Hace rato no escribía en mi blog pero en esta oportunidad y con el compromiso de siempre de escribir más seguido, les traigo la noticia de que la “Revista Linux+” en su edición de junio ya fue publicada.

Entre sus temas más importantes de esta edición podrán encontrar:

Metasploitable
Entorno de entrenamiento de Seguridad Informática, en realidad es una imagen VMware de un servidor Ubuntu 8.04 con diferentes paquetes de servicios vulnerables instalados.
Kernel Linux
Conócelo a fondo
Linux SmartCheap
Construcción desde la nada
XHTML, PHP y SQL
Generación de exámenes online auto corregidos
Plataforma OSOR
Balanceo de máquinas virtuales en alta disponibilidad. En este artículo se mostrará parte de la arquitectura OSOR, un módulo de cómputo de alta disponibilidad, basado en máquinas virtuales, e implantado mediante tecnologías de software libre, que pretende servir de ejemplo para arquitecturas similares.

Puedes descargar la edición de junio desde aquí.

JDOWNLOADER es un software que permite “automáticamente” realizar descargas de archivos de sitios web especializados en el servicio de alojamiento de data como por ejemplo,  depositfiles.com, Filefactory.com, Filer.net, Freakshare.net, Meinupload.com, Megaupload.com, Netload.com, RapidShare.com, RapidShare.de, Uploaded.to y YouTube.com.  De una manera muy sencilla,  el usuario agrega los enlaces (links) en  jDownloader de la data que quiere descargar; seguidamente este software se encarga del resto del trabajo (accede al enlace, espera el tiempo necesario, valida los mensajes e inicia la descarga). Entre muchas tantas más opciones, jDownloader permite limitar el ancho de banda, agregar o borrar enlaces, guardarlos y configurar un usuario Premium para acelerar la descarga.

Quienes trabajamos con Ubuntu 10.04 y queremos disfrutar de sus bondades debemos realizar los siguientes pasos:

1.  Agregar el repositorio correspondiente

sudo add-apt-repository ppa:jd-team/jdownloader

2.  Actualizar el listado de repositorios

sudo apt-get update

3.  Instalar jdownloader

sudo apt-get install jdownloader

4.  Posteriormente nos dirigimos a la barra de menú – aplicaciones – internet - jdownloader (por algún motivo que no se  :’(  la primera vez que se ejecuta es algo demorado).

5.  La aplicación por si sola inicia el proceso de actualización de sus componentes a la última versión.

6.  Seleccionamos el idioma de nuestra preferencia.

7.  Seleccionamos (si queremos) la opción de asociarlo a FIREFOX para la importación automática de enlaces.

8.  Y de esta forma acaba el trabajo de instalación en Ubuntu 10.04.

Que lo disfruten¡¡¡

Hola mis queridos lectores y lectoras.

En esta oportunidad quiero darles a conocer el trabajo de un gran amigo llamado “Progresive Death”. Pues bien, se trata de un portal dedicado a  << Backtrack 4 en lo referente a la taxonomia de un ataque empleando esta “noble” herramienta (suite de seguridad). Encontrarán en este portal la documentación sobre cómo es la estructura o la taxonomia de un ataque y de igual forma se encontrará depositado una serie de trabajos realizados sobre dicha taxonomia.

Poco a poco irán encontrando entre otras, cosillas como las siguientes:

[*] Documentos

- Reconocimiento de un sistema con << backtrack4 (Footprinting)

[*] Videos

- Acceso a un sistema con << Backtrack 4

En el pasado III Encuentro Internacional de Seguridad  - EISI, realizado en la hermosa ciudad de Manizales, conocí un gran personaje argentino con quién compartí ponencias, este gran Señor es Luciano Bello; pues bien, hoy estaba revisando su blog y me encontré una imagen que me llamó bastante la atención y que quiero compartir con mis lectores.  Al parecer su laptop estaba siendo reparada y tenia que ingeniarselas para no estar “desconectado de los bits”….. miren por favor¡¡¡¡¡¡

Que “monstruo” sos Luciano¡¡¡¡¡¡¡¡¡

A raíz de una charla que tuve con un superior en mi trabajo pensé mucho en si publicaba o no este artículo en mi blog, por que ahora resulta que hasta debo informar sobre algunas cosas personales que hago (como por ejemplo dictar clases sobre seguridad). Pues bien, creo que esto es conocimiento y espero que aquellos a los que me refiero y que muy seguramente están leyendo esta entrada  no lo vean como la violación a los parámetros de seguridad nacional. Caballeros, esto es solo conocimiento y el uso que se haga de él es el que debe ser juzgado.

A continuación les dejo a mis lectores un excelente mapa mental sobre un test de penetración (esquema de penetración) a redes wifi que explica las distintas formas de penetrar una red WiFi, con los distintos tipos de encriptación. Señores, esto no lo miren como algo malo, mírenlo como la forma en la cual podrían ser atacadas sus redes “Wifi” para que de esa misma forma  aseguren las mismas :P

Wireless Penetration Testing Framework