Latencia en la red.

La latencia es el tiempo que tarda un servicio en ejecutarse, por lo general, si se tiene demasiada se falta al valor de la disponibilidad.

La pregunta del millón es cómo voy a medir la latencia o cómo determino la lentitud en mi red o del servicio de Internet? Algunas posibilidades a continuación:

0. Realizar un test de velocidad.

Hay diversos test de velocidad en Internet que podrían ser útiles para llevar a cabo las métricas del servicio que se nos proporciona. En lo personal utilizo www.speedtest.net, también se puede utilizar: el test de Claro. O bien si se desea la comodidad del CLI también se puede descargar el siguiente script:

wget https://raw.github.com/sivel/speedtest-cli/master/speedtest_cli.py

Hay que asegurarse de darle permisos de ejecución. Una vez iniciado se tendrá los valores de upload and download respectivos.

La fuente del anterior script puede ser consultada en linux-party.com

1. El ping también da un dato interesante de la latencia en la red de todo tráfico que va del punto A al B. Puede ver un interesante artículo aquí

Libros de colores

Quien ha visto la película Hackers, pudo haber escuchado de lo siguiente:

http://www.fas.org/irp/nsa/rainbow.htm

Son los libros de colores de la seguridad informática. Los mencionados permiten educarse acerca de qué es lo que debe cumplir un sistema para ser seguro.

How to discover the password

I am not dure about this procedure: http://blog.opensecurityresearch.com/2012/06/using-mimikatz-to-dump-passwords.html?m=1

What do you think?

Estudiando para CEH

El estudio de ethical hacking de Ec-council me parece bastante básico. No obstante, para los que no son versados en seguridad, es un curso muy bueno para alinear sus objetivos personales con la industria.

A mi criterio personal, es cuando logras hacer un verdadero pentesting es cuando te das cuenta que ha válido la pena haber invertido dinero en ese viaje. Si eres OSCP tendrás una base sólida para realizar dicho trabajo, ya que el estudio y evaluación gira en torno de si pudiste hackear o no.

Por el momento, yo debo de concentrarme en lograr la certificación CISSP, antes de profundizar en CEH. Pero me siento muy emocionado que ya tengo el material disponible, y así aprender por mi cuenta.

Análisis de riesgos en seguridad

Hay diversas metodologías, pero las que son comúnmente aceptadas son: NIST SP 800-30 y NIST SP 800-66. Aunque ésta última tiene como objetivo cumplir con HIPAA.

Filtrando eventos con RSYSLOG

Después de una exhaustiva investigación, finalmente me he encontrado con la siguiente línea:

:rawmsg, contains,"User logged out"  -/var/log/pruebas.log

La cual filtra únicamente los logs recibidos de un Cisco ASA que contiene el loggout del usuario.

Preparando mi estación de trabajo en Debian 7

Anoche tomé la decisión de instalarme Debian Wheezy en mi workstation:

 Como es lógico tuve que respaldar toda mi información en un disco duro extraible. Y procedí a crear una USB booteable con la iso netinst de Debian 7.

En este momento estoy preparando el software que utilizo a diario en mi trabajo. Y he tenido pequeños contratiempos que me gustaría dejar documentados para que otro lo tenga más fácil. A continuación algunos tips:

Instalación de Skype:

Como mi plataforma es de 64 bits, tuve que agregar los siguientes comandos para proceder a realizar la instalación con dpkg:


dpkg --add-architecture i386

apt-get update

apt-get -f install

Instalando las librerías bases:

sudo apt-get install linux-headers-`uname -r` build-essential

Instalación de drivers non free para la correcta detección de los gráficos:

Una vez instalado el sistema. Cargué mi escritorio por defecto el cual es GNOME. Pero tuve una advertencia de que algo andaba mal con mis gráficos, y por ende tuve que añadir a los repos los non free:

##Drivers non free
deb http://ftp.us.debian.org/debian/ wheezy main contrib non-free 

Para finalmente instalar los drivers, y reiniciar mi sistema:

apt-get install firmware-linux-nonfree 

Instalación de VMWARE Workstation:

La instalación de VMWARE Workstation no fue problema. Estoy utilizando la versiń 8 para levantar un XP y poder utilizar las utilidades tales como: SmartDashboard de Checkpoint, la consola de ArcSight, y otros.

Pero no podía iniciar la máquina, ya que fallaba con un error de bloqueo. Por lo que procedía a mover las carpetas que terminan con lck, y asunto solventado.

Instalación de los codecs de Windows

Primeramente hay que importar la llave con el siguiente comando

 apt-get install deb-multimedia-keyring

For wheezy (stable) amd64, armel, armhf, i386, ia64, kfreebsd-amd64, kfreebsd-i386, mips, mipsel, powerpc and sparc packages

add in your /etc/apt/sources.list

non-free is for i386 and amd64 arches only.

deb http://www.deb-multimedia.org wheezy main non-free

Otros repos pueden ser encontrados aquí.

Instalación de cliente de correo Thunderbird.

Para mi sorpresa aún le están dando soporte a Thunderbird, así que bajé la última versión.

Seguí este manual para la instalación: http://geekland.hol.es/instalar-firefox-y-thunderbird-en-debian-facilmente/ 

Pretendo hacer una integración con el calendario de Google.

Sin embargo me encontré con un problema con las librerías de 32 bits. Por lo que tuve que seguir la propuesta de instalar ia32-libs e ia32-libs-gtk

 Instalación de Nexnote para conectar con Evernote:

Necesité primero instalar esta librería y luego NexNote desde SourceForge.

$ wget http://ftp.us.debian.org/debian/pool/main/o/openssl/libssl0.9.8_0.9.8o-4squeeze14_amd64.deb
$ sudo dpkg -i libssl0.9.8_0.9.8o-4squeeze14_amd64.deb

Con VMWARE:

Considerar lo siguiente:

sudo apt-get install build-essential linux-headers-$(uname -r) open-vm-dkms
sudo ln -s /usr/src/linux-headers-$(uname -r)/include/generated/uapi/linux/version.h /usr/src/linux-headers-$(uname -r)/include/linux/version.h

Para instalar licencia:

sudo /usr/lib/vmware/bin/vmware-vmx --new-sn INSERT_YOUR_KEY_HERE