sábado, 13 de diciembre de 2008

Videos y Video Tutoriales relacionados con la Seguridad Informática

Me enviaron al correo esta cantidad de vídeos sobre seguridad informática y la verdad que es un placer compartirlos con todos uds.

====================================================
Te fue de utilidad? deja tu comentario. / Usefull? Leave us your comment.

H D Moore, victima de su propio invento.

Creador de Metasploit

El creador de Metasploit, el popular framework de explotacion que fue el primero en incluir un modulo funcional de la ultima vulnerabilidad de DNS, ha sido victima de su propio invento.

Martes por la mañana, en la compañia de Moore (BreakingPoint), tuvo redirecciones de parte de su trafico a una pagina falsa de Google que habia puesto un scammer. Segun Moore, el hacker fue capaz de hacer esto ejecutando la vulnerabilidad de envenenamiento de cache en un servidor DNS en las redes de AT&T que estaba en ejecucion en Austin, Texas.

Cuando Moore intento visitar google.com, fue redirigido a una pagina falsa que servia como el index de la pagina de Google en un frame HTML junto con otras tres paginas diseñadas para hacer click automaticamente en publicidad. Aunque ninguna maquina de BreakingPoint fue comprometida, la situacion es bastante incomoda y peligrosa.

Lo interesante del asunto fue como se dieron cuenta los empleados de BreakingPoint, que luego de que algunos empleados mediante amigos y familiares que tambien estaban usando los servidores de DNS de AT&T notaran que la pagina de Google no estaba bien, ya que los atacantes omitieron la imagen de la NASA que tenia Google en su pagina por la conmemoracion de sus 50 años

====================================================
Te fue de utilidad? deja tu comentario. / Usefull? Leave us your comment.

Metasploit Framework 3.2 disponible para descarga

El proyecto Metasploit Framework hace el anuncio oficial sobre la disponibilidad de su versión 3.2 de este framework de desarrollo y explotación de vulnerabilidades.

Descargar MetaSploit Framework

Metasploit Framework se encuentra disponible bajo licencia BSD y respaladado por una amplia comunidad de desarrolladores que hacen posible que este completa herramienta pueda ser ejecutada en todos los sistemas operativos modernos (Linux, Windows, Mac OS X y BSD). Además de esto Metasploit Framework ha sido portado a otros dispositivos en los cuales nunca se imagino que pudieran usarlo (ej. Iphone, Ipod Touch).

La página web oficial del proyecto ofrece un amplio contenido de recursos para el uso y modificación del Framework (Demo, Vídeos, Documentos y Capturas de pantalla).

Más información sobre Metasploit Framework
Página Oficial del proyecto Metasploit Framework
Descargar Metasploit Framework 3.2 (Windows - Linux)

Diferentes publicaciones que se han hecho en la web sobre Metasploit Framework:
H D Moore, victima de su propio invento
Videos y Video Tutoriales relacionados con la Seguridad Informática

10 maneras de acelerar Windows Xp

Como informáticos estamos “expuestos” a que constantemente nos pregunten ¿por qué mi computador está tan lento?, ¿cómo hago para que vaya rápido ese cacharro?, frases como: eso se demora mucho en abrir tal cosa u otra, casi que no muestra el escritorio, puedo ir por tinto y aún no ha iniciado…

Últimamente, a mis funciones a nivel laboral, también se le ha sumado optimizar computadores… XD, como dicen por ahí… “aquí se le hace de todo”

Veamos algunas recomendaciones para optimizar el sistema Windows.
Me gustaría escuchar algunos comentarios al respecto de estas recomendaciones y que tanto pueden mejorar-afectar el funcionamiento del sistema.


1. Deshabilita servicio innecesarios: Como Windows XP necesita ser un sistema orientado para todos tiene un montón de servicios corriendo que ralentizan el sistema y que muchos de ellos no necesitas. Aquí hay una lista de los que pueden deshabilitarse prácticamente en todas las máquinas:

  • Servicio de alerta
  • Portafolios
  • Examinador de equipos
  • Cliente de seguimiento de vinculos distribuidos
  • Compatibilidad de cambio rápido de usuario
  • Ayuda y Soporte técnico - (si usas la yuda de windows alguna vez no lo toques)
  • Acceso a dispositivo de interfaz humana
  • Servicio de Index Server
  • Servicios IPSEC
  • Mensajero
  • Escritorio remoto compartido de Netmeeting (deshabilitado por seguridad)
  • Portable Media Serial Number Service
  • Administrador de sesión de Ayuda de escritorio remoto (deshabilitado por seguridad)
  • Administración de conexión automática de acceso remoto
  • Registro remoto (deshabilitado por seguridad)
  • Remote Registry Service
  • Inicio de sesión secundario
  • Enrutamiento y acceso remoto (deshabilitado por seguridad)
  • Servidor
  • Servicio de descubrimientos SSDP - (Unplug n’ Pray lo deshabilitará)
  • Telnet
  • Ayuda de NetBIOS sobre TCP/IP
  • Administrador de carga
  • Host dispositivo Plug and Play Universal
  • Horario de Windows
  • Configuración inhalámbrica rápida (no lo desactives si usas WIFI)
  • Estación de trabajo

Para poder deshabilitar esos servicios:

1. Ve a Inicio -> Ejecutar, y teclea “services.msc”
2. Pulsa doble click en el servicio que quieras deshabilitar
3. Cambia el tipo de inicio a “Deshabilitado” o “Disable” (según sistema)

2. Deshabilita “Restaurar Sistema”

“Restaurar sistema” puede ser de gran ayuda si tu ordenador tiene problemas, aun así, guardar todos los puntos de restauración puede ocupar gigas y gigas de espacio en tu disco duro. Por tanto, para deshabilitarlo:

1. Abre el Panel de Control
2. Pulsa en “Rendimiento y Mantenimiento”
3. Pulsa en “Sistema”
4. Abre la pestaña de Restaurar Sistema
5. Activa ‘Desactivar Restaurar sistema en todas las unidades’
6. Pulsa ‘Ok’

3. Defragmenta el archivo de página

Si mantienes defragmentado este archivo puedes tener un aumento considerable de velocidad de arranque. Una de las mejores formas de hacer esto es crear una partición separada en tu disco duro sólo para esto, con lo que no se vé afectado por el uso normal del disco duro. Otra forma de tener este archivo defragmentado es correr la aplicación PageDefrag. Este pequeña y útil aplicación puede ser usada para defragmentarlo, pero también para fijar que se defragmente cada vez que inicias el ordenador. Para instalarla:

1. Descarga y ejecuta PageDefrag
2. Señala “Defrag at next Reboot”
3. Pulsa “Aceptar”
4. Reinicia

4. Acelera el acceso a carpetas - Deshabilita Last Access Update

Si tienes muchas carpetas y subcarpetas en tu ordenador, notarás que el acceso a dichas carpetas consume mucho tiempo, ya que Windows XP tiene que actualizar la hora de último acceso a cada una de ellas. Para parar esto simplemente hay que editar el registro del sistema. Si crees que es demasiado complicado no lo hagas, pero no es difícil..

1. Ve a Inicio -> Ejecutar y teclea “regedit”
2. Ves navegando por el arbol de la izquierda hasta llegar a “HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem”
3. Pulsa con el botón derecho en el area de la ventana de la derecha y selecciona ‘Valor DWORD’
4. Crea por tanto un nuevo valor DWORD y llámalo ‘NtfsDisableLastAccessUpdate’
5. Botón derecho en el nuevo valor y pulsa ‘Modificar’
6. Cambia el valor a ‘1′
7. Pulsa ‘Aceptar’

5.Deshabilita los sonidos de sistema

Sorprendentemente, los sonidos que emite tu ordenador para indicar diferentes cosas pueden ralentizarlo, particularmente al iniciar y apagar el equipo. Para deshabilitar esto:

1. Abre el Panel de Control
2. Pulsa en ‘Dispositivos de sonido, audio y voz’
3. Selecciona ‘Colocar un icono de volumen en la barra de tareas’
4. Abre la pestaña “Sonidos”
5. Elege “Sin sonidos” en la Combinación de sonidos
6. Pulsa “No”
7. Pulsa “Aplicar”
8. Pulsa “OK”

6. Mejora el arranque

Una nueva característica de Windows XP es la habilidad de realizar defragmentaciones del arranque. Esto coloca todos los ficheros de arranque uno detrás de otro para asegurar un arranque mucho más rápido. Por defecto esta opción está habilitada en muchas versiones de XP, pero aquí mostramos como habilitarla por si acaso.

1. Ve a Inicio -> Ejecutar
2. Teclea ‘Regedit.exe’
3. Busca “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOpt imizeFunction”
4. Selecciona “Enable” de la lista de la derecha
5. Botón derecho y selecciona ‘Modificar’
6. Cambia el valor a “Y”
7. Reinicia el ordenador

7. Mejora el rendimiento del fichero de intercambio

Si tienes más de 256MB de RAM este truco aumentará considerablemente el rendimiento. Se basa en asegurar que tu PC usa cada trozo de memoria RAM (mucho más rápido que el fichero de intercambio) antes de usar el fichero de intercambio.

1. Ve a Inicio -> Ejecutar
2. Teclea “msconfig.exe”
3. Ve a la pestaña System.ini
4. Expande 386enh pulsando en el +
5. Pulsa en Nuevo y teclea “ConservativeSwapfileUsage=1″
6. Pulsa Aceptar
7. Resetea el ordenador

8. Haz que los menús vayan más rápido

Este es uno de mis favoritos ya que es una de las cosas que la máquina notará mas. Lo que hace este truco es quitar el pequeño retardo que tiene Windows cuando vas abriendo los menús.

1. Ve a Inicio -> Ejecutar
2. Teclea ‘Regedit’
3. Busca la cadena “HKEY_CURRENT_USER\Control Panel\Desktop”
4. Selecciona “MenuShowDelay”
5. Botón derecho y selecciona ‘Modificar’
6. Reduce el número a unos “100″

Este es el retardo en microsegundos que tienen los menús. Puedes ponerlo a “0″ pero te resultará un poco difícil usar entonces los menus. Bueno ahora mira a ver el menú si te gusta y vá rápido. Si quieres puedes modificar estos valores entrs 50 y 150 según tu gusto.

9. Haz que los programas carguen más rápidos

Este pequeño truco funciona con la mayoría de los programas. Si después de realizarlo tu programa va mal, vuelve a deshacer esto.

1. Botón derecho en el acceso directo del programa que sueles usar
2. Selecciona propiedades
3. En destino, añade al final ‘ /prefetch:1′
4. Pulsa “Aceptar”

Voila - tus programas ahora correrán más rápido

10. Mejora la velocidad de apagado de XP

Este truco reduce el tiempo de espera antes de que se cierren todos los programas que están activos cuando le das a Apagar el equipo:.

1. Ve a Inicio -> Ejecutar
2. Teclea ‘Regedit’
3. Busca la cadena ‘HKEY_CURRENT_USER\Control Panel\Desktop’
4. Selecciona ‘WaitToKillAppTimeout’
5. Botón derecho y selecciona ‘Modificar’
6. Cambia el valor a ‘1000′
7. Pulsa ‘Aceptar’
8. Selecciona ‘HungAppTimeout’
9. Botón derecho y selecciona ‘Modificar’
10. Cambia el valor a ‘1000′
11. Pulsa ‘Aceptar’
12. Ahora busca la cadena siguiente
13. ‘HKEY_USERS\.DEFAULT\Control Panel\Desktop’Select ‘WaitToKillAppTimeout’
14. Botón derecho y selecciona ‘Modificar’
15. Cambia el valor a ‘1000′
16. Pulsa ‘Aceptar’
17. Ahora busca la cadena siguiente
18. ‘HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control’Select ‘WaitToKillServiceTimeout’
19. Botón derecho y selecciona ‘Modificar’
20. Cambia el valor a ‘1000′
21. Pulsa ‘Aceptar’



====================================================
Te fue de utilidad? deja tu comentario. / Usefull? Leave us your comment.