Pengodroid: Repositorio de herramientas de seguridad para Android

PengoDroid es una suite de seguridad completa para Android que nos permite realizar completas auditorías de seguridad fácilmente. PengoDroid dispone de un total de 100 aplicaciones especialmente diseñadas para todo tipo de tests y análisis.
PengoDroid dispone de todo tipo de aplicaciones desarrolladas especialmente para la seguridad informática. Entre otras, las aplicaciones que encontraremos:

• Analizadores de red
• Auditorías WiFi
• Navegación anónima
• Seguimiento de paquetes
• Aplicaciones de seguridad (antimalware, firewalls, etc)
• Emuladores de Android

Todas las aplicaciones de PengoDroid han sido descargadas desde las páginas oficiales de los desarrolladores y añadidas sin modificar al pack de descarga (en formato ISO). Algunas aplicaciones son complicadas de obtener ya que los desarrolladores han abandonado el proyecto y están descontinuadas, sin embargo, son aplicaciones totalmente útiles que cumplen perfectamente con su cometido.

La forma de uso de estas herramientas de seguridad es muy sencilla. Lo primero que debemos hacer es descargar el paquete de aplicaciones desde la página web del proyecto y extraerlo en una carpeta de nuestro sistema. Una vez extraído simplemente tenemos que copiar los archivos .apk de las aplicaciones que queremos instalar en nuestro smartphone e instalarlas como otras aplicaciones externas a una tienda desde “Orígenes de software”.

Los desarrolladores de PengoDroid llevan ya bastante tiempo con un pack de aplicaciones similar especialmente diseñado para ordenadores convencionales llamado PengoWin que permite a los usuarios de Windows realizar completas auditorías de seguridad desde sus ordenadores convencionales sin necesidad de utilizar un smartphone o tablet para ello.


¿Qué te parece este pack de aplicaciones de seguridad para Android? ¿Conoces otros recopilatorios de herramientas de seguridad similares?

Fuente:
http://www.redeszone.net/2014/05/12/pengodroid-pack-de-herramientas-de-seguridad-para-android/

Links:
http://www.securitybydefault.com/2014/05/pengodroid-repositorio-de-herramientas.html
http://droidpanic.com/pengodroid-un-repositorio-de-herramientas-de-seguridad/
http://www.sniferl4bs.com/2014/05/pengodroid-la-suite-all-in-one-de.html

Lamparas al mas estilo nerd.

Tenia esto represado para publicar, así que disfrutar de buenos diseños:

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

Fuente: http://thechive.com/2014/05/13/nerdy-lamps-that-i-not-so-secretly-want-30-photos/

El acertijo de Einstein.

Cuando Einstein propuso este acertijo dijo que el 98% de la población mundial no seria capaz de resolverlo.
Personalmente creo que no es tan complicado encontrar la solución, es solo cuestión de tiempo y dedicación, de todos modos aquí puedes verla.
El acertijo dice así:

Tenemos 5 casas de cinco colores diferentes y en cada una de ellas vive una persona de una nacionalidad diferente.
Cada uno de los dueños bebe una bebida diferente, fuma una marca de cigarrillos diferente y tiene una mascota diferente.


Tenemos las siguientes claves:

• El británico vive en la casa roja.
• El sueco tiene un perro.
• El danés toma té.
• La casa verde esta a la izquierda de la blanca.
• El dueño de la casa verde toma café.
• La persona que fuma Pall Mall tiene un pájaro.
• El dueño de la casa amarilla fuma Dunhill.
• El que vive en la casa del centro toma leche.
• El noruego vive en la primera casa.
• La persona que fuma Brends vive junto a la que tiene un gato.
• La persona que tiene un caballo vive junto a la que fuma Dunhill.
• El que fuma Bluemasters bebe cerveza.
• El alemán fuma prince.
• El noruego vive junto a la casa azul.
• El que fuma Brends tiene un vecino que toma agua.

Y por ultimo la pregunta:
¿Quién es el dueño del pececito?

Fuente: http://www.juegosdelogica.com/acertijo_de_einstein.htm

Pagespeed: Análisis de performance automático del lado del cliente (desktop y mobile)

 La performance de las aplicaciones la solemos atacar del lado del servidor, ahí seguramente es donde estén las cosas más importantes a mejorar, los cuellos de botella que marquen la diferencia. De todos modos, existen muchas optimizaciones que podemos hacer considerando el lado del cliente.

Una herramienta muy útil para lograr esta tarea es PageSpeed de Google (existen varias alternativas, como YSlow! de Yahoo! y otras, pero por un tema de practicidad, y otras ventajas que ofrece, terminamos utilizando esta siempre).

Se puede usar como una browser extension del Chrome o directamente en la web. Básicamente se accede a la web a probar, o se ingresa la URL de la misma, y la herramienta hace el análisis mostrando una serie de sugerencias basadas en un conjunto de "best-practices".

Brinda información útil para optimizaciones en performance de aplicaciones web del lado del cliente.

• Web desktop
• Mobile (esto es algo bastante nuevo)

Otro aspecto a destacar es que es independiente del tiempo de red o del servidor, basa su análisis exclusivamente en aspectos de desempeño del lado del cliente.
Aquí lo ideal sería hacer el análisis para las páginas más usadas del sitio, para que apuntemos a implementar las mejoras que más impacto tendrán.

Principales reglas o best-practices (aquí para más detalles):

Speed Rules

• Avoid landing page redirects
• Enable compression
• Improve server response time
• Leverage browser caching
• Minify resources
• Optimize images
• Optimize CSS Delivery
• Prioritize visible content
• Remove render-blocking JavaScript
• Use asynchronous scripts

Usability Rules

• Avoid plugins
• Configure the viewport
• Size content to viewport
• Size tap targets appropriately
• Use legible font sizes

Como se puede observar, hay reglas que enfocan el uso de caché, los redirects, comprimir los mensajes, definición y uso de CSS y JavaScripts, etc. Para mobile tiene algunos análisis extra especiales, y algunos relacionados con la usabilidad.

El reporte final será una lista de resultados en base a cada una de estas reglas, y para su interpretación se muestran símbolos de esta forma:

Los escenarios que están marcados en rojo, son los de mayor prioridad. Estas sugerencias representan las que van a dar mayor ganancia en materia de performance a la hora de aplicarlas y además, se sugiere que sean las que se atiendan primero.

Los escenarios que están en amarillo, son los que presentan problemas de prioridad media. Estas sugerencias generalmente representan ganancias no muy altas, o que llevan demasiado trabajo implementarlas y se sugieren atenderlas después de atender las de mayor prioridad.

Los escenarios que están en verde son los que están trabajando de manera adecuada.

A modo de ejemplo, les dejo dos capturas que corresponden a analizar el propio sitio de Google.

No solo da la lista de "findings" o llamémosle "oportunidades de mejora", sino que también da indicaciones de cómo se implementan esas mejoras, dando enlaces para ver dónde sacar más información sobre cada punto.

Sin embargo, no es conveniente considerar esta tool como la respuesta definitiva al testing de performance. Esto sólo considera el lado del cliente, para el lado del servidor existe toda una metodología que venimos mencionando siempre, para lo cual les recomendamos lean lo que ya les hemos contado por ejemplo:

• Problemas de performance ¿cómo comenzar?
• ¿Cuándo se ejecutan las pruebas de performance?
• ¿Cómo ejecutar pruebas de performance y que no se encuentren tantos problemas?
• Problemas comunes de performance
• Pruebas de performance en producción
• Requisitos de performance para determinar el oráculo de pruebas
• Test de performance en GeneXus

Por otro lado, las sugerencias no deben tomarse siempre al pie de la letra. La herramienta contiene una serie de reglas que no a todos los sitios web le van a servir de la misma manera, incluso, tener el 100% de los test en verde no significa que la página funcione de la forma que deseamos (y al revés, que no te den todas las pruebas en verde no significan que la página funcione mal).

Por lo tanto, se recomienda que se utilice esta tool como una forma de analizar el desempeño de un sitio, siempre y cuando se tenga presente que más allá de los resultados del análisis, el desarrollador es el que sabe bien cómo debe comportarse el sitio y cómo podría tener en cuenta las sugerencias, considerando el costo de implementarlas y el beneficio a obtener.

Fuente: http://blog.abstracta.com.uy/2014/05/pagespeed-analisis-de-performance.html

Vehicle Forensics - The Data Beyond The Dashboard

                           

Description: Speaker: Courtney Lancaster

With vehicle technologies constantly evolving, it is important to understand the threat to the consumer that leaves personal data behind, as well as the benefit to the investigator and how accessible this data can be. Infotainment systems are being rolled out into almost every new vehicle that is manufactured today. The art of mastering the hard drive, as well as a multitude of other components, has already occurred. Now, let's take a look at multiple approaches to forensically acquire data from vehicles. Of all of the subsets of digital forensics, vehicle forensics is beginning to have a much larger presence than before and one that can potentially contain a treasure trove of forensic data. This talk will take an in-depth look at infotainment technologies and how to forensically acquire the data associated with the functionalities that exist across various manufacturers. Furthermore, we will cover the challenges of conducting digital forensics on an actual car, both physically and logistically.

Fuente: http://www.securitytube.net/video/9972