Mensajes

[¿Porque se dedican tan pocos esfuerzos académicos y económicos a la seguridad de la Información de Universidades e Instituciones principalmente de gobierno?]

Aún no puedo responder la pregunta ¿Porque se dedican tan pocos esfuerzos académicos y económicos a la seguridad de la Información de Universidades e Instituciones principalmente de gobierno?

La "web" la habrá hecho un alumno de primero como mucho (sólo hace falta ver el diseño).

Además, ni que hubieras robado información clasificada de la guerra de irak, como mucho puedes desfacear la web e ir a contar en foros lo malote que eres.

para robar las cookies tienes que mandarle un link malicioso, con un enlace a tu web que la guarde... que tal si leemos un poco http://www.google.com/search?q=cross+site+scripting+stealing+cookies

Prodirmaos llamar seguridad a usar filtrado por MAC Adress, asi solo macs determinadas serian aceptadas en un punto de acceso

También podriamos llamar seguridad desactivar el dhcp. Si no sabes escuchar tràfico para ver las MAC que están en la white list, tampoco sabrás configurar manualmente la máscara, ip, ni el default gateway..

para java había un plugin bastante bueno para eclipse llamado LAPSE http://www.owasp.org/index.php/Category:OWASP_LAPSE_Project lo hicieron unos investigadores de standford, en su paper parece que hicieron un buen trabajo.

Yo estoy precisamente investigando en esta rama, y si de verdad quieres buscar vulnerabilidades te recomiendo hacer pen tests y analizar tu el código, las herramientas automáticas dan muchos falsos positivos y omiten la mayoría de vulnerabilidades (sólo encuentran errores de implementación....).

suerte

Buenas a tod@s, disculpad la tardanza en contestar, he estado de vacaciones... Pues respondiendo un poco a todos, primordialmente me refiero a buscar código maligno, pero también vulnerabilidades.

Se que la búsqueda de código maligno es prácticamente imposible, porque o analizas código ya registrado en las bases de datos de antivirus o poco se puede hacer...

Y el tema de las vulnerabilidades se que se pueden hacer búsquedas de patrones, de hecho yo ya he hecho algún proyecto en busca de patrones (en mi caso de sql injections: http://elblogdecalles.blogspot.com/2010/03/security-module-parte-i.html) y me gustaría también alguna herramienta que me hiciese búsquedas de este estilo.

.sWeEt-HaCk. si tienes algo útil se agradece

saludos!

Para vulnerabilidades puedes mirar en la web de OWASP hay muchos proyectos libres de este tipo.. Si quieres herramientas profesionales hay de muy buenas como Fortify pero valen un pastón 

lógicamente educación... o estás insinuando que lo llevamos en los genes?

http://foro.elhacker.net/bugs_y_exploits/como_se_usan_los_exploits-t11830.0.html

Edito: Ese post no me explico nada, porque yo soy novato en esto de compilacion.


Porfavor no hay ningun tutorial que expliqe un paso a paso?

No sabes ni compilar un código y quieres ponerte a Juankiar? 

Tengo un código javascript con funciones como window.location y demás que son teóricamente vulnerables a XSS. Si los parámetros de estas funciones son leídos de una base de datos "fiable", es decir, no provienen del user input puedo ser vulnerable a XSS?

Por ejemplo, si cargo la página y luego pongo en la barra de navegación: javascript:funcion(parametro_malo) puedo robar cookies y lo que quiera, pero sería muy dificil engañar a un usuario para que primero abriera la url y luego ejecutara este javascript no?

gracias

Estoy buscando algún paper que hable sobre seguridad/inseguridad en variables de entorno linux, y como el mal uso de estas pueden producir vulnerabilidades en una aplicación.

A ver si alguien sabe alguno!

gracias!

y creeis que vosotros cuando tenias 8 años erais unos santos? jajaja