Se Amplia el plazo de matrícula de “Análisis Forense Digital en Profundidad”

Hace ya una semanas que terminamos las sesiones live de la primera edición del curso online “Análisis Forense Digital en Profundidad I”. El compromiso deSecurízame era mantener disponible las sesiones grabadas en WebEx, así como los contenidos de la plataforma de formación, hasta el 1 de Mayo de 2014.

El libro de la semana II

Ya tenemos aquí el segundo libro. Esta vez se trata de Next-Generation Firewalls for Dummies en el que aprenderás la diferencia entre aplicaciones buenas y malas, identificar técnicas evasivas usadas por aplicaciones y como implementar aplicaciones efectivas y controles de red.

Bypassing básico de filtros XSS

En la entrada de hoy vamos a ver un tipo de bypassing sobre filtros XSS en aplicaciones web. Es algo muy básico, pero para los que estamos empezando nos puede venir bien si no lo conoces.

Antes de nada aclarar que un bypass no es otra cosa que atravesar alguna medida de seguridad, en este caso, en la web.

Seguro que alguna vez trasteando has intentado lanzar un script en una caja de búsqueda de una web (siempre en una maquina virtual) y te has encontrado con que no podías usar tu script porque tiene un limite de 8 caracteres para la búsqueda. Bien, pues vamos a ver como evadirlo de una forma muy sencilla.

FileVault, cifrando tu disco en Mac OSX

El otro día en la III HighSecCON me encontré  con mi amigo Diego (@diegodonos) y me comentó que había leído mi PDF descargable sobre como empezar con Mac y me "echó la bronca" porque decia que como no había metido una entrada sobre el cifrado de los discos en Mac, así que, dicho y hecho, aquí os dejo la entrada sobre como proceder.

FileVault es un programa que viene integrado con Mac (desde la versión 10.3 creo recordar) y que es usado como medio de cifrado con AES. Aunque hay tres niveles de cifrado, en Mac OSX solo se usa "el básico" que va a 128bits.

Así que, si eres de esas personas que llevas datos importantes en tu portátil, o estas en modo paranoico, te recomiendo que lo uses.  

k0sasp - Security Auditor Software Pack

Hoy os quiero presentar una herramienta para los auditores de seguridad (pentesters) que usan Mac, llamada k0sasp (Kontrol0-security Auditor Software Pack,). Ya está en su versión 1.2 y he de decir que esta herramienta fue presentada nada menos que en la RootedCon Warfare.

Es una herramienta creada por K0ntrol0  (Ismael González persona entusiasta de la seguridad y buen amigo.

Esta herramienta se creó con la intención de facilitar a los auditores de seguridad a tener instaladas todas las herramientas necesarias para hacer frente al día a día en cuanto a pentesting se refiere desde sistemas con Mac OS X. Esto surgió de la idea y la necesidad de no tener que arrancar una máquina virtual con Kali Linux cada vez que se quisiera lanzar alguna de las herramientas que trae consigo. Con este propósito se creó K0SASP, incluyendo un gran número de herramientas.

Os dejo una muestra de todo lo que trae esta genial herramienta:

Information Gathering TheHarvester Nmap Zenmap Maltego Knock-scan Keepnote Dnsmap DMitry (new)	Exploitation Network Metasploit Setoolkit Web Exploitation Burp Suite DirBuster (new) Sqlmap ncat Fimap weevely Slowhttptest Wapiti (new) Webscarab(new) wfuzz (new)
Sniffing TCPDump Wireshark Sslstrip	Anonymity Tor+TorBrowser
Password Cracking Hydra John The Ripper	Connections Cyberducks DBeaver
Forensic Analysis Binary Cookie Reader iExplorer SQLite Database Brownser(new)	Vulnerability Analysis Owasp ZAP Vega Nikto GoLISMERO Joomscan
Software requerido PyGTK XQuartz Command Line Tools

K0SASP permite instalar todos los programas con una sola acción, ahorrando tiempo y esfuerzo en su instalación y compilación.

Si quieres ver como puedes instalarla en tu Mac, te invito a que visites su web k0sasp.kontrol0.com

O si quieres descargarla para probarla ahora mismo (lo cual te recomiendo sin dudarlo) puedes hacerlo desde aquí.

Espero que probéis la herramienta y que le hagáis feedback al amigo K0ntrol0 

Roberto García (@1GbDeInfo)

El libro de la semana

A partir de hoy voy a intentar ir subiendo un libro (siempre de forma gratuita) para compartir cada semana. Siempre serán de temáticas relacionadas con la seguridad, con los sistemas operativos etc. En definitiva, del mundo de la informática. 

Esta semana comenzamos con un libro sobre Malware llamado Modern Malware For Dummies.