[Wifi] Xiaopan OS

Xiaopan OS es un sistema operativo basado en linux (concretamente en TCL), con software muy facil de usar y con herramientas avanzadas e ideales para penetrar redes wifi basadas en WPA, WPA2, WPS Y WEP.




Tambien dispone de una interfaz grafica muy intuitiva que nos ahorra el tener que escribir comandos por consola.
Otro de sus puntos fuertes es el pequeño tamaño (~70MB), que nos permite tenerlo en cualquier pen drive y bootearlo desde ahi. Ademas Xiaopan OS es compatible con Windows, Mac y Linux.

Captura de pantalla del entorno:

Una pequeña demostracion de uno de sus usos:

Alguna de las herramientas incluidas:

- Inflator
- Aircrack-ng
- Minidwep GTK
- XFE
- Wifite
- Feeding Bottle
- Reaver


Es compatible con casi todos los modelos de tarjetas de red actuales.

Si os habeis decidido a instalarlo o a usarlo, lo que os recomiendo es que utilicéis alguna herramienta como LiLi (http://www.linuxliveusb.com/), para bootear o instalar desde usb, ya que es muy intuitivo su uso y reduce el tiempo que invertir.

Por ultimo el enlace al proyecto:
http://sourceforge.net/projects/xiaopanos/

[WPSdb] Base de datos de pines WPS

WPSdb es un sitio que recauda información interesante sobre pines de WPS (Wifi Protected Setup) de redes WIFI, creando una base de datos accesible para cualquier usuario. Puedes realizar busquedas según la dirección MAC, agregar más pines, etc. Actualmente hay mas de 500 pines disponibles en la base de datos y todos de acceso libre.

Screenshots:

Enlace al sitio:
WPSdb

Más informacion sobre WPS:
+Info

[Analisis forense] RadioGraphy 1.0

RadioGraphy es un programa muy util a la hora de realizar un analisis forense de cualquier ordenador ya que nos permite deducir mediante la información que obtiene si ese equipo esta comprometido o no, como su nombre indica, intenta 'radiografiar' el sistema y obtener la mayor cantidad de datos relevantes posibles como los siguientes:

• Las claves del registro asociadas al auto-arranque de procesos
• Las claves del registro asociadas a la configuración de IE
• Las cuentas de usuario del sistema
• Los ficheros en directorios 'startup'
• Los servicios del sistema
• El contenido del fichero 'hosts'
• Los 'task' del scheduler de windows
• Los drivers o módulos cargados en el Kernel de Windows
• Carpetas compartidas por NetBios
• Ventanas ocultas (cmd y IE)
• La lista de procesos activos en el sistema y el path del ejecutable
• Información relacionada con la red (puertos abiertos, conexiones, etc)

El programa dispone de una característica que cuando encuentra un binario, ya sea un proceso en ejecución o un binario asociado a una clave de registro / task, comprueba si su hash ha sido identificado como sospechoso.

También esta integrado 'WinUnhide' para que realice un test de integridad de procesos en búsqueda de procesos ocultos.

La herramienta cuenta con una versión por línea de comandos y otra en GUI.

Pagina del proyecto y descarga: 

http://www.security-projects.com/?RadioGraPhy

Listado de herramientas de esteganografía

En un paper de Pedram Hayati se puede observar este listado que incluye hasta un total de 111 herramientas de esteganografía y estegoanálisis clasificadas por categorías. El estudio se realizó desde un perspectiva forense para identificar que herramientas están disponibles en Internet y cuáles de ellas podrían ser utilizadas por diferentes organizaciones. 

Las herramientas se agrupan segun sean para imagenes (con codigo fuente disponible o no), para sonidos, para textos, para archivos de sistema y discos duros, y para archivos con diferentes extensiones como ".doc", ".jpeg", ".gz", ".exe", ".dll"...


También se incluyen herramientas para estegoanálisis.


Aqui os dejo el paper completo:
Survey of Steganography and Steganalytic Tools



Descarga del paper: http://www.pedramhayati.com/images/docs/survey_of_steganography_and_steganalytic_tools.pdf