Bueno, para empezar este tutorial ha sido creado con un propósito educativo. Lo que el usuario haga con lo aprendido en este tutorial, lo hará bajo su responsabilidad.

¿Para que nos puede servir saber crackear una contraseña de encriptación WEP? Eso no importa, esto es meramente educativo y un reto para algunos. Bueno es una tecnica que se utiliza en algunas empresas para realizar auditorías de seguridad en redes wifi. También sirve para demostrar lo frágil que es la seguridad que nuestros proveedores de Internet dejan configurada en los routers que nos regalan.

Antes que nada hay que saber cuanto es de segura la encriptación WEP. Segun Wikipedia:
{WEP, acrónimo de Wired Equivalent Privacy o “Privacidad Equivalente a Cableado”, es el sistema de cifrado incluido en el estándar IEEE 802.11 como protocolo para redes Wireless que permite cifrar la información que se transmite. Proporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4 que utiliza claves de 64 bits (40 bits más 24 bits del vector de iniciación IV) o de 128 bits (104 bits más 24 bits del IV). Los mensajes de difusión de las redes inalámbricas se transmiten por ondas de radio, lo que los hace más susceptibles, frente a las redes cableadas, de ser captados con relativa facilidad. Presentado en 1999, el sistema WEP fue pensado para proporcionar una confidencialidad comparable a la de una red tradicional cableada.} Leer más…

Metasploit Framework es una plataforma de desarrollo para la creación de herramientas de seguridad y explotaciones. El marco es utilizado por profesionales de la seguridad en redes para realizar pruebas de penetración, administradores de sistema para verificar la instalación de parches, proveedores de productos para realizar pruebas de regresión, así como por investigadores de seguridad en todo el mundo. Está escrito en el lenguaje de programación Ruby e incluye componentes escritos en C y ensamblador. Leer más…

Muchos recurrimos habitualmente a diccionarios y servicios de traducción cuando necesitamos leer o escribir algún texto en otro idioma, y sin duda, uno de los servicios más utilizados y populares es Google Translate. goot es un programa que trabaja a través del servicio de traducción de Google que cuenta con la ventaja de ofrecer los mismos resultados que éste a través de un cliente mucho más sencillo y cómodo de utilizar. Leer más…

Hace algun tiempo descubrí jDownloader, y después de probarlo, os lo presento como un programa que considero imprescindible para aquellos que realicen múltiples descargas directas a través de servidores de archivos como Rapidshare, Megaupload o Gigasize, entre otros.

jDownloader realmente automatiza el arduo proceso de descargar múltiples partes de un fichero. En definitiva, lo que nos evita es el aburrido ciclo de: Leer más…

AlternativeTo es una especie de directorio colaborativo donde podrás encontrar alternativas a cualquier aplicación de Windows, Mac y Linux, y como si fuera poco, también para aplicaciones online. Sólo deberás seleccionar el sistema operativo con el cual se van a filtrar los resultados para tu búsqueda, aunque también puedes elegir entre alternativas gratuitas o comerciales, y posteriormente encontrar la alternativa perfecta a dicha aplicación. Leer más…

El protocolo IPv6 es una nueva versión de IP (Internet Protocol), diseñada para reemplazar a la versión 4 (IPv4) RFC 791, actualmente en uso. Diseñado por Steve Deering de Xerox PARC y Craig Mudge, IPv6 está destinado a sustituir a IPv4, cuyo límite en el número de direcciones de red admisibles está empezando a restringir el crecimiento de Internet y su uso, especialmente en China, India, y otros países asiáticos densamente poblados. Pero el nuevo estándar mejorará el servicio globalmente; por ejemplo, proporcionará a futuras celdas telefónicas y dispositivos móviles con sus direcciones propias y permanentes. A día de hoy se calcula que las dos terceras partes de las direcciones que ofrece IPv4 ya están asignadas.

IPv4 posibilita 4.294.967.296 (232) direcciones de red diferentes, un número inadecuado para dar una dirección a cada persona del planeta, y mucho menos a cada vehículo, teléfono, PDA, etcétera. En cambio, IPv6 admite 340.282.366.920.938.463.463.374.607.431.768.211.456 (2128 o 340 sextillones de) direcciones —cerca de 3,4 × 1020 (340 trillones de) direcciones por cada pulgada cuadrada (6,7 × 1017 o 670 mil billones de direcciones/mm2) de la superficie de La Tierra.

Propuesto por el Internet Engineering Task Force en 1994 (cuando era llamado “IP Next Generation” o IPng), la adopción de IPv6 por parte de Internet es menor, la red todavía está dominada por IPv4. La necesidad de adoptar el nuevo protocolo debido a la falta de direcciones ha sido parcialmente aliviada por el uso de la técnica NAT. Pero NAT rompe con la idea originaria de Internet donde todos pueden conectarse con todos y hace difícil o imposible el uso de algunas aplicaciones P2P, de voz sobre IP y de juegos multiusuario. Un posible factor que influya a favor de la adopción del nuevo protocolo podría ser la capacidad de ofrecer nuevos servicios, tales como la movilidad, Calidad de Servicio (QoS), privacidad, etc.

Para los interesados les dejo un pequeño manual explicativo y unos cuantos enlaces para ampliar sus conocimientos. Leer más…

Es muy común que a veces se olvide la contraseña del sistema operativo y nos cause dolores de cabeza al no poder recordarla y por consiguiente no poder entrar a Windows. KOON-BOOT es un programa gratuito que nos permite acceder a Windows sin necesidad de la contraseña. Para esto KOON-BOOT reemplaza los archivos del kernel de Windows y Linux que contienen información de acceso y una ves realizada la operación te permite ingresar al sistema. Leer más…

YamiPod es una aplicación portable y gratuita que te permite administrar tu ipod fácilmente en Mac OS X, Windows y Linux es decir que podrás copiar música a tu ipod sin necesidad de tener instalado iTunes.

Algunas características de YamiPod son: Leer más…

Bien, el objetivo es construir nuestra máquina para realizar auditorías, pentests y demás gaitas de seguridad, por lo que inicialmente parece buena idea instalar un servidor VMWare (o VirtualBox según vaya en gustos) para correr nuestras máquinas virtuales según necesidad (dijesé Backtrack u otras). Leer más…

WifiSlax es un CD de arranque que contiene al sistema operativo Linux. Puede hacer correr Linux directamente desde el CDROM sin instalación. Aunque lleva incorporado herramientas de instalación en el disco duro o en llaveros USB, o una emulación en Windows. Leer más…