ManageEngine Desktop Central, software gratuito para gestionar equipos clientes

Windows Desktop Central automatiza tareas de gestión sobre equipos clientes en una red, como por ejemplo, instalar software, parches, service packs, políticas de seguridad, estandarizar los escritorios aplicando configuraciones comunes como por ejemplo fondos de pantalla, accesos directos, impresoras, etc... Además te permite auditar todo el sistema de la red con inventarios completos tanto de software como de hardware, licencias, detectar programas prohibidos en la red, etc... La limitación para esta versión gratuita es un límite de 25 equipos a aduditar y algunos de los informes sobre el Directorio Activo tampoco están disponibles.
Leer más

(IN) Secure Magazine, ya tienes el número 25 de Abril

Como siempre, nuestra revista favorita gratuita sobre seguridad informática. Ya tienes disponible para su descarga el número 25 aquí. Este es el índice: The changing face of penetration testing: Evolve or die! Review: SmartSwipe Unusual SQL injection vulnerabilities and how to exploit them Take note of new data notification rules RSA Conference 2010 coverage Corporate monitoring: Addressing security, privacy, and temptation in the workplace Cloud computing and recovery, not just backup EJBCA: Make your own certificate authority Advanced attack detection using OSSIM y mucho más .
Leer más

Desempolva tu metasploit

Metasploit, para aquellos que no conozcáis este extraordinario proyecto, en pocas palabras, es un repositorio de exploits listo para ser lanzados contra servicios vulnerables. Claro, aquí nos encontramos con el problema de siempre. ¿Cómo probamos ciertos exploits contra un sistema que no disponemos? Metasploit acaba de liberar un proyecto nuevo llamado, metasploitable. Éste es una imagen VMware 6.5 que contiene un sistema Ubuntu 8.04 con ciertos servicios vulnerables los cuales pueden ser explotados usando metasploit.
Leer más

Historia de los ordenadores de la NSA, 1964

Documento desclasificado de la NSA en formato PDF de 1964 llamado "History of NSA General-Purpose Electronic Digital Computers". Para los coleccionistas retro, todo un tesoro. Puedes descargarlo desde aquí. Visto en BoingBoing y Microsiervos.
Leer más

Las apariciones de Nmap en el cine

Sólo me había fijado en la aparición estelar de Nmap en la película The Matrix Reloaded, pero gracias a Security By Default me ha sorprendido ver que han sido algunas más. Entra en su enlace para saber cúales son esas otras películas ... De paso, abajo tienes un link al manual de Nmap (aplicación obligatoria que debes conocer si usas Linux). Nmap.org Busca en CyberHades más sobre Nmap (aquí), hemos hablado mucho de él.
Leer más

Hakin9 se hace... ¡gratuita!

Hakin9 la revista sobre seguridad y hacking, ha decido poner a disposición del público de forma totalmente gratuita sus nuevos ejemplares, empezando por el último publicado en Abril del 2010. Si quieres estar informado de cuando lanzan cada número, sólo tienes que suscribirte a su lista de correo electrónico y seguir visitando Cyberhades ;-) Desde aquí te puedes descargar dicho número.
Leer más

USB Safeguard, seguridad en tu pendrive

Windows Cada vez llevamos más información relevante en nuestros pendrives (o cualquier disco duro externo). Más de uno pensamos "... Madre mía si un día lo pierdo ..." pero no hacemos nada. Así que ya es hora de tomar al menos alguna medida. Yo tengo toda la información sensible de mis pendrives encriptada con el fantástico EncryptOnClick, pero este USB Safeguard es más sencillo de usar y puedes encriptar el pendrive completo.
Leer más

HITBSecConf2010 - Dubai. Material disponible para descarga

Desde este enlace podéis acceder al contenido de las presentaciones de la HITB2010SecConf que se celebró en Dubai del pasado 19 al 22 de Abril. Esta es la lista de las charlas que podréis encontrar: KEYNOTE 1 - John Viega - A/V Vendors Aren’t As Dumb As They Look D1 - Daniel Mende - Attacking Cisco WLAN Solutions D1 - Laurent Oudot - Improving the Stealthiness of Web Hacking D1 - Dimitri Petropoulos - Attacking ATMs and HSMs ** D1 - Dino Covotsos - Analysis of a Next Generation Botnet D1 - The Grugq - Crime, Kung Fu and Rice ##
Leer más

Sniffing rifle, para WiFi y Bluetooth

Usando un rifle de juguete "Nerf", dos antenas usando recipientes de Pringles, un tablet PC (Fujitsu u810) y otros objetos varios, [.ronin] ha construido este espectacular rifle para buscar y conectar con dispositivos Bluetooth o WiFi. La primera prueba, en un centro comercial donde encontró 250 dispositivos Bluetooth usando SpoofTooph. Aquí puedes ver una presentación en PDF sobre el aparatito. Visto en HackADay.
Leer más

FOCA 2.0 disponible para descarga

Veo en el blog de Maligno que ya está la esperada FOCA 2.0 disponible para descargarla desde la web de Informática 64 (sólo tienes que dar tu email y luego te envían la url de descarga). FOCA es una herramienta para la extracción y análisis de metadatos. Soporta Office desde la 97 a la 2007, OpenOffice, PDF, WPD y JPG. Te sorprendería lo que esconden estos fichero, con FOCA podrás ver el contenido "
Leer más