[Libro]Seguridad de Redes - Chris McNab

Buenas,

hoy voy a hacer el primer post sobre comentarios de libros que me lea. La intención es dar mi opinión personal, sin que esto signifique que sea la visión real,  de qué me ha parecido el libro.

El libro en cuestión es:

Seguridad de Redes, de Chris McNab de la editorial Anaya Multimedia(Traducido de O'Really) 2008

Dejando a un lado que en ciertas partes del libro hay frases no entendibles, no por su carácter técnico sino por cómo están redactadas. Es un libro que hace una amplia revisión de todos los posibles ataques a redes pero profundizando poco en la mayoría de ellos, además, lo que menos me ha gustado es que listan muchas vulnerabilidades de productos sin dar una explicación.

Quizá es un libro adecuado para aquellos que se inicien en la seguridad de redes, pero si tienes cierto conocimiento básico no vas a aprender mucho de él.

Puntuación: 2/5

Security Cheat Sheet

Buenas,

este post va a contener una recopilación de Security cheat sheets sobre xss, sqli, lfi, rfi, ...

http://ha.ckers.org/xss.html XSS
http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection
http://websec.wordpress.com/2010/02/22/exploiting-php-file-inclusion-overview/ LFI, RFI


http://sbdtools.googlecode.com/files/Nmap5%20cheatsheet%20esp%20v1.pdf Nmap
http://sbdtools.googlecode.com/files/hping3_cheatsheet_v1.0-ESP.pdf Hping3

http://www.dragonjar.org/pastel-chancuco-chuletas-seguridad-informatica.xhtml [Actualización]

David

Resumen del 2º Security Blogger Summit

Buenas,

para el que no lo ha escuchado, ya está el resumen del 2º security blogger summit

http://www.securitybloggersummit.com/?p=387

En especial, recomiendo la parte 5 min 1:45 que habla sobre las repesalias ante ataques hacking actualmente.
¿qué se puede probar?¿cómo de fácil es probar en un juicio que X persona hizo Y ataque?

David

Tabla ASCII con codigos decimal-hexadecimal

Buenass

harto de buscar todos los días una web para ver una tabla ascii con los códigos decimal-hexadecimal, he decidido imprimirmela en un DINA4. La imagen utilizada ha sido:

la podeis bajar desde http://www.cheat-sheets.org/saved-copy/ascii.png

David

Another DNS Enumerator by SpiderLabs

Buenas

por casualidad he encontrado un programa sencillo que enumera los registros DNS en base a un diccionario. Útil cuando no podemos utilizar una transferencia de zona. El programa es de SpiderLabs y viene con diccionario, en inglés.

https://www.trustwave.com/spiderLabs-tools.php

El programa es WS-DNS-BFX. Se puede revisar el código fuente para ver cómo está programado.
Podemos añadir al diccionario todos los nombres que queramos, recomendable para DNS no ingleses.
$>  ./WS-DNS-BFX trustwave.com dict-file.txt 10
Progress ...........
$>

Genera un archivo del tipo hosts-<nombre_dominio_consultado>.txt

$> cat hosts-trustwave.com.txt

  -= DNS Brute Force eXtractor by Trustwave - SpiderLabs =-

www.trustwave.com{

204.13.200.166}

ns2.trustwave.com{

204.13.200.161}

mail.trustwave.com{

38.106.143.42}

ns.trustwave.com{

204.13.200.161}

ns1.trustwave.com{

38.106.143.42}

ftp.trustwave.com{

208.42.226.135}

ns3.trustwave.com{

38.106.143.42}

login.trustwave.com{

204.13.200.212}

downloads.trustwave.com{

64.92.221.245}

webmail.trustwave.com{

38.106.143.15}

$> 

David

Presentaciones con LaTeX Beamer

Buenas

ya que he hecho el PFC en LaTeX ¿por qué no la presentación? No hay mucha diferencia, he encontrado un tuto muy sencillo y claro con los comandos básicos:

http://www.cidse.itcr.ac.cr/revistamate/HERRAmInternet/Beamer/BEAMER.pdf

David

INTECO-CERT: Justificación de la seguridad para el negocio

Buenass


otro nuevo video de INTECO-CERT sobre la justificación de la seguridad desde el punto de vista del negocio.



David