Archivo por meses: diciembre 2010

Curso de Seguridad: Primera parte…(Certificados digitales)


En este comienzo del curso de Técnico de Seguridad y Redes en Linux, empiezo poniendo 3 vídeos que unidos forman una práctica de como crear un certificado digital para correo electrónico, creado bajo una máquina virtual de VirtualBox, en un sistema operativo Windows Server 2003, todo ello ejecutado en un Linux (Ubuntu 10.10 64 bits) el cual por estabilidad y seguridad hemos elegido como base del sistema completo.

Crearemos los servidores necesarios para su ejecución, entre los que tenemos un servidor DNS, uno de correo, otro para manejar y emitir los certificados, el famoso aunque inseguro Internet Explorer y el gestor de correos Thunderbird.

Lo importante de la práctica es poder crear un certificado bajo Windows Server 2003 para poder después exportarlo al Thunderbird y poder usarlo para enviar y recibir correos digitalmente firmados y cifrados.

Aquí os dejo los vídeos ya subidos a mi canal de YouTube… os los dejos también en el menú principal bajo la sección de Linux…

Espero que os ayude…en los próximos vídeos os mostraré como crear certificados con OpenSSl bajo Linux y desde la consola y también como crearlos para usarlos en páginas Web bajo Windows Server 2003.

Recuperar contraseña de Windows Messenger Live


Hoy en mi curso de seguridad, una compañera necesitaba «urgentemente» recordad la contraseña de su Windows Messenger Live, la cual había olvidado.

Encontré después de mucho buscar por la red la forma de averiguarlo, pero deben cumplirse ciertas condiciones:

  1. Debes haber almacenado la clave en tu Windows, lo cual siempre hace el dichoso Messenger.
  2. Debes haber marcado en el inicio de sesión la opción «Recordad mi id. y contraseña» (como se muestra en la imagen).
  3. Tercero ejecutar el programa que os dejo siguiendo las instrucciones.

Empezamos:

  • Descargamos el siguiente programa Password Recovery for MSN desde aquí, si no funcionase me lo avisáis…y lo descomprimís e instaláis (no contiene virus ni adware ni malware). El comprimido contiene dos programas importantes:

Ejecutáis en vuestro PC el fichero password-recovery-for-msn.exe y os saldrá lo siguiente…

Una vez en ejecución en la barra inferior os saldrá la opción de registrarse para obtener el software completo…Pulsáis sobre la opción Register Now y os pedirá una clave…

Bien, ahora ejecutáis el otro programa que había en el fichero que era [keygen].exe y obtendréis lo siguiente:

Pulsais sobre Generate y os dará un código válido para poder registrar el programa…

Os vais al password-recovery-for-msn y lo ponéis…listo, ahora solo queda pulsar sobre el boton Recover Password! y el solito buscará el software y su clave como podéis ver en las siguientes capturas….

Espero que os ayude en vuestros propositos….

NO ME HAGO RESPONSABLE DEL MAL USO QUE DEIS A ESTE SOFTWARE…

Cursos gratuitos sobre SEGURIDAD & REDES para Linux


El Ministerio de Educación y Ciencia ha creado un curso sobre redes de área local, mas concretamente enfocado a aplicaciones y servicios, lo he subido al un servidor de descargas, para que lo descargues si no te funciona el enlace directo. Os dejo también el enlace para su descarga desde su servidor de acceso público.

Enlace de descarga: Curso gratuito

Enlace opcional: Curso gratuito

Además puesto que he comenzado un nuevo curso, esta vez sobre Seguridad en Redes y Sistemas me dispongo a dejaros algunos buenos libros para que os descargeis y leais ahora que llegan las Navidades y tenemos, o eso espero, bastante tiempo libre para nosotros.

  1. Manual sobre la firma electrónica
  2. Guia sobre Linux (Ubuntu)
  3. Guia para Ubuntu (novatos)
  4. Manual de detección de vulnerabilidades bajo Linux
  5. Manual sobre Seguridad en Redes

Espero que disfruteis con ellos y recordad que en el menu superior podreis encontrar en la sección de Linux, otros manuales muy interesantes más enfocados al Hacking y Cracking, aunque hay de todo un poco.

Miedo a la consola de Linux…¿Quién dijo miedo?


Los recién llegados al mundo GNU/Linux (como yo) pronto se dan cuenta de que muchas de las tareas que realizan habitualmente con una interfaz gráfica se pueden llevar a cabo en la terminal/consola más rápido y sencillamente. Si a esto unimos el uso de simples atajos de teclado, fácilmente memorizables, observaremos una clara aceleración en nuestras tareas diarias frente al pc.

Os dejo también para el curso de Seguridad en Redes y Sistemas, dos plantillas con los comandos más comunes en Linux (tanto en Inglés como en Español):

  1. Plantilla de comandos Linux en Inglés
  2. Plantilla de comandos Linux en Español

Bien sin mas dilación vamos a meternos manos a la obra:

Sigue leyendo