Auditoria en Sistemas Computacionales

Carlos Muñoz Razo

Auditoria en Sistemas Computacionales

La aspiración fundamental del autor es, en todos los casos, mostrar a los lectores, de
una manera sencilla, didáctica y fácil de comprender, los cimientos sobre los cuales se
apoya la práctica de la auditoría de sistemas computacionales, a fin de que, con los conocimientos
aquí vertidos, el profesional universitario que se dedique a esta actividad
tenga los elementos necesarios para realizar su mejor práctica de esta especialidad en
las empresas, y para que con su estudio pueda incrementar su acervo profesional en materia
de sistemas computacionales

Descargar

Sql Server - Obtener el Nombre del mes y del dia de una Fecha

 

Para obtener el nombre del mes basta con colocar la siguiente instruccion.

datename(MONTH,fecha)

Utilizando el codigo

alter procedure sp_reporteventasMes
as begin 
SELECT     datename(MONTH,fecha) as dia, sum(total) as total
FROM         dbo.DocumentoVenta
where YEAR(fecha)=YEAR(getdate())
group by datename(month,fecha)
end

  Para el Dia de la semana seria de la siguiente manera

datename(weekday,fecha) 

Deshabilitar el password para conectarse a phpMyAdmin en Linux

Si queremos deshabilitar la opcion de phpMyAdmin que nos solicita contraseña, a pesar que la base de datos no tiene una contraseña, entonces debemos ir la siguiente ruta:

/etc/phpmyadmin/

 

En esta ruta buscamos el archivo config.ini.php y editamos la siguiente linea
$cfg['Servers'][$i]['AllowNoPassword'] = false;

En esta linea cambiamos el "false" por "true" y guardamos los cambios.
Actualizamos la pagina y ahora ya podremos ingresar al phpMyAdmin sin ingresar la contraseña.

PL/SQL

 

INNOVA Desarrollos Informáticos, SL

PL/SQL, bajo este nombre se esconde el Lenguaje de manipulación de
datos propietario de Oracle. Conceptualmente, Oracle lo define como
una extensión procedimental del SQL… en realidad, y para entenderlo
mejor, se trata de un potente lenguaje de acceso a Bbdd, mediante el cual
podemos estructurar y controlar las sentencias SQL que definamos para
nuestra Bbdd.
PL/SQL sigue la filosofía de los modernos lenguajes de programación,
es decir, permite definir y manipular distintos tipos de datos, crear
procedimientos, funciones, contempla recursividad, etc… Quizás la
diferencia más importante, y algo que debemos tener siempre muy en
cuenta, es que la eficiencia de un programa en PL/SQL se mide sobre
todo por la eficiencia de los accesos a Bbdd.

INTRODUCCIÓN................................................................. 3
Prólogo............................................................................................................... 3
ÍNDICE .............................................................................. 4
FICHA INFORMATIVA DEL MÓDULO. .................................. 6
Nombre.............................................................................................................. 6
Meta .................................................................................................................... 6
Requisitos del alumno ...................................................................................... 6
Bibliografía......................................................................................................... 6
1 UNIDAD 4:INTRODUCCIÓN A PL/SQL ............................ 7
Objetivo general de la unidad ......................................................................... 7
Objetivos específicos........................................................................................ 7
Contenidos......................................................................................................... 7
Cuaderno de notas............................................................................................ 8
1.1 Introducción............................................................................................... 10
1.2 Tipos de Datos........................................................................................... 16
1.3 Declaraciones ............................................................................................. 22
1.4 Ámbito y Visibilidad.................................................................................. 32
1.5 Asignaciones............................................................................................... 34
1.6 Expresiones y Comparaciones................................................................. 35
1.7 Funciones Soportadas ............................................................................... 39
2 UNIDAD 5:ESTRUCTURAS DE CONTROL......................... 41
Objetivo general de la unidad ....................................................................... 41
Objetivos específicos...................................................................................... 41
Contenidos....................................................................................................... 41
Cuaderno de notas.......................................................................................... 42
2.1 Introducción............................................................................................... 44
2.2 Control Condicional.................................................................................. 44
2.3 Control Iterativo ........................................................................................ 47
2.4 Control Secuencial..................................................................................... 54
3 UNIDAD 6:INTERACCIÓN CON ORACLE ......................... 58
Objetivo general de la unidad ....................................................................... 58

Objetivos específicos...................................................................................... 58
Contenidos....................................................................................................... 58
Cuaderno de notas.......................................................................................... 59
3.1 Soporte SQL............................................................................................... 61
3.2 Manejando Cursores.................................................................................. 66
3.3 Empaquetando Cursores .......................................................................... 71
3.4 Utilización de Cursores con bucles FOR............................................... 73
4 UNIDAD 7: MANEJO DE ERRORES.................................. 75
Objetivo general de la unidad ....................................................................... 75
Objetivos específicos...................................................................................... 75
Contenidos....................................................................................................... 75
Cuaderno de notas.......................................................................................... 76
4.1 Introducción............................................................................................... 78
4.2 Ventajas de las excepciones...................................................................... 79
4.3 Excepciones Predefinidas......................................................................... 80
4.4 Excepciones definidas por el usuario ..................................................... 82
5 UNIDAD 8: SUBPROGRAMAS Y PACKAGES ........................ 88
Objetivo general de la unidad ....................................................................... 88
Objetivos específicos...................................................................................... 88
Contenidos....................................................................................................... 88
Cuaderno de notas.......................................................................................... 89
5.1 Ventajas de los subprogramas.................................................................. 91
5.2 Procedimientos y Funciones .................................................................... 92
5.3 Recursividad en PL/SQL......................................................................... 93
5.4 Concepto de Package y definición .......................................................... 93
5.5 Ventajas de los Packages........................................................................... 96
6 ANEXO 3:EJERCICIOS..................................................... 98
6.1 Ejercicios de la Unidad 4 .......................................................................... 98
6.2 Ejercicios de la Unidad 5 ........................................................................ 104
6.3 Ejercicios de la Unidad 6 ........................................................................ 106
6.4 Ejercicios de la Unidad 7 ........................................................................ 108
6.5 Ejercicios de la Unidad 8 ........................................................................ 108

Descargar

Peritaje en Informática

escenarios, conceptos y técnicas básicas
janguas
11 y 12 de noviembre de 2011

Contenido
1 Previo .................................................................................................................................... 5
2 Introducción .......................................................................................................................... 6
2.1 Presentación .................................................................................................................. 6
2.2 Conceptos previos ......................................................................................................... 6
2.2.1 Conflictos ............................................................................................................... 6
2.2.2 Debido proceso ..................................................................................................... 7
2.3 Tipología de peritos ....................................................................................................... 7
2.4 Principios y cualidades .................................................................................................. 8
2.5 Conocer y probar ........................................................................................................... 9
2.6 Informática forense y disciplinas afines ........................................................................ 9
2.7 La función del perito, responsabilidad y deontología profesional .............................. 10
3 Procedimientos básicos ....................................................................................................... 12
3.1 Aceptación y formalización del encargo ..................................................................... 12
3.2 Entorno de trabajo ...................................................................................................... 12
3.2.1 Seguridad y confidencialidad de la información ................................................. 12
3.2.2 Códigos de caso y estructura de directorios ....................................................... 16
3.2.3 Documento .......................................................................................................... 16
3.3 Procedimientos ........................................................................................................... 19
3.4 Clientes ........................................................................................................................ 20
3.5 Publicaciones ............................................................................................................... 21
4 Método y discurso ............................................................................................................... 22
4.1 Formalización .............................................................................................................. 22
4.1.1 Resumen .............................................................................................................. 22
4.1.2 Particularidades de las evidencias informáticas ................................................. 22
4.1.3 Previo................................................................................................................... 23
4.1.4 Objetivo ............................................................................................................... 23
4.1.5 Objeto: la prueba informática ............................................................................. 23
4.1.6 Alcance ................................................................................................................ 24
4.1.7 Contexto histórico y evolución ............................................................................ 24
4.1.8 Evolución histórica .............................................................................................. 24
4.1.9 Estado actual ....................................................................................................... 26
4.1.10 Estado general de la prueba en informática ....................................................... 30
4.1.11 Estudio epistemológico ....................................................................................... 32

4.1.12 Conclusiones ........................................................................................................ 35
4.2 Sobre la pericial ........................................................................................................... 35
4.3 Actividades afines ........................................................................................................ 36
4.3.1 Resumen .............................................................................................................. 36
4.3.2 Peritaje en informática, informática forense y actividades afines ...................... 37
4.3.3 El perfil del perito en informática ....................................................................... 38
4.3.4 La excelencia en la disciplina: organizaciones y empresas ................................. 39
4.3.5 Particularidades de la actividad .......................................................................... 40
4.3.6 Falta de estandarización...................................................................................... 41
4.3.7 Conclusiones ........................................................................................................ 41
4.4 Tipología de peritajes .................................................................................................. 41
4.4.1 Acciones .............................................................................................................. 42
4.4.2 Análisis ................................................................................................................. 43
4.5 La cadena de custodia ................................................................................................. 46
4.6 Precauciones en la adquisición de evidencias ............................................................ 46
4.6.1 Decálogo .............................................................................................................. 46
4.7 Discurso ....................................................................................................................... 47
4.7.1 Introducción ........................................................................................................ 47
4.7.2 Actividad del perito ............................................................................................. 47
4.7.3 Convencimiento del juzgador .............................................................................. 48
4.8 Métricas ....................................................................................................................... 49
4.8.1 Resumen .............................................................................................................. 49
4.8.2 Métrica: la efectividad probatoria ...................................................................... 50
4.8.3 Actores ................................................................................................................ 50
4.8.4 La cadena de valor de la prueba en informática ................................................. 52
4.8.5 Fases .................................................................................................................... 52
4.8.6 Proposición de la prueba ..................................................................................... 52
4.8.7 Aceptación ........................................................................................................... 52
4.8.8 Ejecución ............................................................................................................. 52
4.8.9 Adquisición y traslado de evidencias informáticas al proceso ............................ 53
4.8.10 Nivel semántico ................................................................................................... 53
4.8.11 Problemas en la proposición, aceptación y ejecución de la prueba ................... 54
4.8.12 Contraste ............................................................................................................. 55
4.8.13 Convencimiento .................................................................................................. 56
4.8.14 Conclusión ........................................................................................................... 56
5 Informática Forense ............................................................................................................ 57
5.1 Previo .......................................................................................................................... 57
5.1.1 Teclado americano .............................................................................................. 57
5.2 Distribuciones y “suites” forenses .............................................................................. 57
5.3 Dispositivos, particiones, unidades e imágenes .......................................................... 58
5.4 Clonado de discos ........................................................................................................ 60
5.4.1 dd / dcfldd / dc3dd .............................................................................................. 60
5.4.2 Ddrescue.............................................................................................................. 61
5.4.3 Ejemplos .............................................................................................................. 61
5.5 Cálculo de hashes ........................................................................................................ 63
5.6 Recuperación de datos borrados ................................................................................ 64
5.7 Búsqueda ..................................................................................................................... 67
5.8 Borrado de información .............................................................................................. 67
5.9 Carving ......................................................................................................................... 67
5.10 Autopsy ....................................................................................................................... 67
5.11 Análisis de correo electrónico ..................................................................................... 73
6 Caso Práctico: Informática Forense .................................................................................... 74
6.1 Introducción ................................................................................................................ 74
6.2 Material necesario ...................................................................................................... 74
6.3 Instrucciones previas ................................................................................................... 74
6.3.1 Previo: limpiar el medio ...................................................................................... 74
6.3.2 Previo: particionar y formatear ........................................................................... 76
6.3.3 Previo: crear los ficheros ..................................................................................... 78
6.3.4 Previo: borrar los ficheros ................................................................................... 81
6.3.5 Clonar el medio ................................................................................................... 81
6.3.6 Crear el caso con Autopsy ................................................................................... 83
6.4 Propuesta de análisis ................................................................................................... 88
6.4.1 Con Autopsy ........................................................................................................ 88
6.4.2 Recuperación de los ficheros borrados ............................................................... 95
6.4.3 Con Bulk_Extractor .............................................................................................. 98
6.5 Resultados y ejercicios adicionales ........................................................................... 100
7 Caso Práctico: Pericial ....................................................................................................... 101
8 Bibliografía y referencias ................................................................................................... 1

Descargar

Conectarse a MySql Por consola en windows

Antes que todo debemos tener corriendo el servicio.
En mi caso yo uso EasyPHP(WAMP).
Una vez verificado que el servicio esta activo, abrimos una consola en windows.
Tecla Windows + R
Luego tecleamos cmd

Como no esta definido el path para MySql(en mi caso), podemos hacer dos cosas:
1.- Agregar a la variable de entorno Path, la ruta de MySQl.
2.- Ir al direcctorio y ejecutar los comandos ahi mismo.

En este caso usaremos la segunda opcion, asi que manos a la obra!!

En mi caso la ruta de los archivos binarios es la siguiente "C:\Program Files (x86)\EasyPHP-DevServer-14.1VC9\binaries\mysql\bin"

tipeamos en la consola lo siguiente cd "C:\Program Files (x86)\EasyPHP-DevServer-14.1VC9\binaries\mysql\bin"  y luego enter y con eso ya estamos ubicados en la carpeta bin de MySql.

Para conectarnos en la consola digitamos los siguiente: mysql -u root
Por defecto en la instalacion el usuario de MySql es root y la contraseña es en blanco. Luego de ingresar el comando anterior y presionar enter, nos mostrará la siguiente ventana.

Aqui ya nos encontramos en la consola de MySql. Podemos probar los comandos basicos como:

show databases; // Muestra las base de datos que contiene MySql

use nombredelabasededatos; // selecciona una base de datos

show tables; //muestra las tablas de la base de datos seleccionada;

describe nombredelatabla;//muestra la estructura de la tabla  

Quitar la publicida de wix y subirlo a hostinger.

1.- Tener una pagina diseñada en wix.
2.-Tener una cuenta en hostinger con un subdominio habilitado.

Como veran, en la pagina diseñada en wix aparece la publici en la parte superior derecha y en la parte inferior. Lo que vamos hacer es copiar el codigo de la pagina y subirlo a hostinger y una vez ahi, simplemente comentar una linea de codigo con lo cual la publicidad de WIX desaparecera.

Copiamos el codigo en un editor de texto cualquiera para poder visualizar la linea 67.

En mi caso use Notepad++.
Comentamos la linea 67.

Luego solo queda guardar el archivo como index.html y subirlo a hostinger.

Tambien pueden usar el administrador de archivos de hostinger, con el cual solo crean un archivo html y copian y pegan el codigo.

Luego solo guardan y listo! ya pueden visualizar su pagina sin publicidad de WIX.

Lo siguiente que pueden realizar es adquirir un dominio .TK que es gratuito.

Desarrollo de Software Dirigido por Modelos

Conceptos teoricos y su aplicacion practica

CLAUDIA PONS / ROXANA GIANDINI / GABRIELA PÉREZ

282 paginas

El Desarrollo de Software Dirigido por Modelos (MDD en su acepción
en inglés “Model-Driven Development” es una disciplina que está generando
muchas expectativas como alternativa sobresaliente a los métodos
convencionales de producción de software, más orientado al Espacio
de la Solución que al Espacio del Problema. Después de muchos
años intentándolo, parece que por fin la comunidad de la Ingeniería del
Software acepta que un proceso robusto de producción de software
debe estar soportado por Modelos Conceptuales y dirigido por las Transformaciones
correspondientes entre Modelos definidas de forma precisa.
Una gran cantidad de trabajos teóricos y prácticos acompañan a
este movimiento. Existen también herramientas que lo hacen ya realidad
a nivel comercial. Pero a menudo se olvida un componente fundamental
para que su éxito sea una realidad tangible: la necesidad de
disponer de material didáctico ágil, actualizado, preciso y riguroso, que
permita entender los fundamentos del MDD, las abstracciones en que
se basa, los estándares que lo soportan, los problemas que hay que
abordar para ponerlo en práctica exitosamente, y las ventajas concretas
derivadas de su adopción.

Descargar

Pruebas de Software y JUnit

Pruebas de Software y JUnit

Un análisis en profundidad y ejemplos prácticos

Daniel Bolaños Alonso
Departamento de Ingeniería Informática
Universidad Autónoma de Madrid
Almudena Sierra Alonso
Departamento de Ciencias de la Computación
Universidad Rey Juan Carlos
Miren Idoia Alarcón Rodríguez
Departamento de Ingeniería Informática
Universidad Autónoma de Madrid

364 paginas

Descargar

TALLER AUDITORIA Y PENTEST 2012

TALLER AUDITORIA Y PENTEST 2012

 

Metasploit es una herramienta de pentest para el desarrollo y ejecución de
exploits destinada a auditar vulnerabilidades, fue desarrollada por HdMoore en el
verano del año 2003.
Hd moore es un investigador de seguridad, trabajó como director de seguridad
para los sistemas de breakpoint, también co-fundó la defensa de digital, actualmente
trabaja como jefe de seguridad en la empresa Rapid7 http://www.rapid7.com/ dedicada
a la seguridad informática y a la comercialización de la versión profesional de
metasploit framework, Hdmoore mantiene el proyecto original opensource.

Metasploit Pág. 4-5
Instalación de Metasploit framework Pág. 6-14
Interfaces Pág 15
Framework MSFGUI Pág 16-21
Msfconsole Pág. 22-31
Armitage Pág. 32-34
Funcionalidades Pág. 35-38
Meterpreter Pág 39-40
Hashdump Pág 40-47
Sniffer Pág 48-50
Screenshot Pág 51
Keyscan Pág 52-53
Clearev Pág 54
Timestomp Pág 55-56
Webcam Pág 57
Sound-recorder Pág 58
Get-application-list Pág 59
Winenum Pág 60
Metsvc Pág 61-62
Persistence Pág 63-65
Shell Pág 66
Execute Pág 67
Upload Pág 68
Download Pág 69
Reg Pág.70
Killav Pág 71
Enum_shares Pág 72
Service Manager Pág 73
Vnc Pág 74
Screen_unlock Pág. 75-79
Mi meterpreter se hace invisible Pág. 80-91
Incrustar meterpreter en xls Pág. 92-95
Msfpayload Pág. 96-99
Msfencode Pág. 100-105
Msfvenom Pág. 106
Auxiliary Pág 107-109
Search-email_collector Pág 110
Enum_dns Pág 111
Page_collector Pág 112
Nessus Pág. 113-127
Escaner web wmap Pág. 128
Nmap Pág. 129-133
Wireshark Pág. 134-142
Escenarios Prácticos Pág. 143-156
Ataque manual vs Herramientas Automáticas Pág. 157-168
Microsoft Baseline security analyzer Pág. 169-173

Descargar