YAK05000

EL HACKING ÉTICO Siempre en las noticias escucharemos terribles cosas sobre virus y ataques llevados a cabo por los hackers. Los medios sensacionalistas se han encargado en darle un mal significado a la palabra hacker, un significado que equipara a los hackers con criminales. Un hacker puede ser bueno o malo al igual que un abogado, un médico, un profesor o el oficio que fuera. El termino ethical hacking o hacking ético nace por tal motivo, era necesario aclarar que no es un hacking malo sino bueno, ético, pero en definitiva es hacking. Basándose en su experiencia y conocimiento del tema, Este experto nos brinda esta obra, que ayudará a adentrarlos en el mundo del hacking ético presentando los conceptos básicos más importantes en forma clara y eficiente, así como tambien, los orientará en como profundizar más sus conocimientos. Si estás interesado en aprender sobre seguridad informática y hacking ético, esta obra será entonces un excelente punto de partida en tu viaje a este apasionante mundo. Capítulo 1: Hacking Ético Introducción Formación del profesional de seguridad Organizaciones formales Network Security Assessment Capítulo 2: Recabar información Introducción a Information Gathering Consultas a bases de datos legales e ilegales Buscadores: Google hacking Otros recursos online Cabeceras de mails Escaneo de puertos y Fingerprinting Telneteo: busqueda a mano de banners y otra información Peticiones http Datos dentro de archivos Information Gathering en la vida real Modulo de IG de Backtrack 2.0 Analizando la información Capítulo 3: Ingeniería Social Introducción a la Ingenieria Social Aplicada a information gathering Ejemplos Medidas contra el engaño Capitulo 4: Fuerza Bruta Introducción a Fuerza Bruta (FB) Empleos y orientación de la FB Ejemplos didácticos Factores que inciden en el tiempo Rainbow Tables Diccionario Capitulo 5: Aplicación Web Directorios y archivos ocultos Ingenieria inversa sobre Flash XSS o Cross Site Scripting 15 formas de comprometer una cuenta de correo Ejecución remota de comandos e inclusión de archivos Programación insegura = Exploits Capitulo 6: Inyección de código SQL Introducción a la inyección de codigo SQL Ejemplo de Bypass de acceso Historia de SQL Injection Metodología Evasión de reglas a nivel campo de datos Herramientas automatizadas Caso real de hacking etico con sql injection Capitulo 7: Servidores Windows Introduccion Comprometiendo un servidor con 4 clicks Null Session sobre Netbios Comandos NET Herramientas recomendadas Acciones del intruso dentro del servidor Elevacion de privilegios Busqueda de información sensible y analisis Captura e intercepción de paquetes y contraseñas Plantar backdoors o puertas traseras Troyanos binarios y de kernel Borrar rastros de la intrusión Propagarse hacia la red interna Capitulo 8: Servidores Linux Introducción. Nessus en GNU/Linux Debian 4.0 Acciones del intruso sobre esta plataforma Dentro de la shell Dsniff Troyanizar comandos y servicios Instalando un backdoor Manipulando logs Hardening a nivel nucleo (kernel) Hardening a nivel servicios 5 Preguntas a un desarrollador de exploits Capitulo 9: Algunos conceptos finales A- Acerca del Hacking local o físico B- Metodologías y Normativas existentes C- Errores mas comunes cometidos por los aspirantes a profesional de seguridad informática o de la información D- Técnicas mas avanzadas de Ethical Hacking Bonus Track Como instalar una plataforma de trabajo multisistema Paso a paso: FreeBSD, Debian GNU/Linux y Windows XP Profesional conviviendo en un mismo disco rígido PASS: CORRUPTO

El fabricante chino Huawei acaba de presentar lo que considera es el “smartphone más rápido del mundo“, el Huawei Ascend D Quad. Gracias a su procesador K3V2 de doble núcleo a 1.5GHz, este móvil Ice Cream Sandwich de seguro no será ninguna tortuga. Con sus medidas de 64mmx8,9mm este móvil está dotado de una pantalla HD de 4,5″, usa la tecnología de voz Audience earSmart y tiene sonido Dolby 5.1. En el área de las cámaras nos encontramos con una trasera de 8 megapíxeles capaz de grabar en Full HD y una frontal de 1.3 megapíxeles. Según la compañía, la batería de 1800mAh del Huawei Ascend D Quad durará uno o dos días si le damos un uso normal. El teléfono se venderá en colores blanco y negro. Porque nos llevamos la gran sorpresa sin empezar oficialmente la Mobile World Congress, que Huawei anunciara el primer smartphone de cuatro núcleo de toda la feria. ¿Su nombre? Ascend D Quad. Este equipo de fábrica vendrá con Android 4.0 (Ice Cream Sandwich) y fue presentado por el Presidente de la Huawei, Richard Yu, destacando el renaciente poder de esta compañía china para iniciar la batalla de: “los poderosos Android del oriente”, junto a las surcoreanas LG y Samsung. Richard Yu

Virus Total.Com VirusTotal.com es un sitio web que proporciona la comprobación de archivos gratuito. Utiliza hasta 44 diferentes antivirus productos.Los archivos pueden ser enviados a través de la página web o por correo electrónico.La variedad de los productos utilizados por el sitio web permite a un usuario para comprobar si hay virus que la solución del usuario propio antivirus puede tener perdidas, o para verificar contra los falsos positivos . Las desventajas de utilizar VirusTotal son que sólo puede escanear los archivos presentados, no se puede realizar exploraciones en todo el sistema en el ordenador del usuario, y sólo acepta archivos con tamaños de hasta 32 MB como máximo. Anti-virus vendedores de software pueden recibir copias de los archivos que fueron identificadas por los análisis de otros, pero pasó por su propio motor. En la actualidad, 44 motores de detección diferentes se están ejecutando. VirusTotal fue seleccionado por PC World como uno de los 100 mejores productos en analisis online. VirusTotal para el software navegador de Internet 1. Para Mozilla Firefox: VirusTotal tiene también una extensión para Firefox llamada VTzilla. Se trata de un plugin que simplifica el proceso de digitalización de los recursos de Internet con VirusTotal. Te permite descargar archivos directamente con la aplicación web de VirusTotal antes de guardarlos en tu PC. Por otra parte, no sólo va a escanear los archivos, sino también las direcciones URL. Las opciones de análisis están incluidos en el menú contextual de Firefox y de diálogo de descarga, por lo que el proceso de análisis tan fácil como pulsar un botón. 2. Para Google Chrome: La extensión de Google Chrome se llama VTchromizer VTchromizer es una extensión para Google Chrome navegador que simplifica el proceso de digitalización de los recursos de Internet con VirusTotal. Te permite analizar los vínculos (incluidos los enlaces a los archivos) directamente con la aplicación web de VirusTotal. Se buscará la URL que recibimos con las herramientas de análisis de URL y el archivo descargado desde el sitio con las soluciones de antvirus de VirusTotal. A diferencia de VTzilla, VTchromizer no se incrusta en el diálogo de descarga del navegador, sólo en el menú contextual. Google Chrome todavía no ofrece una API para modificar el cuadro de diálogo de descarga, una vez dicho esto, usted todavía puede escanear todos los archivos que desea descargar haciendo clic en los enlaces a esos archivos y eligiendo la opción "Analizar con VirusTotal" opción. VirusTotal para el sistema operativo (Microsoft Windows) VTUploader es un programa que se integra en (botón derecho del ratón) el menú contextual del Explorer, aparece en Enviar a un total de virus>. La aplicación también lanza manual para la presentación de una URL o un servicio que se está ejecutando actualmente en el sistema operativo.

WYSIWYG Web Builder v8.5 Español Cree Web sin Saber ProGramar La forma más fácil de crear tu web personal sin saber HTML Con WYSIWYG Web Builder podrás crear fácilmente una página web estándar sin necesidad de tener conocimiento alguno de HTML. Se trata de una utilidad enfocada a los usuarios con menos experiencia en este tipo de tareas, que recuerda mucho al editor de HTML que venía integrado con Windows (FrontPage Express) y que incluye todas aquellas herramientas que puedas necesitar en el diseño y publicación de tu página web personal. El programa te da libertad absoluta a la hora de “colocar” en la web los diversos elementos que la integran; sólo tienes que crearlos (área de texto, imágenes, tablas, enlaces, formularios, Flash, etc.) y ponerlos donde quieras, distribuyéndolos por la superficie de la web con un simple movimiento de ratón. Los usuarios más avanzados también pueden editar e insertar código HTML cuando lo necesiten. Podrás introducir además elementos extra como fragmentos de JavaScript listos para usar, imágenes “roll-over” o incluso colorear las barras de desplazamiento del navegador. Una vez tengas tu página web acabada, podrás publicarla usando el cliente FTP integrado en WYSIWYG Web Builder. Estas son algunas de las características clave de “WYSIWYG Web Builder http://rapidgator.................net/file/1212547/WYSIWYGWeBui805_S..........rar............html donde hay muchos puntos solo dejen uno es que taringa no me permitia poner ese enlace

Cómo hacer una carta de Presentación Hace ya un tiempo, el buen Xabadu nos enseñó a realizar un currículum vitae a la hora de buscar trabajo. Ahora, vamos a enseñarles a hacer una carta de presentación, documento que se entrega junto con el currículum y que muchas veces marca la diferencia entre que tu nombre termine en la lista de entrevistados en vez de guardado en un cajón lejos del interés del empleador. Para ver Cómo Lo Hago, vamos después del salto. Cómo hacer una carta de presentación ¿Qué necesitamos? - Un programa procesador de texto como Word. ¿Cómo lo hago? 1.- Bien partamos con lo básico. A la hora de hacer la carta de presetanción tenemos que tener en cuenta debe ser en el mismo formato que el currículum, es decir, misma fuente, mismo tamaño de letra y por supuesto mismo tamaño de papel, por nada del mundo un documento puede ir en tamaño carta y el otro en tamaño oficio. 2.- Es importante también que el tipo de letra que se use, es decir la fuente, sea formal. Comic Sans puede ser una mala idea. 3.- La ortografía y la redacción son de suma importancia, si saben que esto no es su fuerte, es una buena idea pedir ayuda a alguien que sea bueno en el tema. Dificilmente se tomará en serio una carta de presentación que tenga frases como “ase un tiempo”, “boy a decir” o con problemas de redacción como “Cuano iba llegando llegue…”. 4.- Otra cosa importante es la extensión. Una plana es la medida exacta, más de eso podría causar que el empleador deseche tu currículum y con eso la posibilidad de una entrevista y trabajo, no olviden que el empleador no solo ve tu carta y currículum, es posible que vea unas 100 o más. 5.- Otra cosa importante es no usar enunciados negativos, por ejemplo escribir “no soy desorganizado” sería incorrecto, lo correcto es “Soy organizado”. Además de esto, nunca usen atributos de los cuales no estan seguros de su significado, segun estadísticas un 80% de las personas dice ser “Proactivo” sin saber que es. Directamente en la carta no pasa nada, pero si logran la entrevista pasarán una vergüenza. 6.- Viendo las bases, vamos al formato: La carta consta de 3 párrafos: Datos personales, datos de empleador y fecha: Primer Párrafo: Se informa que supiste de la oferta laboral, mencionando la fuente donde te informaste. Segundo Párrafo: Aquí se informan de tus cualidades, de porque eres adecuado para el trabajo y, si corresponde, informar que se cumplen los requisitos, puede ser buena idea informar sobre una experiencia previa similar al trabajo que se postula. Todo esto debe ser breve, solo nombrar algunas cosas de las dichas antes, ya que es el currículum el encargado de profundizar en esto. Tercer Párrafo: En este párrafo se solicita la entrevista personal o participar en el proceso de selección, siempre quedando a disposición del tiempo del empleador. También deben tener cuidado que la “solicitud” de entrevista, no suene como una orden hacia la persona que esta leyendo. Además se usa este parrafo para despedirse. Datos Personales: Nombres y Apellidos, dirección y teléfono de contacto. (Es común que en el nombre solo se ponga la inicial del segundo nombre) Datos del Empleador: Nombre de la empresa, nombre de la persona que leerá la carta de presentación (si no sabes el nombre de la persona, la carta irá dirigida al departamento de Recursos Humanos (RR.HH.)) y dirección de la empresa. Fecha: Debido a que es imposible deducir que va acá, lo diremos: la fecha , el formato recomendado es: Ciudad, dia de mes de año (ciudad, 20 de Octubre de 2012, ojo que no se escribe “Octubre del 2012″, si no “de 2012″) 7.- Vamos a ver el formato ahora en forma de imagen: 8.- La firma se hace a mano despues de imprimir la carta y el texto debe ser justificado. 9.- Para terminar, vamos con un ejemplo sencillo: 8.- La firma se hace a mano despues de imprimir la carta y el texto debe ser justificado. 9.- Para terminar, vamos con un ejemplo sencillo: Yako Nitwiller Calle Falsa 123, Ciudad Fono: 02-555 55 55 Dpto. RR.HH. Av. ___________ 1432 Ciudad, 20 de Octubre de 2012 Estimados Sres: Con mucho interés he leído la oferta de empleo publicada por ustedes en el sitio Web “El Cascanueces”, el dia 16 de Octubre del presente año, solicitando realizadores de tutoriales, siendo esta la razon por la que me dirijo a ustedes para ofrecer mis servicios. Basándome en mi experiencia laboral y formación, creo ser el adecuado para realizar esta actividad como pueden comprobar en el currículum que adjunto. Me siento capacitado para realizar las labores de dicho puesto. Es por todo esto y si es de su interés que desearía una entrevista personal. Se despide, quedando a su completa disposición Yako Nitwiller Con esto ya podrán escribir su carta de presentación sin problemas. Cualquier duda que puedan tener los invitamos a dejar su comentario.

Como Calibrar Los Frenos De La Bicicleta Para calibrar los frenos de una bicicleta solo se necesitan 5min. y un poco de paciencia. Este proceso será el mismo para cualquier tipo de bicicleta con frenos del tipo “V-brake”. Ya que su funcionamiento no dependera del tipo de bicicleta. Un freno V-brake es esto Ahora bien necesitaremos un juego de llaves como este, a mi en este caso solo me hace falta una pero hay frenos que tienen un numero distinto de llave para cada una de las piezas del freno. Aquí podemos ver el freno totalmente desenganchado ya que en este caso procedimos a desmontar la rueda. Lo primero es asegurarse de que esta pieza esta en su sitio metida dentro de la manija y además que esta roscada hasta dentro, eso es IMPORTANTE. Ahora apretamos un poquito para que se mantenga y ver que todo esta en su sitio. Ahora cogemos el freno con las dos manos y apretamos un poquito. Lo que queremos conseguir es que la zapata este lo mas próxima posible de la llanta pero sin llegar a tocarla, una vez creamos que esta en su sitio procederemos a apretar el tornillo con la llave. Para comprobar que esta bien hecho levantaremos la bicicleta y daremos vuelta a la rueda con la mano comprobando que no se frena. Y una vez hecho eso lo que tenemos que hacer es si el freno esta un poquito blando colocarlo a nuestro tacto apretando la ruedecilla de la manija mas o menos fuerte eso estará a nuestro gusto. Ahora bien a mi me surgio un pequeño problea que solucione rapido y es que la llanta que compre era más grande que la otra y la curva de aluminio del cable no me llegaba al freno. Bien si nos ocurre esto lo que tenemos que hacer es quitar completamente la zapata. Y pasarle estos discos que trae en la parte de adelante hacia atrás. De esta forma conseguiremos retrasar la zapata de la llanta y así poder conectarla correctamente al freno. Aquí podemos comprobar los frenos una vez acabados y tambien podemos ver la diferencia de los discos quitadas ya que la parte derecha esta más pegada que la izquierda, pero esto no influirá en absoluto al funcionamiento del freno. Espero que les haya servido este sencillo manual no hay que decir que este mismo procedimiento podemos seguirlo tanto a la rueda trasera como a la delantera.