Buenas
Nuevo video de Inteco-Cert sobre la aparición de un troyano:
Están muy mal ...
David
sábado, 16 de enero de 2010
jueves, 14 de enero de 2010
Recopilación enlaces Twitter 01
Buenas,
no llevo ni dos días con Twitter y la verdad es que me está gustando bastante. Puedes 'estar en contacto' con aquellos 'cracks' que sigues en sus blogs pero de una forma más directa donde se suele encontrar los links, papers ... que están leyendo e info interesante, que para eso les sigues!!
Os animo a que os hagáis una cuenta y si queréis unios a la mía. Tengo una imagen en la web con mi cuenta.
He decidido hacer una recopilación en el blog con los enlaces más interestantes que postean/posteo, el ritmo es frenético por lo que habrá bastantes post sobre recopilación de enlaces de Twitter. Así que empezamos recopilación:
no llevo ni dos días con Twitter y la verdad es que me está gustando bastante. Puedes 'estar en contacto' con aquellos 'cracks' que sigues en sus blogs pero de una forma más directa donde se suele encontrar los links, papers ... que están leyendo e info interesante, que para eso les sigues!!
Os animo a que os hagáis una cuenta y si queréis unios a la mía. Tengo una imagen en la web con mi cuenta.
He decidido hacer una recopilación en el blog con los enlaces más interestantes que postean/posteo, el ritmo es frenético por lo que habrá bastantes post sobre recopilación de enlaces de Twitter. Así que empezamos recopilación:
- http://www.m86security.com/trace/i/Lethic,spambot.1205~.asp <-- analisis de botnet Lethic
- http://jeremiahgrossman.blogspot.com/2010/01/top-ten-web-hacking-techniques-of-2009.html
- http://sunbeltblog.blogspot.com/2010/01/month-of-russian-bugs.html
- http://intevydis.blogspot.com/2010/01/jan-10-2010-regarding-responsible.html
David
miércoles, 13 de enero de 2010
TodoLinux Nº 110
Buenass
ya tengo en mi casa el nº 110 de la revista TodoLinux. Este mes colaboro con un artículo sobre Comunicaciones seguras en redes Wifi Públicas. Se explica cómo podemos cifrar nuestras comunicaciones para que los fisgones no se enteren de lo que estamos haciendo.
Todavía no he podido leerme la revista completa, pero tiene buena pinta:
ya tengo en mi casa el nº 110 de la revista TodoLinux. Este mes colaboro con un artículo sobre Comunicaciones seguras en redes Wifi Públicas. Se explica cómo podemos cifrar nuestras comunicaciones para que los fisgones no se enteren de lo que estamos haciendo.
Todavía no he podido leerme la revista completa, pero tiene buena pinta:
- Alternativa a Apache [leído - buena introducción sobre varios servidores web ligeros]
- Llamadas de teléfono con Ekiga
- Debian GNU/kFreeBSD
- Configurando NFS como sistema de archivos
- Autoedición de revistas con Scribus [mola]
- Comunicaciones seguras en redes Wifi Públicas [cool ... xD]
- El entorno de programación de videojuegos BennuGD
- Instalación de Lector de DNI electrónico
- Haiku
- Alternativas a MySQL
David
lunes, 11 de enero de 2010
Otro más en Twitter
Buenas
me he lanzado a abrirme un twitter que servirá como reemplazo a los últimos post donde solo recomendaba enlaces que me gustaban. Tengo pensado hacer 1 vez al mes una recopilación de los enlaces puestos en twitter y postearlos en el blog.
Como veis he añadido un widget con el enlace a mi usuario de Twitter.
David
me he lanzado a abrirme un twitter que servirá como reemplazo a los últimos post donde solo recomendaba enlaces que me gustaban. Tengo pensado hacer 1 vez al mes una recopilación de los enlaces puestos en twitter y postearlos en el blog.
Como veis he añadido un widget con el enlace a mi usuario de Twitter.
David
sábado, 9 de enero de 2010
Activar Network Manager en Ubuntu
Buenas,
normalmente tengo configurada la red sin utilizar Network-Manager pero ahora necesito una conexión VPN con mi Universidad y Network-Manager facilita la conexión.
Para permitir a Network-Manager gestionar los dispositivos de red se edita el fichero etc/NetworkManager/nm-system-settings.conf:
#> vim /etc/NetworkManager/nm-system-settings.conf
[main]
plugins=ifupdown,keyfile
[ifupdown]
managed=true
David
normalmente tengo configurada la red sin utilizar Network-Manager pero ahora necesito una conexión VPN con mi Universidad y Network-Manager facilita la conexión.
Para permitir a Network-Manager gestionar los dispositivos de red se edita el fichero etc/NetworkManager/nm-system-settings.conf:
#> vim /etc/NetworkManager/nm-system-settings.conf
[main]
plugins=ifupdown,keyfile
[ifupdown]
managed=true
David
lunes, 4 de enero de 2010
Traversecode, blog sobre analisis de malware
Mediante el patrocinio (vease spam) de un blog de uno de los miembros del grupo de
Malware/Spyware/Security-Researchers/Analystsen Linkedin he encontrado un nuevo blog que tiene buena pinta. Lleva 4 post relacionados con el analisis de malware donde detalla de forma técnica varios especimenes de malware que encuentra.
No tienen desperdicio
Malware/Spyware/Security-Researchers/Analystsen Linkedin he encontrado un nuevo blog que tiene buena pinta. Lleva 4 post relacionados con el analisis de malware donde detalla de forma técnica varios especimenes de malware que encuentra.
No tienen desperdicio
domingo, 3 de enero de 2010
Shodan: listado de búsquedas
En esta entrada voy a dejar un listado de todas las entradas para shodan que vaya encontrando. En el primer post que hablé sobre shodan, ya puse un listado.
WebServer Detection
1. IIS+2.0
2. IIS+3.0
3. IIS+4.0
4. IIS+5.0
5. IIS+6.0
6. Websphere+4.0
7. Websphere+5.0
8. Websphere+6.0
9. “Oracle HTTP Server”
10. Jrun
11. RaidenHTTPd
12. “IBM HTTP”
13. Tru64
14. iCern
15. Lotus-Domino + 1.0
16. Apache (tons of versions with this, too many to list)
17. Windweb
CMS Detection
1. Joomla
2. Drupal
3. Wordpress
4. Typo3
Network Device Detection
1. Linksys
1. Linksys+wrt54g
2. Linksys+wap54g
3. Linksys+BEFDSR41w
4. Linksys+BEFSX41
5. Linksys+wap200
6. Linksys+CIT400 (This is a telephony kit...interesting)
7. Linksys+RVS4000
8. Linksys+WET54G
9. Linksys+WAG54GX2
10. Linksys+WAG54GS
2. Netgear
1. Netgear+DG834
2. Netgear+PS121v2
3. Netgear+WGR614v9
4. Netgear+WAG302v2
5. Netgear+DG834PN
3. Cisco
3. Cisco+RVo82
4. Cisco+CSS
5. Cisco+PIX
6. Cisco+VPN
7. Cisco+Server
4. Fuji+Xerox
5. JetDirect
Other
1. Xerver
2. port:23+ list+of+built-in+commands
3. port:80+iisstart.html
4. Server: SQ-WEBCAM
5. “Anonymous+access+allowed”
6. Golden+FTP+Server
7. “Server:+iWeb”+HTTP
8. passwd
9. passwd+user+vname
10. deleted
Pd: si teneis vuestros propios listados ponedlos por aquí
- camera country:ES <-- Visto en Comentarios de SBD
- http://shodan.surtri.com/?q=port%3A23++Password+is+not+set+ <-- Devuelve resultados de Impresoras HP. Visto en twitter de aramosf
- iis 4.0
- http://shodan.surtri.com/?q=+country:CL+port:80 <-- sacado de http://securityetalii.wordpress.com/2010/01/26/como-montarte-una-botnet-de-routers-for-dummies/
http://shodan.surtri.com/?q=country:CL+port:80+country:MX&page=5 (estos dos, en combinación de un listado de passwords por defecto y tienes muuuchoss routers a tu disposicion.)
secanalysis.com tienen un listado organizado por categorías que copio aquí:
1. IIS+2.0
2. IIS+3.0
3. IIS+4.0
4. IIS+5.0
5. IIS+6.0
6. Websphere+4.0
7. Websphere+5.0
8. Websphere+6.0
9. “Oracle HTTP Server”
10. Jrun
11. RaidenHTTPd
12. “IBM HTTP”
13. Tru64
14. iCern
15. Lotus-Domino + 1.0
16. Apache (tons of versions with this, too many to list)
17. Windweb
CMS Detection
1. Joomla
2. Drupal
3. Wordpress
4. Typo3
Network Device Detection
1. Linksys
1. Linksys+wrt54g
2. Linksys+wap54g
3. Linksys+BEFDSR41w
4. Linksys+BEFSX41
5. Linksys+wap200
6. Linksys+CIT400 (This is a telephony kit...interesting)
7. Linksys+RVS4000
8. Linksys+WET54G
9. Linksys+WAG54GX2
10. Linksys+WAG54GS
2. Netgear
1. Netgear+DG834
2. Netgear+PS121v2
3. Netgear+WGR614v9
4. Netgear+WAG302v2
5. Netgear+DG834PN
3. Cisco
3. Cisco+RVo82
4. Cisco+CSS
5. Cisco+PIX
6. Cisco+VPN
7. Cisco+Server
4. Fuji+Xerox
5. JetDirect
Other
1. Xerver
2. port:23+ list+of+built-in+commands
3. port:80+iisstart.html
4. Server: SQ-WEBCAM
5. “Anonymous+access+allowed”
6. Golden+FTP+Server
7. “Server:+iWeb”+HTTP
8. passwd
9. passwd+user+vname
10. deleted
Pd: si teneis vuestros propios listados ponedlos por aquí
Suscribirse a:
Entradas (Atom)