Network Security Monitor Framework (NSMnow).-

NSMnow es, como su nombre lo indica, un framework desarrollado por SecurixLive [1] para el análisis de la seguridad en redes, esta diseñado para proveer un método sencillo de configuración de un ambiente para que sirva a este propósito. Básicamente cuenta de varias utilidades (sancp [2], sguil [3], snort [4], wireshark[5] -creo que nada más-) que _integradas_ conforman un ambiente de trabajo muy completo. Realmente es recomendable para comenzar ya que es sencillo de instalar y configurar. Pueden visitar la página del proyecto acá.

Más info en:

• [1] SecurixLive
• [2] SANCP Project
• [3] Sguil Porject
• [4] Snort
  
• [5] Wireshark
  

Leer más...

Análisis de Phishing en Standard Bank (30/12/2008).-

Hoy por la mañana he recibido un curioso correo de Standard Bank SA:



Todo parece muy correcto, sin embargo, nadie se cree que Standard Bank necesite verificar nuestros datos. Al margen de eso, el link que aparece en el email es el correcto de Standard Bank aunque si se fijan en detalle esos links nos llevaran a otras URL's, no a las que tienen configuradas, dichas páginas son:

http://standardbank.com.ar.webempresas.idkey26914511442100136208.secupends8.cn/ar_pers/ (para personas)

http://standardbank.com.ar.webempresas.idkey2323415925205188159167.secupends8.cn/ar_corp/ (para empresas)

Hemos encontrado algo interesante, estos no parecen los sitios de Standard Bank, veamos si encontramos en ellos algo interesante (explorando un poquito el código fuente):

var dummy = false;
var procesando = false;

 function SetCookie (name, value) {
  expireDate = new Date;
  expireDate.setDate(expireDate.getDate()+10);
  document.cookie = name + '=' + value + ';expires=' + expireDate.toGMTString();
 }

 function GetCookie (name) {
  var arg = name + "=";
  var alen = arg.length;
  var clen = document.cookie.length;
  var i = 0;
  while (i < clen) {
   var j = i + alen;
   if (document.cookie.substring(i, j) == arg)
    return getCookieVal (j);
    i = document.cookie.indexOf(" ", i) + 1;
    if (i == 0) break;
  }
  return null;
 }

 function getCookieVal(offset) {
  var endstr = document.cookie.indexOf (";", offset);
  if (endstr == -1)
   endstr = document.cookie.length;
  return unescape(document.cookie.substring(offset, endstr));
 }


 function validateLogin (frmForm) {
  var strInput;
  var strError = '';
  var blnSucess = false;
  var strValidos = '1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz';

  with (frmForm) {
    //Valido nombre de usuario
    strInput = usuario.value;
    if (strInput.length < 1) {
      strError += 'Debe ingresar el nombre de usuario.\n';
    } else if (strInput.length < 8 || strInput.length > 12) {
      strError += 'El nombre de usuario debe tener ente 8 y 12 caracteres.\n';
    }
    else
    {
     strIngr = strInput.split("");
     for(j=0; (j<strIngr.length); j++)
     {
       if (strValidos.indexOf(strIngr[j])==-1)
       {
        strError += 'Debe ingresar sólo números o letras';
        break;
       }
     }
    }
    //Valido clave
    strInput = password.value;
    if (strInput.length < 1)
    {
      strError += 'Debe ingresar una clave de acceso.\n';
    }
    else if (strInput.length < 8 || strInput.length > 8)
    {
      strError += 'La clave de acceso debe tener 8 caracteres.\n';
    }
    else
    {
     strIngr = strInput.split("");
     for(j=0; (j<strIngr.length); j++)
     {
       if (strValidos.indexOf(strIngr[j])==-1)
       {
        strError += 'Debe ingresar sólo números o letras';
        break;
       }
     }
    }
  }

  if (strError) {
   alert (strError);
   blnSucess = false;
  } else {

   blnSucess = true;

   if ( dummy == false  )
   {
    dummy = true;
   }
   else
   {
    alert ('Aguarde, su transaccion esta siendo procesada . . .');
       blnSucess = false;
   }
  }
  return blnSucess;
 }

function validaNavegador()
{
 var valida = false;
 if(navigator.appName=="Netscape")
 {
  if(parseFloat(navigator.appVersion) >= 4.75)
  {
   // version correcta 4.75
   valida = true;
  }
  //return;
 }
 else
 {
  var version = new String(navigator.appVersion);
  var i = version.indexOf("MSIE ");
  if(i >= 0)
  {
   var fVersion = parseFloat(version.substring(i + 5))
   if(fVersion >= 5.5) // version correcta 5.5
    valida = true;
    //return;
  }
 }
 if(!valida)
 {

 }
 else
 {
  document.frmLogin.usuario.focus();
 }
}

function load()
{
 // document.frmLogin.usuario.focus();
 validaNavegador();
}

function KBgo(check, link)
{
  if (check.checked == true)
  {
    this.location.href="https://www.standardbank.com.ar:443/cgi-bin/preprd.dll/bkb/access.do?" + link + "&kb=s";
  }
}

Bueno, esto habla por si solo, espera a que ingresemos nuestro user y pass, los obtiene y luego nos redirecciona a la pagina real de Standard Bank, todo típico en un ataque de Phishing, es el modus operandi que se encuentra en cualquier libro. Tengan cuidado y fijense bien adonde entran, las diferencias entre las páginas es nula.

Saludos, Leer más...

Clonar ePassport.-

Hoy he leído en la fabulosa web de THC una noticia publicada por vonJeek en la cual nos brinda toda la información necesaria para poder clonar "nuestro" propio ePassport. Véanlo aquí:

http://freeworld.thc.org/thc-epassport/

Que no caiga en malas manos! ;)
Saludos, Leer más...

MSN Seguro con SIMP Lite

¿Te preocupa que tu información viaje en cleartext por la web?
Si es así y ni siquiera podes tolerar que las comunicaciones del msn se manejen de ese modo, la empresa francesa SECWAY ha desarrollado un software (gratuito para uso personal) llamado SIMP Lite, el cual brinda la opción de generar una comunicación por encriptada con otros usuarios que también posean este programa.



Una buena solución digna de ser aprovechada.

Saludos, Leer más...

Buffer Overflow en Nokia 1100.-

Buenas, los otros días estaba escribiendo un mensaje encriptado en mi agenda de teléfonos, por ejemplo en el lugar del numero a almacenar ponía lo siguiente 46521266613782615671725832127435133733173287489142251. Al querer guardar esa entrada resultaba en que se me reiniciaba el equipo! (Sí, tengo un nokia 1100 :( ), al ver los contactos encontraba este con longitud "-1"!!! y el mensaje había sido cortado.
Creo que los queridos amigos de Nokia se olvidaron de controlar esto ;)

Saludos, Leer más...

Feliz Navidad y ojo con DNSChanger!

Feliz Navidad!!!

Y como regalito de Papá Noel les cuento que el viejo Malware DNSChanger ha evolucionado un poquito, ahora además de redirigir nuestros DNS a los suyos (que suelen encontrarse en la red UkrTeleGroup) nos instalan un DHCP Server para que de este modo propaguemos todos los datos a las máquinas que están conectadas en nuestra LAN. Muchas víctimas al precio de una.
Para los que no comprenden lo peligroso que puede ser el cambio de un DNS les recomiendo pegarle una ojeada al tema de pishing (más que interesante ;) ).

Saludos Leer más...

Nueva Web Personal.

Recién acabo de finalizar mi web personal, peuden visitarla aquí:

http://liguoriariel.com.ar/

Si bien estoy usando el hosting de sourceforge en breve conseguire algo mas decente y si todo sale bien y la gente de NIC ar se acelera podré cambiar a ariel.liguori.com.ar , Saludos! y Feliz Navidad para todos!

Actualizado el 26/01/2009! Leer más...