Bunkers Neighborhood

PCI cards the next haven for rootkits?

2006-11-18T16:48:00.000-03:00

Hola. Ah pasado bastante tiempo desde que pude escribir la ultima entrada en este blog ya algo olvidado y que ahora trataré de actualizar de forma más concurrente dentro del poco tiempo que tengo.

Como en todo, este espacio tendra su renovación y estaremos trabajando para ello. desde ya los insto a seguir visitando este pequeño blog y aunque tenga muy poca información desde la ultima oportunidad, se pretende entregar información objetiva y precisa de las eventualidades que se mueven en el entorno de la seguridad informática y sus matices. Saludos desde ya.. :)

PCI cards the next haven for rootkits?

Como bien lo dice el titulo.. he estado revizando un articulo bastante interezante y que tiene que ver con los nuevos metodos de propagación de rootkit .. El articulo es bantante recomendado y importante. Asi que a leerlo...

http://www.ngssoftware.com/research/papers/Implementing_And_Detecting_A_PCI_Rootkit.pdf

http://www.ngssoftware.com/

"Security researcher John Heasman released a paper this week describing a way to hide malicious code on graphics and network cards in such a way as to avoid detection and survive a full re-installation of the operating system."

http://www.securityfocus.com/brief/360

Rootkit Could Hide In PCI Cards

http://it.slashdot.org/it/06/11/18/1351229.shtml

Bluetooth Security Tools !!

2006-04-20T19:44:00.000-04:00

Interesante Site, en donde profundisan las respectivas descripciones de seguridad sobre Bluetooth. Recomendado.. !!

Comenten.

http://ftp.vub.ac.be/~sijansse/2e%20lic/BT/Tools/Tools.html

Feature Release iWhax , and See Technology !!

2006-01-24T13:57:00.000-03:00

En esta site podemos encontrar muchos ejemplos de penetración en tester de exploit que nos ayudaran a comprender mejor los conceptos y tecnicas utilizadas. Se las recomiendo ...

http://www.iwhax.net/index.php/Demos

Ademas existe una futura distribución de Linux que se llama iWhax , evolución de Whoppix. en donde se podrán realizar todo tipos de auditorias de seguridad , mmm, Tengo que conseguirme el link.. pero ya veremos. adiuss. !!

http://www.iwhax.net/index.php/Tools

clamav.net, como dato !!! xD

2006-01-20T16:40:00.000-03:00

Unas de las paginas que siempre posee información disponible para enlaces a site dedicados en el hambito del desarrollo de software libre y liberacion de sus codigos o fuentes. posee una lista de las distribuciones o S.O distintos. Es una interesante guia para los aficionados a la modificacion de estos software.
Un pequeño dato que no deja de ser importante , saludos y hasta la proxima : xD

Más Información:

http://clamav.net/binary.html#pagestart

gHacks, ..... Free file host list !!!

2006-01-17T21:14:00.000-03:00

gHacks . un blog especializado en temas de Seguridad e Informática. ha publicado un lísta de los mejores servidores para disponibilidad de archivo en la red. Una buena alternativa para tener como información cuando se quiera publicar archivos de descarga o bien para sus Site de Blog.

Un ejemplo claro:

Free File Hosts:

Name Filesize Space Bandwidth Filetypes Hotlinking Expires
4Shared 10 100 no res all no 30i
11mbit 20 no res no res all no yes
Bigupload 300 300 no res all no 30i
Contenttype 100 no res no res all img 7i
Cyberupload 500 500 no res all 7i yes
Filebuffer 40 40 no res all no 7i

Más información:

http://www.ghacks.net/2005/12/09/free-file-host-list-december-2005/

http://www.ghacks.net/

My Toons !!! ♥

2006-01-16T10:03:00.000-03:00

Notable.... !!!

Firewall Test Agent v1.1

2006-01-13T18:05:00.000-03:00

Es una interezante y pequeña herramienta que permite scaneos de puertos a nivel local y de acceso TCP y UDP. se destaca la herramienta solamente como uso de entrega de información para auditorias de seguridad en niveles de acceso.. !! Recomendada de todas maneras ... Saludos y hasta pronto.. xD...

http://www.stationx.net/firewall_test_agent.php

Año Nuevo .." Las Esperanzas siempre están"

2005-12-31T15:46:00.000-03:00

Hola ... nuevamente... Año nuevo... va quedando muy poco.. !!

Que les puedo decir...? mmm, creo que no mucho. pero si desear a todos un feliz año nuevo.. y que lo mejor venga desde aqui en adelante.

Se supone que en estas fechas uno reflexiona y deja atras todo lo malo que quedo en este año.. y además es lo unico bueno que me gusta del año nuevo... pero sé que hay una sola cosa que no podré olvidar. En mi corazon queda y se mantiene el más presioso cariño que jamas he conocido.. espero que todo se mantenga y sea para mejor. Deseo que nuestra relación con mi princesa se fortalesca este año y los proximos que vendrán, porque la quiero mucho...

Bueno.. solamente les deseo que todos esten bien y Feliz año nuevo. =D

Sender Spoofing via SMTP !!!

2005-11-09T20:42:00.000-03:00

SPF is harmful. Adopt it. Document ....!!!!

SPF ("sender permitted from" a.k.a. "sender policy framework") is a scheme designed to prevent forgery of SMTP-based Internet mail and thus prevent unsolicited bulk mail ("spam"). AOL has already adopted it.

This is the Frequently Given Answer to such statements..

http://homepages.tesco.net/~J.deBoynePollard/FGA/smtp-spf-is-harmful.html

http://www.catb.org/~esr/faqs/hacker-howto.html.

end... ]]

Fotografiar. que es entretenido !! xDDD..

2005-10-26T20:43:00.000-03:00

Ciudad de Valparaíso.. bella en sus lugares más reconditos y escondidos, algunas fotografías de la ciudad donde vivo que he tomado.. Belleza en su arquitectura... espero que les gusten.. !!! saludos coordiales...

" Paseo Gervasoni " Cerro Concepción, Valparaíso.

" Casa de Renzo Pecchenino ( Lukas) " Cerro Concepción

" Pasajes de Cerro Concepción ", Valparaíso

" Casas de Cerro Concepción " Valparaíso

" Calles de Cerro Concepción " Valparaíso

"Paseo Atkinson " Cerro Concepción, Valparaíso

" Café Brighton " Cerro Concepción, Valparaíso

Proyecto Ganesha, Simulator Cisco and Microsoft !!

2005-10-03T18:32:00.000-04:00

Siempre ha sido primordial para mi el conocimiento y sobretodo si se trata de certificaciones IT en las cuales debes tener material extra o bien libros muy costosos que no siempre puedes conseguir. En este caso en particular les quiero hablar de un sitio que encontre muy bueno dedicado a las practicas de certificaciones Cisco " CCNA , CCNP , CIPT , CSVPN , CSPFA" y Microsoft dedicados a los temas de Infraestructura y Desarrollo en el cual mediante simulaciones en línea se puede practicar las configuraciones de Routers, Firewalls y politicas de administración Sistemas Operativos Microsoft.
Tambien pueden encontrar Textos y manuales que sirven de mucho.
http://rgxpro.com.ar/

Querer y que te Quieran!! que lindo es !! :)

2005-10-01T21:37:00.000-04:00

Jeeejejeje,, de tanto reirse uno solo. los demas pueden deducir que me pasa algo.. pero la verdad es muy distinto. Ya que la verdad radica en ese ser que uno en cualquier oportunidad de la vida conoce y te hace sentir cosas muy bellas, como estar siempre con ella y que sea mútuo el sentimiento.. Yo antes no sabia lo que era eso.. pero ahora lo sé ,, se llama amor.. Es gratificante que tu otra parte sienta lo mismo que uno.. Solamente puedo decir que la quiero muchisimo,, quiero estar con ella. por siempre.. quiero q los cybernautas no se lateen con esto,.. era solamente para demostrar a una persona que quiero mucho , gritar a todo el mundo que la Quiero mucho..Natty " La Distancia es mas que una brecha de la que tienen nuestros corazones" T.Q.M

Philippine Honeynet Project,, and Support Bootdisk, !!

2005-09-21T16:35:00.000-04:00

Philippine Honeynet Project:
Es un interezante proyecto enfocado en un proposito de investigacion a buscar distintos nuevos patrones de ataques hacia entidades sociales o bien enfocandose en contruccion de una gran red de Honeypost asociados y mienbros de to the Honeynet Reseach Alliance www.honeynet.org .
Los proyectos en cuestion buscan enfocarse en la areas de enseñanza para temas de investigacion, conformar proyectos propios de alumnos u herramientas de administración que esten dentro del propósito.
Más información:
http://www.philippinehoneynet.org/aboutus.html
Projects:
http://www.philippinehoneynet.org/projects.html
Data:
http://www.philippinehoneynet.org/data.php
French Honeynet Project :
http://honeynet.rstack.org/

BootDisks - PC Support - Essential Utilities
Se trata de un Site bastante util para cuando se necesita los discos de instalacion desde la mayoria de los Sistemas Operativos, Software de Bios con soporte en redes, etc etc, . Es muy recomendable como información de soporte u utilidades de este sitio, recomendable de todas maneras:
Más Información:
http://www.bootdisk.com/

Slackware 10.2 is released!

2005-09-21T11:31:00.000-04:00

Se ha liberado una nueva version de esta muy buena distribucion Slackware 10.2 is released! . lo cual trae consigo grandes mejoras de actualizacion hasta la fecha de 09/14/2005.
Lo pueden apreciar en este ChangeLog-Stable:
http://www.slackware.com/changelog/i386/ChangeLog-stable.txt
Mas informacion y descargas:
http://www.slackware.com/
ISO images are available through BitTorrent:
http://www.slackware.com/getslack/torrents.php
Lista de mirror no officiales:
http://alphageek.dyndns.org/linux/slackware-mirrors.shtml

Drafts - ICMP attacks against TCP !!

2005-09-08T00:49:00.000-04:00

Recientemente, el conocimiento sobre vulnerabilidades se ha elevado sobre las amenazas contra el Protocolo TCP en una forma exponexial. Incluyendo los ataques ocultos llamados "connection-reset". Estos ataques se basan en enviar segmentos forjados del TCP a cualesquiera de las puntos finales del TCP (endpoints) , requiriendo al atacante poder establecer el four-tuple que identifica la conexión que se atacará.
Mientras que estos ataques eran sabidos por la comunidad de investigación, eran considerados ser irrealizables. Sin embargo, los aumentos en disponibilidad de la ancho de banda, y el uso de cabeseras más grandes del TCP han hecho estos ataques factibles. Varias soluciones se han propuesto a eliminan o reducir el mínimo impacto de estos ataques. Sin embargo, todavía hay una posibilidad de realizar un número de ataques contra el protocolo del TCP, por medio de ICMP. Estos ataques incluyen, entre otros, ataques ocultos del "connection-reset".
Mas informacion ICMP Attack: http://www.sans.org/rr/whitepapers/threats/477.php
Si bien es cierto este tema no esta claramente tomado por las comunidades investigadoras es latente que esto tendra una evolucion con el manejo de nuevas estrategias de ataque sobretodo en base al Protocolo ICMP V 6.0. Ah simple vista podriamos hacer una analisis de como funciona estos ataques explicando los metodos y tools que se utilizan.
Claramente podemos decir que el número típico de los paquetes requeridos para realizar cualesquiera de estos ataques es cerca de 16000 (en muchos casos, el atacante requiere pocos paquetes). Esto significa que incluso con un link de 128kbps, tomará el atacante mucho menos que un minuto para realizarlos. Dentro de las aplicaciones que pueden ser afectadas a modo de ejemplo veremos las siguientes:

Un tipico proxy podria verse asi:
Let's say we want to prevent users from accessing the web site 192.168.0.1. If the web proxy address is 10.0.0.1, we can attack it and run any of the tools like: icmp-xxxx -c 10.0.0.1:1024-65535 -s 192.168.0.1:80 -t serverWith this attack, all the clients that are using the proxy 10.0.0.1 cannot access the webserver at 192.168.0.1

O tambien un mail server:
Think about two major e-mail providers. Let's say one is 10.0.0.1, and the other one is 192.168.0.1. Let's DoS the mail transfers from 10.0.0.1 to 192.168.0.1: icmp-xxxx -c 10.0.0.1:1024-65535 -s 192.168.0.1:25 -t clientLet's also DoS the mail transfers from 192.168.0.1 to 10.0.0.1: icmp-xxxx -c 192.168.0.1:1024-65535 -s 10.0.0.1:25 -t client

Hasta con poseer una NAT y se expecifican las instrucciones y se puede atacar todo el segmento de IP de nuestra red privada con solo un atake.
Existe una idea no muy clara con este concepto o estrategia, pero es importante decir que no todas las medidas de seguridad protegen estos atakes ICMP como lo dice SecuriTeam:
* The TCP MD5 option does not protect you from these attacks
* IPSec does not protect you from these attacks
* You cannot filter all ICMP messages
* Relying on fragmenttion has many potential problems (read Mogul's "Fragmentation considered harmful" classic, or the recent Matthis' "Fragmentation considered very harmful")
* The minimum IPv4 MTU is 68. If you ignore ICMP messages that claim MTU's lower than X (where X>68), then there's a high chance your TCP connections may stall

Es por esto que le dejo un interezante articulo y RFC publicados en la web site Gont's ---- Drafts ICMP Attack:
http://www.gont.com.ar/drafts/icmp-attacks-against-tcp.html
Gont, F., "ICMP attacks against TCP", September 2005, Internet Draft
http://www.gont.com.ar/drafts/draft-gont-tcpm-icmp-attacks-04.txt
-----------------------------------------------------------------------------------------------
Gont, F., "ICMP attacks against TCP", August 2004, Internet Draft
http://www.gont.com.ar/drafts/draft-gont-tcpm-icmp-attacks-00.txt
Gont, F., "ICMP attacks against TCP", September 2004, Internet Draft
http://www.gont.com.ar/drafts/draft-gont-tcpm-icmp-attacks-01.txt
Gont, F., "ICMP attacks against TCP", December 2004, Internet Draft
http://www.gont.com.ar/drafts/draft-gont-tcpm-icmp-attacks-02.txt
Gont, F., "ICMP attacks against TCP", December 2004, Internet Draft
http://www.gont.com.ar/drafts/draft-gont-tcpm-icmp-attacks-03.txt
Gont, F., "Increasing the payload of ICMP error messages", August 2004, Internet Draft
http://www.gont.com.ar/drafts/draft-gont-icmp-payload-00.txt
---------------------------------------------------------------------------------------------
Tools usadas para estos atakes:
http://www.securiteam.com/tools/5ZP0S1FGAA.html
Para más informacion:
http://www.securiteam.com/securityreviews/5VP0H2AGLY.html

Damn Small Linux? , Si es verdad !!

2005-09-07T20:08:00.000-04:00

Bueno, de un largo tiempo estar sin actualizar mi blog, Hoy les traigo un dato interezante. Se trata de una distribucion de Linux muy interezante, ademas de sus escasos 50 MB de S.O que es sorprende . se Trata de una distribucion linux muy pequeña q puede ser ejecutada desde un Boot CD , o en Pendrive USB , hasta desde el mismo Windows. Ami me parecio genial ya que trae las aplicaciones mas basicas , asi como un editor de texto, un reproductor de musica, su navegar web, etc etc,, se puede conectar a internet ovbio..
Algunos detalles importante:

Boot from a business card CD as a live linux distribution (LiveCD)
Boot from a USB pen drive
Boot from within a host operating system (that's right, it can run *inside* Windows)
Run very nicely from an IDE Compact Flash drive via a method we call "frugal install"
Transform into a Debian OS with a traditional hard drive install
Run light enough to power a 486DX with 16MB of Ram
Run fully in RAM with as little as 128MB (you will be amazed at how fast your computer can be!)
Modularly grow -- DSL is highly extendable without the need to customize

Aplicaciones y Herramientas :

XMMS (MP3, CD Music, and MPEG), FTP client, Dillo web browser, links web browser, FireFox, spreadsheet, Sylpheed email, spellcheck (US English), a word-processor (FLwriter), three editors (Beaver, Vim, and Nano [Pico clone]), graphics editing and viewing (Xpaint, and xzgv), Xpdf (PDF Viewer), emelFM (file manager), Naim (AIM, ICQ, IRC), VNCviwer, Rdesktop, SSH/SCP server and client, DHCP client, PPP, PPPoE (ADSL), a web server, calculator, generic and GhostScript printer support, NFS, Fluxbox window manager, games, system monitoring apps, a host of command line tools, USB support, and pcmcia support, some wireless support.

Realmente no hay q dejarlo de lado y hay que andar trayendo esta pequeña distribucion. sep. xD

Site Official: http://www.damnsmalllinux.org/
descarga Full Mirror: http://www.damnsmalllinux.org/download.html
Documentacion: http://www.damnsmalllinux.org/talk/node/51
Damn Small Community:http://www.damnsmalllinux.org/talk/

Google Talk ! Mensajeria Instantanea

2005-08-24T10:29:00.000-04:00

Google acaba de sacar recientemente un servicio de mensajería instantanea similar a las competencias existentes como yahoo y Microsoft , Se llama "Google Talk" el cual funciona con sus servicio de redes google y entrega una forma similar los mensajes de textos al messenger como tambien incluirá aplicaciones multimediales y comunicacion de Vois IP similares a Skype.
El servicio es sencillo de usar, solamente poseer una cuenta de usuario como la de gmail y accedes al servicio. Lo interezante seria ver la intergración de estos programas de mensajería con otras compañias, aunque no lo creo. de todas maneras lo pueden descargar desde aquí:

http://www.google.com/talk/

Compatibilidad con otros clientes de mesajería instantanea para el servicio, aquí:

http://www.google.com/talk/otherclients.html

Honeynet Security Console v2.5 Released !!

2005-08-16T15:24:00.000-04:00

Otra tools muy buena y de libre distribucion es Honeynet Security Console el cual proporciona una intuitiva administracion de nuestra plataforma de network como tambien Honeynet, ademas de capturar los datos de Snort, Firewall, Syslog, Sebek, TCPDump logs. Una interezante herramienta que debe estar disponible como medida de gestion a la seguridad de nuestra plataformas.

Intuitive interface to view all event logs on your personal network or honeynet.
View Snort, Firewall, Syslog, Sebek, TCPDump logs.
Quick and easy to setup.
Powerful interactive graphs with drilldown capabilities.
Simple yet powerful search/correlation capabilities.
Integrated IP tools.
TCPDump payload and session decoder.
Built in passive OS fingerprinting and geographical location capabilities.
Quickly view detailed event information from the Internet.
Dashboard view to quickly see status of events.
It's Free!

Ademas lo estupendo es que es libre y es excelente. Ovbiamente existe un software de caracter comercial Activeworx pero integra otras suite security, por lo presente me quedo con esta HSC.
En su ultimo release v2.5 Released , trae unas actualizaciones bastante interezantes.

Added - Print events from event grids
Added - Refresh Unique Events
Added - Event Overview now shows 24 hour, 7 day, 30 day and 90 day graphs
Added - Search output to Time of Day Graphs
Added - Ctrl-C now copies highlighted events to the clipboard
Added - Priority Graphs now have the highest priority at the top and colored accordingly
Added - Task Filter options with finite values now have a drop down values
Added - Viewing IDS events are more descriptive
Added - Support for email authentication
Added - Limit the number of events displayed in the event grid to prevent resource starvation
Added - Visual changes throughout the app make it more pleasant to the eye and easier to use

Links disponibles:
http://www.activeworx.org/programs/hsc/index.htm
http://www.activeworx.org/downloads/index.htm
http://www.activeworx.org/index.htm

Google Hack Honeypot ! GHH

2005-08-02T21:32:00.000-04:00

Una novedosa tool implementada por Johnny.ihackstuff.com en donde permanecen la mayoria de las ataques registrados en Database es Google Hack Honeypost y el cual consiste en una tools robusta protegiendo perimetros sobretodo de Web Site y encargandose del trafico malicioso !. Personalmente no la he probado, pero revice su funcionamiento entregando una gestion muy buena y revicion combinada con la indexacion que produce el buscador de todos, osea google .
aqui esta el proyecto en cuention:
http://ghh.sourceforge.net./
Ultimas signatures publicadas:
GHDB Signature #833 (filetype:php HAXPLORER "Server Files Browser")
GHDB Signature #733 ("Enter ip" inurl:"php-ping.php")
GHDB Signature #365 (intitle:"PHP Shell *" "Enable stderr" filetype:php)
GHDB Signature #935 (inurl:"install/install.php")
GHDB Signature #361 ("Powered by PHPFM" filetype:php -username)
GHDB Signature #161 (inurl:phpSysInfo/ "created by phpsysinfo")
GHDB Signature #1013 ("SquirrelMail version 1.4.4" inurl:src ext:php)

Firebox Portable USB, CD !!

2005-07-26T20:46:00.000-04:00

Ya no existe el motivo por usar un navegador WEB sin tenerlo en el equípo o si funciona en mal estado o si no quieres instalar nada. Gracias a John Haller, integrante emblemático que conforma el equipo de desarrollo de el mejor navegador web Firefox Mozilla ah contribuido con estas Tools (aplicaciones) que me parecen muy excelentes.

Para comenzar quiero hablar de Portable Firefox USB 1.0.6 (USB Drive-Friendly), el cual consiste en una aplicacion WEB o Navegador web totalmente independiente de la instalacion y lo puedes copiar y ejecutar directamente desde tu Pendrive sin mayor problemas, solamente hace unos pequeños cambios en tu profile c:/Document and Setting/users de windows generando una carpeta para almacenar los plugin. Sinceramente es muy bueno, funciona rapido y es muy practico cuando lo necesitas en esas oportunidades que IE no funciona o si bien no existe ningun web Browser.

Si visitas la web puedes encontrar mas información: http://johnhaller.com/jh/mozilla/portable_firefox/

Tambien si quieres una descarga directa lo haces desde aqui:

http://johnhaller.com/jh/mozilla/portable_firefox/download.asp?file=portable_firefox_1.0.6_beta.zip

La otra aplicacion Portable Firefox Live (Run From a CD) sigue la misma idea, pero solamente ejecutando el navegar desde un Live cd y el cual posee muchas opciones mas.

Para mas mas informacion visita la web:

http://johnhaller.com/jh/mozilla/portable_firefox/live/

Tambien lo puedes descargar desde aqui:

Windows Vista !! mmmm, creer o no creer ? !!

2005-07-22T22:24:00.000-04:00

Normalmente Microsoft como compañia ah mostrado sus fallos acerca de los Sistemas Operativos o OS, pero es una extrañesa q siempre prometa que no existiran vulnerabilidades,, .. Yo me acuerdo perfectamente cuando estuve en el lansamiento de Windows XP para latinoamerica y la verdad de las cosas , me parecio prometedor , pero sin embargo ahora en la actualidad lo pueden apreciar como un sistema muy vulnerable y muy poco soporte prometido por Microsoft.

Ahora , cuando un comerciante te ofrece algo nuevo , uno aspira a que sea prometedor y productivo a la vez, pero no estoy muy convencido del año cuando desde que se lanso Windows 98 y cuando fallo en la presentacion ( por eso uso Linux).

Ustedes se acuerdan que Microsoft iba a lanzart un sistemas Operativo llamado Longhorn ?? bueno la verdad de las cosas ahora no se llama Longhorn sino que Windows Vista , y promete segun los ejecutivos ser una maravilla para este 2006 q se aproxima. La verdad no creo mucho, el mercado esta ocupado por Microsoft y la monopoliedad de el no va a cambiar !!. ustedes pueden tomar sus propias conclusiones a futuro !! xD

http://www.microsoft.com/windowsvista/default.mspx

Hakin9 Live, Phlack Live, SchilliX 0.1 !!

2005-07-08T17:26:00.000-04:00

Hoy es muy facil encontrar distribuciones basadas en Linux o Unix Live CD que nos puedan ser Util, pero si hablamos de S.O que cumplan la funcion de posser buenas tools de seguridad y eso otro(H) que mejor manera es poder comentar estas distribuciones que uso y las cuales las encuentro muy buenas.

Una nueva versión de la muy buena distribución Hakin9 Live Version 2.5.2a ya esta disponible para ser usada en la unidad de CD. Como saben ustedes esta distribuxion basada en Linux Aurox live, es especial en su manejo como las herramientas que posee a nivel de seguridad.

Recomendable descargar la version en ingles ya que los bug vienen arreglados ante versiones anteriores:http://www.hakin9.org/en/index.php?page=hakin9_live

Los servidores espejos de descarga son:

http://bulhack.org/hakin9/

http://msdn.ict.pwr.wroc.pl/hakin9/

http://gd.tuwien.ac.at/opsys/linux/hakin9/

ftp://hakin9.wavenet.pl/pub/

Si quieres visitar la version 2.0.2 en español aqui:http://www.hakin9.org/es/index.php?page=Hakin9%20Live

Otra de las distribuciones Live CD muy buenas es PHLACK [ Professional Hack Linux Assault Kit] la cual cumple la funcion de realizar forensic de seguridad informatica a nivel penetraciones y entrega de diagnosticos, como tambien trae una muy buena coleccion de herramientas de seguridad y hack para la ayuda.
En su version 0.3 esta considerada una distribución buena en la realizacion penetraciones y forensic la cual puede ser descargada aqui:http://www.phlak.org/modules/mydownloads/

SchilliX 0.1 es una distribucion live cd de OpenSolaris Based Unix Recomendable para las personas q se manejan en este ambiente y puedan trabajar en compilaciones y desarrollo con este S.O live CD. Lo descargan de aqui http://freshmeat.net/projects/schillix/?branch_id=58821&release_id=199242

Gunbound World Champion !!

2005-07-05T20:18:00.000-04:00

Ya se ha liberado la nueva Versión de este entretenido juego tipo estrategia con carros llamado Gunbound World Champion el cual trae una grafica mejorada con nuevas opciones en el juego, escenas nuevas y carros nuevos para el enfrentamiento.

Aqui esta la direccion,, !! xD
http://www.gunbound-latino.net/

Google Earth, Version BETA !

2005-06-30T20:35:00.000-04:00

Ahora q estamos en la onda de Google, la empresa ah liberado el servicio q les habia comentado en otros momentos, se trata de Google Earth, es cual esta enfocado en entregar informacion 3D de ciudadades, paises, Planetas en forma virtual.
http://earth.google.com/
Creo q es una buena iniciativa probar este servicio. ademas es gratis, ya q puedes descargar el software y probar la experiencia. lo malo como esta en su version BETa , prontamente tendrá un costo.
Yo personalmente lo califico muy bueno !,, Prontamente esta para MAC,

Google Maps Beta, News Satellite !!

2005-06-27T13:28:00.000-04:00

Nuevamente el gran Buscador me impreciona una vez más y con un revolucionario servicio de busqueda de localidades, direcciones, Mapas gráficos en donde se puede apreciar ,muy detalladamente nuestra ubicación de destino.

El servicio por el momento esta proporcionado para Estados Unidos, Canada y algunas ciudades de Inglaterra.
Pero lo más interezante sin lugar a dudas en su servicio de entrega de Imagenes Satelitales capturadas en el momento de la ubicación, no necesariamente podemos apreciar las grandes ciudades de los países mensionados, sino que de otros paises tambien. En donde se muestran detalladamente lugares bien definidos o estratégicos para los paises.
Con solo poner en el buscador por ejemplo, "Buenos Aires" muestra una toma satelital de la ciudad y el cual podemos acercarnos mucho más con un control personalizado que posee la herramienta.
Si que esta muy Bueno.... aca les dejo el link y observen sus ciudades..
http://maps.google.com/

Beethoven, para Download !!

2005-06-14T18:42:00.000-04:00

Musica, Musica.

El lenguaje de expresar y sentir creo q es un claro ejemplo en la musica, sobretodo si pensamos en esos grandes exponentes antiguos de la música clasica que a algunas personas facina y a muchas otras no, pero creo q es bueno dar este pequeño dato.

Navengado me encontre con las 9 sintonías de Ludwing van Beethoven que pueden ser descargadas gratis por la cadena Radial de la BBC. ovbiamente estan interpretadas por una filarmónica, pero creo que es de igual interezante.. les dejo el link!!
http://www.bbc.co.uk/radio3/beethoven/downloads.shtml

Phishing, Mail estafado !!

2005-06-07T13:20:00.000-04:00

Los métodos actuales de contrucción de código y estrategias de Phishing estan volviendo cada vez más locos a las compañias de seguridad e intedidades q se dedican a la recolección y reportes de estas estrategias.
Si bien es cierto alomejor la mayoria de ustedes saben que es un Phishing ( Método por el cual la es representación falsa de una notificación (Mail) para capturar datos y contraseñas) , pero en la actualidad se estan aplicando métodos mas convergentes y efectivos para los usuarios víctimas de estos ataques. Ya no es necesario identificar un sitio seguro con su protocolo se seguridad SSL el cual uno normalmente lo traduce https:// , sino que las estretegias actuales se basan en esta politica para agregar certificados digitales validos y métodos de persuación hacia el usuario víctima.
Esto es un claro ejemplo de lo explicado.

Email title:
'Unauthorized Account Access [Routing Code: ]'
Scam target:
Paypal users
Sender:
PayPal
Sender spoofed/hidden?
Spoofed
Scam goal:
Getting victim's credit card information, bank account information, various other personal information
Phish link method:
URL link
Link 'masked'?
Yes
Visible link:
https://www.paypal.com/us/cgi-bin/webscr? cmd=_login-run
Actual link to:
http://218.246.224.203/icons/.cgi-bin/paypal/cgi-bin/webscrcmd_login.php
Phish site IP:
218.246.224.203

Lo pueden revizar en los reportes q genera la comunidad Antiphishing que exibe sus ataques.
http://www.antiphishing.org/phishing_archive.html
Algunas compañias como www.nophishing.net , poseen algunas tools que protegen la navegación a nivel de browser y webmail que pueden ayudar a proteger en cierta manera.
No obstante siempre es bueno tomar las precauciones necesarias ante esto.
PerilScope http://www.prweb.com/releases/2005/5/prweb243759.htm es una solución q muestra a nivel de Dominio y Website las vulnerabilidades generadas por tracks de pishing. Bastante util cuando necesitas hacer forensic de tus enlaces.

Bueno eso es todo. Bytez !!

Overclocking, ....... Potencia !!

2005-06-03T18:09:00.000-04:00

El concepto de Overclocking se aplica al hecho de hacer funcionar un componente de un PC a una velocidad mayor que la velocidad de fabrica, pero mas se asocia a cambios en la velocidad de reloj de un Procesador normal. Tambien es utilizados para asceleracion de Memorias, Tarjetas de Video, PCI, Networking, etc.

Siempre he mirado esta práctica con mucho interes y además muchos deben saber que modificar la velocidad de reloj, Subir su nivel de procesamiento no es nada facil y además se debe tener en cuenta conceptos como velocidad actual, Velocidad placa Base, BUS PCI, etc etc. De alguna u otra manera es un tema de comentar y mantenerlo en cuenta. ¿Como saben si tienen un PC Tarro viejo y quieren incrementar las velocidades ? mm....

Aqui les entrego buenos sitios dedicados a este campo ademas de fomentar a usar las distintas técnicas.

http://www.helpoverclocking.com/spanish/
http://www.extremeoverclocking.com/articles.php#4
http://www.hardocp.com/
http://www.tomshardware.com/cpu/index.html

Lukas, Grande Maestro !!

2005-06-02T01:30:00.000-04:00

Yo soy de la ciudad de Valparaíso/Chile( el aludido soy yo arcANTos^) , pero es increible cuando la imaginación quiere representar lo Historico, Hermoso, pintoresco y forma de ser una cultura tradicional. Es el caso del gran Maestro "Renzo Pecchenino" alias "Lukas", arquitecto de profecion y Grafista humoristico en diferentes medios de publicación, el cual ha dado a mi imaginación gratos momentos y una esquisita cultura de lo lúbrico, representativo, Humoristico a lo q se refiere mi ciudad.Se los digo en serio, yo la primera vez q conocí a este personaje fue mediante mi primo cuando yo tenía como 12 años de edad, el cual había adquirido una publicación especial q se llamaba " Apuntes Porteños ", yo personalmente quede maravillado al ver esos dibujos, sus Historias, su humor inteligente como se suele llamar.

"Renzo Pecchenino estudió cuatro años arquitectura y esa formación se refleja en su trabajo, especialmente en los Apuntes Porteños (1971) y Apuntes Viñamarinos (1974). Más aún, en su trabajo diario la ciudad puerto se impone como personaje. El mismo explica lúcidamente este aspecto, en una entrevista de 1969: "En el caso de la caricatura diaria, la página editorial, el gran personaje es la ciudad: Valparaíso». En esta caricatura- señala el dibujante- no hay un personaje, como en el caso de la historieta. La ciudad es el personaje. La ciudad de Valparaíso tiene una topografía, una configuración, que la convierte en calidoscopio. "

Siempre me acuerdo cuando estaba leyendo acerca de sus dibujos, observaba la imagen de una Persona, un Hombre viejo entrando a un Bar, pero en sus comentarios el expresaba:
" Ricardo, donde te vas ahora? ( era la esposa quien preguntaba) y ricardo respondia, Amor voy urgente a La Oficina,,, jajajajja q wena si ustedes vieran esa imagen, el Bar donde pernostaba Ricardo se llamaba" La Oficina". Típico recuadro de los bares de Valparaiso y su tradición.

Renzo Pecchenino ya no esta con nosotros, el Tras una larga y penosa enfermedad, falleció el 7 de febrero de 1988, a los 53 años de edad. igual es notable revivir sus obras si tienen tiempo de visitar la "Casa de Lukas" en Valparaiso cerro Concepción. O bien revizar algo de su historia y revivir muchas cosas interezantes q presentaba este gran personaje.
http://www.lukas.cl/
http://www.educarchile.cl/ntg/mediateca/1605/article-66304.html
http://arpa.ucv.cl/lukas.htm

Wikipedia, Lo mejor en Enciclopedias !!

2005-06-02T00:23:00.000-04:00

Para esos ratos en donde quieres aprender de todo y tener mucho conocimiento q mejor q entrar a Wikipedia unas de las mejores Enciclopedias gratis en Internet con una gran Base de Datos informativa..
http://es.wikipedia.org/wiki/Portada

Me encata investigar de la historia y por eso siempre a sido unos de mis sitios favoritos.. xD

Internet Explorer 7, No funcionara en Windows 2000

2005-06-01T20:57:00.000-04:00

Confirmado !!

Segun un blog q siempre visito. confirma la no distribucion de Internet Explorer 7 para sistemas Operativos windows 2000, alude q Windows 2000 esta en su etapa de extinción y que no es compatible con las nuevas características de seguridad q posee el nuevo paquete BETA.
http://blogs.msdn.com/ie/archive/2005/05/27/422721.aspx

Proximamente sera distribuido en su version BETA y compatible para sistemas Operativos Windows XP SP2.. Tambien pueden apreciar los ciclos de vida para productos microsoft.
http://support.microsoft.com/?LN=es-cl&scid=fh%3Ben-us%3Blifecycle&x=8&y=17

Por ultimo a modo de opinión personal creo q nuevamente tendremos q optar a distintas opciones de navegador, ya q IE7 posee medidas de seguridad parecidas a Xp y por lo mismo seran vistas como opciones bien desagradables. No quiero decir q no use IE, sino uso varios navegadores como Firefox. Es de esperar q el nuevo IE sea distinto a las actuales versiones, sino Microsoft mantendra su politica codiciosa frente al mercado.
En realidad es mucho pedir, no creo q exista esa posibilidad. xD lol.........

Tools, Wirelles Wifi !!

2005-05-31T22:31:00.000-04:00

Esta herramienta q les quiero presentar en el site siguiente, pretende generar protecciones seguras a nivel de acceso en LAN , Sniffers, Denial of Service, y mucho mas, yo la uso, y eso muy buena

http://manageengine.adventnet.com/products/wifi-manager/download.html

Tambien esta esto:
http://manageengine.adventnet.com/products/wifi-manager/download.html

Día Martes, Todo mal !!

2005-05-31T21:59:00.000-04:00

Han pensado ustedes o bien han reaccionado a momentos malos q les han sucedido???

Bueno ese presiso dia fue Hoy, , Como decia un escritor frances,, "Todas las cosas están ya dichas; pero como nadie escucha, hay que volver a empezar siempre"André Gide

Por ejemplo en esta jornada de día martes tuve unos desagradables momentos. Primero q nada tenia una presentancion en una Universidad y se suponía q estaba todo perfecto, pero no, olvide mis apuntes y el proyector fallo en dicha oportunidad, osea todo mal. Tratando de improvizar y sacar adelante la presentación, lo cual encontre q fue una de la exposiciones mas buenas q he tenido y todo el mundo satisfecho, ( en mi conciencia pensaba q estaba en lo correcto) pero no, al llegar a la oficina mi jefe reacciono indignadamente frente a mis irresponsabilidades de olvidar las cosas.. ( era para decir, JODETE), pero no , una vez mas todo mal.

Despues en mis tiempos libres fui a buscar un certificado de mis aranceles estudiantiles de esos tiempos de antaños para calificarme a una certificacion q tenia pendiente, pero me encuentro con la sorpresa de q no estaban generados, q mal !! <--- uff

y por finalizar llego a mi casa para poder descarzar y tomar fuerzas una vez mas, pero me encuentro con la grata sorpresa q ya habia llegado mi certificado de aranceles, pero no solamente uno, sino 2 atrasados !! esto esta todo mal...

Siempre he pensado en esa reflexion q dice "Si podemos formularnos la pregunta: ¿soy o no responsable de mis actos?, significa que sí lo somos" Fiodor Dostoievski , !!! no puedo dejar de pensar en tan mala jornada..

Sé q esto nos sucede a todos , pero pensandolo bien !! esto ya se me venia ensima !! :)

Google KeyHole, 3D satelital !!!

2005-05-31T17:51:00.000-04:00

Google Hearth, que es como se lo llaman en concepto, es una nueva estrategia que esta implementando el gran buscador. Con su nuevo Software Beta ya salido Google Keyhole pretende difundir imagines en forma 3D capturadas desde satelites estacionarios para la visualizacion en los PC de ubicaciones, ya sean ciudades, calles, o bien el planeta.

Google adquirio la compañia "Keyhole Corp" que es la encargada de llevar ese desarrollo y mostrar las bondades del nuevo servicio.
http://www.google.com/press/pressrel/keyhole.html

Si bien es cierto, el Software esta en su primer lanzamiento BETA y pretende posicionarse como una buena herramienta de busqueda, lo pueden descargar para ver su funcionamiento, pero lamenteblemente es una version Trial que dura 7 dias.
http://www.keyhole.com/ <----- ese es el sitio de descarga. xD

Hack, Gunbound. suerte, suerte !!

2005-05-31T17:04:00.000-04:00

Sencillamente el poder hacer hack al juego gaunbound no es nada facil. Existen muchas formas y escenarios ditintos. Los mas utilizados son los Aimbot de pequeñas aplicaciones q reemplasan valores de los ejecutables y registros del juego para poder aplicar otros programas de presicion de disparos hasta ganar los juegos y acomular Oro facilmente.

No he tenido muy buena suerte en este tipo de prácticas, pero espero q los demas integrantes o bien gente en general pueda dar sus aportes.

En este foro por ejemplo, plantean varios How-To acerca de como hack Gunbound.
http://forocalivent.webcindario.com/index.php?PHPSESSID=e28abd8cfe95084cd95081280e01982a&board=2.0

Si bien es cierto, nos encontramos con metodos de injection a DLL hasta pequeños pasos como aplicar un Aimbot,
http://forocalivent.webcindario.com/index.php?topic=25.0

En este sitio pueden encontrar el ultimo Aimbot hack para Gunbound. pero de todas maneras les estare informando si encuentro mas informacion al respecto. xD
http://www.calivent.tk/

Play Station en tu auto!! UFF

2005-05-31T11:22:00.000-04:00

Que loko !! Sencillamente el entretenimiento puede llegar a todas partes y incluso hasta tu auto.

Se trata de un How-To muy completo en donde se revisa la instalacion de un Play Station en el sistema de audio del auto. Mediante un adaptador de video/audio en el panel frontan del vehiculo se puede aplicar el sistema de alimentacion electronica y conversores especiales en la unidad de CD del vehiculo el cual va conectado a la unidad de Play station ubicada en la parte inferior y con una pantalla LCD pequeña en la parte superior.

Genial no, !!
http://www.caraudiomag.com/technical/0305cae_swap/

Biblioteca de E-books

2005-05-30T22:37:00.000-04:00

LIBROdot

Este interezante sitio ofrece una gran biblioteca de grandes exponentes de la literatura Mundial. Tu puedes descargar muchas obras en formatos digitales en forma gratis, solamente debes crear tu cuenta y listo

Siempre ha sido mi pasatiempo preferido, para mi la lectura es vital, muy buen sitio.

http://www.librodot.com/index.php

Ogame, protege tu Planeta

2005-05-30T22:20:00.000-04:00

Hola

Ogame es un juego de estrategia y simulación en el espacio, seguramente han escuchado hablar de el. Personalmente lo encuentro muy bueno.

Revisenlo, xD http://ogame.com.es/

GunBound , Que entretenido !!

2005-05-30T20:35:00.000-04:00

Hola una vez más

No solamente en este Blog se daran noticias dedicadas a la informacion seria, tambien quiero dedicarlo a la entretención y que mejor manera en presentarles un entretenido juego llamado GunBound. Se trata de un juego de estrategia en linea ! gratis ! el cual manejas unos carros y debes enfrentarte a otros usuarios para acomular puntos y oro. Tambien subes posiciones y adquieres avatars para armaduras o bien vestimenta que te ayudan a evolucionar.

Primero debes crear tu cuenta en el sitio http://gunbound-latino.net/

luego una vez creada la cuenta, puedes descargar el juego con sus respectivos componentes:
http://gunbound-latino.net/down/game_down_01.asp

Yo personalmente no juego mucho, pero me defiendo. Asi q a jugar , xD

P.D saludos al clan Forrito y personalmente a mi amigo Theforrito

Interesante Telefono

2005-05-30T16:53:00.000-04:00

Revizando la web una ves más, me encuentro con esas típicas invenciones geniales que nos ayudan a hacer la vida mas facil.

El invento es la adaptacion de un Telefono inalambrico para usarlo en llamadas con el programa Skype. http://www.skype.com/

Si que esta genial, y creo que el dueño de esta invencion necesitaba movilidad :P

.
veanlo con sus propios ojos:

http://www.jarnaker.com/siemensskype/default.htm

saludos.

El comienzo !!

2005-05-30T16:50:00.000-04:00

:) Holas,, Quiero darme la bienvenida a mi mismo por la creación de este nuevo espacio que ayudara a difundir y fomentar las distintos matíces q posee la informatica actual..

Espero q mis amigos no se aburrran con esto, ya que tambien pretendo generar los espacios adecuados para que todos se puedan expresar.

Temas varios se presentaran en mi blog, hasta datos freak de algun q se yo.. y tambien datos interezantes.

Espero recibir la ayuda de mis amigos para que podamos generar un interezante espacio de conocimiento, informacion, y converzacion con los demas visitantes.

Gracias una vez mas y a trabajar.. :)