12.5.13

Herramienta para monitorizar procesos en busca de malware.

Se trata Procces Hacker una herramienta para sistemas Windows muy potente y polivalente que ayuda a monitorizar procesos, recursos del sistema, depurar software y detectar malware.

Entre sus características principales destaca:

  • Una descripción detallada de la actividad de los procesos que corren en el sistema resaltando los más importantes. 
  • Utiliza gráficos y estadísticas que permiten localizar rápidamente  los procesos que más recursos consumen y los que sobrecargan la CPU. 
  • Descubre los procesos que están utilizando un archivo, esto nos permite saber porque no se puede eliminar un archivo determinado. 
  • Permite ver qué procesos tienen conexiones de red activas con detalles como: puerto, ip de destino, ancho de banda… 
  • Obtener información en tiempo real sobre el acceso a disco. 
  • Puede ver trazas detalladas con kernel-mode, WOW64 y .NET. 
  • Crear, modificar y controlar los servicios de Windows. 
  • Muestra máscaras simbólicas de acceso (por ejemplo Read y Write ), en lugar de números (por ejemplo 0x12019f ). 
Esta herramienta combinada con la web ProcessLibrary un recurso gratuito de Uniblue Systems Ltd. que proporciona información acerca de los procesos y DLLs que se encuentran en los sistemas Windows y que cuenta con una amplia base de datos y se actualiza regularmente con más de 195.000 entradas; forman una combinación excelente para detectar malware en un sistema Windows.

Más información y descarga de Procces Hacker:
http://processhacker.sourceforge.net/

14.2.12

Mobius Forensic ToolKit

Mobius Forensic Toolkit 0.5.10 - Marco Forense para tratar los casos de casos y artículos

Mobius Forensic Toolkit es un marco forense escrito en Python / GTK que gestiona los casos y artículos de casos, proporcionando una interfaz abstracta para el desarrollo de extensiones.Casos y categorías de artículos se definen mediante los archivos XML para una fácil integración con otras herramientas.

Mobius Forensic Toolkit

Instalación

Como usuario root, escriba:

python setup.py install

Uso

Ejecutar mobius_bin.py.

Puede descargar Mobius 0.5.10 aquí:

mobiusft-0.5.10.tar.gz
mobiusft-0.5.10.zip

O leer más aquí .

26.11.11

Saludos!

Saludos a InterCEPTeam nuevo grupo que entrara al mundo Under!!..
Pronto se vera el progreso y salir al ruedo con este grupo de trabajo....

Saludos a los Blackploit y Excelente Blog de aqui cojo esto:

http://www.blackploit.com/2011/10/exploit-pack-10-framework-de-exploits.html

Me gusto ese post!, Framework mucho Xploits y la verdad funcan bn...

Saludos de un maldito mas!! V.UNder

Wikto - Scan Vulnerabilidades Webserver

Saludos Malditos, este programita es bn.
Wikto Es el motor de Nikto un explorador basado texto de vulnerabilidades de servidores web, escrito en Perl. Nikto explora más de 3000 problemas potenciales de seguridad, en un web server.

Marco de auditoria y Ataque de aplicaciones Web - W3af v1.1

Una Excelente herramienta, la recomiendo mas que recomiendoman jeje xD!
El objetivo del proyecto es crear un marco de referencia para encontrar y explotar vulnerabilidades de aplicaciones Web que es fácil de usar y extender.
tiene más de 130 plugins, que comprobar si la inyección SQL , cross site scripting ( XSS ), la inclusión de archivos locales y remotos, y mucho más.

20.9.11

Networkminer: Analiza pack win2 y Snif!

NetworkMiner es una herramienta de análisis forense (NFAT) para Windows. NetworkMiner se puede utilizar como una red pasiva sniffer / paquete de herramienta de captura con el fin de detectar los sistemas operativos, las sesiones, los nombres de host, etc puertos abiertos sin poner ningún tráfico en la red. NetworkMiner también puede analizar los archivos PCAP para análisis fuera de línea y regenerar / ensamblar archivos transmitidos y los certificados de los archivos PCAP.

NetworkMiner recopila los datos (por ejemplo, las pruebas forenses) sobre las máquinas de la red en lugar de recoger datos sobre el tráfico en la red. La vista de la interfaz de usuario principal está centrado en host (información agrupada por host) en lugar de centrado en paquetes (información que se presenta como una lista de paquetes / cuadros).

NetworkMiner tiene, desde la primera versión en 2007, convertirse en una herramienta popular entre los equipos de respuesta a incidentes, así como aplicación de la ley. NetworkMiner que hoy es utilizado por empresas y organizaciones de todo el mundo.

Ha sido mucho tiempo desde la última vez que se menciona NetworkMiner, lo que era en 2008.

Nueva en v1.1

La nueva versión soporta características tales como:

  • Extracción de datos de Google Analytics
  • Mejor análisis de los datos de SMB
  • Apoyo a las tramas PPP
  • Aún más estable que la versión 1.0

Puede descargar v1.1 NetworkMiner aquí:

Networkminer_1.1

Nmap Tutorial vacancito

Ojala lo vean un Excelente Scanner, que la verdad sirve demasiado...
en una epoca pasada los tutos era info cogida del IRc, y asi ta este.. asi que instrullanse usen google translator para leerlo bn jaja

Saludos

Enlace: