El mundo del hacking comúnmente es ocultado con la palabra Seguridad , aunque en teoría es verdad todos sabemos en realidad para que usaremos estas herramientas.

Creo que todos hacemos esto para evitar problemas con las autoridades judiciales que se encargan de Supervisar la información que se encuentra en la red.

En el post no tocaré muy a fondo las utilidades de cada uno eso lo haré post por post para que puedan entender mejor la utilidad de cada uno!



1. Nmap 
Creo que todos hemos oído hablar de éste, recientemente se convirtió en la serie 4.x.

Nmap ("Network Mapper") es una utilidad gratuita de código abierto para la exploración de la red o la auditoría de seguridad. Se diseñó para analizar rápidamente grandes redes, aunque funciona muy bien contra equipos individuales. Nmap utiliza paquetes IP crudos en nuevas formas de determinar qué hosts están disponibles en la red, qué servicios (nombre de la aplicación y la versión) a los anfitriones ofrecen, qué sistemas operativos (y versiones del sistema operativo) que se están ejecutando, qué tipo de paquete de filtros / firewalls están en uso, y docenas de otras características. Nmap se ejecuta en la mayoría de los ordenadores y la consola y versiones gráficas están disponibles. Nmap es libre y de código abierto.

Puede ser utilizado por los principiantes (-sT) o por profesionales por igual (-packet_trace). Una herramienta muy versátil, una vez que usted entiende completamente los resultados.

Obtener NMAP

Post Relacionado: http://mikewarez.blogspot.com/2010/12/10-maneras-interesantes-de-usar-nmap.html 



2. Nessus Remote Security Scanner

Recientemente fue de código cerrado, pero sigue siendo esencialmente libre. Funciona con un marco de cliente-servidor.

Nessus es el mundo escáner de vulnerabilidades más popular en más de 75.000 organizaciones en todo el mundo. Muchas de las mayores organizaciones del mundo están dando cuenta de importantes ahorros de costes mediante el uso de Nessus para auditar crítica para el negocio de dispositivos y aplicaciones empresariales.

Get Nessus Here





3. John the Ripper


John the Ripper es un Rapido Cracker de Contraseñas , actualmente disponible para muchos sabores de Unix (11 son con apoyo oficial, sin contar las diferentes arquitecturas), DOS, Win32, BeOS, y OpenVMS. Su objetivo principal es detectar contraseñas débiles de Unix. Además de la cripta varios (3) tipos de hash de la contraseña más comúnmente encontrados en varios sabores de Unix, con el apoyo de la caja son Kerberos AFS y Windows NT/2000/XP/2003 LM hashes, además de varios más han contribuido con parches.

Descargar



4. Nikto
Nikto es de código abierto (GPL) escáner servidor web que lleva a cabo pruebas exhaustivas en los servidores web de varios modos, incluyendo más de 3200 archivos potencialmente peligrosos / CGIs, versiones en más de 625 servidores, y los problemas de la versión específica de más de 230 servidores. Elementos de exploración y los plugins se actualizan con frecuencia y se pueden actualizar automáticamente (si se desea).
Nikto es un escáner de CGI buena, hay algunas otras herramientas que van bien con Nikto (http centrarse en las huellas digitales o Google hacking / info reunión etc, otro artículo de sólo esos).

Descargar



5. Metasploit 


Metasploit Es un proyecto open source de seguridad informática que proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración y en el desarrollo de firmas para Sistemas de Detección de Intrusos.

Su subproyecto más conocido es el Metasploit Framework, una herramienta para desarrollar y ejecutar exploits contra una máquina remota. Otros subproyectos importantes son la bases de datos de opcodes (códigos de operación), un archivo de shellcodes, e investigación sobre seguridad. Inicialmente fue creado utilizando el lenguaje de programación de scripting Perl, aunque actualmente el Metasploit Framework ha sido escrito de nuevo completamente en el lenguaje Ruby



6. p0f
P0f v2 es una versátil herramienta pasiva OS fingerprinting. P0f puede identificar el sistema operativo en:
- Las máquinas que se conectan a la caja (modo SYN),
- Las máquinas se conecta a (modo SYN + ACK),
- Máquina que no puede conectarse a (RST modo +),
- Máquinas cuya comunicación se puede observar.

Básicamente se puede dejar sin huellas dactilares, con sólo escuchar, que no tiene ninguna otra conexión activa a la máquina de destino.
Get p0f Here




7. Wireshark (Formely Ethereal)
Wireshark es un GTK + basado en analizador de protocolos de red, o sniffer, que permite capturar y de forma interactiva examinar el contenido de ramas de la red. El objetivo del proyecto es crear un analizador de calidad comercial para Unix y para dar las características de Wireshark que faltan de código cerrado rastreadores.

Funciona muy bien en Linux y Windows (con interfaz gráfica de usuario), fáciles de utilizar y puede reconstruir TCP / IP Streams! Va a hacer un tutorial sobre Wireshark más tarde.

Descargar WireShark





8. Yersinia
Yersinia es una herramienta de red diseñada para tomar ventaja de algunas debilidades en los diferentes protocolos de capa 2. Pretende ser un marco sólido para analizar y probar redes y sistemas. En la actualidad, los protocolos de red siguientes se aplican: Spanning Tree Protocol (STP), Cisco Discovery Protocol (CDP), Protocolo de enlace troncal dinámico (DTP), Dynamic Host Configuration Protocol (DHCP), Hot Standby Router Protocolo (HSRP), IEEE 802.1Q, Inter-Switch Link Protocolo (ISL), VLAN Trunking Protocol (VTP).
El mejor juego de Capa 2 que hay.

Descargar Yersinia Aqui



9. Eraser
Eraser es una herramienta avanzada de seguridad (para Windows), que le permite eliminar completamente los archivos de tu disco duro, sobreescribiendo varias veces con patrones cuidadosamente seleccionados. Funciona con Windows 95, 98, ME, NT, 2000, XP y DOS. Eraser es un software libre y su código fuente se distribuye bajo licencia GNU General Public License.

Una excelente herramienta para mantener sus datos realmente seguro, si se ha eliminado .. asegúrese de que ha desaparecido realmente, no desea que dando vueltas a morder en el culo.Descargar Eraser Aqui



10. PuTTY

PuTTY es una implementación libre de Telnet y SSH para Win32 y Unix, junto con un emulador de terminal xterm. A debe tener para cualquier h4x0r querer telnet o SSH desde Windows sin tener que usar la mierda por defecto de MS clientes de línea de comandos.

Descargar PuTTY Aquí.


11. LCP
El objetivo principal del programa LCP es el relato de las contraseñas de usuario de auditoría y recuperación en Windows NT/2000/XP/2003. Cuentas de información sobre las importaciones, la recuperación de contraseñas, distribución bruta sesión de la fuerza, la informática Hashes.

Una buena alternativa libre para L0phtcrack.
Descargar LCP Aqui


12. Cain and Abel
Mi favorito personal para descifrar contraseñas de cualquier tipo.

Cain and Abel es una herramienta de recuperación de contraseñas para sistemas operativos de Microsoft. Permite una fácil recuperación de diversos tipos de contraseñas por inhalación de la red, crackeando contraseñas cifradas usando los ataques de diccionario, fuerza bruta y criptoanálisis, grabación de conversaciones VoIP, decodificación revueltos contraseñas, cajas de revelar la contraseña, el descubrimiento de contraseñas en caché y el análisis de protocolos de enrutamiento. El programa no explota ninguna vulnerabilidad de software o errores que no se puede corregir con poco esfuerzo.
Descargar Cain and Abel Aquí




13. Kismet
Kismet es un 802,11 Layer2 detector de redes inalámbricas, sniffer, y sistema de detección de intrusiones. Kismet trabajará con cualquier tarjeta inalámbrica que soporta la monitorización primas (RFMON) el modo, y puede oler 802.11b, 802.11a, 802.11g, y el tráfico.

Una buena herramienta inalámbrica siempre y cuando su tarjeta es compatible con RFMON (buscar un oro Orinoco).Descargar Kismet Aqui


14. NetStumbler
Sí una herramienta decente inalámbrico para Windows! Tristemente no tan potente como es contraparte de Linux, pero es fácil de usar y tiene una interfaz agradable, bueno para los fundamentos de la war-driving.

NetStumbler es una herramienta para Windows que te permite detectar redes de área local inalámbricas (WLAN) usando 802.11b, 802.11ay 802.11g. Tiene muchos usos:

Verifique que su red está configurada de la manera que quería.
Encontrar lugares con mala cobertura de la WLAN.
Detectar otras redes que puedan estar causando interferencias en la red.
Detectar no autorizada "renegados" puntos de acceso en su lugar de trabajo.
Ayudar a apuntar antenas direccionales para enlaces de larga distancia WLAN.
Utilizarlo de forma recreativa para wardriving.Descargar NetStumbler aqui




15. hping
Para terminar, algo un poco más avanzado, si desea probar la configuración de TCP / IP habilidades mono paquete.

hping es un ensamblador de paquetes de línea de comandos TCP / IP orientado / analizador. La interfaz está inspirada en el comando ping de unix, pero hping no sólo es capaz de enviar peticiones de eco ICMP. Soporta TCP, UDP, ICMP y RAW-IP, tiene un modo de traceroute, la capacidad de enviar archivos entre un canal cubierto, y muchas otras características.Descargar hping Aqui





Esto ha sido todo!
espero les haya gustado ya que me tomo mucho tiempo escrbir parrafos y buscar imágenes mas adecuadas!

 

Este es un método para entrar en sistemas Windows un poco antiguo y bastante sencillote y agresivo. Sin embargo, a lo largo de las versiones de Windows no han parcheado nunca y, de hecho, poca documentación es la que he encontrado al respecto.
Normalmente, para entrar en una máquina Windows sin tener autorización para ello, era necesario saber las contraseñas, ya sean del usuario o de administrador, esto se hacía “a mano” o con distribuciones de Linux especificas y con la ayuda de alguna tabla Rainbow. Otra forma era utilizar Kon-Boot para parchear el proceso de autenticación en memoria.

A continuación, se explicará una forma de poder crear un usuario administrador, sin haber tenido que acceder con algún usuario que ya fuera administrador de la máquina anteriormente.
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

Bueno, en estos dias me encontre con las restricciones de un Proxy, el cual no me permite abrir muchas paginas, ni el messeger (esto ya lo resolvi, jejeje), pero se me ocurrió hacer este post para todos aquellos que no conociamos a fondo lo que son los famosos y tan molestos Proxys.

Segun WikiPedia:

Descargar  vídeos de youtube es una de las cosas mas esenciales que hacemos al momento de navegar, pero muchos como yo, a veces estamos en un café Internet  y necesitamos descargar un vídeo sin el software apropiado para esto. pero aquí está la solución.

 "Si piensas que la tecnología puede solucionar tus problemas de seguridad, está claro que ni entiendes los problemas ni entiendes la tecnología"
-- Bruce Schneier

jQuery está dando forma al futuro de la industria web. Con gran flexibilidad y con una dosis añadida de la interactividad, jQuery es el camino a seguir. Así que si usted es un diseñador de sitios web y todavía rehúyen de jQuery, Oséa que está justo fuera de sincronía con las tendencias actuales del diseño. Para que le permite mantenerse conectado con las tendencias actuales de diseñar, aquí estamos tratando de compartir algunos plugins jQuery. Sólo tienes que darle una oportunidad para llegar más fuerte como diseñador.

 

El famoso slider es un elemento que prácticamente 1 de cada 2 sitios en internet tiene, y el uso es prácticamente el mismo, dar a conocer lo más sobresaliente del sitio web, aunque también se puede usar como galería de imágenes, pero la idea es que es un elemento que no debes pasar por alto si quieres dar un toque muy creativo en tu blog o sitio web.

El TimeLine Es la nueva interfaz para usuarios de Facebook , con la opcion de Activar y Desactivar para los que no le gustaron.

Para programar el apagado automático de nuestro ordenador bajo Windows sin usar aplicaciones recurrimos al comando shutdown que automatiza el proceso, sea esto porque queremos dejar el ordenador descargando archivos, en mantenimiento, ausentarnos por algún momento, etc.
Para ello seguimos los siguientes pasos:

Abrimos el comando ejecutar (Windows + R) y escribimos el siguiente comando
shutdown -s -t 3600

Es necesario reemplazar  
3600 por el tiempo deseado en segundos.
Para cancelar este proceso es necesario ejecutar el siguiente comando:
shutdown -a
Donde a (annul) anula el proceso, para mayor información del comando shutdown abrir el Símbolo del sistema (cmd) y digitar shutdown.

Todos en algún momento necesitamos iniciar algún sistema desde USB, y por no tener los programas apropiados o no saber con exactitud que hacer no hacemos nada, aquí les traigo como en windows 7 sin programas poder pasar un disco a booteable, haciendo lo siguiente solo deben copiar los archivos a la memoria

 

Algo muy importante de en el diseño de una página web es escoger la tipografía mas apropiada para la ocasión, actualmente con HTML5 podemos cargar las fuentes y mostrarlas en el navegador otros son un poco mas creativos.

 

Radio

Aquí les presento una colección asombrosa y convincente del concepto futurista y el arte de iluminar la imaginación. Concepto de arte es el tipo más envidiable de arte en Internet hasta ahora. El desafío de crear una representación visual de un diseño que no subsiste hasta ahora viene con el arte conceptual.

En la mayoría de los casos, el arte conceptual se logra mediante Photoshop, 3D Max, o por medios convencionales como las pinturas al óleo, lápices y otros. Estos medios se utilizan para crear una representación visual de un diseño o un pensamiento con la ayuda de ilustraciones

Futuristic City

Es difícil argumentar en contra el valor de Twitter en estos días, especialmente para las empresas y profesionales que buscan a la red y mantenerse por delante de la curva. Al igual que la multitud de diseñadores y desarrolladores que han inundado las corrientes sociales este medio de comunicación y minó su API desde su creación. Y con herramientas increíbles para muchos disponibles para ampliar y mejorar la experiencia del usuario en general, Twitter es cada vez más útil y práctico que nunca.

Hoy nos he reunido varios recursos valiosos que pueden ayudar a nuestros lectores tomar su experiencia de Twitter al siguiente nivel. Para sacar más provecho de esta poderosa herramienta de negocios que algunos de sus seguidores y el empalme con potencial clientela. Esperamos que pueda encontrar nuevas aplicaciones a través de sumergirse en el puesto, e incluso revisar algunos que habían perdido el contacto.

The Tools

Twitterfeed le permite enviar de forma automática de su blog a Twitter cada vez que el canal RSS se actualiza
 

Twileshare le permite subir y compartir PNG, GIF, JPG, DOC o PDF en Twitter.



ManageFlitteres un gestor de cuenta de Twitter que te permite gestionar que te siguen, a ver quién no lo está siguiendo de nuevo, encontrar las cuentas inactivas de seguir, y buscar fácilmente dentro de tu cuenta de Twitter.



Twellow es las páginas amarillas de Twitter. Encontrar a la gente a seguir con intereses similares y agregar su propia información para ganar nuevos adeptos.

Twitturly las pistas y las filas de la gente urls son Twitter. De acuerdo con el sitio "Si la gente puede ir directamente al URL final, el uso de TinyURL, SnipURL (snurl), o cualquier otro servicio de acortamiento de URL otros, siempre contamos los " votos " correctamente porque nuestras arañas en realidad visitar cada sitio antes de que se muestra aquí ."

Tweet Reach diga la distancia que ha recorrido un tweet. Se busca una dirección URL, nombre de Twitter, una frase o hashtag y obtener informes sobre los datos y llegar a la exposición de los tweets.

TweetStats muestra las estadísticas de una cuenta de Twitter en forma de gráfico.

iTweetes una alternativa de interfaz de Twitter con muchas características mejoradas por lo que es superior a la de Twitter por defecto la interfaz de usuario.

Bird Herdhace que sea fácil para los grupos, equipos y marcas para actualizar una cuenta de Twitter solo enviando un mensaje directo a la cuenta del grupo de twitter.

Twtpoll le permite configurar las encuestas para participar y obtener retroalimentación de sus seguidores.

TweetyMail le permite administrar su cuenta de Twitter desde su buzón de correo. Puede enviar tweets y mensajes directos, siguen a los usuarios, recibir alertas y notificaciones y mucho más.

Timely horarios de sus tweets para un máximo impacto. Usted sólo tiene que añadir sus tweets a tiempo y publicarlas en que tendrán el mayor impacto.

“

CoTweet es una completa basada en web de medios sociales solución de compromiso, gestión e información que ayuda a las empresas de todos los tamaños participar, seguir y analizar las conversaciones sobre sus marcas a través de las comunidades sociales más populares y más influyentes de la actualidad, Twitter y Facebook..”

Tvider le permite compartir videos, audio e imágenes en Twitter.

Mentionmapp le permite introducir un nombre de usuario de Twitter y obtener un mapa visual de las personas que interactúan con la gente y hashtags que se menciona el más reciente en Tweets

(rb)

Viendo vídeos de Anonimous me acorde de uno que publiqué en mi muro hacia unos días y se me ocurrió por que no hacer un post sobre los tipos de "hackers" que hay en la red y que los caracteriza ya que conocemos algunos términos mas no sabemos a fondo cuales son las diferencias.


Todo el post será dirigido en este orden:

• Mediante ingeniería inversa realiza: seriales, keygens y cracks, los cuales sirven para modificar el comportamiento o ampliar la funcionalidad del software o hardware original al que se aplican, y se los suele utilizar para saltearse restricciones como por ejemplo que un programa deje de funcionar a un determinado tiempo, o que sólo funcione si es instalado desde un CD original, etc.
• Viola la seguridad de un sistema informático y, por ejemplo, toma control de este, saca información, etc.

Para mi estos después de todos no son tan malos ya que sin ellos no podriamos usar nuestro software ilegal!, yo por ejemplo uso Adobe Master Collection cs5.5 y lo tengo gracias a que uno de ellos uso sus capacidades  y las liberó para romper la cadena comercial

Cuando empezamos a crear un blog,  tenemos muchas dudas: si puedo tener mi propio dominio, en donde se almacenan las imágenes que subimos a nuestro blog, bueno, puede haber todo tipo de dudas e inquietudes, somos como unos poyuelos recién salidos del cascarón, ansiosos por aprender y explorar todo lo que nos rodea.

¿Te has preguntado donde están almacenadas las imágenes que usas en tu blog?, esta vez, vamos a ver como funciona, todo ese rollo de las imágenes que usamos en nuestro blog, cual es el límite de espacio gratuito, y como tener más espacio, para almacenar imágenes, etc.

Cuando subes una imagen a tu blog, esta se almacena en Picasa, que al parecer, pronto será  Google Photos, que es un sitio de almacenamiento de imágenes, también propiedad de Google.

Puedes acceder a Picasa, con este enlace:

https://picasaweb.google.com/home

Ahí, podemos organizar todas nuestras imágenes, editarlas, configurar permisos, compartirlas, etc., pero...


...¿hay un límite para almecenar imágenes en Picasa, de forma gratuita?

Si, si lo hay, y es de 1GB de espacio gratuito, y esto incluye, fotos o imágenes que subas, ya sean a tu blog, o direcamente a Picasa, imágenes que subas a Google Buzz y a Google +, y videos.

Es un límite de almacenamiento, relativamente alto, si no subes muchas imágenes a tu blog, creo que nunca te verás en la necesidad de comprar más espacio.

Para que te des una idea, un Gigabyte equivale a 1024 Megabytes, entonces, pensando en que subieras imágenes con un peso de 0.5 MB, tendrías capacidad de tener almacenadas 2048 imágenes, claro, esto es solo un ejemplo, ya que hay imágenes tan ligeras, que pudieras subir a tu blog, y entonces, ese valor cambiaría mucho.

¿Cómo puedo saber cuanto espacio me queda disponible, para almacenar imágenes?

Opción 1. Desde el panel de edición de entradas de tu blog, ve a la Edición de HTML, haz click en subir una imagen, y ahí, en la ventana que se abre, aparece cuanto espacio estás usando, y cuanto te queda disponible, este es mi caso:



Opción 2. Si ingresas a tu cuenta de Picasa, allá abajo, al fondo de la página, igualmente, verás cuantos Megabytes(MB), estás usando y cuantos te quedan disponibles.



¿Que hago si se llego al límite de almacenamiento gratuito?


Si se da el caso de que, te quedes sin espacio, será necesario comprar más espacio, y Picasa ofrece paquetes, a un precio bajo, comparadas por ejemplo, con el costo del servicio PRO que ofrece photobucket, que es de aproximadamente 30 dólares al año; estos son unos ejemplos, de los precios que manejan:

• 20 GB por 5 dólares estadounidenses al año,
• 80 GB: 20 USD/año,
• 200 GB: 50 USD/año,

Por ejemplo, 20GB, es bastante espacio, y por 5 dólares, pienso que es ecónomico, comparados con otros servicios de almacenamiento de imágenes, aunque dependerá de cada quien, tomar las decisiones, según las necesidades de almacenamiento que se tengan.

¿Cómo cuidar más mi espacio gratuito?


1. Cuando subamos imágenes a nuestro blog, sería muy bueno optimizar las imágenes que usemos, guardándolas en formatos adecuados, para que las imágenes pesen menos, además de que ocuparán menos espacio, aligeran significativamente la carga de nuestro blog.

2. Evitemos el uso de imágenes muy grandes, y si no puedes resistirte a esto (a mi me pasa) al menos, hay que preocuparnos por optimizarlas.

3. Si subimos imágenes que finalmente no usamos o no usaremos, es mejor borrarlas.

Si conoces algún servicio de almacenamiento de imágenes ecónomico, no dudes en compartirlo :).