WifiSlax: Nueva version mejorada de esta distro Linux de auditoría.

Anteriormente en la comunidad les había comentado sobre  WifiSlax la distribución GNU/Linux basada en Slax para auditoria en seguridad inalámbrica creada por los chicos de SeguridadWireless, ahora les cuento que después de mucho tiempo inactiva, ha vuelto a la vida con un nueva versión mas compatible, mas estable y con muchas mejoras:

WhatsApp Forensics

Siguiendo la línea de algunos posts sobre la aplicación WhatsApp (que de seguro todos conocemos), en este post me gustaría presentaros una herramienta para facilitar la extracción e interpretación de los datos generados por esta aplicación. 

 Si bien es cierto que la aplicación cifra los logs de los mensajes cuando realiza el backup en la sdcard, todos estos registros así como las conversaciones actuales, agenda de contactos y demás ficheros propios de la aplicación, se encuentran sin cifrar en la memoria interna del dispositivo, de tal forma, que accediendo a la memoria del dispositivo podremos extraer dichos ficheros para analizarlos en otro entorno. 

 La aplicación que me gustaría presentaros está escrita en Python (DJango) y aunque es una versión Beta y espero poder seguir agregándole más funcionalidades, nos facilitará bastante la tarea a la hora de interpretar la información basándose en los registros de los siguientes ficheros:

Guía básica para proteger un servidor de archivos en entorno Windows

En el centro de cualquier red hay un servidor de archivos y éste es, probablemente, la parte más visible de nuestros equipos. La administración de un servidor es una gran responsabilidad. Necesitas asegurarte de que el servidor que aloja tu sitio web o tus copias de seguridad, sea tan seguro como sea posible, o podrías estar poniendo en peligro tus datos.
Si el servidor no es seguro, entonces podría ocurrirte que se produzca algún tipo de infiltración y perder tus tan valiosos datos que se almacenan en el servidor. A continuación repasaremos algunas medidas básicas que debemos tener en cuenta para mantener a salvo nuestros servidores en entornos Windows.

Protegiendo un servidor de archivos en entorno Windows

Guía de la semana: 5 consejos para mejorar la seguridad y rendimiento de nuestra red Wi-Fi

Guía de la semana: 5 consejos para mejorar la seguridad y rendimiento de nuestra red Wi-Fi:

Las redes Wi-Fi son cada vez más populares y podemos conseguirlas en casi cualquier lugar. Con el auge de los dispositivos móviles estas son cada vez más útiles y necesarias.
Podemos disfrutar de conexiones Wi-Fi en nuestras oficinas, en restaurantes, centros comerciales y muchos otros espacios públicos, pero cada vez es más común disponer de conexiones inalámbricas en casa, ya que nos facilitan la tarea de conectar múltiples dispositivos sin necesidad de cables o complicadas instalaciones y configuraciones.
Hoy en día, un router inalámbrico para proveer conexión Wi-Fi a una pequeña casa o apartamento, resulta económico y fácil de conseguir e instalar, sin embargo hay algunas cosas que debemos tener en cuenta para sacarle el mayor provecho a la conexión y evitar a los intrusos, también conocidos como vecinos que roban Internet.
La finalidad de esta edición de la guía de la semana es ofrecer algunos consejos para mejorar la seguridad y rendimiento de nuestras redes Wi-Fi en el hogar de una manera bastante general.

Consejos para detectar y neutralizar intrusos en la red WiFi / Paso a paso / Zona Práctica / Inicio - PC-ACTUAL

Consejos para detectar y neutralizar intrusos en la red WiFi

Desde la llegada de las redes WiFi al mercado de consumo, nos hemos olvidado de los cables y las costosas instalaciones. Por desgracia, ahora es posible que tengamos a algún vecino robando ancho de banda y, lo que es peor, poniendo en entredicho la seguridad de nuestra red e incluso del ordenador

Si estás leyendo este práctico, es muy posible que en algún momento del idilio que compartes con tu red WiFi te hayas preguntado si te está «siendo infiel» con otros. Las webs tardan mucho en descargarse, numerosos fallos de conexión momentáneos sin motivos aparentes... Todo esto nos puede estar indicando que un vecino se está aprovechando de nuestra buena fe. En este práctico vamos a ver métodos para detectar a los intrusos y soluciones para, si los tenemos, deshacernos de ellos.

Paso 1. A simple vista

Lo primero que podemos hacer para detectar un intruso en nuestra red es tan sencillo que puede parecer gracioso: si tenemos apagados todos lo ordenadores y periféricos de nuestra red, el router no debería mostrar actividad alguna. Si con todo apagado el led de actividad se muestra frenético en cuanto a parpadeos, es muy posible que tengamos intrusos. Este método de reconocimiento no es muy profesional, ya que determinadas interferencias pueden hacer que el router parezca tener actividad sin tenerla, pero no deja de ser un primer paso.

Cómo crear nuestra propia red VPN en Windows 7

Cómo crear nuestra propia red VPN en Windows 7:

Tras el éxito que han tenido nuestros tutoriales sobre cómo configurar una VPN en nuestro ordenador le toca el turno, tras petición popular, a nuestro tutorial para aprender a crear nuestra propia red VPN en Windows 7. Para que sea útil al mayor número de usuarios posible y sin importar el nivel previo, hemos buscado la manera más sencilla de hacerlo.
Para este tutorial hemos utilizado un ordenador con Windows 7 Ultimate 64bits, aunque debería poderse hacer en cualquier versión, de hecho los pasos deberían ser muy similares en Windows Vista. Además, tiene que estar configurado con IP estática, de este modo no tendremos que modificar la NAT del router con cada cambio de IP.

ZamZom: Detecta intrusos en tu red Wi-fi

Hoy en día descifrar una clave de una red wi-fi es muy fácil (próximamente lo estaremos viendo aquí) y por ello , es necesario tomar medidas para prevenir el robo de tu conexión a internet. Pero mientras tanto , una de las cosas que podemos hacer es verificar si algun intruso esta conectado a nuestra red wi-fi con un programa llamado ZamZom.

ZamZom es una aplicación que te muestra los datos de tu equipo , como dirección IP , dirección MAC ,  nombre de equipo etc. Pero lo que realmente nos interesa es que tiene dos opciones para analizar tu red (rápido y profundo) las cuales detectan todos los dispositivos que están conectados así como su dirección MAC.  Si tienes alguna otra computadora conectada a Internet de forma inalambrica , te aparecerá en el listado , así como otros dispositivos (móviles y otros). En la parte inferior te muestra el nombre del equipo o dispositivo conectado , si aparece uno que no te suena familiar puedes empezar a dudar que alguien se esta conectado de forma indebida a tu red.  

Descarga | ZamZom

Fuente: InformaticaXP

Cómo detectar quién juega con tu RDP

Cómo detectar quién juega con tu RDP:

Ha sido uno de los bugs que marcarán el 2012: El bug del protocolo RDP que permite comprometer remotamente cualquier sistema Windows. Esta vulnerabilidad, para la que hay varios exploits públicos y que está siendo activamente explotada, es sin duda una de las vulnerabilidades más crítica que ha sido publicada recientemente para sistemas Windows.

Dado que a día de hoy es uno de los bugs que más interés despierta (y una vez añadido el exploit a metasploit, con más razón) viene bien monitorizar quien está 'jugando' con el.

WinPatrol 24.5.2012: Protege tu sistema monitorizandolo con WinPatrol

Desde BillP Studios nos llega la nueva versión de este programa gratuito, que nos protege de cualquier cambio realizado en el mismo monitorizando y avisando: WinPatrol 24.5.2012. Este programa nos protegerá de todo tipo de amenazas como malware, keyloggers, troyanos y demás virus que circulan por la red hoy en dia. En esta nueva versión se centran en corregir un error cuando no funciona el programa al iniciar el sistema y también otro al dejar de funcionar sin motivo aparente. WinPatrol está disponible para los sistemas operativos Windows 2000, 2003, 2008, XP, Vista y Windows 7.

WinPatrol, es un programa gratuito con el que podremos añadir más seguridad al sistema.
El programa, cuenta con dos versiones, una que es de pago (Plus), más otra gratuita. Las diferencias entre las versiones las diferencias entre las versiones las podemos observar en este enlace
Podemos observar todos los cambios y novedades en su listado de cambios oficial
Interfaz de WinPatrol:

Cabe señalar que la versión gratuita del programa es muy recomendable.
Podemos descargar o bien comprar WinPatrol desde el siguiente enlace a su web principal:
-> Descargar WinPatrol
Nota de la web: Este programa se puede predeterminar en español, siguiendo estas instrucciones y descargando el paquete de traducción que está junto a ellas.

Fuente: SoftZone

La Foca un programa IMPRESIONANTE

Cuando escribimos un documento o cuando tomas una foto con una cámara en el fichero resultante se guarda la información realizada y también una serie de metadatos como pueden ser nombre del propietario documento, impresora, nombre de la cámara o coordenadas GPS de donde fue tomada la foto, etc.

El programa en cuestión LA FOCA es una herramienta para ayudar en la recolección de ficheros publicados en sitios web, la extracción de metadatos y el análisis de los mismos.... El resultado es IMPRESIONANTE e imprescindible para los auditores de seguridad.

Descargar La Foca para ver y auditar los metadatos de un website.

Foca online para ver los metadatos de fotos y documentos.

Manual de Usuario.