Rehabilitar un netbook antiguo como herramienta minimalista de auditoría informática

   Si un usuario tiene un netbook (especialmente si es de arquitectura i686 o cualquiera reconocida como "x32") cogiendo polvo y desea recuperarlo como una herramienta útil con fines de auditorías informáticas, o bien si dicha persona tiene inquietudes de seguridad de su red  y le gusta hacer auditorías informáticas de un modo románticamente anticuado, puede lograrlo instalándole una versión de consola de la distribución linux Kali Linux 2024.

  Esta distribución es la mejor opción porque es la más actualizada para el tipo de arquitectura con el que se quiere trabajar, y porque ya posee la mayoría de las herramientas de consola gratuitas adecuadas para un análisis informático bastante decente. 

Introducción al programa Sherlock

   Sherlock es una herramienta de código abierto diseñada para encontrar perfiles en redes sociales y otras plataformas en línea asociados a un nombre de usuario específico.

  Como se trata de una herramienta ICA {Inteligencia de Código Abierto ["(Open Source Intelligence" ("OSINT"), en inglés]} es, de base, totalmente legal.

Creando diccionarios de claves con "Crunch" (Parte 4)

  En esta última entrada acerca del programa de creación de diccionarios de claves Crunch, se va a explicar el modo de utilizar las características del mismo para que el diccionario que cree se dirija directamente a otro programa en lugar de hacerlo a un archivo estático.

Uso básico de Kismet

  Kismet, al igual que Wireshark y Snort, es un un husmeador de paquetes ("sniffer", en inglés), y un sistema de detección de intrusiones, mas exclusivo para redes inalámbricas 802.11. Este programa  funciona con cualquier tarjeta inalámbrica que soporte el modo de monitorización, y puede rastrear tráfico 802.11b, 802.11a, 802.11g y 802.11n. Puede utilizarse en Linux, FreeBSD, NetBSD, OpenBSD, y Mac OS X. El cliente puede también funcionar en Windows, aunque la única fuente entrante de paquetes compatible es otra sonda.

  Kismet se diferencia de la mayoría de los otros husmeadores de paquetes inalámbricos en su funcionamiento pasivo. Es decir que lo hace sin enviar ningún paquete detectable, permitiendo detectar la presencia de varios puntos de acceso y clientes inalámbricos, asociando unos con otros.

  Además, también incluye características básicas de los sistemas de detección de intrusos como detectar programas de rastreo inalámbricos (incluyendo a NetStumbler), así como también ciertos ataques de red inalámbricos.

Creando diccionarios de claves con "Crunch" (Parte 3)

  Se ha hablado, en anteriores entradas de la presente bitácora, del programa de diccionario de claves Crunch, que funciona en sistemas operativos Linux.
  En la presente entrada se verán nuevas posibilidades para este programa.

Creando diccionarios de claves con "Crunch" (Parte 2)

  Ya se ha visto, en una entrada anterior, el uso del programa Crunch, que genera diccionarios de claves (o de contraseñas), al nivel más básico. Esto permite al usuario del programa generar  dichos diccionarios especificándole el tamaño y el conjunto de caracteres a usarse.

  Ahora se verán más posibilidades con este programa.

Creando diccionarios de claves con "Crunch" (Parte 1)

  Un diccionario de claves, o de contraseñas, ("wordlist", en inglés) es un archivo que tiene escritas numerosas contraseñas algunas de las cuales, posiblemente, utilice algún usuario de informática en algún momento.
   Este tipo de diccionarios suele usarse en auditorías de redes que comprueban la seguridad y solidez de sus contraseñas. No obstante, tambien se emplea en los ataques de fuerza bruta a las redes, sobretodo las inalámbricas.
   Crunch es un programa que, basándose en criterios establecidos por el usuario, es capaz de generar estos di]ccionarios para ser usados por el mismo; el resultado de Crunch puede ser visto en pantalla, puede ser guardado en un archivo de texto plano (".txt"), o puede enviarse a otro programa en tiempo real para su uso.