MONTANDO UN ROGUE AP CON KALI

Autor: Alejandro Ramos 11 noviembre 2013 [ 7:00 ] 
Fuente: http://www.securitybydefault.com/2013/11/montando-un-rogue-ap-con-kali.html

Hace unos días me tocó montar un Rogue AP y hacer una demostración de cómo este tipo de ataque era muy eficaz en sitios con mucha afluencia de gente.

Recordé el fabuloso reportaje que hizo MundoHackerTV sobre seguridad Wireless y decidí tomarme prestado el concepto para repetirlo.

Un Rogue AP (también conocidos como Fake AP) es un punto de acceso que tiene por objetivo que los usuarios se conecten a él para, una vez dentro, capturar su tráfico y con ello, suscredenciales. También se denominan de esta forma a los puntos de acceso ilegales que se instalan en compañías sin autorización de los departamentos y responsables de sistemas. De esta forma, sirven comopunto de entrada y se puedan conectar dispositivos wifi a la red o hacer intrusiones desde otra ubicación.

Rogue AP en entorno coorporativo (imagen de Infosecurity-Magazine)

Kaspersky crea un mapa de ciberataques en tiempo real – RT

Kaspersky crea un mapa de ciberataques en tiempo real – RT

Esteganografia

La esteganografía (del griego στεγανος (steganos):cubierto u oculto, y γραφος (graphos): escritura), está enmarcada en el área de seguridad informática, trata el estudio y aplicación de técnicas que permiten ocultar mensajes u objetos, dentro de otros, llamados portadores, de modo que no se perciba su existencia. Es decir, se trata de ocultar mensajes dentro de otros objetos y de esta forma establecer un canal encubierto de comunicación, de modo que el propio acto de la comunicación pase inadvertido para observadores que tienen acceso a ese canal.

Protocolo de seguridad inalámbrica WPA2 es considerada actualmente la más segura.

Con ofertas como triple-play paquete (TV + Internet + Teléfono), las redes inalámbricas se han convertido en parte del “mobiliario” de nuestros hogares. Como se trata de una tecnología que funciona mediante ondas de radio, es importante configurar la mejor seguridad para los “intrusos” no entrar en nuestra red.

código QR

Como hackear un Android [Post + Videotutorial.]

Como hackear un Android [Post + Videotutorial.]

Posted on 14:32 by Joker

Hola! , 

 En esté post aprenderás a entrar en un android , con la maravillosa herramienta llamada Metasploit , dirás  ¿Enserio? , se podría entrar en un Android, claro! Empecemos.....

1º.-Actualicen su Metasploit, para asegurarse de que se le cargara los exploits...etc pues estos que usaremos son Actuales.

2º.-Una vez hecho eso pondremos en Metasploit lo siguiente....

search Android

Hack: The Game [Español]

Fuente:http://tutoriales-hacking.blogspot.com/2014/03/hack-game-espanol.html

Posted on 4:48 by Shock Hack

Si siempre has querido ser un hacker, pero sin meterte en problemas y por pura diversión, ahora puedes conseguirlo gracias a este entretenido juego, sin hacer daño ni molestar a nadie.En Hack The Game interpretamos el papel de un aprendiz de hacker, querecibe diversos encargos y misiones de los más variado. Tendremos porejemplo que entrar en máquinas remotas, obtener información concreta,localizar ciertos ficheros que nos piden … sin dejar ni rastro denuestro paso. 

Las misiones te llegarán directamente a tu correo electrónico, y elpropio programa te facilitará el conjunto de herramientas necesariaspara llevar a buen puerto las tareas: utilidades para hacer ping,escáner de puertos, telnet, saboteador de contraseñas, etc. El interfazde Hack The Game simula un típico terminal de pantalla negra con textoverde. Huelga decir que el juego es completamente inocuo e inofensivo y las misiones no tienen efecto real 
alguno. 

LINK

Cuidado con el anzuelo: Hotspots.

FUENTE: http://tutoriales-hacking.blogspot.com/2014/03/cuidado-con-el-anzuelo-hotspots.html

Posted on 8:36 by r0add

Para muchos, una generosidad que los deja cómodos, y para algunos otros es una caña para pescar información. La carnada: un hotspot.

Typosquatting: Infecciones Malware Por Errores De Tipeo

Fuente:http://adf.ly/go3ze

Existen casos en los que los sitios web son comprometidos para ser utilizados como medios de propagación de malware. Dentro de los múltiples métodos que los criminales emplean para llevar a los usuarios a páginas web maliciosas, existe uno denominado “typosquatting”.

Qué es el Web Hosting y qué opciones hay para elegir

Fuente http://www.maestrodelacomputacion.net/que-es-el-web-hosting-y-que-opciones-hay-para-elegir/

Vamos a hablar un poco sobre uno de los temas mas importantes para quienes trabajamos en Internet, especialmente para quienes debemos encargarnos de desarrollar y poner a andar un sitio web en la red, ya sea personal como un blog, o una web profesional para algún cliente que la solicite.

Vamos a partir del hecho de que debemos desarrollar algún proyecto en Internet, sea un blog, una aplicación, una tienda en linea o una sencilla pagina en Html. Una de las primeras cosas que debemos tener en cuenta es el objetivo con el que deseamos poner nuestro proyecto en la red, también el alcance que esperamos tener con él y tener claro que tanto deseamos invertir en su crecimiento y mantenimiento, para de esta manera saber que es lo que mas nos conviene al elegir un web hosting.

Con este articulo vamos a dejar claro algunos conceptos que debemos conocer para elegir la mejor opción de hosting para nuestros proyectos, ademas de las diferentes opciones que podemos encontrar actualmente en el mercado, así que empecemos.

Qué es el Web Hosting

Varios Populares Dispositivos De Samsung Tendrían Una “Puerta Trasera”

Fuente : http://adf.ly/gXfzA

Según un reporte enviado por el investigador Paul Kocialkowski, varios dispositivos de la línea Samsung Galaxy contienen una supuesta “puerta trasera” que podría facilitarles a los criminales el control remoto del teléfono de los usuarios, convirtiendo virtualmente a estos dispositivos en máquinas de espionaje móvil.

Qué debe saber un Ingeniero de Sistemas

Hace unos días te mostramos aquellos conocimientos y habilidades que debe dominar un “Técnico en Sistemas”, ahora le ha llegado el turno al Ingeniero de Sistemas, una formación que requiere de un mayor dominio y aprendizaje de todas las funciones y procesos que engloban al ordenador y el resto de dispositivos electrónicos.

Debemos tener en cuenta que el campo de la informática es uno de los que más funciones y especialidades posee, pudiendo hacer que dos individuos con formación similar, estén llevando a cabo funciones que nada tienen que ver salvo la rama a la que pertenecen, todo depende de su especialidad y del enfoque que quieran darle a su carrera.

El ingeniero de sistemas trabaja con los datos e información puros, es decir, mientras que en otros puestos operan con los componentes físicos del ordenador, reparándolos, instalándolos y optimizándolos, éste además de conocer estas funciones, debe saber cómo se construyen y cómo están programados, su trabajo requiere de una buena capacidad mental para resolver problemas, analizarlos, sintetizar y dominar la lógica.

Las funciones de un ingeniero de Sistemas son muy amplias, ya que mientras éstos cursan su carrera universitaria, se les ofrece la posibilidad de orientar su formación hacia algunas de las siguientes ramas especializadas: Cálculo matemático, Teoría de la computación, Programación, Bases de datos, Sistemas operativos o la ya conocida y actualmente muy demandada, Inteligencia Artificial.

Como puedes ver, las opciones son muy variadas y cada uno de estos campos implica un sinfín de tareas y habilidades que deberá controlar. Este trabajo que llevan a cabo con los datos para convertirlos en resultados, es un proceso que se realiza apoyándose en equipos y software de carácter profesional, especialmente diseñados para permitir que los trabajos que aquí proyecte el ingeniero puedan desarrollarse correctamente. Esto hace que las primeras responsabilidades y tareas de estos ingenieros sean las de administrar, traducir, mejorar y mantener en buen estado el gran número de maquinaria especializada que tiene a su servicio.

¿Tu contraseña es segura?

Prueba nuestra herramienta gratuita y compruébalo aquí:

http://blog.kaspersky.com.mx/password-check/

Qué debe saber un Técnico en Sistemas

Desde hace unos años, la aplicación y uso de los sistemas informáticos como elemento preferente en casi todos los modelos de negocio ha sido un factor que a día de hoy es ya una realidad, es decir, no hay ninguna empresa de reciente creación que no cuente como mínimo con un ordenador que gestione su contabilidad.

Otros, además de gestionar su economía, también instalan un complejo sistema informático para permitir agilizar todos los procesos y servicios que su empresa ofrece, veamos el caso de las administraciones públicas, donde todos los trámites ya se gestionan expresamente a través de un computador o bien son gestionados y procesados por los diferentes programas creados específicamente para tal función.

Esto, sumado al ya habitual uso doméstico que le damos a la informática, hace que se requiera de la presencia y habilidades de los expertos en el mantenimiento de estos equipos y todas sus funciones, donde en este caso nos centraremos especialmente en los Técnicos en Sistemas, una profesión muy demandada y con un gran futuro por delante.

A pesar de que resultan ser uno de los títulos con los que más puertas se abren al mercado tecnológico, las funciones que lleva a cabo el Técnico en Sistemas también son generalmente requeridas por aquellas empresas que desean implantar o gestionar un nuevo sistema informático, independientemente del sector al que pertenezcan.

Cain & Abel

El programa no explota ninguna vulnerabilidad de software o errores que no pueden ser corregidos con poco esfuerzo. Cubre algunos aspectos de seguridad, métodos de autenticación y mecanismos de almacenamiento en caché, y su principal objetivo es la recuperación simplificada de contraseñas y credenciales de varias fuentes. 



Cain & Abel ha sido desarrollado con la esperanza de que sea útil para los administradores de red, profesores, consultores de seguridad, profesionales, personal forense, vendedores de software de seguridad y para todos los demás usarios que, por diferentes razones, requieran su ayuda. 

Descargar
http://adf.ly/gUUv1

Arquitectura

Taller 1 

REDES2

Acontinuacion encontraran un link donde va a estar toda la informacion que ire subiendo a lo largo del semestre, esten muy al tanto de las publicaciones

Documental Ciberguerrilla

Fuente:http://adf.ly/fpZhM  Esperar los 5 segundos

 Rafael Bucio 23 diciembre, 2013 In Documentales  1

• Documentales

FOCA

FOCA






METADATOS
son datos que describen otros datos. En general, un grupo de metadatos se refiere a un grupo de datos, llamado recurso. El concepto de metadatos es análogo al uso de índices para localizar objetos en vez de datos. Por ejemplo, en una biblioteca se usan fichas que especifican autores, títulos, casas editoriales y lugares para buscar libros. Así, los meta datos ayudan a ubicar datos.

1 Trabajos Seguridad

El link que se encuentra a continuacion contiene todos los trabajos enviados, algunos cumplen con los requerimientos solicitados como otros no.

Esctructuras en Java

TRABAJO EN CLASE

Fuente:http://adf.ly/ff0fg

Descargar archivo : http://adf.ly/ff0bO

Herramienta de acceso remoto arremete con Android APK Carpeta

Fuente http://adf.ly/ff0q4

En un blog anterior , hablamos sobre el surgimiento de herramientas de acceso remoto (RAT) escrito en Java que son capaces de funcionar con varios sistemas operativos. Con la creciente popularidad del sistema operativo Android, que no es ninguna sorpresa que el sistema operativo Android es el último objetivo y no es inmune a las ratas. Desde finales del año pasado, foros clandestinos han estado ofreciendo una RAT Android libre conocido como AndroRAT ( Android.Dandro ). Ahora, como era de esperar, la economía subterránea que abastece a las necesidades de los ciberdelincuentes ha creado las primeras herramientas (llamadas "carpetas") que fácilmente permiten a los usuarios volver a empaquetar y Trojanize aplicaciones Android legítimas con AndroRAT.

Figura 1. Una herramienta de "carpeta" que se vende en foros underground anuncia como el primer aglutinante nunca

Comandos básicos de Linux

Posted on 12:00 by Samuel Orellana Toro

http://tutoriales-hacking.blogspot.com/2012/12/comandos-basicos-de-linux.html

Bueno, hoy les traigo los comandos básicos de Linux, así podrán manejarse y orientarse con este gran OS, y por sobre todo manejar de una gran manera Back Track,a través de la terminal podemos manejar todo nuestro OS y a la vez es muy necesario el aprendizaje de  estos comandos

Java Ejercicios Básicos Resueltos 1

Fuente:http://puntocomnoesunlenguaje.blogspot.com/2012/06/java-ejercicios-basicos-resueltos-1.html

Relación Nº 1: Ejercicios 1, 2 y 3

Empezaremos por unos ejercicios básicos de programas Java con estructura secuencial, es decir, en estos programas no hay instrucciones condicionales ni repetitivas. En la mayoría de ellos las operaciones a realizar son: lectura de datos por teclado, realizar alguna operación con esos datos y mostrar resultados por pantalla.

Ejercicios Básicos Resueltos con estructura secuencial

1.      Programa Java que lea dos números enteros por teclado y los muestre por pantalla.

     import java.util.*;
 public class Main {
    public static void main(String[] args){
        //declaración de variables
        int n1, n2;
        Scanner sc = new Scanner(System.in);
        //leer el primer número
        System.out.println("Introduce un número entero: ");
        n1 = sc.nextInt();      //lee un entero por teclado
        //leer el segundo número
        System.out.println("Introduce otro número entero: ");
        n2 = sc.nextInt();      //lee un entero por teclado
        //mostrar resultado
        System.out.println("Ha introducido los números: " + n1 + " y " + n2);

    }
}

Los elementos del lenguaje Java

Identificadores

Un identificador es un nombre que identifica a una variable, a un método o función miembro, a una clase. Todos los lenguajes tienen ciertas reglas para componer los identificadores:

• Todos los identificadores han de comenzar con una letra, el carácter subrayado ( _ ) o el carácter dollar ( $ ).
• Puede incluir, pero no comenzar por un número
• No puede incluir el carácter espacio en blanco
• Distingue entre letras mayúsculas y minúsculas
• No se pueden utilizar las plabras reservadas como identificadores

Además de estas restricciones, hay ciertas convenciones que hacen que el programa sea más legible, pero que no afectan a la ejecución del programa. La primera y fundamental es la de encontrar un nombre que sea significativo, de modo que el programa sea lo más legible posible. El tiempo que se pretende ahorrar eligiendo nombres cortos y poco significativos se pierde con creces cuando se revisa el programa después de cierto tiempo.

Tipo de identificador	Convención	Ejemplo
nombre de una clase	Comienza por letra mayúscula	String, Rectangulo, CinematicaApplet
nombre de función	comienza con letra minúscula	calcularArea, getValue, setColor
nombre de variable	comienza por letra minúscula	area, color, appletSize
nombre de constante	En letras mayúsculas	PI, MAX_ANCHO

INSTALACIÓN DE JCREATOR Y JDK

INSTALACIÓN DE JCREATOR Y JDK

Fuente: http://maskaweb.hol.es/index.php/tutorial-java/301-01-instalacion-de-jcreator-y-jdk

Bueno, antes que nada… un poco de teoría para entender qué es JCreator y JDK.

JCREATOR: es un entorno de desarrollo integrado (IDE) para programación en lenguaje JAVA en entorno Windows. Hay dos ediciones, una gratuita, llamada LE, y otra de pago, llamada PRO, que entre otras cosas añade completamiento de comandos, plantillas, depuración, y soporte de CVS. Entre sus ventajas destaca la de consumir menos recursos que otros IDEs, y entre los inconvenientes, el ser menos completo que dichos entornos (como Netbeans, Eclipse, JBuilder, JDeveloper, y no ser libre como los dos primeros).

JDK: Se trata de un conjunto de herramientas (programas y librerías) que permiten desarrollar (compilar, ejecutar, generar documentación, etc.) programas en lenguaje Java. Incorporan una herramienta de Debugger (detener la ejecución de un programa en la línea que se desee, y poder conocer el valor de las variables en ese momento); y existen versiones del JDK para prácticamente todos los Sistemas Operativos.

Ahora… procedamos a la descarga de JDK y JCREATOR

La evolución de los dispositivos de almacenamiento

Los dispositivos de almacenamiento informático han cambiado mucho en las últimas seis décadas. Por difícil que sea de creer en este mundo actual de unidades flash y de uso compartido de archivos en Internet, lo habitual era tener que utilizar pilas de tarjetas perforadas para almacenar y transmitir datos.

Veamos el recorrido por la evolución de los dispositivos de almacenamiento informático:

Tarjetas perforadas: Este dispositivo de almacenamiento se utilizaba en la década de los 50 y podía almacenar hasta 960 b. Las perforaciones de las tarjetas representaban los ceros (0) y los espacios no perforados, los unos (1). El almacenamiento de un solo archivo MP3 de 2 minutos hubiera obligado a utilizar más de 40 000 tarjetas.

Cinta magnética: Una bobina de cinta magnética equivalía a 10.000 tarjetas perforadas. En cuanto al tamaño, podía tener una longitud de entre 2.400 y 4.800 pies. Una bobina podía almacenar alrededor de 5-10 MB.

10 Maneras interesantes de usar Nmap

1.- Obtener información de un host remoto y detección del SO:

nmap -sS -P0 -sV -O [dirección]

Donde [dirección] es la IP del servidor/nodo o una subnet.

-sS =escaneo TCP SYN (o escaneo sigiloso)

-P0 =no se envían pings ICMP

-sV =detecta las versiones

-O =se intenta identificar el Sistema Operativo

Otras opciones:

-A =habilita OS fingerprinting y detección de versión

-v =usar dos veces -v para obtener mas detalles

Parciales del semestre

Buenos Días.
Tengan en cuenta que las habilitaciones son las recopilaciones de todo lo visto en el semestre, en el siguiente link están los parciales visto en el semestre espero les sirva de ayuda para la habilitación de mañana.

http://sdrv.ms/IF77t9

Android Forensics: Cracking the Pattern Lock Protection

Android Forensics: Cracking the Pattern Lock Protection

 Fuente: http://resources.infosecinstitute.com/android-forensics-cracking-the-pattern-lock-protection/

Introduction

In this paper I’ll show you how to find an Android’s user pattern lock. I assume that the technique that I’ll demonstrate can work only on a rooted device. Actually, this article will be based on a problem given on a web-based CTF (Capture the Flag, a computer security competition).

Problem statement:

Having doubts about the loyalty of your wife, you’ve decided to read SMS, mail, etc., in her smartphone. Unfortunately it is locked by schema. In spite of this, you still manage to retrieve system files.

You need to find this test scheme to unlock smartphone.

You can find a link to download the full dump of system files on references sections.