Blog destinado a compartir información sobre educación, redes sociales y Tics. El uso de tecnología en la educacion y redes sociales es importante tanto para la comunicación, automatización de los procedimientos y para la difusión de los servicios o productos. En la educación las tics se han vuelto una herramienta de apoyo que deber ser usada correctamente. Espero que este blog aporte para el beneficio de todos ustedes. Son bienvenidos sus comentarios, sugerencias y aportes.
viernes, 25 de agosto de 2017
lunes, 26 de septiembre de 2016
Diseño y desarrollo de un portal educativo
domingo, 3 de julio de 2016
Incluir las tics en la educacion
Hasta el momento voy resumiendo lo siguiente, hay 2 maneras que se están usando para incluir el uso de las tics en la educación:
La primera la llamare No Formal por el cual los docentes innovadores insertan el uso de diversas herramientas tics en el desarrollo de sus asignaturas, las desarrollan y logran ciertos resultados pero no puede medir efectivamente si la herramienta tic logro los resultados adecuados o era la herramienta adecuada, esto porque solo se toma en cuenta los contenidos de la asignatura y se pasa al uso de alguna herramienta..
La herramienta se define con los siguientes 3 pasos:
a.- ¿Para que usare la herramienta Tic? Esto se contesta con los objetivos o competencias que deben logar los estudiantes.
b.- ¿Cuáles son las herramientas tics a usar? Aquí se busca y se selecciona basado en información validada y casos de éxito.
c.- ¿Cómo usar la herramienta? Se define el modo de uso de la herramienta tic.
Las 2 formas son importantes pero considero que la segunda es la manera como deberíamos sistematizar la integración de las tics al modelo pedagógico y a la curricula.
saludos
Miguel
martes, 28 de junio de 2016
Canva una herramienta para crear su Curriculum Vitae
Canva una herramienta para crear su Curriculum Vitae.
Esta herramienta online y free mediante unos pocos pasos nos permite construir un Curriculum Vitae bien estructurado, ordenado, vistoso, agradable, fácil de comprender donde se da relevancia a los contenidos que deseamos destacar en nuestro quehacer profesional.
Todos hemos leído muchos posts sobre como construir un buen CV, tips hay miles pero siempre la construcción es difícil porque estamos pensando en el diseño y el contenido al mismo tiempo, se pierde la ruta en el camino y al final terminamos creando un CV igual de nuestros papas hace 40 años...
La herramienta Canva nos ayudara mediante plantillas a elegir por nosotros a construir nuestro CV en pocos pasos, podemos importar gráficos, imágenes.
Pruébenlo, el enlace es:
https://www.canva.com/create/resumes/
jueves, 30 de enero de 2014
Lista de los 10 mejores editore HTML online
Lista con 10 de los mejores editores HTML online
1. Quackit Online HTML Editor: Codifique tanto como pueda y vea los resultados al hacer clic en ‘source‘.
2. Real-Time HTML Editor: No hay más la necesidad de estar cambiando ventanas para ver el efecto de la edición de su HTML.
3. Online HTML Editor: Vea de manera anticipada cómo se vería su sitio web en realidad.
4. Amy Editor: Un editor HMTL sencillo que soporta Ruby, Python, Texy!, PHP y otros.
5. Tiny MCE: Uno de los recursos favoritos de los desarrolladores y diseñadores web en el mundo.
6. Ajax.org Cloud9 Editor: Javascript fácil de poner en tu sitio y sucesor del Mozilla Skywriter (Bespin) Project.
7. HTML Instant: Un editor HTML en tiempo real!
8. HTML Editor: Escriba lo que quiera y obtenga la fuente HTML.
9. WYSIWYG HTML Editor: Para templates en eBay Auction
10. Online – HTML – Editor: Top rated HTML Editor por Web Hosting Search.
saludos
Miguel
domingo, 26 de enero de 2014
Blog de la Maestria UNIR
http://unirelearningmaster.blogspot.com/
en el se encuentran los posts de los miembros del master.
Miguel
domingo, 8 de septiembre de 2013
ShareLatex
ShareLaTeX es un excelente editor online de LaTeX para crear documentos científicos y en general documentos de alta calidad sólo posibles con este sencillo lenguaje que suele parecer complejo excepto si se cuenta con las debidas guías (p.e., este reciente manual básico en español y en PDF, y esta ayuda para las gráficas) o si se dispone de una buena cantidad de plantillas para ahorrar bastante tiempo en la creación de diferentes tipos de documentos.
Volviendo al protagonista del día, ShareLaTeX, es realmente útil por sus características online que permiten acceder a un eficaz editor de LaTeX sin depender de software instalable sino simplemente desde el navegador, y contar con todos los documentos desde cualquier lugar. Adicionalmente viene con herramientas de trabajo colaborativo (sólo un colaborador en la versión gratuita) y con un muy útil espacio con decenas de templates para crear exámenes, libros, artículos científicos, CVs, cartas y otras comunicaciones, tarjetas de negocios, syllabus, presentaciones con beamer, pósters y tesis.
Su apariencia es similar a la de los editores de escritorio, con coloreado de sintaxis para el código, resaltado de errores, árbol de archivos y una vista previa del PDF resultante disponible en todo momento luego de pulsar el botón Recompile. Luego de trabajar en un proyecto es posible exportar sólo el PDF o bien descargar todos los ficheros que le hacen funcionar comprimidos en una carpeta ZIP.
Si se desea compartirlo en la red se pueden añadir colaboradores miembros de ShareLaTeX, generar un enlace para compartirlo por cualquier medio o bien publicar directamente en Twitter, Facebook y Google+, en todos los casos definiendo los permisos de edición y visualización.
Su versión de pago que destaca por contar con historial de ediciones, integración con Dropbox (próximamente Google Drive también), compilación prioritaria -que ya es veloz en la versión gratuita- y la posibilidad de contar con hasta 10 colaboradores en cada documento, inicia en US$ 8 mensuales para estudiantes y US$ 15 para no estudiantes. Algo importante es que ni siquiera en la versión gratuita hay límite en el número de proyectos y compilaciones ejecutadas.
Enlace: ShareLatex
saludos
Miguel
Creacion de Lineas de Tiempo
Ya sea que deseamos crear un timeline de algún acontecimiento familiar, nuestras vacaciones, algún hecho interesante o lo usemos como una herramienta educativas, Line.do se presenta como excelente alternativa a tener en cuenta.
Line.do nos permite en unos pocos pasos y de manera muy simple crear la cronología que deseemos, y compartirla con nuestros amigos en las redes sociales. Para comenzar, tenemos que registrarnos con nuestra cuenta de Facebook dando los permisos necesarios, y nos dirigirá directamente a nuestro editor.
La interfaz es muy simple, sin demasiadas opciones. Nos pedirá que escojamos un título, una breve descripción y una imagen para la cronología que deseamos crear. Cada uno de los hitos que pensamos destacar en nuestro timeline se verán reflejados al crear “momentos”, donde podemos fijar una fecha, un título, una descripción e integrar una imagen o videos de YouTube o Vimeo. Podemos ver un ejemplo del resultado en este timeline que han creado sobre Steve Jobs.
Aunque no cuenta con opciones para personalizar la interfaz, Line.do resulta muy práctica y fácil de utilizar. Además una de sus características es que podemos compartir nuestro proyecto en la web, ya sea la cronología completa o un momento de la línea en particular. Y aquellos que visiten nuestro timeline podrán optar por visualizarlo en forma horizontal o vertical, además de invertir el orden del tiempo.
Podemos utilizar Line.do de manera gratuita, y por el momento no parece tener límites en cuanto la cantidad de cronologías que podemos crear.
saludos
Miguel
martes, 3 de septiembre de 2013
Comando para saber en número de conexiones y direcciones IP en un puerto/servicio Linux
netstat -plan|grep :| awk {'print $5'} | cut -d: -f 1 | sort | uniq -c | sort -n
# netstat -plan|grep :80 | awk {'print $5'} | cut -d: -f 1 | sort | uniq -c | sort -n
1 XX.XX.XXX.XXX
1 XX.XX.XXX.XXX
1 XX.XX.XXX.XXX
51 XX.XX.XXX.XXX
64 XX.XX.XXX.XXX
Técnicas de Recolección de Información – Scripting con NMAP
Opciones por linea de comandos para Scripting con NMAP
Se trata de la opción que se utiliza para indicar el script a ejecutar, los otros parámetros que se indican (categoría y expresión) son valores opcionales que pueden o no, ser declarados. Cuando se indica el parámetro all se ejecutan todos los scripts contenidos en el directorio de scripts.
––script-args
Se trata de un conjunto de argumentos que se suministran a los Scripts que admiten parámetros para configurar su ejecución.
––script-help
Enseña ayuda sobre los scripts suministrados por parámetro, se puede indicar una categoría de scripts, un fichero .nse concreto, un directorio de scripts, una expresión o simplemente que enseñe toda la información de todos los scripts.
––script-trace
Se trata de una opción similar a –packet-trace pero funciona a nivel de aplicación en lugar de paquete a paquete. Si esta opción se especifica, toda la comunicación entrante y saliente ejecutada por los scripts es impresa en pantalla
––script-db
Actualiza la base de datos de scripts que
se encuentra localizada en el fichero scripts/script.db de Nmap,
solamente es útil ejecutar esta opción si se ha realizado algún cambio
sobre la estructura de los Scripts como por ejemplo adicionar uno nuevo o
remover uno existente.
-sC
Es equivalente a –script=default simplemente ejecuta un conjunto de script preconfigurados y que se encuentran en la categoría “Default”
Algunos Scripts NMAP:
Ahora es el momento de poner en practica algunas de las opciones anteriormente definidas, a continuación se enseña el uso de algunos scripts Nmap y las opciones de Scripting que ofrece enseñando los resultados sobre una red de privada para pruebas.
1. Ejecutando descubrimiento de Samba o servicios RPC en la maquina objetivo.
| >nmap ––script=smb-os-discovery 192.168.1.35
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-02 12:48 CEST NSE: Script Scanning completed. Nmap scan report for 192.168.1.35 Host is up (0.00029s latency). Not shown: 997 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds MAC Address: 08:00:27:61:34:29 (Cadmus Computer Systems) Host script results: | smb-os-discovery: | OS: Windows XP (Windows 2000 LAN Manager) | Name: WORKGROUP\ANONYMOUS |_ System time: 2011-06-02 19:48:30 UTC-5 Nmap done: 1 IP address (1 host up) scanned in 1.74 seconds |
2. Ejecutando el script de enumeración de sesiones sobre el servicio SMB
| >nmap ––script smb-enum-sessions 192.168.1.35
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-02 12:54 CEST NSE: Script Scanning completed. Nmap scan report for 192.168.1.35 Host is up (0.00074s latency). Not shown: 997 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds MAC Address: 08:00:27:61:34:29 (Cadmus Computer Systems) Host script results: | smb-enum-sessions: | Users logged in |_ Active SMB sessions Nmap done: 1 IP address (1 host up) scanned in 1.84 seconds |
3. Verificando si el objetivo tiene alguna vulnerabilidad explotable sobre el servicio remoto de SMB
| >nmap ––script smb-check-vulns ––script-args=unsafe=1 192.168.1.35
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-02 12:56 CEST NSE: Script Scanning completed. Nmap scan report for 192.168.1.35 Host is up (0.00046s latency). Not shown: 997 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds MAC Address: 08:00:27:61:34:29 (Cadmus Computer Systems) Host script results: | smb-check-vulns: | MS08-067: NOT VULNERABLE | Conficker: Likely CLEAN | |_ SMBv2 DoS (CVE-2009-3103): NOT VULNERABLE Nmap done: 1 IP address (1 host up) scanned in 6.71 seconds |
4. Capturando información relacionada con los headers de un servidor web.
| >nmap ––script http-headers http://www.xxxxxx.com
Starting Nmap 5.21 ( http://nmap.org ) at 2011-06-02 13:07 CEST NSE: Script Scanning completed. Nmap scan report for http://www.xxxxxx.com (86.109.162.80) Host is up (0.063s latency). rDNS record for 86.109.162.80: a0019.abansys.com Not shown: 977 closed ports PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 25/tcp open smtp 53/tcp open domain 80/tcp open http | http-headers: | Date: Thu, 02 Jun 2011 11:07:25 GMT | Server: Apache/2.0.53 (Fedora) | X-Powered-By: PHP/4.4.4 | Set-Cookie: qtrans_cookie_test=qTranslate+Cookie+Test; path=/; domain=www.xxxxxx.com | X-Pingback: http://www.xxxxxx.com/xmlrpc.php | Connection: close | Content-Type: text/html; charset=UTF-8 | |_ (Request type: HEAD) 106/tcp open pop3pw 110/tcp open pop3 111/tcp open rpcbind 143/tcp open imap 199/tcp open smux 443/tcp open https | http-headers: | Date: Thu, 02 Jun 2011 11:07:25 GMT | Server: Apache/2.0.53 (Fedora) | Last-Modified: Wed, 24 Aug 2005 06:26:41 GMT | ETag: “780189-33f-fee24a40″ | Accept-Ranges: bytes | Content-Length: 831 | Connection: close | Content-Type: text/html | |_ (Request type: HEAD) 465/tcp open smtps 587/tcp open submission 631/tcp open ipp 993/tcp open imaps 995/tcp open pop3s 1720/tcp filtered H.323/Q.931 3306/tcp open mysql 8009/tcp open ajp13 8080/tcp open http-proxy 8443/tcp open https-alt | http-headers: | Date: Thu, 02 Jun 2011 11:07:25 GMT | Server: Apache | Location: https://a0019.abansys.com:8443 | Connection: close | Content-Type: text/html; charset=iso-8859-1 | |_ (Request type: GET) 9080/tcp open unknown 32769/tcp open unknown Nmap done: 1 IP address (1 host up) scanned in 8.28 seconds |
5. Verificando la existencia de Maleware en un objetivo.
| >nmap ––script http-malware-host 192.168.1.34
Starting Nmap 5.21 ( http://nmap.org ) at 2011-06-02 13:15 CEST NSE: Script Scanning completed. Nmap scan report for 192.168.1.34 Host is up (0.00058s latency). Not shown: 987 closed ports PORT STATE SERVICE 21/tcp open ftp 80/tcp open http |_http-malware-host: Host appears to be clean 135/tcp open msrpc 139/tcp open netbios-ssn 443/tcp open https |_http-malware-host: Host appears to be clean 445/tcp open microsoft-ds 3306/tcp open mysql 5357/tcp open unknown 49152/tcp open unknown 49153/tcp open unknown 49154/tcp open unknown 49155/tcp open unknown 49156/tcp open unknown MAC Address: 08:00:27:E3:E3:3D (Cadmus Computer Systems) Nmap done: 1 IP address (1 host up) scanned in 2.20 seconds |
6. Escaneo broadcast, ejecutando distintos scripts definidos en Nmap retornando como resultado información útil sobre el segmento de red donde se ejecuta
| >nmap -P0 ––script broadcast
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-30 00:03 CEST Pre-scan script results: | broadcast-upnp-info: | 192.168.1.1 | Server: POSIX, UPnP/1.0, Intel MicroStack/1.0.2126 | Location: http://192.168.1.1:62042/ | 192.168.249.1 | Server: POSIX, UPnP/1.0, Intel MicroStack/1.0.2126 |_ Location: http://192.168.249.1:62042/ | broadcast-dns-service-discovery: | 192.168.1.33 | 9/tcp workstation | Address=192.168.1.33 fe80:0:0:0:5642:49ff:fefa:c10d | 192.168.1.41 | 9/tcp workstation |_ Address=192.168.1.41 fe80:0:0:0:21b:24ff:fec3:4e62 WARNING: No targets were specified, so 0 hosts scanned. Nmap done: 0 IP addresses (0 hosts up) scanned in 40.09 seconds |
7. Ejecución de escaneo utilizando los perfiles de scripts “default” y “safe” indicados en párrafos anteriores.
| >nmap ––script default,safe
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-30 22:04 CEST Stats: 0:00:06 elapsed; 0 hosts completed (0 up), 0 undergoing Script Pre-Scan Pre-scan script results: | broadcast-upnp-info: | 192.168.1.1 | Server: POSIX, UPnP/1.0, Intel MicroStack/1.0.2126 | Location: http://192.168.1.1:62042/ | 192.168.249.1 | Server: POSIX, UPnP/1.0, Intel MicroStack/1.0.2126 |_ Location: http://192.168.249.1:62042/ | broadcast-dns-service-discovery: | 192.168.1.33 | 9/tcp workstation | Address=192.168.1.33 fe80:0:0:0:5642:49ff:fefa:c10d | 192.168.1.41 | 9/tcp workstation |_ Address=192.168.1.41 fe80:0:0:0:21b:24ff:fec3:4e62 WARNING: No targets were specified, so 0 hosts scanned. Nmap done: 0 IP addresses (0 hosts up) scanned in 40.31 seconds |
8. Ejecuta los scripts contenidos en la categoría “default”, ejecuta el script “banner” y los scripts localizados en el directorio /home/adastra”
| >nmap ––script default,banner,/home/adastra/ 192.168.1.34
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-30 22:08 CEST Nmap scan report for 192.168.1.34 Host is up (0.0000030s latency). Not shown: 994 closed ports PORT STATE SERVICE 21/tcp open ftp | banner: 220———- Welcome to Pure-FTPd [privsep] [TLS] ———-\x |_0D\x0A220-You are user number 3 of 50 allowed.\x0D\x0A220-Local time… 22/tcp open ssh |_banner: SSH-2.0-OpenSSH_5.5p1 Debian-6 | ssh-hostkey: 1024 57:91:68:60:9d:1c:18:7e:9f:f2:31:ad:82:9d:34:5f (DSA) |_2048 aa:39:79:ef:31:01:14:91:ae:42:c6:e4:0f:36:96:96 (RSA) 53/tcp open domain 80/tcp open http |_http-title: Site doesn’t have a title (text/html). 111/tcp open rpcbind 443/tcp open https |_http-title: Site doesn’t have a title (text/html). Nmap done: 1 IP address (1 host up) scanned in 10.37 seconds |
9. Ejecutando todos los script que coincidan con la expresión “http-*” el símbolo de “*” tiene el mismo significado que en cualquier sistema UNIX.
| >nmap ––script “http-*” 192.168.1.34
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-30 22:17 CEST Nmap scan report for 192.168.1.34 Host is up (0.0000030s latency). Not shown: 994 closed ports PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 53/tcp open domain 80/tcp open http | http-brute: |_ ERROR: No path was specified (see http-brute.path) |_http-methods: GET HEAD POST OPTIONS | http-headers: | Date: Thu, 30 Jun 2011 20:17:02 GMT | Server: Apache/2.2.16 (Debian) | Last-Modified: Fri, 03 Jun 2011 09:32:38 GMT | ETag: “30763-b1-4a4cb6f36ec48″ | Accept-Ranges: bytes | Content-Length: 177 | Vary: Accept-Encoding | Connection: close | Content-Type: text/html | |_ (Request type: HEAD) |_http-malware-host: Host appears to be clean | http-form-brute: |_ ERROR: No uservar was specified (see http-form-brute.uservar) |_http-title: Site doesn’t have a title (text/html). |_http-iis-webdav-vuln: ERROR: This web server is not supported. |_http-date: Thu, 30 Jun 2011 20:17:02 GMT; +1s from local time. | http-enum: | /icons/: Potentially interesting folder w/ directory listing |_ /manual/: Potentially interesting folder | http-domino-enum-passwords: |_ ERROR: No valid credentials were found (see domino-enum-passwords.username and domino-enum-passwords.password) 111/tcp open rpcbind 443/tcp open https | http-brute: |_ ERROR: No path was specified (see http-brute.path) | http-form-brute: |_ ERROR: No uservar was specified (see http-form-brute.uservar) |_http-methods: GET HEAD POST OPTIONS |_http-title: Site doesn’t have a title (text/html). |_http-iis-webdav-vuln: ERROR: This web server is not supported. |_http-date: Thu, 30 Jun 2011 20:17:02 GMT; +1s from local time. |_http-malware-host: Host appears to be clean | http-headers: | Date: Thu, 30 Jun 2011 20:17:02 GMT | Server: Apache/2.2.16 (Debian) | Last-Modified: Fri, 03 Jun 2011 09:32:38 GMT | ETag: “30763-b1-4a4cb6f36ec48″ | Accept-Ranges: bytes | Content-Length: 177 | Vary: Accept-Encoding | Connection: close | Content-Type: text/html | |_ (Request type: HEAD) | http-enum: | /icons/: Potentially interesting folder w/ directory listing |_ /manual/: Potentially interesting folder | http-domino-enum-passwords: |_ ERROR: No valid credentials were found (see domino-enum-passwords.username and domino-enum-passwords.password) Nmap done: 1 IP address (1 host up) scanned in 8.55 seconds |
10. Ejecuta un escaneo utilizando todos los script cargados, excepto aquellos que se encuentran la categoría intrusive anteriormente indicada.
| >nmap ––script “not intrusive”
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-30 22:20 CEST Pre-scan script results: | broadcast-upnp-info: | 192.168.1.1 | Server: POSIX, UPnP/1.0, Intel MicroStack/1.0.2126 | Location: http://192.168.1.1:62042/ | 192.168.249.1 | Server: POSIX, UPnP/1.0, Intel MicroStack/1.0.2126 |_ Location: http://192.168.249.1:62042/ | broadcast-dns-service-discovery: | 192.168.1.33 | 9/tcp workstation | Address=192.168.1.33 fe80:0:0:0:5642:49ff:fefa:c10d | 192.168.1.41 | 9/tcp workstation |_ Address=192.168.1.41 fe80:0:0:0:21b:24ff:fec3:4e62 WARNING: No targets were specified, so 0 hosts scanned. Nmap done: 0 IP addresses (0 hosts up) scanned in 40.19 seconds |
11. Ejecuta los scripts contenidos en las categorías default o en la categoría safe es equivalente a ejecutar –script “default,safe”
| >nmap ––script “default or safe”
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-30 22:24 CEST Pre-scan script results: | broadcast-upnp-info: | 192.168.1.1 | Server: POSIX, UPnP/1.0, Intel MicroStack/1.0.2126 | Location: http://192.168.1.1:62042/ | 192.168.249.1 | Server: POSIX, UPnP/1.0, Intel MicroStack/1.0.2126 |_ Location: http://192.168.249.1:62042/ | broadcast-dns-service-discovery: | 192.168.1.33 | 9/tcp workstation | Address=192.168.1.33 fe80:0:0:0:5642:49ff:fefa:c10d | 192.168.1.41 | 9/tcp workstation |_ Address=192.168.1.41 fe80:0:0:0:21b:24ff:fec3:4e62 WARNING: No targets were specified, so 0 hosts scanned. Nmap done: 0 IP addresses (0 hosts up) scanned in 40.16 seconds |
12. Ejecutando un escaneo utilizando los scripts declarados en la categoría default o safe o intrusive y sin incluir todos los scripts que coincidan con el patrón “http-*”
| >nmap ––script “(default or safe or intrusive) and not http-*”
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-30 22:33 CEST Pre-scan script results: | broadcast-upnp-info: | 192.168.1.1 | Server: POSIX, UPnP/1.0, Intel MicroStack/1.0.2126 | Location: http://192.168.1.1:62042/ | 192.168.249.1 | Server: POSIX, UPnP/1.0, Intel MicroStack/1.0.2126 |_ Location: http://192.168.249.1:62042/ | broadcast-dns-service-discovery: | 192.168.1.33 | 9/tcp workstation |_ Address=192.168.1.33 fe80:0:0:0:5642:49ff:fefa:c10d WARNING: No targets were specified, so 0 hosts scanned. Nmap done: 0 IP addresses (0 hosts up) scanned in 40.24 seconds |
13. Obteniendo información sobre los scripts que cumplen con el patrón “ssh-*”
| >nmap ––script-help “ssh-*”
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-30 22:41 CEST ssh-hostkey Categories: safe default discovery http://nmap.org/nsedoc/scripts/ssh-hostkey.html Shows SSH hostkeys.
Shows the target SSH server’s key fingerprint and (with high enough
verbosity level) the public key itself. It records the discovered host
keys in |
14. Ejecutando un escaneo contra un
servidor SSH utilizando el script ssh-hostkey, este script recibe como
argumento el formato visual de la clave localizada, los valores posibles
son: hex,bubble,visual,full y all
| >nmap ––script ssh-hostkey -p22 192.168.1.34 –script-args ssh_hostkey=’hex bubble visual’
Starting Nmap 5.51 ( http://nmap.org ) at 2011-06-30 23:04 CEST Nmap scan report for 192.168.1.34 Host is up (0.000065s latency). PORT STATE SERVICE 22/tcp open ssh | ssh-hostkey: 1024 57:91:68:60:9d:1c:18:7e:9f:f2:31:ad:82:9d:34:5f (DSA) | 1024 xulom-pecym-nybig-rykok-fonal-putad-mydez-fazot-fitop-heget-pexyx (DSA) | | +–[ DSA 1024]—-+ | | +*.+.. | | | o. * .. | | | … . | | | . o o | | | S = = E | | | = * = | | | . + + | | | . | | | | | +—————–+ | | 2048 aa:39:79:ef:31:01:14:91:ae:42:c6:e4:0f:36:96:96 (RSA) | 2048 xekaz-futyl-zelyk-dalik-pysam-ryfes-vofit-reket-zikor-zuruv-saxux (RSA) | | +–[ RSA 2048]—-+ | | ++ | | | . .. | | | + o .. | | | E .. | | | * + . S | | | . o . . | | | . .. o | | | oo. o | | | oo oo | |_+—————–+ Nmap done: 1 IP address (1 host up) scanned in 0.11 seconds |
Finalmente, se aconseja tener instalada la ultima versión de Nmap para poder ejecutar los scripts anteriores (en este caso la versión 5.51) Como se ha mencionado anteriormente, si la instalación de Nmap se ha realizado desde apt-get o dpkg, probablemente la ubicación de todos los scripts se encuentre en /usr/share/nmap/scripts
Gracias a http://thehackerway.com/2011/07/27/tecnicas-de-recoleccion-de-informacion-%E2%80%93-scripting-con-nmap/
Miguel
viernes, 31 de mayo de 2013
http://pages.soleranetworks.com/BigDataSecurityforDummies.html
[Lancope] Netflow security monitoring for Dummies
http://www.lancope.com/netflow-for-dummies/
[TrendMicro] IT Security for Dummies
http://campaign.trendmicro.com/forms/it_security_for_dummies_530
[PaloAlto] Modern Malware for Dummies
http://www.accumuli.com/pages/files/Modern_Malware_for_Dummies_Guide.pdf
[PaloAlto] Next-Generation Firewalls
http://www.bradreese.com/blog/firewalls-for-dummies.pdf
[PaloAlto] Network Security in Virtualized Data Centers for Dummies
http://connect.paloaltonetworks.com/nsvdc-4dummies-EN
[Avaya] VoIP Security for Dummies
http://www.penninetelecom.com/files/VoIP_Security_for_Dummies.pdf
[Avaya] Converged Network Security for Dummies
http://www.unitytelecom.net/dummies/CNSfordummies.pdf
[Sophos] Securing Smartphones & Tables for Dummies
http://www.sophos.com/en-us/security-news-trends/security-trends/securing-smartphones-and-tablets-for-dummies-register.aspx
[Fortinet] Unified Threat Management for Dummies
http://www.fortinet.com/sites/default/files/whitepapers/FTNT_UTM_For_Dummies.pdf
[Qualys] IT Policy Compliance for Dummies
http://www.qualys.com/forms/ebook/it-policy-compliance-for-dummies/?leadsource=8558941&kw=security+policy+compliance
[Qualys] Vulnerability Management for Dummies
http://www.lsec.be/upload_directories/documents/2011/VM_for_Dummies.pdf
[Qualys] Web Application Security for Dummies
http://static.progressivemediagroup.com/Uploads/WhitePaper/912/96bb16b0-5a62-4345-aa92-0fd402e85953.pdf
[Qualys] PCI Compliance For Dummies
https://www.qualys.com/forms/ebook/pcifordummies/
[Tripwire] Security Configuration Management for Dummies
http://www.tripwire.com/scm
[corero] DDoS for Dummies
http://www.ireo.com/fileadmin/docs/documentacion_de_productos/Corero/Corero%20-%20DDoS%20for%20dummies.pdf
Administrador de Redes Cisco [Curso Visual y Práctico]
Cd 1 https://mega.co.nz/ #!CJtxFRIK!MdgKCwHwUPBZUkLtknby fhHg9DgEJ9LachOiE_oCNbs
Cd 2 https://mega.co.nz/ #!fcEglCJA!UgtxL1Toy0wbscO6a_q_ L1-Pt1V5pWd0CyXtHlhgR-I
Cd 3 https://mega.co.nz/ #!rZMmWT5D!CLSvXB8id2kMc8RLIbw0 OmYKvlFL2p57BlT52RsNRqE
Cd 4 https://mega.co.nz/ #!KIM0WA6L!ZmdFx3MZeP3ugKI5t2aY -1_gHB5c_ocIt25deYEyeqg
Gracias a Arturo Martinez de el grupo de Seguridad Informatica en Colombia.
La informacion esta almacenada en el sistema de almacenamiento en la nube MEGA.
saludos
Miguel
martes, 26 de febrero de 2013
SAT: crea tu propio servicio de Dropbox |
| 29/01/2013 10:08 | Por Iván Aparicio
| 3445 lec. | 6 coment.
Fuente: Noticias3D.com |
|
Dropbox es una buena forma de tener archivos compartidos entre
diversos usuarios y que puedan ser vistos y editados desde cualquier
parte, si bien el principal problema es que dichos archivos se alojan en
servidores fuera de nuestro alcance y, por lo tanto, no tenemos control
alguno sobre ellos. En realidad, tener nuestro servicio al estilo de Dropbox sería lo mismo que crear una carpeta en un ordenador que haga de servidor y compartir su contenido de forma pública, de manera que sea posible acceder a su contenido sin necesidad de hacer nada especial, es decir, que lo veamos como una carpeta más de nuestro ordenador. Y todo ello tanto en local como a través de Internet. ¿Es esto posible? Sí: con Bdrive. Primero, tenemos que bajarnos el programa de su página web oficial y seguir los pasos que se nos indican (directorio a compartir, etc.). También se nos pedirá que creemos una cuenta, ya que es esencial para sincronizar los archivos, y la podemos hacer tanto desde Bdrive como usando el propio login de Facebook (no se compartirá ningún tipo de información). Una vez hecho, el servicio comenzará a funcionar, y arrancará con Windows. La ventana de gestión mostrará tanto la carpeta que estemos compartiendo como los equipos asociados a nuestra cuenta. Por defecto, el programa crea una carpeta "incoming" (para la transferencia de archivos) y "public" (para compartir el contenido), aunque esto también se puede cambiar. En el ordenador desde donde queramos acceder a nuestro archivos también habrá que instalar Bdrive: sólo hay que hacer login con la misma cuenta y las dos máquinas se verán entre sí. Siempre que la carpeta compartida tenga permisos, podremos ver y editar su contenido sin problemas, y éste se mantendrá actualizado. La ventaja es que cuando hagamos click con el botón derecho a la carpeta compartida en la máquina de origen, en la pestaña My Bdrive, y seleccionemos "connect", la carpeta aparecerá en nuestro explorador de Windows como una unidad más, con su contenido disponible. Así de fácil. El programa es intuitivo, rápido, y podemos agregar tantas máquinas a nuestra cuenta como queramos, hacer varias carpetas compartidas, compartir el contenido entre varias personas, hacer streaming, etcétera. Ya no hay límites con tu propio Dropbox... |
miércoles, 12 de diciembre de 2012
Pruebas de estres para la CPU de una Mac
Algunas veces, detectar que le pasa a nuestro Mac es bastante complicado e intentar detectar un fallo o simplemente un problema con el hardware del mismo puede que no sea muy sencillo si hablamos de un problema muy específico. Aunque como casi todo, los fallos tontos o raros son los más fáciles de ver ante una prueba de esfuerzo.
Se preguntarán: ¿Cómo pongo mi Mac a tope para ver si puede fallar?
Solucion:
Abrir unos cuantos programas y ejecutar un par de juegos puede ser más que suficiente aunque poco preciso.
La terminal es en estos casos la herramienta más precisa.
- Abrir la aplicación Monitor de Actividad y muestra el consumo de CPU.
- Ahora abre el terminal y escribe el siguiente comando:
yes > /dev/null. - Cada ventana del terminal que ejecute este comando pondrá uno de los cores de la CPU a máxima potencia.
- Ejecuta el comando en diferentes ventanas de la terminal por cada core (físico+virtual) de tu CPU
- Observa como el CPU trabaja al maximo.
Sacado de Applesfera...
saludos
Miguel
viernes, 7 de diciembre de 2012
Herramientas para trabajar en la nube
- Google Drive:
Probablemente de las aplicaciones web más conocidas y sobre todo más
usadas por personas en internet. Mantienen su estrategia de que el software bien contruído
debe ser compartido con todos. Editor de documentos, hojas de cálculo,
presentacinones, formularios y dibujo. No solo te permite usar estas
apps, también almacena los archivos que creas o guardes con alguna de
estas herramientas.
Su sincronizador con la pc es mejor que dropbox.
- Dropbox: Cualquier archivo que guardes en esta carpeta es sincronizada con una
cuenta que tienes en la nube. Luego esos archivos pueden ser accedidos
desde la web, desde otro de tus ordenadores, inclusive desde el iPhone o
Android.
- Gmail: Es una de
las mejores demostraciones de lo que se pede hacer con las tecnologías
que permiten la existencia de las aplicaciones web. Una interfaz
impecable y el responsable del re-nacimiento de las webb mails. Gmail
también hace que te despreocupes por completo del respaldo de correos
electronicos de forma local.
- Hootsuite:
Un único punto de acceso para la administración de todas tus perfiles en
redes sociales. Especialmente enfocado en Twitter y Facebook, es una
aplicación web para administrar, casualmente, servicios web. Además
permite la administración de cuentas sociales para equipos, lo cual
viene muy bien para empresas que usan, por ejemplo, Twitter para dar
soporte ténico y atención a clientes.
- Basecamp:
El mejor sistema para coordinar proyectos que hay en la actualidad. La
versión gratis te permite administrar 1 proyecto, pero la versión es
donde realmente ves el potencial que puede tener esta herramienta. Te
permite crear cuentas para todos tus colegas o empleados y para los
clientes para los que trabajas en proyectos que definas en Basecamp y
sobre losque trabajes. Listas de pendientes, mensajes calendario de
lanzamiento o de alcance de objetivos y hasta un editor de texto
colaborativo. Esta herramienta tiene una versión para dispositivos
móviles.
6. Springpad: Springpad es la opción ideal para mantener todas tus ideas organizadas en un mismo sitio y catalogar todo lo que se te pasa por la cabeza a lo largo del día, además es muy sencillo y fácil de utilizar.
7. Beluga: Beluga podría definirse como una mezcla de Twitter, Whatsapp (o para el caso Blackberry Messenger) y los grupos de Facebook, realmente hay que probarlo para darse un poco cuenta de todo su potencial. Hecho para chatear y mantenerse en contacto con amigos que no tienen smartphone y usan el servicio a través de un navegador, es perfecto para mantenerse en contacto con cualquiera a la hora de desarrollar un proyecto en común. Beluga es genial para mantener una conversación fluida con un grupo de personas para poner ideas en común y comunicarse, tiene la ventaja de ser completamente multiplataforma.
8. Instapaper: De una manera supersencilla nos permite almacenar webs a través de la barra de favoritos de nuestro navegador (funciona también para los navegadores de iPhone, de iPad y de Android) las distintas URLs que podemos consultar después desde la página principal de Instapaper.
9. Adrive: Alojamiento de datos: Disco duro virtual
La primera preocupación que nos surge cuando queremos realizar trabajos colaborativos en el aula es dónde guardar los datos con los que trabajamos para poder hacer que sean disponibles online.
En el caso de que no sea posible facilitar espacio en un servidor del centro educativo, propongo el servicio de alojamiento de datos de la empresa Adrive, con una gran capacidad de almacenaje (50 GB) así como con un límite de tamaño para los archivos que se almacenan en él más que aceptable (acepta archivos de hasta 5 GB de tamaño).
10. Thinkfree: Ofimática: Editor de texto, de presentaciones y de hojas de cálculo
Hoy día disponemos de muchas alternativas para trabajar online con documentos de texto (ya sean los realizados con Microsoft Office o con OpenOffice), con presentaciones (generalmente de PowerPoint) o con hojas de cálculo (sobre todo con Excel).
Otro problema es el de los formatos en los que podemos recibir los textos que nos envían nuestros alumnos si trabajan desde su casa, dependiendo de la versión de Office que utilicen (por ejemplo en el caso de documentos de texto estos formatos pueden ser .doc o .docx), o de si emplean OpenOffice (el formato es entonces .odt). Gracias a la herramienta que os propongo no es necesario instalar nada en nuestros equipos para que podamos transformar rápidamente unos formatos en otros.
En la página http://member.thinkfree.com encontramos la posibilidad de trabajar online para editar estos documentos, en una interfaz que es prácticamente la misma a la que nos ofrece Office, pero en este caso totalmente gratuita y sin gastos de mantenimiento por nuestra parte.
11. Rincon Matematico: Editor de ecuaciones online
Algo que nos puede ser muy útil, sobre todo a aquellos que generamos contenidos de matemáticas, es poder editar ecuaciones, de las que podamos copiar el código para emplearlas en word o en html, así como de las que podamos copiar una imagen que podamos emplear, por ejemplo, en los documentos html o flash.
Propongo el servicio que se nos ofrece en la siguiente página: http://rinconmatematico.com/latexrender/
12. PDFEscape: Generador y editor de documentos en formato PDF
Actualmente dependemos de los productos de Adobe para editar los archivos PDF con los que trabajamos, lo que supone un coste prácticamente inasumible para cualquier centro educativo.
Propongo utilizar los servicios de la página http://www.pdfescape.com, que contiene un editor muy potente y rápido que nos permite crear y editar los archivos PDF que tenemos en nuestros equipos.
El uso de esta herramienta es totalmente gratuito, y para aquellos usuarios que se dan de alta en la página se permite tener una copia online de aquellos documentos con los que haya trabajado.
13. Compresor/Descompresor de archivos
Ahora mismo, en el caso de recibir o necesitar enviar un archivo comprimido a nuestros alumnos, tendremos que instalar en nuestros equipos de trabajo un programa que nos permita realizar estas tareas.
Una solución puede ser la siguiente página, desde la cual podemos descomprimir online archivos de diferente extensión directamente hasta nuestras máquinas. La página a la que hay que poner el enlace es http://wobzip.org/.
Los formatos soportados por este descompresor online son los siguientes: 7z, ZIP, GZIP, BZIP2, TAR, RAR, CAB, ISO, ARJ, LZHCHM, Z, CPIO, RPM, DEB y NSIS.
14. Editor de imágenes
Al igual que en el caso anterior, dependemos en gran medida de los productos de Adobe (ya sea Photoshop CS, con un alto coste por licencia, o Photoshop Elements, demasiado sencilla para algunos de los trabajos que realizamos) para editar imágenes, lo que impide que dispongamos de una herramienta lo suficientemente potente como para modificar imágenes, ya sea sencillamente modificando su tamaño, o para añadir textos o efectos.
Propongo utilizar la página http://www.picnik.com/, donde dispondremos de un editor de imágenes muy potente, que funciona con todos los sistemas operativos, y que además es rápido y permite realizar una gran cantidad de acciones.
15. Editor de audio
Actualmente, si queremos realizar algún tipo de trabajo para editar archivos de audio nos encontramos con que es una tarea que tiene difícil solución en el marco de nuestro aula.
Propongo utilizar la aplicación que encontramos en la página http://aviary.com/launch/myna# , en la que disponemos de un editor de audio muy completo, gratuito, y bastante sencillo de utilizar.
El único inconveniente que le encuentro es que esta aplicación online todavía no está disponible con la interfaz en castellano, pero no creo que sea un problema para trabajar con ella si le dedicamos el tiempo necesario para explicarla en el aula.
16. Editor de vídeo
Como en el caso anterior, cuando queremos trabajar con archivos de vídeo es realmente complicado obtener una respuesta rápida y fiable para desarrollar este trabajo en el aula.
Propongo el servicio que nos ofrecen en la página http://jaycut.com/, uno de los más completos del mercado, con el que ya podemos incluso trabajar con formatos HQ.
17. Editor de HTML
En algunos casos, cuando queremos realizar con nuestros alumnos en proyectos cuyo objetivo final sea obtener una página web, necesitamos editar archivos en formato html. Esto se puede hacer fácilmente con aplicaciones como el bloc de notas, pero está claro que para aquellos profesores o alumnos menos aventajados el tener delante una página con un montón de líneas de código puede resultar, cuando menos, poco motivados.
Mi propuesta es utilizar la página http://tinymce.moxiecode.com/, donde encontraremos el que es considerado el mejor editor de HTML online que hay en el mercado. Es gratuito, de código abierto, y está recomendado por empresas como Oracle, Microsoft o WordPress.
18. Editor de código
En otras ocasiones tenemos que editar cadenas de código, generalmente XML (por ejemplo cuando se trabaja con archivos empaquetados en SCORM), y dependemos de diferentes aplicaciones, cuando no directamente del bloc de notas, para realizar este trabajo.
En http://ecoder.quintalinda.com/ encontramos un editor de código online, totalmente funcional, y que soporta diferentes lenguajes de programación, por lo que es una buena solución para la realización de este tipo de trabajos directamente online. - 19. Almacenamiento en la nube
https://mega.co.nz
Escritorios virtuales analizados
Glide OS: disco duro, escritorio y portal en uno
Fabricante: TransMedia / Precio: GratuitoEl sistema operativo web Glide OS tiene tres tipos de vista: escritorio tradicional (Desktop), sistema de archivos (Glide HD) y página principal (Portal), al estilo de iGoogle
iGoogle: una interfaz basada en gadgets personalizables
Fabricante: Google / Precio: GratuitoLa herramienta propuesta por Google es iGoogle, definida por la compañía como «tu página principal personalizable», la cual podremos configurar para tener a mano las aplicaciones más habituales en nuestro día a día
Linkovery: escritorio en la Nube integrado en Facebook
Fabricante: Linkovery / Precio: GratuitoLinkovery nos permite crear un escritorio personalizado con todos los sitios web que nos interesen, organizándolos y compartiéndolos en Facebook de forma sencilla
Museum Box: escritorio divertido e ideal para entornos educativos
Fabricante: Museum Box / Precio: GratuitoMuseum Box es una herramienta en línea con la que podremos crear un original escritorio en el que guardar nuestro material en cajas virtuales relacionada entre sí, independientemente de su formato
OODesk: sistema operativo web versátil y gratuito
Fabricante: 6clic / Precio: GratuitoOOdesk es una sistema web que sigue la línea de ZeroPC Cloud Navigator y Glide OS, ofreciendo un entorno similar a tu escritorio local. Además, admite aplicaciones de terceros
SilveOS: lo más parecido a Windows en la Nube
Fabricante: SilveOS / Precio: GratuitoSilveOS ofrece la comodidad de contar con un entorno gráfico muy similar a Windows y la posibilidad de probar la plataforma sin registro, aunque no está traducido al castellano
Sistema operativo web ZeroPC Cloud Navigator
Fabricante: ZeroPC / Precio: GratuitoZeroPC Cloud Navigator es un sistema operativo web completo y versátil que integra sistema de administración y almacenamiento de archivos, suite ofimática ThinkFree y gestor unificado de correo
saludos
Miguel
viernes, 28 de septiembre de 2012
Storage con protocolo ISCSI
Escenario a usar:
1 servidor ya sea un servidor físico o virtual o una pc que funciona como servidor.
1 unidad de storage pequeña que soporte ISCSI y puerto a red, puedo dar varias marcas pero la idea es dar el concepto de la solucion no hacer cherris a los fabricantes.
1 Tarjeta de red adicional para colocar en el server cables de red.
Implementacion:
1.- Colocar la 2da tarjeta de red al server y por ejemplo colocarle el IP 10.0.0.1
2.- Configurar la unidad de storage con el ip 10.0.0.2 (ejemplo)
3.- En el sistema operativo del servidor instalar un iscsi initiator y conectar el storage a el servidor mediante este cliente.
4.- Listo ya tendran una nueva unidad de disco lista para ser usada en su servidor a velocidades muy buenas.
Ahora algo de teoria sobre ISCSI: iSCSI (Abreviatura de Internet SCSI) es un estándar que permite el uso del protocolo SCSI sobre redes TCP/IP. iSCSI es un protocolo de la capa de transporte definido en las especificaciones SCSI-3. El protocolo iSCSI utiliza TCP/IP para sus transferencias de datos. Al contrario que otros protocolos de red diseñados para almacenamiento, como por ejemplo el canal de fibra (que es la base de la mayor parte de las redes de áreas de almacenamiento), solamente requiere una simple y sencilla interfaz Ethernet (o cualquier otra red compatible TCP/IP) para funcionar. Esto permite una solución de almacenamiento centralizada de bajo coste sin la necesidad de realizar inversiones costosas ni sufrir las habituales incompatibilidades asociadas a las soluciones canal de fibra para redes de área de almacenamiento.
Información que se encuentra en san google.... Espero que la informacion les ayude..
saludos Miguel
