Bienvenido(a), Visitante. Por favor, ingresa o regístrate.

Ingresar con nombre de usuario, contraseña y duración de la sesión

 
Búsqueda Avanzada

15.665 Mensajes en 3.115 Temas- por 321 Usuarios - Último usuario: shermanbenja24
Febrero 09, 2012, 11:38:17
Foro de Hispabyte.netSeguridad y RedesPrivacidad y Seguridad InformáticaTema: Blog y duda existencial sobre phishing
Páginas: [1]   Ir Abajo
Imprimir
Autor Tema: Blog y duda existencial sobre phishing  (Leído 445 veces)
0 Usuarios y 1 Visitante están viendo este tema.
Black_Fire
Experto
****
Mensajes: 296



Ver Perfil
« : Julio 20, 2010, 05:56:31 »


Hola gente, tanto tiempo, pasaba para dejarles la dirección de mi blog para que critiquen todo lo que puedan: http://viviendolared.blogspot.com . Ultimamente me dedico a ver el accionar de algunos ejecutables que llegan mediante correos fraudulentos.

Necesito concejos para:

1-Donde poder leer o buscar información para hacer un análisis un poco mas forense y clínico de todo, los ejecutables y el sistema en general (me gusta este campo de acción).

2-En la última entrada aclaré, que durante la captura de paquetes de comunicación se realiza una conexión a un servidor de base de datos y me encontré con 1371 cuentas de correo electrónico y sus respectivas contraseñas. Me gustaría poder advertirles a todos sobre esta situación, pero todavía no logro formar una idea factible.

Por favor, cualquier crítica, idea, comentario será BIEN recibido. gracias!
En línea
HQH
Administrator
Miembro Imprescindible
*****
Mensajes: 1.802



Ver Perfil
« Respuesta #1 : Julio 21, 2010, 09:43:47 »

¿Como haces las pruebas? ¿En una maquina virtual?
En línea
Black_Fire
Experto
****
Mensajes: 296



Ver Perfil
« Respuesta #2 : Julio 21, 2010, 05:53:53 »

Si, las pruebas las hago sobre una máquina virtual con WindowsXp SP3 (utilizando VMWare). La primera prueba además siempre la realizo utilizando Sandboxie para tener las cosas mas o menos bajo control, ya la segunda prueba la realizo directamente sobre el sistema (siempre dentro de la vm, jamas en un entorno real).


Buscando un poco me encontré con este enlace http://zeltser.com/malware-analysis-toolkit/#install-behavioral-analysis-tools , para empezar tiene buena información. Cheesy
« Última modificación: Julio 21, 2010, 06:22:31 por Black_Fire » En línea
Páginas: [1]   Ir Arriba
Imprimir
Foro de Hispabyte.netSeguridad y RedesPrivacidad y Seguridad InformáticaTema: Blog y duda existencial sobre phishing
Ir a:  


Tema diseñado por RJ-45 para Hispabyte.net basado en el
theme famouspadexx v.09 designed by Formado Comprido
Downloable here. My present to padexx.de