Seguridad Informatica

Completo curso de Metasploit en Vídeo

2010-10-25T08:46:00.001-05:00

Metasploit es un framework de seguridad que se ha sabido ganar un buen espacio en la caja de herramientas de todo pentester o analista, y no es para menos, ya que tiene bastantes bondades como podemos ver:

Es gratuito y de código abierto
Se actualiza constantemente (algunas veces agregan exploits a las horas de salir el full-disclosure)
Es altamente modificable, (con un código en ruby bastante sencillo de entender)
Multiplataforma (corre en los sistemas operativos mas populares)
Gran base de datos de exploits y auxiliares

Como puedes ver las bondades del Metasploit no son pocas (y no las he comentado todas), es por eso que al encontrar recursos como el Metasploit Megaprimer en securitytube no puedo dejarlo pasar por alto y compartirlo con todos ustedes.

El Metasploit Megaprimer de Securitytube es una iniciativa que surgió en esa comunidad (El YouTube de la Seguridad Informática), con el fin de documentar en vídeo, la mayor cantidad de características posibles del Metasploit, la verdad es que han realizado un excelente trabajo y me he tomado el tiempo para recopilarlo en un solo articulo, de esta forma todos tendremos un facil acceso a esta informacion.

Los dejo con los vídeos que hasta el momento han salido de esta iniciativa (a medida que saquen mas, los iré agregando):
Metasploit Megaprimer (Exploitation Basics and need for Metasploit) Part 1

Metasploit Megaprimer (Getting Started with Metasploit) Part 2

Metasploit Megaprimer Part 3 (Meterpreter Basics and using Stdapi)

Metasploit Megaprimer Part 4 (Meterpreter Extensions Stdapi and Priv)

Metasploit Megaprimer Part 5 (Understanding Windows Tokens and Meterpreter Incognito)

Metasploit Megaprimer Part 6 (Espia and Sniffer Extensions with Meterpreter Scripts)

Metasploit Megaprimer Part 7 (Metasploit Database Integration and Automating Exploitation)

Metasploit Megaprimer Part 8 (Post Exploitation Kung Fu)

Metasploit Megaprimer Part 9 (Post Exploitation Privilege Escalation)

Metasploit Megaprimer Part 10 (Post Exploitation Log Deletion and AV Killing)

Metasploit Megaprimer (Post Exploitation and Stealing Data) Part 11

Metasploit Megaprimer Part 12 (Post Exploitation Backdoors and Rootkits)

Metasploit Megaprimer Part 13 (Post Exploitation Pivoting and Port Forwarding)

Metasploit Megaprimer Part 14 (Backdooring Executables)

Metasploit Megaprimer Part 15 (Auxiliary Modules)

Metasploit Megaprimer Part 16 (Pass the Hash Attack)

Metasploit Megaprimer Part 17 (Scenario Based Hacking)

También puede interesarte...
Video Tutoriales de Wireshark
Video Tutoriales de Metasploit Framework
Vídeo: Introducción al Metasploit Framework
Vídeo Tutorial de IPTables
Fotos y Videos fotos de Carolina Cruz
Fotos y Videos de Laura Acuña
DLL Hijacking con Metasploit
Hacking Ético de Vídeo Juegos

http://feedproxy.google.com/~r/dragonjar/pKru/~3/cJcZf2T8AdM/completo-curso-de-metasploit-en-video.xhtml

--
This article was sent using my Viigo.
For a free download, go to http://getviigo.com

kind regards / Cordialmente

Juan Diego Nocua Gualdron

Disculpa la brevedad, envio desde BlackBerry®

Creating an awesome password

2010-10-20T07:36:00.001-05:00

Stick with your weak, dictionary password if you must; just move your fingers over a space on the keyboard.

http://lifehacker.com/5516188/

--
This article was sent using my Viigo.
For a free download, go to http://getviigo.com

kind regards / Cordialmente

Juan Diego Nocua Gualdron

Disculpa la brevedad, envio desde BlackBerry®

Five Best Password Managers

2010-10-20T07:35:00.001-05:00

null

http://lifehacker.com/5042616/five-best-password-managers

--
This article was sent using my Viigo.
For a free download, go to http://getviigo.com

kind regards / Cordialmente

Juan Diego Nocua Gualdron

Disculpa la brevedad, envio desde BlackBerry®

Why Facebook Apps Story Is Problem For Entire Web | Center for Democracy & Technology

2010-10-20T07:34:00.001-05:00

Great breakdown of the #facebook security breach for the non-technical http://bit.ly/c1CaeF #socialmedia #security #privacy

http://www.cdt.org/blogs/justin-brookman/why-facebook-apps-story-problem-entire-web

--
This article was sent using my Viigo.
For a free download, go to http://getviigo.com

kind regards / Cordialmente

Juan Diego Nocua Gualdron

Disculpa la brevedad, envio desde BlackBerry®

How To: Clean malware from your PC

2010-10-20T07:28:00.001-05:00

Malware infections suck. They're as annoying as hard drive failure and getting your e-mail account hacked. If you suspect you've been infected, there's no reason to panic. In this how-to video, we'll walk you through several steps you can take to clean your system.

http://download.cnet.com/8301-2007_4-20020118-12.html?part=rss&subj=news&tag=2547-1_3-0-20

--
This article was sent using my Viigo.
For a free download, go to http://getviigo.com

kind regards / Cordialmente

Juan Diego Nocua Gualdron

Disculpa la brevedad, envio desde BlackBerry®

IMMUNITY : Knowing You're Secure

2010-10-07T09:49:00.001-05:00

null

http://www.immunityinc.com/products-canvas.shtml

--
This article was sent using my Viigo.
For a free download, go to http://getviigo.com

Sent from my BlackBerry® wireless device

Password Generator

2010-10-05T08:41:00.001-05:00

null

http://punchcast.com/

--
This article was sent using my Viigo.
For a free download, go to http://getviigo.com

Sent from my BlackBerry® wireless device

Email Trace, Find the Sender's Original IP Address

2010-10-05T08:36:00.001-05:00

null

http://www.myiptest.com/staticpages/index.php/trace-email-sender

--
This article was sent using my Viigo.
For a free download, go to http://getviigo.com

Sent from my BlackBerry® wireless device

Security expert calls for overhaul of traditional networks

2010-10-04T16:08:00.001-05:00

A new "Zero Trust" security model could help prevent insider attacks and eliminate trustless external networks.

Security - Consultants - General and Freelance - Business - United States

http://www.pheedcontent.com/click.phdo?i=8894a7af944f21f60b70ec4930a56895

--
This article was sent using my Viigo.
For a free download, go to http://getviigo.com

Sent from my BlackBerry® wireless device

TrueCrypt - Herramienta de Cifrado de codigo libre y gratis!!!

2010-10-04T16:07:00.002-05:00

Hoy en dia todos queremos tener nuestra informacion segura, que nadie pueda leerla, que nadie pueda acceder, que solo nosotros el dueño de esta informacion tenga control total sobre ella...

pero como hacerlo? y mas complicado aun, cuanto cuesta?

existe en el mercado una herramienta gratis y de codigo libre, bastante buena y segura que se conoce como TrueCrypt, en sintesis una herramienta facil de utilizar y de conocer... en este vinculo se puede apreciar los tutoriales que sus creadores tienen disponibles para los usuarios.

Amar a Google. Odiar a Facebook. Aca el por que...

2010-10-04T09:20:00.002-05:00

Hoy en dia existe demasiada intervencion de Facebook en en el Internet, inclusive guiando a los usuarios a hacer lo que ellos quieran (agresivamente). Esto es bastante peligroso para los usuarios, ya que el interes corporativo se vuelve mas importante que la satisfaccion del usuario creando caos como este

Information Security Forum - La autoridad independiente de seguridad informatica

2010-10-04T09:15:00.002-05:00

En este mundo todo es maquinaria y publicidad, en la seguridad informatica no es la excepcion.

Existen, los mitos urbanos donde se piensa que parte de las noticias de SI que se publican son fabricadas y pagadas por las empresas y asi ganar mas clientes, mas ventas, mas utilidades... mas poder!

Hoy mostramos un foro de SI en internet que es totalmente independiente y a su parecer sin afinidad monetaria a ninguna empresa privada...

https://www.securityforum.org/

Una pequeña Introduccion a los "Sniffers": Wireshark/Ethereal, ARPSpoof, Ettercap, envenenamiento ARP y otras bellezas

2010-10-04T09:12:00.002-05:00

Anteriormente ya habiamos discutido que una contraseña poderosa (mas de 11 caracteres mezclando numeros, letras, mayusculas, minusculas, caracteres fuera del alfabeto...) no es suficiente sino se tiene un buen esquema de seguridad donde ingresamos estas contraseñas, programas ANTI (anti virus, anti spyware, anti malware, IDS, Firewall...) ya que programas como (ya discutidos) Keyloggers pueden facilmente almancenar la super contraseña...

Ahora tenemos los sniffers, estos funcionan a nivel de red, lo que hacen es bastante sencillo, leer todo el trafico que se transmite en una red...

TODO!!!

claro hay informacion que va cifrada en la red... pero y la que no???

esto quiere decir que al iniciar sesion en ciertas paginas web (que no mantienen los basicos de seguridad) programas de mensajeria instantanea y demas... la contraseña puede ser capturada por estos programas... que ya son bastante comunes de estar instalados en sitios de internet publicos, aeropuertos y redes de trabajo...

existe variedad de estos programas y en este vinculo se puede saber mas de ellos...

Los 17 lugares mas peligrosos en la Web

2010-10-01T08:41:00.002-05:00

Los 17 tipos de lugares mas peligrosos en internet, como identificarlos, como evitarlos y definitivamente como contrarestarlos... Click Aca

DVL Distribucion de Linux

2010-10-01T08:32:00.002-05:00

DVL es una distribucion de linux, bastante vulnerable, hecha para aprender de seguridad, totalmente gratis y disponible aca

5 Pasos para una internet familiar seguro

2010-09-30T08:44:00.002-05:00

Una guia de como lograr un internet en una familia que sea seguro

Click ACA

HackQuest :: Learn about Hacking, Cracking, JavaScript, PHP, Cryptology and Password security

2010-09-30T08:43:00.001-05:00

null

http://www.hackquest.com/

--
This article was sent using my Viigo.
For a free download, go to http://getviigo.com

Sent from my BlackBerry® wireless device

Microsoft Security Essentials (MSE)

2010-09-30T08:36:00.002-05:00

Aplicaciones de seguridad para Windows, hechas por Microsoft...Gratis...

Un reporte de esta nueva herramienta de seguridad de Windows. Miralo aca

HackQuest :: Aprenda sobre Hacking, Cracking, JavaScript, PHP, Cryptologia y seguridad de contraseñas

2010-09-30T08:32:00.002-05:00

Todo lo que te gustaria saber sobre la seguridad informatica aca

Lista de contraseñas predeterminadas

2010-09-28T13:03:00.001-05:00

Aca la lista de todas las contraseñas predeterminadas en los dispositivos...

Como "Hackear" la clave de inicio de sesion de Windows XP.

2010-09-07T10:26:00.002-05:00

Es en realidad bastante sencillo "Hackear" la contraseña de inicio de sesion en Windows XP. este truco es bastante util si se ha olvidado esta clave y se quiere cambiar para poder entrar en sesion. asi que la solucion esta aca

Microsoft "Fix it Center" Online

2010-09-07T10:24:00.002-05:00

Microsoft pone a disposicion un centro de servicio de reparacion en linea, facil de descargar-instalar-usar, este revisa errores comunes dentro del sistema operativo y los repara, mejorando su estabilidad, seguridad y funcionamiento.

Adelante, pruebalo!!

Windows 7: Que es la auditoria de cuenta y como habilitarla

2010-09-07T10:22:00.002-05:00

Microsoft sigue publicando sus nuevas opciones en el Sistema Operativo Windows 7,

ahora nos presenta Auditoria de cuenta, una herramienta que se encuentra de fabrica deshabilitada es una poderosa arma para saber que pasa con la cuenta de Windows en el computador, cuando ingresan al computador, cuando se escribe mal la contraseña... y mas... Quieres saber como usarla? Click Aqui

Una Contraseña larga no es necesariamente buena seguridad.

2010-09-07T10:16:00.001-05:00

Diferentes expertos en seguridad de la informacion comienzan a preocuparse mas por los diferentes controles de seguridad que se aplican en sitios Web o las amenazas dentro de un computador como un keylogger que por el tamaño y complejidad de la contraseña que un usuario usa...

Mas Info

Como asegurar Windows!!!

2010-09-07T10:06:00.002-05:00

Ahora si bien Windows tiene fama de ser el Sistema Operativo mas inseguro que existe en el mercado, esto no es cierto y existen ademas ciertos pasos que podemos tomar para mejorar aun mas en seguridad y rendimiento.

Mas Info...