History of the open source

Hola a tod@s

Según la Wikipedia: El código abierto es el software distribuido y desarrollado libremente. Se focaliza más en los beneficios prácticos (acceso al código fuente) que en cuestiones éticas o de libertad que tanto se destacan en el software libre. Para muchos el término «libre» hace referencia al hecho de adquirir un software de manera gratuita, pero más que eso, la libertad se refiere al poder modificar la fuente del programa sin restricciones de licencia, ya que muchas empresas de software encierran su código, ocultándolo y restringiéndose los derechos a sí misma.

Muchos piensan que fenómeno de open source comenzó en los años 90, pero no es así. Corría los años 50 cuando el gigante IBM distribuyo su software con el código fuente sin restricciones a grupo de usuarios como SHARE (IBM) y DECUS (DEC).

El open Source ha evolucionado todos estos años hasta el día hoy, lo más reciente ha sido el anuncio de Apple con Swift bajo licencia de código de código abierto.

Que mejor que poder adentrarnos en la historia y visualizar de forma gráfica:

Fuentes: https://prezi.com/1kaz7rz0qxbh/fechas-de-la-historia-del-software-libre/

No seáis malos.

ParameterFuzz v1.2.1

Hola a todos!

Seguimos como cada semana con un nuevo software que traer. Hoy le toca a ParameterFuzz v1.2.1 una aplicación de Germán Sánchez Gárces.

Una aplicación genial en la que primero de nada tendréis dos métodos de realizar las peticiones, GET y POST y dos idiomas español e ingles.

Con esta aplicación podemos auditar páginas Webs con el método del Fuzzing, fuerza bruta, también tenemos diccionarios con parámetros e inyecciones.

Otra opción destacada es la posibilidad de ver la petición que hemos enviado con dicho botón de petición.

Otras opciones como el puerto que queramos y analizar el código fuente.

La aplicación es totalmente gratuita y la podéis descargar en el siguiente enlace:

http://www.4shared.com/zip/LLu9FTS1/ParameterFuzz_v121.html

No seáis malos. 

Anubis

Hola a todos!

Hoy comenzamos el primer post de ¿y tú de quien eres?

Es un placer comenzar este primer post con la herramienta Anubis de nuestros amigos Pablo González y Juan Antonio Calles de Flu.

Anubis es una herramienta para procesos de auditorías y test de intrusión, con ella buscaremos la mayor información posible denominada footprinting y fingerprinting.

FUNCIONALIDADES

Incorpora funcionalidades para que el auditor ahorre tiempo, tiene técnicas basadas en Hacking con buscadores, ataques de fuerza bruta contra el DNS, fuzzer Web etcétera.

REQUISITOS

Requiere Windows XP, Windows Vista o Windows 7 y el Net Framework 3.5 (descargable desde aquí). Esta en dos idiomas español e ingles.

Tiene un reporte de final de la auditoria y un resumen para poder ver como la auditoria y guardar el proyecto.

Con fuzzing http podemos sacar directorios ocultos con la disponibilidad de probar con varios diccionarios.

Whois, quien esta detrás de un domino, sacar toda la información posible sobre este.

Ataque 404, nos da un error de página no encontrada que nos pueda dar mucha información sobre el servidor.

Y muchas mas herramientas como Google hacking, ataque al banner, traza, escaneo con Google, Fuzzing contra el DNS, Transferencia de zona, Google Sets, escanear IP con Bing, escanear IP contra el DNS, escaneo de puertos con NMAP, y análisis de metadatos.

Eso si, es una recomendación personal, si no tenéis unos mínimos conocimientos de seguridad, hacking, etcétera, no es recomendable que utilices este tipo de herramientas, puesto que sino sabes como funciona la aplicación detrás del entorno gráfico, para que sirve, que es lo que hace, las normativa de seguridad, podéis tener problemas.

Recuerda que no es sólo darle a un botón y a comenzar, debes saber que esta haciendo la maquina, este software esta creado para auditorías de seguridad de profesionales y estudiantes del sector de la seguridad informática.

Bueno podéis descargar esta magnifica herramienta desde aquí. Gracias a nuestros amigos de Flu, Pablo González y Juan Antonio Calles. Un saludo chicos.

No seáis malos. 

¿Y tú de quien eres?

Hola a todos!

Nueva sección: ¿Y tú de quien eres? En esta nueva sección podrás promocionar tus programitas. ¿Eres desarrollador? ¿Programador? Pues no lo dudes y promociónate aquí, sobre todo para particulares y empresas que estáis empezando y queréis dar a conocer vuestro software a la comunidad, por supuesto la promoción es totalmente gratuita.

El software, de cualquier plataforma o sistema, Android, IOS, Windows, Linux. Mac.

Tenéis que vender bien  vuestro producto, no hay limite de tamaño, a ver, tampoco escribáis el Quijote. 

Reglas

- El artículo se envía en formato doc o docx, podéis añadir imágenes y todo ira comprimido en zip.

- El artículo siempre se debe tratar con respeto, es decir, no ofender a nada, ni a nadie.

- No se publicara nada que este fuera de la ley, como robos, ataques, nada de seriales de programas, sólo se admitirá aquellos artículos que sostengan las bases del hacking ético.

Envíanos tu software como ya hizo en su día Laura Núñez que nos trajo su aplicación Prot-On.

Como comente, se publicará el artículo que nos mandéis de vuestra aplicación y se incluirá en nuestra página de Herramientas de forma permanente.

Así que ya sabéis una forma de dar a conocer vuestras aplicaciones, no lo dudéis y enviárnoslas.

No seáis malos.

Software Marketing

Hola a todos!

¿Os habéis fijado cuantas empresas o software informático han utilizado animales para logotipos?

Es curioso, pero es así, hay un montón de software que utiliza animales, por ejemplo la Foca,  de Chema Alonso, software Made In Spain, esa graciosa y famosa Foca rosa con su cara de “malota” con la que podemos sacarle el jugo a los documentos.

Wireshark, ese tiburón, o mejor dicho esa aleta amenazadora de tiburón que todo lo esnifea.

Quien no conoce a Emule, la mula o burrito mas famoso del mundo, quien no se ha descargado alguna película, música con el.

Amrarok significa lobo en el idioma inukitut. Es un reproductor de audio, versátil y funcional, desarrollado en principio para entornos KDE.

El cliente de correo Thunderbird con ese pájaro portando nuestros mensajes.

Agnitum-Spam-Terrier  es un programa que se integra en tu gestor de correo (Outlook y Outlook Express) y espera al acecho como un perro de presa a que entre algún mensaje de correo basura, entonces, Agnitum Spam Terrier le dará un buen bocado y lo mandará directamente a la carpeta de correo no deseado.

Vuze utiliza como logo una rana exótica, con ella buscaremos y descargaremos archivos torrent.

No podríamos olvidarnos del famoso antivirus Panda.

Open Office, el paquete de oficina mas parecido a Microsoft Office, a diferencia de Microsoft Open Office es software libre, por cierto las gaviotas de su logo, ¿no os recuerda a un partido político?

MySQL con ese inteligente animalito que a todo el mundo cae bien, el delfín.

¿Y vosotros conocéis alguno? 

No seáis malos.