carpeta

C:\Archivos de Programa\TrueCrypt

Una vez instalado lo iniciamos nos saldrá esto:

Una vez nos salga esta pantallita le damos a Crear Volumen y entonces nos saldrá el tipo de volumen que queramos crear:

Aqui podemos hacer tres cosas, :
Create and Encrypted file container: crear un “Baul” en donde dentro pondremos los archivos y cuando se monte dicho baul es decir se quiera mirar lo que hay dentro se montará como disco duro virtual.

Encrypt a non-systempartition/Drive: Esta opción encriptará una partición o un disco duro externo.

Encriptar la partición del sistema o la unidad system: Esto cifrará la partición del sistema actual es decir normalmente la C:

Nosotros dejaremos la primera opción, y le daremos a siguiente.

Entonces nos saldrá algo así:

Podemos crear un volumen comun que o un volumen escondido de Truecrypt la diferencia es que en el escondido creas un volumen truecrypt dentro de otro volumen truecrypt

Nosotros escojeremos la primera opción y le daremos a siguiente aquí nso saldrá algo así:

Aqui seleccionaremos donde guardaremos el baul que contendrá nuestros archivos cifrados, elejimos una ruta donde lo guardamos:

Como veis ahi está en mi caso la ruta donde se guardarán los archivos, le damos a siguiente y nos encontraremos con el tipo de encriptacióna cojer,

Hay diferentes tipos de encriptación buscad por ahí las especificaciones de cada una y escojed la que mas se adeque a vuestras necesidades.

La cojemos y le damos a siguiente:

En mi caso he cojido 50 Mb no necesito mas, a de quedar una cosa clara.
El baul creado por TrueCrypt una vez creado NO se le puede cambiar el tamaño asi que aseguraros de cojer bien el tamaño que necesiteis entonces le damos a siguiente:

Aquí esta muy claro lo que hemos de hacer que es ponerle una contraseña al Volumen que crearemos, luego le damos a siguiente:

Ahora en este paso estamos creando la encriptación del volumen, si movemos el raton encima de lo de Pool Aletorio

haremos que la encriptación sea mejor, una vez que pensemos que ya estará bien encriptado le damos a Formatear

Una vez que haya acabado nos saldrá este mensaje:

Vale ahora una vez hayamos creado el volumen vamos a aprender a montar el volumen para su uso posterior, es decir poder guardar nuestros archivos en el baul cifrado. Abrimos true Crypt le damos a Seleccionatr Archivo cojemos el archivo cifrado que hayamos echo y le damos a montar, nos pedirá password pero le ponemos la que habíamos configurado previamente

Una vez hayamos metido la contraseña nos montara una unidad de disco duro que será donde deberemos guardar nuestros archivos hemos de escojer una letra para montar la unidad:

Como veis me la ha creado con la letra C:, vamos a MI PC a comprobar si es verdad:

Como veis ahí está la partición donde podremos nuestros datos cifrados

Y hasta aquí la primera parte de Usando TrueCrypt, para continuar con la segunda parte del articulo pueden entrar al Foro de La Comunidad DragonJAR en el post Usando TrueCrypt-Parte II

Mas Información:
Pagina Oficial de TrueCrypt
Segunda Parte del Manual

También puede interesarte...

Truco para poner Flip 3D en Windows 7 Beta 1

DragoN — Fri, 16 Jan 2009 07:27:23 +0000

Una de las características que muchos usuarios de Windows Vista extrañan en el Windows 7 es el famoso efecto Flip 3D , el que según Microsoft nos hace decir “WoW” (obviamente a usuarios que no conocen Compiz), decidí buscar la forma de poner este efecto en Windows 7 y con la ayuda de un amigo que tiene instalado Windows Vista descubrimos que el efecto se encuentra también en Windows 7 solo que “oculto”.

Básicamente revisamos el enlace directo del efecto en Windows Vista, creamos el mismo en Windows 7 y WoW… sorpresa, funcionó.

Para Activar el Flip 3D en Windows 7 solo deben seguir estos pasos:

Crear un enlace directo en el escritorio o donde quieras (Click Derecho/New/Shortcut)
Donde dice “Type the location of the item:” escribimos “rundll32.exe DwmApi #105” (el mismo que en vista)
Le damos un Nombre, puede ser Flip3D, WoW o el que quieras.
Con esto básicamente ya tenemos el efecto funcionando cada vez que hagamos doble click en ese acceso directo.

Si quieres ponerle el icono que tiene este efecto en Windows Vista, debes seguir estos pasos:

Click derecho sobre el acceso directo que acabas de crear
Luego en “Properties“
Le das en “Change Icon” y buscas el “explorer.exe” (por lo general se encuentra en “c:windowsexplorer.exe“)
Aparecerán todos los iconos que se encuentran dentro del “explorer.exe” escogemos el del Flip 3D (ver imagen) y listo.
Para tenerlo siempre a la mano basta con arrastrarlo a la barra de tareas.

¿El Resultado?

Los que quieran ese wallpaper de La Comunidad DragonJAR, pueden encontrar ese y muchos otros AQUI.

Existen aplicaciones gratuitas que simulan este efecto en otras versiones de Windows como XP, incluso reemplazos más eficientes para este efecto, pero no hablaremos de ellos en esta ocasión.

También puede interesarte...

Descargar Windows Vista Service Pack 2

DragoN — Sat, 06 Dec 2008 16:53:44 +0000

Aunque ya existían instrucciones para descargar la versión beta del Service Pack 2 para windows vista, solo ahora Microsoft a publicado el esta beta para todos los usuarios.

El Service Pack 2 beta mejora el sistema para creación de redes inalámbricas, la nueva versión de Windows Search 4.0, ahora es posible grabar BluRay en Windows Vista sin necesidad de software adicional, soporte para la nueva versión de BlueTooth.

Ya es posible descargar Service Pack 2 beta para Windows Vista, aunque recuerden que es una beta y puede causar algunos problemas, aunque si tienes problemas con las redes inalámbricas o quieres las nuevas funciones es posible que instalando esta nueva actualización del sistema se solucionen los problemas.

Descargar Windows Vista Service Pack 2 beta

También puede interesarte...

Microsoft Publica parche que corrige Vulnerabilidad “Critica”

DragoN — Thu, 23 Oct 2008 22:02:44 +0000

Microsoft acaba de publicar un parche que corrige una vulnerabilidad que cataloga como “critica” y afecta todos los sistemas Windows (desde Windows 2000 a Vista, pasando por XP, 2003, 2008 e incluso el futuro Windows 7 aun en pruebas).

El alcance del fallo depende del sabor de Windows que utilice el sistema atacado, Los mas afectados son los Sistemas Windows 2000, XP y 2003 ya que esta vulnerabilidad proporciona el control total de forma remota al sistema víctima a través de los recursos compartidos, facilitando la ejecución de código malicioso y todo esto sin necesidad autenticación ni participación alguna por parte del usuario de la máquina atacada, lo que deja el terreno abonado para que un gusano automatice el ataque y cause grandes daños.

De momento la solución recomendada es actualizar nuestro sistema tan pronto como sea posible utilizando el Windows Update, tener un buen Firewall en nuestra maquina (Al parecer, el firewall de SP2 evita el ataque, siempre que esté activado y no esté habilitada la compartición de ficheros e impresoras); El panorama es mas “alentador” para los sistemas Microsoft Windows Vista y 2008 Server, ya que al parecer sólo es posible provocar denegaciones de servicio.

Mas Información:
Informacion Tecnica del Parche MS08-067
Anuncio en el blog de Technet
Otros portales que hablan del fallo: Kriptopolis, Hispasec, seguridad.unam.mx, BlogAntivirus, FrSIRT, Q2.0, cgisecurity, seguridaddescifrada

También puede interesarte...

Guía de Seguridad de Windows Vista

DragoN — Tue, 05 Aug 2008 04:41:38 +0000

La guía de seguridad de Windows Vista es un recurso único para todo administrador o usuario avanzado que desee tener un entorno seguro. A día de hoy está disponible en Inglés la versión 1.2 y la puedes descargar del siguiente URL: Guía de Seguridad de Windows Vista

Aquí tienes una breve descripción de los temas tocados en las 100 páginas que conforman esta guía.

Capítulo 1: Implementar la línea base de seguridad

Este capítulo está dedicado a los conceptos clave de la fortificación de una plataforma Windows. En él se analiza cual es proceso de creación de la llamada línea base de seguridad, es decir, los principios comunes que deben aplicarse a máquinas en stand-alone o clientes en entornos corporativos. En él se introduce la herramienta GPOAccelerator, para la edición de políticas en clientes Windows Vista.

Capítulo 2: Defensa contra el Malware.

En este capítulo de la guía se analizan las tecnologías que Windows Vista ofrece para luchar contra la inclusión de software no deseado dentro de la plataforma. Así como se dan recomendaciones de uso del sistema, se estudia el funcionamiento del Userr Account Control, de Windows Defender, la configuración y uso de Windows Firewall, el Windows Security Center, como funciona la Malicious Software Removal Tool o como se configuran las Software Restriction Policies. Especial atención se presta en este capítulo a la fortificación de Internet Explorer 7, dónde se anliza el Modo Protegido, la configuración de componentes Activex mediante ActiveX Ipt-in, la protección Cross-Domain Scripting Attack, como funciona la Security Status Bar y el Filtro Anti-Phising, la gestión de Add-ons, y otras opciones de seguridad que acompañan a IE7 como Binary Behavior Security Restriction, Consistent MIME Handling, Local Machine Zone Lockdown Security, MIME Sniffing Safety Feature, MK Protocol Security Restriction, Network Protocol Lockdown, Object Caching Protection, Protection From Zone Elevation, Restrict ActiveX Install, Restrict File Download o Scripted Windows Security Restrictions.

Capítulo 3: Protección de datos sensibles.

Este capítulo se centra en la protección de datos mediante el uso de BitLocker Drive Encryption, EFS (Encrypting File System), el suo de los Rights Management Services y la configuración del control de dispositivos. Un capítulo dedicado a los algoritmos y herramientas de cifrado en Windows Vista.

Capítulo 4: Compatibilidad de aplicaciones

En esta parte de la guía se trata uno de los temas más calientes en el uso de Windows Vista. Está centrado en la compatibilidad de aplicaciones que no es completa, debido al cambio en la arquitectura, con sistemas operativos anteriores. En este apartado de la guía se ven las comprobaciones de compatibilidad que deben hacerse, las temas importantes a tener en cuenta y las herramientas y recursos disponibles para lograr la máxima compatibilidad de aplicaciones en una migración de sistema operativo.

Capítulo 5: Seguridad Especializada – Funcional mente Limitado

El último capítulo está dedicado a la fortificación de sistemas en entornos limitados. Así se tratan temas como la restricción de servicios, el acceso a datos, el acceso restringido de red, como fortificar las conexiones mediante el filtrado de red, y como implementar políticas de seguridad utilizando la herramienta GPOAccelerator Tool

Más información (Vista-Técnica)

Descargar la guía de seguridad de Windows Vista

También puede interesarte...

Ophcrack con soporte para Windows Vista

DragoN — Fri, 21 Mar 2008 01:57:54 +0000

Ophcrack es una herramienta que se ha mencionado de manera muy superficial en la Web, y es extraño, pues muchos de nosotros la utilizamos con regularidad.

Ya DragoN había hecho un acercamiento a esta herramienta en su magnifico post sobre “Recuperar contraseñas de Windows Vista y anteriores“. Pero no se había sacado un apartado especial para hablar sobre ella. Veamos.

Ophcrack es una herramienta para crackear las contraseñas de Windows basada en las tablas Rainbow. Es una implementación muy eficiente de las tablas rainbow hecha por los inventores de este método. Viene con una Interfaz Gráfica de Usuario GTK+ y corre bajo Windows, Mac OS X (CPU Intel) y también en Linux.La versión incluye las siguientes mejoras:

Soporte para Vista
Bkhive 1.1.0
Samdump2 1.1.0
Soporte para crackear hashes LM con caracteres alemanes
Facilidad de cambiar las tablas en el LiveCD

Caracteristicas:

Corre bajo Windows, Linux y Mac OS X (intel).
Rompe hashes LM y NTLM.
Tablas libres disponibles para hashes LM alfanuméricos.
Carga hashes desde SAM local y SAM remota.
Carga hashes desde SAM encriptadas recuperadas desde una partición Windows, incluyendo Vista.

Además, el equipo de IronGeek cuenta con un video explicativo de uso de la herramienta (ver video desde IronGeek).

Como si fuera poco existe una versión LiveCd de esta herramienta:

El LiveCD de Ophcrack contiene un sistema Linux completo (SLAX), ophcrack para Linux y las tablas Rainbow para contraseñas alfanuméricas.

El liveCD crackea las contraseñas automáticamente, sin necesidad de una instalación y sin la necesidad de conocer la contraseña de administrador (solo es necesario arrancar desde el CD).
Desde la versión 1.1.4 crackea el archivo SAM de Windows Vista.

Descargar Ophcrack
Descargar Ophcrack LiveCD (iso)
Documentación y otras fuentes sobre Ophcrack (I, II, III)

También puede interesarte...

Windows Vista Service Pack 1

DragoN — Wed, 19 Mar 2008 02:08:53 +0000

Por fin salio oficialmente el tan esperado Service Pack 1 para Windows Vista, la actualizaciones del ultimo sistema operativo de la empresa de redmond.

Esta actualización puede ser descargada de 2 formas, la primera ingresando directamente a la pagina de Microsoft y bajar el SP1 de Windows Vista que pesa 424.5MB (para instalación offline), la otra forma es haciendo uso del Windows Update, donde la descarga será más fácil y rápida.

Algunas de las mejoras que se incluyen en este Service Pack:

Seguridad
Las mejoras mas destacadas son las realizadas en el BitLocker que ahora permite usar los dispositivos usb como una llave cifrada además que se incluye un nuevo generador de números aleatorios (hace poco se encontraron fallos en los generadores existentes), interfaces más seguras entre el núcleo y los programas etc…

Estabilidad
En equipos que actualizaron de Windows XP a Windows Vista se mejoro la estabilidad, en los portátiles que trabajan con monitores externos, mejoras de compatibilidad con algunas tarjetas gráficas. Uno de los problemas mas comentados sobre windows vista se refieren a la hibernación y la reanudación del sistema en portátiles estos fueron mejorados con este Service Pack.

Rendimiento
La copia y extracción de archivos se mejoro ya que presentaba algunos errores, la navegación a en discos compartidos por red y el uso de equipos en un dominio cuando estos no estaban conectados. El consumo de la batería en portátiles se ve reducido con algunas configuraciones y se reduce también el tiempo que tarda el sistema en ponerse en modo hibernación y en despertarse de él.

Se ofrece soporte para algunas nuevas tecnologías, como el sistema de ficheros exFAT, para memorias flash, mejor rendimiento con tarjetas SD, soporte de EFI en ordenadores x64 o soporte de Direct3D 10.1.

Para mas información sobre los cambios en el SP1 de Windows Vista te recomiendo este articulo de vsantivirus.

Amazon ya esta vendiendo la versión empaquetada del Windows Vista con el Service Pack 1 incluido aunque todavía no se si la rebaja de un 40% en el precio del Windows Vista que se anunciaba hace unos dias se vea reflejada en la venta de esta edición con el service pack incluido.

Descargar Windows Vista Service Pack 1

Mas Información:
Pagina Oficial del Service Pack 1 para Windows Vista

PD. si necesitas llevar el Windows Vista con su SP1 a todas partes puedes hacer uso de esta practica presentación (I II)

También puede interesarte...

La fortuna del SP1 Update RTM bits

DragoN — Fri, 22 Feb 2008 19:41:15 +0000

Les cuento que afortunados los subscriptores de Technet ya que tendrán a su disposición en Marzo el -the SP1 Update RTM bits, solo debe acceder en TechNet Plus Subscriptions se aconseja que si se tiene una versión Beta, esta sea desinstalada, como también realizar su chequeo en Things to know before you download Windows Vista SP1

Si quieres saber mas de Vista
Windows Vista TechCenter.

Good Luck