Al parecer los alumnos de grado medio de informática tienen poco trabajo....
Hemos detectado el uso de una herramienta de escritorio remoto llamada AWRC Remote Commander entre los alumnos. La utilizan para hacerse la puñeta (como no) y ganarse alguna que otra expulsión del aula.
Esta herramienta ya hace años que la conocia y tiene la particularidad de que para acceder a controlar el escritorio de otro PC no se necesitan saber ningún tipo de cuentas de usuario. Un verdadero terror... Funciona mediante los servicios de red de Microsoft (puerto 139 y 445) y la verdad es que va de perlas!
La solucion que he adoptado ha sido listar los procesos que se ejecutan en los ordenadores de los alumnos con el PSlist.exe que se incluye en las PsTools de microsoft... si pillo el proceso AWRC alumno expulsado...
jueves, 15 de noviembre de 2007
Recuperacion de particiones y datos de un disco duro
Increible,
la cantidad de mensages en la comunidad de informática forense de habla hispana que preguntan sobre este tema. La cosa verdaderamente és desbordante, y la verdad és que no hay impoténcia peor que saber que en aquel disco duro tenías unos datos importantes y no tienes ni idea de como recuperarlos.
Al parecer las copias de seguridad son un concepto que tan solo aplican empresesas e instituciones y el usuario doméstico olvida por completo. No costaría nada tener un pendrive a mano (ese que se ha quedado pequeño) y almacenar en él los documentos críticos.. pero bueno, que le vamos a hacer. Al parecer, por este u otros motivos, el ansia de recuperar información perdida és muy común.
A mi me sucedió que al quere reformatear el PC y reinstalar windows XP, listo de mi, borré por error las particiones del disco de respaldo, perdiendo todos los documentos.... si es que cuando uno no tiene el dia és mejor estarse quietecito.
La recuperación casi total de la información del disco ha pasado por dos fases. La primera ha sido recuperar la tabla de particiones y la segunda intentar recuperar algun archivo que habia eliminado previamente del disco de respaldo.
Para recuperar las tablas de particiones he echado mano de una herramienta muy sencilla de usar bajo línea de comandos y, como no, gratuita: TestDisk. No me centraré en explicar el proceso, ya que és muy simple y en la web podeis encontrar manuales en español.
Una vez recuperadas las tabals de particiones, el disco ya era reconocido por Windows y la mayor parte de sus datos accesibles. Por desgrácia, antes de borrar la tabla de particiones habia eliminado ciertos documentos del disco y ahora queria recuperar-los. Grácias a Restoration he recuperado gran parte de los arxivos eliminados, pero no todos... ahora estoy en busca de una aplicacion de recuperación de arxivos mas potente.
En este caso, la perdida de información del disco duro se debía a la eliminacion por software de los datos, y notese que de una eliminacion ligera (nada de sobre-escribir 100.000 veces el disco con valores 0). Si el problema reside en una disfuncion física del disco, muy posiblemente la recuperación de datos sea más complicada y con resultados no tan buenos. Sin embargo el proceso y/o herramientas son las mismas.
Bueno, a ver si os puede ser de utilidad todo ello.... esperemos aprender del error y mantener una política de copias de seguridad ajustada a nuestras necesidades!!!
la cantidad de mensages en la comunidad de informática forense de habla hispana que preguntan sobre este tema. La cosa verdaderamente és desbordante, y la verdad és que no hay impoténcia peor que saber que en aquel disco duro tenías unos datos importantes y no tienes ni idea de como recuperarlos.
Al parecer las copias de seguridad son un concepto que tan solo aplican empresesas e instituciones y el usuario doméstico olvida por completo. No costaría nada tener un pendrive a mano (ese que se ha quedado pequeño) y almacenar en él los documentos críticos.. pero bueno, que le vamos a hacer. Al parecer, por este u otros motivos, el ansia de recuperar información perdida és muy común.
A mi me sucedió que al quere reformatear el PC y reinstalar windows XP, listo de mi, borré por error las particiones del disco de respaldo, perdiendo todos los documentos.... si es que cuando uno no tiene el dia és mejor estarse quietecito.
La recuperación casi total de la información del disco ha pasado por dos fases. La primera ha sido recuperar la tabla de particiones y la segunda intentar recuperar algun archivo que habia eliminado previamente del disco de respaldo.
Para recuperar las tablas de particiones he echado mano de una herramienta muy sencilla de usar bajo línea de comandos y, como no, gratuita: TestDisk. No me centraré en explicar el proceso, ya que és muy simple y en la web podeis encontrar manuales en español.
Una vez recuperadas las tabals de particiones, el disco ya era reconocido por Windows y la mayor parte de sus datos accesibles. Por desgrácia, antes de borrar la tabla de particiones habia eliminado ciertos documentos del disco y ahora queria recuperar-los. Grácias a Restoration he recuperado gran parte de los arxivos eliminados, pero no todos... ahora estoy en busca de una aplicacion de recuperación de arxivos mas potente.
En este caso, la perdida de información del disco duro se debía a la eliminacion por software de los datos, y notese que de una eliminacion ligera (nada de sobre-escribir 100.000 veces el disco con valores 0). Si el problema reside en una disfuncion física del disco, muy posiblemente la recuperación de datos sea más complicada y con resultados no tan buenos. Sin embargo el proceso y/o herramientas son las mismas.
Bueno, a ver si os puede ser de utilidad todo ello.... esperemos aprender del error y mantener una política de copias de seguridad ajustada a nuestras necesidades!!!
sábado, 3 de noviembre de 2007
Al fin parece que he entrado
Pues si, despues de varios años con ganas de retomar mis estudios, he conseguido inscribirme en un master.
Finalmente me he decidio por la UOC, por aquello de estudiar desde casa y de forma telemática. Pese al sablazo que representa el precio del master, me he decidido por el master de seguridad informática que ofrecen.
Creo firmemente en que este sector verá ampliar su cuota de mercado en poco tiempo, cuando las pymes vean que necessitan sistemas informáticos bien gestionados y securizados. Con algo de suerte podría trabajar como freelancer haciendo algunos trabajillos extras... quien sabe.
Por el momento lo único que me preocupa es comenzar el master y tener tiempo para llevarlo bien, ya que tendré que rascar horas de sueño por todos lados... ya veremos que tal!
Seguro que de aquí en adelante, mas de una entrada al blog estará relaiconada con esto!
Finalmente me he decidio por la UOC, por aquello de estudiar desde casa y de forma telemática. Pese al sablazo que representa el precio del master, me he decidido por el master de seguridad informática que ofrecen.
Creo firmemente en que este sector verá ampliar su cuota de mercado en poco tiempo, cuando las pymes vean que necessitan sistemas informáticos bien gestionados y securizados. Con algo de suerte podría trabajar como freelancer haciendo algunos trabajillos extras... quien sabe.
Por el momento lo único que me preocupa es comenzar el master y tener tiempo para llevarlo bien, ya que tendré que rascar horas de sueño por todos lados... ya veremos que tal!
Seguro que de aquí en adelante, mas de una entrada al blog estará relaiconada con esto!
lunes, 29 de octubre de 2007
Seguridad de iFrames
Una web con diferentes "pruebas de concepto" sobre ataques relacionados con los iframes de una web.
Las pruebas van desde la redireccion de la web hasta en escaneo de la red local a mediante una página web...
Las pruebas van desde la redireccion de la web hasta en escaneo de la red local a mediante una página web...
certificaciones gratuitas
Os reito un enlace a un blog donde aparece que mediante INEM podemos certificarnos gratuitamente de diversos estudios Microsot... la pena és que sea en Getafe...
Aqui lo teneis.
Aqui lo teneis.
viernes, 26 de octubre de 2007
Seguridad en Linux
Hoy os pongo un interesante enlaçe sobre fortificacion/bastionado de Debian: Manual de seguridad en Debian
El manual en si está pensado sobre Debian, pero és fácilmente extrapolable a cualquier otro sistema Unix/Linux. Está en español, por tanto no hay excusa para no leerlo.
Tambien he encontrado una web en inglés para aprender todo lo referente a ipTables. Esta habrá que estudiarla con mas tiempo.
He encontrado estos recursos, pq estoy buscando informacion para instalar un servidor Ubuntu enfocado a monitorizar la seguridad de la red (IDS, HoneyNets, etc...). La idea, como ando falto de recursos, és montarlo sobre vmWare y así poderlo llevar conmigo a todos sitios.. a ver que hacen mis alumnos cuando no veo sus pantallas....
Como siempre todo dependerá del tiempo libre que le pueda dedicar... Si finalmente me lanzo a la aventura ya lo relataré al dedillo.
En todo caso, la web y sobretodo el manual son todo un allazgo y me los estoy estudiando enteritos.
El manual en si está pensado sobre Debian, pero és fácilmente extrapolable a cualquier otro sistema Unix/Linux. Está en español, por tanto no hay excusa para no leerlo.
Tambien he encontrado una web en inglés para aprender todo lo referente a ipTables. Esta habrá que estudiarla con mas tiempo.
He encontrado estos recursos, pq estoy buscando informacion para instalar un servidor Ubuntu enfocado a monitorizar la seguridad de la red (IDS, HoneyNets, etc...). La idea, como ando falto de recursos, és montarlo sobre vmWare y así poderlo llevar conmigo a todos sitios.. a ver que hacen mis alumnos cuando no veo sus pantallas....
Como siempre todo dependerá del tiempo libre que le pueda dedicar... Si finalmente me lanzo a la aventura ya lo relataré al dedillo.
En todo caso, la web y sobretodo el manual son todo un allazgo y me los estoy estudiando enteritos.
Tienes una nVidia? Pues tienes un super-ordenador!
Tienes una targeta nVidia? Pues tienes un super-ordenador!! Sisi, és verdad!
Ha salido publicado un articulo de ELCOMSOFT donde explican que han conseguido, gracias a que nVidia ha liberó un kit de desarrollo en C para programar las GPUs de sus targetas, crackear passwords en tiempo récord.
Con CUDA (el kit de nVidia) se puede programar la GPU (Graphical Processor Unit) y por tanto trabajar en paralelo con la CPU, obteniendo dos unidades de processamiento que pueden hacer trabajos compartidos.
Grácias al doble cómputo, han conseguido roper passords complejos en menos de cinco dias y simples en unos pocos minutos.
Las referéncias:
Articulo
PDF con la técnica
Ha salido publicado un articulo de ELCOMSOFT donde explican que han conseguido, gracias a que nVidia ha liberó un kit de desarrollo en C para programar las GPUs de sus targetas, crackear passwords en tiempo récord.
Con CUDA (el kit de nVidia) se puede programar la GPU (Graphical Processor Unit) y por tanto trabajar en paralelo con la CPU, obteniendo dos unidades de processamiento que pueden hacer trabajos compartidos.
Grácias al doble cómputo, han conseguido roper passords complejos en menos de cinco dias y simples en unos pocos minutos.
Las referéncias:
Articulo
PDF con la técnica
Suscribirse a:
Entradas (Atom)
Entradas
