jueves, julio 23, 2009

Varias Distribuciones Live CD de Seguridad en un DVD

Si aun estrañan el SecureDVD (primer dvd de este tipo) y el SUMO Linux no te convence del todo, les presento EmErgE’s MultiISO LiveDVD v1.0 (de la cual me entero gracias al rincón informático), un Live CD que integra (como los otros 2 mencionados) varias distribuciones de seguridad informática en 1 solo DVD.

Distribuciones de Seguridad en un DVD

EmErgE’s MultiISO LiveDVD consta de Backtrack 3, Damn Small Linux (DSL) 4.2.5, GeeXboX 1.1, Damn Vulnerable Linux (Strychnine) 1.4 edition, Knoppix 5.1.1, MPentoo 2006.1, Ophcrack 1.2.2 (remasterizado para contener 720mb de tablas), Puppy Linux 3.01, y por último pero no menos importante Byzantine OS i586-20040404.

Tambien puedes descargar estas distribuciones de forma individual:
Backtrack 3
Damn Small Linux 4.2.5
GeeXBoX 1.1 (no es geekbox)
Damn Vulnerable Linux (Strychnine) 1.4
Knoppix 5.1.1
MPentoo 2006.1
Ophcrack 1.2.2 (con los 720 mb en tablas)
Puppy Linux 3.01
Byzantine OS i586-20040404

Te recomiendo que leas los siguientes artículos escritos en la comunidad 5 Distribuciones GNU/Linux para Pentesting, Los Mejores Live CD’s de Seguridad en un Solo DVD, en los que se habla de otras distribuciones como esta.

Comprimir y Descomprimir en Gnu/Linux

En Linux hay diversas herramientas para empaquetar y comprimir archivos, tomando en cuenta que empaquetar es juntar dos o más archivos en un solo archivo (paquete) y comprimir es tomar este archivo-paquete y comprimirlo a continuación te muestro un resumen de las más comunes, de acuerdo a la extensión que comunmente se acostumbra ponerles.

.tar (tar)
Empaquetartar cvf archivo.tar /archivo/mayo/*
Desempaquetartar xvf archivo.tar
Ver el contenido (sin extraer)tar tvf archivo.tar
.tar.gz - .tar.z - .tgz (tar con gzip)
Empaquetar y comprimirtar czvf archivo.tar.gz /archivo/mayo/*
Desempaquetar y descomprimirtar xzvf archivo.tar.gz
Ver el contenido (sin extraer)tar tzvf archivo.tar.gz
.gz (gzip)
Comprimirgzip -q archivo
(El archivo lo comprime y lo renombra como "archivo.gz")
Descomprimirgzip -d archivo.gz
(El archivo lo descomprime y lo deja como "archivo"
Nota: gzip solo comprime archivos, no directorios
.bz2 (bzip2)
Comprimirbzip2 archivo
bunzip2 archivo
(El archivo lo comprime y lo renombra como "archivo.bz2")
Descomprimirbzip2 -d archivo.bz2
bunzip2 archivo.bz2
(El archivo lo descomprime y lo deja como "archivo")
Nota: bzip2 solo comprime archivos, no directorios
.tar.bz2 (tar con bzip2)
Comprimirtar -c archivos | bzip2 > archivo.tar.bz2
Descomprimirbzip2 -dc archivo.tar.bz2 | tar -xv
tar jvxf archivo.tar.bz2 (versiones recientes de tar)
Ver contenidobzip2 -dc archivo.tar.bz2 | tar -tv
.zip (zip)
Comprimirzip archivo.zip /mayo/archivos
Descomprimirunzip archivo.zip
Ver contenidounzip -v archivo.zip
.lha (lha)
Comprimirlha archivo.lha /mayo/archivos
Descomprimirlha -x archivo.lha
Ver contenidolha -v archivo.lha
lha -l archivo.lha
.zoo (zoo)
Comprimirzoo -a archivo.zoo /mayo/archivos
Descomprimirzoo -x archivo.zoo
Ver contenidozoo -v archivo.zoo
zoo -L archivo.zoo
.rar (rar)
Comprimirrar -a archivo.rar /mayo/archivos
Descomprimirrar -x archivo.rar
Ver contenidorar -v archivo.rar
rar -l archivo.rar

Cómo visitar sitios bloqueados en la oficina

En esta ocasión te dare a conocer unos pequeños consejos de cómo navegar anónimamente por el internet, y tener acceso a algunas páginas que se encuentren bloqueadas por un proxy. La dirección IP de nuestro equipo o bien la del Proxy queda almacenada dentro de los logs del servidor de la página que estamos visitando de forma permanente. Si reunimos todos estos datos que almacena el proxy por el cual salimos tendremos en todo momento que equipo o mejor dicho que usuario ha estado navegando por determinada pagina web. Sin embargo existe una gran cantidad de proxy a lo largo del internet, que actúan de manera similar a nuestro proxy solo que estos trabajan de manera Externa permitiendo ocultar nuestra IP real al sitio que deseamos ingresar, en su contraparte aparecerá la dirección del proxy externo, un ejemplo realmente sencillo es “una pagina web determinada se encuentra bloqueada en nuestra red de la oficina, universidad, escuela etc. Esta clase de proxy nos permitirá ingresar a ellos sin ninguna clase de impedimentos”. Su utilización es realmente sencilla solo basta con acceder a cualquiera de los sitios que se encuentran mencionados en este articulo colocar la dirección http://www.pagina-de-ejemplo.com y dar al botón Surf, y estaremos en el sitio deseado.

Nota: este documento se realiza con fines informativos y educativos para todas aquellas personas que cumplan la función de administradores de red y deseen agregar estas direcciones a sus listas ACL se encuentran en todo su derecho.

enlaces

www.megaproxy.com

www.proxify.com

www.the-cloak.com

“Nadie sabe que trabajamos, nunca nos buscan, ni saben que existimos hasta nuestros propios jefes se preguntan que hacemos? ….. Solo saben que somos importantes cuando la red esta caída”

Entrevista de Dragonjar a Kevin Mitnick


Las cuatro leyes de kevin:
* Todos queremos ayudar.
* El primer movimiento es siempre de confianza hacia el otro.
* No nos gusta decir No.
* A todos nos gusta que nos alaben.

jueves, julio 09, 2009

Diez malos hábitos en el trabajo

Muchas veces, el que está mejor considerado en una empresa no es el que trabaja mejor, sino el que da menos problemas. Nos explicamos. Es evidente que el empleado tiene que hacer bien su trabajo, pero dentro de estos parámetros, siempre gana puntos que el trabajador que no da problemas y que se dedica a aportar soluciones a la compañía.

Especialmente en estos momentos de dificultad, es importante hacer las cosas bien en el trabajo, no ser visto como el problemático y saber leer cuáles son los deseos de la empresa en cada momento. Y en todo esto tienen una influencia directa los hábitos en la forma de trabajar. A continuación, desgranamos algunas de las actitudes que pueden ponerte en el punto de mira de las empresas. Son 10 errores graves que mancharán tu expediente y que debes evitar cometer:

1. Dilación con el trabajo: No dejes para mañana lo que puedas hacer hoy. Esta frase resume una actitud positiva frente a cualquier trabajo. Resalta un alto grado de profesionalidad en el trabajador y esto es muy positivo. En cambio, si vamos dejando el tiempo pasar, las tareas se nos acumulan encima de la mesa y tenemos que terminarlo todo, deprisa y corriendo, siendo en ocasiones el resultado no el esperado.
2. Poca rigurosidad con el e-mail: Si miramos la cuenta de correo electrónico, miramos la cuenta de correo electrónico. No podemos pasar el día navegando por Internet porque se nos va a acumular el trabajo, como decíamos en el punto anterior. Sólo cada cierto rato, y durante un breve espacio de tiempo, podemos desconectar.
3. No confundas lo informal con lo irrespetuoso: En una empresa como en cualquier otro sitio, debemos saber dónde está la línea que marca la diferencia entra la informalidad y el ser irrespetuoso, y asegurarnos de no cruzarla nunca. Faltar al respeto es una falta grave.
4. No te aproveches de la libertad de acción: Te dan la mano, y tu les coges el brazo. Actuar así puede costarte muy caro, porque mientras ellos demuestran que confían en ti, tu les das todas las muestras de que no pueden hacerlo.
5. Falta de adaptación: Demuestra siempre que estás a gusto con tu equipo y que te sientes parte de él. Hacer la guerra en solitario no es una buena idea en ninguna compañía.
6. Llegar siempre tarde: Hoy en día, no pasa nada si llegas cinco minutos tarde, o incluso diez. Las empresas saben que luego estiras tu jornada y acabas trabajando incluso más. Pero no lo conviertas en un hábito, porque primero son cinco minutos, luego diez y luego veinte, treinta, etc. Esto puede poner en duda tu profesionalidad.
7. Rigidez: Debes demostrar que eres una persona abierta, tanto social como mentalmente. La rigidez o los pensamientos únicos no funcionan en las empresas de hoy, en las que prevalece el trabajo en equipo.
8. Llevar siempre la contraria: Tu opinión importa y las críticas constructivas siempre son bienvenidas. Pero resulta lógico que si estás en desacuerdo con todas las decisiones que se toman, ocurre algo más. Quizá esta no es tu empresa.
9. Hablar mal de la compañía: Mucho cuidado con lo que dices y a quién se lo dices. Puedes discutir algunas acciones de la empresa porque no te parecen las más adecuadas, pero si no te gusta tu lugar de trabajo, no pierdas el tiempo criticando.
10. Hablar mal de un compañero: Tampoco está bien criticar a otro compañero constantemente. Si no nos gusta su trabajo, deberíamos hablarlo con él directamente, sin tapujos.

Cualquiera de estas acciones puede llevar a las empresas a marcarnos como trabajadores poco corporativos, por mucho que nuestro trabajo sea excelente. Y sino, fijémonos en el mundo del fútbol: hay tremendos jugadores que mueren por la boca. Da igual los goles que marquen. En la empresa, sucede lo mismo. Nadie es imprescindible.