tag:blogger.com,1999:blog-32610042589707057942026-04-01T15:37:47.031+02:00bluelogUn salto en valorUnknownnoreply@blogger.comBlogger19125tag:blogger.com,1999:blog-3261004258970705794.post-29352423415784163082010-08-05T16:10:00.011+02:002010-08-08T20:49:55.423+02:00¡Nos hemos mudado!. We’ve moved!.Antes de iniciar el descanso estival hemos decidido cambiar el sitio y el diseño de nuestro web, dándole un toque más marino y fresco. A partir de ahora encontraréis nuestro blog en: bluelog.blueliv.com , por lo que por favor actualizar vuestros lectores de feeds. Esperemos que este sea de vuestro agrado y que podáis aportar vuestros comentarios en cada post que hagamos.Buenas vacaciones.
BeforeUnknownnoreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-81034302770726151042010-06-21T13:53:00.000+02:002010-06-21T13:54:32.285+02:00Nmap Querier (NQu)Durante la ejecución de un pentest, recurrimos a muchas herramientas para obtener información que nos llevará a conducir el test de intrusión por un camino u otro. Entre esas herramientas se encuentra la vetusta nmap que ya ha alcanzado su versión 5 y que hemos podido ver en un buen número de largometrajes. Una de las opciones más interesantes de NMAP es la opción de exportación de los resultadosJordi Domingohttp://www.blogger.com/profile/03871084366321000318noreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-43037311667389823302010-06-15T11:34:00.003+02:002010-06-15T11:40:32.402+02:00Meterpreter Cheat SheetCon el objetivo de contribuir en la divulgación de conocimiento en materia de seguridad informática y comunicaciones, desde blueliv, hemos desarrollado un “chuletario” de los comandos más relevantes de Meterpreter. Muchos de vosotros, os preguntareis ¿qué es Meterpreter? y ¿para qué sirve?. La respuesta es muy simple, Meterpreter es una herramienta que se puede utilizar como payload en los Ramon Vicenshttp://www.blogger.com/profile/16618741941152593094noreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-7531872807536631932010-06-04T12:26:00.002+02:002010-06-04T12:29:02.331+02:00Seguridad en entornos Lotus DominoEn un contexto globalizado, como el actual, es frecuente encontrarse con servidores Lotus Domino accesibles desde Internet, a través de su acceso Web. La mayoría de estos disponen de mecanismos control de acceso mediante usuario y contraseña, no obstante, no es extraño encontrar accesos anónimos a recursos de dichas plataformas. Es posible localizar dichos recursos mediante las siguientes Jose Antonio Lancharrohttp://www.blogger.com/profile/13426354755771592794noreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-52476933114893252262010-05-26T12:43:00.003+02:002010-05-26T13:54:44.359+02:00Recuperando correos electrónicos de archivos PST<!--[if gte mso 9]> Normal 0 21 false false false ES X-NONE X-NONE MicrosoftInternetExplorer4 <![endif]--><!--[if gte mso 9]>Ramon Vicenshttp://www.blogger.com/profile/16618741941152593094noreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-50192543352244765662010-05-13T15:01:00.136+02:002010-05-18T10:14:30.029+02:00solución al reto forense #5 de SansEl día 1 de Abril, Sans organizó un nuevo concurso forense desde la página http://forensicscontest.com/2010/04/01/ms-moneymanys-mysterious-malware. El concurso consiste en responder una serie de cuestiones que se nos plantean desde la organización, ofreciendo una captura de red como evidencia. Al final, después del plazo estipulado, el ganador se lleva un premio, en este caso un portátil. El Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-28045077465595877412010-05-12T16:10:00.006+02:002010-05-12T16:21:48.237+02:00Reconstrucción de sucesos mediante múltiples fuentes de evidencias digitales<!--[if gte mso 9]> Normal 0 21 false false false ES X-NONE X-NONE MicrosoftInternetExplorer4 <![endif]--><!--[if gte mso 9]>Ramon Vicenshttp://www.blogger.com/profile/16618741941152593094noreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-48009932535994261322010-05-06T17:38:00.010+02:002010-05-10T19:28:57.689+02:00La Clasificación de Vulnerabilidades bien entendida<!--[if !mso]> v\:* {behavior:url(#default#VML);} o\:* {behavior:url(#default#VML);} w\:* {behavior:url(#default#VML);} .shape {behavior:url(#default#VML);} <![endif]--><!--[if gte mso 9]> Normal 0 false 21 false false false ES X-NONE X-NONE <![endif]--><!--[if Jose Antonio Lancharrohttp://www.blogger.com/profile/13426354755771592794noreply@blogger.comtag:blogger.com,1999:blog-3261004258970705794.post-74788256288852043362010-04-29T15:49:00.008+02:002010-04-30T10:12:05.996+02:00sobre adquisiciones forenses y copia de discos duros<!--[if gte mso 9]> Normal 0 21 false false false ES X-NONE X-NONE MicrosoftInternetExplorer4 <![endif]--><!--[if gte mso 9]>Ramon Vicenshttp://www.blogger.com/profile/16618741941152593094noreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-40726849528872738882010-04-25T22:21:00.007+02:002010-05-10T19:18:54.609+02:00AD|QUIERE una distribución forense colaborativa para la comunidad hispana
Las actuales distribuciones forenses se están moviendo desde formatos abiertos y gratuitos a formatos de pago. Dichas herramientas forenses empiezan con buenas ideas e intenciones y finalmente, se apoderan de ellas empresas con ánimo de lucro, perdiendo así su filosofía GNU. Por estos motivos, blueliv y AEDEL lanzan AD|QUIERE con los siguientes objetivos:
- Dar Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-47930824027752976662010-04-15T18:55:00.002+02:002010-04-15T19:02:04.234+02:00Reduciendo falsos positivos en las búsquedas de strings<!--[if gte mso 9]> Normal 0 21 false false false ES X-NONE X-NONE <![endif]--><!--[if gte mso 9]>Ramon Vicenshttp://www.blogger.com/profile/16618741941152593094noreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-11908813428705713482010-04-13T18:11:00.008+02:002010-04-13T19:36:26.366+02:00Volcando bases de datos mediante el uso de SQL Injection<!--[if gte mso 9]> Normal 0 21 false false false ES X-NONE X-NONE <![endif]--><!--[if gte mso 9]>Jose Antonio Lancharrohttp://www.blogger.com/profile/13426354755771592794noreply@blogger.comtag:blogger.com,1999:blog-3261004258970705794.post-76376913300334949712010-04-07T18:23:00.008+02:002010-04-08T19:35:49.463+02:00Desenmascarando una botnet mediante el uso de criptoanálisisEn los últimos tiempos estamos asistiendo a un auge significativo de botnets, puestas a la disposición de actividades fraudulentas, como pueda ser el robo masivo tanto de credenciales de banca online como de tarjetas de crédito. Dada la rentabilidad, derivada de las actividades maliciosas, facilitada por una botnet, las mafias no escatiman esfuerzos en la utilización de técnicas que permitan Jose Antonio Lancharrohttp://www.blogger.com/profile/13426354755771592794noreply@blogger.comtag:blogger.com,1999:blog-3261004258970705794.post-63880315940467889462010-04-05T00:01:00.024+02:002010-04-08T19:27:23.755+02:00Cuando la ToIP se queda sin vozLa telefonía IP se usa ampliamente en las organizaciones. Por ello, es necesario que este servicio esté libre de amenazas, tales como la intercepción de comunicaciones o las denegaciones de servicio. Es necesario securizar dichas plataformas de comunicación esencial y realizar revisiones periódicas de seguridad para comprobar a que ataques somos vulnerables. En estos entornos de revisión se debenUnknownnoreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-7046104885279560922010-04-02T09:40:00.009+02:002010-04-09T10:16:48.216+02:00El hacking y las nuevas tendenciasMucho han cambiado las cosas desde finales de la década de los 80, en que los hackers no se movían por objetivos económicos sino más bien por filosofía, por ganarse el reconocimiento de otros o como protesta, culminando en movimientos hacktivistas. Algunos afirman que el termino se acuñó para describir cómo las acciones directas electrónicas podían usarse en favor del cambio social al combinar Ramon Vicenshttp://www.blogger.com/profile/16618741941152593094noreply@blogger.comtag:blogger.com,1999:blog-3261004258970705794.post-78451798470149357612010-03-31T18:02:00.013+02:002010-04-08T19:34:16.653+02:00Nuevos vectores de ataque vinculados al negocioLa lógica del negocio está condicionada por su diseño inicial, por lo que la seguridad en la lógica de negocio debe tenerse en cuenta desde el mismo instante en el que se diseña dicha plataforma. Un buen punto de partida podría ser un diseño por capas, confiando a cada capa una única misión y minimizando la exposición de la plataforma. <!-- @page { margin: 2cm } P { margin-bottom: 0.21cm }Jose Antonio Lancharrohttp://www.blogger.com/profile/13426354755771592794noreply@blogger.comtag:blogger.com,1999:blog-3261004258970705794.post-7022416102305102292009-05-27T10:30:00.001+02:002010-04-08T19:18:19.324+02:00La Seguridad y la Información pública u oculta en la redInternet se ha convertido en una enorme base de datos de información distribuida y accesible a través de toda una serie de servicios y utilidades que han ido apareciendo: RSS, buscadores Web, redes sociales, foros de noticias, redes P2P, etc.
Por otro lado, y como posible evolución, La Web 3.0 perfila los medios semánticos que permitan estructurar toda esa información, y poder localizar Anonymousnoreply@blogger.com0tag:blogger.com,1999:blog-3261004258970705794.post-18955281756869325572009-04-16T15:40:00.007+02:002010-04-25T22:27:06.738+02:00bluenews, un sistema inteligente de recolección de fallos de seguridad
Dentro del marco de la solución sýnap-link , la propuesta de blueliv para la gestión de la Seguridad de la Información en formato 24x7, es un factor clave mantenerse actualizado acerca de nuevas vulnerabilidades que afectan a diferentes fabricantes y productos. Del mismo modo, es esencial mantener una base de datos con esa información de una forma inteligible y accesible con la máxima celeridad Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-3261004258970705794.post-3291167611375612052009-03-02T19:09:00.000+01:002009-03-24T18:53:52.858+01:00Nuestro primer postEn este proyecto, el cual arrancamos con toda la ilusión y motivación posible, nos gustaría explicarte de dónde viene nuestro nombre.Desde que empezamos a pensar en las forma en que queríamos cambiar el mundo de la Seguridad de la Información, nos vino a la cabeza aquello que nos gustaba de nuestra forma de trabajar, aquello que los Clientes echaban de menos y decían que nosotros aportábamos comoUnknownnoreply@blogger.com