NUEVOS MODULOS DE JAVA EN MSF (METASPLOIT FRAMEWORK)

en el siguiente link podran encontrar nuevos modulos de java para METASPLOIT FRAMEWORK, solo deben dar click aqui

Video Tutorial SET (Social Engineering Toolkit)

La ingeniería social es una de las puertas de acceso mas utilizadas por los delincuentes, para robar tu información personal o infiltrarse en una empresa. Por este motivo cada pentest que realicemos a una organización, siempre debe incluirse técnicas de ingeniería social, para ver que tan vulnerable es la empresa a este tipo de ataques y tomar las medidas correspondientes.

SET (Social Engineering Toolkit) es un kit de herramientas que nos ayudara en la tarea de realizar ataques de ingeniería social, nos permite suplantar fácilmente la identidad de un sitio determinado, o enviar ataques por mail a las cuentas de correo de la compañía, infectar memorias usb o cds/dvds infectados, todo esto perfectamente integrado con el grandioso Metasploit Framework.

A continuación, les dejo una serie de vídeo tutoriales para aprender a utilizar correctamente este kit de herramientas, espero que lo disfruten:

parte 1

parte 2

parte 3

parte 4

parte 5

parte 6

parte 7

tomado de http://www.dragonjar.org/video-tutorial-set-social-engineering-toolkit.xhtml

CAINE – Distribución Live CD para Análisis Forense

CAINE (Computer Aided INvestigative Environment), es una distribución Live CD para realizar análisis forense informático, de la que hemos hablado en varios ocasiones en nuestra comunidad, creada por Giancarlo Giustini es una de las mejores opciones que tenemos a la mano cuando deseamos realizar un análisis forense de algún equipo informático.

CAINE se diferencia de las demás distribuciones de su tipo (Forensic Boot CD, Helix, Deft, etc..) por su facilidad de uso y que proporcionar una interfaz gráfica homogénea que guía a los investigadores digitales durante la adquisición y el análisis de las pruebas electrónicas, y ofrece un proceso semi-automático durante la documentación y  generación de informes.

Giancarlo me ha enviado un mail para notificarme de la nueva versión de esta excelente distribución y aprovecho para agradecerle por dejarme aportar mi granito de arena en el CAINE, realizando la traducción de los reportes en español.

CAINE también cuenta con un subproyecto llamado NBCAINE y mantenido por Nanni Bassetti, que permite utilizar esta excelente distribución desde una memoria USB, con la finalidad de ser convertir un netbook en una completa herramienta de análisis forense  o poder guardar los cambios realizados en el sistema.

Lo puedes descargar y ver el articulo completo aqui

Katana – Múltiples Distribuciones de Seguridad en tu USB

Memoria USB Booteable con Varias Distribuciones de Seguridad Informática, la pueden descargar desde aqui

SEÑORES, LO QUE TODOS ESTABAMOS ESPERANDO, NUEVAMENTE ESTA CON NOSOTROS MEGAUPLOAD

hoy 19 de enero de 2013, hace un año el FBI cerro MEGAUPLOAD,ahora nuevamente esta abierto para nosotros, cu nuevo nombre es MEGA, y aqui les dejo el link para que lo visiten https://mega.co.nz/

ANALISIS DE UN ATAQUE DDoS

El siguiente es un articulo bien interesante tomade de la revista pentestmagazine, en este articulo veras como funciona un ataque DDoS, para ver el articulo solo debes dar click aqui.

tomado de www.dragonjar.org

Reputación Online

En el siguiente link, podras ver si eres una estrella de la internet o si sigues siendo ese del comun, solo da clikck aqui.

tomado de www.dragonjar.org

Grave 0day en Java permite Ejecución de Código Remoto (Video MSF)

Recientemente (PoC proporcionado el 10/01/2013) se ha detectado un (muy) grave 0day en Oracle Java SE 7 Update 10, que es la última versión disponible de Java. Lo que lo hace muy peligroso para todos los usuarios de Windows, Linux y Mac, ya que no existe parche alguno que arregle esta vulnerabilidad.

 

El alcance de esta vulnerabilidad es crítica ya que la mayoría (por no decir todos) de los computadores tienen instalado Java por los beneficios que nos proporciona. Lo que lo transforma en un 0day muy peligroso y muy codiciado por los potenciales atacantes, es más, en estos momentos ya se está usando para fines malicioso, por lo demás, pronto será parchado y si quieren sacarle provecho más vale que lo hagan pronto.

 

La solución óptima en estos momentos es desactivar Java hasta que Oracle proporcione una actualización con el correspondiente parche que arregle este 0day.

 

Como siempre Metasploit ha hecho su trabajo y ya se dispone de un módulo que lo explota, así que aquí les dejo con un video de explotación con Metasploit:

 

VER VIDEO AQUI

 

TOMADO DE

 

 http://www.blackploit.com/2013/01/grave-0day-en-java-permite-ejecucion-de.html#more

 

Curso Completo de Metasploit Framework

en el siguiente link podran a un curso completo ON LINE d metaspolit framework
http://www.dragonjar.org/manual-de-metasploit-framework.xhtml

CRACKEAR WPA Y WPA2 CON GERIX

en el siguiente link encontraran un video-tutorial, en el cual se muestra como crackear contraseñas WPA y WPA2 con GERIN, solo den click en el enlace:

http://www.youtube.com/watch?v=X-vkHcUKChI&feature=player_embedded

LIBRO NEGRO DEL HACKER

lo pueden descargar AQUI

HACKING Y HACKERS LIBROS

descargualos desde AQUI

HACKERS: LOS PIRATAS DEL CHIP Y LA INTERNET

pueden descargar el PDF desde AQUI

DESCARGA EL LIBRO DE HACKING ETICO DE CARLOS TORI

el libro lo puedes descargar AQUI

EXAMINA TUS PDF´S Y DOC´S EN BUSCA DE MALWARE

ahora puedes analizar tus documentos y pdf´s en busca de malware, solo necesitas entrar aqui y subir el archivo que quieres analizar.

CONTRASEÑAS SEGURAS ONLINE

encontre este sitio y me parecio importante compartirlo con uds para que tengan en cuenta las propiedades que debe llevar o tener una contraseña a la hora de ser creada, entonces en el siguiente link podran acceder a la pagina que les ayudara a crear contraseñas seguras, solo creara la contraseña sin necesidad de datos adicionales, como lo es, el correo electronico ni nada por el estilo.

espero les sea de gran ayuda, solo da un clikc AQUI

EXPLOIT DB

visiten exploit db, uno de los sitios mas grandes y completos en cuestion de esploits, accedan dando click aqui

BLOG´S DE INTERES Y CON BUEN ATERIAL

http://calebbucker.blogspot.com/
http://maztor.blogspot.com/
http://foro.cl-security.net/index.php
http://www.blackploit.com/
http://www.hackplayers.com/
http://www.seguridadjabali.com/
http://www.arthusu.blogspot.mx/
http://zentrixplus.net/forum/
http://www.antrax-labs.org/
http://bucio.com.mx/
http://www.hack4life.us/
http://underc0de.org/
http://blog.hbautista.com/
http://byte-inside.blogspot.com/
http://n3t-datagrams.net/
http://snakingmax.blogspot.com/
http://www.redinfocol.org/
http://sub-soul.blogspot.com/
http://www.seguridadblanca.com/
http://wow.sinfocol.org/
http://troyanosyvirus.com.ar/
http://spamloco.net/
http://www.m4ku4z.net/bl0g/
http://blog.zerial.org/

"HOW TO" DE BACKTRACK LINUX

en el siguiente link se encuentran varios HOW TO de BACKTRACK, directamente desde el sitio, accede dando click aqui, son completos y aplicables.

Vulnerabilidades, redes sociales y dispositivos móviles, objetivos de los ciberdelincuentes en 2013

Las vulnerabilidades serán el objetivo principal de los ciberdelincuentes en el nuevo año. Así lo refleja un listado elaborado por PandaLabs, el laboratorio de malware de Panda Security, con las tendencias de seguridad que primarán en 2013. Así las cosas, según indica Luis Corrons, director técnico de PandaLabs: “Se trata, sin duda, del método de infección predilecto para lograr comprometer sistemas de forma transparente, utilizado tanto por ciberdelincuentes como por agencias de inteligencia de países.”

 

En 2012 se ha observado que Java, que está instalado en cientos de millones de dispositivos, ha sido comprometido recurrentemente y utilizado de forma activa para infectar a millones de usuarios. En segundo lugar se encuentra Adobe, ya que dada la popularidad de sus aplicaciones (Acrobat Reader, Flash, etc.) y sus múltiples agujeros de seguridad, es una de las herramientas preferidas para infectar de manera masiva a usuarios y/o para realizar ataques dirigidos.

 

“Si bien podemos pensar que quienes corren un mayor riesgo son los usuarios domésticos, hay que recordar que la actualización de aplicaciones, algo primordial para protegerse ante este tipo de ataques, es un proceso muy complejo en empresas, donde hay que coordinar la actualización de todos los equipos”, comenta el directivo, que añade: “Además, al mismo tiempo hay que asegurarse de que todas las aplicaciones que se utilizan en la empresa deben funcionar correctamente. Esto hace que los procesos de actualización sean lentos, lo que abre una ventana de tiempo que es explotada tanto para robar información en general, como para realizar ataques dirigidos en busca de información confidencial.”

 

Otros ámbitos de los que se hablará mucho el próximo 2013 en cuestiones de seguridad son:

 

Redes sociales

La segunda técnica más utilizada es la ingeniería social. Engañar al usuario para que sea éste el que colabore para infectar su equipo y robarle información es una tarea sencilla, ya que no existen aplicaciones de seguridad que protejan al usuario de sí mismo. En este contexto, el empleo de redes sociales, lugares donde cientos de millones de individuos intercambian información, en muchas ocasiones de índole personal, hace que sea el coto de caza preferido para engañar a los navegantes. Igualmente, habrá que prestar atención especial a Skype, que al sustituir a Messenger puede convertirse en un objetivo para los ciberdelincuentes.

 

Malware para dispositivos móviles

Android se ha convertido en el sistema operativo dominante en dispositivos móviles. Google anunció en septiembre de 2012 que habían alcanzado la escalofriante cifra de 700 millones de activaciones de Android. Si bien principalmente es utilizado en smartphones y tablets, su versatilidad y el hecho de no tener que pagar licencia para su uso va a hacer que nuevos tipos de dispositivos se sumen al uso de este sistema operativo. Cada vez va a ser más extendido su uso, desde televisores a todo tipo de electrodomésticos, lo que abre todo un mundo aún desconocido de posibles ataques.

 

Ciberguerra / Ciberespionaje

A lo largo de 2012 se han dado diferentes tipos de ataques contra naciones. Cabe mencionar Oriente Medio, donde el conflicto también está presente en el ciberespacio. De hecho muchos de estos ataques ya ni siquiera son llevados a cabo por gobiernos de sus diferentes países, sino por ciudadanos que consideran que deben defender a su nación atacando a los vecinos utilizando todos los medios a su alcance. Además, los diferentes gobiernos de las principales naciones del mundo están creando cibercomandos para prepararse tanto en la defensa como en el ataque, por lo que la “carrera ciberarmamentística” irá a más.

 

Crecimiento de malware

Desde hace dos décadas, la cantidad de malware viene creciendo de forma exponencial. Se trata de cifras estratosféricas, con decenas de miles de nuevos ejemplares apareciendo cada día, por lo que este crecimiento continuado parece que está muy lejos de llegar a su fin. A pesar de que las fuerzas del orden de los diferentes países cada vez están mejor preparadas para luchar contra este tipo de delincuencia, se encuentran aún lastradas por la carencia de fronteras en Internet. Cada cuerpo de policía de una nación puede actuar en su territorio, mientras que un sólo ciberdelincuente puede lanzar un ataque desde un país A, robar datos a ciudadanos de un país B, mandar los datos robados a un servidor ubicado en el país C y él estar viviendo en el país D. Esto se puede hacer con unos pocos clics, mientras que la acción coordinada de fuerzas del orden de varios países es una tarea que, como poco, puede llevar meses. Es por ello que los ciberdelincuentes están viviendo su particular edad de oro.

 

Malware para Mac

Casos como el de Flashback, ocurrido en 2012, han demostrado no sólo que Mac no es inmune a ataques de malware, sino que se dan también infecciones masivas afectando a cientos de miles de usuarios. Si bien el número de programas maliciosos para Mac sigue siendo bajo comparado con el creado para PC, esperamos que siga aumentando. El hecho de tener cada vez un mayor número de usuarios, sumado a los agujeros de seguridad y a la falta de concienciación de los consumidores (por un exceso de confianza), hace que el atractivo hacia esta plataforma siga en ascenso durante el próximo año.

 

Windows 8

El último sistema operativo de Microsoft, como todos sus predecesores, también sufrirá ataques. Los ciberdelincuentes no se van a centrar sólo en él, pero se asegurarán de que sus creaciones funcionen igual de bien desde Windows XP a Windows 8, pasando por Windows 7. Y es que, uno de los atractivos de la nueva criatura de la factoría de Redmond es que puede ser utilizado tanto en PC como en tablets o smartphones. Es por ello que si se consiguen desarrollar ejemplares de malware funcionales que permitan robar información en cualquiera que sea el dispositivo utilizado, podríamos ver un desarrollo específico de software malintencionado para Windows 8 que podría llevar las ofensivas un paso más allá.

 

TOMADO DE http://www.channelpartner.es/informatica-profesional/noticias/1064752001702/vulnerabilidades-redes-sociales.1.html

NUEVO WEB USER INTERFACE PARA PENTESTING

en el siguiente enlace podran encontrar informacion sobre una nueva interfaz web para pentesting, den click aqui y podran acceder a la info.

tomado de www.dragonjar.org

Espiando a nuestros Vecinos y Hackeandole el Sistema mediante Subterfuge

UTILIZANDO SUBTERFUGE PARA HACER HACKING A LOS VECINOS, ESTE TUTO ES SOLO CON FINES EDUCATIVOS, LO TOME DE CALEBBUCKER.BLOGSPOT.COM, DANDO CLICK AQUI LO PODRAS VER

TUTORIALES DE BACKTRACK 5

LOS TUTOS DE BACKTRACK 5 LOS PUEDEN ENCONTRAR AQUI, SON DE UTILIDAD, PRACTIQUEN.........

Crypt4you – Aprende criptografía y seguridad informática de otra forma y GRATIS

http://www.dragonjar.org/crypt4you-aprende-criptografia-y-seguridad-informatica-de-otra-forma-y-gratis.xhtml

Defacement como herramienta de publicidad a nivel gubernamental

ESTA NOTA FUE TOMADA DE DRAGONJAR.ORG Y PUEDEN VERLA COMPLETA AQUI

PENTEST MAGAZINE: Metasploit Framework Guide for PenTesters

REVISTA DE PENTEST, PUEDEN DESCARGARLA DESDE AQUI, ESTA NOTA FUE TOMADA DESDE CALEBBUCKER.BLOGSPOT.COM.