Hace poco les mostraba un Vídeo donde se demostraba que Robar Información de tarjetas de crédito con RFID es bien sencillo ademas de económico, ahora les traigo otro vídeo en el que los chicos de The Hacker´s Choice logran modificar un pasaporte que tiene integrado un chip RFID (utilizado por países como estados unidos, holanda, etc..) colocando los datos de Elvis Presley sin que el sistema detectara dicha modificación. Leer el resto de la entrada »
A continuación les dejo el vídeo de una conferencia sobre Técnicas Avanzadas de Blind SQL Injection dictada por Daniel Kachakil de Electronic Dreams y Pedro Laguna de Informática64 el 7 de Octubre de 2007 en Getafe España. Leer el resto de la entrada »
Visitando el blog de Carlos Zelaya me encontré un vídeo creado por IronGeek en el que enseñan como realizar un ataque de DNS Spoofing utilizando el Ettercap y el plugin “dns_spoof”, aquí se los dejo
En los vídeos se muestra de una forma clara y sencilla la forma en que funciona el código malicioso, indicando los pasos a seguir para que el usuario no se infectarse con este. Leer el resto de la entrada »
Las Vegas; La ciudad del pecado recibe a la conferencia más temida y respetada del mundo de la tecnología. DEFCON - El otro lado de la informática.
Son los Hackers; inteligentes, profesionales, competitivos y contraculturales. Genios que para hacer el bien o el mal solo necesitan de una computadora.
Gracias a Alex de Buyacorp me encuentro con una serie de vídeos (en ingles) donde Keith Brown explica los mecanismos ocultos en algunas entradas comunes y validaciones de datos en ASP.NET:
El fundador y CEO de Net-Square Saumil Shah ha publicado un vídeo realizado en Back Hat donde nos presenta una visión general sobre lo que podemos esperar en 2008 en cuanto a seguridad informática. Saumil basa su evaluación en siete años de experiencia en el campo de la seguridad. Habla de lo que podemos esperar en los próximos años cuando se trata de Windows Vista, Mac OS X Leopard y la amenaza de los ataques dirigidos. Leer el resto de la entrada »
Últimamente he estado recibiendo en mi correo electrónico varios mensajes en el que me preguntan por el enlace del videotutorial de instalación de BackTrack ya que prometí poner al final del videotutorial; pero no lo hice.
Aprovecharé este espacio también para poner también enlaces de descarga a mis anteriores videotutoriales.
Videotutoriales
Xerver = Apache + PHP + MySQL + Ftp:Montamos un servidor el cual tiene los servicios de Apache, PHP, MySQL y el Serv-U como servidor FTP, aunque también se enseñan algunas cosas como configuración de phpMyAdmin y algunas otras cosas referente a la seguridad del Servidor. (Descargar)
Videotutorial sobre Apache: Este Videotutorial está enfocado a Apache y aquí enseño sobre las directivas de apache, el .htacces, protección de directorios mediante contraseñas, en fin son bastantes cosas las que se enseñan ahí. (Descargar)
Instalar BackTrack en el HD: Backtrack es una distribución live linux la cual es más orientada a la auditoría de sistemas, aquí enseño todos los pasos necesarios para instalarla en el HD (En realidad en una máquina virtual) como particionamiento entre otras cosas. (Descargar)
Videotutorial Resetar la contraseña en Windows XP: En este videotutorial enseño a resetear la contraseña de administrador de un Windows XP, por medio de una Live-CD Linux. (Descargar)
Les dejo un excelente vídeo en el que Daniel Monastersk (identidadrobada.com) e Ignacio Smbampato (ESET NOD32) explican que es la ingeniería social y como prevenirla
“la única solución es la educación” doy mi granito de arena dando a conocer a la mayor cantidad de gente esta información y les adjunto un documento que es recomendable leer (Ingeniería social)
DragonJAR.org es una comunidad de investigadores, estudiantes, profesionales y entusiastas de la Seguridad Informática, En la cual se busca darle un enfoque eminentemente práctico a la teoría sin olvidar las bases esenciales de esta.
De esta manera se Tratará de ofrecer soluciones útiles a los usuarios, tanto novatos, estudiantes, como a los profesionales e investigadores, Teniendo presente que el mundo de la seguridad informática y la información es un medio que se auto inventa constantemente.
