Mensajes

[si funcionan.]

Los enlaces que yo he puesto (mediafire) si funcionan.

[Nessus, Nmap, Network Scanner, LanGuard, Open Audit]

Lo suyo es usar programas como Nessus, Nmap, Network Scanner, LanGuard, Open Audit. Mira también si los sistemas están actualizados, busca si hay
exploits para metasploit, prueba Armitage, etc.

Que entre muchas otras cosas relacionadas con el pentesting también ayudan con la parte de documentación.


Enlaces externos:

_Pentesting by Alejandro Ramos
_Pentesting vs Vulnerability Assesment
_Cómo realizar un pentest

Con esto ya tienes para rato.

[SecurityByDefault]

Puedes usar la herramienta desarrollada por los chicos de SecurityByDefault llamada Patriot NG.

Monitoriza la tabla ARP y te avisa de posibles cambios.

Tal vez te ayuden éstos posts:

_master sobre seguridad informatica???
_Máster en Seguridad de la información
_Master Seguridad Informática (el más completo)


Página del master. Se imparte junto con ALI y tiene buena pinta pero el precio es un poco exagerado, siendo un master propio de la universidad.

Tratándose de la UPM seguramente sea bien visto dentro de España, fuera ya sería otra cosa.

Edito:

Te dejo el PDF con la información general del master.

[cmd]

Para ver los usuarios del sistema, copia y ejecuta en una consola (cmd) el comando control userpasswords2.

para acceder a nuestras computadoras en caso de cualquier incoveniente que pase

Nadie sabe si eso es cierto o no, es un mito más que circula por la red.

Google está repleto de documentación sobre HTML5:

_The Websocket API (Documentación oficial)
_HTML5: Web Sockets
_Building Real Time Web Applications Using HTML 5 Web Sockets

Aún no está estandarizado, pero hay desarrolladores que han empezado a usarlo, un buen ejemplo del uso de las nuevas funcionalidades de HTML5 es Node.js.

[Firefox]

Sí, eso lo hace Firefox, pero Chrome al ser otro producto de Google es muy probable que también lo haga.

Otro ejemplo es Internet Explorer, Microsoft tiene su propia base de datos de malware y el complemento que analiza URL se llama SmartScreen Filter.

Opera tampoco se queda fuera, parece que tiene su propia base de datos pero también consultan algunas externas.

Para detectar las URL maliciosas utiliza la API de Google Safe Browsing, así es como comprueban si el sitio/dominio contiene spam, malware o phising.

Supongo que lo de los archivos descargados funciona igual, sólo que ésta vez comprueba el hash MD5 del fichero descargado contra una base de datos de ficheros maliciosos con sus
respectivos hash y si coincide, es que se trata de un fichero malicioso.

De todas formas, Firefox es opensource y si alguno se atreve, puede mirar el código fuente para ver como funciona realmente.

[Se trata de phising claramente]

Se trata de phising claramente, intentan hacerse con tu cuenta y si no fuera bastante, después de introducir los datos te redireccionan a una página con publicidad.

No hay ninguna función que devuelva directamente la dirección MAC. Tienes que hacerlo por tu cuenta.

Código (c) [Seleccionar] Expandir

#include <sys/ioctl.h>
#include <net/if.h>
#include <unistd.h>
#include <netinet/in.h>
#include <string.h>

int main()
{
    ifreq ifr;
    ifconf ifc;
    char buf[1024];
    int success = 0;

    int sock = socket(AF_INET, SOCK_DGRAM, IPPROTO_IP);
    if (sock == -1) { /* handle error*/ };

    ifc.ifc_len = sizeof(buf);
    ifc.ifc_buf = buf;
    if (ioctl(sock, SIOCGIFCONF, &ifc) == -1) { /* handle error */ }

    ifreq* it = ifc.ifc_req;
    const ifreq* const end = it + (ifc.ifc_len / sizeof(ifreq));

    for (; it != end; ++it) {
        strcpy(ifr.ifr_name, it->ifr_name);
        if (ioctl(sock, SIOCGIFFLAGS, &ifr) == 0) {
            if (! (ifr.ifr_flags & IFF_LOOPBACK)) { // don't count loopback
                if (ioctl(sock, SIOCGIFHWADDR, &ifr) == 0) {
                    success = 1;
                    break;
                }
            }
        }
        else { /* handle error */ }
    }

    unsigned char mac_address[6];

    if (success) memcpy(mac_address, ifr.ifr_hwaddr.sa_data, 6);
}

Éste es otro ejemplo:

Código (c) [Seleccionar] Expandir

#include <sys/socket.h>
#include <sys/ioctl.h>
#include <linux/if.h>
#include <netdb.h>
#include <stdio.h>

int main()
{
  struct ifreq s;
  int fd = socket(PF_INET, SOCK_DGRAM, IPPROTO_IP);

  strcpy(s.ifr_name, "eth0");
  if (0 == ioctl(fd, SIOCGIFHWADDR, &s)) {
    int i;
    for (i = 0; i < 6; ++i)
      printf(" %02x", (unsigned char) s.ifr_addr.sa_data[i]);
    puts("\n");
    return 0;
  }
  return 1;
}

Los he sacado todos de StackOverflow:

_How to get MAC address of your machine using a C program?
_How to get mac address for an interface in linux using a C Program?
_Detecting MAC Address using C application