Creating per user customized dictionaries

Desde pauldotcom.com

En esta publicación de Mark Baggett, hablan acrca de como crear listas personalizadas por usuario.
De esta manera, se puede obtener usuarios y contraseñas para realizar un brute force de manera más efectiva.

Utilizan un interesante script de phyton escrito por Jason Wood, el cual recauda información del usuario en Linkedin via Google.

Aquí el enlace del video explicando el método.

Saludos!

Cuando un producto DLP no es suficiente.

Entre las cosas que no me he topado evaluando productos DLP, ha sido un feature que pueda leer esteganografía.
Obviamente, es un campo muy especializado para lo que se necesita hardware dedicado y una buena arquitectura de seguridad en la red (entre muchos otros procesos).

Hoy navegando me topé con el SARC (Steganography Analysis and Research Center) los cuales ofrecen un set de herramientas para detectar este tipo de archivos tanto en inbound como en outbound.

Nota: Recordemos que adquirir hardware no es siempre la solución a los problemas de seguridad informática. Primero debemos evaluar los riesgos que conlleva la perdida de determinada información, Clasificar la información y después de estos procesos, decidimos que tipo de control aplicar, ya sea Físico, Técnico u Administrativo.

Saludos!

Pete Herzog hablando del enfoque OSTMM 3

En este articulo publicado por el líder del proyecto OSTMM, (Open Source Security Testing Methodology Manual), abre una explicación bastante detallada del por que se reenfocó la metodología.

En lo personal, me parece coherente lo que defiende y comenta.

Saludos!

IT Security History and Architecture - Part 1 to 4

Esta serie de artículos me pareció particularmente interesante para aquellos que no están tan empapados del tema de seguridad en los sistemas de computo (parte uno).
También hablan de los estándares de los Estados Unidos y su aplicabilidad (parte dos).
Se cubre el tema de la historia de la computación, sistemas operativos y el software (parte tres).
Finalmente, se cubren los requerimientos  para asegurar un sistema (parte cuatro).

Actualizaré este post, cuando salgan las dos partes restantes.


Que tengan un buen día!

FGET v.10 Goes Live!! (Forensic Get)

Forensic Get (FGET.exe) es una herramienta para adquirir datos forenses con capacidades de networking.
Su función principal es la de recolectar sets de información forense importante de una o más computadoras Windows.

Crea un repositorio en C:\FGETREPOSITORY\ y allí subsecuentemente creará subfolders.

Incluso es capás de recuperar una copia de los archivos borrados.

Para bajar el archivo, da clic aquí. En ese sitio también podrás encontrar distintas herramientas gratuitas.

Navy Cryptologic Technician Interpretive Quick test overview

Ayer por la tarde entre a la página de Facebook de la US Navi Criptology & Technology y me me encontré con un banner que me llamó la atención. El cual me redirigió a un sitio para tomar un test.
Saqué 10 preguntas correctas de 10 que son.

Les recomiendo que tomen el test si quieren probar sus habilidades básicas para descifrar código.

Buen día!