Rooted Con 2012 – XMPP algo más que un chat

Acabo de terminar de ver la conferencia publicada de Luis Delgado hablando en la última Rooted Con 2012 sobre XMPP, explicando algunos fallos de un servicio pequeño pero que al final de día muy importante en un ecosistema integral.

Listas Negras de URL's

Navegando un poco por la web y buscando algunos recursos, complementos y herramientas interesantes, encontré un sitio llamado urlblacklist.com que nos brinda un jugoso catálogo de URL realmente interesante.

Esta base de datos de URL negras, está catalogada en categorias como por ejemplo, anuncios, adultos, agresivo, antispyware, bancos, juegos, noticias, phishing, pornografía, sectas, deportes, violencia entre las más populares. Un recurso que cuenta con más de 3.5 millores de URL listas para implementar en diferentes servicio que quizás tenemos en nuestra red.

Sería posible implementarla en servicios de control de Contenidos como es el caso de DansGuardian, en servicios de Proxy de salida a internet, incluso en servicios de Correo electrónicos para evitar el abuso y recepción de los mail provenientes de esas URL.

Realmente una gran base de datos para tener en cuenta e ir agregando más capas de seguridad a nuestros servicios implementados

Enlace |  urlblacklist.com

GuadalajaraCON2012 - Hide and Find Rootkits in Linux

En esta conferencia se mostrarán las tecnicas para esconder y encontrar rootkits en los sistemas linux, ya sea mediante SLAB, reconstruccion de la tabla de procesos o mediante el sistema virtual de PROC/SYS.

Se mostrarán las técnicas para esconder nuestros LKM en el ambiente Linux, y para poder hacer unloads loads, abrir procesos sin ser detectados.

Las técnicas a abordar una vez cargado nuestro LKM serán:

• Hijacking del sys_call_table (inline Hooking)
• Patching del sys_call_table
• Abuso de símbolos de debug

Se mostrarán las diferentes técnicas para detectar abusos y como evitar ser detectado.

SNMP Públicos

La idea de hoy es como siempre tratar de darle una vuelta de rosca a las cosas, SNMP el Protocolo Simple de Administración de Red o en inglés Simple Network Management Protocol, es un protocolo que permite a los administradores por medio de algunas consulta obtener información de un servidor, de esta manera mantener monitoreado constantemente los eventos, dispositivos de hardware, etc.

Es más sobre este protocolo es que se encuentran diseñado todos los servidores de monitoreo, realizando constantes consultas sobre algunas variables de SNMP.

Muchos dispositivos de conexiones a redes como routers, firewalls y switch incorporan por defecto una configuración, que en definitiva y muchas veces por desconocimiento se encuentra abierto a todo el público.

Por otro lado para comenzar a buscar "SNMP Públicos" es necesario entender que el servicio del lado del servidor se encuentra a la escucha del puerto 161 en TCP y UDP.