Creo que todo el mundo se apenó cuando la serie de cálico dejó de emitirse, así que para mas de uno y entre los que me incluyo estamos MUY contentos de que haya vuelto. Además ahora cuenta con el Soporte de Informática64, así que seguro que Chema no dejará que el proyecto se hunda 

Recordar seguir a Cálico Electrónico

Aprovechando que tenía que flashear uno Nexus One el otro día aproveche para poner oden al mío, así que me bajé la última versión de MIUI y me la instalé también. Me quité la versión que tenía de ICS ya que me estaba yendo bastante lento y me cansé de tenerlo. En fin, de momento con MIUI que  ya lo había probado estoy MUY contento, va muy fino y tiene un ‘look and feel’ que me gusta mucho.

Espero dentro de poco tener algo mas de tiempo para poner mas cosas en el blog que lo de escribir un POST diario sigue en pie

A cuidarse!

Algunos pensarán que estoy así:

a

Mantra es un proyecto muy vivo que nos sirve para realizar auditorías de páginas webs por ejemplo, o en mi caso que lo utilizo para analizar algun caso de phishing ya que tiene complementos para ir analizando las cabeceras.

Lo que me gusta de Mantra es que te agrupa las herramientas en menús y por categorías.

Además tiene muy bien solucionado el tema de administración de plugins y permite actualizar todos los complementos y administrarlos

La web del proyecto está aquí. http://www.getmantra.com/

Entrada escueta para este Viernes

Muy buenas a todos/as!

Dejamos de banda la seguridad por un día, ya que esto me parece bastante importante para aquellos que tengan un Nexus One como yo.

Como bien sabréis adquirí mi Nexus One ya hace tiempo. He pasado de tenerlo con la ROM original ha probar Cyanogenmod que he estado siempre con esa ROM y el teléfono rooteado. Que me permitía tener ciertas aplicaciones que sin ser root no me deja usarlas.

Cuando salió el anuncio de que iban a sacar la versión 4.0 Ice Cream Sandwich estaba ya esperando de que saliera la actualización para instalarlo en el Nexus One, ya que es un móvil de gama alta y no dudé de que tendría versión para mi móvil. Pero empezaron a salir noticias de que debido a la demanda del procesador no podría disfrutar de la nueva versión de Android en mi Nexus One, la verdad es que molestaba bastante.

Ya me había hecho la idea de que no disfrutaría de la nueva versión pero mi colega @NoDondeVivo me comentó que se había instalado la última versión de ICS en su Nexus One, le pregunté si todo le funcionaba de manera correcta, es decir, Wireless, la cámara, el sonido..

Al parecer todo le iba bien, así que decidí probar la nueva versión en mi Nexus One.

Como requisitos para instalar la última versión necesitaremos:

• Ser root en el teléfono.
• Tener el teléfono unlocked
• Adb shell para Linux o Windows.
• Amon RA Recovery

Una vez que hemos conseguido todo esto mediante la Adb Shell instalamos BlackRose en el teléfono.

Hay un ejecutable para Windows y para Linux en el siguiente enlace de XDA developers

Una vez instalado hay que elegir la ROM que nos pondremos en Nexus One, en mi caso elegí Medroid!

Podemos ver un aspecto de la ROM aquí:

Tiene un aspecto que a mi me gusta mucho.

Para instalar la ROM se hace como cualquier ROM que se ha instalado, se instala desde el recovery en instalar el ZIP.

Así que los que tengáis el Nexus One probad la nueva versión de ICS!

Saludos

Muy buenas a todos/as!

Empezamos la semana recomendando una herramienta que , personalmente a mi me gusta mucho . Se trata de Nikto! Seguro que todos concocéis ya la herramienta.

Nikto tiene las siguientes características:

• SSL Support (Unix with OpenSSL or maybe Windows with ActiveState’s
  Perl/NetSSL)
• Full HTTP proxy support
• Checks for outdated server components
• Save reports in plain text, XML, HTML, NBE or CSV
• Template engine to easily customize reports
• Scan multiple ports on a server, or multiple servers via input file (including nmap output)
• LibWhisker‘s IDS encoding techniques
• Easily updated via command line
• Identifies installed software via headers, favicons and files
• Host authentication with Basic and NTLM
• Subdomain guessing
• Apache and cgiwrap username enumeration
• Mutation techniques to “fish” for content on web servers
• Scan tuning to include or exclude entire classes of vulnerability
  checks
• Guess credentials for authorization realms (including many default id/pw combos)
• Authorization guessing handles any directory, not just the root
  directory
• Enhanced false positive reduction via multiple methods: headers,
  page content, and content hashing
• A “single” scan mode that allows you to craft an HTTP request by
  hand
• Reports “unusual” headers seen
• Interactive status, pause and changes to verbosity settings

Nikto “hace bastante ruido” en la batería de pruebas que realiza, lo he usado contra uno de mis sistemas:

nikto -host http://www.miweb.es
- Nikto v2.1.4
—————————————————————————
+ Target IP:          192.168.1.69
+ Target Hostname:    www.miweb.es
+ Target Port:        80
+ Start Time:         2012-03-19 17:14:37
—————————————————————————
+ Server: Apache/2.2.20 (PowerStack)
+ Retrieved x-powered-by header: PleskLin
+ No CGI Directories found (use ‘-C all’ to force check all possible dirs)
+ ETag header found on server, inode: 4547374, size: 834, mtime: 0x49f27159d1680
+ Allowed HTTP Methods: GET, HEAD, POST, OPTIONS
+ DEBUG HTTP verb may show server debugging information. See http://msdn.microsoft.com/en-us/library/e8z01xdh%28VS.80%29.aspx for details.
+ /config.php: PHP Config file may contain database IDs and passwords.
+ OSVDB-12184: /index.php?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000: PHP reveals potentially sensitive information via certain HTTP requests that contain specific QUERY strings.
+ /wp-app.log: WordPress’ wp-app.log may leak application/system details.
+ /login.php: Admin login page/section found.
+ 6456 items checked: 0 error(s) and 8 item(s) reported on remote host
+ End Time:           2012-03-19 17:58:12 (2615 seconds)

En el resultado del log podemos ver los datos que ha coneguido extraer. Nikto nos puede servir para hacer una serie de batería de prueba en concreto.

La web oficial del proyecto de Nikto

Entrada escueta para lo que será una semana movidita.

Saludos!

Muy buenas a todos/as!

Desde que me compré el Nexus One mucha de la gente que ya tenía Android me había pedido que pusiese que aplicaciones había usado o que me parecían interesantes.

Es algo que he ido retrasando pues al final te quedas con aquellas aplicaciones que mas te sirven y de echo he probado muchas, pero o saturas el teléfono o te acabas volviendo un poco loco de la cantidad que hay. Cabe decir que pondré tanto aplicaciones que necesiten root como las que no, dando por echo que se tiene el telefono rooteado.

Lo primero para empezar es tener rooteado el teléfono en mi caso, por ejemplo, yo usé Cyanogenmod en su última versión, una vez instalado, se empieza con las aplicaciones.

La primera es Titanium Backup

Este software es capaz de hacerte la vida mucho más fácil, para empezar, te permite mover mediante lotes (scripts programados) la ejecución de tareas como, mover todas las aplicaciones que lo permiten a la SD. Además de hacer backups automáticos, permite incluso que lo puedas sincornizar con el Dropbox, una maravilla sin duda

Kaspersky

El tema de tener antivirus en Android creo, ya no se puede discutir, de echo las predicciones para el 2012 es que el malware en Android aumente un 6000 %, así que por si acaso es mejor estar protegido. Este software te permite incluso mediante la recepción de SMS ejecutar acciones sobre el dispositivo, como un auto-wipe por ejemplo.

TMB

Esto solo si vivis en Barcelona y viajáis en transporte público os servirá para saber cuanto tarda el próximo autobús en venir. Para mi imprescindible!

Dolphin Browser

El tema del navegador es algo que es bastante importante pues se necesita un navegador que sea rápido que puedas configurar medida y ese es el caso de Dlphin Browser. Con Dolphin podemos agregar complementos usar gestos para realizar ciertas acciones etc…

Dropbox

No hace falta que os hable sobre esta aplicación ya.. es bastante usada para compartir archivos entre pc, movil, ipad, linux de lo que necesites la cuenta gratuita tiene hasta 2GB de almacenamiento gratuito.

Hasta aquí mi primera pequeña lista de aplicaciones, mañana mas y mejor 

Saludos

Muy buenas a todos/as!

Intentaré los Domingos por cambiar un poco el asunto poner alguna recomendación de páginas/proyectos/libros que esté leyendo  actualmente o bien que sean de mi interés.

En el artículo de hoy tráigo uno de los libros que mas me ha gustado de carácter técnico. El libro es “Máxima Seguridad en Windows” el libro editado por Informática64 y escrito por el GRAN Sergio de los Santos cubre aquellas necesidades que la gente necesita sobre securizar su Windows.

Sergio tiene mucha experiencia con malware y con sistemas Windows, es un crack y lo puedes obervar en charlas a las que he podido verle como por ejemplo en el Asegura IT Camp 3 donde dió una charla en la que pude ver en directo el pedazo de profesional que es.

Y respecto al libro obervando el índice que ya vi en el Asegura IT Camp 3 me entraron muchas ganas de leerlo. El índice lo podemos ver aquí.

Cuando empecé la lectura del libro tenía muy claro que acabaría aplicando fuego purificador a mi instalación de Windows es decir, formateando la instalación actual y volver a instalar Windows 7 y configurarlo de manera seguro. Ya he retocado cosas del registro, cambiado el UAC configurado el firewall desde cero… he aprendido muchas cosas internas de Windows y que NO conocía, pero que de momento puedo ir tranquilo sion antivirus porque yo se que aplicaciones hacen cada cosa en mi sistema operativo.

Desde luego una lectura recomendada.

Podéis adiquirir el libro aquí

Así que ya sabéis haced vuestro pedido

Saludos