Archivo de la categoría: Seguridad
Seguridad
En Rosario funciona una escuela de hackers – Educación – LaCapital.com.ar
Plantear que en una escuela pública de Rosario funciona una escuela de hackers, con el concepto bastante incorporado a la sociedad de que éste es un pirata que roba información para sacar algún beneficio propio, es al menos un dato intrigante. Pero la realidad indica que en el Complejo Educativo Gurruchaga, en la cátedra de conversión y reparación de datos, que se dicta en el 4º año de la terminalidad informática, funciona desde hace seis años la “Primera escuela de hackers” del país, experiencia que luego tomaron otros colegios de Buenos Aires y algunas de la región, tales los casos de Totoras y Elortondo. Claro que de lo que se trata en este caso es de darle un buen uso a los conocimientos de los secretos de la red: un hacker ético.
La titular de la materia, María Alejandra Falletti, indica en una entrevista con LaCapital, que “es cierto, está institucionalizado que ser hacker es mala palabra, cuando en realidad el término que debería emplearse en cuanto a los piratas informáticos es el de cracker”.
Si bien no hay una definición de diccionario para la palabra hacker, algunos especialistas consideran que éste es simplemente alguien capaz de manejar con gran habilidad cualquier sistema (un aparato, un dispositivo, no necesariamente un ordenador), con el fin de sacarle mayor un rédito o simplemente por divertimento. Esta distinción habría surgido en la década del 60 en Estados Unidos, quizás en el ámbito del Instituto Tecnlógico de Massachussets (MIT).
Hacker ético. Básicamente se trata del Programa Hacker High School para colegios secundarios, surgido en el Instituto para la Seguridad y Metodologías Abiertas (Isecom, su sigla en inglés) destinado a fomentar la seguridad informática y otros buenos usos de la red.
“El proyecto empezó hace 6 años y puede decirse con total seguridad que es la primera escuela de hackers en la educación pública en la Argentina. Es un programa de los EEUU para colegios secundarios. Me contacté con la escuela, empecé a ver el material, me pareció interesante y la empresa Kwell era la que tenía la capacidad de certificar los contenidos en la Argentina. Me puse en contacto con Jorge Bernardo, su titular, y empezamos con las lecciones y lo beneficioso es que la certificación la da una empresa de seguridad informática”, asegura la docente.
Falletti abunda que se trata de “12 lecciones donde se abordan los distintos temas de seguridad informática, donde se usan herramientas que utilizan los hackers. Es lo que se denomina hacking ético. De hecho hay empresas que contratan a hackers pàra controlar su seguridad. Eso es un hacker legal”.
En esas 12 etapas se abordan temas como redes, analizador de paquetes, seguridad del correo, legislación. “Después —agrega— implementamos una plataforma para que el curso sea on line con una evaluación final que los chicos debían aprobar para obtener la certificación. Y a eso lo fuimos enriqueciendo con evaluaciones”.
“Las mismas lecciones —continúa— tienen una aplicación del contenido, una ejercitación y una práctica. Por ejemplo, la primera parte es buscar en Google, no usar las herramientas comunes de un buscador, sino profundizar y ver cómo se puede buscar más detalladamente”.
Primera impresión. Consultada sobre cuál es la primera impresión de los alumnos cuando se les comenta que van a trabajar en una escuela de hackers, explica que “los chicos entran sin saber qué es un hacker ético. Tienen la misma fantasía que la gente común al escuchar esa palabra. En realidad hacker quiere decir especialista y cracker es el verdadero usurpador de datos. Acá los chicos preguntaban si iban a poder hackear Hotmail o si podrán entrar a la página de la Nasa”.
Herramientas. “Ahora se han acostumbrado —cuenta casi como una rutina— pero al principio era así. Empezamos planteando que eso no se hacía, que no se entraba a una página para sacar contraseñas y datos. Lo que estudiamos es seguridad para que no te hackeen, cómo viaja una contraseña, si se puede interceptar, etcétera. Lo que se trabaja es un analizador de paquetes del tráfico de la red. Los datos viajan por el cable y uno puede analizarlos, y por ejemplo las contraseñas de los mails pasan en texto plano. Uno las puede ver con un determinado programa, al igual que todo lo que uno escribe. Con el wi – fi pasa lo mismo. Uno lo usa en un lugar, digamos un bar, como si nada. Los datos viajan por el aire y como el aire es común, es de todos, yo detecto el tráfico y puedo ver todos los contenidos de la gente que escribe, las contraseñas de sus computadoras, adónde entran”.
“En definitiva, les enseñamos a los chicos la legalidad o la ilegalidad de ciertas cosas. Vos les das las herramientas legales al adolescente y está en uno querer seguir investigando, profundizando y perfeccionándose. Después cómo usar esas herramientas depende de cada uno”, concluye la educadora.
Las 11 mejores aplicaciones de hacking y seguridad para Linux | CyberHades
1. John the Ripper: herramienta para cracking de contraseñas. Es una de las más conocidas y populares (también tiene versión Windows). Además de autodetectar el hash de las contraseñas, puedes configurarlo como quieras. Lo puedes usar en contraseñas encriptadas para Unix (DES, MD5 ó Blowfish), Kerberos AFS y Windows. Tiene módulos adicionales para incluir hashes de contraseñas badadas en MD4 y almacenadas en LDAP, MySQL y otros.
2. Nmap: ¿quién no conoce Nmap?, sin duda el mejor programa para se seguridad para redes. Puedes usarlo para encontrar ordenadores y servicios en una red. Se usa sobre todo para escanear puertos, pero esta es sólo una de sus posibilidades. También es capaz de descubrir servicios pasivos en una red así como dar detalles de los ordenadores descubiertos (sistema operativo, tiempo que lleva conectado, software utilizado para ejecutar un servicio, presencia de un firewall ó incluso la marca de la tarjeta de red remota). Funciona en Windows y Mac OS X también. Tutorial Nmap.
3. Nessus: herramienta para encontrar y analizar vulnerabilidades de software, como aquellas que puedan ser utilizadas para controlar o acceder a los datos del equipo remoto. También localiza passwords por defecto, parches no instalados, etc.
4. chkrootkit: básicamente es un shell script para permitir descubrir rootkits instalados en nuestro sistema. El problema es que muchos rootkits actuales detectan la presencia de programas como este para no ser detectados.
5. Wireshark: sniffer de paquetes, se utiliza para analizar el tráfico de red. Es parecido a tcpdump (luego hablamos de él) pero con una GUI y más opciones de ordenación y filtro. Coloca la tarjeta en modo promiscuo para poder analizar todo el tráfico de la red. También está para Windows.
6. netcat: herramienta que permite abrir puertos TCP/UDP en un equipo remoto (después se queda a la escucha) , asociar una shell a ese puerto y forzar conexiones UDP/TCP (útil para rasteo de puertos o transferecias bit a bit entre dos equipos).
7. Kismet: sistema de detección de redes, sniffer de paquetes y de intrusión para redes inalámbricas 802.11.
8. hping: generador y analizador de paquetes para el protocolo TCP/IP. En las últimas versiones se pueden usar scripts basados en el lenguaje Tcl y también implementa un motor de strings (cadenas de texto) para describir los paquetes TCP/IP, de esta manera es más fácil de entenderlos además de poder manipularlos de una manera bastante fácil.
9. Snort: es un NIPS: Network Prevention System y un NIDS: Network Intrusion Detetection, capaz de analizar redes IP. Se usa sobre todo para detectar ataques como buffer overflows, acceso a puertos abiertos, ataques web, etc.
10. tcpdump: herramienta de debugging que se ejecuta desde la línea de comandos. Permite ver los paquetes TCP/IP (y otros) que se están transmitiendo o recibiendo desde el ordenador.
11. Metasploit: esta herramienta que nos proporciona información sobre vulnerabilidades de seguridad y permite hacer pruebas de penetración contra sistemas remotos. Tiene también un framework para realizar tus propias herramientas y está tanto para Linux como para Windows. Existen muchos tutoriales por la red donde explican cómo utilizarlo.
vía Las 11 mejores aplicaciones de hacking y seguridad para Linux | CyberHades.
Kit de herramientas de seguridad y hacking para Android | CyberHades
Router Passwords: más que una aplicación, es una base de datos con toda la información (login y passwords por defecto) de multitud de routers de todas las marcas.
Router Brute Force: si no quieres molestarte mirando el diccionario en la aplicación anterior, puedes intentar averiguarla (por fuerza bruta, usando diccionarios) a través de este programa. Si ya tienes acceso a una red, esta herramienta es perfecta para intentar acceder al router.
Terminal Emulator: necesario, tener siempre a mano una ventana de línea de comandos (shell de Linux) por lo que pueda pasar 
Wireless Tether: si necesitas conectar el ordenador a Internet, esta es la aplicación perfecta para hacerlo desde el móvil. Crea un WiFi desde la cual puedes conectar cualquier ordenador y tener acceso a la web.
NetWork Discovery: creo que es la aplicación que más información te ofrece sobre una red. Es capaz de escanear una red y mostrar un listado de todos los dispositivos conectados a la misma con sus respectivas direcciones IP y MAC. Pero no sólo eso, además te lo identifica, si es un router, un PC, una impresora, etc.
PulWifi: muestra las contraseñas por defecto de algunos puntos de acceso WiFi. Soporta las de WLAN_XXXXX, JAZZTEL_XXXXX, YACOMXXXXX, WIFIXXXX, algunos modelos de D-Link y de Huawei. Perfecto para analizar el nivel de seguridad de tu WiFi.
Shark: sniffer de red que funciona en 3G y Wifi. Es un port del famoso tcpdump. Te permite examinar los paquetes TCP/IP que pasan por tu sistema.
ConnectBot: cliente Telnet/SSH de código abierto, permite también hacer SSH tunneling (técnica utilizada para evitar cortafuegos ó proteger tu información).
WifiAnalyzer: otra herramienta más para analizar a fondo una WiFi. Muestra los canales, MAC, tipo de encriptación y la potencia de la señal. Ideal para encontrar el canal perfecto para ajustar nuestro hardware.
ElectroDroid: cuando tienes que pasar a la acción a nivel hardware, esta aplicación puede que te venga bien. Es una biblioteca de referencia sobre Electrónica, que incluye código de color de resistencias, calculadora de varias fórmulas electrónicas, patillaje de todos los puertos de un ordenador y de aparatos de video, tablas de todo tipo, etc. Indispensable.
WLANAudit: aplicación para encontrar redes WiFi y comprobar su seguridad. Con algunos puntos es capaz de calcular la contraseña por defecto del cifrado empleado.
WiFi File Explorer: permite compartir ficheros desde tu dispositivo móvil. En otras palabras, convierte tu móvil en un servidor de ficheros dentro de la red.
Bluetooth File Transfer: busca, explora y gestiona ficheros en cualquier dispositivo Bluetooth usando FTP y OPP. No sólo vivimos de WiFi’s
Hackers Dictionary: por si olvidas algún término, aquí tienes el famoso Jargon File.
Working with BackTrack: desde la instalación de BackTrack hasta todo tipo de información sobre esta distribución Linux de seguridad. Incluye vídeos y documentos de todo tipo, altamente recomendable.
Droidsheep: si ya conoces Firesheep ya sabes de que va esta herramienta. Como la definen en su web “Secuestro de sesiones en un sólo click” o como diría yo (tuxotron) “Secuestro de sesiones a golpe de ratón dedo” 
.
Faceniff: permite capturar sesiones web sobre wifi. Funciona sobre redes Abierta/WEP/WPA-PSK/WPA2-PSK. Es parecida a Droidsheep.
Router Keygen: al igual que PullWifi, detecta y genera las claves de encriptación (WEP y WPA) por defecto de: Routers basados enThomson (Thomson, SpeedTouch, Orange, Infinitum, BBox, DMax, BigPond, O2Wireless, Otenet, Cyta , TN_private ), DLink (sólo algunos modelos), Pirelli Discus, Eircom, Verizon FiOS (sólo algunos modelos), Alice AGPF, FASTWEB Pirelli and Telsey, Huawei (algunos Infinitum), Wlan_XXXX or Jazztel_XXXX (Comtrend y Zyxel), Wlan_XX (algunos modelos), Ono ( P1XXXXXX0000X ), WlanXXXXXX, YacomXXXXXX y WifiXXXXXX (también conocido como wlan4xx ), Sky V1, Clubinternet.box v1 y v2 (TECOM), InfostradaWifi
Fing – Network Tools: herramienta que nos provee funcionalidades para sacar todo tipo de información de un red: network discovery, escaneo de servicios, ping, traceroute, DNS lookup, etc. Muy completa.
Shark Reader: lector de ficheros pcap. Por lo visto tiene problemas con ficheros grandes, pero nos podría resultar muy útil para echar un vistazo rápido después de haber capturado tráfico de red.
Arpspoof: una utilidad casi indispensable para capturar tráfico de red que no vaya dirigido a nosotros usando lo que se conoce como arp spoofing. Digo casi indispensable, porque que podemos conseguir lo mismo con tcpdump.
tcpdump: este no lo teníamos en la lista y que puede decir de éste. Tcpdump es la herramienta de facto de cualquier máquina *nix, para analizar el tráfico de red y por consiguiente capturarlo. Esta versión para Android no tiene la potencia que la de un sistema *nix, pero nos ofrece las funcionalidades básicas, entre ellas la captura de paquetes.
Anti: Android Network Toolkit es un conjunto de utilidades que nos permite explotar servicios en una red local. Es una especie de mini metasploit para Android. El problema es que tiene varias versiones y con lo que te ofrece la gratuita lo puedes hacer con el resto de herramientas aquí listadas, pero se eres un profesional de la seguridad informática, ésta seria una gran adición a tu caja de herramientas.
Routerpwn: colección de vulnerabilidades para los rourters más conocidos y dispositivos embebidos.
vía Kit de herramientas de seguridad y hacking para Android | CyberHades.
Campaña “Internet Segura” CEG
Para una navegación responsable, provechosa y divertida. Campaña “Internet Segura” del Complejo Educativo “Dr. F. de Gurruchaga” – Rosario
Con alumnos de 2do, 3ro y 4to del área Informática del CEG.
Excelente experiencia!
Presentan kit de bajo costo para espiar telefonía GSM en ALT1040 (Seguridad)
Estos son los pasos y herramientas para analizar llamadas GSM:
- Capturar y grabar los datos del aire: GNURadio y USRP
- Procesar los datos: Airprobe (guía para hacerlo)
- Descifrar las llaves A5/1: Kraken
- Obtener la “voz”: Airprobe
vía Presentan kit de bajo costo para espiar telefonía GSM en ALT1040 (Seguridad).
Ayudemos a WikiLeaks: recursos para hacerlo en ALT1040 (Destacadas)
Ayudemos a WikiLeaks: recursos para hacerlo
vía Ayudemos a WikiLeaks: recursos para hacerlo en ALT1040 (Destacadas).
El día que la gente de WikiLeaks filtró aquellos casi 400.000 documentos confidenciales relacionados con la guerra de Iraq recuerdo perfectamente que lo primero que pensé fue que acababan de firmar su sentencia de muerte. Por suerte me equivoqué y a esa primera gran filtración en todos los sentidos le siguió una segunda —92.201 documentos oficiales secretos de la guerra de Afganistán— y finalmente una tercera de la que todo el mundo está hablando y la misma, que esta vez sí, puede terminar con la organización.
Esta última filtración de WikiLeaks, la de los más de 250.000 teletipos secretos enviados por embajadores de Estados Unidos a la Secretaría de Estado del comentado país, ha desatado la ira del Gobierno de los EE.UU quienes presumiblemente entre otras cosas están presionando a diversas compañías de Internet para que dejen de darle cobertura a WikiLeaks. Concretamente primero fue Amazon el que decidió darles la patada, después la empresa EveryDNS.net decidió dejarles sin dominio y en las últimas horas a estos dos se ha unido PayPal cancelando la cuenta que tenía con ellos la organización.
Ante este acoso y derribo injustificado en mi opinión y la de muchos otros, servidor es de los que cree que nosotros los ciudadanos debemos ayudar a WikiLeaks en lo posible así que seguidamente voy a aportar mi pequeño grano de arena mediante la recopilación de diferentes recursos e informaciones útiles para echarle un cable a Wikileaks.
Sin más dilación os dejo seguidamente con el material y toda aportación de los lectores, que podéis hacer en los comentarios e iré añadiendo en el último punto de este post, será muy bienvenida como siempre.
1.- Donaciones
WikiLeaks no se mantiene del aire sino de donaciones y aunque PayPal les ha cerrado el grifo sigue habiendo varias formas de hacerles llegar dinero, tanto a la organización como a su fundador. Son las siguientes:
- Datos bancarios para hacer transferencia electrónica al “Fondo de Defensa de Julian Assange”: Número de cuenta 91-765019-6; IABN: CH55 0900 0000 9176 5019 6; BIC: POFICHBEXXX; Titular cuenta: Assange Julian Paul, Ginebra
- Mediante tarjeta de crédito con Datacell Switzelad
- Datos bancarios para hacer transferencia bancaria a través de Sunshine Press Productions ehf: Número de cuenta: 0111-26-611010; SWIFT: NBIIISREXXX; IBAN: IS97 0111 2661 1010 6110 1002 80
- Datos bancarios para hacer transferencia bancaria a través de Wau Holland Stiftung Foundation: Número de cuenta: 2772812-04; IBAN: DE46 5204 0021 0277 2812 04; BIC: COBADEFFXXX; Código banco: 52040021; Concepto: WIKILEAKS / WHS Projekt 04
- Datos para donar a través de correo postal: WikiLeaks (o cualquier nombre apropiado para evitar la posible interceptación en tu país) BOX 4080 – Australia Post Office – University of Melbourne Branch – Victoria 3052 Australia
2.- Boicot
No voy a entrar ahora a valorar si los boicots son o no realmente efectivos. La realidad es que hay uno en marcha contra PayPal y Amazon por expulsar a WikiLeaks y si te quieres unir solamente tienes que dar de baja tus cuentas en ambos servicios:
3.- Alternativas a PayPal y Amazon
Si eres de los que no se une al boicot comentado justo en el punto anterior porque no puede prescindir de PayPal o Amazon debes saber que existen bastantes servicios alternativos para ambos casos:
- Listado con alternativas a PayPal
- En el caso de Amazon no hay ningún otro “proveedor cloud computig” mejor, pero quizás IBM, Google o Akamai te sirvan igualmente
4.- Ayuda profesional
WikiLeaks también necesita gente que les ayude con sus conocimientos. Concretamente han pedido la ayuda de abogados (si te interesa manda un email a wl-legal@sunshinepress.org) y de informáticos (en este caso el email para los interesados es wl-supporters@sunshinepress.org).
5.- Direcciones de acceso
Aunque el dominio principal de WikiLeaks ha sido cancelado, existen diversas “direcciones espejo” para acceder al sitio que estaría muy bien todos difundiéramos. Os dejo con 10 a continuación pero hay muchas más:
- http://120310wl.frezeb.webfactional.com/
- http://195.214.241.98/
- http://213.251.145.96
- http://213.251.145.96/
- http://213.251.145.96.nyud.net/
- http://46.59.1.2
- http://46.59.1.2/
- http://46.59.1.2.nyud.net/
- http://79.159.1.172/wikileaks/
- http://85.88.21.139/
6.- Aportaciones de los lectores
En construcción. Aquí iré poniendo como decía arriba las aportaciones que hagáis los lectores en los comentarios.
Informática, tecnología y multimedia — UOCOpenCourseWare
Informática, tecnología y multimedia
vía Informática, tecnología y multimedia — UOCOpenCourseWare.
Acciones de Documento
//
- Català English Español
Informática, tecnología y multimedia
 |
INFORMÁTICA, TECNOLOGÍA Y MULTIMEDIAUniversitat Oberta de Catalunya SOBRE EL ÁREA En este área de conocimiento la UOC ofrece estudios en ingeniería informática de gestión y de sistemas, ingeniería en telecomunicaciones, graduado multimedia y máster en software libre. |
liquidrage2007 CC Attribution-NoDerivs 2.0
Como seguir y recuperar tu Laptop o Android con Prey
Prey es un pequeño programa que te ayudará a encontrar tu PC si algún día te lo roban. Corre en Mac, Linux y Windows y no sólo es de Código Abierto sino además completamente gratuito.
How to Track and (Potentially) Recover Your Stolen Laptop or Android with Prey.
TP Malware
TP Malware
Trabajo grupal con 2 integrantes
http://www.hackerhighschool.org/lessons/HHS_es6_Malware.pdf
- Generar un mapa conceptual de los tipos de malware con algunas de las siguientes herramientas. Debe estar bien organizado conceptualmente con ejemplos, referencias a sitios webs e imágenes. La imagen resultante debe insertarse en el documento de presentación del trabajo
http://bubbl.us/
http://www.mindmeister.com/es/home
http://www.bbc.co.uk/scotland/pinball/
http://www.exploratree.org.uk/
http://www.spinscape.com/
http://wisemapping.com/c/home.htm
- Explicar cada tipo de contramedidas y describir detalladamente 2 softwares de cada uno
Se debe presentar el TP como un documento compartido con los integrantes del grupo y con el docente
FamilyShield (Powered by OpenDNS) Control parental
Set up FamilyShield: Configuration for XP
3. Choose your connection from the Network Connections window.
6. Click the radio button Use the following DNS server addresses and type in OpenDNS addresses in the Preferred DNS server and Alternate DNS server fields.
Please write down your current DNS settings before switching to OpenDNS, in case you want to return to your old settings for any reason.
Preferred DNS server address for Open DNS is:
- 208.67.222.123
Alternate DNS server address for Open DNS is:
- 208.67.220.123
vía FamilyShield (Powered by OpenDNS) > Set up FamilyShield.
Cómo bloquear algunos sitios en la computadora
(for Windows PCs):
Step 1: Click the Start button and select Run. Now type the following text in that Run box:
notepad c:\WINDOWS\system32\drivers\etc\hosts
Step 2: You will see a new notepad window on your screen containing some cryptic information. Don’t panic. Just goto the last line of the file, hit the enter key and type the following:
127.0.0.1 orkut.com
127.0.0.1 facebook.com
127.0.0.1 myspace.com
Save the file and exit. That’s it. None of the above sites will now open on your computer.
vía How Parents Can Block Certain Websites from Children at Home.
Cree a Virtual Private Network (VPN) en Windows
Cree a Virtual Private Network (VPN) in Windows
Las Redes Privadas Virtuales o VPN permiten a los empleados conectarse de forma segura a sus computadoras de escritorio o portátil de la red de la oficina desde cualquier lugar del mundo utilizando una conexión a Internet normal.
Si está trabajando desde su casa, puede conectarse a la red corporativa a través de VPN y tendrá acceso inmediato a sus correos electrónicos, páginas web internas, unidades de red, y otras cosas que de otro modo sólo está disponible en las computadoras dentro de los locales de oficina. Algunos clientes VPN también permiten compartir la pantalla y el acceso remoto para facilitar la comunicación entre los miembros del equipo.
Podemos crear una VP free usando Gbridge – para Windows y puede usarla con Google Account.
vía How to Setup a Virtual Private Network (VPN) in Windows – Step by Step Guide.
Reunion Online, Conferencia por red, Compartir Escritorio y Soporte Remoto con Mikogo
Reunion Online, Conferencia por red, Compartir Escritorio y Soporte Remoto con Mikogo
Mikogo es para …
- Reunion Online
- Conferencias web
- Demostraciones de productos
- Presentaciones web
- Soporte remoto
- Seminarios online
