EL MUNDO DE DINOSAURIO

P A R T II - "Actualizar no es Asegurar" HARDENING ≠ UPDATE / UPGRADE

2012-01-03T02:05:00.002-05:00

Saludos, Vamos a darle continuidad a nuestro articulo de "Actualizar no es Asegurar" HARDENING ≠ UPDATE / UPGRADE (°L°))? con la finalidad de terminar de contarles esta historia. Para ambientarles un poco citare el objetivo de la intervencion: En el proceso que se efectuó de análisis del sitio Web (Pen Test), se encontró que hacían uso de contraseñas débiles o por default y se

"Actualizar no es Asegurar" HARDENING ≠ UPDATE / UPGRADE (°L°))?

2011-12-24T20:26:00.001-05:00

Hola amig@s, Aprovechando que me encuentro con unos momentos de libertad y tranquilidad de mis quehaceres cotidianos, academicos, familiares y de trabajo, los voy a aprovechar antes de que comience el ajetreo de las fiestas navideñas con mi adorada familia para contarles una historia de vida empresarial en donde vamos a enfatizar en que "ACTUALIZAR NO ES ASEGURAR" Hardening ≠

NETWORK MAPPING / Black Box

2011-12-18T17:38:00.000-05:00

Saludos a mis lectores, Habiendo entregado mi ultimo informe del año (el cual me quita un peso de encima) xD Espero tomar algun tiempo de estas festividades de Navidad para retomar el Blog escribiendo algunos articulos que tengo pendiente de plasmar en mi Bitacora Laboral "El Mundo de Dinosaurio". Lo q les traigo como lectura funcional es la practica o procedimiento de Mapeo de

Procedimientos De Obtención De Evidencia En Windows

2011-11-17T10:43:00.001-05:00

Saludos Amig@s, Dándole continuidad a esta serie de artículos de Análisis Forense Informático, publico este articulo que escribí hace unos dos o tres años en una Comunidad Informática y como cosa rara en mi blog nunca lo publique :\ Uno mas de esos desempolvando los viejitos que creo no podría dejar pasar desapercibido en lo que YO considero mi Bitácora Laboral MI BLOG.

Forensic Data Analysis II (computer forensic examinations with nails)

2011-11-10T22:10:00.001-05:00

Hola de Nuevo amig@s lectores, Debido a q ya me tienen bajo presión xDD No mentiras ya hay gente que me esta preguntando por la continuación de computer forensic examinations with nails y Forensic Data Analysis I (computer forensic examinations with nails) Así que, he tomado la decisión de darle un alto a mis labores y finiquitar sin mas preámbulo y espera el

Forensic Data Analysis I (computer forensic examinations with nails)

2011-11-01T23:53:00.001-05:00

Saludos, Hola de nuevo amig@s lectores de este espacio de esparcimiento y aprendizaje (eso creo Jejej). Continuando con el articulo computer forensic examinations with nails iniciamos la Fase de Análisis de Datos Forense. Y esto corresponde a la pimera parte para el cumplimiento de los objetivos determinados: Para comprobar el registro de Windows y alcanzar algunos de los objetivos fijados

computer forensic examinations with nails

2011-10-28T02:15:00.000-05:00

Saludos amig@s, Me disculpo de antemano por tener abandonado un poco el blog debido a cuestiones laborales y de cumplimiento de carga académica con una Universidad. Con la finalidad de revindicarme les traigo este articulo que espero sea de su agrado, cualquier comentario es bien recibido dentro del respeto que nos debemos como seres humanos :p A que se debe el titulo del Articulo???

F I R E W A L L S "IpTables"

2011-08-20T20:00:00.000-05:00

Hola a todos, Hoy les traigo un elemento vital de seguridad perimetral, inicialmente alcanzo alrededor de unas 3000 descargas en 4shared Firewall - Dino aun estan en formato Wink para su descarga solo tienes que abrirlo en tu explorador, o si gustas simplemente visualizalo desde mi Blog, ya que me he dado a la tarea de pasarlo a un formato disponible para el Blog. Creo que tuvo buena

H O NE Y P O T S

2011-08-18T11:00:00.001-05:00

Saludos nuevamente, Siguiendo la labor de recopilacion de mi información que esta en la Red mas no en mi Blog, esta vez les traigo HONEYPOTS. De que se trata: Definición Wikipedia: "Se denomina honeypot al software o conjunto de computadores cuya intención es atraer a atacantes, simulando ser sistemas vulnerables o débiles a los ataques. Es una herramienta de seguridad informática utilizada

S N I F F E R S

2011-08-10T01:12:00.000-05:00

Cordial saludo, Me alegra saber que aunque hace mas de un mes que no escribo en el blog tenga tan buena acogida, me llena de satisfacción y gusto saber que puede ser útil para muchos en la red. He estado un poco envolatado por cuestiones de trabajo y viajando un poco por el País que no me han permitido sentarme a escribir mucho de lo que me ronda en la cabeza y quisiera contarles, pues como

Metodología de Análisis Informatica Forense

2011-07-16T19:03:00.001-05:00

Hol@ amigos, Les cuento que he decidido subir algunos de mis artículos, los cuales considero interesantes, que inicialmente fueron titulares de portada en otras Comunidades y sitios Web. Que aún no se por que razón, motivo o circunstancia nunca hicieron parte de mi Blog!!! ;'( Pero no es tarde para incluirlos. Así que adelante e iniciamos con este articulo de Análisis en Informática

De Presa a Cazador / Localiza tu atacante (Campus Party 2011)

2011-07-02T02:17:00.004-05:00

Saludos Amig@s, Les cuento, que igual que en Junio del año pasado (2010), para este año 2011 (27 Junio - 3 de Julio). Tuve el placer de participar en el magno evento de Campus Party 2011 en la Ciudad de Bogota participando como ponente con la charla "De Presa a Cazador / Localiza tu atacante" y en el Lanzamiento del Reto Forense apoyando a mi amigo Dragon (JAR) en el seguimiento y Evaluacion

Te has puesto a pensar cuanta informacion guarda tu PC de Windows???

2011-06-12T04:51:00.001-05:00

HOL@ lector, Te has puesto a pensar cuanta información guarda tu PC de Windows??? Y como esta puede afectar tu destino, marcándote para toda la Vida??? Te voy a contar la historia que le paso al "Amigo de un Amigo" El cual vamos a llamar a nuestro amigo Pica Flor y Conquistador como MALASUERTE MALASUERTE Sale de su Universidad con la preocupación de la materia que tenia que recuperar, no solo

Command Shell session 1 opened!!! That it follows, that I can do??? :(

2011-05-26T04:08:00.001-05:00

Cordial saludo, Hol@, esto es una pregunta muy frecuente que me hacen o que encuentro en muchas comunidades "Command Shell session 1 opened!!! That it follows, that I can do??? :(" Realizando un Análisis de seguridad y logrando mi primera intrusión en este proyecto. Se me vino a la cabeza esta sonada frase, y decidí que al recoger las evidencias necesarias para presentar en nuestro informe, en

Playing with Metasploitable by Dino

2011-04-20T23:01:00.123-05:00

H0l@ lector, Procurando mantener activo el blog he preparado este articulo "Jugando con Metasploitable por Dino", el cual utilizo general mente en los cursos de Ethical Hacking. Espero que sea de tu agrado y te pueda servir para realizar tus practicas de Pen Test con esta maravillosa Maquina Virtual. Pero de que se trata Metasploitable...... El Proyecto Metasploitable es un proyecto libre

"Hackeando a tus Alumnos" Cain&Abel+Firesheep!!

2011-03-21T23:09:00.003-05:00

Cordial saludo, A veces es necesario tomar medidas de hecho para meter en cintura a tus alumnos y evitar que se distraigan en otro tipo de asuntos usando sus equipos de computo, moviles o portátiles. Y se ubiquen en tu clase centrando su atención en lo importante de la clase. Aunque, la clase sea dinámica o activa no falta quien se interese mas en su red social o correo, y no en el mensaje

HACIENDO DE UNA HORA DE OCIO, UNA HORA PRODUCTIVA!!!

2011-03-16T01:01:00.001-05:00

Saludos Amig@s, Antes de iniciar mi labor de revisión de un sitio Web con graves problemas de seguridad, me tomare unos segundos para contarte como puedes hacer de "Una Hora de Ocio, Una hora Productiva". :P Mejor dicho, te voy a contar como lo hice YO.... Aprovechando que no tuve clases, me dirigí a recoger a la Patrona, PaTiCo (Pantera, Tigre y Cocodrilo) xD No mentiras xDDD...... A mi amada

Tomando el control de las estaciones de trabajo con un Script de Inicio

2011-03-12T03:04:00.001-05:00

Cordial saludo a todos los lectores, Bueno de nuevo aquí, contándoles mis Tales From the Crypt xD Recuerda este Articulo: "Single Sign-On causa un Efecto Domino en Forest de Windows!!! " Si no lo ha leído, lo invito a hacerlo por que es el punto de partida de esta historia............. Asumiendo que ya lo hizo, continuo entonces.................. Teniendo control total de todos los

El equilibrio entre la Funcionalidad y la Seguridad

2011-03-02T15:26:00.015-05:00

Hola amig@s,Veo con asombro como las entidades financieras se olvidan de la razón de Ser de sus Organizaciones. Como en su diagnostico estrategico (Misión, Visión, Política.....), hacen énfasis de la importancia de la satisfacción del cliente y como su Organizacion es enfocada a una Gerencia del Servicio al cliente........Pero hay un dicho que es "Del dicho al hecho hay mucho trecho", y en su

Single Sign-On causa un Efecto Domino en Forest de Windows!!!

2011-02-26T17:25:00.043-05:00

Hola amig@s,Single Sign-On causa un Efecto Domino en Forest de Windows, servicios de autenticacion unica y segura, esquemas de Bosques de Dominio de Microsoft , sono interesante para atraerte a esta lectura NO?Pero en realidad te voy a contar de que se trata en gratitud de tu valioso tiempo para llegar aqui en un Click!!Es la historia del Nunca Jamas............Para todo proyecto realizamos una

"YO NO SOY una IP" Pero mis rastros me Condenaron!!

2011-02-25T11:45:00.025-05:00

Hola amig@s,Retomando un caso de Investigacion en Informatica forense, del cual se nos solicito nuevamente informacion por parte de los organismos judiciales y recordando haber leido enNo somos direcciones IPcito:Un juez británico dedicado a casos de copyright y patentes determinó que las direcciones IP involucradas en un supuesto intercambio ilegal de archivos no tienen por qué identificar a

“Como CAIN&ABEL No hay otro igual”

2011-02-22T14:30:00.061-05:00

Saludos a todos,Sí, esa es la razón de ser de este escrito, “Como CAIN& ABEL no hay otro igual” y no estoy haciendo referencia a “Holy Bible” y la Narración del chico Bueno y el chico Malo con su sacrificio ante Dios.Como leerán y verán a continuación Cain es un chico tan bueno como Abel.En realidad estoy haciendo referencia al excelente software creado por el Señor Massimiliano Montoro y su

Por culpa de un Backup cayo un CRM/ERP SAP

2011-02-13T12:53:00.030-05:00

Saludos amigos,Realmente no por culpa de un Backup, diria mejor que es propiamente por la mala administracion de un DataCenter en donde no se dieron a la tarea de realizar las tareas administrativas de actualizacion y mantenimiento no solo de sus aplicaciones criticas, del Sistema Operativo, si no de sus utilidades de Gestion y Operacion de Backup.Mejor dicho no los enredo y les cuento que paso :

FasTrack+MS08_067_netapi Que Ironia!!!

2011-02-09T18:14:00.029-05:00

Saludos,Este POST lo inicio con una sonrisa en mi interior, recordando las ironias de la vida al observar la cantidad de veces que me he encontrado con esta vulnerabiliadad "MS08_067_netapi", generalmente utilizada por la mayoria de usuarios que quieren realizar una demostración del Framework de Metasploit y como realizar una intrusión. Situación de la cual siempre llegaba a la misma conclusión.

Ettercap+MetaSploit+Netifera

2011-02-09T01:59:00.027-05:00

Saludos amigos,Realizando un tipo de Analisis de Seguridad (Test de Intrusion Interno) en una compañia, decidi trazar una estrategia de ataque utilizando estas tres herramientas.1. Inicie un envenenamiento de la tabla de ARP con un MITM dirigido al Servidor DNS sobre todo el segmento de Red, activando un DNS Spoofing.2. Como observaremos a continuacion todo lo que pasaba por el DNS, al resolver