Showing posts with label online. Show all posts
Showing posts with label online. Show all posts

Monday, February 13, 2017

MetaShield para Exchange y Outlook Online en Office 365 elevenpaths Metadatos Office365 Exchange

MetaShield para Exchange y Outlook Online en Office 365 elevenpaths Metadatos Office365 Exchange


Parece que no ha pasado el tiempo desde que empecé a jugar con los metadatos en documentos Microsoft Office y los metadatos en documentos Open Office. De aquellos juegos surgió la idea de comenzar a desarrollar FOCA, que culminó en la publicación del Whitepaper titulado "Disclosing Private information from metadata, hidden info and lost data" que publicamos para la edición de BlackHat Europa 2009, de hace ya siete años. Todos aquellos trabajos culminaron en una herramienta de protección llamada MetaShield Protector, que era útil para evitar fugas de información en la empresa y cumplir la legislación, por ejemplo el Esquema Nacional de Seguridad, y que incluso llegó a recibir un premio a la innovación.

Figura 1: Metashield Protector para Exchange y para Outlook 365

De aquellos inicios sacamos una versión del motor que aplicamos solo a los servidores web IIS de Microsoft, pero los problemas con los metadatos en los documentos son tantos que al final sacamos una versión para analistas forenses.


Figura 2: Demostración del funcionamiento de MetaShield Forensics

Con el comienzo del proyecto de Eleven Paths, hicimos un ejercicio de re-ingeniería del producto, dividimos la arquitectura del sistema en engines y puntos de limpieza, para acabar sacando versiones de MetaShield Protector 3.0 para servidores de ficheros, para SharePoint, para sistemas Windows de escritorio, una versión para Microsoft Outlook en versión cliente pesado y una versión online para que todo el mundo pueda analizar metadatos desde la web "MetaShield Analyzer".

Figura 3: Consola de administración de MetaShield Protector 3.0

Después, avanzamos en la evolución del producto sacando una Consola de administración centralizada, un engine en versión stand alone y una versión para ICAP que se puede integrar con cualquier Web Application Firewall, tal y como mostró mi compañero Tony Bordón en esta presentación en el pasado Security Day 2016_.


Figura 4: Demostración de MetaShield Protector for ICAP integrada con FortiWeb

En el mundo del correo electrónico, las últimas versiones que hemos presentado son: Microsoft Protector para Microsoft Exchange Server, permitiendo que para el usuario sea totalmente transparente esta limpieza de metadatos e información oculta en los documentos que envía, lo que permite que no importe qué cliente de correo o sistema operativo esté utilizando el usuario.

Figura 5: MetaShield Protector for Exchange Server. Se eligen los usuarios a proteger y listo.

En segundo lugar hemos presentado el cliente de MetaShield Protector para Office 365 integrado directamente en Outlook Online, lo que hace que desde cualquier navegador de Internet se pueda tener la limpieza de metadatos con MetaShield Protector, incluso un iPad o un iPhone.


Figura 6: Demostración de funcionamiento de MetaShield Protector para Outlook Online en Office 365

Ahora la familia de MetaShield Protector ha crecido mucho, y se pueden evitar las fugas de datos de las empresas de forma sencilla controlando todos los puntos de fuga de los sistemas de manera centralizada.

Figura: Familia de productos de MetaShield Protector

Aún así, para los sistemas Apache, Web Clean-Up y OS X estamos desarrollando un módulo especial que tendremos en el futuro, así que es posible que próximamente vuelva a hablar de este proyecto de investigación personal que surgió de un trabajo en un blog por aquí.

Saludos Malignos!

Available link for download

Read more »

Wednesday, February 1, 2017

Calendario para Marzo RSA RootedCON TASSI y Online

Calendario para Marzo RSA RootedCON TASSI y Online


Como suelo hacer todos los meses, antes de que acabe el mes os traigo un adelanto de los eventos, cursos y conferencias en los que voy a participar yo, alguno de mis compañeros de Eleven Paths o apoyamos desde 0xWord. A lo largo del mes suele ir habiendo modificaciones de fechas, lugares o agenda, por lo que este mismo artículo lo iré actualizando según tenga la información disponible. Esto es lo que a día de hoy tengo en el radar.

Figura 1: Calendario para Marzo

RSA Conference - San Francisco

Este lunes que viene da comienzo la RSA Conference en San Francisco. Yo estaré allí con la delegación de Telefónica - Eleven Paths, donde además hemos conseguido por primera vez un pequeño booth para poder tener un punto de referencia de todos. Además, participaré en un par de eventos por los que me pasaré. El evento de ICEX y el organizado por Dtex. Luego, ya sabéis, cenas, reuniones y demás actividades para aprovechar el punto de contacto a nivel mundial que es la RSA Conference.

RootedCON - Madrid

Al mismo tiempo que tiene lugar la RSA Conference, tiene lugar en Madrid una nueva edición de la RootedCON que en esta ocasión será en los Cines Kinépolis de la Ciudad de la Imagen. Yo voy a dar una charla con mi compañero Pablo González sobre un tema con el que hemos estado jugando este mes, así que espero que os guste lo que os hemos preparado.

Figura 2: RootedCON 2016 en Madrid

Regreso el viernes por la tarde de San Francisco para dar la charla el sábado por la tarde en el día de cierre del evento. Habrá stand de 0xWord allí, así que si quieres un libro, puedes reservarlo y recogerlo allí poniéndote en contacto por correo en info @ 0xWord.com.

KeyNote en Infarma - Madrid

El día 9 de Marzo, en el evento de Infarma, me han invitado a dar una conferencia sobre estafas en Intentet, así que aprovecharé para hablar de la "magia". El evento tiene lugar en IFEMA y tienes toda la información en la web: Infarma 2016.

Ciclo Conferencias TASSI - Madrid

Como ya os anuncié, durante el mes de marzo continúan las charlas del Ciclo de conferencias TASSI en la ETSISI de la UPM en Madrid. Las que caen durante el mes de Marzo son las siguientes.

Figura3: Ciclo de conferencias TASSI
Jueves 3 de marzo de 2016
Conferencia 4: Técnicas de Evasión de Antimalware y Canales Encubiertos
Ponentes: D. Pedro Sánchez (Conexión Inversa)
 
Jueves 10 de marzo de 2016
Conferencia 5: Fast & Furious Incidente Response con PowerShell
Ponente: D. Juan Garrido (Innotec System)
 
Jueves 17 de marzo de 2016
Conferencia 6: Jugando con SDRs - Gasta Poco - Escucha Mucho
Ponente: D. Carlos García (Autónomo)
 
Cursos Online de The Security Sentinel

Durante el mes de Marzo también darán comienzo tres cursos online de The Security Sentinel. Como sabéis, colaboramos con ellos desde 0xWord proporcionando los materiales. El calendario de los cursos disponibles este mes es el siguiente:
07 de Marzo - Curso Online de Seguridad en Redes. A los asistentes de este curso se les entregará el libro de 0xWord "Ataques en redes de datos IPv4 & IPv6". 
21 de Marzo - Curso Online de Hacking Ético. A los asistentes de este curso se les entregará el libro de 0xWord "Pentesting con PowerShell". 
28 de Marzo - Curso Online de Análisis Forense Informático. A los asistentes de este curso se les entregará el libro de 0xWord "Máxima Seguridad en Windows".
Por lo demás, ya sabéis, seguiré posteando mis cosas por aquí, recopilando las charlas en mi canal de Youtube y saldrán los últimos capítulos de la webserie "Risk Alert" que he grabado con A3Media.

Saludos Malignos!

Available link for download

Read more »

Sunday, January 8, 2017

Hacking en Arganda Talks en la Web y Cursos Online

Hacking en Arganda Talks en la Web y Cursos Online


Hoy toca actualizar la lista de eventos para las dos próximas semanas, que aunque no son demasiados sigue habiendo actividad a tener en cuenta que puede ser de tu interés.

Figura 1: Hacking en Arganda del Rey, Talks en la web y Cursos Online (Abril & Mayo)

Durante esta semana aún quedan algunas acciones, y durante las dos primeras de Mayo ya tenemos planificados algunos eventos que pueden ser de tu interés. Esta es la pequeña selección para estas dos semanas.

Eleven Path Talks [Online]

Como sabéis, con esta iniciativa estamos impartiendo sesiones de una hora a través de Internet todos los jueves, para hablar de diferentes temas de seguridad en general y de nuestras tecnologías en particular. Las próximas sesiones previstas son:
- 28 de Abril: Big Data y la seguridad de la información [Portugués]
- 05 de Mayo: Big Data y la seguridad de la información  [Español]
- 12 de Mayo: Defensa en Profundidad (Defense in Depth) 
Figura 2: Eleven Paths Talks

Las sesiones ya impartidas yo las recojo en este artículo: Sesiones de Eleven Paths Talks, y la lista de las siguientes a las que puedes apuntarte está en la web de Eleven Paths Talks.

Empleo Digital [Madrid]

Este viernes participaré en un acto en la Fundación Telefónica dedicado a la búsqueda de empleo en el mundo digital. Será en el auditorio de Telefónica en Gran Vía y está enfocado a ayudar a enfocar a los jóvenes que están en búsqueda de Empleo Digital hacia las tecnologías y profesiones demandadas por las empresas tecnológicas.

Figura 3: Empleo Digital

Yo participaré con una pequeña charla y hablaré de la Seguridad Informática y el trabajo que hacemos en Eleven Paths.


EastMadH4ck [Arganda del Rey]

Una nueva reunión con charlas para hablar de seguridad y hacking en el este de Madrid, en concreto en Arganda del Rey. Ahí colaboramos desde 0xWord y podrás conseguir todos los libros del catálogo directamente en el evento.

Figura 4: EastMadH4ck

Está dividido en dos sesiones que tendrán lugar el 30 de Abril y 7 de Mayo (ambos días son sábado). Las agendas las tienes disponibles aquí:
- Agenda 30 de Abril de EastMadHack
- Agenda 7 de Mayo de East MadHack
Entre las charlas, pues un poco de todo: malware, pentesting, hacking, demos, etcétera. Para aprender un poco más, que nunca es malo.

Cursos Seguridad Informática [Online]

Como sabéis, en los cursos de The Security Sentinel participamos desde 0xWord con el material que se entrega a los alumnos. Son cursos impartidos online, con entre 6 y 10 semanas de duración y enfocados en temas concretos. Los siguientes cursos que se van a impartir son los siguientes:
9 de Mayo - Seguridad en Redes: Es un curso de 8 semanas de duración y en él se entrega el libro de 0xWord de Ataques en redes de datos IPv4 & IPv6 en el que yo escribí en la parte dedicada a IPv6. 

23 de Mayo - Hacking Ético Avanzado: Es un curso de 9 semanas de duración orientado a explicar técnicas avanzadas de explotación y post-explotación. En él se entrega el libro de "Pentesting con PowerShell".
Por último, os dejo información de un Curso Online Universitario de Especialización en Perito en Informática Forense que imparte la Universidad Europea Miguel de Cervantes y en el que se entregan también los libros de 0xWord. En este vídeo tienes una explicación del contenido del curso.



Figura 5: Curso Online Universitario de Perito en Informática Forense

Y esto es todo por ahora. A mediados de Mayo os haré una actualización, porque tenemos un evento gordo en Eleven Paths para finales de Mayo, pero no os puedo dar la información aún, y además hay más cosas para finales del mes que entra que os pueden interesar.

Saludos Malignos!

Available link for download

Read more »

Sunday, November 20, 2016

How To Earn RevenueHits Review 2015 Online Money Making Websites

How To Earn RevenueHits Review 2015 Online Money Making Websites


How To Earn RevenueHits Review 2015: Online Money Making Websites
Blogging, Website has become a great career and many peoples are making huge money from it . so let come to the point,
How To Earn RevenueHits Review 2015: Online Money Making Websites



Question :- What is Revenuehits ?

Revenuehits unlike other advertising network is a performance based advertising network, established in 2008.
Revenuehits is a great alternative to Google Adsense.Revenuehits is a CPA (Cost Per Action) based advertising network which do not
pays on impressions or clicks but rather on action that user makes action can be rather anything like visiting website, user email Id or phone number
or any such information that advertiser requires from a user but only on users consent.


>>Click here to Join Now for free<<


It doesn’t matter what kind of website you have, revenuehits shows ads / offers depending on the traffic brought by publisher rather than advertisers need.

Since Revenuehits is a Geo targeted and contextual Ad network , it adjusts according to the traffic of your blog
recieves rather than you bringing in the traffic an advertisers requires.


>>Click here to Join Now with Instant approval<<


How can Revenuehits pay me ?

This is the most important thing I should tell you. Revenuehits do not pay you on the Ad impressions or Ad clicks , as i said earlier it is a CPA based advertising network. so you think that your revenue can fluctuate a lot. many bloggers based on their interaction on forums say that make around $50-$60/day with a traffic of around 10000 and the next day they make nothing.
Some bloggers using Revenuehits make around $5-$10/day from first day itself using Revenuehits with a very very less traffic.

Payment Methods :-

It pays
  1. Paypal
  2. Payoneer
  3. Wire transfer


Available link for download

Read more »

Monday, October 3, 2016

Eventos de seguridad para Latinoamérica Chile Online

Eventos de seguridad para Latinoamérica Chile Online


Además de los eventos, cursos y charlas que ya os anuncié que había para el mes de Julio, hay un par de ellos nuevos, centrados en latinoamérica, que se han metido en agenda, y que, aprovechando que estamos en domingo, os anuncio rápidamente. Eso, y dejaros la reseña de que al final, el sueño de tener una oficina de Eleven Paths en la región se ha cumplido y ya hemos abierto la oficina de Eleven Paths Buenos Aires.

Figura 1: Eventos de Seguridad para Latinoamérica

El primero de ellos es un evento de Eleven Paths que van a realizar nuestros compañeros de Telefónica Chile en conjunción con Gabriel Bergel (@gbergel), nuestro CSA de Eleven Paths en Chile y que está planificado para este martes 12 de Julio en la ciudad de Antofagasta. La agenda del evento y la información de cómo apuntarse la tenéis en la siguiente invitación.

Figura 2: Evento de seguridad en Antofagasta, Chile

El segundo de ellos es un evento online que organiza Microsoft Latam en el que también participaré yo. Será el próximo 27 de Julio, con un formato Online, y tendrá 6 sesiones de una hora en la que se harán entrevistas y preguntas a los ponentes.

Figura 3: Agenda de las Microsoft Sessions del 27 de Julio

En el evento está también Belisario Contreras (@belisarioc), Cyber Security Program Manager en la Organización de Estados Americanos. Esta que ves en la imagen superior es la agenda de las Microsoft Sessions.

Saludos Malignos!

PD: Aprovecho para recordaros que aún está abierto la campaña de Verano 2016 de 0xWord para adquirir libros con un 10% de descuento, pero que este mismo martes termina el plazo. Luego comenzará el cierre de verano de la tienda.

Available link for download

Read more »

Thursday, September 1, 2016

Huaweicalculator v3 Huawei Unlock Code Calculator Online

Huaweicalculator v3 Huawei Unlock Code Calculator Online


Cet article vous explique comment débloquer par code les modems Huawei Old / New / v201 algo. Une solution en ligne est disponible pour obtenir le code de déblocage de votre modem Huawei, ce service supporte également les routeurs Huawei appelés Mobile Hotspot ou Mobile WiFi. Voici une liste de quelques modèles compatibles:

Huawei E156, Huawei E160, Huawei E196, Huawei E226, Huawei E270, Huawei E271, Huawei E272, Huawei E510, Huawei E303 hilink, Huawei EG612G, K4201, Huawei E589-u12, Huawei E5375, Huawei E8231, Huawei E155, Huawei E156G, Huawei E169G, Huawei E170, Huawei E182E, Huawei E612, Huawei E618, Huawei E620, Huawei E303, Huawei E355, Huawei E368, Huawei E369, Huawei E359, Huawei E3533, Huawei E5336, Megafon MR100-3, M100-4, ??? 824F, ??? 824FT, Huawei E3272, Huawei E3272 Altel, Huawei E586, Huawei E5838, Huawei E5356, Huawei E5170, Huawei E560, Huawei E5832, Huawei E3131, Huawei EG602, Huawei EC5321, Huawei E3276, Huawei E3372, Huawei E3131 hilink, Huawei B683, Huawei E1550, Huawei E160G, Huawei E169, Huawei E172, Huawei E180, Huawei E630, Huawei E660, Huawei E660A, MTC 423F, Huawei E5330, Huawei E3531, Huawei E1731, Huawei E1552, Huawei E161, Huawei E166, Huawei E176, Huawei E1762, Huawei E800, Huawei E870, Huawei E880, Huawei EG162, Huawei E5336, Huawei E173z-1, Huawei E5372, Huawei E1732



Il est important davoir un compte GOOGLE (xxx@gmail.com) pour profiter de ce service, vous pouvez générer jusqu’à 5 codes de déverrouillage par compte. Cliquez sur «Sign in with Google+ » (1).


Entrez votre « Email » (2) et « Password » (3) ensuite cliquez sur « Sign in » (4).


Cliquez sur « Accept » (5) pour adhérer aux termes et conditions d’utilisation du site.


Entrez le numéro « IMEI » (6) et « le modèle du modem » (7), puis cliquez sur « Calculate » (8).


Cliquez sur le bouton « G+ » (9).


« New Algo Code » (10) permet le déblocage des modems Huawei avec un numéro de série 86**.

« Old Algo Code » (11) permet le déblocage des modems Huawei avec un numéro de série 35***.

« Flash Code» (12) est utilisé pour mettre à jour la version firmware du modem, cette procédure nécessite de télécharger le driver original pour votre modem Huawei.




Huawei Unlock Code Calculator V3

Cette étape est très importante après la procédure de déblocage de votre modem Huawei old/new/v201 algo. Sans cette configuration, il est impossible de connecter à internet avec votre modem. Vous devez télécharger et configurer le logiciel de connexion Mobile Parter développé par Huawei, ce tableau de bord générique permet de se connecter à internet avec n’importe quel modem Huawei débloqué. Lire la suite

Huawei flash code generator, décodage de Huawei, deblocage clé internet Huawei, debloquer, unlock modem Huawei, comment debloquer Huawei nck, cracker Huawei, 3g usb modem, unlock huawei, deverrouiller, cracker, deverrouillage, deblocage, huawei imei calculator, download huawei code calculator, huawei modem unlock code calculator, huawei code calculator v3 download, huawei code calculator v3, huawei code calculator v201, huaweicodecalculator.com

Available link for download

Read more »

Thursday, August 18, 2016

Do you Know how to Make Money Online Through Internet Marketing

Do you Know how to Make Money Online Through Internet Marketing


Approximately 2 billion people in the world consistently use the Internet, and that number continues to grow. For many, the Internet is an indispensable part of everyday life, whether its finding information or connecting with friends or networking with associates. When you think of the boundless possibilities, learning how to make money online through Internet marketing makes a lot of sense.
make money by marketing online
                                                               
                                                                             Steps
1.Determine your abilities and knowledge.
 Most importantly, what do you enjoy doing, and is earning money online a possibility?
Sure, starting from scratch is a possibility, but you may be making money online through Internet advertising sooner if you know your product.
The work can feel less like work when you enjoy what youre doing.
Additionally, when you adore what youre doing,  youre better equipped to impart your energy through web promoting.

2.Market online through a well designed website.

Todays sites depends on search engine optimization (SEO) for high rankings in web search engines.

For example, if someone searches "beaded earrings" on Google, they will begin at the top of the list and work their way down.

3.Use social networking sites to market online.

Social networking sites can send a lot of traffic to your website.
Join and contribute to discussions that relate to your item.
Social networking can also boost your rankings on web search engines if your item or business appears often enough.
Social networking sites such as Reddit and Digg depend on sharing content that is voted on by users.
Utilize  your website URL in your signature.

4.Ask website visitors to take action.
 You cant stop online advertising once a visitor clicks to your site. You must make information and ordering information easy to find.
Tell visitors what you want to do.

5.Take care of your customers.
Good customer relations is your greatest marketing tool because it translates into free word-of-mouth (or word-of-keyboard) advertising.

  • Respond promptly to orders, questions, and problems.
  • Money making is impossible without satisfied customers.

6.Keep your website upto dated and relevant.
You lose credibility if your web site hasnt been updated in a while. No one is going to take a web site seriously that talked about a past event or that refers to after-Christmas sales in June.

Available link for download

Read more »