Karmetasploit: User FAIL

Foto tomada al aula contigua a donde se dictaba el COMBAT training en Bogotá. User FAIL!!

Loading...

Publicado por Leonardo Pigñer en KungFooSion.blogspot.com

Cuidado con los "insiders"

Cualquier pentest, o auditoría de seguridad lógica, no va a servir de mucho si no tomamos las precauciones necesarias también en la seguridad física.

Recientemente, acordando un pentest con un cliente, se sorprendió cuando le planteamos realizar un test de seguridad física. Lamentablemente hay muchas personas que todavía no toman conciencia de que la seguridad física, es tan importante como la lógica.

Por ejemplo, en cualquier organización podemos llegar a encontrar a un empleado desleal, mercenario, topo, rata o "insider" que se encuentra escondido esperando para atacar.

La empresa puedo haber comprado un nuevo Firewall con avanzadas features de Intrusion Prevention System que pueden detener cualquier Distributed Denial of Service. Pero el "insider", hábilmente podría dejar sin conectividad a toda la empresa cortando el enlace de fibra óptica.

Así que si alguien les pregunta, porque tienen en su mochila un juego de ganzúas, explíquenle que en realidad es un "set de lockpicking" para realizar auditorias de seguridad física.

Concientización de Usuarios

Los que trabajamos en seguridad siempre nos encontramos con dificultades a la hora de concientizar a los usuarios sobre los riesgos, tal vez deberíamos aprender sobre las campañas de concientización que se hacen en los viejos ascensores de Buenos Aires :-?

Ataque de Fuerza Bruta 100% Efectivo

Un grupo de ingenieros, altamente especializados, han desarrollado una nueva técnica para realizar ataques de fuerza bruta 100% efectivos.

La Matrix Corre en Windows

¿ Que pasaría si la Matrix corriera sobre Windows ? Acá tenés la respuesta...

Fuente: CollegeHumor (enviado a la lista de la ekoparty por Andy Riancho)

San Ignacio de la Iglesia de Emacs

Richard Stallman realizó ayer una presentación en el congreso de la nación, en donde en estos momentos se encuentran discutiendo un proyecto de ley de uso de software libre para la administración pública nacional.

Los linuxeros están todos locos ?

Gracias a Sepa y Juanma por la noticia.

Evolución (?)

Lo Último en Policy Enforcement

¿ Cansado de que los usuarios no cumplan con la política de la empresa ? ¿ Otra vez papelitos con la contraseña pegados en el monitor ? ¿ Los usuarios siguen chateando en horario laboral ?

Tenemos lo que usted necesita, realice en su oficina un Policy Enforcement con Terry Tate:

int getRandomNumber()

Ultimo Momento! Se han publicado los algoritmos de generación de números al azar utilizados por Debian para su material criptográfico. (Ver: Debian Security Advisory)

Welcome To The Real World ...

The Same Face of Cybercrime

Fortify Software, una empresa especializada en la búsqueda de vulnerabilidades de software, creo un video para marketing llamado "The New Face of Cybercrime" demostrando el gran peligro que representan los Hackers.

Parece ser que se las ingeniaron para modificar este video, y lo rebautizaron "The Same Face of Cybercrime", imperdible!

Trailer original: "The New Face of Cybercrime"



Trailer modificado: "The Same Face of Cybercrime"

Los Hackers de Perl son Superhéroes Forenses

Como miembro de la comunidad de Perl Mongers de Argentina no podía dejar de postear esto! Sin duda la fama de los Perl REGEX es altamente valorada en todos los ámbitos, pero especialmente en el campo del Análisis Forense donde es muy común tener que buscar por un grupo de caracteres en discos rígidos de cientos de Giga Bytes.

Ahora me pregunto, ¿ porque algunos softwares comerciales de análisis forense todavía siguen usando el limitado GNU GREP ?

Esta historieta pertenece al blog de Alexander Geschonneck. Les recomiendo que lo visiten ya que van a encontrar cosas muy interesantes.