Configurar puente de red en KVM con Network Manager

  En entradas anteriores de la presente bitácora se ha hablado de la  Máquina virtual basada en el núcleo ["Kernel-based Virtual Machine" ("KVM"), en inglés] propia de sistemas operativos de tipo linux.

  Se trata de una tecnología de virtualización de código abierto integrada en el núcleo de Linux que permite ejecutar máquinas virtuales de alto rendimiento en servidores físicos, convirtiendo el sistema Linux en un hipervisor eficiente.

 También se ha comentado que uno de los problemas que plantea este soporte lógico de virtualización es que su conexión de red no permite unas direcciones IP que se integren con la red local general (especialmente si el equipo físico sólo tiene conexión inhalámbrica), por lo que es necesario crear una interfaz de red puente que permita tal integración. Y, dado que el gestor de redes ha cambiado (a uno mejor) con las diferentes versiones de las distribuciones de Linux, se debe explicar un método adecuado para ello.

La pila de datos

 

  Una pila ("stack" en inglés) es una lista ordenada o estructura de datos que permite almacenar y recuperar datos, siendo el modo de acceso a sus elementos de tipo UEPS {último en entrar, primero en salir ["Last In, First Out" ("LIFO"), en inglés]}. Esta estructura se aplica en multitud de supuestos en el área de la informática debido a su simplicidad y capacidad de dar respuesta a numerosos procesos.

Generando claves con GenRSA

  Usado principalmente con fines didácticos y de investigación, GenRSA es una aplicación criptográfica gratuita de uso del algoritmo RSA, un estándar de la criptografía asimétrica.

  Esta herramienta es un generador de claves y cifra RSA, realizado por D. Rodrigo Díaz Arroyo como su trabajo fin de grado en Ingeniería de Computadores en la Universidad Politécnica de Madrid, bajo la dirección del profesor Jorge Ramió Aguirre.

  Por otra parte, RSA es un algoritmo criptográfico de clave pública asimétrica, llamado así por sus creadores Rivest, Shamir y Adleman, que se basa en la dificultad de factorizar números primos grandes para asegurar la comunicación digital, utilizando una clave pública para cifrar y una clave privada para descifrar, lo que permite un intercambio seguro de datos y la creación de firmas digitales en aplicaciones como SSL/TLS y transacciones en línea.

Analizando operaciones con AESphere (Parte 4: AddRoundKey)

   En entradas anteriores se ha hablado del programa de cifrado AESphere, que, principalmente con uso educativo, cifra y descifra textos en formato ECA {Estándar de Cifrado Avanzado ["Advanced Encryption Standard" ("AES"), en inglés]}, que es un algoritmo de cifrado simétrico de bloques, que cifra bloques de 128 bits usando claves de 128, 192 o 256 bits, repitiendo un proceso de sustitución, transposición y mezcla en múltiples rondas para lograr alta seguridad y velocidad, convirtiéndose en un estándar abierto para aplicaciones públicas y privadas.

  Este algoritmo utiliza varias operaciones, la última de las cuales es la AddRoundKey.

Editores de archivos FDP gratuitos

  El editor de FDP es un soporte lógico o herramienta en línea que permite modificar, crear, organizar, firmar y convertir documentos en formato FDP (Formato de Documento Portátil) sin necesidad de convertirlos a otro formato. Permite editar texto, insertar imágenes, añadir anotaciones, combinar archivos y proteger documentos.

Directivas de grupo en el Directorio Activo

   En entradas anteriores de la presente bitácora se ha hablado del servidor de Windows y de una de sus herramientas más emblemáticas, el Directorio Activo ["Active Directory" ("AD"), en inglés].

  Uno de los objetos de dominio con los que trabaja el DA es la unidad organizativa (contenedor lógico dentro de los servicios de directorio utilizado para agrupar usuarios, equipos, grupos y recursos).

    La unidad organizativa, entre otras cosas, permite al usuario aplicar directivas (un tipo de configuraciones) únicas a un subconjunto de usuarios o equipos. Así, una directiva de grupo es un conjunto de reglas que controlan el entorno de trabajo de cuentas de usuario y cuentas de equipo, proporcionando la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de servicio de directorio.

Descripción del troyano Emotet en el navegador ATT&CK

   En una entrada anterior de la presente bitácora se ha explicado el navegador ATT&CK de Mitre, implementado actualmente en la página de red del marco ATT&CK.

  Dicho marco sirve para poder predecir y detectar Técnicas, tácticas y procedimientos (TTPs) de posibles ciberataques, permitiendo a los profesionales de seguridad mejorar sus capacidades de detección y prevención contra los mismos.

  También se puede emplear en inteligencia de amenazas ("Threat Intelligence", en inglés), realizar evaluaciones de tecnología para identificar vulnerabilidades y brechas, y realizar simulaciones de adversarios para mejorar la preparación ante posibles ataques.

  El navegador ATT&CK es una potente herramienta de este marco.