Cómo romper una red Wifi bajo WEP con BackTrack (te convencerás de usar WPA-;).

Publicado el Por dabo en GNU/Linux, Hacking | Redes, Seguridad Informatica

wi_fi_logoHace unos días os comenté algo acerca de una nueva versión de BackTrack, distribución como sabéis de GNU/Linux orientada a la seguridad (o el hacking, que para mi, es lo mismo) y que cuenta con casi todo lo necesario para poner a prueba la fortaleza de sistemas, claves locales o remotas, servidores web,etc, etc y por supuesto, redes Wi-Fi.

En LifeHacker han publicado un artículo (en Inglés con un vídeo de apoyo) sobre cómo romper una clave Wi-Fi protegida con una clave WEP, usando BackTrack. No es nada que otras veces no haya comentado aquí y son las herramientas «habitualmes» las usadas, pero no está de más recordarlo y aunque una clave WPA también es susceptible de ser crackeada, con una clave potente, larga y que vayáis cambiando regularmente, será mucho más difícil que bajo WEP.

Si estáis interesados en aumentar la seguridad de vuestra red Wi-Fi, os recomiendo leer dos tutoriales que en su día publicamos en Daboweb sobre como asegurar vuestra red inalámbrica en Mac OS X o Windows, pero válido también para GNU/Linux ya que los conceptos son los mismos, así como otra entrada mía sobre las redes abiertas tan usadas en vacaciones.

Asegurar Wi-Fi en Windows (Por Danae) | Asegurar Wi-Fi en Mac OS X (Fedelf) | Vacaciones y redes abiertas (Dabo).

Publicado en Junio de 2009 (DaboBlog, Daboweb y Caborian)

Publicado el Por dabo en Fotografía, Otras Webs | Blogs, Seguridad Informatica, Sobre DaboBlog

rss_2A continuación y por si hay algo de lo publicado de vuestro interés que se os haya podido pasar en el día a día, os pongo a modo de resumen todo lo que he posteado este mes de Mayo en DaboBlog así como lo que hemos publicado en Daboweb y en Caborian

Publicado en DaboBlog, Junio de 2.009

Publicado en Daboweb, Junio de 2.009

Publicado en Caborian, Junio de 2.009

(Vídeo) Novedades en Firefox 3.5 y en texto las más importantes

Publicado el Por dabo en Firefox | Iceweasel, Mi Opinión, Soft | Novedades, Vídeos | Slideshow

Como ya os comenté hace unos días, estoy usando la versión 3.5 de Firefox aún en un estado que no se puede considerar ni como muy fiable, ni final ya que es una Release Candidate. Este es un estado del software más avanzado que el de una Beta, pero que incorporará alguna mejora en la futura versión final y un buen aperitivo para el auténtico cambio que vendrá con Firefox 4.0.

El vídeo (ENG);

Los cambios;

Modo de navegación privada para no dejar rastro de por donde has estado (también llamado «modo porno»), mejoras (notables) en Javascript, ahora va un nombrecito enrevesado xD, la «barra Awesome» que busca en los marcadores e historial cuando escribimos algo en la barra de direcciones (más rápida según he comprobado), la posibilidad de poder deshacer el cierre de una ventana tal y como se puede hacer con las pestañas.

Otras opciones nuevas, arrastrar pestañas entre ventanas (esto no lo veo tan útil), ejecución de vídeo y audio sin plugins gracias a las etiquetas de HTML 5 «video» y «audio», algo importante por cierto para GNU/Linux, mejoras en el tratamiento de CSS (fuentes) y en el motor Gecko 1.9.1.

Según mi opinión y a pesar de que alguna extensión como comentaba Cezonillo en el otro hilo no os funcione, si usáis Firefox os aconsejo migrar a esta versión 3.5 RC (más velocidad). Sirva como ejemplo el vídeo de arriba hecho por Mozilla, ya me contaréis a ver que tal.

Remote Exploit anuncia la descarga de BackTrack 4 Pre-Final

Publicado el Por dabo en GNU/Linux, Hacking | Redes, Seguridad Informatica, Soft | Novedades

btYa está disponible para su descarga, una nueva entrega de la que sin duda, es la versión de GNU/Linux dedicada a la seguridad por excelencia, BackTrack. Por cierto, antes basada en Slax y ahora en Debian.

Con el nombre clave de «pwnsauce», se puede descargar ya la release pública de BackTrack 4 Pre-Final con interesantes novedades y mejoras incluidas en la distribución. Además, nos informan de que en unos días se podrá descargar una imagen ya preparada para VMware (yo suelo usar BackTrack de ese modo).

Para hacer un uso más aprovechable de BackTrack, os recomiendo descargar su guía en PDF y también visualizar el vídeo de «introducción a BackTrack», están en inglés, pero para alguien que esté familiarizado con herramientas de seguridad bajo GNU/Linux, no será muy complicado ponerse un poco a día y ver las (enormes) posibilidades de BackTrack bien sea realizando test de intrusión, auditorías de redes, búsqueda y explotación de vulnerabilidades, etc.

Desde este enlace accedéis a la descarga de la ISO de BT4pf | md5sum y sha256sum, los podéis encontrar aquí y aquí.

Más info en Offensive Security.

Firefox 3.5 RC 1, muy rápido, pruébalo. Ojo, primero instala la 3.5 beta 4.

Publicado el Por dabo en Firefox | Iceweasel, Soft | Novedades

mozilla-firefoxDespués de haber hecho alguna prueba con Safari 4 y quedarme un poco flipado con la velocidad de navegación, es de agradecer que en Mozilla se estén poniendo las pilas con mi estimado Firefox (Iceweasel en Debian).

Acabo de probar la versión 3.5 RC 1 y la verdad es que se nota mucho la rapidez y lo fuido que se navega, además de todas las mejoras que se han anunciado. Está versión está disponible para GNU/Linux, Mac OS X y Windows, pudiendo instalar una versión en castellano.

Pero antes de poder tener la 3.5 RC 1 (Release Candidate), primero tienes que instalar desde aquí la 3.5 Beta 4 y después, pinchar en el menú «ayuda», «buscar actualizaciones» y es cuando sale la versión 3.5 RC1 como una actualización de la Beta 4.

Ya me contaréis que tal os va, lo notaréis seguro y otro tema, en mi caso sólo 3 extensiones no son compatibles con esta versión pero no olvidéis de que aunque se trate de una entrega muy avanzada del futuro Firefox 3.5 y es plenamente operativa (la revolución vendrá con el «4»), no es una versión final.

WordPress 2.8, descarga disponible (180 tickets solventados)

Publicado el Por dabo en Software | CMS, Webmaster

wpHoy se ha liberado la versión 2.8 de WordPress, a pesar de que se ha quedado en el tintero alguna «feature» comentada, como apunto en el título, la lista de novedades y mejoras es lo suficientemente amplia como para actualizar con brevedad.

No está de más por cierto esperar unos días si tienes muchos plugins para que los desarrolladores puedan adecuarlos a esta entrega del CMS, la mayoría funcionará sin problemas pero alguno os dará algo de guerra, veréis como de aquí al Lunes pisan el acelerador y muchos de los incompatibles dejan de serlo .

Descarga de WordPress 2.8 | Tutorial para actualizar WordPress (sin sustos-;) | Lista de tickets solventados.

Tutorial (muy bueno) en PDF sobre Bash. Sácale partido a tu terminal -;)

Publicado el Por dabo en GNU/Linux, GNU/Linux & MB, Tutoriales | Guías, Unix, Unix

bashEn ocasiones, estás navegando por «no sabes donde»  y te encuentras con joyas como esta que hoy comparto con vosotros. Se trata de una completa guía sobre el uso de Bash, «Bourne Again Shell», en formato PDF escrita en castellano por Fernando López Fernández para Macprogramadores, donde no está de más que le deis un vistazo a su sección de tutoriales.

Os será de utilidad tanto si usáis GNU/Linux como Mac OS X, en sus casi 170 páginas podréis encontrar respuesta a casi todas las cuestiones que os puedan surgir en el uso diario con una línea de comandos, sólo viendo el índice os daréis cuenta de lo que hablo -;).

Según nos informan en Macprogramadores sobre el documento;

En este tutorial pretendemos enseñar el manejo de Bash, el Bourne Again Shell de GNU. Este shell es el que proporcionan por defecto muchos sistemas UNIX entre ellos Mac OS X o Linux.

Los ejemplos se explicarán sobre Mac OS X, pero debido a la interoperatividad que caracteriza a Bash, estos ejemplos deberían ser exactamente igual de útiles en otros sistemas UNIX. Cuando existan diferencias las indicaremos para que usuarios de otros sistemas puedan seguir correctamente este documento.

Al acabar este tutorial el lector debería de haber aprendido a usar las principales teclas rápidas, personalizar mucho más su terminal para hacerlo más manejable, y modificar o crear los scripts que configuran su sistema.

Acceso a >_ «Tutorial sobre Bash» (Descarga directa, formato PDF, tamaño 1.1 Mb)