Google Hacks: operadores

Hace ya como un mes recomendamos desde el blog un libro electrónico llamado “Hacking en buscadores” de nuestros amigos Hack x Crack una excelente bibliografía que no podes dejar de leer.

En él vas a encontrar muchos recursos para manejarte en los buscadores más populares como Google, Yahoo!, Bing y Shodan, una de las cosas que me gustó mucho es el listado de operadores que dejaron para Google.

Allintext:texto : Este operador busca una cadena de texto dentro de una pagina web y no dentro de una URL. (No se puede utilizar junto a otros)

Allintitle:texto : Busca una cadena de texto solo dentro del titulo de una web. (No se puede utilizar junto a otros)

Intitle:texto : Busca una cadena de texto dentro del titulo de una web. (Se puede utilizar junto a otros)

Allinurl:texto : Busca una cadena de texto solo en la url. (No se puede utilizar junto a otros)

Inurl:texto : Busca una cadena de texto en la url. (Se puede utilizar junto a otros)

Author:texto : Busca artículos o noticias escritos por el nombre o la dirección de correoindicada. (Se puede utilizar junto a otros)

Explotando vulnerabilidades XSS con XSSer

Para cada vulnerabilidad reportada existe una herramienta que nos permite automatizar los ataques, de tal forma que a los auditores de Seguridad les permite avanzar rápidamente con muchas de las pruebas que se realizan en las aplicaciones y los reportes finales.

XSS del inglés Cross-site scripting es una vulnerabilidad que permitiría a un posible atacante inyectar código JavaScript o en lenguaje de script a una aplicación web, dando la posibilidad de extraer información sensible de usuarios, robar credenciales de conexión, o realizar modificaciones en el DOM del documento.

Para la ardua tarea de identificar estas vulnerabilidades y luego explotarlas, estoy utilizando desde hace un tiempo una herramienta llamada XSSer que automatiza todos los Test, escrita en el lenguaje de programación Python, se maneja directamente desde la consola de comandos y tiene la posibilidad de un entorno visual un poco más amigable. Personalmente la consola va a seguir siendo el amigo fiel de todo SysAdmin y auditor de seguridad por la cantidad de herramientas disponibles que hoy encontramos.

2 Libros para iniciarse en el Análisis Forense

El Análisis Forense de computadores y sistemas es una de la rama fascinantes de la seguridad informática que año tras año va tomando más fuerza y que permite revelar y recopilar datos importantes debido a la cantidad de incidentes informáticos que vivimos a diario.

Dos de los profesionaes en análisis forense a los que sigo desde hace mucho tiempo es al Ing. Andrés Velázquez @cibercrimen y al Ing. Gustavo Presman @gpresman

Dando vueltas en busca de información para leer en estas vacaciones encontré en la librería OpenLibra dos libros para comenzar en este interesante y apasionante mundo del forense.

El primer título se llama Análisis Forenses de Computadoras por José Arquillo Cruz

Análisis Forenses de Computadoras, Jośe Arquillo Cruz

El segundo título se llama Análisis Forense de Sistemas Informáticos ambos los puedes conseguir en formato PDF de forma gratuita para llevarlo a todos lados y dar los primeros pasos en esta área.

Análisis forense de Sistemas Informáticos

Estaríamos encantado de conocer tus recomendaciones en los comentarios!

Saludos.

Pensar como delincuentes y actuar de forma ética

Este sin duda es el título a la cuál mucho de nosotros nos dedicamos y lo hacemos a diario, pensar como delincuentes y actuar de forma honrada o ética que no es ni más ni menos que ser un profesional de la Seguridad Informática.

Lamentablemente mucha gente sigue confundiendo los términos, siguen creyendo que un Hacker es un "pirata informático", un "delincuente" o que se dedica a esas cosas oscuras de Internet y la tecnología para robarle algo.

Sin embargo en el mundo de la seguridad existen verdaderos "HÉROES" que hacen de su profesión una pasión y que ayudan a que día a día la tecnología sea mejor para todos, los sistemas sean más seguros y por sobre todas las cosas nos enseñan a valorar nuestra información personal.