Cómo recuperar contraseñas en diferentes tipos de archivos

Passware Kit Enterprise y Passware Kit Forensics permiten recuperar la contraseña de hasta 150 tipos de archivos diferentes. Se trata de  herramientas comerciales, no precisamente baratas, pero que pueden sernos muy útiles en diferentes circunstancias.

USBDeview: descubrir cuándo se ha utilizado un pendrive

Una sencilla herramienta freeware que nos permite obtener toda la información en un equipo sobre el historial de uso de pendrives (u otro tipo de dispositivos de almacenamiento masivo USB), y averiguar cuántos se han instalado en el equipo, en qué fecha fueron introducidos, cuándo se usaron por última vez y otros datos que pueden ser útiles en el terreno del análisis forense digital.

Detectando Conficker en una red

El virus Conficker (también llamado Downandup o Kido) es, probablemente uno de los mas activos desde su aparición en Octubre de 2008.

En este post vamos a analizar cómo detectar equipos infectados con Conficker, en sus diferentes variantes, en una red.

Libro “La protección de datos personales. Soluciones en entornos Microsoft”, Versión 2

Microsoft, en colaboración con otras empresas, acaba de sacar la segunda versión de un libro imprescindible para los administradores de sistemas: “La protección de datos personales. Soluciones en entornos Microsoft”.

Este libro, que está actualizado tras los cambios habidos en la LOPD, supone una excelente guía paso a paso sobre las políticas y procedimientos técnicos a implementar para que los sistemas y la red de una empresa estén acordes a lo dictado por dicha Ley.

Podéis descargarlo de forma gratuíta aquí:

http://technet.microsoft.com/es-es/dd756060.aspx

La videovigilancia y la LOPD

La grabación de imágenes por medio de cámaras de “seguridad” es cada vez más habitual en todo tipo de empresas y lugares públicos  privados, incluso ya quedan hasta pocos bares que no dispongan de una o varias cámaras.

Me ha parecido interesante reseñar esta guía que ha publicado la Agencia Española de Protección de Datos acerca, precisamente, de la videovigilancia de acuerdo a la LOPD.

Saltarse firewalls y proxys mediante HTTPort y HTTHost

Este artículo es similar al anterior, Saltarse un firewall mediante túneles SSH

Explica mediante un método bastante parecido, cómo saltarse los filtros que tenemos habilitados hacia una dirección o protocolo, haciendo un salto intermedio que nos redirija al destino que directamente estaría denegado, encapsulando el tráfico en HTTP mediante las herramientas HTTPort y HTTHost.

Saltarse un firewall mediante túneles SSH

En ocasiones puede suceder que haya firewalls que estén configurados para permitir únicamente el acceso SSH (puerto TCP/22 por defecto) a un host o una red. Pues bien, existe la posibilidad de “engañar” a estos firewalls encapsulando el tráfico con destino a otro puerto (y por tanto otro servicio) mediante un túnel SSH.

Vulnerabilidad en Windows de severidad crítica

Microsoft acaba de informar de una vulnerabilidad detectada en sus productos, todos los sistemas operativos Windows anteriores a Windows Vista y Windows Server 2008, éstos inclusive. Es decir, es necesario instalar el parche adecuado inmediatamente en todos los sistemas.

Acceder a routers Cisco en todo el mundo para resolver problemas de red

Os presento una curiosa página que puede ser útil para obtener información o, por ejemplo, para aislar problemas de red que tengamos.

La principal utilidad de esta web es la de proporcionarnos una consola externa por Telnet a diferentes routers públicos situados en el mundo (de ISP’s) para usarla para hacer ping desde el exterior, traceroute, etc.

Disponible para descarga el Service Pack 3 para Windows XP

Son 316 MB y puede descargarse el paquete de instalación aquí:

Descargar Service Pack 3 de Windows XP