Bitácoras

Uno de los motivos por el cual me decidí a escribir en un blog fué la de recopilar, para mi gente, y para mi mismo, la información que voy estudiando y ordenar de alguna manera este conocimiento.
Voy a intentar mantener este post vivo, actualizando conforme vayamos viendo herramientas y procesos que nos sirvan para realizar un test de penetración.
No voy a seguir ninguna guia ni metodología concreta, ya que hay varios por internet, y pretendo darle un enfoque práctico al asunto. No obstante, si quereis "formalizar" este proceso, podeis buscar información en :

OWASP
OSSTMM

Durante el año pasado, la actividad de Anonymous o LulzSec dejaron en evidencia la seguridad de organizaciones públicas y privadas de todo el mundo y ejemplos como la caída de PlayStation Network (con el consiguiente robo de datos) han puesto de manifiesto las vulnerabilidades de muchos sistemas de información.

1. Método sencillo para generar contraseñas

El presente artículo ha sido desarrollado por Bruno Bariles, quien es programador, C, C++, C#, Java, Visual Basic, Visual Fox, SQL, HTML, ASP.NET como así también sistemas de administración de base de datos como SQL Server y MySQL.

A continuacion Bruno explica un método de generación de contraseñas que puede ser utilizado como referencia al ya publicado por Ing. Damian Ienco en Segu-Info.

La formación de la contraseña consta de la siguiente estructura:

Facebook tiene un pequeño secreto un tanto feo, algo no revelado en ninguna parte de los voluminosos archivos que presentó para convertirse en una empresa cotizada.

Se estima que 5,6 millones de usuarios de Facebook, lo que equivale a cerca del 3,5 por ciento del total en Estados Unidos, son niños que según la compañía tienen prohibido el acceso al sitio.