Founder of MalwareIntelligence, a site dedicated to research on all matters relating to anti-malware security, criminology computing and information security in general, always from a perspective closely related to the field of intelligence.

lunes, 26 de febrero de 2007

CISCO CERTIFIED NETWORK ASSOCIATED. CCNA

Esta es una transcripción de parte de la gacetilla de Fundación Proydesa con respecto a la Certificación CCNA.

"Los profesionales CCNA pueden trabajar como Administradores de Red en Organizaciones de diferentes tamaños. Son aptos para configurar y operar Redes LAN, WAN y servicios de acceso telefónico para redes, incluido el uso de protocolos IP, IGRP, Serial, Frame Relay, IP RIP, VLAN´s, Ethernet y acces List.Sus tareas también incluyen la gestión de sistemas donde se requiere que sólo personal autorizado tenga acceso a ellos.El prestigio de esta Certificación Internacional dentro de la Industria IT, garantiza al egresado la adquisición de las habilidades y destrezas requeridas para postularse a cualquier trabajo relacionado con Networking."
CCNA 1: Networking Básico

CCNA 2: Principios Básicos de Routers y Enrutamiento

CCNA 3: Principios Básicos de Conmutacion y Enrutamiento Intermedio

  • Módulo 1: Introducción al enrutamiento sin clase [] Test
  • Módulo 2: OSPF de una sola área [] Test
  • Módulo 3: EIGRP [] Test
  • Módulo 4: Conceptos sobre conmutación [] Test
  • Módulo 5: Switches [] Test
  • Módulo 6: Configuración de switch [] Test
  • Módulo 7: Protoclo Spanning-Tree [] Test
  • Módulo 8: LAN virtuales [] Test
  • Módulo 9: Protocolo de enlace troncal de VLAN [] Test

CCNA 4: Tecnologías WAN

  • Módulo 1: Escalabilidad de direcciones IP [] Test
  • Módulo 2: Tecnologías WAN [] Test
  • Módulo 3: PPP [] Test
  • Módulo 4: ISDN y DDR [] Test
  • Módulo 5: Frame Relay [] Test
  • Módulo 6: Introducción a la administración de redes [] Test

Ver más

CUENTAS DE E-MAIL TEMPORALES
Muchas veces ocurre que para acceder a determinados servicios, productos o contenidos interesantes de Internet estamos obligados a efectuar un registro y proporcionar un email.
También es frecuente que al registrarse nos obliguen a aceptar alguna condición para recibir publicidad por correo electrónico, cuando estamos ante un registro de este tipo o bien queremos prevenir que nuestro email acabe formando parte de una base de datos vendible a spammers, es aconsejable usar una cuenta de email temporal.

Los emails temporales o de usar y tirar logran dejar el spam en niveles mínimos debido precisamente a su factor temporal, se usan para temas muy concretos y puntuales como registros de usuario o similares.
Los servicios de email desechables se suelen caracterizar por no tener que registrarse para usar una cuenta o por no ser necesaria una contraseña y sobre todo por la temprana caducidad de la cuenta, suele ser cuestión de horas y a veces de minutos.
Lista de cuentas de e-mail temporales
  • spambox.us Con este servicio se redirecciona el email desde la cuenta temporal hasta nuestro email habitual, el usuario debe indicar el tiempo de duración de la cuenta de email desechable.
  • 10 minute mail La cuenta de email es generada automáticamente al pulsar un enlace y dura solo 10 minutos, tiempo suficiente para realizar una verificación de email o similar.
  • mailinator Cuenta con una duración de 4 horas, acceso sin contraseña.
  • Dodgeit De diseño muy minimalista, aparentemente los emails no se eliminan.
  • mytrashmail.com Permite adjuntar ficheros a los emails.
  • tempinbox.com

Ver más

domingo, 25 de febrero de 2007

SKIMMING: CLONADO DE TARJETAS
Interesante video en el que podemos observar una técnica bastante sofistica utilizada por delincuentes para realizar una copia fraudulenta de tarjetas de crédito. Primero pasan la tarjeta por un dispositivo electrónico portátil como puede ser el denominado "Squimin" que tiene la capacidad de almacenar en su memoria hasta 12 mil números de tarjetas. De esta manera, capturan la información almacenada en la cinta magnética y luego mediante un software especial pueden acceder a los datos. Si bien el skimming no es algo novedoso, todavía sigue siendo muy efectivo ya que no sólo van surgiendo nuevas técnicas sino que también, aparentemente, hay mucha gente que todavía desconoce este tipo de delitos. Siempre conviene partir de la premisa de que ninguna precaución es suficiente, por lo tanto esa precaución debería ser bastante alta a la hora se hacer uso de nuestra tarjeta.


Ver más

sábado, 24 de febrero de 2007

¿QUIEN ES MICHAEL ZALEWSKI?
"Ante todo podríamos decir que es un investigador, experto en seguridad informática y autor de un libro sobre la obtención de información mediante técnicas pasivas y silenciosas. Según su sitio web este geek y hacker polaco acusa una edad de "0823591988 segundos" con una esperanza de vida de "2239056000 segundos". Traducido a un lenguaje natural se podría decir que tiene 26 años y espera vivir 71. Tiene 1.84 mts y pesa 80 kg.

Esto no dice demasiado sobre su aficción y sobre el tema que en los últimos seis meses lo ha hecho "famoso" en algunos círculos de Internet. Tal como lo hiciera Georgi Guninski la década pasada, encontrando vulnerabilidades en Internet Explorer (IE) y publicando la demostración, Zalewski se ha comenzado a destacar por hacer lo propio pero con el navegador Firefox de la Fundación Mozilla. Más allá de eso, IE también suele caer en sus garras al compartir los errores con el zorro.

Para los aficionados a la listas de correo BugTraq de Security Focus y a la lista de bugs de Mozilla, se ha hecho normal encontrar mensajes del tipo:
-----------
Firefox suffers from a design flaw that can be used to confuse...
...
...

Self-explanatory demo page:
http://lcamtuf.coredump.cx/...
This is being tracked as:
https://bugzilla.mozilla.org/show_bug.cgi...

/mz
http://lcamtuf.coredump.cx
-----------
Donde por supuesto el inconfundible "/mz" hace referencia a sus iniciales. Los primeros mensajes se hicieron conocidos como los "torpedos de Zalewski", y en lo que se refiere a la lengua española, este hacker se ha hecho especialmente conocido por el sitio Kriptopolis, cuyo Administrador se declara abiertamente seguidor del polaco y de sus descubrimientos. Esto puede comprobarse al ver la cantidad de mensajes publicados en su sitio, referidos a los hallazgos de Zalewski.

En lo que se refiere específicamente a las vulnerabilidades, Zalewski ha encontrado desde errores triviales hasta críticos, haciendo referencia a antiguos errores de diseño en las aplicaciones analizadas. Estas vulnerabilidades pueden ser utilizadas para ataques de denegación de servicios (a la aplicación), falsificación de identidad, robo de datos o phishing. Como si esto fuera poco, Zalewski es un excelente fotógrafo y también ha incursionado en el mundo de los gusanos y en la ezine Phrack, allá por el año 2000.


Todo parece indicar que "mz" seguirá desarrollando su trabajo tan eficientemente como hasta ahora.

Aquí les dejo el libro: Silence on the Wire

Ver más

miércoles, 21 de febrero de 2007

ESET LATINOAMERICA. SEGURIDAD INFORMÁTICA

Eset Latinoamérica ofrece un curso gratuito y básico sobre seguridad informática para ser cursado en forma on-line. El curso te presenta en realidad una guía dividida en 10 tópicos cuyo objetivo es introducir en los usuario conceptos básicos sobre seguridad y las formas de protección más comunes. Desde aquí pueden acceder a una demostración de la plataforma de estudio y, por aquí el link para registrarse.


Ver más