Alojamiento Gratis

Hace tiempo que no escribo, pero he aqui una compañia de la alojamiento para paginas. Es gratis es de muy buena calidad. Os dejo el enlace: http://api.1freehosting.com/redir/125034

The Secret of Hacking

He estado buscando ultimamente nuevaa información acerca de hacking cuando repentinamente encontre un libro llamado The Secret of hacking by Leo Impact. Busque en la red por algun vinculo u enlace para bajarlo y aqui os lo dejo. Espero os aproveche.
Link

Phishing 101

Nikto

Nikto es un código abierto (GPL) del servidor web de escáner que realiza pruebas exhaustivas de los servidores web para varios artículos, incluyendo más de 6100 archivos potencialmente peligrosos / CGI, los controles de versiones no actualizadas de más de 950 servidores, y los problemas específicos de la versión de más de 260 servidores. Asimismo, los controles de los elementos de configuración del servidor, como la presencia de archivos de índice de múltiples opciones de servidor HTTP, y tratará de identificar a instalar servidores web y de software. artículos de escaneo y los plugins se actualizan con frecuencia y se puede actualizar de forma automática. Este escáner es gratuito y según mis pruebas puede informarte acerca de mas vulnerabilidades que otros como Acunetix Web Vulnerabilty Scanner. Para usarlo recomiendo el sistema operativo BackTrack 3.

Internet Explorer 8: El Navegador Mas Seguro Del Mundo

La comunidad de la red esta completamente equivocada. Mozilla Firefox no es el navegador mas seguro del mundo. Segun un reporte actualizado de NSS Labs el navegador mas seguro del mundo es Microsoft Internet Explorer 8. Según el reporte Microsoft Internet Explorer 8 obtuvo un 83% en las pruebas de bloqueo de phishing, Mozilla Firefox 3.5 obtuvo un 80% mientras que el peor navegador del mundo e mas inseguro es Safari 4 que solo obtuvo un 2% en las pruebas de bloqueo de phishing. Como ven una comunidad de millones de personas pueden estar equivocadas con respecto a cierto asunto solo por no investigar un poco mas y dejarse llevar por la opinion de los demas.

*NOTA: Aqui les dejo el enlace para el reporte: WEB BROWSER SECURITY PHISHING PROTECTION COMPARATIVE TEST RESULTS

Tutorial I: Microsoft Office 2007 en BackTrack 3

Hace bastante tiempo que no escribo asi que vine con algunas cosas nuevas como esta seccion de tutoriales y comenzare con un tutorial acerca de como instalar Microsoft Office 2007 en BackTrack 3. Para quien no lo conoce BacTrack 3 es una distribucion o un distro de Linux, enfocado en el Penetration Testing. El uso de este tutorial es posible tambien en la mayoria de las distribuciones o distros de Linux. Bueno comenzemos. El primer paso es visitar el portal de CrossOver Linux y bajar el trial o buscar la version completa en la comunidad de la red, pero esta ultima es su decision y bajo su riesgo. Esto bajara un archivo de extension .sh la cual se usa la mayoria de las veces para UNIX o Linux. Ahora abren una ventana de Terminal y escriben sh install-crossover-standard-demo-8.0.0.sh. Ahora espere a que se ejecute el instalador, luego presiona Begin Install, cuando esto acabe aparecera una ventana en la cual presionara Install Windows Software. Ahora saldra uns ventana de dialogo para escoger dos opciones, presione la primera opcion. Luego saldra otra ventana en la que usted podra escoger el programa que usted desea instalar en un ambiente de Linux. En este caso es Microsoft Office 2007. Para instalarlo me funciono mejor pasar el contenido del DVD a un disco portable USB. En la ventana donde pregunta la localizacion del instalador busque el disco portable USB y seleccione el archivo llamado setup.exe. Luego prosiga y el programa bajara el Microsoft XML Parser 3.0 luego comenzara la instalacion de Microsoft Office 2007. Cuando la instalacion de MIcrosoft Office 2007 acabe presione en la ventana de instalador de Microsoft Office 2007 Close. Luego de eso es de suponer que CrossOver Linux prosigue ciertos pasos mas para finalizar la instalacion. Cuando este acabe presiona Finish y ahora puede ir al menu de BackTrack 3, deja el puntero sobre Windows Applications, luego sobre Microsoft Office y ahi deberan estar todos los programas de Microsoft Office 2007.

*NOTA: Si va a instalar esto en una maquina virtual, es preferible que cierre todos los programas incluso Firefox hasta que se finalize la instalacion. La instalacion no la pude lograr con el Live CD ya que el instalador argumentaba que no habia suficiente espacio.

A World Wide Web of Information

Hace unos dias navegaba por la red, cuando sin quere teclee mal cierta dirección. Como algunos les pudo haber pasado alguna ves, esta dirección te dirige a un portal desconocido. Esta vez me redirigio un portal tipo imitació de busqueda de Google. Lo mire por un instante y se me ocurrio probar si era vulnerable a XSS. Probe el método <PLAINTEXT>, y me resultó. Esto muestra como los portales, aún con lo avanzado en seguridad hoy en día son vulnerables a tan antiguos ataques.