08.28.14
por

Identificar las habilidades, conocimientos, autoridad y motivación del delincuente.

image (3)1. ¿Qué estudios tiene sobre informática?

  • Tecnólogo en sistemas

 2. ¿Pertenece a grupos, comunidades o listas de correos donde se hablen temas de seguridad informática?.

  • Si, pertenezco a varias comunidades de seguridad, las cuales eventualmente nos reunimos a tratar temas específicos y capacitarnos sobre ello. (Vulnerabilidades de servicios o aplicaciones, 0 days, exploits)

3.  De las siguientes herramientas

  • NMAP
  • DirBuster
  • Metasploit
  • Netcad

¿Tiene conocimiento y maneja?

  • Se manejar NMAP, netcad y dirbuster. Metasploit se algunas cosas pero no lo manejo muy bien

4. ¿Maneja sistema operativo Linux, por ejemplo backtrack?

  • Si, es un sistema operativo que tiene diferentes herramientas, que utilizamos en entornos de laboratorio cuando nos reunimos a estudiar con las comunidades

5. ¿Ha utilizado estas herramientas desde el equipo de la empresa.?

  • Desde las instalaciones evito utilizar estas herramientas

6.  Que cargo ocupa en la empresa

  • Soy auxiliar del departamento de sistemas.

7. Se vio afectado con el incidente

  • Si, ya que no pude ingresar a la intranet ni la pagina de la empresa mientras se realizo dicho ataque.
08.31.12
por

Driver de Red Ubuntu 10.04 en Hyper-V

Para esta configuración se asume que ya se tiene la maquina virtual de Ubuntu 10.04 Instalada.

En ella se abre una terminal y se adicionan las siguientes lineas al siguiente archivo /etc/initramfs-tools/modules

hv_vmbus
hv_storvsc
hv_blkvsc
hv_netvsc

Cargamos los archivos en el Kernel de Sistema

sudo update-initramfs – u

Reiniciamos el Sistema

Luego de Reiniciar, se ingresa al archivo interfaces que se encuentra en /etc/network/, ya se agrega las siguientes lineas.

Auto seth0
iface seth0 inet dhcp

Esta ultima linea para que obtenga Direccionamiento Dinámico

iface seth0 inet static
address ip_address
netmask mask
Gateway adresse_passerelle

Y estas Ultimas si se desea configurar un Dirección IP Estática.

Luego de estos, se reinician las interfaces de Red con /etc/init.d/networking restart

Y listo 🙂 🙂 🙂

02.08.12
por

Cambiar Contraseña de usuario Admin a Huawei HG530

Imagen

En una ocacion de desespero y afán resetie el módem Huawei HG530 de un ISP, con lo que no contaba era con que el usuario y la contraseña del router no estaba by default ‘admin’ ‘admin’.

Luego de buscar y merodear mucho encontré la solución, estos módems tiene una interfase de administración por consola mediante Telnet y se les puede cambiar la contraseña por defecto para acceder a la administración web, pero nunca cambia la contraseña para acceder por Telnet Que por defecto seria TerminalHw

El Cambio se haria Asi,

  • Se ingresa a la dirección IP del router 192.168.1.254.
  • Nos pide la contraseña, colocamos TerminalHw
  • Luego de autenticarnos en el modem procedemos a cambiar la contraseña de esta manera

Y Listo con esto ya podremos ingresar a la administración WEB poniendo el usuario y contraseña por defecto que trae el módem. ‘admin’ ‘admin’.

Espero q este tutorial sea de gran ayuda.