Exactlimon y la web 2.0 » hacking http://exactlimon.com las paginas web mas interesantes, mundo geek, seguridad informatica, web 2.0 Thu, 12 Jan 2012 20:14:19 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 http://exactlimon.com http://exactlimon.com/favicon2.ico Exactlimon y la web 2.0 Cómo evitar que se nos infecte el computador con virus o malware http://exactlimon.com/1352/windows/como-evitar-que-se-nos-infecte-el-computador-con-virus-o-malware.html http://exactlimon.com/1352/windows/como-evitar-que-se-nos-infecte-el-computador-con-virus-o-malware.html#comments Sun, 18 Sep 2011 22:43:59 +0000 santiago http://exactlimon.com/?p=1352 Hola a todos, antes de comenzar a hablar del post quiero dejar claro que este articulo va enfocado a personas que tienen conocimientos básicos en sistemas y computación, la idea de esto es dar unos pequeños tips que ayudaran a estar un poco mas seguro y tener un poco mas asegurado nuestro equipo de computo.

Esta iniciativa la tomé desde la vez pasada en que en facebook se distribuyo la famosa invitación al evento: ver video.

empecemos con una lista de consejos:

- No Utilices Ares, Kazaa o Limewire.

Este tipo de software, también conocido como software P2p, es muy usado por la gente para descargar música gratis, sin embargo muy pocos son conscientes de que no todo en la vida es gratis y por lo general hay música que viene infectada con virus. muchos atacantes, hackers, lammers, piratas informáticos, o como los quieras llamar, hacen uso de esto para infectar equipos debido a que: estas personas saben que quienes utilizan programas p2p para bajar música, es por lo general gente que tiene muy pocas nociones de seguridad informática.
Además, ¿ hay necesidad de bajar música ilegalmente hoy en día? tenemos muchas opciones para escuchar música y ver videos en la web, sin necesidad de descargar nada al computador, tenemos desde youtube, hasta grooveshark, las emisoras online, etc.

- No abras enlaces que te lleguen al correo

Ten mucho cuidado con los correos que recibes, ofreciendote invitaciones muy llamativas como por ejemplo: “hackear hotmail“, “mira quien visitó tu perfil de facebook” , “felicidades usted ganó 1.000.000 de dolares” , normalmente cuando abres este tipo de correos te dicen que des clic en un enlace, y lo que hace ese enlace es descargar un archivo que infecta tu equipo. cuando tengas dudas con este tipo de correos mejor no los abras, borralos.

- Cuidado con el Phishing.

Siguiendo con el tip anterior, puede ser que te lleguen correos del tipo: “su cuenta ha sido cancelada” procedentes supuestamente de entidades bancarias, eviten abrir ese tipo de correos porque el 99.99 por ciento de los casos son fraude, si ustedes tienen cuenta bancaria, el banco siempre tratara de contactarnos por otros medios antes que por el correo electronico. normalmente distingues el fraude de estos correos porque te piden que les mandes informacion sensible: tus datos, cédula, contraseñas, número de cuentas. etc.

- ¿ tienes dudas sobre un archivo? analízalo!

Existen sitios web como virustotal, donde puedes enviar archivos que consideres sospechosos, este sitio web analizará el archivo utilizando ms de 50 motores antivirus, como puedes ver en estos screencast online. también puedes usar el scanner que trae tu antivirus.

- Usa buen software de seguridad

No necesitas piratear el antivirus, si no tienes dinero o te duele sacar plata del bolsillo para comprar uno, entonces utiliza uno gratuito: avast y avira son muy buenas opciones, adicional a esto te recomiendo un programa llamado malware bytes antimalware que complementa muy bien con el antivirus que uses.

Adicional a esto puedes ver el video explicando estos pasos en este enlace.

]]> http://exactlimon.com/1352/windows/como-evitar-que-se-nos-infecte-el-computador-con-virus-o-malware.html/feed 1 memorias del limahack http://exactlimon.com/756/hacking/memorias-del-limahack.html http://exactlimon.com/756/hacking/memorias-del-limahack.html#comments Mon, 16 Nov 2009 23:31:52 +0000 admin http://exactlimon.com/?p=756

LimaHack fue un evento de hacking que se llevo en la cuidad de lima el pasado 24 de octubre del presente año, esta se dieron 4 charlas técnicas sobre:

- análisis de fraudes en la Web
- ¿quien dijo que SSL es seguro?
- secure information disclosure
- desarrollo de exploits como metasploit framework

en este enlace están las memorias del evento y acá les dejo el video de la charla secure information disclosure dada por camilo galdos quien es usuario de la comunidad dragonjar a la cual pertenezco.

vía: LimaHack

]]> http://exactlimon.com/756/hacking/memorias-del-limahack.html/feed 0 revista SET, edición 38 http://exactlimon.com/708/ezines/revista-set-edicion-38.html http://exactlimon.com/708/ezines/revista-set-edicion-38.html#comments Tue, 27 Oct 2009 12:00:01 +0000 admin http://exactlimon.com/?p=708

Luego de haber liberado la versión 37 hace unos meses, blackngel el director de la revista “set: saqueadores edición técnica” una revista de hacking y seguridad informática, ha liberado la versión 38 de esta interesante e-zine.
Los temas a tratar en esta versión son:

Malloc Des-Maleficarum
ASLR No Tan Aleatorio
Shellcodes Polimorficos en Linux
Respuestas Reveladoras en Win 2003 SBS Terminal Server
Return Into to Libc en MacOS X
 Reversing XnView por diversion
 Anonimato: Fantasmas en la Red
Hacking ZyXEL Prestige 660
Proyectos, peticiones, avisos
Sistemas Industriales
Captcha-Killer Wargame: OCR
Heap Overflows en Linux: II
Llaves PGP

la revista puede ser descargada en texto plano de este enlace, o para mas comodidad en formato pdf de este enlace
para descargar las otras ediciones de la revista pueden visitar su pagina oficial

]]> http://exactlimon.com/708/ezines/revista-set-edicion-38.html/feed 0 revista SET, edicion 37 http://exactlimon.com/634/ezines/revista-set-edicion-37.html http://exactlimon.com/634/ezines/revista-set-edicion-37.html#comments Thu, 04 Jun 2009 04:28:22 +0000 admin http://www.exactlimon.com/?p=634 La revista SET (Saqueadores Edición Técnica) es una revista de hacking en español, que es de libre distribución es muy enfocada al hacking como tal y no a al seguridad informática.

Blackngel editor de la revista SET me comento sobre la nueva edición la cual trae los siguientes artículos:

Jugando con Frame Pointer blackngel
Bazar de SET Varios Autores
Técnica Ret-onto-Ret blackngel
Técnica de Murat blackngel
Overflow de Enteros blackngel
Un Exploit Automatico                      blackngel
Explotando Format Strings blackngel
Metodos Return into to Libc blackngel
Ingeniería Social y Estafas FiLTHyWiNTeR!
Curso de Electrónica 08 elotro
Programando Shellcodes IA32 blackngel
Proyectos, peticiones, avisos SET Staff
Nmap en el Punto de Mira SET Staff
Heap Overflows en Linux: I blackngel
Analisis CrackMe en Linux blackngel
Llaves PGP SET Staff

pueden descargar la revista completa en pdf aqui (aca en .zip)

via: SET-ezine.org

]]> http://exactlimon.com/634/ezines/revista-set-edicion-37.html/feed 3 como funcionan los buffer overflow, explicados facilmente http://exactlimon.com/590/videos/como-funcionan-los-buffer-overflow-explicados-facilmente.html http://exactlimon.com/590/videos/como-funcionan-los-buffer-overflow-explicados-facilmente.html#comments Sun, 26 Apr 2009 01:07:49 +0000 admin http://www.exactlimon.com/?p=590 Bueno pues para definir buffer overflow lo voy a citar de la wikipedia:
“En seguridad informática y programación, un desbordamiento de buffer (del inglés buffer overflow o buffer overrun) es un error de software que se produce cuando se copia una cantidad de datos sobre un área que no es lo suficientemente grande para contenerlos, sobrescribiendo de esta manera otras zonas de memoria. Esto se debe en general a un fallo de programación. La consecuencia de escribir en una zona de memoria imprevista puede resultar impredecible. Existen zonas de memoria protegidas por el sistema operativo. Si se produce la escritura fuera de una zona de memoria protegida se producirá una excepción del sistema de acceso a memoria seguido de la terminación del programa. Bajo ciertas condiciones, un usuario obrando con malas intenciones puede aprovecharse de este mal funcionamiento o una vulnerabilidad para tener control sobre el sistema. agujero de seguridad.”

bueno pues esta pequeña animacion que encontre en Wired.com nos muestra como funciona para entenderlo de una manera mas facil:

si la pelicula flash no cargan pueden verla por medio de este link
Via: wired.com

]]> http://exactlimon.com/590/videos/como-funcionan-los-buffer-overflow-explicados-facilmente.html/feed 0 Revista SET, edicion 36 http://exactlimon.com/503/ezines/revista-set-edicion-36.html http://exactlimon.com/503/ezines/revista-set-edicion-36.html#comments Mon, 16 Feb 2009 17:11:51 +0000 admin http://www.exactlimon.com/?p=503

SET (saqueadores edicion tecnica) : es ezine de hacking con temas muy interesantes por aprender.
para esta edicion los temas son:

  • 0×00 Contenidos (007 k) SET 36 SET Staff
  • 0×01 Editorial (000 k) SET 36 Editor
  • 0×02 TOR – Una Verdad a Medias (035 k) Info/Sec blackngel
  • 0×03 Bazar de SET (032 k) Varios Varios Autores
  • 3×01 1er Reto Torneo Shell Warzone (BoF) Hacking blackngel
  • 3×02 Biblioteca del Hacker 3.0 Info blackngel
  • 0×04 HTTP Fingerprinting (022 k) Hacking gcode
  • 0×05 2do Reto Torneo Shell Warzone (HoF) (018 k) Hacking blackngel
  • 0×06 3er Reto Torneo Shell Warzone (BoF) (018 k) Hacking blackngel
  • 0×07 Criptografia Practica 02 (061 k) Criptografia blackngel
  • 0×08 Historia de un CrackMe (024 k) Cracking blackngel
  • 0×09 Proyectos, peticiones, avisos (009 k) SET 36 SET Staff
  • 0x0A Ataque a la fortaleza SAP (026 k) @rroba SET Staff
  • 0x0B Cracking WiFi al Completo (067 k) Cracking blackngel
  • 0x0C Curso de electronica 07 (052 k) Hardware elotro
  • 0x0D Rendimiento del PC (022 k) Hardware Arien
  • 0x0E Heisenbugs & Company (019 k) Programacion blackngel
  • 0x0F Llaves PGP (008 k) SET 36 SET Staff

descargar txt: mirror1,
descargar en pdf: mirror1, mirror2

otras 35 versiones de la revista aqui
via SET-ezine

]]> http://exactlimon.com/503/ezines/revista-set-edicion-36.html/feed 2 revista hackhispano http://exactlimon.com/501/ezines/revista-hackhispano.html http://exactlimon.com/501/ezines/revista-hackhispano.html#comments Fri, 13 Feb 2009 17:37:05 +0000 admin http://www.exactlimon.com/?p=501

HackHispano es otra de muchas comunidades que se enfocan en la seguridad informatica. y como muchas , sacan su revista digital. 

actualmente han liberado la version 4 de esta revista y sus temas principales son:
 > Instalando Debian (ETCH) 
> Virtualizamos desde Windows 
> Conceptos de Auditoría 
> Creando un Osciloscopio 
> Retos HH Ezine Nº4 
> Indefensos en la Redes

 

para descargarla click aqui, mirror 2

para las otras 3 versiones de la revista click aqui

]]> http://exactlimon.com/501/ezines/revista-hackhispano.html/feed 0 ZonaRTM, ezine 6 http://exactlimon.com/498/ezines/zonartm-ezine-6.html http://exactlimon.com/498/ezines/zonartm-ezine-6.html#comments Thu, 12 Feb 2009 17:19:37 +0000 admin http://www.exactlimon.com/?p=498

zonaRTM, es el portal del grupo RTM, una comunidad de personas que se dedican a estudiar y a desarollar en la tematica de seguridad informatica. (comunidad de cual hago parte hace algun tiempo).

el Staff de zonaRTM ha sacado la sexta version de la ezine cuyo nombre es essential.  en esta edicion de la revista podemos encontrar temas como: 
- crackeando Hashes MD5.
- Hacking en webs ASP con inyeccion SQL.
- Inyeccion en paginas HTML.
- Hackeando con google.
- Cookie spoofing basico.
- Proteccion contra ARP spoofing.
entre otros temas.  

descargar mirror 1, mirror2.

las otras 5 ediciones las pueden encontrar aqui

]]> http://exactlimon.com/498/ezines/zonartm-ezine-6.html/feed 0 hakipedia, la wikipedia del mundo hacker http://exactlimon.com/431/blog-y-web-2-0/hakipedia-la-wikipedia-del-mundo-hacker.html http://exactlimon.com/431/blog-y-web-2-0/hakipedia-la-wikipedia-del-mundo-hacker.html#comments Sun, 18 Jan 2009 23:59:43 +0000 admin http://www.exactlimon.com/?p=431

hakipedia es un nuevo projecto como opcion de una especie de wikipedia pero enfocada al hacking,  al parecer el projecto apenas esta empezando, y solo esta ingles, (he estado buscando el correo de alguno de los administradores, para colaborar con la traduccion de los articulos pero ha sido imposible).

la pagina esta formato wiki. por lo que nos podemos registrar y escribir articulos.

hasta ahora hay articulos sobre:
hacking a aplicaciones web
seguridad en redes
seguridad wireless
seguridad RFID
phreaking (hacking a dispositivos moviles)
encriptacion

link: Hakipedia

]]> http://exactlimon.com/431/blog-y-web-2-0/hakipedia-la-wikipedia-del-mundo-hacker.html/feed 0 revistas hackerss http://exactlimon.com/314/hacking/revistas-hackerss.html http://exactlimon.com/314/hacking/revistas-hackerss.html#comments Thu, 13 Nov 2008 03:08:10 +0000 admin http://www.exactlimon.com/?p=314

hackerss es una comunidad de seguridad informatica y TICS.  su comunidad (a la cual tambien pertenezco) ha decidido sacar mensualmente una ezine, en donde muestran noticias, tecnicas de hacking, reportajes tips y mas.
hasta van 3 ediciones. las cuales pueden bajar acontinuacion:

hzine1: edicion 1, septiembre de 2008
hzine2: edicion 2, octubre de 2008
hzine3: edicion 3, noviembre de 2008

siempre que la revista sale, la leo y doy mis opiniones y observaciones que pueden ver en este link

]]> http://exactlimon.com/314/hacking/revistas-hackerss.html/feed 3