Entrevista de Dragonjar a Kevin Mitnick

las cuatro leyes de kevin:

* Todos queremos ayudar.
* El primer movimiento es siempre de confianza hacia el otro.
* No nos gusta decir No.
* A todos nos gusta que nos alaben.

Manual PDF de ettercap

Hola gente, hoy en buscando algo de info en ElHacker.net, encontre este manual de ettercap para sniffear (controlar toda la red, escuchar IP's, robar paquetes, etc)

Le hice una pequeña modificacion y los subi a internet para compartirlo con ustedes



Si quieren saber que es ettercap:

Ettercap es un interceptor/sniffer/registrador para LANs con switch. Soporta direcciones activas y pasivas de varios protocolos (incluso aquellos cifrados, como SSH y HTTPS). También hace posible la inyección de datos en una conexión establecida y filtrado al vuelo aun manteniendo la conexión sincronizada gracias a su poder para establecer un Ataque Man-in-the-middle(Spoofing). Muchos modos de sniffing fueron implementados para darnos un conjunto de herramientas poderoso y completo de sniffing.

Y la imagen del triunfo





Link de ayuda:

http://www.elhacker.net
http://foro.elhacker.net
http://www.elhacker.net/Textos1.htm

Programas imprecindibles para la seguridad

Les cuento que estoy aprendiendo con unos amigos, seguridad informática...

Esa es una de las partes en las que Linux esta en un lugar privilegiado (no me imagino manejar la seguridad de una empresa desde winbug xD )

Y a medida que avanzamos vamos usando algunos programas:

Wireshark

antes conocido como Ethereal, es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones para desarrollo de software y protocolos, y como una herramienta didáctica para educación. Cuenta con todas las características estándar de un analizador de protocolos

# apt-get install wireshark

+Info

Wsicon.svg" src="http://upload.wikimedia.org/wikipedia/commons/thumb/a/a4/Wsicon.svg/100px-Wsicon.svg.png" width="100" border="0" height="100">

#####################

Ettercap

es un interceptor/sniffer/registrador para LANs con switch. Soporta direcciones activas y pasivas de varios protocolos (incluso aquellos cifrados, como SSH y HTTPS). También hace posible la inyección de datos en una conexión establecida y filtrado al vuelo aun manteniendo la conexión sincronizada gracias a su poder para establecer un Ataque Man-in-the-middle(Spoofing). Muchos modos de sniffing fueron implementados para darnos un conjunto de herramientas poderoso y completo de sniffing.

+Info

#####################

Arpwatch

(traducido)

es un programa opensource que controla una red de actividad arp, que genera un registro de direccion IP, direccion MAC a los largo de los vinculos con el proceso de sincronización de fecha y hora cuando aparecio en la red. la primera y principal razón para supervisar la actividad arp es el arp-spoofing. es desarrollado por el laboratorio nacional lawrence berkeley, de investigación en la red, y liberado bajo la licencia BSD

+Info

#####################

Muy pronto, mas contenidos

Instalar Scapy en Debian sid [inestable]

Hola a todos, les cuento que estoy siguiendo un tutorial de envenenamiento del Arp, de la la revista de la comunidad Dragon Jar.org, que esta genial, pero se nesecita un programa llamado scapy, ese programa solo esta disponible para la version Testing (lenny) y menores de Debian, por eso es un poco complicado instalarlo en Sid

Pero con Debian todo es posible:

desintalamos spacy y python-scapy por si lo quisimos instalar antes:

$ su
# apt-get remove scapy python-scapy

y descargamos los paquetes .deb, scapy y python-scapy

Procedemos a instalarlos con el comando:

# dpkg -i *all.deb

LIsto, a kakear se ha dicho

Manuales ettercap

Mue buenas a todos, estoy a full con el cole, con algunos trabajo y con algunas tareas...asi que rapido les dejo algunos manuales para el snifer por exelencia..

Ettercap:

Ettercap es un interceptor/sniffer/registrador para LANs con switch. Soporta direcciones activas y pasivas de varios protocolos (incluso aquellos cifrados, como SSH y HTTPS). También hace posible la inyección de datos en una conexión establecida y filtrado al vuelo aun manteniendo la conexión sincronizada gracias a su poder para establecer un Ataque Man-in-the-middle(Spoofing). Muchos modos de sniffing fueron implementados para darnos un conjunto de herramientas poderoso y completo de sniffing

+Info

Les dejo algunos manuales:

Manual ettercap en español
Manual ettercap en ingles (mas completo)

Documental Codigo Linux

El video es un poco viejo, y muchos los vieron ya, pero esta bueno para pasar el rato con un poco de info sobre nuestro querido GNU/Linux.