Forwarded from Tor Hispano 3.0 / paranormal / conspiración / deep web
Xataka
La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas
Los DNS son uno de los elementos clave para conseguir que Internet funcione como debe. Los 'Domain Name System' convierten direcciones como Xataka.com en...
Forwarded from Desarrollo web
This media is not supported in your browser
VIEW IN TELEGRAM
Sencillo Slider en CSS
- http://codepen.io/chriscoyier/pen/QKYvNo
- http://codepen.io/chriscoyier/pen/QKYvNo
Forwarded from Ciber-Seguridad - 15.2K
Antivirus de Microsoft falso provoca pantallazos azules falsos https://www.fayerwayer.com/2016/10/antivirus-de-microsoft-falso-provoca-pantallazos-azules-falsos
fayerwayer
Antivirus de Microsoft falso provoca pantallazos azules falsos - FayerWayer
Estafadores encuentran una nueva forma de engañar a los usuarios ingenuos de Windows 8 y Windows 10 con una versión falsa de Microsoft Security Essentials.
Forwarded from Ciber-Seguridad - 15.2K
La vulnerabilidad Dirty Cow de Linux permite hacer root en Android http://www.redeszone.net/2016/10/25/la-vulnerabilidad-dirty-cow-linux-permite-root-android/
Redes Zone
La vulnerabilidad Dirty Cow de Linux permite hacer root en Android
La semana pasada, varios expertos de seguridad advertían sobre una nueva vulnerabilidad descubierta en los sistemas operativos Linux, denominada como Dirty Cow, la cual llevaba presente más de 9 años (concretamente desde la versión 3.6 del Kernel Linux, liberada…
Forwarded from Ciber-Seguridad - 15.2K
Cuidado con lo que le metes: todo lo que te puede liar un USB http://www.xataka.com/tecnologiazen/cuidado-con-lo-que-le-metes-todo-lo-que-te-puede-liar-un-usb
Xataka
Cuidado con lo que le metes: todo lo que te puede liar un USB
El USB de tu ordenador puede ser el caballo de Troya para un gran número de problemas de seguridad, virus y otras cosas poco agradecidas. Vigila
Forwarded from Ciber-Seguridad - 15.2K
Por qué no debes confiar en la autenticación en dos pasos a través de SMS http://www.genbeta.com/seguridad/por-que-no-debes-confiar-en-la-autenticacion-en-dos-pasos-a-traves-de-sms
Genbeta
Por qué no debes confiar en la autenticación en dos pasos a través de SMS
Aunque la verificación en dos pasos es una capa de seguridad sumamente recomendada para proteger tus datos, utilizar SMS para aplicarla es una mala idea
Forwarded from Ciber-Seguridad - 15.2K
Un estudio revela que iOS filtra más información que Android http://www.redeszone.net/2016/10/25/estudio-revela-ios-filtra-mas-informacion-android/
RedesZone
Un estudio revela que iOS filtra más información que Android
Tras varios meses de investigación, expertos en materia de seguridad han llegado a la conclusión de que iOS recopila más información que Android
Forwarded from Ciber-Seguridad - 15.2K
Netzob: herramienta para ingeniería inversa, generación de tráfico y fuzzing de protocolos de comunicación http://blog.segu-info.com.ar/2016/10/netzob-herramienta-para-ingenieria.html
blog.segu-info.com.ar
Netzob: herramienta para ingeniería inversa, generación de tráfico y fuzzing de protocolos de comunicación
Netzob es una herramienta de código abierto para: ingeniería inversa, generación de tráfico y fuzzing de protocolos de comunicación de re...
Forwarded from Ciber-Seguridad - 15.2K
Curso de Ciberseguridad gratuito http://blog.segu-info.com.ar/2016/10/curso-de-ciberseguridad-gratuito.html
Forwarded from Ciber-Seguridad - 15.2K
Comodo publica su software gratuito para el análisis forense de malware http://www.redeszone.net/2016/10/27/comodo-ofrece-herramienta-analisis-forense-forma-gratuita/
RedesZone
Comodo publica su software gratuito para el análisis forense de malware
Comodo Advanced Endpoint Protection es una herramienta gratuita de análisis forense de malware con la que acabar con las infecciones de malware zero-day.
6 cosas que no deberías hacer con un disco sólido - Marcelo Pedra
http://www.marcelopedra.com.ar/blog/2014/12/26/6-cosas-que-no-deberias-hacer-con-un-disco-solido/
http://www.marcelopedra.com.ar/blog/2014/12/26/6-cosas-que-no-deberias-hacer-con-un-disco-solido/
Marcelo Pedra
6 cosas que no deberías hacer con un disco sólido - Marcelo Pedra
Los discos sólidos (SSD: Solid State Disc) son distintos que los discos rígidos clásicos, mecánicos, magnéticos, de toda la vida. Y por eso, muchas de las cosas que se pueden hacer con los discos rígido clásico...
Forwarded from Ciber-Seguridad - 15.2K
(Nuevo programa) Autodefensa Informática 18: "Trabajando para la mafia tecnológica" https://autodefensainformatica.radioalmaina.org/2016/11/02/autodefensa-informatica-18-trabajando-para-la-mafia-tecnologica/#more-364
Forwarded from Tor Hispano 3.0 / paranormal / conspiración / deep web
Troyanizando documento Microsoft Word mediante Macros con Metasploit.
http://hackpuntes.com/troyanizando-documento-microsoft-word-mediante-macros-con-metasploit/
http://hackpuntes.com/troyanizando-documento-microsoft-word-mediante-macros-con-metasploit/
Hackpuntes
Troyanizando documento Microsoft Word mediante Macros con Metasploit
Utilizar macros en documentos de Office puede comprometer nuestro sistema, en la entrada os mostraré como se realizan este tipo de ataques utilizando Metasploit.
Forwarded from Desarrollo web
Beneficios de trabajar con una pantalla oscura.
- http://jp-kb.blogspot.com.es/2016/10/beneficios-de-trabajar-con-una-pantalla.html
- http://jp-kb.blogspot.com.es/2016/10/beneficios-de-trabajar-con-una-pantalla.html
jp-kb.blogspot.com.es
Beneficios de trabajar con una pantalla oscura.
Blog sobre informatica, redes, telecomunicaciones, Windows, Linux, Open source o codigo abierto
Forwarded from Tor Hispano 3.0 / paranormal / conspiración / deep web
Noticias de seguridad informática, ciberseguridad y hacking
Es sencillo saber qué páginas se visitan en Tor a través de las DNS, según un estudio
Es sencillo saber qué páginas se visitan en Tor a través de las DNS, según un estudio - Seguridad Informática
Forwarded from Tor Hispano 3.0 / paranormal / conspiración / deep web
#LECTURA #IMPORTANTE
---- Cómo crear un blog y mantener el anonimato ----
Imaginemos por un momento que trabajamos para un alto cargo del gobierno
que se está llevando dinero a mansalva de las cuentas del Estado.
Nosotros queremos denunciarlo, pero no queremos perder nuestro trabajo.
En este artículo de Ethan Zuckerman, aparecido en Reporters without
borders, les damos las pistas para crear blogs que no revelen ningún
tipo de información sobre quiénes somos y permanecer, así, en el más
absoluto anonimato dentro de Internet. El trabajo es duro, pero si
estamos en una situación complicada, puede merecer la pena.
Sarah trabaja en una oficina del gobierno como contable. Se percató de
que su jefe, un ministro, estaba robando grandes cantidades de dinero de
las cuentas del gobierno. Ella quiere que todo el mundo sepa que está
pasando algo ilegal, pero está preocupada porque podría perder su trabajo.
Si informa de lo que está haciendo el ministro, podría ser despedida.
Entonces decide llamar a un reportero de una gaceta local, pero éste le
dice que él no puede publicar una historia sin tener más información y
documentos que prueben sus alegaciones.
Así que Sarah decide crear un blog para explicarle a todo el mundo lo
que está ocurriendo en el ministerio. Para protegerse, quiere estar
segura de que nadie podrá averiguar quién es investigando sus posts.
Necesita mantener su blog de manera anónima.
Hay dos formas principales de identificarla intentando bloggear de forma
anónima. Uno, que ella revele su identidad en alguno de los contenidos
que publique, por ejemplo, si ella dice: ”Soy la secretaria de cuentas
del ministro de minas”, hay muchas probabilidades de que alguien que lea
su blog descubra quién es rápidamente.
La otra manera por la que podría ser descubierta es que alguien pudiera
determinar su identidad gracias a la información que contienen su
buscador de Internet o sus cuentas de correo. Todo ordenador conectado a
Internet tiene, o comparte, una dirección llamada IP que se compone de
un código de cuatro cifras con números que van del 0 al 255, separados
por puntos. (por ejemplo, 213.24.124.38). cuando Sarah utilice su
explorador para añadir un comentario en su blog, la dirección IP que
esté utilizando, será incluida en su comentario.
Con un poco de trabajo, los informáticos del ministro serán capaces de
rastrear la IP de Sarah. Si Sarah está utilizando el ordenador en su
casa, y está conectada a un servidor de Internet, la ISP registra qué
dirección IP estaba asignada a cada número de teléfono en un momento
determinado. En algunos países, el ministro necesitaría una autorización
para conseguir estos datos; en otras (especialmente en los que la ISP es
propiedad del gobierno), la ISP da esta información fácilmente, y Sarah
se vería envuelta en un lío.
Pero hay algunas maneras de que Sarah pueda esconder su identidad
utilizando Internet. Como regla general, cuanto más seguro se quiere
estar, más trabajo le costará esconder su identidad. Como podrán ver,
algunas estrategias para proteger la identidad en Internet requiere
grandes conocimientos informáticos.
Paso uno: Utilizar seudónimos
Una manera fácil de que Sarah pueda esconder su identidad es utilizando
una cuenta gratuita de e-mail y blog extranjeros. Utilizar una cuenta de
pago para ambos es una mala idea, ya que el pago quedará vinculado a un
número de tarjeta de crédito o una chequera, que serán fácilmente
relacionadas con Sarah. Puede crear una nueva identidad, un seudónimo,
cuando dé de alta estas cuentas, y cuando el ministro encuentre su blog,
descubrirá que pertenece a, por ejemplo “A. N. Ymous”, cuya dirección de
correo electrónico es anonymous.whistleblower en hotmail.com.
Aquí está el problema que encierra esta estrategia. Cuando Sarah abra
una cuenta de correo o un blog, el servidor que esté utilizando,
registrará su dirección IP. Si esa cuenta de correo (si estuviera
utilizando el ordenador de su casa) o la compañía del blog se vieran
obligados a revelar esta información, (si por ejemplo, se trat
---- Cómo crear un blog y mantener el anonimato ----
Imaginemos por un momento que trabajamos para un alto cargo del gobierno
que se está llevando dinero a mansalva de las cuentas del Estado.
Nosotros queremos denunciarlo, pero no queremos perder nuestro trabajo.
En este artículo de Ethan Zuckerman, aparecido en Reporters without
borders, les damos las pistas para crear blogs que no revelen ningún
tipo de información sobre quiénes somos y permanecer, así, en el más
absoluto anonimato dentro de Internet. El trabajo es duro, pero si
estamos en una situación complicada, puede merecer la pena.
Sarah trabaja en una oficina del gobierno como contable. Se percató de
que su jefe, un ministro, estaba robando grandes cantidades de dinero de
las cuentas del gobierno. Ella quiere que todo el mundo sepa que está
pasando algo ilegal, pero está preocupada porque podría perder su trabajo.
Si informa de lo que está haciendo el ministro, podría ser despedida.
Entonces decide llamar a un reportero de una gaceta local, pero éste le
dice que él no puede publicar una historia sin tener más información y
documentos que prueben sus alegaciones.
Así que Sarah decide crear un blog para explicarle a todo el mundo lo
que está ocurriendo en el ministerio. Para protegerse, quiere estar
segura de que nadie podrá averiguar quién es investigando sus posts.
Necesita mantener su blog de manera anónima.
Hay dos formas principales de identificarla intentando bloggear de forma
anónima. Uno, que ella revele su identidad en alguno de los contenidos
que publique, por ejemplo, si ella dice: ”Soy la secretaria de cuentas
del ministro de minas”, hay muchas probabilidades de que alguien que lea
su blog descubra quién es rápidamente.
La otra manera por la que podría ser descubierta es que alguien pudiera
determinar su identidad gracias a la información que contienen su
buscador de Internet o sus cuentas de correo. Todo ordenador conectado a
Internet tiene, o comparte, una dirección llamada IP que se compone de
un código de cuatro cifras con números que van del 0 al 255, separados
por puntos. (por ejemplo, 213.24.124.38). cuando Sarah utilice su
explorador para añadir un comentario en su blog, la dirección IP que
esté utilizando, será incluida en su comentario.
Con un poco de trabajo, los informáticos del ministro serán capaces de
rastrear la IP de Sarah. Si Sarah está utilizando el ordenador en su
casa, y está conectada a un servidor de Internet, la ISP registra qué
dirección IP estaba asignada a cada número de teléfono en un momento
determinado. En algunos países, el ministro necesitaría una autorización
para conseguir estos datos; en otras (especialmente en los que la ISP es
propiedad del gobierno), la ISP da esta información fácilmente, y Sarah
se vería envuelta en un lío.
Pero hay algunas maneras de que Sarah pueda esconder su identidad
utilizando Internet. Como regla general, cuanto más seguro se quiere
estar, más trabajo le costará esconder su identidad. Como podrán ver,
algunas estrategias para proteger la identidad en Internet requiere
grandes conocimientos informáticos.
Paso uno: Utilizar seudónimos
Una manera fácil de que Sarah pueda esconder su identidad es utilizando
una cuenta gratuita de e-mail y blog extranjeros. Utilizar una cuenta de
pago para ambos es una mala idea, ya que el pago quedará vinculado a un
número de tarjeta de crédito o una chequera, que serán fácilmente
relacionadas con Sarah. Puede crear una nueva identidad, un seudónimo,
cuando dé de alta estas cuentas, y cuando el ministro encuentre su blog,
descubrirá que pertenece a, por ejemplo “A. N. Ymous”, cuya dirección de
correo electrónico es anonymous.whistleblower en hotmail.com.
Aquí está el problema que encierra esta estrategia. Cuando Sarah abra
una cuenta de correo o un blog, el servidor que esté utilizando,
registrará su dirección IP. Si esa cuenta de correo (si estuviera
utilizando el ordenador de su casa) o la compañía del blog se vieran
obligados a revelar esta información, (si por ejemplo, se trat
Forwarded from Tor Hispano 3.0 / paranormal / conspiración / deep web
a de
Hotmail y ésta tuviera que revelar la dirección IP con la que Sarah
accede a su cuenta), el ministro necesitaría también una orden,
probablemente cooperando con la Agencia Estadounidense de Endurecimiento
de la Ley. Pero Sarah no querría correr el riesgo de ser localizada si
su gobierno puede persuadir a sus proveedores de correo electrónico y
blog para revelar su identidad.
Paso dos: Ordenadores públicos
Otro paso que Sarah podría dar para ocultar su identidad sería empezar a
utilizar ordenadores públicos para añadir posts al blog. Mejor que
configurar sus cuentas de correo y blog desde casa, Sarah podría hacerlo
desde un cybercafé, la biblioteca o una universidad. Cuando el ministro
localice la IP utilizada para añadir un artículo, se encontrará con que
el post ha sido realizado desde un cybercafé, donde un gran número de
personas habrá estado utilizando los ordenadores.
Los ordenadores públicos son una alternativa poco segura
Pero también hay pequeñas imperfecciones en esta estrategia. Si el
cybercafé o el ordenador de la universidad deja pistas de quién está
utilizando el ordenador en cada momento, la identidad de Sarah se vería
comprometida. No debería intentar escribir a horas de la noche en las
que sea la única persona utilizando el ordenador ya que el tipo que
trabaja durante ese turno seguro que puede recordarla. También debería
cambiar de cybercafés frecuentemente. Si el ministro descubre que todos
los artículos de ‘whistleblower’ se hacen desde ‘Joe’s beer and bits’ en
Main Street, debería poner a alguien que vigile el cybercafé y vea quién
está escribiendo en blogs, esperando encontrar a Sarah.
Paso tres: Proxies anónimos
Sarah se está cansando de ir hasta ‘Joe’s Beer and Bits’ cada vez que
quiere escribir algo en su blog. Entonces, puede hacer que su ordenador
acceda a Internet a través de un proxy anónimo. Ahora, cuando ella
utilice su cuenta de correo y su blog, dejará entre medias la dirección
IP del servidor proxy, no la dirección de su ordenador, lo que hará que
el ministro lo tenga muy complicado para encontrarle.
Primero, tiene que encontrar una lista de servidores proxy buscando por
‘proxy servers’ en Google. Después seleccionará un proxy de la lista de
publicproxyservers.com en el que ponga “alto anonimato”. Finalmente,
escribirá la dirección IP del proxy y el puerto que aparece en la lista.
Algunos usuarios de la red podrían están utilizando proxies para acceder
a páginas bloqueadas por el gobierno
Después tiene que abrir la pestaña de ‘herramientas’ de su navegador. En
opciones de Internet/conexiones o seguridad, encontrará una opción para
configurar el acceso a Internet a través de un proxy. A continuación
selecciona ‘configuración manual de proxy’, escribe la dirección IP y el
puerto del servidor proxy que ha seleccionado en los campos de HTTP
proxy y SSL proxy y guarda los cambios. Reinicia el navegador y podrá
empezar a navegar.
Se dará cuenta de que su conexión a Internet es un poco lenta. Eso es
porque cada página a la que intenta acceder a través del servidor se
desvía. En vez de conectarse directamente a hotmail.com, primero se
conecta al proxy, y después llegará a Hotmail. Cuando Hotmail le envíe
la respuesta, primero pasará por el proxy antes de llegarle. Pero al
menos, su IP no puede ser registrada por su proveedor de blogs.
Un experimento divertido con los proxies
Visitamos noreply.org. La página te dará la bienvenida diciéndote qué IP
estás utilizando: “Hola pool-151-203-182-212.wma.east.verizon.net
151.203.182.212, encantado de conocerte”.
Ahora vayamos a anonymizer.com, una web con un servicio que te permite
visitar algunas páginas a través de un proxy anónimo. En la caja
superior derecha metemos la URL de noreply.org, (o tan sólo pincha en
[http://anon.free.anonymizer.com/http://www.noreply.org]). Te darás
cuenta de que noreply.org piensa que ahora vienes de
vortex.anonymizer.com. (anonymizer es un buen modo de probar proxies sin
necesidad de cambiar las configuraciones de Internet, pero no funcionará
con los sevic
Hotmail y ésta tuviera que revelar la dirección IP con la que Sarah
accede a su cuenta), el ministro necesitaría también una orden,
probablemente cooperando con la Agencia Estadounidense de Endurecimiento
de la Ley. Pero Sarah no querría correr el riesgo de ser localizada si
su gobierno puede persuadir a sus proveedores de correo electrónico y
blog para revelar su identidad.
Paso dos: Ordenadores públicos
Otro paso que Sarah podría dar para ocultar su identidad sería empezar a
utilizar ordenadores públicos para añadir posts al blog. Mejor que
configurar sus cuentas de correo y blog desde casa, Sarah podría hacerlo
desde un cybercafé, la biblioteca o una universidad. Cuando el ministro
localice la IP utilizada para añadir un artículo, se encontrará con que
el post ha sido realizado desde un cybercafé, donde un gran número de
personas habrá estado utilizando los ordenadores.
Los ordenadores públicos son una alternativa poco segura
Pero también hay pequeñas imperfecciones en esta estrategia. Si el
cybercafé o el ordenador de la universidad deja pistas de quién está
utilizando el ordenador en cada momento, la identidad de Sarah se vería
comprometida. No debería intentar escribir a horas de la noche en las
que sea la única persona utilizando el ordenador ya que el tipo que
trabaja durante ese turno seguro que puede recordarla. También debería
cambiar de cybercafés frecuentemente. Si el ministro descubre que todos
los artículos de ‘whistleblower’ se hacen desde ‘Joe’s beer and bits’ en
Main Street, debería poner a alguien que vigile el cybercafé y vea quién
está escribiendo en blogs, esperando encontrar a Sarah.
Paso tres: Proxies anónimos
Sarah se está cansando de ir hasta ‘Joe’s Beer and Bits’ cada vez que
quiere escribir algo en su blog. Entonces, puede hacer que su ordenador
acceda a Internet a través de un proxy anónimo. Ahora, cuando ella
utilice su cuenta de correo y su blog, dejará entre medias la dirección
IP del servidor proxy, no la dirección de su ordenador, lo que hará que
el ministro lo tenga muy complicado para encontrarle.
Primero, tiene que encontrar una lista de servidores proxy buscando por
‘proxy servers’ en Google. Después seleccionará un proxy de la lista de
publicproxyservers.com en el que ponga “alto anonimato”. Finalmente,
escribirá la dirección IP del proxy y el puerto que aparece en la lista.
Algunos usuarios de la red podrían están utilizando proxies para acceder
a páginas bloqueadas por el gobierno
Después tiene que abrir la pestaña de ‘herramientas’ de su navegador. En
opciones de Internet/conexiones o seguridad, encontrará una opción para
configurar el acceso a Internet a través de un proxy. A continuación
selecciona ‘configuración manual de proxy’, escribe la dirección IP y el
puerto del servidor proxy que ha seleccionado en los campos de HTTP
proxy y SSL proxy y guarda los cambios. Reinicia el navegador y podrá
empezar a navegar.
Se dará cuenta de que su conexión a Internet es un poco lenta. Eso es
porque cada página a la que intenta acceder a través del servidor se
desvía. En vez de conectarse directamente a hotmail.com, primero se
conecta al proxy, y después llegará a Hotmail. Cuando Hotmail le envíe
la respuesta, primero pasará por el proxy antes de llegarle. Pero al
menos, su IP no puede ser registrada por su proveedor de blogs.
Un experimento divertido con los proxies
Visitamos noreply.org. La página te dará la bienvenida diciéndote qué IP
estás utilizando: “Hola pool-151-203-182-212.wma.east.verizon.net
151.203.182.212, encantado de conocerte”.
Ahora vayamos a anonymizer.com, una web con un servicio que te permite
visitar algunas páginas a través de un proxy anónimo. En la caja
superior derecha metemos la URL de noreply.org, (o tan sólo pincha en
[http://anon.free.anonymizer.com/http://www.noreply.org]). Te darás
cuenta de que noreply.org piensa que ahora vienes de
vortex.anonymizer.com. (anonymizer es un buen modo de probar proxies sin
necesidad de cambiar las configuraciones de Internet, pero no funcionará
con los sevic
Proxy4free
The Highest Quality Proxies - Residential Ip Resource Service
Proxy4Free is the highest quality proxy with over 90 million IPs in over 190 countries worldwide. Proxy4Free provides residential Ip resource services at the cheapest price!