NetworkMiner es una herramienta forense de análisis de redes para Windows (posible emulación en GNU/Linux con Wine).  El propósito de NetworkMiner es recolectar información (como evidencia forense) sobre los hosts de la red en vez de recoger información concerniente al tráfico de la red. Puede ser usado como esnifer pasivo/herramienta de captura de paquetes con el objetivo de detectar detalles específicos del host como  sistemas operativo, hostname, sesiones, etc. sin generar ningún tráfico en la red.

Read the rest of this entry »

En la reunión entre Hugo Rosales Uriona – Gerente General de Cosim – Ti (Bolivia) y Juan P. Babi – CIO y representante de Tobe Security (Israel) para el continente Americano, se llegó a un acuerdo formal de alianza entre ambas empresas para ofrecer un mejor servicio de seguridad informática al mercado boliviano.

• Las consultorías ahora deben ser prácticas y técnicas, sólo de esa manera son realmente útiles para las empresas clientes. Expuso Juan P. Babi. CISSP, MCSE, SCSA, CCNA, CEH, CCSA.
• Esperamos que está unión de fuerzas sea fructífera para ambas empresas. En Bolivia todavía hay entidades  que se creen seguras cuando en realidad no lo son. Mencionó el gerente de la consultora boliviana Cosim-Ti, Hugo Rosales Uriona, CPA, CISO, ASIC, FCA.

Curso de Hacking en redes Inalambricas organizado por la consultora Cosim TI (www.cosim-ti.com) fue todo un exito, con una participacion masiva.

[nggallery id=5]

CONTENIDO TEMATICO
Descripción:
El curso está orientado a un estudio en profundidad de las metodologías y herramientas utilizadas por hackers en pro del reforzamiento de los mecanismos de defensa. Se llevará a cabo en laboratorio para un aprendizaje totalmente práctico con las ultimas herramientas disponibles para tal fin y bajo ambientes controlados para realizar las pruebas. El participante estará capacitado para realizar evaluaciones de seguridad tales como Test de Penetración, Ethical Hacking, Evaluación de código, etc. Al final del curso se llevará a cabo un examen de certificación acorde a programas internacionales para lograr la certificación: Certified System Security Hacker (CSSH), avalado por YanapTI S.R.L. y CosimTI S.R.L.

Read the rest of this entry »

Read the rest of this entry »

Fuente: (Periódico EL Nuevo Día)

Un ejecutivo del hotel Las Américas, donde fue el operativo ‘antiterrorista’, dice que hubo una interrupción inexplicable del sistema de seguridad durante la acción policial del jueves. La Cámara Boliviana de Hotelería exige el resarcimiento de los daños.

Read the rest of this entry »

Declaraciones (Fuente: Periódico La Razón)

Un boliviano que se enlistó en el Ejército de Croacia y un informático húngaro son los únicos integrantes de la banda de supuestos sicarios internacionales detenidos vivos en Santa Cruz, que pasaron la noche en oficinas de la Fiscalía de Distrito de La Paz para ser interrogados.

El boliviano Ramiro Francisco Tadik Astorga (51) llegó al grado de teniente del Ejército de Croacia y el húngaro Elot Toazo (28), experto en informática, presentaron declaraciones anoche ante una comisión de fiscales, acusados de terrorismo y alzamiento armado, en medio de estrictas medidas de seguridad. Los sujetos no fueron presentados ante la prensa.

El Ministerio Público guarda reserva para no entorpecer las investigaciones, por “seguridad”.

Modernos Documentos serán de lectura mecánica

Fuente:  Periódico ElDeber www.eldeber.com.bo

El Gobierno del presidente Evo Morales aprobó, en la sesión de gabinete de ayer, un nuevo decreto para modernizar el sistema de Software de la Dirección de Migración.
El decreto autoriza la contratación directa de dos empresas cubanas; una, que es Comercializadora Integral de Tecnologías Especiales Desarrolladas, y la otra, para el Desarrollo de Aplicaciones de Tecnologías y Sistemas con el fin de adquirir 350 mil nuevos pasaportes de lectura mecánica y no manual.
En conferencia de prensa el ministro de Gobierno, Alfredo Rada, informó de que los nuevos pasaportes contarán con todas las disposiciones de seguridad requeridas por la Organización de Aviación Civil Internacional (OACI), que dispone que a partir de 2010, todos los países deberán extender pasaportes de lectura mecánica y los de lectura manual se retirarán de manera paulatina.
“Lo que se está haciendo es modernizar el sistema migratorio boliviano y se lo está haciendo a través de la compra de pasaportes que cuentan con la posibilidad de lectura mecánica y un soporte tecnológico que serán usados por el Servicio Nacional de Migración”, informó.
Explicó que el año 1998 se convocó cuatro licitaciones internacionales que fueron declaradas desiertas, sin que se pueda adquirir los pasaportes de lectura mecánica.
“La ventaja comparativa entre el resto de las propuestas y la oferta de la República de Cuba es que todas las anteriores únicamente contemplaban el costo de los pasaportes, no así el soporte técnico del software y hardware”, dijo.
El decreto establece que se destinará 1 millón de dólares para la compra de los 350 mil pasaportes y $us 425 mil para el soporte técnico.
“Los pasaportes manuales continuarán en vigencia hasta el 1 de abril de 2010, fecha en la que la OACI exigirá a todos los países contar con pasaportes de lectura mecánica”, concluyó Rada.
Se buscó conocer el criterio de la oposición sobre este tema, pero por el debate sobre la norma electoral en el Parlamento no se obtuvo ningún resultado.

http://www.eldeber.com.bo/vernotaahora.php?id=090408230043

SEGURYNFO, evento a realizarse los dias 18 y 19 de Junio del año 2009 en la Ciudad de La Paz Bolivia.

para mas detalles visitar http://www.segurynfo.com

Fuente: http://dmedianero.byethost15.com

m313 Security Blog

Este post pretende ser una introducción al análisis forense del uso de este conocido navegador web.
Cuando analizamos los rastros que deja un navegador en una máquina fundamentalmente nos interesa saber a qué URL’s ha accedido el usuario, su historial de navegación para establecer si realiza un uso adecuado del mismo, extensiones instaladas, etc.

En Mozilla Firefox casi todos esos datos se guardan en el perfil, que se haya en una ruta variable en función del sistema operativo en que se ejecute:
Linux: /home/usuario/.mozilla/firefox/directorio_del_perfil
Windows XP: C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\directorio_del_perfil
Windows Vista: C:\Users\usuario\AppData\Roaming\Mozilla\Firefox\Profiles\directorio_del_perfil
MacOS: /Library/Application Support/Firefox/Profiles/directorio_del_perfil

Read the rest of this entry »