Como averiguar el nivel de seguridad SSL de una página web (HTTPs)

En anteriores artículos os he explicado qué tipos de cifrados asimétricos, simétricos, y de autenticación (hash) podemos encontrarnos.

Os he explicado en muchas ocasiones que conectándonos a través de SSL estamos más seguros en la red que no haciéndolo.

También informé sobre la herramienta de Google para acelerar el SSL, y sobre la implementación de SSL en Youtube, en Facebook y en Twitter.

Ahora os traigo una pequeña página web que analiza la seguridad de la página web (en lo que al SSL se refiere).

Es capaz de decirnos sus puntos fuertes y sus puntos débiles. Al final del escáner nos muestra los resultados y nos da una puntuación.

A continuación tenéis la web y unas capturas de pantalla para que lo veáis. Nos metemos en esta web: Qualys SSL Labs

Metemos la dirección de la página web y pinchamos en el botón Submit, si la página web ya está analizada (de un análisis anterior), nos mostrará los resultados inmediatamente.

En esta pantalla encontramos información sobre el certificado, cuando expira, la llave utilizada (key) y el algoritmo. Como ejemplo he usado mi banco, Google y mi propio blog... a continuación algunos pantallazos.





En la siguiente captura podéis ver los protocolos y cifrados que soportan, soportar más protocolos no es sinónimo de una mayor seguridad, justo al contrario.

Se deberían deshabilitar esos protocolos antiguos, por suerte, Facebook no usa ninguno antiguo (luego veremos que hay otras webs que sí).

Y aquí tenemos en lo que casi todos fallan, la renegociación TLS, donde lo han deshabilitado para esquivar el bug del TLS-renegotiation. Otros simplemente lo tienen activado…con el bug.



Sin embargo, la web de Google, cumple con todo lo establecido, o sea perfecta.

Ahora ya podremos saber de una manera más técnica si una web con SSL es más segura que otra, sobre todo podéis mirar la seguridad de los bancos y plataformas de pago que es donde la seguridad es lo más importante.

Enlaces de interés:

1. Twitter implementa HTTPs por defecto para proteger nuestra seguridad y privacidad


2. Youtube empieza a usar el protocolo HTTPS (SSL) para conexiones cifradas en sus vídeos


3. Facebook permite conexiones HTTPS siempre que nos conectemos


4. Ciberataque a RSA : Roban información de la división de seguridad de EMC


5. Redes Sociales : Seguridad y privacidad

Creando un firewall en Linux (Planificando y configurando - I Parte)

En este primer vídeo dividido en 2 os dejo una segunda parte de la configuracion, siguiendo un esquema de las maquinas virtuales necesarias para hacer un firewall. Una de ellas hace de firewall (un linux) y otras dos serán dos subredes (una linux y un XP)...CONTINUARA

Esto no lo verás en la Televisión: "Pitada a Sinde"

Visto en Meneame y UbuntuLife

Metasploit: Uso en Linux y Windows (Parte II)

Después del primer post sobre el Metasploit donde os enseñaba a instalarlo tanto para Linux como Windows, ahora os dejo después de usar el Nmap para descubrir las posibles vulnerabilidades del Windows 2003 y Windows XP SP3 (usados en mis pruebas, bajo VirtualBox) como se usa para explotar esa vulnerabilidad en ambos sistemas...espero que os sirva.

En cuanto descubra nuevas posibilidades os dejaré mas vídeos....un saludo a todos:)

John the Ripper (Windows v1.7.6)

John the Ripper es un programa que nos permite recuperar contraseñas a partir de los datos que existen en nuestro sistema. Actualmente está disponible para Unix/Linux, Windows, DOS, BeOS y OpenVMS. El propósito principal de esta herramienta es la detección se contraseñas débiles por parte del administrador del sistema.

John the Ripper no es un simple programa de cracking de contraseñas por fuerza bruta, dispone de varios modos de funcionamiento que permiten una búsqueda “inteligente” de las contraseñas más inseguras.

Por ejemplo, el modo single prueba como contraseñas candidatas el nombre de usuario, el nombre real, el nombre del home y combinaciones de estos nombres con números y letras.

Sin embargo, para entender cómo funciona John lo mejor es utilizarlo. ¿Te animas?

AIDA64 Extreme / Business 1.0.1111 y 1.50.1200 (re-subido)

AIDA64 Extreme Edition - líder en la industria de diagnóstico y la evaluación del sistema ,comparativa y soluciones para los usuarios entusiastas de PC, basado en la galardonada tecnología de AIDA. AIDA presenta información exhaustiva de la información del sistema en 100 páginas, incluyendo la CPU, FPU, disco y puntos de referencia de memoria, monitoreo de hardware y técnicas avanzadas de diagnóstico.

Envenenamiento ARP (Vulnerabilidad - III)

VULNERABILIDAD

Como hemos visto, siempre que un host desea enviar cualquier tipo de información IP a otro host, deberá conocer la MAC del destino para poder transmitir. Es necesario enviar una petición ARP a la red , por medio de la cual sólo responderá el host destino diciendo al origen su dirección hardware. Es posible engañar a un host dentro de la red diciéndole que la dirección MAC con quien se quiere comunicar sea un tercer host, produciéndose así una re-dirección del tráfico del host origen al host destino, en donde toda la información que salga del host origen pase por un tercer host, y éste a su vez vuelva a redireccionar el tráfico hacia el host destino verdadero con el fin de funcionar transparentemente en la comunicación de ambos y observando todo lo que se dicen. Este tipo de ataque se conoce como “Hombre en medio” o “Man In The Middle”.

50 bellos y deliciosos diseños con café...

El arte del café o café con leche consiste en el vertido de la leche al vapor en un tiro / lanzamiento del expresso sobre el café generando un patrón o diseño en la superficie.

El barista / cafetero, o como queráis llamarle, se convierte en un diseñador de verdad y es capaz de crear bellas creaciones.

Entre las formas más comunes se encuentra la "Rosetta" en la foto de la izquierda.

Latte art es un tema candente y hay incluso varias competiciones en todo el mundo mostrando esta forma de arte única.

En este artículo, o post te presento 50 hermosos - diseños de café que te harán babear ... - y ciertamente deben estar deliciosos...que ganas de un café a estas horas de la tarde...ummmmhhh.

Angry Birds (for PC)

Un tirachinas para lanzar pájaros con muy mala uva y destruir las casas de unos tranquilos cerdos: ése es tu objetivo en Angry Birds.

Ahora Angry Birds es uno de los juegos más populares en el panorama de juegos para móviles de última generación.

Con mucho sentido del humor, Angry Birds es tan simple como adictivo. Tendrás que calcular el mejor tiro posible para que tus pájaros kamikaze destrocen las casitas de los cerdos.

REGALO DE REYES...

Hoy dia 5 de Enero he terminado por fin el regalo de Reyes para un amigo...su página WEB.

Aquí os dejo el enlace espero que os guste mi trabajo...¡¡¡¡ FELIZ DIA A TODOS !!!!

FELIZ NAVIDAD A TODOS....

Opera 11 final ya disponible...

Opera 11 es la esperada nueva versión final del rápido navegador, que anteriormente ha pasado por numerosas versiones beta y release candidate. En esta nueva versión de han incluido muchas mejoras y novedades, entre las que destacan las mejoras introducidas en el motor JavaScript Carakan, que presume ser el más rápido del mundo, y mejoras en la seguridad y estabilidad.

Opera 11 está disponible para los sistemas operativos Windows, Mac OS X y Linux. Conoce todos los detalles a continuación.

Éstas son las principales mejoras y novedades de Opera 11, tal y como se muestra en su listado de cambios oficial:

• Se mejora el campo de direcciones, con mayor información acerca de la seguridad del sitio web que visitamos


• Se añade la funcionalidad de actualizaciones automáticas, de forma que siempre tendremos las versiones más recientes de las extensiones y de Opera Unite


• La barra de marcadores ahora se encuentra debajo de la barra de direcciones, y reemplaza la antigua barra personal


• Mejoras en las extensiones, con página de preferencias


• Se mejora el panel de Opera Mail


• Ahora se puede hacer que los plugins se carguen solamente cuando pulsemos sobre ellos, de forma que se acelera la navegación


• Se incluye el motor de renderizado Presto 2.7, con mejoras en CSS3 y soporte de websockets


• Mejoras en el motor JavaScript Carakan, que mejoran el rendimiento y velocidad del navegador


• Se crean grupos de pestañas, de forma que al pasar el ratón por una pestaña se muestran todas las pestañas agrupadas

La lista completa de características de Opera 11 se encuentra disponible en este enlace.

Norton Internet Security 2011 18.5.0.125 (con activador)

Aunque no suelo dejaros programas que no instalo en mi PC y compruebo, en esta ocasión os dejo el Norton Internet Security 2011 que podéis descargar desde los siguientes enlaces y su activador para la versión trial del 2011 que podéis encontrar al final del post:

Desde su página principal...

Y desde aqui

En la siguiente descripción tenéis en versión original sus características principales:

Raxco PerfectDisk 11.00 Build 182 (x86 / x64 pre-activados)

En esta ocasión os dejo uno de los mejores desfragmentadores de disco para Windows Se7en (o por lo menos a mi me da buenos resultados)...sin dejar atrás las versiones gratuitas de todos los que ya he comentado en mi blog desde el inicio.

Sin embargo para no extenderme demasiado y sin traducir porque no dispongo de tiempo...ya tenéis el traductor de Google...os dejo sus características nuevas y los enlaces para 32 y 64 bits...

Una advertencia...cuando instaléis la versión correspondiente debéis DESMARCAR AL FINAL DE LA INSTALACIÓN LA OPCIÓN DE AUTO-CHEQUEO DE NUEVAS VERSIONES o no habrá servido de nada su instalación...en la parte FINAL SE OS PEDIRÁ ELEGIR ENTRE 3 OPCIONES, ELEGID LA ÚLTIMA, O SEA "NO DESEO REGISTRARME"...y listo.

Aquí os dejo las nuevas características:

Manifiesto por una Red Neutral

Los ciudadanos y las empresas usuarias de Internet adheridas a este texto manifestamos:

1. Que Internet es una Red Neutral por diseño, desde su creación hasta su actual implementación, en la que la información fluye de manera libre, sin discriminación alguna en función de origen, destino, protocolo o contenido.


2. Que las empresas, emprendedores y usuarios de Internet han podido crear servicios y productos en esa Red Neutral sin necesidad de autorizaciones ni acuerdos previos, dando lugar a una barrera de entrada prácticamente inexistente que ha permitido la explosión creativa, de innovación y de servicios que define el estado de la red actual.


3. Que todos los usuarios, emprendedores y empresas de Internet han podido definir y ofrecer sus servicios en condiciones de igualdad llevando el concepto de la libre competencia hasta extremos nunca antes conocidos.


4. Que Internet es el vehículo de libre expresión, libre información y desarrollo social más importante con el que cuentan ciudadanos y empresas. Su naturaleza no debe ser puesta en riesgo bajo ningún concepto.


5. Que para posibilitar esa Red Neutral las operadoras deben transportar paquetes de datos de manera neutral sin erigirse en “aduaneros” del tráfico y sin favorecer o perjudicar a unos contenidos por encima de otros.


6. Que la gestión del tráfico en situaciones puntuales y excepcionales de saturación de las redes debe acometerse de forma transparente, de acuerdo a criterios homogéneos de interés público y no discriminatorios ni comerciales.


7. Que dicha restricción excepcional del tráfico por parte de las operadoras no puede convertirse en una alternativa sostenida a la inversión en redes.


8. Que dicha Red Neutral se ve amenazada por operadoras interesadas en llegar a acuerdos comerciales por los que se privilegie o degrade el contenido según su relación comercial con la operadora.


9. Que algunos operadores del mercado quieren “redefinir” la Red Neutral para manejarla de acuerdo con sus intereses, y esa pretensión debe ser evitada; la definición de las reglas fundamentales del funcionamiento de Internet debe basarse en el interés de quienes la usan, no de quienes la proveen.


10. Que la respuesta ante esta amenaza para la red no puede ser la inacción: no hacer nada equivale a permitir que intereses privados puedan de facto llevar a cabo prácticas que afectan a las libertades fundamentales de los ciudadanos y la capacidad de las empresas para competir en igualdad de condiciones.


11. Que es preciso y urgente instar al Gobierno a proteger de manera clara e inequívoca la Red Neutral, con el fin de proteger el valor de Internet de cara al desarrollo de una economía más productiva, moderna, eficiente y libre de injerencias e intromisiones indebidas. Para ello es preciso que cualquier moción que se apruebe vincule de manera indisoluble la definición de Red Neutral en el contenido de la futura ley que se promueve, y no condicione su aplicación a cuestiones que poco tienen que ver con ésta.

La Red Neutral es un concepto claro y definido en el ámbito académico, donde no suscita debate:los ciudadanos y las empresas tienen derecho a que el tráfico de datos recibido o generado no sea manipulado, tergiversado, impedido, desviado, priorizado o retrasado en función del tipo de contenido, del protocolo o aplicación utilizado, del origen o destino de la comunicación ni de cualquier otra consideración ajena a la de su propia voluntad. Ese tráfico se tratará como una comunicación privada y exclusivamente bajo mandato judicial podrá ser espiado, trazado, archivado o analizado en su contenido, como correspondencia privada que es en realidad.

Europa, y España en particular, se encuentran en medio de una crisis económica tan importante que obligará al cambio radical de su modelo productivo, y a un mejor aprovechamiento de la creatividad de sus ciudadanos. La Red Neutral es crucial a la hora de preservar un ecosistema que favorezca la competencia e innovación para la creación de los innumerables productos y servicios que quedan por inventar y descubrir. La capacidad de trabajar en red, de manera colaborativa, y en mercados conectados, afectará a todos los sectores y todas las empresas de nuestro país, lo que convierte a Internet en un factor clave actual y futuro en nuestro desarrollo económico y social, determinando en gran medida el nivel de competitividad del país. De ahí nuestra profunda preocupación por la preservación de la Red Neutral. Por eso instamos con urgencia al Gobierno español a ser proactivo en el contexto europeo y a legislar de manera clara e inequívoca en ese sentido.

(Si te sientes cómodo y representado por este texto, dale toda la difusión que puedas y quieras: reprodúcelo, enlázalo, tradúcelo, compártelo, vótalo… todas esas cosas que puedes hacer con total tranquilidad y libertad gracias, precisamente, al hecho de que tenemos todavía una red neutral. Hagamos posible el seguir teniéndola)

Copio y pego de Microsiervos, haz lo mismo!.

Nitro PDF Professional 6.1.4.1 (re-subido con serial)

Nitro PDF Professional, la perfecta alternativa a Adobe^® Acrobat^®, permite hacer más con PDF gracias a sus poderosas herramientas para crear, convertir, editar, combinar, proteger, asegurar, anotar, rellenar formularios y guardar archivos PDF totalmente conformes con los estándares de la industria.

Receptor de numerosos premios al mejor producto, Nitro Pro está diseñado específicamente para el usuario empresarial y hace que trabajar con PDF sea más rápido y fácil que nunca.

Os dejo en imágenes como introducir el serial para los que os resulte un poco lioso....



Debeis pulsar en "Activate manually using..."











Enlace de descarga (version 32 bits): NitroPDF Professional 6.1.4.1 x32

Enlace de descarga (version 64 bits): NitroPDF Professional 6.1.4.1 x64

Enlace de descarga: Nitro PDF + serial para ambas versiones (solo comprobado con la de 64 bits)

Chromium para Windows Se7en (re-subido)

Hoy os dejo como instalar y descargar el navegador Chromium para Windows 7, versión de desarrollo que va por la 8.0.559.0 (63189), aunque a la hora de escribir este articulo salga otra versión...

Primera opción: Podeis acceder a su directorio de descargas y descargar la versión que vosotros deseis desde aqui.

Segunda opción: Podeis usar el programa que yo uso para descargar la última versión, (el programita busca en la base de datos y me descarga la ultima versión disponible). Descarga desde aqui.

Descomprimís el archivo donde queráis y listo, ejecutáis el "cnu.exe" y ....

AVG anti-virus & Internet Security 2011 (10.0.1136 Build 3181) re-subido + serial

Los creadores de uno de los primeros antivirus gratuitos AVG, ofrecen con AVG Internet Security una completa suite de seguridad con todo lo que necesitas para protegerte de los peligros de la red.

AVG Internet Security contiene antivirus, antispyware, antispam y cortafuegos, con lo que estarás protegido contra virus, troyanos, spyware, hackers, correo basura e incluso phishing.

Además de detectar los virus que tiene identificados, también detecta aquellos que de reciente aparición basándose en un análisis heurístico, algo imprescindible en todo antivirus que se precie.

Internet Security Size: 140 MB

Download Trial 32-bit version

Download Trial 64-bit version

Download Paid 32-bit version

Download Paid 64-bit version


Anti-virus Size: 135 MB

Download AVG Anti-Virus Trial 32-bit

Download AVG Anti-Virus Trial 64-bit

Download AVG Anti-Virus Paid Version 32-bit [multilang]

Download AVG Anti-Virus Paid Version 64-bit [multilang]

Enlace de descarga (serial únicamente): Serial para AVG Anti-virus & Internet Security

Enlace de descarga opcional (serial + manuales en pdf): Serial para AVG + manuales pdf

En caso de que no funcione el KEYGEN-"EMBRACE TEAM"

AVG INTERNET SECURITY

8MEH-R6O2P-VYKXS-BAYWR-CPY3Y-WEMBR-ACED
8MEH-RWVTJ-WWADY-S899R-NPQ79-NEMBR-ACED
8MEH-RFR8J-PTS8Q-92ATA-O6Y8L-JEMBR-ACED
8MEH-R6BFE-HWUHF-DPNDA-V6PBS-2EMBR-ACED
8MEH-RR6GC-KLJJD-S7DBA-NU862-EEMBR-ACED
8MEH-RQPO6-7ZS98-HGY9A-FRTEC-XEMBR-ACED

AVG ANTIVIRUS

9A-NVSLM-R3G94-T84MR-09RM6-7ZTSF-CDAX
9A-N7A66-A3MAY-S899R-ND9XW-NV8ZE-PYG4

TeraCopy Pro 2.2 beta 3 (re-subido con licencia)

Concretamente, con TeraCopy puedes testear la integridad de los archivos antes copiarlos o moverlos, aumentar el tamaño del buffer y acelerar, en consecuencia, la tasa de transferencia y visualizar una serie de informes después de cada acción.

Inpaint v3.0 portable (re-subido)

Quieres borrar algo de una foto y no eres experto en Photoshop? Inpaint es la solución.

Este programa es capaz de eliminar cualquier cosa de una foto y, además, basándose en el contorno visible, calcular qué habría detrás del elemento en cuestión.

De esta forma, Inpaint consigue eliminar el objeto y rellenar el hueco dejado por éste con una textura parecida (obviamente inventada, o calculada, como prefiramos llamarlo) y, en muchos casos, parece que haya desaparecido por arte de magia, sin que se note lo que había.

Su uso no puede ser más sencillo, basta con seleccionar la zona a eliminar de las dos formas posibles: con el lazo o bien con el rectángulo. Después, pulsar sobre el triángulo verde y listo.