Rootkit en la tarjeta de red

Una tarjeta de red NetXtreme de Broadcom ha sido la víctima del investigador Guillaume Delugré de la empresa de seguridad Sogeti ESEC. Gracias a la documentación pública de la tarjeta, Guillaume logró instalar su propio firmware con un rootkit de regalo: Básicamente esto significa que podría controlar el tráfico de red y acceder a la … Leer más

BarCamp de seguridad informática en Colombia

El próximo sábado 4 de diciembre se realizará en Colombia el primer BarCamp de seguridad informática, será simultáneo en 4 ciudades Medellín, Bogotá, Cali y Pereira. En esta clase de eventos son los propios asistentes los que proponen los temas a tratar y comparten sus conocimientos, así que es una oportunidad ideal para aprender aunque … Leer más

CD antivirus de Kaspersky para desinfectar y respaldar

Kaspersky Rescue Disk es un completo disco de rescate que además de desinfectar el equipo puede servir para recuperar archivos y realizar respaldos cuando Windows no carga. La ventaja de estas herramientas antivirus es que trabajan por fuera del sistema operativo instalado, de esta forma los malwares presentes no pueden ocultarse del análisis y pueden … Leer más

Falsificar remitente en mensajes de texto (SMS spoofing)

Hace unos días estuve mirando algunas charlas del evento de seguridad No cON Name, una que me gustó bastante fue la de Julián Vilas Díaz sobre SMS spoofing que en pocas palabras significa falsificar mensajes de texto, o mejor dicho suplantar el número del remitente. Durante una hora se habla de ataques sobre usuarios y … Leer más

Descubrir de quién es un sitio realmente

Las siguientes son algunas herramientas gratuitas que pueden servir para determinar de quién es un sitio o dominio, en ocasiones algunos webmasters intentan mantenerse en el anonimato sin incluir información personal en las páginas y utilizar whois privados, pero aún así en muchos casos es posible determinar su identidad. Ver el whois: – Herramienta: whois.domaintools.com … Leer más