Hola:

En este número del mes de Mayo encontraréis dos artículos de Death_Master y un artículo mio.

Sobre los artículos de Death hago un copy&paste de su blog:

El primer artículo lleva por nombre “Windows Mobile… sin Windows“, y es una reflexión sobre cómo puede sacarse el máximo provecho a un dispositivo Pocket PC basado en Windows Mobile… cuando no utilizamos el sistema operativo Windows en ninguno de nuestros ordenadores. Hablaremos de temas que van desde la sincronización del calendario y los contactos hasta la gestión de copias de seguridad, pasando por el envío de ficheros mediante WiFi, o ciertas aplicaciones de seguridad imprescindibles.

El segundo artículo, por supuesto, es la entrega pertinente del Curso de Java Útil (undécima entrega, y cuarta dedicada a jWadalSubs). En esta entrega terminaremos de codificar el algoritmo de lectura y proceso de un fichero de subtítulos en formato SubRip, añadiendo una nueva clase a nuestro proyecto. Además, y como siempre, veremos ciertos aspectos interesantes del lenguaje Java, como la sentencia de control for-each introducida en la versión 1.5 del JDK.

También encontraréis un artículo mio correspondiente al Taller de redes inalámbricas Hack Wi-Fi. Donde seguiremos estudiando la inyección de tráfico inalámbrico para la ruptura del protocolo de cifrado WEP.

Un saludo.

Hola:

Como siempre, gracias al compañero Death_Master ya tenémos disponible la portada del número #139 de la revista @rroba.

En este número encontraréis dos artículos de Death_Master: Entre ellos, la portada del mes.

- Tecnologias AJAX. (Tema Principal)

- Curso de Java Útil.

Con mi firma encontraréis otros dos:

- Password: La importancia de escoger y almacenar nuestras contraseñas.

- Y el correspondiente artículo al Taller Hack Wi-Fi.

Un saludo.

Hola:

Gracias a Death_Master podemos disponer de la portada de la revista @rroba del número #138.

En este número encontraréis dos artículos de Death y dos artículos mios.

El correspondiente a Hack Wi-Fi, donde seguimos estudiando la inyección de tráfico inalámbrico para la ruptura del protocolo de cifrado WEP.

También, como artículo independiente, encontrareis un artículo dedicado a la seguridad en teléfonos móviles, que habla sobre el ataque Curse of Silence, desde como llevarlo a cabo hasta como evitarlo.

Un saludo.

Hola:

@rroba #137

Como de costumbre, gracias al compañero Death_Master disponemos de la portada de la revista @rroba #137.

Como curiosidad, algo la verdad que yo no me había fijado, me he enterado por el blog de Death, desde hace 5 meses mi buen compañero y amigo Death y yo nos venimos “repartiendo” de manera alternada las portadas de la revista @rroba, siendo los temas principales de cada número. Creo que esto se va a prolongar un mes más por lo menos… jejeje… Espero que así sea!

Hago un copy&paste del blog de Death para referirme a sus artículos. El tema principal de este mes, como no podía ser de otra forma, pertece a Death.

El primer artículo, y tema principal en portada, lleva por título “Los secretos de la virtualización”. En este texto analizaremos, de la forma más clara posible, todos los términos que giran en torno a esta tecnología tan de moda en la actualidad: emulación, virtualización, paravirtualización, hipervisor, virtualización hardware, etc. Veremos cómo surge la tecnología, qué necesidades impulsan su desarrollo, en qué estado se encuentra actualmente, y cómo podemos beneficiarnos de las bondades que nos ofrece a los usuarios, tanto desde el punto de vista personal como el profesional.

El segundo artículo es la obligada entrega del Curso de Java Útil (octava), donde también hay sorpresa, pues aparcaremos momentáneamente el desarrollo de jWadalHash para comenzar a desarrollar una nueva aplicación: jWadalSubs. Usando como excusa el tratamiento de subtítulos en formato subrip, nos adentraremos en el sempiterno problema en programación del tratamiento de cadenas de texto; a la vez que reforzamos las habilidades de algoritmia desarrollando nuestras propias librerías. También introduciremos ciertas nociones importantes, como las decisiones de diseño y los constructores de clase, y nos familiarizaremos con la clase StringTokenizer de la API de Java.

En este número también encontraréis el correspondiente artículo del Taller de redes inalámbricas Hack Wi-Fi desarrollado por mi.

(PENDIENTE DE DESCRIPCION)

Un saludo.

Hola:

Como de costumbre, gracias a mi buen amigo Death_Master ya disponemos de la portada de la revista @rroba #136.

En este número encontraréis, como de costumbre, dos artículos de Death y dos artículos míos.

Empecemos por Death_Master, como siempre hago copy & paste de su blog.

En primer lugar encontraréis la entrega de rigor del Curso de Java Útil (séptima), en la cual continuaremos hablando de las interfaces gráficas en Java, a la par que desarrollamos nuestro programa jWadalHash. Al igual que el mes pasado, profundizaremos en nuevos elementos de la API Swing para interactuar con el usuario, como JCheckBox, JRadioButton, ButtonGroup, JOptionPane o JFileChooser. Además, veremos cómo podemos crear nuestras propias excepciones personalizadas usando la herencia, y cómo utilizarlas para tratar cualquier eventualidad en nuestro código.

Por otro lado, encontraréis un artículo titulado “Personalizando Joomla!” que, utilizando como base un entorno Joomla! operativo como el que desplegamos el mes pasado, explora las posibilidades de expansión que este CMS nos ofrece. Centrándonos especialmente en la gestión y la seguridad del sitio, veremos algunos ejemplos de extensiones para personalizar Joomla! y adaptarlo a nuestras propias necesidades.

Con respecto a mi, encontaréis un artículo independiente, la portada de este número, titulado:

Ingeniería Social: El usuario ¡¡El eslabón más debil!!

Os dejo aquí la descripción del artículo:

Siempre que he desarrollado un artículo he querido demostrar que no existe ningún sistema TOTALMENTE seguro. Siempre existe algo que lo hace vulnerable, ya sea el propio sistema operativo, el lenguaje de programación utilizado, el software de seguridad o protección, una mala configuración por parte del administrador, o como demostraremos en este artículo, los propios usuarios del sistema. Queridos lectores, bienvenidos a la realidad, ¡¡la seguridad TOTAL NO EXISTE!!

Por otra parte, también os dejo la descripción del artículo correspondiente al Taller de redes inalámbricas Hack Wi-Fi.

Estamos llegando al final de la parte teórica de la inyección de tráfico inalámbrico para la ruptura del protocolo de cifrado WEP. Con este artículo obtendremos los últimos conocimientos teóricos para comprender perfectamente todo el funcionamiento de la suite de herramientas aircrack-ng, más concretamente el uso de aireplay-ng, para la inyección de tráfico inalámbrico. También, en este artículo hablaremos de los pasos a seguir para llevar a cabo un ataque contra el protocolo de cifrado WEP. Seguro que el mapa conceptual os resulta de gran ayuda en próximas entregas.

Un saludo.

PD: Gracias, Death! un abrazo tio!

Hola:

Más vale tarde que nunca… jejeje

Aunque algo retrasado, aquí os dejo la portada del número #135 de la revista @rroba. Como siempre, gracias al amigo y compañero Death_Master.

En este número encontraréis tres artículos del amigo Death_Master. Entre ellos el artículo principal del mes. ¡¡Enhoranbuena de nuevo Death!!

Como siempre, hago un copy & paste de su blog. Para citar de que tratan sus artículos.

El primer artículo, y tema principal en portada, tiene por título “Tecnología Semántica”. En dicho texto, realizo una introducción a algunas de las tecnologías que sustentan la que, según parece, está llamada a ser la “Internet del futuro”. Esta introducción no se centra tanto en el punto de vista técnico (algo que ya hice en un artículo titulado “Web Semántica”, publicado en el número 119 de @rroba), sino más bien en un punto de vista filosófico y pragmático: por qué surge la necesidad de un nuevo paradigma, qué problemas tiene el paradigma actual, cómo pretenden solucionarlos las nuevas tecnologías… en definitiva, un diálogo con los términos que juegan un papel protagonista en esta nueva generación de la Web: metadatos, ontologías, razonadores…

El segundo artículo se titula “Despliegue de un CMS Joomla”, y su título es autoexplicativo. Hoy en día, y a la espera de la -aún tan lejana- Web 3.0, vivimos inmersos en plena revolución Web 2.0. La gente ya no sólo se conecta a Internet para actuar como consumidores pasivos de información, sino que generan y aportan contenidos y metacontenidos constantemente. En este contexto, personas y asociaciones de todo tipo (peñas, club de fans, “clanes” de juegos online…) deciden publicar en la red su propio rincón de reunión, donde poder centralizar sus comunicaciones y compartir contenidos. Así pues, resulta interesante saber desplegar y configurar correctamente un sistema de gestión de contenidos potente y flexible como Joomla!. En este artículo aprendemos a hacer precisamente eso, usando como base un sistema Ubuntu GNU/Linux, un servidor web Apache, lenguaje PHP, un servidor de bases de datos MySQL y un servidor de ficheros vsftpd.

Por último, encontramos la habitual entrega del Curso de Java Útil (la sexta), donde continuaremos adentrándonos en el tema de las interfaces gráficas en Java. Este mes comenzaremos a construir nuestra interfaz gráfica, viendo cómo podemos usar los diversos componentes de la API Swing para interactuar con el usuario. También hablaremos de los eventos, uno de los elementos más importantes en la programación gráfica con Swing.

Por último, encontraréis el correspondiente artículo del Taller de redes inalámbricas Hack Wi-Fi. Aquí os dejo la descripción del artículo:

Seguimos estudiando la suite de herramientas aircrack-ng. En este artículo estudiaremos dos nuevos y conocidos ataques más. Ellos son, Ataque 4, Korek Chopchop y Ataque 5, Fragmentación. Estos ataques son posibles gracias a la herramienta por excelencia, aireplay-ng.

Como siempre, seguimos en nuestra línea. Descripción del ataque, modo de uso, algunos ejemplos básicos y notas adicionales sobre cada ataque. Con esto acabamos con la teoría de inyección de tráfico inalámbrico de aireplay-ng.

Un saludo y un fuerte abrazo.

¡¡Nos vemos!!

Hola:

Como siempre, gracias al buen amigo y compañero de andaduras Death_Master tenemos disponible la portada de la revista @rroba número #134.

En este número encontraremos un artículo de Death, el magnifico Curso de Java Útil. En  esta entrega comenzaremos a introducirnos en el mundo de las interfaces gráficas en Java. Hablaremos de cómo se diseña una interfaz gráfica en NetBeans, cómo se estructura internamente el código de dichos elementos, y comenzaremos a hablar de los componentes que la API Swing nos ofrece. Además, hablaremos de uno de los conceptos más importantes en el paradigma de la programación orientada a objetos: la herencia.

Parece ser que Death, envio dos artículos a la editorial, pero hubo algún tipo problema de maquetación o de organización. Es más, desde hace unos meses mis artículos siempre contienen un título descriptivo que no se corresponde con el artículo. Sin ir más lejos, el artículo principal del mes, “Recuperación de datos” tiene un título descriptivo que pertenece a otro artículo… Habra que avisar de estas incidencias a los maquetadores. Errores los cometemos todos, ellos no iban a ser menos

Con mi nombre encontraréis dos artículos:

- Hack Wi-Fi. Donde seguiremos estudiando la Inyección inalámbrica para la ruptura del protocolo de cifrado WEP.

- Recuperación de datos: Tema principal del mes que habla sobre como recuperar datos peridos. Este artículo es una horientación de como se debe de actuar ante un problema de perdidas de datos, que herramientas nos pueden ser útiles y que debemos hacer y que no debemos de hacer ante dicho problema.

Más tarde cuelgo la descripciones de los dos artículos.

Un abrazo. Nos vemos.

Hola:

Más vale tarde que nunca, aquí os dejo la portada del número #133 de la revista @rroba, como siempre gracias al compañerio y buen amigo Death_Master.

En este número encontraréis dos artículos de Death y el correspondiente artículo del Taller de redes inalámbricas Hack Wi-Fi.

Uno de los artículos de Death es el tema del mes, vamos, la portada de la revista.

El otro es del curso de Java útil.

Un saludo

Hola:

Con esto del Google Chrome y sus vulnerabilidades he dejado para más tarde “lo de siempre“.

Hace unos días que ya tenéis disponible en vuestros quioscos habituales el nuevo número de la revista @rroba, el #132.

La portada, como siempre, gracias al compañero Death_Master.

Bueno, sin más rodeos aquí os pongo los artículos que encontraréis en este número. Los Death_Master y los mios.

Empezemos con los de Death, por eso de ser caballerosos: (Copy & Paste de su blog)

En primer lugar, encontraréis el tercer artículo del Curso de Java Útil, que continúa dedicado al desarrollo de jWadalHash. En esta ocasión, comenzaremos a trabajar con librerías (bibliotecas para los puristas) externas al JDK, y más concretamente con la API GNU Crypto. Veremos cómo migrar el código que implementamos con el paquete java.security a la nueva librería, implementaremos 12 algoritmos de hash diferentes, hablaremos de factorías de objetos, y también trabajaremos con un nuevo e interesante tipo de objeto (los iteradores).

Por otro lado, y como ya hicimos en los números 130 y 129, vamos a trabajar con el servidor web Apache. Esta vez, hablaremos del alojamiento virtual en nuestro servidor favorito, metiéndonos de lleno con Virtual Hosts. Hablaremos de la necesidad que motiva la existencia de esta técnica, cuáles son las ventajas e inconvenientes que derivan de su utilización, el control de acceso y, por supuesto, cómo desplegar todo esto en un servidor Apache bajo Debain GNU/Linux.

Y por último, encontraréis un artículo mio del Taller de redes inalámbricas Hack Wi-Fi, donde seguiremos estudiando el protocolo de cifrado WEP y la inyección de tráfico inalámbrico para la ruptura del protocolo de cifrado WEP.

Más tarde pondré la descripción del artículo.

Hace tiempo, o así me lo parece, que no desarrollo otro artículo independiente. Tengo ganas de volver a publicar más artículos de Técnicas de Sniffing, creo recordar que tengo pendientes varios artículos prometidos… A ver si saco tiempo y me pongo con ello…

Este mes tengo pensado escribir algo más… A ver que sale y a ver si me da tiempo.

Un saludo.

Hola:

Como cada mes aquí tenemos la portada del número #131 de la revista @rroba. Gracias de nuevo, Death_Master. En este número encontraréis dos artículos de Death y el correspondiente a Hack Wi-Fi.

El primero artículo de Death, es la entrega pertinente del nuevo Curso de Java Útil, la segunda dedicada a nuestro programa jWadalHash. Tras la introducción al curso y las herramientas realizada el mes pasado, este mes comenzamos a hincarle el diente al tema de la criptografía en Java. Veremos qué es una función hash, cómo implementar el algoritmo MD5 en Java, y cómo crear un sencillo programa que nos permita utilizar dicha implementación.

El segun artículo se titula “Simulación de redes con OPNET”. En este texto estudiamos cómo se puede utilizar el conocido software OPNET para simular una red completa de ordenadores; manejando parámetros como el número de máquinas, la carga de las mismas, el tipo de servicios utilizado, el hardware que sustenta la red, etc. Desplegaremos una sencilla red, en la que estudiaremos parámetros de rendimiento típicos, para más tarde ampliarla y comparar los diferentes comportamientos.

Por último, también encontraréis el correspondiente artículo del Taller Hack Wi-Fi. En este número finalizaremos con la Intrusión de una red privada II: Un caso real de acceso a un red local privada. Comentar también, que se ha cometido un error de maquetación y que se han engañado a la hora de poner la descripción del artículo… Aquí os dejo la correspondiente descripción:

Ya acercados, con el primer artículo, a la intrusión en una red privada, continuaremos este mes donde lo dejamos el mes pasado. Seguiremos viendo debilidades del sistema, como aprovecharse de ellas, y como conseguir acceso.

También seguiremos explicando conceptos, ataques y métodos que crea necesarios.

Al final del artículo, haremos un pequeño resumen de las medidas de seguridad a tener en cuenta en cuanto a seguridad informática.

Un saludo.