martes, 24 de mayo de 2016

1001 SANDBOX´s para análisis de Virus


Buenas tardes amigos.

Hoy después de no escribir en varios días sobre aspectos de la seguridad informática, hoy por fin encuentro algo de que escribir y que es sobre recopilar en un solo artículo la mayoría de las SANDBOX que son usadas para el análisis de virus o malware.

Sí amigos sobre esas famosas y bien ponderadas sandbox que en cierto momento nos ayudarán a saber que hace, como lo hace y donde hace los estragos un virus informático o malware.

SANDBOX: palabra que del inglés significa caja de arena (sand: arena, y box: caja), puede referirse a diferentes procesos o técnicas de trabajo como lo son:

1.- Un entorno de pruebas separado del entorno de producción.
 
2.- Un sistema de aislamiento de procesos que a menudo es usado como medida de seguridad y ambiente controlado donde analizar archivos y procesos.


3.-  Entorno virtual aislado del sistema operativo original donde se corre por medio de VMWARE player o virtualbox. 

En este sentido amigos podemos decir que existen una gran variedad de sandbox que podemos usar ya sea para windows y linux.

LISTADO DE SANDBOX




Sandboxie version 5.10 ...Released on 01 March 2016 ..














Multiplatform Linux Sandbox











Document Analyzer detects and analyzers potential malicious documents for:
  • Acrobat Reader
  • Microsoft Office Word
  • Microsoft Office Excel
  • Microsoft Office Powerpoint

 https://sourceforge.net/projects/zerowine/






http://bsa.isoftware.nl/












Amigos estas son todas las que encontre que merecen la pena ser mencionadas, pero si tienen alguna mas avisenme en el grupo de facebook y la añadimos:



Saludos

Rodolfo H. Baz
Centro de Investigaciones en Seguridad Informática
www.ccat.edu.mx

martes, 17 de mayo de 2016

IDENTIFICA de que compáñia es el cel que te llama


Alguna vez te han llamado a teléfono celular y no sabe quien es?

Verdad que es molesto?  y todavía les llamas para saber quienes son y no te contestan?  es totalmente frustrante ya que te deja las siguientes dudas:

-- Quien me llamo?
-- De que compañía es el Celular que me llamo?
-- Sera mi Ex-esposa o una de mis amantes que me quiere sacar mas dinero? 
-- Un terrorista o secuestrador?
-- o Alguien que solo quiere oír mi dulce, delicada y varonil voz simplemente?..  ;p



Desde hoy no te preocupes mas ya que con las utilerías siguientes instaladas correctamente en tu celular podrás identificar cualquier número y de que compañía telefónica pertenece, claro cabe señalar que esto va aplicado a los números telefónicos de México que cumplan con la característica de tener 10 dígitos de longitud como por ejemplo:


2281144550


Recordándoles amigos que es valido para todas las compañías telefónicas como:


-- Telcel
-- Movistar
-- Iusacell
-- Unefon
-- Telmex
-- Axtel
-- Megacable
-- Cablevisión
-- Cablemas
-- Totalplay
-- Cablecom 


En mi caso les recomiendo esta que me ha dado buenos resultados.



existen mas utilerías que podemos instalar en nuestro cel. pero este para mi es el mejor.



y aquí un ejemplo de como identifica de que compañía y ciudad es:





les dejo una imagen con mas aplicaciones que podemos probar:




 saludos.

LI. Rodolfo H. Baz
Centro de Investigaciones en Seguridad Informática
www.ccat.edu.mx  



viernes, 13 de mayo de 2016

Ahora resulta que los metadatos no son modificables... ;p


Como lo oyen amigos.

Hoy llego a mi sitio donde trabajo, checo mi entrada,  firmo mi tarjeta de acceso, me siento en mi espacio laboral, enciendo la PC que tengo asignada para poder realizar mis labores, aparece la ventana de booteo la cual me pide seleccionar entre que sistema operativo ejecutar (LINUX o Windows)  y selecciono LINUX  por este día,  me conecto a Internet y empiezo a navegar viendo las noticias más nuevas de la farándula informática y................ 


NO PUEDE SER LO QUE VEN MIS OJOS, veo una noticia de LOS GRANDES EXPERTOS DE SEGURIDAD INFORMÁTICA DE GOBIERNO Y QUE DICE AL CALSE:

-------------------------------------------
Adicionalmente presentaré a ustedes los metadatos de la fotografía en cuestión que registran con claridad que la fotografía se tomó el 29 de octubre, fecha en que la bolsa se encontró y se extrajo del río. Los metadatos son la huella digital de una fotografía y son inalterables.
-------------------El link de la noticia original lo encuentras al final del artículo--------

Al seguir leyendo mi cuerpo se colapsa, empiezo a sentir un escalofrío que recorre todo mi cuerpo y mi cerebro entra en shock anafiláctico  que  desencadena una reacción alérgica como si me acabara de picar un insecto,  o hubiera comido un alimento extraño o tomado algún medicamento o peor aún  haber visto una nave extraterrestre  que se acercaba a mi y me hubiera abducido, la cual me hace sentir una reacción alérgica exagerada. 

Y mientras sigo leyendo, leyendo y releyendo la noticia y a la vez  que pasa el tiempo voy sintiendo que mi corazón va a tener una parada cardiorrespiratoria en poco tiempo.

y todo estos síntomas me los causa la barrabades que dicen los "expertos en seguridad informática" de gobierno al decir:

------------------------------------
Los metadatos son la huella digital de una fotografía y son inalterables.
---------------------------------------

pero al mismo tiempo trato de controlarme usando técnicas sofisticadas usadas en el karate:





Pero no me puedo controlar y entonces trato de usar otra técnica de relajación mas coloquial como lo es  feng shui:



 y como veo que no me puedo relajar intento al estilo mexicano:




pero aún así no lo puedo asimilar  y no aguanto me sale una exclamación al estilo de planatinito show:




HAy wey ahora resulta que no son alterables los metadatos..

Y sigo tratando de controlarme y me pongo a respirar profundamente y tratar de asimilar lo que acabo de leer  y una vez que me calmé, puedo decir que tontería mas grande eh leido.

 y claro que son modificables los metadatos, existen muchísimas utilerías ya sea para windows o para Linux que nos pueden ayudar para ese fin como lo son:

TOOLS PARA LINUX:



o alguna de todas estas con las cuales podemos practicar.



 o podrías usar simplemente un editor hexadecimal para ver los metadatos y modificarlos así de simple:

Editor hexadecimal en windows podrías usar el 

hEXWORKSHOP


LINUX con el simple hecho de ir a gestor de software y buscar todas las tools con la palabra hexadecimal encuentras mas de 15 utilerías de las cuales a mi me gusta usar:



y con esto amigos termino este pequeño artículo, solo diciendo estas palabras:

AHORA TODO MUNDO SE SIENTE EXPERTO EN SEGURIDAD INFORMÁTICA Y mas ahorita en tiempo de elecciones, QUE LASTIMA QUE SE OIGAN ESTAS COSAS :(.




Saludos

LI: Rodolfo H. Baz
Centro de Investigaciones en Seguridad Informática
www.ccat.edu.mx
---------------------------

jueves, 12 de mayo de 2016

CCAT - JVC Multiple Products Multiple Vulnerabilities




El día 10 de Mayo del 2016 fue puesto como un 0day en internet  con clave EDB-ID:  39798, un advisory con el titulo:


JVC Multiple Products Multiple Vulnerabilities


Hecho por los investigadores de ORWELLLABS, en el cual
ponen al descubierto multiples vulnerabilidades que afectan a los productos JVC y en específico  a:

-- JVC HDR VR-809 
-- Network cameras VN-C*
-- VN-V*
-- VN-x*  

Con los firmwares 1.03 y 2.03  que van dirigidos a la interfaz de administración del dispositivo, entre las vulnerabiliades que se pudieron encontrar en estos sistemas antes descritos son:



I1 - 1. Multiple Cross-site Scripting
I1 - 2. HTTP Header Injection
I1 - 3. Multiple Cross-site Request Forgery
I1 - 4. Cleartext sensitive data
I1 - 5. Weak Default Credentials/Known credentials
I2 - 6. Poorly Protected Credentials



1. Reflected Cross-site scripting
=================================
JVC Hard Disk Recorders are prone to XSS and HTTP Header Injection[2].
(+) Affected Products:
----------------------
JVC VR-809 HDR
JVC VR-816 HDR
(+) Technical Details/PoCs
--------------------------
(+) URL Trigger:
http://xxx.xxx.xxx.xxx/api/param?video.input(01).comment&video.input(02).comment&video.input(03).comment&video.input(04).comment&video.input(05).comment&video.input(06).comment&video.input(07).comment&video.input(08).comment&video.input(09).comment
(+) Payload used [ *** XSS *** ]: <img src=a onerror=alert("0rwelll4bs")>
(+) affected script/path: /api/param?
(+) affected parameters (video.input.COMMENT):
+ video.input(01).comment[ *** XSS *** ]
+ video.input(02).comment[ *** XSS *** ]
+ video.input(03).comment[ *** XSS *** ]
+ video.input(04).comment[ *** XSS *** ]
+ video.input(05).comment[ *** XSS *** ]
+ video.input(06).comment[ *** XSS *** ]
+ video.input(07).comment[ *** XSS *** ]
+ video.input(08).comment[ *** XSS *** ]
+ video.input(09).comment[ *** XSS *** ]
(+) affected parameters (video.input.STATUS):
para ver todas las vulnerabilidades que afectan a estos sistemas de camaras ver el link siguiente:
https://www.exploit-db.com/exploits/39798/
Saludos
Li. Rodolfo H. Baz
Centro de Investigaciones en Seguridad Informática
www.ccat.edu.mx









viernes, 6 de mayo de 2016

Tip no. 3: Linux Comando - UNAME





Buen Día amigos, colegas y demás personas que leen estos pequeños artículos, que mas que eso son comentarios sobre algún tema que en ese momento me gusta escribir  y en lo que comenzamos el Congreso de Seguridad Informática

X. CyberSecurity Conferences - 2016  - Sede: Xalapa, Ver.

www.x25.org.mx


Hoy hablaremos de un comando de LINUX  que nos dará muchísima información relevante para nosotros cuando lo lleguemos a necesitar y es el comando:

uname 

Este comando es una abreviatura de UNIX NAME que es un pequeño y bien ponderado programa de UNIX y todo sistema operativo que tiene que ver con UNIX, este al ser ejecutado con sus diferentes parámetros nos podrá mostrar ya sea nombre, versión y/o detalles del CPU o del sistema operativo que estemos en ese momento ejecutando.

Cabe mencionar que este comando apareció por primera vez en el sistema llamado:  PWB/UNIX  que significa MASHEY SHELL y que ya esta descontinuado y que era la shell de UNIX.

Cabe mencionar que UNAME no está disponible como programa individual.


En si amigos muchos dirán es la piola este comando pues dejenme decirles para los amantes de LINUX que WINDOWS tiene un comando muy parecido llamado:

VER

Que cumple la misma función que el UNAME, osea amigos que en todos los sistemas operativos se parecen y tienen comandos para hacer lo mismo pero con nombre diferente. ;P,  pero continuemos con lo que estebamos y en siguientes imágenes les mostraré los diferentes parámetros que se usan en combinación con este comando.


NOTA:  Cabe mencionar que son básicas las instrucciones que veremos ok!, les comento esto por que algunos avispados salen con cada cosa diciendo que es megarequetecontraarchiextrafalariamente básico y me da risa jajajajajajaja  

" como si ellos usaran una versión de LINUX fuera de lo común algo como 


 LINUX eXTRAterrestrial versión v 1.0 Compilacion Illuminati. 

y además de usar esa versión de Linux, compilaran el script que acabará con el mundo....



 ;p  ;p .....


Continuemos------->con la lista del comando UNAME y sus parámetros.



uname -a: Nos muestra toda la información de nuestro sistema y nuestro ordenador.




uname -r: La versión del Kernel de nuestro sistema.




uname -v: La fecha de publicacion del Kernel de nuestro sistema.





uname -n: Muestra el nombre de nuestro ordenador (el que asignamos al instalar el SO).


uname -m: Muestra la arquitectura de nuestro procesador (i386, i486, i586, i686).


uname -s: Nos muestra el nombre del kernel.



uname -o: Nos muestra el nombre del sistema operativo.



Ya si ustedes quieren ver todos los parámetros que contiene ese comando , pueden poner en la shell:   uname --help   




y eso es todo por hoy amigos, nos vemos en el congreso X. CyberSecurity Conferences, NO FALTEN........ saludos.

LI. Rodolfo H. Baz
Centro de Investigaciones en Seguridad Informatica - CEO
Certified White Hat Professional - CEO
www.ccat.edu.mx
 
X. CyberSecurity Conferences - CEO 
www.x25.org.mx

miércoles, 4 de mayo de 2016

Actualizaciones de Windows - LInux su Diferencia.....


Actualizaciones de Windows - Linux su Diferencia.....


Amigos 

Como el titulo lo dice, hablaremos de las updates de los dos sistemas operativos mas conocidos en el mundo uno odiado y el otro alabado,  no se por que lo odian tanto  y al otro lo alabn tanto si los dos tiene sus fallas y los dos se traban  y los dos tambine tienen sus updates jejejejejeje.

WIndows se traba, Linux también

 En sí amigos le problema principal de windows o podriamos decir un GRAN PROBLEMA DEL SISTEMA OPERATIVO WINDOWS SON SUS........ updates...... 


Me imagino que alguna vez en su vida han instalado windows y despues de que ya quedo todo bien instalado al querer apagar el equipo les manda un mensaje como este--------->




Un mensaje que todos tememos ya que es interminable el tiempo que hay que esperar para que actualize, el problema principal no es esperar a que termine, si no que después de esperar 5 hrs. que acabe nos envia un mensaje de error de actualización como el siguiente:



o el otro error de actualizacion en una famosa y bien ponderada pantalla azul que caracteriza a windows con sus errores donde dice:




No puede ser que después de 5hrs de actualización nos salga con  el error de que fallo la actualización... jejejejejeje.

que cosas no?




pero amigos  muchos diran me paso a linux y ahí no tendré ese problema..... jajajajajjaja permitanme que me ria un poco , pero a LINUX también se le cuecen las habas en este sentido.

Si amigos como lo oyen en LINUX también hay actualizaciones todo el tiempo:



y bastantes eh miren otra imagen:


osea amigos que todos los sistemas operativos se actualizan y  tardan en actualizarse ;p .


y TAMBIEN SE TRABAN AL Actualizar VEAN A LINUX en la siguiente imagen:



Como ven amigos todos los sistemas operativos son un estuche de monerias, ninguno esta exento de los problemas.

y otra cosa super importante, TAMBIEN TARDAN en hacer la UPDATE:



Como pueden ver LINUX tardará  27 minutos en actualizarse.















y lo LO PEOR...... también falla al actualizarse.....











lo que si amigos eh de decirlo que LINUX es mas rápido y estable a la hora de actualizarse que windows.


ya ustedes decidirán y recuerden: NO TODO LO QUE RELUCE ES ORO.    


NOTA: 

 totalmente cierto 

Saludos

LI: Rodolfo H. Baz
Centro de INvestigaciones en Seguridad INformática
www.ccat.edu.mx





CONVERTOR X V 1.0 y los principales desafíos o problemas que surgen al convertir entre estos formatos:

    CONVERTOR X V 1.0   U na utilería diseña y creada para dar facilidad de convertir entre formatos de imagenes descargarla de aquí:  https...