Informática al Día GFSistemas

5 herramientas para optimizar y comprimir imágenes

2016-05-10T08:48:00.002-05:00

Conoce estos 5 sitios donde puedes subir tus archivos de imagen para que sean optimizados para la web de forma gratuita, obteniendo la mejor calidad y el menor tamaño.

Las imágenes son sin duda uno de los elementos más importantes de la web, si solo viésemos texto cada vez que abrimos una página, como era en un principio, Internet sería muy aburrido. Sin embargo, algunos se olvidan de optimizar su contenido multimedia para que la carga de los sitios sea rápida sin dejar de verse bien.

Uno de los formatos de imagen más utilizando en la web es JPEG, ya que permite un alto nivel de compresión sin perder mucha calidad. A pesar de esto, no todos los archivos JPGE que encontramos están optimizados de forma balanceada para ofrecer el menor tamaño, y es por esto que a veces es necesario tomarse el tiempo para conseguir una herramienta que realice el trabajo por nosotros y nos ofrezca la mejor calidad de imagen posible, al mismo tiempo que reduce el espacio que ocupan.

Compressor.io

Compressor.io es uno de mis favoritos, ya que te deja comprimir y optimizar tus imágenes de forma sencilla desde la web. Soporta 4 tipos de formatos: JPEG, PNG, GIF, y SVG; y cuenta con dos tipos de compresión: Lossless y Lossy, la primera mantiene la fidelidad de la imagen lo más posible pero resulta en un archivo de mayor tamaño, y la segunda puede resultar en una reducción de hasta el 90% del tamaño de imagen pero la calidad de la imagen disminuye un poco más.

Kraken

Muy similar a Compressor.io, Kraken.io ofrece una interfaz web para optimizar y comprimir imágenes, pero tiene algunas cosas extra que no tienen los que he mencionado antes si pagas una cuenta Pro.
Para los usuarios gratuitos está disponible la herramienta de compresión para archivos JPEG y PNG, y puedes elegir entre "Lossy" y "Lossless", además tu imagen permanece disponible para ser descargada por 12 horas.

Con una cuenta Pro, Kraken te deja comprimir cualquier imagen solo copiando la URL de la misma, elegir el tamaño de ancho y alto en píxeles luego de la compresión, subir archivos de hasta 16MB, y además tienes acceso a tus imágenes en cualquier momento desde tu propia nube.

TinyJPEG y TinyPNG

Son dos herramientas especializadas en la compresión avanzada de imágenes en formato PNG y JPEG. TinyPGN utiliza un tipo de compresión inteligente "lossy", para reducir el tamaño de tus archivos PNG, disminuyendo el número de colores en la imagen para que necesite menos bytes al almacenar la data. Un efecto casi invisible, pero que hace una gran diferencia en tamaño. TinyPNG conserva la transparencia alfa de tu archivo completamente. Además cuentan con un plugin para WordPress, y otro para Photoshop.

TinyJPEG por su lado, hace lo mismo pero con archivos JPEG, como es de esperarse, y es capaz de reducir el tamaño de un archivo hasta en un 70%sin perder nada de calidad a simple vista.

Image Optimizer

Image Optimizer es un servicio en linea con el que puedes redimensionar, comprimir, y optimizar imágenes. Solo necesitas subir el archivo, elegir el tamaño de salida, y escoger entre 6 tipos diferentes de compresión que varían de muy pequeño, a la mejor calidad.

Image Optimizer también ofrece la herramienta como un aplicación nativa para Windows que puedes descargar de forma gratruita para uso personal.

ImageOptim

Para los usuarios de Mac OS X tenemos ImageOptim una aplicación muy simple pero poderosa para comprimir imágenes, remover metadata basura innecesaria, y ahorrar espacio. Te permite comprimir varias imágenes a la vez, es completamente gratuita, está en multiples idiomas (incluido español), soporta PNG y JPEG, y ademas es open source.

El peso de la seguridad en entornos móviles

2016-02-16T06:51:00.004-05:00

Leía ayer el artículo que publicaba el blog para webmasters de Google sobre la implantación masiva de Navegación Segura por defecto en todos los dispositivos Android

El cómo lo han hecho no deja de ser interesante. Actualización de Google Play Services y de paso, este regalito. Eso sí, previa aceptación del navegador (la aplicación), que debe aceptar que Google mangonee lo que quiera al hacer uso de parte de los GPS. Por supuesto, Chrome versión 46 en adelante ya viene con este añadido.

La Navegación Segura de Google es algo que ya teníamos en escritorio desde hace bastante tiempo, y por ello, no es mi interés dedicarle un artículo a un servicio que aunque entiendo aporta mucho (ese paso intermedio hace que muchos usuarios se echen para atrás), ni es nuevo ni implica un cambio de paradigma en un entorno como el móvil.

Pero en cambio, las dificultades de implantar un sistema de lista negra como el de la Navegación Segura de Google en dispositivos de prestaciones reducidas (como son los móviles) sí me ha parecido la mar de interesante.

Tanto como para liarme la manta al cuello y dedicarle estas palabras.

Navegación Segura dentro de un escenario de seguridad móvil aún no maduro

Es un tema que traté en su momento con profundidad. Igual que en el entorno de escritorio podemos considerar que hay ya una madurez adecuada en cuanto a herramientas de seguridad (ojo, madurez, que no seguridad), en el móvil seguimos aún en pañales.

Y es curioso que esto siga así teniendo en cuenta que:

Los dispositivos móviles parten del know-how del escritorio: son predecesores (hasta cierto punto) de estos, y por tanto, cabría esperar que vengan con la lección aprendida.
La mayoría de SO móviles han apostado por un ecosistema cerrado: Frente a la apertura de Windows, Linus u OS X (apertura respecto al abanico de acciones que el usuario tiene ante ellos), Android, iOS y WP, incluso la casi extinta BB, apostaron por un escenario en el que el usuario es por defecto simplemente eso, un usuario. Nada de permisos de administración, nada de gestor de archivos, nada de instalar aplicaciones de fuera de un market. La historia de estos primeros sistemas móviles de éxito está escrita bajo el yugo de un entorno fuertemente acotado, lo cual, normalmente, desde el punto de vista de la seguridad, es mejor (mientras menos pueda tocar el usuario…).
Y pese a todo, esa pre-moderación de los markets ha resultado ser ineficiente, con un porcentaje significativo de malware en los propios markets oficiales. Y pese a todo, esa arquitectura descentralizada plantea, principalmente en Android (y por tanto, hegemónicamente en el mundo móvil, habida cuenta del cerca de 80% de presencia Android en el mercado frente al resto de competencia), un verdadero dolor de muelas de cara a la distribución de parches de seguridad en los dispositivos del usuario final.

En este escenario, la Navegación Segura de Google llega para servir de punta de lanza, junto con las propias medidas de seguridad con las que ya cuenta Android y Google Play, en el entorno web, habitualmente desprotegido, ya no tanto de cara a posible malware (a fin de cuentas, éste debe pasar por los controles propios del dispositivo para instalarse), sino frente a campañas de ingeniería social, que son las más peligrosas y dañinas.

Los problemas del mantenimiento de una lista negra en entornos móviles

Así llego al quid de la cuestión.

La Navegación Segura de Google ofrece un sistema de listas negras mediante el cual, en el momento en el que queremos acceder a una página, la herramienta se encarga de compulsar ese dominio con su lista, y si este se encuentra en ella, alertar al usuario de que podría estar en peligro.

Esa página previa cumple dos funciones. Por un lado, el echar para atrás a un usuario (el propio diseño de la página anima a abandonarla cuanto antes), y por otro,evitar cargar la propia página, que podría, si se hiciera en paralelo o a posteriori, haber causado ya el mal.

Una lista negra tiene, como en su día expliqué, problemas relacionados con su mantenimiento.

El éxito de cualquier sistema de seguridad basado en listas radica, de hecho, en que estas listas estén continuamente actualizadas. Una necesidad que alguien como Google, que es prácticamente la puerta de acceso a internet, puede hacer, y que pocos más podrían llevar a cabo con el mismo porcentaje de éxito.

Y aún así, la lista de páginas peligrosas de Google es relativamente fácil que se quede desactualizada, o que muestre resultados que no se merecen. El que varios usuarios hayan votado como potencialmente peligrosa una página en poco tiempo podría hacer que un dominio entero estuviera bloqueado con ese middlewall unas horas. Y que el administrador solucione ese problema que supuestamente le ha hecho aparecer en esa lista, tampoco significa que automáticamente la web vuelva a estar disponible.

Además, en entornos móviles, la cosa se agrava, puesto que tener Navegación Segura activo significa que:

Para cada petición de una web, el sistema tiene que llamar a los servidores de Google: Ergo más tiempo de carga, ergo más consumo de ancho de banda, más gasto de batería. Lo que en escritorio apenas notaríamos y apenas nos importa (solemos tener mayores velocidades en escritorio que en móvil, y sobre todo, en escritorio solemos contar con tarifa plana real), en móvil puede ser más molesto. El coste del dato móvil es infinitamente mayor que el del dato de escritorio (o al menos, así lo entiende el usuario final), y para colmo hace que todo vaya un pelín más lento (quizás unas décimas de segundo más lento, pero eso para cada petición).
La calidad de la conexión no es siempre la adecuada: lo que hace que algo que a lo mejor aumenta el tiempo unas décimas de segundo, acabe aumentándolo unos cuantos segundos. El escenario se vuelve bastante más complejo, por tanto.
La herramienta ocupa espacio: El sistema que llama a esa lista negra hace que nuevamente los GPS crezcan en peso, lo cual es un problema, sobre todo para móviles de gama baja con poco espacio.

Lo que quiere decir que ya no solo luchamos porque en efecto el sistema permita una navegación más segura, porque las listas negras estén continuamente actualizadas y tengan el menor margen de error posible, sino que además el ancho de banda consumido, el tiempo por petición, el gasto energético (batería) y el espacio de almacenamiento, debe ser el menor posible.

Algo que le aseguro tiene más horas encima que simplemente copiar lo que ya había en el escritorio y pegarlo en el móvil.

Y un ejemplo de un trabajo que seguramente casi nadie va a valorar, y que no hace más que mejorar la experiencia (y la seguridad) frente a nuestros dispositivos móviles.

4 pasos para hacerle seguimiento a tus posibles clientes

2016-02-04T20:26:00.000-05:00

Si los usuarios no quieren que las empresas interrumpan sus conversaciones online con mensajes comerciales, publicidad, correos electrónicos y llamadas, ¿cómo se le hace seguimiento a los leads de forma efectiva sin que se sientan acosados?

Mi consejo es que mucho antes de llegar a un prospecto debes tener un objetivo en mente. Y, luego, seguir estos 4 pasos de Inbound Selling para hacerle seguimiento a los leads que están interesados en tu contenido, pero sin acosarlos.

4 pasos para hacerle seguimiento a tus oportunidades de venta

Paso 1: Decidir entre enviar un correo o llamar

El correo electrónico es visual, da tiempo al prospecto de pensar lo que estás diciendo. Sin embargo, ¿cuántos correos electrónicos llegarán a su bandeja de entrada cada día? ¿Cuántos realmente leerá? Cualquier mensaje de alguien que no se puede identificar inmediatamente probablemente lo mirará muy rápidamente (si es que lo abre siquiera) y será seguido por un viaje exprés a la basura. Lo más probable es que no vayas a conseguir una respuesta de tu primer correo electrónico, así que prepárate para enviar varios.

Una llamada telefónica te hará llegar al prospecto de forma más rápida y de inmediato establecerás una relación. Si haces que se encuentre cómodo con esa llamada, podrás llegar a la codiciada “conexión” antes de lo que pensabas. Sin embargo, también debes estar preparado para dejar un correo de voz y eso no significa que te vaya a escuchar o que te devolverá la llamada.

Paso 2: Captar su atención

Ya sea que elijas enviar un correo o llamar por teléfono, tu mensaje debe ser conciso y pensado para atraer su atención, con algo que se adapte a lo que realmente necesita.

Trata de pensar en estas dos cosas para preparar tu mensaje: (a) Explica siempre por qué lo contactas. Debes centrarte en sus necesidades, no en las tuyas. (b) Debes pedir algo que sea fácil y rápido de hacer.

En un par de frases le debes dejar saber a tu prospecto que has hecho tu tarea, que posees algo de valor que puede ayudarlo con un problema que actualmente tiene y que tu intención es iniciar una conversación para ayudarlo, no para venderle a la primera.

Paso 3: Debes ser persistente... por un tiempo máximo

Si no recibes respuesta a tus mensajes de voz o correos electrónicos, espera por lo menos 96 horas y trata de hacerlo de nuevo. Pero, esta vez, reposiciona el valor que ofreces, de forma ligeramente diferente.

¿Todavía no hay respuesta? Espera otras 96 horas e inténtalo de nuevo. El tercer mensaje debe recordar que has intentado antes buscarlo (pero no en un tono irritado, por supuesto), y ofrecerle un poco más de información.

Deja que el prospecto sepa que has estado tratando de llegar a él y deja muy en claro el valor que puedes aportarle. En el correo electrónico de seguimiento, envía contenido de su industria que creas le implicará en un nuevo desafío qué el podría experimentar.

Déjale siempre claro que estás disponible para hablar acerca de sus objetivos y que tiene experiencia en áreas específicas que son importantes para él.

Paso 4: Saber cuándo decir BASTA!

Después del tercer intento, no sería mala idea considerar el envío de un correo electrónico de “ruptura”. Ahí es bueno dejarle saber que trataste de ponerte en contacto con él y que, dado que este podría no ser el mejor momento para hablar, no quieres molestarlo.

Sin embargo, utiliza el correo de ruptura para recordarle que es la última vez que tratas de contactarlo. Increíblemente, según estudios, este es el correo que tiene la tasa de respuesta más alta para muchos vendedores.

No olvides: Es mucho mejor tomarse el tiempo para conectar con la persona adecuada, agregar valor desde el primer momento y comenzar por tratar de entender los retos del prospecto.

Ten siempre esto en cuenta cuando tengas que decidir cómo presentarte. Prepara bien las preguntas y piensa bien en la información que deseas compartir.

"Enfócate en ayudarlo a resolver sus problemas, NUNCA en tratar de vender".

Porque ese es el momento exacto en que debes caminar sobre esa delgada línea que existe entre ser persistentemente inteligente… o transformarte en un insoportable acosador.

Cinco pasos para lograr unas buenas ventas por San Valentín

2016-01-28T13:02:00.004-05:00

San Valentín está a la vuelta de la esquina. Se estima que los enamorados y pretendientes se gastarán 18.900 millones de dólares (según NRF) en regalos, cenas y otros detalles para este gran día. Con unos clientes enamorados y dispuestos a gastar, te recomendamos 5 pasos que te ayudarán a conseguir unas buenas ventas por San Valentín.

1. Enfoque móvil

El móvil se está convirtiendo en el canal de compra prioritario en los principales mercados de comercio electrónico, como el Reino Unido y Alemania. En vista de que un 30% de los clientes afirma que abandonará una compra vía móvil si la web no está optimizada, harás bien en hacer de este aspecto una prioridad durante periodos de picos de ventas, como San Valentín. Asegúrate de que tus correos electrónicos puedan visualizarse bien desde el móvil y de que la transición del correo a la web y a la pantalla de compra sea fluida. Si tu web aún no está adaptada para móviles, es lo primero que debes hacer para prepararte de cara a la temporada de ventas.

2. Crea una oferta atractiva

Al igual que en otros periodos de ventas, el reto en San Valentín consiste en presentar una oferta diferenciada. Las tiendas que venden artículos tradicionales de San Valentín como flores, bombones, peluches y lencería lo tendrán muy difícil para llamar la atención del consumidor. Los descuentos son una opción obvia, pero basarse únicamente en el precio puede ser un acierto o un gran error. Plantéate ofrecer artículos de edición limitada o personaliza lotes de productos que generen sensación de inminencia y guarden relación con la temática de la fecha correspondiente.

También puedes combinar ventas atractivas y acciones de marketing personalizadas. San Valentín puede resultar muy estresante para muchas personas, así que ofrecer un valor añadido a modo de guías de regalos, selección de ideas o incluso un chat optimizado en tiempo real puede ser el detalle que termine de convencer a tus clientes para comprar en tu tienda. ¿Qué problemas ayudan a resolver tus productos o qué deseos satisfacen? Reflexiona sobre ello y, a continuación, céntrate en hacer llegar este mensaje a tus clientes a través de tu blog, newsletter y campañas de correo electrónico.

3. Promociona

Una vez tengas la oferta perfecta, asegúrate de que los clientes lo sepan. Aquí tienes algunas sugerencias:

- Ventanas emergentes o incrustadas

Las ventanas emergentes o incrustadas promocionan tus ventas entre personas que ya están navegando por tu tienda. Puesto que abarcan toda tu web, te garantizan captar la atención del comprador, pero también pueden resultar molestas para algunas personas. Asegúrate de limitar el número de veces que un comprador puede visualizarlas para que no causen mala impresión.

- Guías de regalos

Las guías de regalos son una forma muy versátil de promocionar tus productos. Son especialmente útiles para los compradores que no tienen ni idea de qué regalar o que han esperado hasta el último momento. Una guía de regalos bien elaborada está dirigida a los clientes con diferentes necesidades acerca del regalo perfecto. Si tienes un blog, utilízalo para que tus lectores vean lo que vendes. Plantéate crear una entrada con consejos que aporte valor añadido a los clientes además de presentar tus productos.

- Marketing por correo electrónico

El correo electrónico sigue siendo el método más eficaz para difundir tu mensaje: llegas directamente a la bandeja de entrada de tu cliente y tienes la oportunidad de llamar su atención e impulsar el tráfico a tu web. Asegúrate de que el asunto de tu correo sea atractivo para atraerle y que la transición de la bandeja de entrada a la página de aterrizaje sea ágil. En función de tu promoción, es posible que también quieras plantearte realizar una campaña por correo electrónico estratificada y dividida en ofertas basadas en el precio y en las propuestas únicas de valor añadido que probablemente te diferencien de la competencia. Piensa en cómo podrías deleitar a tu cliente este año y demás de ahorrarle dinero.

- Google Ads

Ésta es, posiblemente, la herramienta promocional más cara de tu kit de marketing. Con independencia de que gestiones tu campaña directamente con Google Adwords o de que recurras a un proveedor externo, tendrás que pagar por utilizar esta opción. A medida que se acercan las ventas vinculadas a las fechas concretas, las pujas por palabras clave como “San Valentín” y “Regalos” suelen subir. Sin embargo, la visibilidad que ganarás presenta un gran potencial de ingresos para tu web. Deberías valorar tus recursos y asignar tu presupuesto en consecuencia: Google Ads puede ser un excelente impulso, pero si no tienes una buena oferta o no le das a los clientes razones para que confíen en ti, el incremento del tráfico no te ayudará a alcanzar tus objetivos de ventas.

- Opciones de banners en la web

Al igual que las ventanas emergentes e incrustadas, los banners sólo promocionan tu venta a las personas que ya están comprando en tu web. La ventaja es que un banner no es tan intrusivo y, a diferencia de las ventanas emergentes e incrustadas, los clientes no pueden cerrarlos y olvidarse de ellos.

- Redes sociales

Promover tu venta en redes sociales es un método excelente para llegar a clientes interesados pero que no han comprado en tu tienda. Es también una oportunidad perfecta para que los compradores compartan tu campaña promocional con sus amigos en redes sociales. Quizás quieras plantearte lanzar una campaña promocional o un concurso sólo en redes sociales para potenciar el interés.

4. Prueba

Dado que el tiempo con el que cuentas para conseguir clientes es limitado, es importante que pruebes tu web y las ofertas que has desarrollado. Asegúrate de que los cupones y promociones que estás difundiendo de verdad funcionan: parece obvio, pero cuando vas a mil por hora para tenerlo todo listo y a tiempo, siempre existe la posibilidad de que se cuele algún error técnico. No esperes a darte cuenta el día de la venta.

Además de probar tus promociones, aquí tienes otras tareas que deberías realizar antes de lanzar la venta:

Prueba los enlaces de toda tu publicidad
Prueba a realizar un pedido (esto es especialmente importante si tus clientes pueden personalizar los productos)
Completa el pedido con todas las opciones de pago que ofreces. No hay nada peor que un cliente que abandone una compra porque no ha podido pagar.

San Valentín es una fecha caracterizada por los pedidos de última hora. Por tanto, es más importante que nunca que cursar el pedido sea fácil y rápido.

5. Analiza

Y por último, aunque desde luego no menos importante: bloquea tiempo para analizar las ventas después de la fecha en cuestión. Utiliza este tiempo para revisar tus previsiones de ventas y ver si las has cumplido o no has alcanzado tus objetivos. Plantéate preguntas como:

¿Qué ha funcionado bien este año?
¿Qué se puede mejorar?
¿Qué tendencias nos gustaría probar para la próxima fecha señalada?
¿Qué tendencias sorprendieron y garantizan otro vistazo?
¿Qué ideas, en su caso, deberíamos dejar de probar?

Las conclusiones que extraigas del análisis serán importantes para realizar previsiones de cara a las próximas ventas en fechas especiales. También es importante analizar los productos que no se han vendido e idear otra promoción para liquidar los productos de San Valentín de este año.

¿Estás listo para este San Valentín? ¡Comparte alguno de tus trucos en el apartado de comentarios o cuéntanos si estos pasos te han ayudado a lograr tus objetivos de ventas este año!

Certified Ethical Hacker (CEH v.8) Apunte de Examen

2016-01-24T20:22:00.004-05:00

Amigos de GF, hoy traigo para todos unos de mis mejores apuntes y quiero compartirlo con todos los que les interesa esto de la seguridad informática y mejor aun para los que quieren certificarse CEH les dejo algunos apunte de cuestionario de pregunta y sus respuestas para que les den una mirada o varias y tengan por seguro que las son las respuestas solo tienen que aprenderse mas de mil o por lo menos las que tienen dudas.

Son archivos con fines educativos

CEH (Certified Ethical Hacker) es la certificación oficial de hacking ético desde una perspectiva independiente de fabricantes. El Hacker Ético es la persona que lleva a cabo intentos de intrusión en redes y/o sistemas utilizando los mismos métodos que un Hacker. La diferencia más importante es que el Hacker Ético tiene autorización para realizar las pruebas sobre los sistemas que ataca. El objetivo de esta certificación es adquirir conocimientos prácticos sobre los sistemas actuales de seguridad para convertirse en un profesional del hacking ético.

Internet Security Auditors es el único centro Acredited Training Center del EC-Council en España en el que sus profesores oficiales no son únicamente profesores, sino expertos en auditoria y hacking ético con más de 10 años de experiencia. Las certificaciones del EC-Council obtuvieron la acreditación ANSI 17024, garantizando los procesos de certificación, exámenes, apelaciones, proctoring, etc. del más alto nivel.

A quién va dirigido

Auditores de Seguridad.
Técnicos en seguridad, administradores de red y de sistemas.
A quienes deseen orientar su carrera profesional hacia el campo de la seguridad de los sistemas de información.
Requisitos

Conocimientos de TCP/IP, Linux y Windows.
Temario v8
Module 01: Introduction to Ethical Hacking
Module 02: Footprinting and Reconnaissance
Module 03: Scanning Networks
Module 04: Enumeration
Module 05: System Hacking
Module 06: Malware Threats
Module 07: Sniffing
Module 08: Social Engineering
Module 09: Denial of Service
Module 10: Session Hijacking
Module 11: Hacking Webservers
Module 12: Hacking Web Applications
Module 13: SQL Injection
Module 14: Hacking Wireless Network
Module 15: Hacking Mobile Platforms
Module 16: Evading IDS, Firewalls, and Honeypots
Module 17: Cloud Computing
Module 18: Cryptography

DESCARGAR:

Questionario ECCouncil 312-50v8 Exam

Questionario 2 practico

Questionario 3 practico

THE ZOO Kali Linux

2016-01-24T20:19:00.003-05:00

THE ZOO

ACERCA DE

El propósito del Zoo es permitir el estudio de malware y permitir a las personas que están interesadas en el análisis de malware o incluso como parte de su trabajo para tener acceso a el mismo, analizar las formas en que operan y tal vez incluso permitir a las personas de avanzada y con experiencia para bloquear malwares específicos dentro de su propio entorno.

CUIDADO !!!

Recuerde que estos son programas maliciosos y peligroso Vienen cifrado y bloqueado por una razón!!! NO ejecutarlos a menos que esté absolutamente seguro de lo que está haciendo! Son para ser utilizado sólo con fines educativos.

Se recomienda que se ejecuta en una máquina virtual que no tiene conexión a Internet (o una red virtual interna si es necesario) y sin adiciones de huéspedes o cualquier equivalente. Algunos de ellos son gusanos y tratarán de forma automática para extenderse.

COMO SE INSTALA

Descargamos los archivos acá les dejo el link

DESCARGAR

luego lo descomprimimos

unzip theZoo-master.zip

Entramamos a la carpeta en mi caso la ruta sería

cd /Descargas/theZoo-master

luego de esto damos permisos al archivo theZoo.py de la siguiente forma

chmod 777 theZoo.py

y por ultimo lo ejecutamos y nos queda así.

./theZoo.py

Video

Curso Seguridad Ofensiva Hacking

2016-01-23T10:49:00.002-05:00

Acerca del curso

La demanda por gente especializada en seguridad informatica es cada vez mas alta, los mejores empleos son para la gente capacitada, y si bien sabemos la realidad hoy en dia un papel o diploma NO GARANTIZA conocimientos, sin embargo a la hora de las entrevistas laborales son las que mas peso tienen. Es por eso que hemos diseñado este curso con toda nuestra experiencia en Seguridad Informatica (mas de 15 años) para acelerar el aprendizaje y entender los conceptos de forma practica.

Antes de tomar una certificacion, pregunta a tus conocidos, hay algunas muy comerciales como CEH (Certified Ethical Hacker) donde sus cursos son videos de diapositivas con definiciones de Wikipedia, nosotros te enseñamos las tecnicas en VIVO, el curso es 100% practico con ejemplos reales.

Aprenderas la filosofia de la Seguridad Ofensiva que se enfoca en adentrarse a la manera de pensar del atacante.

El curso comienza desde las bases de instalacion de software y laboratorios virtuales, hasta ataques web e ingenieria inversa. No vamos a mentirte, la seguridad informatica es una forma de vida, y con 1 solo curso que tomes no podras dominarla, sin embargo tendras las bases para poder iniciar tu carrera como Pentester y hacer tus propias investigaciones digitales.

Este curso es presencial en la Ciudad de Mexico , se otorga diploma con valor curricular, impreso en papel fotografico de alta calidad, con firmas, sellos y holograma de autenticidad.

Temario

Introducción

Que es un hacker?

Tipos de hacker

Sistemas Operativos

Conceptos basicos de Networking

Instalacion de entornos virtuales

Conociendo VMware

Corriendo sistemas operativos simultaneamente

Creando maquinas virtuales

Configuracion NAT y Bridged

Instalacion de diferentes OS para pruebas

Instalacion de entorno Apache, php y mysql en Windows

Instalacion de Perl

Instalacion de Phyton

Comandos de consola cmd y terminal

Hackeo y Defensa de Paginas Web

-Fuerza bruta por plugin, por codigo y por software

-Ejecucion de Comandos

-Frameworks de explotacion via Browser

-Entendiendo la Inyeccion SQL

-Herramientas automatizadas de inyeccion

-Havij

-Ataques XSS (Cross Site Scripting)

-XSS Robo de cookie y clonacion

-XSS a sitios reales

-Google Hacking

-Evasion de filtros XSS

-Control de navegadores con BeeF

-Ataques de ejecucion remota

-Elaboracion de exploits con Phyton

-Shells PHP

-Remote File Inclusion

-Local File Inclusion

-Wargames

-Ataques de estres DoS

-Hackeo de un Casino Online

Man in the Middle

-Definicion MITM

-ARP Poisoning

-Interceptar datos via Browser

-Modificacion de Cabezeras

-Interceptar datos de un binario

-Ataques de red local

-Atacando a Windows XP desde BackTrack

-Atacando a BackTrack desde Windows XP

-Credential Harvesting

-Ataques automatizados

Metasploit

-Armitage

-Shells remotas

-Remote Keylogger

-Obtener capturas de pantalla de ordenador hackeado

-Monitoreo en tiempo real

-Social Engineering ToolKit (SET)

-Creando una pagina falsa

-Envenenamiento de HOSTS

-Vectores de Ataque

VIRTUALIZACION CLOUD PARA MITIGAR DDOS

-Cloud Hosting

-SAN Storage

-Diferencia entre Raids

-Algoritmos de alta redundancia

-Maquinas virtuales configuracion VMware Workstation

-Virtual Storage Appliace (VSA)

-Creando clusters

-Managers, y Fail Over Manager

-Iniciador iSCSI

-Montando tu primer volumen virtualizado

-Pruebas de alta disponibilidad contra DDoS

-Snapshots, Rollover volume

-Fractional Bandwidth Protection

-IP Virtual para manejar clusters

Hackeo de Moviles (Android Hacking, iOS Hacking)

1.-Consola de Metasploit

1.1.-busqueda de módulos y exploits para Android

2.1.-Creacion de un “.Apk” infectado para su instalación en un sistema Android

2.2.-Instalacion del “.Apk” (intervención del usuario)

3.-Explotacion Local y Remota

3.1.-Acceso local al dispositivo

3.2.-Manejo de la sesión “meterpreter” en el Dispositivo infectado

3.3.-Conociendo las cámaras de fotografía del dispositivo

3.4.-Tomando fotografías con el Dispotivo (cámara frontal y delantera)

3.5.-Robo de información , fotografías , bd de whatsapp (en caso de tener)

-Brute Force al ssh de iPhone/ipad/ipodTouch

-Desbloqueo de iCloud

Informatica Forense

1.-Conociendo el Software “PhotoRec”

2.-Instalacion y creación de Alias

3.-Perdiendo/Borrando Datos en una USB/HDD

4.-Ejercicio de Recuperacion

5.-Analisis de Datos

6.-Recuperacion de Archivos a nivel Forense

Dumpeo de memoria RAM

Analisis de metadatos

Cadena de custodia

Analisis Forense a iOS

INGENIERIA INVERSA Y CRACKING

* PE structure

* Metodo – String references

* Metodo – Serial fishing

* Metodo – API cracking

* Creando un parche

* Creando Loader

* crackeando aplicaciones .NET

* crackeando aplicaciones JAVA

* Metodo – Inline patching

* Metodos anticracking (antidump, antidebugging)

Links de descarga

Los links son por MEGA, debes pasar los anuncions para poder descargar (Los archivos vienensin contraseña)

Parte 1:

http://sh.st/hQQlx

Parte 2:

http://sh.st/hQQGk

Parte 3:

http://sh.st/hQQNm

DVD de herramientas del curso (Contiene todo lo necesario para el curso):

http://sh.st/hQRLT

Virtuemart – Configurar pantalla Tarjeta de Credito, por defecto, en PayPal

2016-01-23T10:43:00.004-05:00

Muchos de los emprendedores que deciden montar una tienda online, deciden no contratar con su banco una pasarela de pago relacionada con las tarjetas de crédito.

Para ello recurren a PayPal, que aunque sus recargos por transacción no son excesivamamente económicas, por decirlo de alguna manera, no cobran un coste fijo mensualmente lleven a cabo pagos o no.

Muchos de los emprendedores que deciden montar una tienda online, deciden no contratar con su banco una pasarela de pago relacionada con las tarjetas de crédito.

Para ello recurren a PayPal, que aunque sus recargos por transacción no son excesivamente económicas, por decirlo de alguna manera, no cobran un coste fijo mensualmente lleven a cabo pagos o no.

Virtuemart 2.x nos permite fácilmente crear una forma de pago a través de Paypal para que los clientes puedan pagar con tarjeta de crédito.

En este tutorial no vamos a explicar cómo hacer esto ni como crear una cuenta Paypal para vendedores, etc. Si alguno tenéis algún problema para implementarlo en vuestra tienda online, por favor no dudéis en preguntarlo en el foro y os intentaremos ayudar.

En este tutorial lo que vamos a intentar explicar es como, tras crear una forma de pago para tarjeta de crédito a través de Paypal, conseguir que el plugin de Paypal incorparado en Virtuemart nos redirija a la página de pago con tarjeta de crédito y no a la página de pagar a través de una cuenta Paypal.

Si utilizamos el plugin que acompaña a Virtuemart 2.x sin más, cuando un cliente termina el proceso de pedido y accede al pago con tarjeta a través del servidor seguro de paypal, Virtuemart lo redirigirá a una página como parecida a esta:

Para que el cliente pueda efectuar su pago, deberá hacer clic sobre ¿No dispone de una cuenta PayPal?, y la pantalla cambiará para mostrar algo parecido a:

Este es el modo por defecto en el que trabaja plugin.

Al hacerlo así, puede darse el caso de que el cliente al no ver claramente donde introducir su datos referentes a su tarjeta de crédito, abandone la comprar y por tanto el pedido no termine de llevarse a cabo.

Todo este modo de trabajo del plugin es debido a que Virtuemart en el momento en el que el cliente o usuario confirma el pedido y entra en comunicación con Paypal, envía una serie de datos o parámetros a Paypal, tales como el número de pedido, importe a cobrar, Cantidad, etc… pero también podría enviar como se debe presentar la página de Paypal al cliente.

Este parámetro no lo envía con lo que Paypal por defecto muestra la pantalla de Login.

Y después de tanta teoría, ¿Cómo conseguimos que muestre la pantalla de la tarjeta de crédito por defecto?, pues bien, vamos a ponernos manos a la obra que el proceso es bien sencillo.

Lo que debemos hacer es modificar el fichero paypal.php.

Este fichero se encuentra dentro de nuestra instalación de Joomla, en ../plugins/vmpayment/paypal/paypal.php.

Antes de realizar ningún cambio y como es habitual, debemos hacer una copia de seguridad de este archivo.

Una vez hecha la copia, vamos a editar el fichero paypal.php y nos dirigimos aproximadamente a la línea 200 y nos encontraremos algo como:


"address_override" => isset($method->address_override) ? $method->address_override : 0, // 0 ??   Paypal does not allow your country of residence to ship to the country you wish to

      "first_name"       => $address->first_name,

      "last_name"        => $address->last_name,

      "address1"         => $address->address_1,

      "address2"         => isset($address->address_2) ? $address->address_2 : '',

      "zip"              => $address->zip,

      "city"             => $address->city,

      "state"            => isset($address->virtuemart_state_id) ? ShopFunctions::getStateByID ($address->virtuemart_state_id) : '',

      "country"          => ShopFunctions::getCountryByID ($address->virtuemart_country_id, 'country_2_code'),

      "email"            => $order['details']['BT']->email,

      "night_phone_b"    => $address->phone_1,

      "return"           => JROUTE::_ (JURI::root () . 'index.php?option=com_virtuemart&view=pluginresponse&task=pluginresponsereceived&on=' . $order['details']['BT']->order_number . '&pm=' . $order['details']['BT']->virtuemart_paymentmethod_id . '&Itemid=' . JRequest::getInt ('Itemid')),

Lo que debemos añadir para que PayPal muestre por defecto el modo de pago por tarjeta de crédito es el parámetro:

"landing_page"     => "billing",

Con lo que el fichero quedará una vez modificado quedará de este modo:


"address_override" => isset($method->address_override) ? $method->address_override : 0, // 0 ??   Paypal does not allow your country of residence to ship to the country you wish to

      "first_name"       => $address->first_name,

      "last_name"        => $address->last_name,

      "address1"         => $address->address_1,

      "address2"         => isset($address->address_2) ? $address->address_2 : '',

      "zip"              => $address->zip,

      "city"             => $address->city,

      "state"            => isset($address->virtuemart_state_id) ? ShopFunctions::getStateByID ($address->virtuemart_state_id) : '',

      "country"          => ShopFunctions::getCountryByID ($address->virtuemart_country_id, 'country_2_code'),

      "email"            => $order['details']['BT']->email,

      "night_phone_b"    => $address->phone_1,

      "landing_page"     => "billing",

      "return"           => JROUTE::_ (JURI::root () . 'index.php?option=com_virtuemart&view=pluginresponse&task=pluginresponsereceived&on=' . $order['details']['BT']->order_number . '&pm=' . $order['details']['BT']->virtuemart_paymentmethod_id . '&Itemid=' . JRequest::getInt ('Itemid')),

Ahora solo queda guardar el fichero para que almacene los cambiaos realizado y comprobar que cuando se confirma un pedido en el que la forma de pago seleccionada sea “tarjeta de crédito”, Virtuemart 2.x nos conducirá a PayPal mostrando el pago con tarjeta de forma automática como opción preferida.

Antes de finalizar este tutorial, queremos agradecer la colaboración de Imawamba Juegos (tienda online de juegos de mesa en la que hemos participado de forma activa recientemente, y hemos puesto en práctica este método de pago), ya que nos ha permitido llevar a cabo este tutorial.

El Keyword Stuffing “SÍ” funciona (Clase de SEO)

2016-01-14T09:49:00.002-05:00

¿El keyword stuffing funciona? ¿Es una práctica penalizada por los buscadores? ¿Realmente ha dejado de ser efectivo en la actualidad? Hoy venimos con un post de SEO, ejemplos prácticos y análisis en directo de contenidos que rankean en Google a todo gas… y todos ellos tienen un denominador común. Vamos a hacer que suene.

Quédate un rato conmigo y te lo cuento todo.

El otro día estaba hablando con mi amigo Berto, de Ciudadano 2.0 y comentábamos sobre unos resultados de las SERP que nos habían llamado la atención, en muchos casos parecían llegar de lleno claramente a la sobreoptimización pero a pesar de todo Google los seguía premiando con rankings cada vez más altos.

¿Por qué?

hoy vengo a hablaros del keyword stuffing y de lo que realmente debes de saber de él y no se cuenta en ningún otro lado.

¿Qué es el Keyword Stuffing?

Lo primero de todo es empezar por aquí para los lectores menos iniciados. Además, he observado que Google da muchísima relevancia a los artículos que usan el “¿Qué es [nombre de keyword]?”en partes relevantes del contenido como H1/H2 para mostrarlos en las SERPS.

El keyword stuffing es básicamente la práctica utilizada en la redacción de contenido donde se repite la palabra clave una y otra vez de forma recurrente hasta el punto de volver el mensaje antinatural a ojos del humano y sobreoptimizado a ojos del buscador.

Por ejemplo este sería un texto típico con keyword stuffing:

Vendemos teléfonos Android. Nuestros teléfonos Android son los más baratos del mercado. Si quieres comprar un teléfono Android, contacta con nuestros especialistas en teléfonos Android en la dirección teléfonos.Android@example.com.

¿Adivinas cual es la keyword?

Pues eso es exactamente el keyword stuffing (también llamado en algunas ocasiones keyword spamming).

Una técnica que también se utiliza mucho en las páginas parásito. En ese enlace tienes un contenido completo de mi amigo Chuiso, donde habla en profundidad sobre ellas y su utilización en el SEO.

Mentiras y verdades a medias en el mundo SEO

El tema del “keyword stuffing” ha sido considerado uno de los puntos de mayor conflicto y mayor divergencia de opiniones en temas de posicionamiento web. Yo no me atrevería a decir ni mucho menos que es uno de los mitos del SEO pero si estoy comenzado a ver cada vez más que es una verdad muy “a medias” y para explicar eso existe el artículo en el que te encuentras hoy.

Estoy encontrándome con algunas SERPS donde el keyword stuffing funciona y tras analizarlas en su conjunto creo que he encontrado el patrón que hace que Google sea permisivo en unos casos con el keyword stuffing (y que incluso lo valore para posicionar mejor) mientras que en otros lo penaliza .

Las mentiras y verdades a medias del SEO son uno de los contenidos más repetidos que llenan la blogosfera del marketing online.

Hay muy pocos post que encierren verdades certeras sobre posicionamiento y lo que aporta verdadera credibilidad aquí son los experimentos y las experiencias reales con tus propias webs a la deriva subiendo y bajando en Google.

Entonces… ¿El keyword stuffing funciona?

Keyword stuffing y respuesta de usuario

Antes los buscadores no eran demasiado inteligentes. Estamos hablando del principio de los tiempos, antes de que Panda viera la luz.

Los filtros para considerar a un contenido “spam” eran mucho más permisivos y en etapas iniciales a más repitieras una palabra clave dentro de un texto más relevancia tenía dicha palabra en dicho texto a ojos de Google.

Pero Google se ha vuelto mucho más inteligente y el algoritmo de Panda se actualiza y corre de forma constante para eliminar de los resultados a páginas con mala praxis.

No obstante los usuarios siempre seguiremos buscando “la trampa” para posicionar más arriba al margen de los algoritmos. Más resultados con menos esfuerzo, va implícito en nuestra propia naturaleza de sapiens.

Google, en vista de que los usuarios quieren seguir manipulando su algoritmo para aparecer más arriba lo que hace es añadir “filtros de seguridad” y “nuevas capas” que consigan separar la morralla de lo que realmente es de calidad.

En el caso del keyword stuffing lo que lo valida y hace que tengamos incluso más fuerza a la hora de posicionar es “que tenga sentido” / “que tenga respuesta de usuario”.

Vale, pero ¿cómo se consigue que el keyword stuffing tenga sentido?

Pues hablando de un tema que sigue la estructura: keyword + [long tail] donde la posible long tail tiene una multitud de resultados posibles válidos y con sentido.

Tranquilo que lo voy a explicar mucho más para que se entienda fácil.

Aquí va un ejemplo de keyword stuffing con sentido:

Milanuncios es una de las webs que mejor practican el keyword stuffing “con sentido” de todas.

Fíjate en la columna de la derecha, donde pone “LO MÁS BUSCADO” como refuerzan la keyword “Ordenadores” de una forma bestial repitiéndola hasta la saciedad con distintas variaciones long tail detrás.

Milanuncios tiene potencial más que de sobra para rankear palabras clave que no sean long tail y de ese modo ir a por palabras mucho más genéricas, como “coches”, “ordenadores”, “mesas”, o cualquier tipo de keyword de ese tipo. Y trabajan mucho la densidad de concepto para conseguir posicionar.

Esto es lo mismo que decir que hacen keyword stuffing “pero bien hecho” solo que dicho de manera elegante.

Cómo puedes ver en el lateral aparece la palabra “ordenadores + [ciudad]” y eso hace que tenga sentido. ¿Motivo? Pues que efectivamente a través de Milanuncios se compran y venden ordenadores en todas esas ciudades y por tanto si el usuario pincha en uno de esos links va a ir a otra página con contenido original (en este caso contenido generado por el propio usuario que sube sus anuncios) sobre esa variante de la keyword.

En ese ejemplo la keyword (palabra a posicionar) seria “ordenadores” y la variante long tail sería “Madrid”, “Murcia”, “Valencia”, “Sevilla”… etc.

Parches que harán que no salte el filtro de Panda

Google Panda es el encargado de detener el keyword stuffing y penalizar el contenido duplicado “o pobre” en general (hablo en mucha más profundidad de Panda en mi nuevo ebook gratis para suscriptores).

He localizado algunos parches que hacen que el keyword stuffing (“KS”) sea efectivo. Si saltamos dichos parches conseguimos que el Key Stuffing pase de “mala práctica Seo” > a “potenciador de palabra clave”.

A continuación te voy a hablar de esos parches poniendo ejemplos en cada uno. Creo que interiorizar este conocimiento es algo bastante valioso de cara a SEO moderno así que vamos allá.

Parche 1: Los enlaces internos permiten el keyword stuffing

Una técnica que funciona realmente muy bien y que es utilizada por multitud de webs es blastear con la keyword que se quiere posicionar pero metiéndola en enlaces internos.

¿Y por qué en enlaces internos te preguntarás? Mi opinión es que si la pones 20 veces seguidas en enlaces internos es porque el usuario podrá hacer 20 clicks y llegar a 20 resultados diferentes, por lo tanto en ese momento le estamos dando una utilidad real a la repetición de la palabra.

Los clicks que hacen los usuarios en dichos enlaces es lo que Google valora como “respuesta de usuario” (RU) y si además llegan a una página interna que les sirve de interés (se quedan en ella, hacen aún más páginas vistas, etc) la respuesta de usuario es todavía mayor.

Por tanto al existir respuesta de usuario y sentido en esos 20 enlaces que están repitiendo hasta la saciedad la palabra clave Google es mucho más permisivo con la keyword a posicionar. Nuestra densidad de palabra clave (que podemos medir con webs como Contadordepalabras) se dispara, pero NO se considera keyword stuffing y además está densidad Google la tiene en cuenta como un factor positivo / de relevancia.

Yo también utilizo este truquillo en mi blog de Nombres (foto de la izquierda) con muy buenos resultados. Aumento la densidad de concepto para la keyword principal y rankeo a toda vela sin que Google lo considere keyword stuffing.

Parche 2: Keyword repetida en h2 con contenido posterior que la va a desarrollar

Aquí dispongo de un ejemplo brutal de mi amigo Rubén Alonso. Si te vas a Google y pones “como crear un blog” aparece él el primero con esta entrada para una keyword hiper competida y peleada (porque es bastante rentable) como es esa.

Lo interesante es que Google poco a poco ha ido subiendo a Rubén a esta primera posición de forma gradual y pasando por delante de resultados “técnicamente más potentes” (enlaces y autoridad) como puede ser el de Ciudadano 2.0.

¿Por qué?

Entre otra serie de factores destacaría el uso magistral que ha hecho del keyword stuffing , con sentido y de la forma en que ahora le gusta a Google.

Vamos a analizar brevemente su redacción SEO y después te contaré porque esta funcionando especialmente en este caso (ya que conforma el segundo parche que hará que no salte el filtro de Panda).

Lo primero que Rubén hace es enfocar su post hacia varios H2 que tienen sentido (y búsquedas) en los cuales siempre repite la keyword “Crear un blog + [X]” como puedes ver en la foto. Al final la densidad de palabra clave a lo largo del post termina por ser enorme:

Ese es el cuadro resumen que él pone al principio del texto del post para que sirva a modo guía y además creo que le vale para tener enlaces internos con la keyword y con posibles clicks que también la reforzarán

Después desarrolla un mega-contenido hablando de la forma de crear cada tipo de blog en particular, atento a esto:

Crear un blog personal o temático. Y te enseña como crear un blog personal, una keyword con búsquedas y con sentido.

Crear un blog profesional. Y te enseña como crear un blog profesional, otra keyword quetracciona búsquedas y con sentido.

Crear un blog corporativo. Más de lo mismo, te enseña como crear un blog corporativo, con sentido y también intención de búsqueda.

Crear un blog de tienda online. Y te muestra como crear un blog para tiendas online.

Después continúa haciendo lo mismo al final del post donde incluye keywords que también tienen búsquedas del tipo “Cómo crear un blog gratis y fácil”, “cómo crear un blog con Blogger”, “Cómo crear un blog con WordPress”… y un largo etc.

Pero Google no solo se lo permite si no que se lo valora

Si Rubén pone un H2 (con uno solo posiblemente bastaría para romper la cadena) donde ponga “Cómo crear un blog para gatos aficionados al SEO” la jode, porque no responde a búsqueda y se está utilizando la keyword en una frase que no tiene sentido para el usuario real.

Del mismo modo si ahora Rubén en uno de sus H2, por ejemplo en el de “Crear un blog personal o temático” quita el texto que va después y mete un texto que habla “sobre la importancia de las redes sociales” la jode. Google vería que no hay relevancia posterior que justifique el blasteo de la keyword.

¿Se entiende?

Creo que el concepto es sencillo de comprender, aunque si tienes cualquier duda me la puedes dejar en los comentarios.

Lógicamente no se hasta que punto Google podría tomar represalias con un post que ya está muy bien posicionado y tiene autoridad, pero lo que te quería explicar es que esas serían las formas de romper la cadena correcta del keyword stuffing moderno y de calidad que es el que posiciona.

¿Cómo eliminar enlaces de baja calidad que apuntan a tu web?

2016-01-11T19:01:00.001-05:00

Los enlaces naturales son relevantes para mejorar el posicionamiento orgánico de tu sitio web. Sin embargo el disponer de enlaces malos o de baja calidad, como por ejemplo los procedentes de sitios webs de fármacos, pornográficos, apuestas, entre otros, pueden vulnerar nuestra reputación e incluso eliminar nuestro portal web del índice de Google, es decir, pasar a ser invisible.

El origen de estos enlaces de baja calidad pueden deberse a dos motivos principalmente,

Por ser, un sitio de relativa baja calidad
SEO Negativo, que a diferencia del Black Hat SEO, lo que busca es buscar la penalización de la competencia por parte de Google, más precisamente Google Penguin.

Si estás en el primer caso está guía te ayudará, si estás en el segundo esta guía te resultará imprescindible.

Eliminar enlaces a través de Disavow links

Disavow Links es una herramienta de Webmaster tools o Search Console, y que puedes acceder a través de este enlace. Lo único que tienes que tener en cuenta es que antes de entrar en la herramienta, supuestamente tuviste que haberte puesto primero en contacto con el webmaster del otro sitio web, y solo si solo no te hiciera caso debes recurrir a esta herramienta. Mi opinión es que obvies el primer paso y utilices el Disavow Links como primera opción.

¿Cuándo utilizas Disavow Links?

La respuesta es siempre que lo consideres oportuno, pero con cuidado no vaya a ser cosa que elimines enlaces que finalmente resulten ser de calidad. No obstante Matt Cutts ya ha dicho en 2013 que si crees que te están haciendo SEO negativo o incluso si solo es porque un sitio web te da mal rollo, puedes solicitar la desautorización de enlaces.

¿Cómo utilizar Disavow Links?

Pues en primer lugar debes crear un fichero .txt, con un bloc de notas te vale. Para ello lo que debes en primer lugar es comenzar la frase con un aspa #, y luego comentar el motivo de porque lo vas a eliminar o si te has puesto en contacto y el resultado ha sido negativo. Luego de haber incorporado la frase justo debajo pones domain:ejemplo.com y así sucesivamente, una y otra vez.

Veamos un ejemplo

#sitio web de baja calidad. Me he intentado poner en contacto con el propietario del sitio web y el teléfono de contacto es erróneo. También intenté comunicarme con él a través de su correo electrónico ejemplo@ejemplo.com pero no lo he podido conseguir.

domain: ejemplo.com

#sitio web de fármacos y técnica de SEO negativo. Me están enlazando desde este sitio web fantasma cuyo origen es la de generar enlaces de mala reputación para ser una granja de técnicas de seo negativo.

Domain:farmacosejemplo.com

Una vez tengas el documento, lo que debes hacer es dirigirte a Disavow Links, seleccionas la propiedad de Webmaster Tools / Search Console y haces click en “Desautorización de enlaces”. Una vez dentro haces click nuevamente en Desautorización de enlaces y subes el documento.txt que has creado recientemente. Y waala! Ya te puedes olvidar de esos enlaces malos, aunque para serte sincero Google puede tardar un tiempo en procesar dicha información.

IT Security Beginner 2.0: Certified Hacking Training

2016-01-11T18:53:00.002-05:00

Título: IT Security Beginner 2.0: Certified Hacking Training

Redes y seguridad de TI no es una broma. En cuestión de segundos, los hackers pueden acceder a redes cerradas y ver archivos, cuentas, e incluso robar identidades. Este curso está diseñado para introducir estos conceptos y las tácticas del mundo real que los hackers utilizan, de manera que pueda protegerse y proteger a su red.

Aunque este curso incluye instrucciones paso a paso para las técnicas de hacking avanzadas, está diseñado para ayudar a prevenir un ataque. No se recomienda el uso de estas tácticas para infiltrarse en las redes o sistemas informáticos que no son el suyo propio.

Conviértete en un Hacker Certificado cubriendo los siguientes temas:

Seguridad y hacking
Principiante a Avanzado de TI Seguridad
Microsoft Windows Amenazas y Debilidades WiFi
Amenazas actuales black-Hat y Tendencias
Diseño de Redes más Aseguradas
Datos cifrados, Identificar Spoofing, y de autorización de Windows

Contenido:

Section 2: IT Security Trends
3
Introduction to Current Cyber Threats
04:46
4
IT Prehistory
04:41
5
Let’s look a few years back
04:42
6
Cyber crimes - an evolution not revolution
04:25
7
Current Cyber Threats - notes for the examination
18 pages
8
Popular myths about IT security - origins
05:33
9
Myths #1 - you’ll never be hacked
05:55
10
Myths #2 - you don’t need any protection software oraz hardware
05:11
11
Myths #3 - IT security is always a priority
01:13
12
Popular Myths About Computer System Security - notes for the examination
9 pages
13
Trends in IT Security
03:44
14
The birth of technology society
03:16
15
EXERCISE: How much info can you gathered?
03:59
16
Fake identity
05:03
17
Online privacy
06:14
18
Analyzing sniffing software
03:33
19
Cyber War
08:23
20
Changing IT Security Trends - notes for the examination
32 pages
21
Objective #1 - Data security - Introduction
06:58
22
Confidentiality of data
05:33
23
EXERCISE: Finding confidental data with search engines
06:05
24
Integrity of data
07:04
25
Data security - notes for the examination
22 pages
Section 3: Computer Network Security
26
Network security - introduction
05:44
27
OSI MODEL #1 - Physical layer
05:45
28
OSI MODEL #2 - Data link layer
04:46
29
Threats: MAC spoofing
05:54
30
Threats: ARP Poisoning
06:38
31
EXERCISE: Data Link Layer Attack
07:32
32
OSI MODEL #3 - Network layer
06:58
33
TCP Tunnelling over ICMP
07:39
34
Network Protocols - notes for the examination
26 pages
35
OSI MODEL #4 - Transport Layer
06:04
36
Threats: Enumerating Remote Computers
03:40
37
EXERCISE: Transport Layer Attack
05:27
38
METASPLOIT: Attack demonstration part 1
03:48
39
METASPLOIT: Attack demonstration part 2
05:13
40
OSI MODEL #5 - Session Layer
03:33
41
Transport Protocols - notes for the examination
10 pages
42
OSI MODEL #6 - Presentation Layer
06:52
43
OSI MODEL #7 - Application Layer
03:48
44
EXERCISE: Application Layer Attacks
06:03
45
Backtrack: Attack Demonstration
03:34
46
Man-in-the-Middle and Denial of Service Attacks
02:49
47
Modifying Transmitted Packets
04:45
48
Unencrypted protocols
02:58
49
Application Protocols - notes for the examination
21 pages
Section 4: Designing Secure Computer Networks
50
Subnetting - notes for the examination
20 pages
51
Protocols and Services - notes for the examination
20 pages
Section 5: Network administration
52
Introduction to Monitoring Transmitted Data
01:06
53
Monitoring Transmitted Data - Basic informations
08:03
54
Intrusion detection systems
07:43
55
Why are firewalls and NDIS not enough?
05:41
56
Wireshark - Introduction to network analysis
Preview
06:29
57
How to use Wireshark?
Preview
08:27
58
Analyzing Captured data
Preview
05:43
59
How to analyze telnet protocol?
08:09
60
Intrusion detection
07:48
61
Scanning computers
07:47
62
Monitoring transmitted data - notes for the examination
28 pages
Section 6: Wireless Networks Security
63
Wireless Networks
01:16
64
WIFI security solutions - introduction
05:44
65
WIFI - working principles
05:48
66
Other wireless technologies
02:56
67
Threats and risks
04:38
68
Ineffective solutions
04:11
69
Authentication methods
08:31
70
802.11 WEP
07:06
71
802.11I WPA
06:24
72
Standards and Security Solutions - notes for the examination
29 pages
73
Threats of WIFI networks
05:58
74
Client Attacks: Launching a rogue access point
07:03
75
Client Attacks: Evil twin
04:51
76
Client Attacks: Denial of service
09:17
77
EXERCISE: WPA attack
03:24
78
Wi-Fi Security Threats - notes for the examination
19 pages
Section 7: Operating Systems Security
79
Operating systems security - introduction
09:10
80
Security boundaries
04:44
81
Three core
07:15
82
EXERCISE: OS boundaries
07:54
83
Process isolation
06:30
84
Kernel Mode Code Signing
06:24
85
Java Virtual Machine and code access security
04:17
86
OS Security Boundaries - notes for the examination
28 pages
87
Malware
12:09
88
EXERCISE: Vulnerability attacks
10:26
89
EXERCISE: Identifying suspicious processes
06:54
90
Demonstration: Process Explorer
09:13
91
EXERCISE: Removing malware
08:38
92
Rootkits
06:14
93
EXERCISE: Detecting rootkits
11:07
94
EXERCISE: Security evaluation
06:00
95
Malware - notes for the examination
18 pages
Section 8: Access Control
96
Authentication and authorisation - Introduction
01:57
97
Authentication users
06:56
98
How secure is your password?
05:03
99
Authentication protocols and services
08:25
100
LM Hash
07:02
Section 9: Prepare yourself for the examination
101
Answer sample questions which you can find during the examination
5 questions

DESCARGAR

Como conseguir Leads de forma inmediata en FaceBook

2016-01-05T09:01:00.001-05:00

¿Te gustaría poder conseguir miles de suscriptores y clientes de forma inmediata a partir de la publicidad que pones en Facebook?

Recientemente Facebook ha lanzado Facebook Lead Ads, un producto publicitario que te permite captar suscriptores sin salir del propio anuncio de Facebook (en español los han llamado Anuncios para Clientes Potenciales).

En este post te voy a explicar cómo puedes conseguir suscriptores a bajo coste combinando la potencia de Facebook Lead Ads y una nueva herramienta,ConnectLeads, que te permite completar el ciclo de venta para que tu campaña sea realmente efectiva y te ahorres mucho dinero en la captación de clientes a través de publicidad de Facebook.

Empecemos por Facebook Lead Ads.

Qué es Facebook Lead Ads

Te dejo un vídeo que te lo muestra de forma muy gráfica, pero te explico a continuación cuáles son las principales características de Facebook Lead Ads:

Las características principales de Facebook Lead Ads son las siguientes:

Puedes crear formularios de suscripción desde el propio anuncio de Facebook.
El usuario no tiene que rellenar su nombre, dirección o los campos que te interese que te deje. Únicamente con un clic se le rellena de forma automática.
Las direcciones de email que recoges son reales (¡y personales!), es decir, la propia dirección con la que cada usuario se ha registrado en Facebook.
Tienes que aceptar las condiciones de privacidad que indica Facebook con respecto a los datos personales de los usuarios, por lo que se hace todo de forma legal y transparente y te olvidas de problemas de privacidad.
Los datos los puedes descargar en un .csv para subirlos a tu propia herramienta de email marketing (y más abajo te explico cómo puedes hacerlo automáticamente en tu CRM o herramienta de email marketing).

Cómo configurar Facebook Lead Ads en 3 pasos

A continuación voy a explicarte en cómo configurar Facebook Lead Ads en 3 pasos y dejarlo preparado para cuando lo conectes con ConnectLeads, de modo que puedas sacarle todo el rendimiento posible a este tipo de publicidad y aumentar la efectividad de tus campañas en un porcentaje muy elevado.

# 1. Crea una campaña

Dirígete a Power Editor y crea una campaña. En este caso la llamaremos “Campaña Lead Ads de Prueba”.

El tipo de compra tiene que ser ‘Subasta’ y el objetivo ‘Generación de Clientes Potenciales':

A continuación creas un conjunto de anuncios y un anuncio:

# 2. Establece los públicos

Una vez lo creas, en el nivel de “Conjuntos de Anuncios” seleccionas la página y aceptas las Condiciones de Servicio para esa página:

A partir de aquí perfilas todos los detalles que te interese relativos a tu público. Aunque es obvio mencionarlo, piensa que cuanto más concreta sea tu campaña, mayores posibilidades de llegar al target que esperas y más fácil será que se suscriba a tu lista gente que convierta en el objetivo que te hayas planteado para la campaña.

También debes tener en cuenta que estos anuncios de momento solo están disponibles para usuarios que los reciban a través del móvil. Probablemente cambiará más adelante, pero por ahora tienes que aceptar que solo se vea en el newsfeed del móvil de los usuarios:

# 3. Crea el Anuncio

Te diriges al nivel ‘Anuncios’ e, igual que harías cuando creases cualquier anuncio, rellenas toda la información requerida. Pero antes fíjate que te indica que crees un formulario o escojas en uno de los que tengas si ya tienes alguno creado:

En este caso te interesa poner un nombre específico para el formulario, el que vayas a utilizar para un anuncio concreto, pues ese es el que ConnectLeads relacionará con la lista específica a la que quieras enviar a los suscriptores.

Nosotros en este caso lo llamamos “Descarga eBook ROI” porque es lo que querremos que haga la gente en el anuncio:

El idioma que selecciones será aquel en el que tus usuarios vean el formulario, por tanto es importante que también lo selecciones en función de tu campaña.

Y en el siguiente paso llega un aspecto interesante: escoger qué datos querrás que el usuario comparta contigo en el formulario. Ten en cuenta una cosa: a menos que ofrezcas, por ejemplo, un producto de consultoría en el que sea necesario que el usuario te deje muchos de sus datos, no te compliques y pide los que vienen por defecto (nombre y email), que son los que se pasarán automáticamente a tu lista.

En este tipo de publicidad se trata de ganar agilidad y que el usuario no tenga que pensar mucho en qué datos te deja y cuáles no, pues lo que quieres esconseguir que tu llamada a la acción sea efectiva para captar los datos del usuario e introducirlo directamente en tu campaña por email.

Otro aspecto interesante es que te permite agregar preguntas para el usuario que va a recibir el formulario de suscripción: o creas la tuya propia y le añades las respuestas que quieras o bien seleccionas una de las que Facebook te ofrece por defecto:

Si dejas el campo en blanco quedarán preguntas abiertas. Al final podrás ver cómo queda tu formulario y las preguntas que has hecho, y editarlo de nuevo si quieres.

Y el siguiente paso -muy importante y que deberás tener preparado- es indicar tu Política de Privacidad. La herramienta que te menciono más abajo lleva incluido un “Creador de Políticas de Privacidad” que, si bien está en inglés, puedes traducirlo una vez incluyas el nombre de la empresa que recogerá los datos y su ubicación.

Una vez terminado esto tendrás que indicar la página a la que quieres que vayan los usuarios que se han registrado. Te recomiendo que no los lleves directamente a tu Home, sino que crees una página específica (página de aterrizaje) en la que expliques al usuario que le has enviado un email y que se ha registrado correctamente.

Invéntate una URL como esta:

Y lo único que queda ya es lo que harías con cualquier otro anuncio: crear el mensaje publicitario, el título del anuncio, la URL y la imagen. Y quedaría algo así:

Una cosa importante: cuando te lo solicite, selecciona el botón de llamada a la acción relativo a la acción que quieras que realicen los usuarios que se suscriban a tu lista.

En este caso, como queremos que se descarguen un eBook, indicamos sencillamente ‘Descargar’, pero estas son las opciones que te ofrece Lead Ads:

Cómo importar automáticamente los datos de Facebook a tu CRM o herramienta de email marketing

Dentro del proceso de captación de datos este es sin duda uno de los más importantes, pues lo que buscamos como marketers es que los usuarios reciban directamente aquello que le prometemos en el anuncio.

Si te quedas solo con Facebook Lead Ads, recogerás los datos del usuario pero te los tendrás que descargar en un .csv para luego subirlos, de forma manual, a tu CRM o a tu herramienta de email marketing. Y eso es un problema porque perderás mucha efectividad.

Cuando haces una llamada a la acción para que alguien descargue un material, se suscriba a tu newsletter, reciba más información o un presupuesto, lo último que quiere es que se lo envíes al cabo de unas horas (o unos días, si no lo descargas a diario).

Es absolutamente imprescindible hacer que ese proceso sea directo e inmediato.

Y aquí es donde entra ConnectLeads.

ConnectLeads es una nueva herramienta que te permite importar directamente los usuarios a tu herramienta y conectarlos con la lista que te interese para realizar una acción inmediata.

Y además el proceso es muy sencillo:

# 1. Conecta tus cuentas con ConnectLeads

En cuanto accedes a la herramienta lo primero que ves es un panel de control como el siguiente en el que puedes conectar tus cuentas:

Conectar tu cuenta de Facebook Ads significa registrarte con la cuenta de Facebook en la que administres todas tus páginas. Podrás acceder a todas las páginas que tengas asociadas a esa cuenta.

Luego integras tu herramienta de email marketing y ya puedes empezar a enlazar los Lead Ads que tienes creados en tus páginas.

Para integrar la herramienta de email marketing te pedirá que proporciones una API (de ese modo puede extraer información de ella), pero te explica claramente dónde encontrarla en la que utilices.

# 2. Selecciona y guarda un Lead Form (Formulario del Anuncio)

Cuando pulsas en “Create a Lead Form” lo que haces es asociar la herramienta con los Lead Ads que ya tenías creados en tu página.

Te pide que selecciones una página y un formulario. Como ves, aquí seleccionamos el que habíamos creado anteriormente para esta campaña (‘Descarga eBook ROI’):

A continuación seleccionas la herramienta de Email Marketing que hayas integrado previamente (en nuestro caso GetResponse, como explicábamos en este post con 3 alternativas a MailChimp) y, en el siguiente desplegable, te aparecerán todas las listas que tienes creadas en ella. Seleccionas la que te interese para la campaña y continúas.

Es importante que en este paso tengas ya preparados tus autorrespondedores en esa lista, es decir, los emails que enviarás automáticamente una vez se suscriba la gente a tu lista a través del formulario del anuncio, pues de otro modo no tendrá sentido todo lo que hagas (bueno, recogerás direcciones en tu herramienta de email marketing, pero perderás efectividad de conversión).

A continuación debes indicar qué datos quieres recoger en tu herramienta de email marketing aparte de los que vienen en Facebook por defecto (nombre y email). Debes poner el nombre del campo exacto que requiere cada herramienta, por eso, por si no lo sabes, te dejan un enlace hacia la página en la que tu herramienta lo explica.

¡Pulsas en Guardar y ya la tienes creada!

En el siguiente panel de control te aparecerán todos los formularios que hayas creado y podrás editarlos o consultar los datos que te interese:

Conclusión

Como ves, ConnectLeads, enlazado con Facebook Lead Ads, es una herramienta sencilla pero muy potente e imprescindible en este proceso, pues te permite completar tus campañas de captación de leads sin necesidad de crear un lead magnet (el propio anuncio actúa como tal) y entregar inmediatamente al usuario lo que le has prometido en el anuncio.

De otra forma, tendrías que realizar manualmente el proceso, con todo lo que implica de pérdida de tiempo y de efectividad.

Evidentemente, con un poco de imaginación puedes crear campañas muy variadas: desde descargas de eBooks hasta registros en webinars o incluso registros a concursos.

Lo importante aquí es que, una vez captas el lead, termines el proceso de venta yconduzcas al usuario hacia tus espacios de conversión de forma inmediata.

Un truco SEO para subir tus visitas

2016-01-04T20:51:00.005-05:00

Llevo unos días inmerso en un aprendizaje intensivo de SEO. Trabajar con gente como ésta o comenzar a focalizar por fin algo más de mi tiempo en lo que realmente me gusta (mis propios blogs) me está haciendo activar el coco mucho más que en los últimos meses y casi años de trabajo constantemente en cosas irrelevantes “para mi destino“.

Esto me permite 1) por un lado aprender cosas nuevas y muy potentes a nivel de SEO que antes no conocía y 2) por otro lado también me permite constatar pequeños trucos que en su día pensé en llevar a cabo y que por la famosa “falta de tiempo” no había podido comprobar siempre.

A este segundo grupo pertenece el post de hoy. Algo que creo que te va a gustar porque es un sencillo “truco” fácil, rápido y que te permitirá aumentar en “algo” tu tráfico web (ganar más visitas) de forma completamente white hat y apto para no iniciados en SEO.

Creo que será un post-tutorial universal porque todo el mundo necesita siempre más tráfico web. Es el primer paso para conseguir acercarte a tus objetivos de negocio en el mundo online.

Pero no solo te voy a explicar “el truco”, sino que voy a llevar a cabo un proceso de explicación milimétrica para que entiendas cómo trabaja y cómo razona un SEO. Para que si quieres puedas combinar esta información y obtener así tú tus propios “trucos” o experimentos.

Pensando “como Google”

Vale, de imaginar va la cosa. Imagina a Google como un DataBase brutal, gigantesco y lleno de pantallas distribuidas por las paredes.

Cada una de esas pantallas representa una “página web” y refleja lo bien o lo malque está posicionando en los resultados de Google.

Para entender esto mejor, vamos a fijarnos en una pantalla cualquiera.

Por ejemplo en la primera comenzando por la izquierda.

Vamos a suponer que esa pantalla representa mi blog “Blogger3cero.com”. A través de ella Google podrá ver una serie de ramificaciones, algo parecido a lo que nos muestra a través de Search Console, donde podrá tener un vistazo general de cómo evolucionan nuestros rankings en su buscador.

Observando esas ramificaciones, (ProRanckTracker, de la que hablaré próximamente también te las muestra) podemos observar como fluctúa cada uno de nuestros artículos en los rankings, qué posiciones ocupan o en definitiva cómo evoluciona nuestro SEO con respecto a esas Urls en particular.

Bien. Pues Google puede ver todo esto pero mucho más “a lo bestia” y una de las cosas que he observado últimamente es que trata de modo diferente a las Urls que van en ascendente en los resultados que las que van en caída libre. Me explico.

Cuando tú tienes un blog, creas mucho contenido a lo largo del tiempo. De todo ese contenido, alguno posicionará y alguno no. Muchos ocuparán un ranking y permanecerán fijos en él durante un largo periodo mientras que otros subirán a primeras posiciones para después volver a caer o simplemente quedarse en lo más alto.

Esto representaría las típicas fluctuaciones de Google:

En color verde tenemos los artículos de nuestro blog que “por el motivo que sea” están comenzando a subir más en los rankings.

Por ejemplo:

Un contenido que acabas de lanzar y que está siendo indexado.
Post a los que mandas lo que yo llamo “señales de autoridad” (linkbuilding + CTR + menciones sociales).
Un contenido que has actualizado con más información o que simplemente ha recibido enlaces.
Un contenido al que has quitado la fecha (como hizo mi amigo Luis en este fantástico experimento) y que ha pasado a ser “atemporal” a los ojos de Google, que lo sube a primeros puestos.

En color negro tenemos los post que permanecen inalterados en los rankings, es decir, que pasa el tiempo y ni suben ni bajan.

Por ejemplo:

Post que precisamente por haberles quitado la fecha ya han llegado a su recorrido máximo en las SERPS y se han quedado en un sitio “fijo”.
Post que rankean keywords en SERPS no muy competidas donde es fácil monopolizar los primeros puestos.
Contenido que nunca llega a posicionar en los resultados de Google, siempre estáticos por los abismos de las SERPS.

Por último, en color rojo nos encontramos con los artículos que están bajando / descendiendo posiciones en los rankings.

Por ejemplo:

Post bastante viejos, que hablaban de tal o cual herramienta (y que por lo general compiten en una SERP muy dinámica en contenido) cuya información está desfasada.
Urls que han recibido un ataque de Seo negativo.
Simplemente artículos que se mueven en resultados donde la competencia es muy dura y son adelantados.

Nosotros vamos a centrarnos en seleccionar cuidadosamente los post que estén en alza, es decir, que se encuentren subiendo dentro de los resultados de Google ya que son éstos los que vamos a potenciar siguiendo los pasos de este post.

Google está de forma constante analizando tu página, sometiéndola a examen día tras día, y en base a la nota que saques obtendrás un nivel de “score” más alto o más bajo. A menos que tengas una situación de caída de tráfico general, no te centres en optimizar contenidos que están siendo mal valorados por Google y prioriza potenciar los que ya te traen tráfico. El resultado es más inmediato.

¿Y cómo vamos a detectar los mejores post?

¿Esos que mejor van a responder a un “estímulo SEO” para subir todavía más en los rankings?

Podemos hacerlo de varias formas.

Detectando tendencias en nuestra web con SEMrush

Antes de seguir con el tutorial es aconsejable que adquieras SEMrush o uses su versión de prueba paralelamente con tu blog.

Puedes hacer un trackeo manual de las keywords que creas que van a subir pero lo más profesional es hacerlo con SEMrush. SEMrush es una de las herramientas más poderosas a la hora de detectar oportunidades de captación de tráfico web. Si introducimos nuestra Url en la herramienta y hacemos click sobre la opción “Position Changes” la herramienta nos va a mostrar el baile de keywords que nuestra web sufre continuamente.

En mi caso puedo ver lo siguiente:

Te explico en que consiste cada una de las opciones en la siguiente tablita lector. Haz click en cada una de las pestañas y podrás ver cómo tendríamos que actuar en cada una de estas opciones que nos brinda SEMrush:

NUEVAPERDIDASMEJORADASEN DECLIVE

Brutal para SEO. De aquí es de donde yo saco una buena cantidad de las keywords en alza para “optimizar” (después veremos como optimizar). Semrush aquí te muestra las nuevas palabras que has rankeado. Generalmente derivados long tail de uno de tus post.

Vamos a ver como haría yo en este caso con mi blog, un ejemplo real que es como más se aprende:

Como puedes ver, hace un par de días, el 27 de Septiembre Semrush ha detectado un pico nuevo de palabras clave que aparecen en Blogger3cero.com.

Esto es lo que quiero que aprendas a hacer con tu propio blog ya que es un proceso relativamente sencillo y como he dicho al inicio del post 100% white hat. Así que seguimos con la explicación..

Si hacemos click en el pico azul de palabras clave “nuevas” que he conseguido rankear veremos el siguiente desglose (el cual te resumo en la siguiente captura):

Bien. Si te fijas casi todas las “nuevas keywords” que he ganado han sido referentes a Google Adsense. En realidad vienen de un contenido relacionado con “Adsense” y un contenido relacionado con “nombres para Twitter”

La magia se ha hecho solo en estas dos Urls:

El tiempo invertido en cada una de esas Urls estimo que habrá sido de entorno a 10 – 15 minutos en cada una (para que luego digan que el SEO es lento, jajaja).

Y el tráfico de mi blog ha subido algo: en Semrush marca que ha pasado de “1.1K a 1.6 K”

¿Cómo lo hemos hecho?

Muy sencillo. Yo ya había detectado que estas dos Urls tenían inercia a la subida en los rankings de Google > por tanto, como ya he explicado eso implica de forma directa que Google las va a dar un mejor tratamiento en cuanto “optimicemos” el contenido.

Lo que hay que tener claro en realidad es: cómo exactamente se optimiza un contenido, ya que aquí es donde una buena parte de las personas fallan.

Lo vamos a hacer tan solo con contenido en texto, el contenido es una pieza vital del SEO y usado de la forma correcta (y sobre todo, cuando se junta también de la forma correcta con el Seo) puede llegar a ser una bomba de relojería muy poderosa.

Cómo optimizar contenido para ganar más tráfico rápido

Ahora es donde voy a mostrarte tal cual yo lo he hecho y para ello quiero hablar de 2 ejemplos reales de artículos a los que he subido el tráfico / los rankings en muy pocos días optimizando el contenido y llevando todo este proceso de selección que te acabo de explicar.

Comenzamos con los casos prácticos.

✩ Optimizando mi categoría de “Adsense” ✩

Las keywords relacionadas con Adsense son relativamente fáciles. Aunque rankear la palabra clave central “Adsense” o “Google Adsense” ya es harina de otro costal. Yo antes la rankeaba muy alto (primera página en Google) con uno de mis post de Adsense, pero después de mi primer ataque de Seo negativo consiguieron hundirme esa keyword.

Ahora la voy recuperando poco a poco con una categoría.

En este caso lo que he hecho ha sido en primer lugar detectar que la categoría tenía una tendencia a la alza en los resultados y después he introducido texto visible en la propia categoría de Adsense reforzando ligeramente la palabra clave y la densidad de concepto.

Este es el caso donde la optimización ha sido más sencilla de todas ya que para este ejemplo no he utilizado ninguna herramienta. Simplemente he añadido palabras clave que Google asocia indirectamente con Adsense como “publicidad online”, “ganar dinero” y cosas así.

Aquí el mérito está en la detección de la subida en SERPS de la categoría ya que la optimización posterior fue muy elemental. Pero los resultados hablan por si solos: SEMrush ha detectado un montón de long tails nuevas asociadas a Adsense por las que estoy comenzando a rankear.

Ahora me he planteado forzar aún más la moto y añadir “keywords” casi a pelo de la palabra Adsense mal escrita de forma intencionada rollo: google adhense, googel adsence, google adsance, google adnse ¡porque mucha gente lo busca así en Google! y ver si el buscador me sube todavía más…

✩ Optimizando mi post de “Nombres para Twitter” ✩

Esta optimización tiene mucha más miga. Vale antes te sitúo en contexto. Este artículo fue uno de los últimos experimentos que hice en el blog para rankear muy fuerte una keyword super competida como es “nombres para Twitter” en el Top 1 de Google.

Después de llegar al Top 1 como es lógico varios Seos y bloggers han peleado por esa keyword porque trae bastante tráfico y al fin y al cabo eso es lo que todos necesitamos para nuestro blog.

De momento nadie ha conseguido bajarme de Top 1 -lo terminarán haciendo porque en SERPS competidas es algo natural- pero llevo bastante tiempo en esa posición. El motivo es el siguiente (soy un Seo raro que cuenta sus secretos):

Es un contenido enormemente reforzado de forma semántica y chupa tráfico desde muchísimas palabras clave relacionadas.

En el momento de redactar el post hablé con mi amigo Raúl Miruri y añadimos un montón de keywords relacionadas de keyword planner y Übersuggest y lo que lo hace mantenerse tan arriba es que seguramente sea el artículo que para esa SERP consigue atraer más tráfico, OJO! y no por cuestiones de CTR.

Si te fijas en esta foto del blog de mi compi Luis Villanueva, ves que su CTR así como el de la mayoría de resultados que muestra Google para esa búsqueda debería ser más alto (y seguro que lo es) porque ellos tienen snippets mucho mejor configurados que yo. Pero mi post chupa tráfico desde muchísimas keywords.

Por tanto, por más que otros competidores en esa SERP creen enlaces para subir a Top 1, les va a ser complicado pasar si yo sigo traccionando tráfico desde Google.

Hace poco detecté que “nombres para Twitter” estaba comenzando a ir a la alza para palabras clave todavía más alejadas y más raras que las iniciales.

Ese era el síntoma de “tendencia a la alza” (porque estando en Top 1 obviamente no puedes ir más arriba). Bien, entonces había que reforzar todavía más.

Una de esas palabras clave nuevas que a través de SEMrush he visto que mi post ha comenzado a rankear es:

“generador de nick para Twitter”

Y es una keyword que NO aparece en mi texto… ¿Entonces yo que tendré que hacer? Exacto,incluirla.

Otras palabras por las que también chupo tráfico desde este post son:

nombres chulos (ya es una key algo más alejada de la principal, se refiere a nombres en general)
nombres en inglés
nombres de usuarios graciosos

Muchos de estos sí que los incluí de forma intencionada al redactar el post utilizando keyword planner y Übersuggest.

Y por último respecto a la optimización de este contenido hemos dicho que para quedarnos estáticos en los resultados de Google necesitamos que nuestros post sean los que más “chupen tráfico“.

En el caso de “nombres para Twitter” detecté a través de SEMrush otra gran oportunidad en cuanto a keyword: “Nombres para Instagram“, con 2.400 búsquedas solo en España.

En ese momento yo rankeaba también para esa keyword entre página 1 y página 2. ¿Qué hice? Incorporé una nueva cuña de texto hablando de “Nombres para Instagram en un H2” y un poco de texto con palabras clave estrechamente relacionadas con esta nueva keyword que obtuve de Übersuggest.

¿Resultado?

Top 1 para esa keyword en unos días.

Y si te fijas la keyword no aparece ni en el title, ni en el H1, ni en la Url… jejeje. Ha sido posible

gracias a la detección de la tendencia
de un post que chupa tráfico desde muchísimas long tails incluso no relacionadas y
con la posterior integración del texto optimizado con Übersuggest y también con Google Search Console (incluyendo aún más búsquedas “raras” por las que la gente llegaba a mi post).

Es un conocimiento muchísimo más profundo del SEO que la típica frase manida de “pon la keyword en el título siempre para rankear”

EcoSEO: Cómo utilizarlo para rankear más alto a base de CTR

¿Conoces esa sensación de cuando ves algo tan bueno, tan bueno que piensas… “Si esto no existiera habría que inventarlo”?

Pues eso es lo que me pasa a mi cada vez que pienso en EcoSEO. La herramienta de SEO más poderosa y eficaz para aumentar el CTR de tus resultados en Google.

¿Qué es EcoSEO?

EcoSEO es una “herramienta humana” que sirve para aumentar el CTR de tus resultados en Google (si no sabes lo que es el CTR antes lee este post). De este modo personas reales “de carne y hueso” buscan la palabra en Google que a ti te interesa posicionar y entran en tu resultado. Google entiende de ese modo que tu resultado es relevante y causa interés en el usuario y le premia con mejores rankings. Seo white hat y efectivo.

¿Y que tiene que ver EcoSEO con el post que hoy nos ocupa? Pues realmente mucho:

Utilizaremos las keywords previamente detectadas con tendencia positiva a subir en las SERPS para usarlas como palabras clave a posicionar dentro de EcoSEO.

Esto sumado a las nuevas keywords que habrás introducido en el contenido tendrá en conjunto un efecto devastador en los rankings de Google y posicionarás con mucha más fuerza y velocidad.

No te preocupes si todavía no lo terminas de entender, te explico rápidamente como funciona EcoSEO y seguro que pronto atas cabos.

¿Cómo funciona EcoSEO?

EcoSEO es una herramienta creada y desarrollada por alumnos y compis míos de Quondos. A través de ella vamos a poder proponer palabras clave que después la gente dentro de la plataforma buscará en Google entrando siempre dentro de nuestro resultado con los beneficios que eso conlleva.

Y para poder formar parte de la herramienta y beneficiarte vas a tener que currártelo un poquito pero no es nada del otro mundo y te aseguro que merece la pena. Es el precio que hay que pagar por la exclusividad y desde ya te aseguro que la herramienta es bastante exclusiva y novedosa dentro del mundo del SEO.

Tienes todos los requisitos para entrar y registrarte a continuación: >>Forma parte de EcoSEO gratis. La mejor herramienta para aumentar tu CTR y subir posiciones en Google<<

Posteriormente si quieres ampliar más potencia en la herramienta puedes suscribirte ya a un plan de pago o si formas parte de Quondos como privilegio tienes acceso inmediato.

El funcionamiento es tan sencillo como eficaz.

En un principio había pensado en escribir “un mega tocho” para explicaros como usarla paso a paso pero creo que eso haría infinito el post y que será mucho más fácil de asimilar si os dejo con un vídeo de mi compi Wilfrido, uno de los fundadores de la herramienta, que lo explicará mucho mejor que yo.

Después de ver el vídeo sabrás todo lo necesario para darle la estocada final a la técnica de posicionamiento explicada en este post.

El potencial de esta herramienta es casi ilimtado.

Yo tengo rivales para algunos meganichos que me adelantan a pesar de que su meganicho es idéntico al mío y tiene mucho menos tiempo generando contenido en gran parte porque ellos están utilizando el CTR de EcoSEO y yo para ese nicho jamás lo he tocado… Realmente muy bueno, probadlo de verdad.

Lo que sí que me gustaría comentar que no se comenta en este vídeo son los tipos de CTR de los que puedes beneficiarte desde un punto de vista SEO al usar la plataforma:

CTR de Keyword. Por ejemplo “Reformas Madrid”. Apropiado para Urls que ya aparecen en las 5 primeras páginas de Google.
CTR de marca. Por ejemplo “Blogger3cero.com”. Apropiado para reforzar la autoridad de cualquier web y para webs nuevas.
CTR de keyword + marca. Uno de los más efectivos. Por ejemplo “blog de SEO blogger3cero” (siendo blog de Seo la keyword y blogger3cero la marca).
CTR semántico. Por ejemplo “teléfono de Reformas MadridMr”. Bueno para el Seo local.
CTR para Youtube. Para subir keyword en Youtube, realmente atractivo.
Y próximamente… CTR para PBNs, Reseñas locales para SEO local (DIOS mío, no puedo esperar, jejeje).

Aplicando técnicas de CTR a los post que previamente hemos trabajado con el proceso anterior que te acabo de mostrar tenemos muchísimas más probabilidades de subir de forma exponencial en los resultados de Google. Juntando todas estas acciones, en cómputo, se pueden llevar a cabo verdaderas acciones maestras en cuanto a posicionamiento web.

Si usas el antivirus AVG todos tus datos de navegación pueden haber sido comprometidos

2016-01-04T16:16:00.001-05:00

Desde algo simple como tu historial de navegación, hasta tus correos electrónicos o datos de cuentas bancarias.

Hace exactamente 15 días se reportó en el grupo de Google Security Research un problema bastante critico con el antivirus AVG. Cuando un usuario instala el famoso antivirus en su ordenador, automáticamente y sin solicitar consentimiento una extensión para Chrome llamada "AVG Web TuneUp" se instala de manera forzosa en el navegador.

El problema con esto es que la extensión utiliza un proceso de instalación bastante complicado para poder saltarse todas las pruebas de malware que realiza Chrome para evitar que se abuse de la API JavaScript del navegador."AVG Web TuneUp" hace esto con el propósito de secuestrar loas ajustes de búsqueda y la página de nueva pestaña de Chrome. La extensión ha sido instalada casi 9 millones de veces según las estadísticas de la Chrome Web Store.

La extensión está rota y expone a sus usuarios

Aunque AVG solo usa la extensión para secuestrar tu página de nueva pestaña y cambiar tu buscador, el código está tan roto que un exploit puede hacerse con el historial de navegación del usuario, y todo tipo de datos personales en Internet.

Como explica uno de los miembros del equipo de Google, la extensión básicamente elimina la seguridad web para esos casi 9 millones de usuarios de Chrome. Entre los posibles riesgos que señala, un atacante puede aprovecharse del hecho de que la extensión permite a cualquier sitio web ejecutar un script en el contexto de cualquier otro dominio, es decir que fulano.com puede leer el correo de mail.google.com o cualquier otra cosa que le parezca.

AVG solucionó el problema a medias

Cuatro días después de que un miembro del equipo de Google se pusiese en contacto con AVG, una versión "arreglada" de la extensión fue enviada a la Chrome Web Store. Sin embargo, la supuesta solución fue catalogada de inaceptable por parte de Google puesto que no corrige el fallo de seguridad. El 20 de diciembre AVG entregó un nuevo arreglo, que aún supone un riesgo para el usuario que puede tener en peligro desde su email hasta sus cuentas bancarias.

Para el 28 de diciembre AVG parece haber solucionado los posibles fallos, pero las instalaciones de la extensión han sido deshabilitadas mientras el equipo de la Chrome Web Store investiga posibles violaciones de sus políticas.

La conclusión a todo esto es que la empresa responsable de la que debería ser una solución antivirus, inyecta descaradamente malware en tu navegador para acceder a tus datos de navegación, y añadirte un montón de basura al buscador y tus pestañas de inicio con la excusa de que están protegiéndote de amenazas en la web, cuando irónicamente están haciendo todo lo contrario. Además de todo queda claro que el equipo de desarrollo y encargado de solucionar el problema ha sido bastante ineficiente en resolver el desastre que ellos mismos crearon, si tomamos en cuenta el hilo público en Google Code. Queda del usuario decidir si seguirá confiando en AVG y sus productos, o si un fallo tan grave como este merece que nadie utilice su software nunca más.

PAQUETE DE LIBROS DE INFORMATICA

2015-12-30T14:17:00.001-05:00

El contenido se centra en :

Introduccion al Hacking etico

hacking con python

deep web

hacking

Base de datos

ASP

Arduino y muchos mas

CLIC EN LA IMAGEN PARA DESCARGAR DESDE MEGA

Curso de Hacking Ético (Español)

2015-12-30T01:09:00.000-05:00

Formato: RAR | WMV/EXE/PDF

Author: Untitled

Incl. Archivos Base | 2.82 GB ]

Descripción:

Aprende paso a paso técnicas y herramientas para identificar vulnerabilidades en sistemas informáticos y descubre cómo puedes protegerte. Aprende a proteger bases de datos, sitios web, sistemas operativos y sistemas en general con este completo curso de seguridad informática.

Contenido:

1.-Introduccion

2.- Footprinting

3.- Scanning

4.- Anonimato y Privacidad

5.- Enumeracion

6.- Ganando Acceso

7.- Escalando Privilegiod

8.- Hardering

9.- Introduccion al hacking avanzado

10.- Protocolos y Servicios

11.- Reconocimientos y scanning

12.- Enumeracion y vulnerabilidades

13.- System hacking

14.- Troyanos y backdoors

15.- virus y gusanos

16.- denegacion de servicio

17.- Hacking wirelles

18.- SQL Injection

19.- Honeypots y honeynets

20.- Seguridad en VPN

21.- Linux Hacking

22.- Buffer overflow

23.- Vulnerabilidades Web

24.- Criptografia

25.- Codigo Virico

26.- Escritura de exploits

27.- IDS y HIDS

28.- Análisis de tráfico

DISTRIBUCIONES PARA HACKING ÉTICO Y AUDITORIAS DE SEGURIDAD INFORMÁTICA

2015-12-26T17:17:00.001-05:00

DISTRIBUCIONES PARA HACKING ÉTICO Y AUDITORIAS DE SEGURIDAD INFORMÁTICA

Existen muchas distribuciones gratuitas y con herramientas de código abierto, desarrolladas para llevar para prácticas de hacking ético y auditorias de seguridad de sistemas y redes.

Te mostraremos 3 distribuciones conocidas para que las utilices y te hagas un profesional de la seguridad informática.

KALI LINUX

Kali Linux es una distribución basada en Debian GNU/Linux diseñada principalmente para la auditoría y Seguridad Informática en general.

Kali Linux trae preinstalados más de 600 programas incluyendo Nmap (un escáner de puertos), Wireshark (un sniffer),John the Ripper(un crackeador de passwords) y la suite Aircrack-ng (software para pruebas de seguridad en redes inalámbricas). Kali puede ser usado desde un Live CD, live-usb y también puede ser instalada como sistema operativo principal.

puedes descargarlo desde aquí

BACKBOX

BackBox es una distribución de prueba de penetración de evaluación y la seguridad orientada proporcionando un análisis de los sistemas informáticos de la red y kit de herramientas. Entorno de escritorio backbox incluye un completo conjunto de herramientas necesarias para el hacking ético y pruebas de seguridad.

El objetivo principal de la backbox es proporcionando una alternativa, sistema altamente personalizable y buen rendimiento.

Incluye las herramientas de Linux más utilizados, con el objetivo de una amplia difusión de los objetivos, que van desde el análisis de aplicaciones web a la red de análisis, también incluye la evaluación de vulnerabilidades, análisis forense informático y explotación.

Puedes descargarlo desde aquí

PARROT SECURITY OS

Parrot Security os distribución basada en Debian. Fue construido con el fin de realizar pruebas de penetración (seguridad informática), la vulnerabilidad de Evaluación y Mitigación, Informática Forense y AnonymousSurfing. Ha sido desarrollado por el equipo de Frozenbox.

ParrotSec se piensa para dar un ambiente ligero, altamente compatible y completa. Ofrece muchos contenidos sobre web y análisis de sistemas de computación, un laboratorio dirigido hacia uso digital forense, con herramientas legalmente reconocidas y la oportunidad de trabajar con la criptografía, que ofrece un amplio conjunto de posibilidades. Además, te permite navegar y trabajar de forma anónima.

Puedes descargarla desde aquí

Instalar Foca en Kali Linux 2.0

2015-12-26T17:03:00.000-05:00

Que tal amigos espero que hayan pasado una buena navidad.

Muchos me han preguntado como ejecutar Foca en kali linux, bueno en esta ocasión les enseñare, así que comencemos.

Lo primero que aremos es instalar wine por si no lo tiene es con el siguiente comando: apt-get install wine

luego descargar foca.

DESCARGAR

Luego es entrar a la terminal y ejecutar este comando.

wget http://www.kegel.com/wine/winetricks

esperan que descargue, con esto instalaremos programas de windows.

Lo siguiente es ejecutar este comando

sh winetricks gdiplus fontfix dotnet20

que esos son los tres programas que instalaremos para poder ejecutar foca.

Luego descargar los dll que usa foca en windows y copiarlos a la carpeta plguins de foca.

DESCARGAR DLL

Y luego clck derecho y ejecutar con wine o a wine application y listo

Los 11 puestos digitales que toda empresa debería cubrir

2015-12-24T13:57:00.000-05:00

La digitalización ha llegado para quedarse, pero todavía está lejos de que las empresas le saquen todo el partido. El Instituto de Economía Digital de ESIC (ICEMD), a través de su primer estudio sobre las competencias digitales en la empresa española, concluye que el 63% de las empresas del país tiene implementadas las funciones digitales básicas, como web propia o página de Facebook y solo el 27% ha creado puestos específicos para desarrollarlas. Además, apenas el 28% de los directivos recibe formación de este tipo, y, según el director general del ICEMD, Enrique Benayas, “deben liderar de una vez este proceso”.

El estudio identifica 11 perfiles digitales imprescindible para toda empresa que quiera ser digital. Para Benayas, los que tienen que ver con big data, relación con el cliente y ventas por internet, son las más críticas.

1 Analista web. La página web de una empresa puede ser un importante centro de datos. El estudio del ICEMD dice que el 96% de las empresas consultadas (una muestra de 442) la incorpora, y el analista se encarga de la medición e interpretación de los datos que en ella se presentan, e identificar tendencias: número de visitas, origen de éstas, tiempo de estancia del usuario en la web, medición de campañas especiales... Una vía para potenciar su papel.

2. Especialista en posicionamiento web. La web corporativa necesita visitas, y los buscadores son una fuente principal. Estar entre los primeros resultados de las búsquedas que tienen relación con ámbitos en los que opera la empresa es fundamental, y figura del SEO (search engine optimization, en inglés) es la respuesta. Él adaptará la web para ganar una importante cantidad de tráfico de internet.

3. Responsables en comercio electrónico. Las compras por internet generaron en España casi 16.000 millones de euros en 2014, un 25% más que hace un año, con las webs españolas acaparando el 55% de las mismas. Pero la figura de un responsable en este campo es de las menos implementadas en las empresas, con solo un 59% de ellas. Un área que, por su potencial económico para las empresas, “es de las que más impulso hay que dar”, según Enrique Benayas.

4. Responsable de contenido digital. Dotar a la página web de una organización de información y contenidos que puedan interesar a los potenciales clientes es una forma efectiva de atraerlos y fidelizarlos. No abusando de la publicidad propia y de las ventajas de los productos o servicios propios, sino generando temas que tengan relación con el área de actividad.

5. Web máster. Una página web no es otra cosa que el reflejo de la imagen de la empresa en internet. Por tanto, cuidar su diseño, adaptarla constantemente a las nuevas herramientas y arreglar los fallos que identifiquen los usuarios ayudará a construir una buena imagen de marca. Y la responsabilidad no recae en otro que en el desarrollador web.

6. Desarrollador de aplicaciones. El teléfono se ha convertido en la primera herramienta de acceso a internet en España, por encima del ordenador, según el INE. Desarrollar aplicaciones facilita la experiencia de los usuarios de este tipo de dispositivos, ganando en agilidad y rapidez.

7. Responsable de marketing digital. Será el encargado de hacer que la marca llegue al máximo de potenciales clientes, a través de estrategias de promoción y campañas, utilizando las herramientas digitales, como redes sociales y webs, adaptados a todos los soportes: smartphones, tabletas, televisiones inteligentes. Es una forma efectiva y barata para hacer que la marca llegue a muchos ojos y oídos.

8. Gestor de redes sociales. El 73% de las empresas encuestadas por el ICEMD dice tener página de Facebook, y el 60%, cuenta de Twitter. Pero apenas el 29% tienen a alguien con el perfil específico para gestionarlas. Lo que popularmente se conoce como community manager sabrá sacarle todas las posibilidades, respondiendo a las dudas de los clientes y haciendo más visible la empresa en estas redes, sobre todo entre los jóvenes.

9. Experto en comunicación digital. La estrategia digital de la empresa implica distintas disciplinas y perfiles profesionales, pero el lenguaje en todas ellas debe estar adaptado al medio y ser homogéneo entre todas ellas. Algo de lo que se encarga este profesional, que también identificará nuevas vías para hacer llegar el mensaje.

10. Business intelligence manager. Todos los datos que generen las estrategias y herramientas digitales de la empresa tienen que ser analizados, interpretados y utilizados para llegar, con menor margen de error, al cliente. En definitiva, el intérprete del big data.

11. Responsable de experiencia de cliente. No solo basta con ganar un cliente, sino que cada vez resulta más importante retenerlo. Su fidelización depende en gran medida de que la relación con los productos o servicios de la empresa esté libre de inconvenientes. Según el ICEMD, solo el 60% de las compañías tienen ocupado este perfil.

WebSite X5 Professional 12 v12.0.1.15 Español

2015-12-22T18:03:00.000-05:00

Título: WebSite X5 Professional 12

Cree Sitios Web, Blogs y Tiendas online adaptables con WebSite X5 Professional 12, optimizados para los motores de búsqueda y, además, equipados con Apps.

WebSite X5 es el programa más versátil y completo para crear Sitios Web, Blogs y Tiendas online atractivos, funcionales y perfectos tanto en entorno escritorio como en tabletas y smartphones.
No necesita saber programar. Gracias a una interfaz simple e intuitiva y a las numerosas funciones disponibles, cree un Sitio web capaz de adaptarse automáticamente al tamaño de cualquier pantalla.

Con WebSite X5 no hay cuotas: con una licencia, instálelo en hasta 2 PCs y cree todos los sitios web que desee, para usted, para sus amigos y sus clientes.

CREE SITIOS WEB, BLOGS Y TIENDAS ONLINE ADAPTABLES

Déjese guiar por WebSite X5.

Defina el aspecto gráfico, añada sus contenidos e introduzca todas las funciones que necesite: galerías de imágenes, formularios de email, páginas protegidas por contraseña, banners, etc....
Aprovechando las ricas librerías internas y las numerosas opciones de personalización, en poco tiempo creará su Sitio Web justo como lo había imaginado.

FUNCIONES EN PRIMER PLANO

ADAPTABLE: SITIOS WEB PREPARADOS PARA DISPOSITIVOS MÓVILES
Cree Sitios Web adaptables, es decir capaces de adaptarse perfectamente para ser vistos en cualquier dispositivo. Decida usted qué aspectos y cómo deben cambiar en el paso del ordenador de sobremesa al smartphone: obtendrá sitios web capaces de garantizar siempre una excelente experiencia de uso a sus clientes.

FEEDREADY: LA APP MOBILE PARA SUS SITIOS WEB
Proponga un servicio con un gran valor añadido: un sitio web navegable desde dispositivos móviles y equipado con apps. La app FeedReady está ya lista y disponible gratuitamente tanto para iOS como para Android: vincúlela al Blog o a las fuentes RSS de los sitios web e invite a los usuarios a descargarla para recibir en un tablet o smartphone las novedades y permanecer siempre al día.

COMERCIO ELECTRÓNICO: VENDA DIRECTAMENTE ONLINE
Añada la lista de productos y cree el catálogo añadiendo descripciones, costes, variantes, imágenes, etc. Tiene todas las herramientas para presentar los productos de la mejor manera, para configurar el proceso de compra activando promociones y cupones, y para gestionar los pedidos y la disponibilidad en almacén.

Requisitos mínimos del sistema:

Windows™ Vista, 7, 8, 10
RAM 1GB
Resolución de vídeo 1024x600
Requisitos para la publicación:

Servidor Windows™, Linux o Unix
PHP 5.x, MySQL (solo para algunas funciones avanzadas)

DESCARGAR

Los ingredientes de una contraseña segura no son mayúsculas y números

2015-12-22T17:34:00.000-05:00

Las plataformas de Internet suelen calificar las contraseñas que creas para tus nuevas cuentas como fuertes o débiles en función de su complejidad. Aconsejan combinar mayúsculas, minúsculas y números para que sean seguras. Sin embargo, no dicen en qué posiciones colocarlos.

Y parecer ser que, inconscientemente, todos coincidimos en poner las mayúsculas al principio de las claves y los números al final. Este es uno de los hallazgos de un equipo de expertos en seguridad que trabajan en el instituto de investigación Eurecom, en Francia.

Los resultados de su estudio, presentado en la última conferencia ACM de Seguridad Informática y de las Comunicaciones (celebrada en Denver), les han servido para demostrar que tenemos una idea equivocada de lo que es una contraseña segura: el hecho de que los patrones se repitan es el que pone en riesgo las cuentas.

Los programas tradicionales utilizados por los ciberdelincuentes para averiguar las contraseñas solo manejaban distintas combinaciones hasta dar con la adecuada.

Sin embargo, los métodos más modernos no se basan únicamente en el azar. Los criminales entrenan el ‘software’ con largas listas de contraseñas −como las 130 de usuarios de Adobe filtradas en 2013− para que encuentren las combinaciones más comunes y las prueben primero en los ataques. Así, tienen más probabilidades de éxito.

Basándose en esta premisa, los expertos del centro francés han utilizado un programa −como los utilizados por los ciberdelincuentes− para analizar 10 millones de contraseñas. Lo han hecho para extraer una lista de ellas, valoradas en función de la facilidad para ser adivinadas por unos posibles atacantes.

El resultado es un ‘índice de predictibilidad’ que probaron en otros 32 millones de contraseñas para verificar su eficacia. Según sus resultados, los patrones menos comunes son los más seguros. Por eso, una clave larga que incluye símbolos es mucho más fuerte que una que tenga mayúsculas y números.

El objetivo para los usuarios a partir de ahora debe ser crear contraseñas lo menos predecibles posible, independientemente de que tengan números, mayúsculas y minúsculas. Los autores del estudio aconsejan alargar las claves una vez creadas, añadiendo una o dos palabras más.

Su análisis puede servir para crear nuevas recomendaciones que las personas tengan en cuenta a la hora de pensar en las secuencias de caracteres que protegerán sus cuentas. Aunque niegan conocer la manera de crear una contraseña infalible, aseguran que su estrategia es la más acertada hasta el momento.

Por otro lado, los investigadores aconsejan a las empresas tecnológicas disminuir el grado en que usan claves como método de acceso a las cuentas, y buscar estrategias alternativas en la medida de lo posible. Cada vez existen mejores métodos para descifrarlas, lo que las hace poco eficaces.

Curso Maquillaje digital con After Effects

2015-12-17T10:37:00.003-05:00

Título: Curso Maquillaje digital con After Effects

Curso Maquillaje digital con After Effects Retoque de actores con Mocha AE y After Effects

El maquillaje digital es una de las técnicas de postproducción que más se están empleando últimamente en muchas de las series que estás acostumbrado a ver normalmente. El uso correcto de las aplicaciones y la utilización de las técnicas adecuadas, hace mucho más asequible la aplicación de estos procedimientos en las producciones audiovisuales. En este curso te enseñamos cómo debes utilizar Mocha AE y After Effects para que consigas aplicarlas en tus próximas producciones.

"Debido por un lado a la potencia del hardware con el que trabajamos y por otro, al desarrollo de las aplicaciones y técnicas de postproducción aplicadas, el maquillaje digital cada vez tiene más presencia en las diferentes producciones audiovisuales.

Soy Jorge Mochón y en este curso vamos a ver las técnicas y las aplicaciones necesarias para que puedas empezar a incorporar este tipo de procesos en tus próximos trabajos.

Mocha Ae es uno de los elementos fundamentales para el análisis de track y generación de los shapes que posteriormente usaremos en el proceso de postproducción. En Mocha, veremos cómo debes generar los elementos y los tips necesarios para hacerlo adecuadamente.

After Effects es el software de postpo en el que aplicaremos los datos de Mocha, efectos, color grading, técnicas de postproducción, etc. Con todo ello dotaremos del acabado final que buscamos a nuestro plano. También te dare los trucos necesarios, y las diferentes maneras de aplicar los datos de tracking, valorando las ventajas e inconvenientes de cada una de ellas.

Al terminar este curso ya estarás pensando en qué proyecto podrás utilizar todas las técnicas aprendidas y deshacerte de la ansiedad que este nuevo conocimiento seguro te provoca".

Descargar

Primeros pasos con PHP

2015-12-17T10:30:00.001-05:00

Título: Curso Primeros pasos con PHP

Curso Primeros pasos con PHP. Descubre PHP y sus usos para darle funcionalidad a tu web

PHP es uno de los lenguajes para la web más populares y permite, entre otras funciones, manejar archivos y fechas, y conectarnos a bases de datos. PHP le da vida a tus páginas web dándoles dinamismo y funcionalidad para que el programador pueda trabajar de manera más cercana con los diseñadores y sea capaz de entregar un producto con más vida. Desde su nacimiento la filosofía de PHP ha sido mantenerse simple y esa simpleza obliga a crear una estructura que permita crecer las aplicaciones web. Adéntrate en este fascinante mundo de PHP y descubre hasta dónde puede llegar este lenguaje de programación.

"Siendo uno de los lenguajes para la web más populares, PHP destaca por su simpleza y su flexibilidad para ajustarse a nuestras necesidades. Pero debemos tener cuidado. Su sencillez puede jugar en nuestra contra si no sabemos manejarla.

Hola, soy Bernardo Pineda y te invito a que demos nuestros primeros pasos con PHP. Veremos las bases, sintaxis y estructura de PHP para hacer scripts simples y complejos. Veremos con qué facilidad le podemos dar funcionalidad a nuestros páginas y como nos puede ayudar a estructurarlo.

PHP llegó al mundo para resolver diversas necesidades de los desarrolladores web. Entre ellas está la necesidad de incrustar código PHP dentro de HTML, y así poder trabajar de manera más dinámica con los diseñadores. Desde su nacimiento la filosofía de PHP ha sido mantenerse simple. Sin embargo, para mantener dicha simpleza útil hay que mantener una estructura que nos permita crecer nuestras aplicaciones web.

PHP nos permite manejar archivos, manejar fechas y variables, conectarnos a bases de datos y tiene muchas otras funcionalidades que iremos viendo a lo largo del curso. Adentrémonos en este fascinante mundo de PHPy veamos hasta dónde podemos llegar con él".

DESCARGAR

3 alternativas a MailChimp

2015-12-13T17:00:00.002-05:00

El 10 de octubre de 2015 el Tribunal de Justicia de la Unión Europea dictó una resolución según la cual “las empresas cuyos data centers estén ubicados en Estados Unidos no se consideran seguras para que podamos transferir datos personales a estos servidores, como es el caso de Mail Chimp”. Lo explica estupendamente Marina Brocca en su post MailChimp y Safe Harbor, ¿ahora qué?, que te recomiendo que leas para entender mejor la situación.

En pocas palabras, significa que, en principio, no puedes transferir datos personales a ningún servidor de EE. UU. porque este país no dispone de un nivel adecuado de protección de datos. Si quieres hacerlo deberás firmar un contrato adicional con la empresa estadounidense y declararlo ante la Agencia de Protección de Datos de tu país para que lo aprueben.

Aunque soy partidario de otras alternativas a MailChimp por motivos como los que te explico más abajo en este post, si quieres seguir utilizando MailChimp, en este enlace te puedes descargar el contrato que deberías firmar con ellos y en el post mencionado Marina te explica cómo llevarlo a cabo. Pero no es un proceso sencillo, está todo en inglés y es algo lento…

Y si utilizas otras herramientas norteamericanas te recomiendo que contactes directamente con ellas. Para escribir este post he contactado con algunas y no parecía que todas tuvieran claro qué hacer…

3 alternativas a MailChimp

Aunque MailChimp es una herramienta que funciona muy bien, cuando pienses en contratar una herramienta de email marketing, desde mi punto de vista deberías tener en cuenta 2 ventajas que te puede ofrecer contratar herramientas europeas:

No todo el mundo habla inglés y la comunicación con las herramientas norteamericanas rara vez no es en inglés. En Europa hay herramientas de mucha calidad que cubren las mismas necesidades que muchas herramientas norteamericanas, aunque sean menos conocidas o hayan tenido menos alcance al principio. Y lo mejor de ellas, desde mi punto de vista, es que entienden que no todo el mundo habla inglés y suelen tener versiones en varios idiomas -entre los que se suele contar el español-, con atención al cliente también en esas lenguas.
Se adaptan directamente a las normativas que debemos cumplir quienes vivimos en Europa. Aunque estamos en un mercado global, muchas leyes no entienden que Internet funciona de forma distinta a como lo hacen los negocios tradicionales, pero eso no nos exime de cumplir las normas, por lo que muchas veces, si una herramienta europea te resuelve la papeleta y responde a lo que buscas, trabajar con ella te facilitará mucho la vida porque te entenderán mejor en muchos sentidos (uno de ellos importante y que suele representar un ahorro es la generación de facturas o por ejemplo el aplicar o pedir exención de IVA).

A continuación te explico las 3 alternativas europeas que yo te recomendaría si estás pensando en cambiar de herramienta. Todas ellas ofrecen más o menos lo mismo, aunque en los matices puedes encontrar la que más te convenga.

# 1. GetResponse

GetResponse es la principal herramienta que utilizamos nosotros y la que he recomendado en varias ocasiones en este blog: en una comparativa de herramientas de email marketing y explicando cómo y por qué trasladar a tus suscriptores a GetResponse.

Lo mejor de GetResponse es que no solo se trata de una herramienta muy usable y fácil de manejar, sino que te ofrece una atención al cliente excepcional las 24 horas por chat y que, además, se adapta rápidamente a cualquier cambio y “se pone en la mente del marketer” cuando se trata de ofrecer lo que este necesita.

Es por ello que marketers reconocidos la recomiendan y utilizan como una de las mejores herramientas de email marketing.

Aunque podría destacarte muchas, te dejo 3 características que hacen GetResponse interesante para un marketer desde mi punto de vista:

Autorrespondedores

Si quieres mantener enganchados a tus usuarios desde el momento en que se suscriben a tu blog, es importante que les envíes series de mensajes con las que te puedan conocer mejor y ver qué les ofreces.

Los autorrespondedores son una de las características más interesantes para quien se dedica al marketing, en este sentido, pues evidentemente no puedes hacer a mano todo el trabajo cada vez que alguien se suscribe.

Aunque todas las herramientas que te presento aquí tienen autorrespondedores integrados, el de GetResponse me gusta particularmente porque es muy visual. En forma de calendario se van ordenando los mensajes de todas tus listas según el día en que quieras que se envíe el mensaje desde el momento de la suscripción del usuario:

De esta forma es mucho más sencillo seguir una secuencia de emails que cuando lo tienes todo ordenado en una lista.

Además, GetResponse no solo te ofrece autorrespondedores basados en el tiempo, como estos, sino también otros basados en objetivos, como por ejemplo si alguien ha abierto un mensaje, si ha clicado en él ¡o incluso si es su cumpleaños!

Imagínate poder enviar un mensaje automático y personalizado a un cliente el día de su cumpleaños: tú te despreocupas y la maquinaria funciona sola, lo que resulta en un beneficio para el cliente y para ti.

Formularios de suscripción inteligentes

Respecto a lo que te comentaba antes de que se adaptan a las necesidades de los marketers, no hace mucho han integrado, de forma gratuita para quienes utilizan la herramienta, formularios inteligentes.

Lo que hasta ahora estaba reservado para aplicaciones exclusivas de creación de Opt-Ins o para webs de creación de páginas de aterrizaje, GetResponse lo integra de forma muy sencilla en la herramienta.

Por ejemplo, puedes hacer que cuando alguien intente abandonar la página le aparezca una caja de suscripción, o que le salte un formulario dinámico que llame la atención. Son muchas las posibilidades para la captación de leads, además de que han perfeccionado el diseño y ahora se pueden utilizar cajas más grandes y llamativas.

De hecho, integrar uno de estos formularios en tu blog es muy sencillo: solo tienes que instalar un plugin en WordPress y te aparecerá en tu editor de textos una cajita con un desplegable de todos los formularios que tienes creados en GetResponse.

La importación de suscriptores es muy sencilla… ¡y no se pierden!

Hace un tiempo grabé un vídeo en el que mostraba, en tiempo real, cómo pasamos nuestra base de datos de 20.000 suscriptores de AWeber a GetResponse en 15 minutos y sin perder ninguno por el camino.

GetResponse, además, no te obliga por defecto a que tus usuarios tengan que volver a confirmar la suscripción a tu lista, como sí han obligado durante mucho tiempo herramientas como AWeber.

Aquí te lo dejo por si te interesa cambiarte desde MailChimp o cualquier otra herramienta a GetResponse, para que veas los pasos que tienes que seguir:

Nosotros hemos pasado muchas listas a GetResponse y lo cierto es que nunca hemos tenido ningún problema. Por supuesto, se trataba de listas conseguidas de forma lícita, no compradas ni nada por el estilo.

Por otra parte, si quieres conocer más cosas sobre la herramienta, puedes encontrar post relacionados y otro vídeo en nuestro Centro de Recursos de GetResponse, además de una oferta que os hacemos a quienes os registráis a través de alguno de nuestros enlaces.

# 2. Acumbamail

Acumbamail es una herramienta que me gusta mucho también porque es muy intuitiva y fácil de manejar.

Desde el propio panel de control puedes acceder a todas las opciones de forma sencilla, algo que es de agradecer cuando quieres centrarte en lo importante:

Cuentas gratuitas y opciones de pago

Mientras GetResponse te ofrece un mes de prueba gratuito, con Acumbamail puedes disponer, de forma gratuita, de una cuenta con 2.000 suscriptores a los que podrás enviar hasta 2.000 correos al mes. Algo más parecido a lo que ofrece MailChimp.

Por otra parte, es muy interesante la opción de pagos que ofrece:

Por número de suscriptores. Es la opción más común en todas las herramientas, y en esto Acumbamail es muy competitivo, en comparación con otras.
Por número de envíos mensuales. Si sabes cuántos envíos vas a hacer cada mes, puedes pagar únicamente por la cantidad de envíos que hagas, empezando únicamente por 15 € (IVA incluido) por el envío de 20.000 correos al mes, sin límite de suscriptores.
Tarifa de prepago. Compras el envío de x emails y te olvidas.

Plantillas Responsive

Las tres herramientas que te recomiendo aquí utilizan plantillas responsive, y se trata de una característica que es absolutamente necesaria, sobre todo porque cada vez más usuarios consultan los emails desde el móvil y conviene que puedan ver correctamente la información que les envías.

En el caso de Acumbamail, además, el nuevo editor de plantillas es muy potente. No solo el proceso es sencillo y claro, sino que dispones de un previsualizador de plantillas que te permitirá ver cómo queda en los distintos dispositivos.

Hay algunas características en este editor que me parecen destacables:

Diseño drag&drop. La creación de las plantillas es muy intuitiva, con un diseño drag&drop con el que puedes arrastrar elementos fácilmente de un sitio a otro.
Deshacer/rehacer cambios. Si te equivocas, únicamente tienes que pulsar un botón para volver al paso anterior.
Guardar cambios de forma automática. Esto es fundamental cuando estás creando un email sobre una plantilla. Cada vez que realizas un cambio, Acumbamail lo guarda automáticamente. No es lo habitual en la mayoría de proveedores de email marketing, que normalmente te ofrecen la opción “Guardar”, pero de forma manual… El gran problema con el que te puedes encontrar aquí es que pulses donde no toca y te desaparezca todo el trabajo que habías hecho hasta el momento y que no te habías acordado de guardar (y, créeme, me ha pasado en varias ocasiones y me ha hecho perder muchas horas, además de que, si trabajas el email sobre la propia herramienta, es muy difícil rehacer el discurso que tenías…).
La plantilla se ve bien en 38 gestores de correo. Es decir, Acumbamail te asegura que tu correo lo verán bien tus suscriptores, pues lo han comprobado en 38 gestores distintos y en los diferentes dispositivos.
Importa tu propia plantilla. Si quieres, te dan también la opción de importar tu propia plantilla en HTML o a partir de un archivo .zip.

En esta imagen puedes ver las distintas características que te menciono y lo fácil que es construir tu propia plantilla desde cero (o basándote en una prediseñada):

Atención al cliente en español

Ya te he comentado que este es uno de los aspectos cruciales cuando trabajas con una herramienta de email marketing, pues te puede surgir un problema en cualquier momento.

Acumbamail no solo te ofrece el soporte en tu idioma sino que además lo hace por teléfono, por chat y por email.

# 3. MailRelay

Debo confesar que no soy un usuario experimentado de MailRelay, pero me parece conveniente destacarla aquí porque, por un lado, es una herramienta española y, por el otro, en sus comunicaciones de email -que voy siguiendo- y en la relación que establecen con los usuarios, responde a la misma filosofía de acercamiento que GetResponse o Acumbamail, y eso para mí es un valor diferenciador para quienes trabajamos el marketing por email.

Cuentas gratuitas y opciones de pago

Aquí también es necesario destacar las cuentas gratuitas. En el envío de correos gratuitos a una base de suscriptores muy amplia, MailRelay es la herramienta que gana a todas las demás con mucha diferencia: ¡te permite enviar 75.000 emails mensuales a una lista de 15.000 suscriptores, lo cual es una barbaridad! Mucho más que MailChimp, incluso.

Aun así -lo he dicho en otras ocasiones- no te debes dejar llevar por la gratuidad en una herramienta de email marketing. Está bien si tienes que hacer pruebas y ver qué es lo que te ofrece la herramienta; y si coincide con que responde a todo lo que necesitas, ¡estupendo! Pero céntrate primero en lo que necesitas y luego decide.

No obstante, las tarifas son también muy asequibles, bien a través de bonos de prepago o con planes mensuales, aunque en este caso te limitan el número de usuarios por la cantidad de envíos.

Hacer envíos a partir de una fuente RSS

Esto es muy interesante cuando quieres que se envíen, de forma automática, los post que has publicado en tu blog a una lista determinada de suscriptores con la frecuencia que te interese (diaria, semanal o mensual).

Es una forma de no tener que preocuparte por los envíos de email, y puede funcionar especialmente bien si en tu blog publicas y compartes, por ejemplo, ofertas de producto que los suscriptores saben que van a recibir.

Lo único que tienes que hacer es seleccionar la opción “Boletín” y rellenar los campos que ves en la imagen:

Atención al cliente

Déjame que incida una vez más en este aspecto. Insisto en que es fundamental cuando tienes que preparar campañas y algo falla.

Aunque la herramienta no es tan usable como las otras dos que te he mencionado aquí, sí es muy robusta, y lo que más me gusta de ella es su servicio de atención al cliente.

En MailRelay se percibe mucha cercanía desde todos los canales. No solo tienesatención al cliente en tu idioma por chat, por email y por teléfono, sino que además son muy prolíficos en la cantidad de publicaciones del blog y las comunicaciones que hacen por email, donde intentan ofrecer soluciones relacionadas con el email marketing, eBooks para los usuarios y muchas colaboraciones con bloggers (de hecho, el enlace de Marina Brocca que te ofrecía al principio lo encontré en el blog de MailRelay). El esfuerzo que hacen por estar al lado de su comunidad y por crecer como herramienta es muy notable.

Probablemente no es una herramienta con una interfaz tan agradable como las anteriores -lo que no significa que no sea usable, pues es sencilla de utilizar-, pero lo suplen con creces con tutoriales y con la comunicación que hacen hacia sus usuarios. Además, por los testimonios de usuarios y empresas se ve que es una herramienta con la que la gente está muy satisfecha.

Conclusión

Como ves, hay alternativas a MailChimp que no tienen nada que envidiarle y que, por el hecho de ser europeas, te resuelven problemas de los que una herramienta norteamericana no suele preocuparse, y cuando se trata de atender a tus suscriptores, que es uno de los “bienes más preciados” que tenemos quienes nos dedicamos al marketing online, aspectos como los que te he mencionado aquí no tienen precio.

Si no has probado ninguna de ellas, mi recomendación es que lo hagas ahora y compruebes cuál se puede ajustar mejor a lo que buscas. Evidentemente no me he podido entretener aquí en todas las características que ofrece cada una, pero navegando y buscando tutoriales podrás probar y decidir.

¿Qué herramienta de email marketing utilizas tú? ¿Empleas alguna de las que menciono aquí y tienes tu opinión formada? Dímelo en los comentarios y, si te ha parecido interesante y útil, puedes compartir el post con quien creas que puede encontrarse en una situación “delicada” con la protección de datos.

Curso Ejemplos prácticos con HTML5. Visualización de datos

2015-12-13T15:29:00.001-05:00

Título: Curso Ejemplos prácticos con HTML5. Visualización de datos

Curso Ejemplos prácticos con HTML5. Visualización de datos. Aprende a presentar datos en web usando HTML5 avanzado

Este curso está planteado en tres ejemplos prácticos de cómo generar contenidos HTML5 basados en datos. Trabajando siempre alrededor de la representación de información y pensando siempre en su vista en todo tipo de dispositivos, cada ejemplo se centrará en una tarea concreta: generación de una infografía que combine interactividad y animación y que responda correctamente a planteamientos de responsive design; creación de gráficas de calidad para la visualización de datos; y procesamiento de grandes cantidades de datos y las distintas posibilidades de uso de estos. Sigue cada ejemplo paso a paso y aprende a presentar datos en web usando HTML5 avanzado.

"Hola, soy Jorge González Villanueva y en este curso voy a realizar tres ejemplos prácticos de desarrollo con HTML5 para mostrar información de diferentes maneras.

En el primero de los ejemplos nos vamos a centrar en la creación de infografías y su correcta adaptación a vistas de dispositivo móvil, basando su desarrollo en CSS3. En el segundo, trabajaremos sobre todo la forma de mostrar los datos y también el procesado de estos dependiendo de la interacción del usuario haciendo simulaciones en tiempo real. Y en el tercer ejemplo nos centraremos en la carga de datos externos, en su procesamiento, su uso en una gráfica y su posterior descarga en un archivo para poderlos almacenar.

El objetivo en todos los casos va a ser utilizar una correcta combinación de javascript, CSS3 y HTML para crear contenidos basados en datos, cargados externamente o generados desde la propia aplicación, y que se adapten para todo tipo de dispositivos. Son tres ejemplos simplificados y basados en casos reales que servirán de guía para todo aquel que quiera aprender a generar contenidos HTML5 basados en datos".

DESCARGR

Número de descargas: 20 | Tamaño: 558.04 MB