viernes, 20 de agosto de 2010

BSOD Screensaver, un salvapantalla que hara asustar a mas de uno


The infamous Blue Screen of Death (BSOD) will pop up on an XP system whenever something has gone terribly wrong. Bluescreen is a screen saver that not only authentically mimics a BSOD, but will simulate startup screens seen during a system boot.

On Windows XP it presents the XP startup splash screen with progress bar!

Bluescreen cycles between different Blue Screens and simulated boots every 15 seconds or so. Virtually all the information shown on Bluescreen's BSOD and system start screen is obtained from your system configuration - its accuracy will fool even advanced XP developers. For example, the XP build number, processor revision, loaded drivers and addresses, disk drive characteristics, and memory size are all taken from the system Bluescreen is running on.

Use Bluescreen to amaze your friends and scare your enemies!
Bajarlo http://download.sysinternals.com/Files/BlueScreen.zip

Comentario: Ahora que es tan normal que aparezca una BSOD en windows ya que segun el mismo Microsoft la presencia de un rootkit en un sistema windows podria provocar ese efecto "no deseado" , tenemos este screensaver para alegria de amigos y ex-novias usuarios de el sistema de las ventanitas.- Copio comentario de un lector: Some wags will suggest that you simply let Windows run for a little while and the BSOD will appear even without installing the screensaver - juo juo

miércoles, 11 de agosto de 2010

BackTRack 4 R1

Una excelente herramienta para realizar "penetration testing"
, el equipo de BackTrack ha anunciado la liberacion publica de la herramienta en su version 4 R1, con nuevo kernel 2.6.34, soporte a hardware expandido y capacidad de respuesta de escritorio mejorado, se actualizaron las herramientas y se añadio un entorno de escritorio Fluxbox.La versión de VMWare tiene una completa integración con VMware Tools, que ofrece una interacción sin fisuras con BackTrack en un entorno virtual-


links:

http://www.backtrack-linux.org/backtrack/backtrack-4-r1-public-release/?lang=es

viernes, 6 de agosto de 2010

Xcon2010 - Xfocus Information Security Conference Pekin China

La conferencia que nuclea a los analistas de seguridad informática de todo el mundo comenzó hoy en Pekín, con la presencia de cerca de 300 participantes de Estados Unidos, Japón, Australia, entre otras naciones. La cita es de dos días, organizada por Xfocus, una empresa china de seguridad informatica, convoca a muchos hackers o ex hackers que son reclutados por las grandes compañías para defenderse de los ataques informáticos.
"No somos criminales, simplemente ayudamos a mejorar con los ataques los sistemas de seguridad" dijo un participante cuando se le consulto acerca de sus intenciones.-

Having certain influence in the world, XCon Information Security Conference is one of the most authoritative and famous information security conference in China, and also one of the largest. Upholding rigorous work style , Xcon invited information security experts and fans, network security consultants from abroad and home for years. XCon commit to create a friendly, harmonious information security platform.

Oradores y Temas a tratar- Speakers and topics



Richard Stallman

The Danger of Software Patents

nEINEI
nEINEI is one of the members of
bytehero team ,and focus on the
field of anti-virus ,especially the
anti-virus engine design and
malicious code detection .

Anti-AV Detection- Exploring Virus
Heredity and Infection Technology

XiaoBo Chen & Jun Xie
XiaoBo Chen is a research scientist
of McAfee Labs. He participated in
computer security since 2000,
working on Scanner, HIPS products.
Now he mainly focuses on
vulnerabilities and new
technologies for vulnerability
exploitation.
Xie Jun is a research scientist in
McAfee Labs , and used to work in
NSFOCUS .At the moment he focuses
on developing NIPS signature
database , vulnerability research,
protocol analysis, P2P network
security research, Botnet
detection, reverse engineering,
malicious traffic detection.

Defeat Windows 7 Browser
Memory Protection

John Lambert
John Lambert is the Senior Director
of the Security Engineering team in
the Trustworthy Computing division.
He is responsible for the central
engineering resources on
Microsoft¡¯s proactive and reactive
security efforts.

9 Trends Affecting the Future of
Exploitation

Miao Yu
Miao Yu (ID:Superymk), a graduate
student in Shanghai Jiao Tong
University, mainly researches on
hardware virtualization based
trusted computing. (ademas es el unico nombre que mi gato Garfield pude pronunciar bien -- Miao )

Software Protection through
Anti-debugging Based on Hardware
Virtualization

FlashSky
Fangxing is a security testing
expert , deputy manager of Beijing
Venusense defense laboratory , the
United States EEYE senior
researcher , United States
Microsoft security testing expert ,
CEO of Nanjing HanHaiYuan company.

Security Testing Based Data Stream

SDL
FunnyWei
FunnyWei is PHD and the member of
XFocus Team.

Parsing£¬Dissecting & Fuzzing
PDF

XiaoZhen Liu
XiaoZhen Liu, Network ID: Dgguai27.
A graduate student on information
security in Computer Department of
Sichuan Normal University, majors
in virtual machine security,
software vulnerability analysis and
virus behavior detection.

Research on Escape technique
of AVM2 Virtual Machine

Wan Ming
Wan Ming works currently in
HuaYongXingAn Science & Technology
Co., LTD. He works on computer
viruses' research,
Rootkit/Anti-Rootkit and software
protection related work on a
long-term basis.

Virtual viruses' infection

Antiy Labs
Antiy Labs is one of the early
security teams doing research on
putting the industry-level pipeline
thoughts into the real emerged
computer virus analysis.

Computer Virus Analysis
Pipeline

Comentario: Bueno al que le sobren unos patacones puede darse una vuelta por ahi y contar que paso.-

sábado, 24 de julio de 2010

Banco Frances - Intento de Pishing


El pishing se puede definir como un engaño haciendo uso de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como pisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico,

Victima: Al recibir el e-mail, cae en la trampa, por lo general se crean páginas webs llamandas SCAMS, que son imitaciones de las paginas verdaderas, por ejemplo, de Hotmail, la victima al entrar a esa página, deja sus datos creyendo que es Hotmail de verdad, y no lo es, sus datos llegan a terceros a través de internet.

Formas de prevenir: No abriendo e-mails de desconocidos y mucho menos entrando a sus enlaces

En este caso es el intento de conseguir acceso al Home Banking del Banco Frances , notese en la imagen en la parte inferior la real direccion a la que apunta el link...

miércoles, 21 de julio de 2010

Se viene la Hacker Halted 2010 USA

Hacker Halted 2010 USA
InterContinental, Miami

Oct 9 - 12 | Academy (Live Training)
Oct 13 - 15 | Conference

Hacker Halted 2010 USA is the world's premier event for ICT security experts. This 16th iteration of Hacker Halted to be held October 9-15 in exciting Miami, USA will convene more than 1,000 information security professionals to deliberate the present and future state of cyber security threats. Hacker Halted is designed for today's demanding IT security professional from both public and private sector organizations: state, local and federal government agencies; military and law enforcement groups; SMEs and Fortune 2000 corporations, and communications companies deploying carrier-class security.

See you in Miami! Hacker Halted - Your one stop resource for everything and anything about information security.

REGISTER NOW!

Serious threat. Secure solutions. Let's talk.

www.hackerhalted.com

Comentario: esta todo dicho

sábado, 12 de junio de 2010

Devuelven hinchas Argentinos las autoridades de Sudafrica

Apenas arribados a Johannesburgo, los hinchas que responden al puntero ‘K’, Marcelo Mallo, fueron detenidos por la policía. Tenían caretas de Néstor y Cristina Kirchner.-

Comentario: Me parecio barbaro el comentario que hace un compatriota en un sitio colega por lo que reproduzco su contenido.-


Roberto
VERGÜENZA AJENA A pocas horas de iniciarse el Mundial FIFA Sudáfrica 2010, los argentinos hablamos y damos que hablar al mundo por este cáncer que tiene nuestro fútbol y que son las ASOCIACIONES ILÍCITAS DEL FÚTBOL ARGENTINO (A.I.F.A.)y quienes las financian, sostienen y utilizan. Es particularmente llamativo y grave como está planteada lal situación. Desde el año pasado un sujeto, llamado Marcelo Mallo, muy cercano al Jefe de Gabinete y al testaferro del matrimonio prfesidencial argentino, Rudy Ulloa Igor, presentaba en público la presunta unión de varias AIFA en un egendro que llamaron Hinchadas Unidas Argentinas (HUA). Mallo inauguró poco tiempo después un local donde presuntamente funcionaría la flamante ONG, la prensa cubrió este mamarracho muy abundantemente. Llegó el momento y los muchachos hicieron un viaje de reconocimiento a fin de concretar la logística que ahora usarían todos los concurrentes. Ex convictos, algunos de ellos en cumplimiento de condenas condicionales, otros directamente con impedimentos de salida del país, lograron obtener sus pasaportes en tiempo absolutamente record y viajar sin problema alguno. Es decir que las autoridades argentinas han sido, una vez más, además de torpes, cómplices de estos ilícitos. Ante de ayer fuerzas policiales sudafricanas, advertidas por informaciones de inteligencia propias y no argentinas precisamente, allanaron uno de los sitios de alojamiento de las AIFA y descubrieron lo que todos sabíamos: los muchachos no tenían dinero para bancar toda la estadía y la guinda de la torta, NO TIENEN LAS ENTRADAS que ya se pueden imaginar quien se las iba a proporcionar. Además se les informó que, como no contaban con entradas, tenìan prohibido acercarse a menos de 1000 metros de cualquier estadio. En fin, toda una locura, una locura que el Gobierno no quiso controlar sencillamente porque es cómplice de toda esta movida, veremos como continúa este papelonazo.Cuando todo esto pase, siempre que argentina no sea campeón, pues en ese caso, TODO PASA, muchos funcionarios tendrán que dar abundamentes explicaciones sobre todo este desaguisado y quienes ostentan el Poder real barajar y dar de nuevo, esta sitauución es absolutamente insostenible desde todo punto de vista.
MARIO
EL EJEMPLO NACIONAL, LACRAS PREMIADAS CON VIAJES Y ESTADIAS A SUD AFRICA POR ESTE GOBIERNO, (EL MATRIMONIO, A, FERNANDEZ Y MORENO, CON EL AVAL DE GRONDONA), INCREHIBLE CON EL DINERO DEL PUEBLO QUE DEBERIA LLEGAR A: LA POBREZA, SALUD, EDUCACION, SEGURIDAD Y CULTURA,JUECES CORRUPTOS Y TEMBLOROSOS QUE LO PREMIAN DEJANDOLOS SALIR Y SUD AFRICA QUE NOS DEVUELVE LA BASURA, ASI NOS VEN EN EL MUNDO, ENSIMA SE DAN EL LUJO DE LLEVARSE MASCARAS QUE REFERENCIAN AL MATRIMONIO, SE NECESITAN MAS PRUEBAS, ¿SEGUIREMOS MIRANDO LOS ARGENTINOS? JUICIO POLITICO URGENTE.-

Esto es una muestra de como se manejan las cosas a nivel Seguridad en la Argentina, y despues me hablan de Osama Bin Laden ... sin palabras

martes, 18 de mayo de 2010

FELIZ CUMPLEAÑOS SEGU-INFO!!!

Segu-Info - 10 años educando en Seguridad
http://www.segu-info.com.ar

Hago Eco de las palabras de su fundador el LIc Cristian Borghello
"Segu-Info cumple 10 años
=====================================================

Un día como hoy, en el que aún no se festejaba el Día de Internet.
Un día como hoy, en el que aún no se hablaba masivamente se seguridad
informática y muchos menos de seguridad de la información.
Un día como hoy, que la seguridad no era una moda ni tampoco un
negocio.
Un día como, hace 10 años, nacía Segu-Info.

Un día como hoy, hace 10 años, por vaya a saber que razón o alineación
de planetas, quien les escribe, pensó que era una buena idea crear un
sitio en Internet donde volcar sus intereses, investigaciones, hobbies
y sus pocos conocimientos en la materia.

Y así fue, que pasaron los años, muchos se han incorporado, muchos se
han retirado, muchos han vuelto, muchos han tomado su propio camino,
pero hoy todos formamos parte de la Comunidad más grande en Seguridad
de la Información de habla hispana.

Hoy, 10 años después, seguimos reuniendo amigos de todas las
latitudes, porque eso es Segu-Info: una comunidad en donde crecer
juntos es parte del desafío de cada día... de estos 10 años.

Lic. Cristian Borghello, MVP - CISSP
Director de Segu-Info y Segu-Kids"

Comentarios: Felicitaciones Cristian Gracias por ser un Faro en las turbulencias de la Seguridad Informatica - Saludos y Exitos !!!