Mostrando las entradas con la etiqueta software. Mostrar todas las entradas
Mostrando las entradas con la etiqueta software. Mostrar todas las entradas

jueves, 9 de agosto de 2012

Web VRA: Google skipfish

Skipfish is an active web application security reconnaissance tool from Google. It prepares an interactive sitemap for the targeted site by carrying out a recursive crawl and dictionary-based probes. The resulting map is then annotated with the output from a number of active (but hopefully non-disruptive) security checks. The final report generated by the tool is meant to serve as a foundation for professional web application security assessments.
Key features:
  • High speed: pure C code, highly optimized HTTP handling, minimal CPU footprint - easily achieving 2000 requests per second with responsive targets.
  • Ease of use: heuristics to support a variety of quirky web frameworks and mixed-technology sites, with automatic learning capabilities, on-the-fly wordlist creation, and form autocompletion.
  • Cutting-edge security logic: high quality, low false positive, differential security checks, capable of spotting a range of subtle flaws, including blind injection vectors.
The tool is believed to support Linux, FreeBSD, MacOS X, and Windows (Cygwin) environments.

Home Page:
http://code.google.com/p/skipfish/

Wiki Doc:
http://code.google.com/p/skipfish/wiki/SkipfishDoc

jueves, 21 de junio de 2012

Obtener datos de Active Directory desde Excel

En el día de hoy tuve la necesidad de buscar información en Active Directory a partir de un listado de usuarios que tenia en excel con  información faltante.


En vez de hacer un script WMI o una consulta utilizando dsget / dsquery, decidí investigar que herramientas existen para hacer busquedas en AD desde excel. Para una grata sorpresa mia encontré la siguiente herramienta gratuita:


http://excelldapsearch.sourceforge.net/


Hasta ahora rara vez me he encontrado decepcionado con los proyectos hosteados en sourceforge, por lo que me embarque en la prueba.


El producto se instaló muy bien en mi Windows 7 x64 (english). Luego realicé la customización del archivo ini que se abre al finalizar la instalación.


Los parametros a modificar son:


En la sección [Connection]
;#colocar el servidor que corresponda, perferentemente el mas cercano

server=server.dominio.empresa.ccf
;#dejar el default
port=389
;#colocar el usuario que corresponda utilizar para conectarse
binddn=CN=myUser,OU=AR,OU=Users,OU=Accounts,DC=americas,DC=empresa,DC=ccf 
bindpw=<password>


No es necesario utilizar un usuario que sea Domain Admin, solo con un usuario miembro de Users bastará (si es que la configuración de AD es la default)


En la sección [Search]
;#colocar el que corresponda, esto restringe la búsqueda de objetos para que sea mas performante
basedn=OU=AR,OU=Users,OU=Accounts,DC=americas,DC=dominio,DC=ccf



En la sección [LDAP Attribute Descriptions] agregúe esta propiedad que me resulta util
manager=Manager


En caso de que necesites algún otro atributo que no esté por default en el ini, puede usar la tool AD Explorer de sysinternals (www.sysinternals.com) para browsear el Active Directory y obtener el nombre de todos los atributos de los objetos deseados.


Luego de realizadas estas parametrizaciones, procedemos a abrir el excel y en la opcion Add-ins del ribon aparece Run LDAP Search. (si teniamos el excel abierto es cuestion de cerrarlo y abrirlo para que aparezca la opción)


Con el excel con la información que queremos buscar, abrimos el LDAP Search y le definimos:

  1. Que filas buscar
  2. En que campo buscarlas
  3. Cuantas columnas mas hacia la derecha devolver los resultados
  4. que atributo/s devolver





domingo, 1 de mayo de 2011

Grabando presentaciones

A la hora de hacer presentaciones o dar entrenamientos nada mejor que poder grabar nuestra sesión. Hay muchos productos que nos permiten grabar la pantalla y el audio.

Estas aplicaciones suelen agruparse bajo la categoría de:

  • Screen Recorder
  • Screen Grabber
Lo que mínimamente esperamos de un aplicativo decente es que:

  • Grabe la pantalla (full screen o un sector de la misma).
  • Grabe el audio de la presentación.
  • Utilice algún codec que genere archivos de video de un tamaño razonable.
  • Que el audio y video generados sean de una calidad aceptable.
  • y por supuesto, que el costo sea reducido o nulo de ser posible.
Testando las aplicaciones en un Windows Vista Enterprise los resultados son los siguientes:



Aplicación: CamStudio (v 2.0 y 2.6r294 beta)

Pros:
  • GUI: Sencilla y fácil de entender sin mayores complicaciones.
  • Opciones de configuración y teclas rápidas configurables: Resulta muy fácil hacer todas las configuraciones y personalizaciones necesarias.
  • Permite grabar audio y video en forma integrada.
  • Es open-source, lo cual implica que además es gratuito.
Cons:

  • Genera archivos de gran tamaño. Tiene poca compresión. Usa un Codec "Microsoft Video 1" que no resulta muy conveniente. Cuando intente usar el codec ffdshow utilizado para películas comenzó a arrojar todo tipo de errores.
  • Inestable: Grabe una serie de videos cortos sin mayores problemas. Pero cuando quise grabar un video real de unas 2 horas, al finalizar la presentación se colgó el programa, generando en mi la siguiente reacción... @#wtf###$#!"#"#$$. Si luego de una presentación real me pasa eso, creo que me sentiría muy desilucionado... por suerte fui precabido e hice un test de antemano.
Site: http://camstudio.org/

Conclusión: Personalmente desaconsejo el programa para presentaciones de larga duración.



Aplicación: Free Screen Recorder (v2.9)

Hey acá pasa algo raro.... es lo mismo que el CamStudio v2.0 pero con la interfaz levemente diferente. Una de dos o se robaron el código fuente y le hicieron unos retoques y lo publican por afuera, o yo estoy viendo visiones.
Anyway las opciones y funcionalidades son básicamente las mismas. Hice una prueba y me dio los mismos mensajes de error al querer usar ffdshow. Un fiasco...

Site: http://www.nbxsoft.com/
Conclusión: Personalmente desaconsejo el programa para presentaciones de larga duración.



Aplicación: BB FlashBack Express Free (v?)

Pros:
  • Fácil de entender sin mayores complicaciones.
  • Opciones de configuración y teclas rápidas configurables.
  • Permite grabar audio y video en forma integrada.
  • Posee una version gratuita recortada, y una versión paga más completa.Aún asi la versión gratuita es muy completa.
  • Permite editar el video generado, recortando partes y reduciendo el tamaño y calidad del video final.
  • Utiliza un driver para grabar el video lo cual en teoría tiende a optimizar la grabación.
  • Es una versión muy estable y bien testeada, no arrojó ningún error durante las pruebas. Traté de inducir el programa a generar errores sin éxito.
  • Permite ocultar iconos del escritorio y la barra mientras se graba.
  • Permite modificar la resolución en forma automática antes de comezar a grabar.
  • La versión Pro (paga) posee unas buenas herramientas para editar el video.
Cons:
  • Al configurar las teclas rápidas no vemos la descripción completa, ya que las cajas de texto son más chicas de lo que deberían.
  • Al realizar una grabación de 1 hora, la aplicación detectó una falta de sincronía entre el audio y el video.
  • Al subir videos a youtube no advierte cuando exceden la duración máxima de 15 minutos.
Site: http://www.bbsoftware.co.uk/BBFlashBack_FreePlayer.aspx
Conclusión: Opción muy recomendable.



Aplicación: Tip Cam (v2.5 Beta)

Pros:
  • Fácil de entender sin mayores complicaciones.
  • Opciones de configuración y teclas rápidas configurables.
  • Permite grabar audio y video en forma integrada.
  • Posee una version gratuita recortada, y una versión paga más completa.Aún asi la versión gratuita es muy completa.
  • Permite editar el video generado, recortando partes y reduciendo el tamaño y calidad del video final.
  • Utiliza un driver para grabar el video lo cual en teoría tiende a optimizar la grabación.
Cons:
  • Requiere reiniciar el equipo tras las instalación.

Site: http://www.utipu.com/tipcam-download/
Conclusión: Opción muy recomendable.




Aplicación: Auto Screen Recorder (v3.1 Free)

Posee una versión gratuita y una paga. Pero no avance en el testeo porque, según las especificaciones, la versión gratuita no permite grabar el audio e integrarlo con el video generado (algo básico). Al no poder testear la totalidad de las funcionalidades, dificilmente alguien esté dispuesto a comprarlo.


Site: http://wisdom-soft.com/products/autoscreenrecorder_free.htm
Conclusión: Versión gratuita no recomendable para nuestras necesidades.