Securitytube

Esta es una herramienta asi como youtube pero la particularidad de esta contiene videos de Seguridad en la que podemos ver revision de seguridad o como se vulnera algun tipo de equipos para saber como protegemos. Es un dato que dejo ahi para algun interesado


Fuente: http://securitytube.net/

MetaShield Protector limpiar metadatos en office y otros

Esta una solución para evitar la fuga de información en documentos ofimáticos a través de su publicación en sitios web. Para ello, el documento ofimático antes de ser entregado será limpiado en memoria por el componente, llegando al cliente una copia totalmente limpia de metadatos e información oculta.

Para cada uno de los sitios se podrá personalizar cuales son los formatos de documento que han de ser limpiados de metadatos para ese sitio. En esta versión del producto se puede activar la limpieza para documentos Microsoft Office en binario, es decir, versiones desde Microsoft Office 97 a 2003, de ficheros .doc, .xls, .pps o .ppt, ficheros de versiones OOXML para Microsoft Office 2007, tipo docx, xlsx, ppsx o pptx, ficheros en formato PDF y ficheros de OpenOffice de tipo sxw, ods, odp, odt y odg.

Fuente: http://www.metashieldprotector.com/

Descarga:
Version 32bits
Version 64bits

Limpiar metadatos con Metaextractor (SOLO para usuarios de OpenOffice)

Este software está diseñado para proteger las webs corporativas contra la fuga de metadatos por medio de documentos ofimáticos creados en Open Office de tipo sxw, ods, odp, odt y odg.

Fuente:  http://oometaextractor.codeplex.com/  
Descarga

Cabezeras de las extensiones de Archivos

Aqui una ayudita con las cabezeras en hexadecimal de algunas extensiones con las que no podemos encontrar en una investigación.Se ordena por:

Codigo hexadecimal
Extensión del Archivo
Descripción ASCII



Fuente: http://www.garykessler.net/library/file_sigs.html

Cómo usar el IE 8 de navegación InPrivate?

Para mantener tu historial de navegación sin  registros. InPrivate navegación en IE 8 ayuda a prevenir que alguien más podría estar usando su computadora de ver donde ha visitado y lo que miró en la web.
Básicamente te permite navegar por Internet anónimamente. Cuando se inicia la navegación InPrivate, Internet Explorer abre una nueva ventana.
La protección que ofrece la navegación InPrivate sólo es en efecto durante el tiempo que utilice esa ventana. Puede abrir tantas fichas como desee en la ventana, y todos serán protegidos por la navegación InPrivate.
Para abrir la navegación InPrivate, haga clic a continuación, elija Seguridad de exploración InPrivate:

Aparecerá una nueva ventana. Usted debería ver el InPrivate etiqueta de la nueva ventana. Utilícelo para navegar por páginas web que usted no debe registrarse.

Tome nota, sólo con las ventanas InPrivate etiquetas no se registran - todas las demás ventanas de IE se registran en la historia.
Esta es una buena opción si desea visitar una página en privado en un ordenador compartido. La forma tradicional es para borrar la historia después de navegar manualmente la dirección URL - podría ser problemático y puede perder otros temas como "cookies" y subsidiarios URL.
Si lo que desea es borrar la historia, puede hacerlo haciendo clic en el borrar historial de navegación bajo el menú de Seguridad:

Todas las páginas de su navegado en la historia registrada en IE serán borrados.

Fuente : http://www.online-tech-tips.com/

Borra de forma segura Discos duros y memorias USB con Disk Wipe

Formatear una tarjeta de memoria o un disco externo no asegura que quede totalmente limpio. Normalmente suelen quedar restos de los ficheros eliminados.

Disk Wipe es un borrador de discos en dos pasos. Primero formatea la unidad, y luego aplica uno de los siete algoritmos de borrado seguro disponibles, como el GOST, el HMG o los del DoD.

Disk Wipe es un borrador de discos ideal en aquellas situaciones en las que necesites asegurarte que el disco quede libre de información confidencial

Fuente: http://www.diskwipe.org/
Descarga

Npros .... Una muy buena opción para iniciar en el Computo Forense en el Peru

Bueno el motivo por el cual deje de postear por poco mas de una semana es porque segui un curso de Fundamentos de Computo Forense con esta empresa altamente recomendable y el capacitador Alonso Caballero  a mi parecer hizo una exposicion del tema  muy objetiva con interesantes propuestas, tambien dictan otros temas como hacking etico, etc.

Para mas informacion: http://www.npros.com.pe/

Crear máquinas virtuales a partir de imagen forense con LiveView

Mientras se efectua el análisis forense, es necesario no modificar la imagen realizada de un disco lo cual impide trabajar de forma interactiva con el sistema a investigación. La solución mas comun es crear mas de una copia de la imagen para poder iniciar el sistema operativo que llevan y poder interactuar con él. Este proceso no es muy cómodo y consume tiempo y recursos. LiveView es un desarrollo opensource del CERT y el Software Engineering Institute que transforma en máquina virtual la imagen forense. De ese modo se puede iniciar el sistema operativo e interactuar sin miedo a perder el estado inicial porque todas las modificaciones se escribirán fuera de la imagen.

 Descarga: http://liveview.sourceforge.net/

Conectarse a internet desde el Backtrack 4

Al ver que me he complicado un poco al conectarme a interet a travez del Backtrack 4 aqui les dejo las lineas de comando que hay que seguir:

Una vez ya dentro del sistema escribir estas lineas de comandos:

1.- start-network (solo si te conectas atravez de señal inlámbrica)
2.- ifconfig interfaz ip  (en interfaz le pones eth0, wlan0, etc)
3.- route add default gw ip_gw (ip_gw es para que pongas la puerta de enlace)
4.- echo name server ip_gw > /etc/resolv.conf
5.- Si estas conectandote con tu interfaz inalambrica te faltaria ingresar al "inicio"> internet>wicd y ahi eliges la señal con la que vas a trabajar.

Si no te gusta el interfaz grafica(wicd) lo puedes hacer con estas lineas de comandos

 ifconfig interfaz up

 iwconfig interfaz essid nuestraESSID

 iwconfig interfaz key s:clave_wireless

Ahora deberias poder conectarte a internet.Espero que les sirva

Buscador de Personas PIPL

 

Pipl es un buscador muy interesante, permite buscar gente por su nombre, e-mail, etc.

Este tipo de buscadores no son algo nuevo ( ya existia el yoName) pero lo novedoso resulta en el método de búsqueda que emplea Pipl.

En lugar de páginas web convencionales, este buscador recorre lo que es denominada la "web invisible" ó "profunda". Se trata de una parte de Internet compuesta de bases de datos, archivos, registros, etc. donde existe una gran cantidad de información acerca de personas como tú o yo (y no aparecen en los buscadores tradicionales).

Basta con introducir el nombre, un apellido y la localidad de la persona que te interesa - y Pipl se encarga de encontrarlo en las profundidades de la red.

Link a la Página:

http://www.pipl.com/

Mattica

Para los que aún no conozcan Mattica.Tiene una herramienta muy poderosa ´´La barra de herramientas de Mattica´´ muy util para incursionar en el campo del computo forense. 

MaTTica fue creado para atender al cada vez mayor número de víctimas de las amenazas del mundo conectado como son los virus informáticos, los hackers, crackers e intrusos y las vulnerabilidades propias de los sistemas operativos, tanto de redes como de la propia Internet.

Misión

Ser el PRIMER LABORATORIO DE INVESTIGACIÓN DE DELITOS INFORMÁTICOS de América Latina apegado a las mejores prácticas, estándares y procedimientos de las agencias de investigación líderes en Latinoamérica, Estados Unidos y Europa para brindar los elementos necesarios de protección a la integridad física, financiera y moral de sus clientes frente a los delitos cibernéticos y a los riesgos informáticos.

Fuente y descargas : http://www.mattica.com/