Archivo de la etiqueta: Hacking

Hijackthis

Después de un siglo de no volver a escribir por diferentes asuntos personales y laborales, actualizo este «triste blog».

Aquellos que tengáis todavía que soportar el «Bindows» como yo, hay un programa que tal vez no conozcáis y os hará más fácil detectar rootkits y diferentes guarrerías que os hayan podido colar, el uso del programa es sencillo aunque la salida que nos devuelve no tanto, es el HijackThis.exe. El programa compara lo que tenemos en el registro, rutas de instalación y procesos que se están ejecutando y después de la comparación lo escribe todo en un log.
Aquí es la parte en la que entra el usuario, si eres un experto en Windows lo tendrás fácil pero si no es así hay una página oficial en la que metiendo el log con un simple copy/paste te analizará el log contándote proceso por proceso cual es sospechoso y cual no.

A mi me ha parecido una herramienta genial, aquí tenéis la página de referencia y la de descarga del programa:

Descarga y análisis de logs: http://www.hijackthis.de

Copia este libro, de David Bravo Bueno

Que tal maj@s!

Hace muucho tiempo que no he escrito nada en el Blog, básicamente he estado currelando bastante e intentando ponerme las pilas en alguna que otra cosa, además de descansar un poco del sano deporte del blogging 😛

Una de las cosas que he hecho es leer «Copia este libro» de David Bravo, el cual analiza y clarifica la Ley de Propiedad Intelectual. David es abogado y se nota, pero lo que se nota de verdad es que tiene talento, el libro esta bien escrito y la parte más dedicada al Derecho puro y duro es bastante amena por lo que cualquier lego en la materia (como yo) entiende perfectamente todo lo que le describen. Ayuda a que sea ameno el tonillo irónico que utiliza en alguna ocasión para hablar de las intenciones de las «suciedades de gestión» y las acertadas comparaciones que utiliza para hacernos ver las injusticias que se pretenden por parte de las grandes corporaciones.

Os dejo con algunas joyas del libro:

-«De todos es sabido que para algunos tipos de la industria, la inyección letal a una persona que se descarga discos de Internet es una medida absolutamente proporcional, por eso ese análisis debe hacerlo un juez de forma objetiva e imparcial. Si interpretáramos nuestro Código Penal como le gustaría a la industria, la copia de una obra sería un delito castigado con seis meses a dos años de cárcel. Parece claro para cualquier persona que no simpatice con los campos de concentración que esa medida sería excesiva y desproporcionada.»

Un ejemplo «divertido» poniéndonos en el caso que la Ley se interpretase como la industria pretende.

=====================================

Seminario de propiedad Intelectual
Aprende a desembarazarte de ese molesto sentido común

Aprende a interpretar correctamente el Código Penal siguiendo la lógica aplicada por la industria y que considera que la reproducción, distribución y comunicación pública de obras intelectuales que te den cualquier beneficio o utilidad es delictiva. Para ello practica con este sencillo test. Siguiendo la interpretación que hace la industria del artículo 270 del Código Penal, elija
cuál es la acción considerada de mayor gravedad:
* * *
a.- Juan fotocopia una página de un libro.
b.- Juan le da un par de puñetazos a su amigo por recomendarle ir a ver la película
“Los Ángeles de Charlie”.

RESPUESTA:
La acción más grave desde un punto de vista penal sería la “a” puesto que la reproducción, incluso parcial, sería un delito con pena de 6 meses a dos años de prisión y multa de 12 a 24 meses. Los puñetazos, si no precisaron una asistencia médica o quirúrgica, serían tan solo una falta en virtud de lo dispuesto en el artículo 617 en relación con el 147 del Código Penal.»
========================================

Por supuesto que no es un libro que solo contiene ejemplos más o menos graciosos, de hecho analiza la situación de forma muy rigurosa pero a su vez lo pone a disposición de todas las suertes.

Os recomiendo su lectura ayuda bastante a aclararse respecto a lo que la Ley dice sobre Propiedad Intelectual, si os interesa bajarlo en formato pdf, os lo dejo aqui

Un saludo y recordad amiguitos,

COMPARTIR ES BUENO!!!

elduende.

Linux 1 Windows 0

Así estan las cosas en el marcador de los Sistemas Operativos, estoy escribiendo esto desde un Windows que esta «redireccionado» a traves de un Linux que hace de «router» porque mi punto de acceso ha decidido morir después de un apagón. Gracias a mi «pequeño gran server» he conseguido, bajar mi correo y navegar a toda pastilla en menos de 3 minutos de ajustes.

Cambio de cable a cruzado entre las dos tarjetas de red , activar ip-forwarding y a navegar…a ver quien es el guapo que lo hace con su XP Home…

😛

Un saludo!,

elduende.

P.D: ¡¡¡Joder que mala suerte tengo con los DLink, ya llevo dos!!!

Audio de «Hope Number Six»

Ya estamos «de vuelta al cole», como me he pasado casi un mes sin «postear», he decidido hacerlo con algo que realmente merece la pena.

El link que os dejo es de una página en la que estan todas las ponencias del Hope Number Six, alguno me direis ¿WTF?, el Hope Number Six es la reunión bianual de Hackers más importante de todo el mundo, también conocido por «Hackers on Planet Earth» y esta organizada por «The Hacker Quaterly» (los de la revista de Hacking 2600, auténtico grano en el culo del Gobierno de los EEUU).

Os recomiendo las ponencias, entre estos tios tan brillantes esta un Español llamado Jorge Cortell, un hacker que defiende nuestros derechos y libertades tanto en la Internet como fuera de ella, como en España estamos muy entretenidos con la prensa rosa, «el furgol» y cosas de esas tan importantes mientras nos limpian los bolsillos con el canon y tal, en pocas ocasiones tenemos la suerte de verlo en la tele u oirlo en la radio, de hecho hasta lo han vetado en más de un medio y universidad por atacar «ciertos intereses oscuros» como diría el Señor Farré (Director de Relaciones Institucionales de la SGAE).

😛

Menos mal que aún queda gente como Jorge y eventos como el Hope Number Six.

http://www.hopenumbersix.net/speakers.html

Un saludo!,

elduende

«The Art of Deception» de Kevin Mitnick

Por fin acabo de leer «The art of deception» de Kevin Mitnick, me ha costado bastante acabarlo, en primer lugar porque mi inglés deja bastante que desear y en segundo porque es bastante pesado de leer. Se podría decir que el libro tiene tres partes claramente diferenciadas, la primera son historias reales de casos de «ingeniería social» usadas como ejemplo de lo que puede ocurrirle a cualquier empresa si descuida sus métodos de seguridad, la segunda parte es el abordaje de como intentar evitar estas situaciones dentro de lo posible y la tercera y última parte se dedica sobre todo a explicar lo que él considera una clasificación correcta de la información en la empresa, es decir, lo que es información pública, privada y digamos secreta o restringida para poder aplicar asi las medidas de seguridad necesarias.

Aún estando muy bien escrito en mi opinión el libro se queda un poco cojo puesto que no entra en explicaciones técnicas de como se lograron algunos accesos y en muchas ocasiones las historias se quedan a falta de más detalles, hace mucho incapié en la parte de la manipulación social de la gente pero a su vez nos damos cuenta que técnicamente no es suficiente la manipulación social. Desde mi punto de vista un libro de Psicología de la persuasión nos llevaría más o menos por los mismos caminos y de una forma más clara a lo que Mitnick nos intenta acercar, claro que siendo yo Psicólogo probablemente este un poco intoxicada esta opinión…

😛

A pesar de todo me parece un libro interesante, es admirable como este hombre maneja la persuasión a nivel práctico y teórico, otra carácterística del gran Mitnick alias «El Condor» es que es un hombre agradecido, cosa común a todos los grandes Hackers por cierto, más de tres páginas de agradecimientos en detalle lo demuestran.

Os lo recomiendo a los que tengais paciencia…

elduende.