hardvin

El Phishing... Técnica sucia de lammers!!

2011-09-28T13:48:00.000-07:00

Hola bloggers;

Principalmente lo que me lleva a escribir un poco acerca de este tema es que YA ESTOY CANSADO DE QUE TODOS LOS DIAS ALGUIEN ME MANDE UN MENSAJE PARA ATACARME VIRTUALMENTE... Sino es mi correo es mi facebook, sino es mi facebook es mi twitter y ya van con mi cuenta bancaria jajaja ¿Como saben si tengo bancolombia? solo es un intento fallido de obtener dinero de las personas de buena fé que tienen un poco de contacto con la tecnología.

Pongan mucha seguridad a la hora de darle clic a un link, tenga como base primordial que los bancos evitan totalmente contactarlo a través de correos electrónicos.. fíjense que la dirección a la que van a ser dirigidos sea la correcta y coincida con la barra de estado, es una buena táctica mirenlos dizque todos comprometidos con la seguridad de los usuarios:

Lo triste es que en muchos casos personas de buena fé hacen clic en el enlace que el mensaje salvador les adjunta y al final terminan dando su clave a personas inescrupulosas que la utilizarán para vaciarle todo su dinero hasta el último centavo.

debemos tener muy en cuenta antes de darle clic a un link que la dirección que insinúa que va a abrir el mensaje corresponda con la de la barra de estado del navegador:

Acá podemos ver como la URL que supuesta mente nos lleva al banco no coincide con la de la barra de estado.

La principal característica de ésta técnica es que el diseño del correo o mensaje que estamos leyendo tiene exactamente la imagen corporativa y el diseño necesario para engañar a los usuarios que lo leen, es por ello que no se debe confiar porque el mensaje dice que fue enviado desde una dirección de correo electrónico que tenga el mismo dominio por ejemplo en este caso el remitente del email recibido fue "informacion@bancolombia.com.co" ... de hecho puede ser tan real que puedes llegar a caer fácilmente por eso debemos ser muy precavidos a la hora de proporcionar nuestra informacion. Si ya hizo clic en el link y notó que algo extraño se instaló en su computadora no ingrese ni haga transacciones hasta que su computador sea revisado por alguien que tenga conocimiento en el tema. si proporcionó sus datos en la página falsa llame inmediatamente a su entidad bancaria para realizar un cambio de claves.

Espero que estas pequeñas advertencias sirvan para que tomemos un poco de conciencia acerca de los peligros del Phishing, es bastante antigua esta técnica pero muchas personas aún la siguen usando y es necesario que cada uno de nosotros cuide su seguridad.

EJECUTAR VISUAL STUDIO 2003 CON DEBBUGER EN WINDOWS 7 SIN MÁQUINAS VIRTUALES

2011-08-05T13:11:00.000-07:00

Antes que nada me decidí a publicar esta entrada porque buscando documentación en la red veía que muchas de las personas a las que preguntaban por esta solución solo encontraban respuestas del tipo "No se puede hacer", "no es compatible", "Usa una máquina virtual con XP", pero después de tanta insistencia y con la ayuda de muchas web yo he logrado recopilar toda la información necesaria para conseguir la solución sin instalar máquinas virtuales ni devolver la versión del sistema operativo.

Síntesis del problema

Hace pocos días acabo de actualizar mi máquina empresarial y debido a que las características del hardware de la nueva máquina eran más avanzadas ya podía instalar Windows 7 en mi computador. Procedí a la actualización del sistema operativo y a la instalación de las herramientas para que funcionara; pero me encontré con mi primer percance.

Una de las aplicaciones de la empresa está realizada en Visual Studio 2003 (C#) asp.net framework 1.1 y por ahora es netamente imposible migrarla a versiones superiores debido a que no se cuenta con el tiempo necesario para hacerlo. Entonces procedí a instalar la herramienta, lo primero que debía hacer era instalar los prerrequisitos de instalación.

Primero y antes que NADA

Verificamos que nuestra cuenta de usuario de Windows posea perfil de administrador y esté en los grupos “Debbugger Users” y “Vs Developers” no está demás decir que también esté en “Administradores”.

Ahora si teniendo lo anterior se debe realizar la instalación de internet information services para ello vamos a dirigirnos a la ruta

Inicio → Panel de control → Programas

Ingresamos a la opción Programas y características

Después a mano izquierda encontramos la opción Activar o desactivar las características de Windows

Buscamos “Internet Information Server” y allí nos aseguramos de que todas las opciones que hay dentro del directorio están seleccionadas

Después de instalar internet information server debemos instalar las extensiones de Front Page lo podemos encontrar en la carpeta de utilidades del enlace de la descarga que les presentaré al final Front Page Extensiones W7_vista.rar

Una vez instalado podemos proceder a la instalación normal del visual studio 2003.

Lo primero es instalar el resto de los prerrequisitos y los siguientes 2 discos de la herramienta.

Hasta acá todo debería funcionar correctamente. Ahora después de tener la instalación debemos comprobar que nuestra versión de framework 1.1 está instalada... verificamos intentando ingresar a traves de Windows a la siguiente ruta:

c:\Windows\Microsoft.NET\Framework\v1.1.4322\MsCorSvr.dll

Asegúrese que la versión de su framework es 1.1.4322.2032 o mayor (cuando digo mayor solo me refiero a la ultima parte de la versión ejemplo 1.1.4322.5050)

Si no posee la versión mayor puede dirigirse a la carpeta utilidades del enlace que hay al final y buscar el archivo NDP1.1sp1-KB867460-X86.exe se encuentra en el directorio Net Framework 11 Upgrade, si su sistema operativo no es en español y quizá esta no le funciona puede encontrar el archivo a través del link: http://www.microsoft.com/downloads/details.aspx?familyid=A8F5654F-088E-40B2-BBDB-A83353618B38&displaylang=en.

Ahora abriremos la consola de CMD en modo administrador (Clic derecho → ejecutar como administrador y corremos las siguientes líneas:

cd c:\Windows\MIcrosoft.net\Framework\v1.1.4322

aspnet_regiis -ir -enable

Una vez hayamos hecho esto Procedemos a abrir la consola de administración de internet information server.

En inicio tecleamos “Inetmgr” y presionamos enter

Ahora comprobamos que si se haya creado el pool de aplicación para el framework 1.1 , si no se tiene intente instalar nuevamente el CD de prerrequisitos.

Después de comprobar esto asignaremos el sitio web y la aplicación al pool llamado ASP.NET 1.1

Para hacer esto hacemos Clic derecho sobre el sitio web en el que tenemos nuestra aplicación –> Administrar Sitio Web → Configuración avanzada → Grupo de aplicaciones y allí seleccionamos ASP.NET 1.1

Si ya tenemos pegada la aplicación en el directorio wwwroot entonces primero creamos la aplicación para ello, clic derecho → convertir en aplicación. Después para asignarlo al pool (Grupo de aplicaciones) simplemente le damos clic al botón seleccionar y buscamos el grupo ASP.NET 1.1 y presionamos aceptar.

Lo único que nos falta es agregar las restricciones ISAPI y para ello damos un clic simple en el icono de la consola de internet information server (El primero de todos los iconos)

Allí buscamos en la parte derecha agrupamos por área para que sea más fácil encontrar lo que vamos a buscar a continuación.

En el área de IIS buscaremos un item llamado “Restricciones de ISAPI y CGI” , Buscamos que esté la del framework 1.1. Si no está que es lo más común la agregamos manualmente para ello en la parte izquierda buscamos la opción “Agregar ...” allí ingresaremos los siguientes valores:

Ruta de acceso... : “C:\Windows\Microsoft.Net\Framework\v1.1.4322\aspnet_isapi.dll”

Descripción: “ASP.NET v1.1.4322”

Guardamos los cambios.

Ahora procedemos a ingresar al item “Restricciones de ISAPI y CGI” y nos fijamos que la de framework v 1.1 Esté permitida, de lo contrario hacemos un clic simple en el icono y por último a mano izquierda le daremos en la opción Permitir.

En cuanto a la autenticación integrada, busquemos allí mismo la sección de IIS la opción llamada “Autenticación” y demos doble clic, Busquemos la opción llamada “Autenticación de Windows” y habilitémosla.

Abramos el navegador Internet Explorer y vamos al menú Herramientas → Opciones de Internet

Buscamos la pestaña Seguridad, damos al icono de internet y después al botón “Nivel personalizado”

Allí buscamos la opción “Autenticación de usuario” y escogemos la opción “Autenticación integrada con el usuario actual del sistema operativo” (Atomatic logon with current user and password).

Por último atachamos el proceso del internet Explorer a nuestro visual studio; para ello abrimos el Visual Studio como administrador y una ventana cualquiera de internet Explorer, estando en visual studio Vamos al menú “Debug → Procesos” y allí en el listado de procesos buscamos el proceso de internet Explorer llamado “iexplorer.exe”, lo seleccionamos y le damos al botón “Attach”.

Esto es todo lo que se debe hacer para lograr correr satisfactoriamente el Visual Studio 2003 en Windows 7, espero que a alguien le sirva de ayuda esta descripción que traté de hacer de la manera más detallada.

--Anotación

Hoy que apagué la máquina y cerre el visual studio 2003 No me daba nuevamente el debug, desdepues de algunos intentos recordé que visual studio HAY QUE CORRERLO COMO ADMINISTRADOR PARA QUE FUNCIONE, de lo contrario no andará.

Muchas gracias.

Alguna información fue extraida de:

http://keylimetie.com/blog/2008/1/17/using-vs7-in-vista/

Descarga la carpeta de utilidades

Marvin Cadavid

@hardvin

Quieres saber quien no te admite en el msn?

2011-05-03T11:51:00.001-07:00

Lo que debes hacer es lo siguiente:

Reune los siguientes ingredientes:

1 Botella de veneno

1 Botella de aceite

2 Libras de panela

Receta:

1.Tomate 1/2 cucharadita del veneno

2. mientras este surte efecto con una piedra o martillo Machaca la panela en trozos pequeños.

3 . Cuando estés experimentando una sensación espantosa de trance y pre muerte Tomate toda la botella de aceite y comete toda la panela que puedas.

4. Una vez salgas del trance podrás ver que hay cosas más importantes que saber quien te eliminó del msn!!

4. Si esto no funciona repite los pasos del uno al 3 infinitamente

Ciao ... Buen gusto hasta la proxima!!

AVISO IMPORTANTE!!

Lo publicado anterior mente es una obra de ficción creada por la mente llena de imaginación y locuras de hardvin, por lo tanto; se recomienda no intentar hacer nada de lo que se describe anteriormente; por lo contrario si no leíste esto a tiempo y ejecutaste los pasos a medida que ibas leyendo. Entonces el que está leyendo este aviso ahora es tu fantasmita, entonces lo que puedes hacer es ir fantasmagóricamente al complejo Micro$oft donde están alojados sus servidores, poseer al administrador del servidor de las bases de datos y hacer que haga una consulta (SQL) para ver cuáles son tus contactos reales.

Fácil y sencillo.

Volviendo a mi blog

2010-02-01T12:48:00.001-08:00

Jajajaja despues de tanto tiempo sin acordrme de este espacio.. nuevamente voy a volver a retomar algunos contenidos :)

Saludos visitantes