Grupo: http://groups.google.com/group/forosi/topics
- [forosi:15038] ley sobre mensajes de texto [2 actualizaciones]
- Talleres Prácticos y Gratuitos en Seguridad de la información (DS LABS) [1 actualización]
- [forosi:15041] Verificar si un archivo grabado en un usb se grabo de una computadora en especifico [2 actualizaciones]
- [forosi:15007] Fraude Bancario: Politicas, Gestion del Fraude,actuacion con el cliente [2 actualizaciones]
- [forosi:14980] [consulta] aplicacion benchmark para redes wifi [1 actualización]
- [forosi:15001] Antivirus Gratuito para Servidor Windows 2008 [1 actualización]
- alejandro agis <alexagis@gmail.com> Mar 17 10:03PM -0300 ^
Como todo las repuestas son amplias, si hablas de una amenaza de muerte, es
prueba indiciaria valida en tribunales, mas no determinante de un delito, el
emisor tiene que tener motivos para amenazarte etc etc., igual aduciendo que
era una broma se le aplica lo que se llama "animus jocandi", lo hice de
chiste y como se trata de un delito "mínimo" probablemente no pase nada.
Lo que no se, pero tengo mis serias dudas que lo hagan, es que las
operadoras guarden el texto del mensaje, me parece que solo guardan el log
de la comunicación entre terminales y cuantos bits se intercambiaron, o sea
la prueba en parte esta en la prestadora, en parte en tu teléfono.
Ahora si vos tenes un compraventa en ciernes y supone que el comprador te da
el OK por SMS sobre el precio y luego se desdice y eso va a juicio, no se
que validez puede tener (me parece que cercana a 0)
Si nos aportas mas info sin comprometer el asunto te podemos ser mas claros.
Alejandro
- "Pablo CPda" <mmo.cepedapg@gmail.com> Mar 18 03:12AM ^
Coincido con Alejadro!!!
Si amplias un poco mas, te podemos ayudar.
Un abrazo a todos Pablo!
Enviado desde mi BlackBerry
-----Original Message-----
From: alejandro agis <alexagis@gmail.com>
Sender: forosi@googlegroups.com
Date: Thu, 17 Mar 2011 22:03:15
To: <forosi@googlegroups.com>
Reply-To: forosi@googlegroups.com
Subject: Re: [forosi:15046] ley sobre mensajes de texto
Como todo las repuestas son amplias, si hablas de una amenaza de muerte, es
prueba indiciaria valida en tribunales, mas no determinante de un delito, el
emisor tiene que tener motivos para amenazarte etc etc., igual aduciendo que
era una broma se le aplica lo que se llama "animus jocandi", lo hice de
chiste y como se trata de un delito "mínimo" probablemente no pase nada.
Lo que no se, pero tengo mis serias dudas que lo hagan, es que las
operadoras guarden el texto del mensaje, me parece que solo guardan el log
de la comunicación entre terminales y cuantos bits se intercambiaron, o sea
la prueba en parte esta en la prestadora, en parte en tu teléfono.
Ahora si vos tenes un compraventa en ciernes y supone que el comprador te da
el OK por SMS sobre el precio y luego se desdice y eso va a juicio, no se
que validez puede tener (me parece que cercana a 0)
Si nos aportas mas info sin comprometer el asunto te podemos ser mas claros.
Alejandro
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com
Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm
- JUAN BERRIO <judabe2003@gmail.com> Mar 17 08:25PM -0500 ^
Buenas Noches a todos,
Les comparto que este sábado 19 de Marzo, continuamos con el proyecto de
educación presencial en Seguridad de la Información llamado DS LABS, donde
se realizan Laboratorios y Talleres orientados a la Seguridad de la
Información.
El segundo DS LABS se describe así
*Implementando Un Sistema UTM "Gestor Unificado de Amenazas" en Linux**"*
Si estas interesado en asistir al laboratorio del próximo sábado 19 de
marzo, ingresa a la siguiente dirección y entérate cómo puedes asistir.
¡¡¡ES GRATIS!!!!
http://www.dsteamseguridad.com/dslabs
Qué necesitas para asistir?? MUCHAS GANAS DE APRENDER y llevar una
computadora Portátil.......Inicialmente serán realizado en las ciudad de
Medellín Colombia...Luego se harán virtuales, para que todos los interesados
puedan asistir.
El cupo es limitado por cuestiones de espacio y recursos, inicialmente serán
presenciales, por lo que solo aplica para los miembros de la lista que
estén en Medellín-Colombia, pero las memorias de cada DS LABS, será
compartida a la lista, con sus respectivas herramientas.
Por su atención muchas gracias,
JUAN DAVID
-s3g4r5d6d-
www.dsteamseguridad.com
Tema: [forosi:15041] Verificar si un archivo grabado en un usb se grabo de una computadora en especifico
- "Gustavo Presman" <gustavo@presman.com.ar> Mar 17 07:53PM -0300 ^
Hola , se puede hacer un análisis forense para probar la conexión del
pendrive a través de su numero de serie del volumen . Entiendo que
dispones del dispositivo USB.
Depende del sistema operativo que tengas será la dirección que tomará el
análisis forense , por ejemplo si es Windows , hay un area específica de la
registry que registra la conexión de los dispositivos USB . Tambien el
archivo setupapi.log puede darte mucha información .
Por último , el análisis de los archivos LNK puede darte indicios de copia ,
vinculadolo con el volumen serial y la letra de unidad asignada al pen.
. Posiblemente tengas que extender la búsqueda al espacio no utilizado del
disco.
Slds
Gustavo
ESTUDIO DE INFORMATICA FORENSE
Ing. Gustavo D. Presman - MCP, EnCE , CCE, ACE
Lambaré 895 PB "C"
C1185ABA ARGENTINA
54 11 4865-6539
<mailto:gustavo@presman.com.ar> gustavo@presman.com.ar
<blocked::blocked::http://www.presman.com.ar> www.presman.com.ar
De: forosi@googlegroups.com [mailto:forosi@googlegroups.com] En nombre de
Raul Batista
Enviado el: Jueves, 17 de Marzo de 2011 17:48
Para: forosi@googlegroups.com
Asunto: Re: [forosi:15041] Verificar si un archivo grabado en un usb se
grabo de una computadora en especifico
Hola,
Si no tenes alguna aplicación que registre las actividades, instalada con
anterioridad al hecho investigado, creo que no hay nada para saber en que
equipo se copio.
Cuando digo nada, me refiero a nada concluyente. Si se puede ver el hash del
archivo y comparar con los existentes en la PC (si el
archivo existiera solo en una PC), también ver la fecha de último uso de
dispositivo USB en un equipo, pero no es para nada concluyente. Apenas
apoyaría una sospecha pero creo que es necesario mucho más que eso.
Saludos,
Raúl
El 17 de marzo de 2011 17:25, Francisco Alvarez <fasi1222@gmail.com>
escribió:
Buen dia, requiero saber si unos archivos que se encuentran en un
dispositivo USB fueron grabados de un equipo de computo especifico, que
datos puedo comparar . gracias
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de
www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas
automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a
forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a
forosi+unsubscribe@googlegroups.com
<mailto:forosi%2Bunsubscribe@googlegroups.com>
Para obtener más opciones, visita este grupo en
http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y
http://www.segu-info.com.ar/netiquette.htm
--
_______________
Saludos,
Raúl Batista
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de
www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas
automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a
forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a
forosi+unsubscribe@googlegroups.com
Para obtener más opciones, visita este grupo en
http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y
http://www.segu-info.com.ar/netiquette.htm
- "Cesar Millavil" <cmillavil@gmail.com> Mar 18 12:15AM ^
Aparte de lo expuesto por Gustavo, puedes también consultar la metadata del fichero, la información del regestry puedes obtenerla con alguna herramienta (disknet pro device discovery )...y contrastar la data...
La herramienta que comento es antigua, el software fue comprado por Pointsec Security que luego fue comprada por Checkpoint, ahora se llama Pointsec Protector (DLP), pero el módulo debe ser algo similar (era entonces un tool free.
--
Cesar J Millavil A
cmillavil@gmail.com
cesar@cmillavil.com
Free Software Debian Sid GNU/Linux
Register User Nº 374588
http://www.cmillavil.com
"Yo apoyo el estandar ISO 26300 para documentos, informate en http://www.oasis-open.org/committees/office/faq.php "
-----Original Message-----
From: "Gustavo Presman" <gustavo@presman.com.ar>
Sender: forosi@googlegroups.com
Date: Thu, 17 Mar 2011 19:53:20
To: <forosi@googlegroups.com>
Reply-To: forosi@googlegroups.com
Subject: RE: [forosi:15043] Verificar si un archivo grabado en un usb se grabo
de una computadora en especifico
Hola , se puede hacer un análisis forense para probar la conexión del
pendrive a través de su numero de serie del volumen . Entiendo que
dispones del dispositivo USB.
Depende del sistema operativo que tengas será la dirección que tomará el
análisis forense , por ejemplo si es Windows , hay un area específica de la
registry que registra la conexión de los dispositivos USB . Tambien el
archivo setupapi.log puede darte mucha información .
Por último , el análisis de los archivos LNK puede darte indicios de copia ,
vinculadolo con el volumen serial y la letra de unidad asignada al pen.
. Posiblemente tengas que extender la búsqueda al espacio no utilizado del
disco.
Slds
Gustavo
ESTUDIO DE INFORMATICA FORENSE
Ing. Gustavo D. Presman - MCP, EnCE , CCE, ACE
Lambaré 895 PB "C"
C1185ABA ARGENTINA
54 11 4865-6539
<mailto:gustavo@presman.com.ar> gustavo@presman.com.ar
<blocked::blocked::http://www.presman.com.ar> www.presman.com.ar
De: forosi@googlegroups.com [mailto:forosi@googlegroups.com] En nombre de
Raul Batista
Enviado el: Jueves, 17 de Marzo de 2011 17:48
Para: forosi@googlegroups.com
Asunto: Re: [forosi:15041] Verificar si un archivo grabado en un usb se
grabo de una computadora en especifico
Hola,
Si no tenes alguna aplicación que registre las actividades, instalada con
anterioridad al hecho investigado, creo que no hay nada para saber en que
equipo se copio.
Cuando digo nada, me refiero a nada concluyente. Si se puede ver el hash del
archivo y comparar con los existentes en la PC (si el
archivo existiera solo en una PC), también ver la fecha de último uso de
dispositivo USB en un equipo, pero no es para nada concluyente. Apenas
apoyaría una sospecha pero creo que es necesario mucho más que eso.
Saludos,
Raúl
El 17 de marzo de 2011 17:25, Francisco Alvarez <fasi1222@gmail.com>
escribió:
Buen dia, requiero saber si unos archivos que se encuentran en un
dispositivo USB fueron grabados de un equipo de computo especifico, que
datos puedo comparar . gracias
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de
www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas
automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a
forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a
forosi+unsubscribe@googlegroups.com
<mailto:forosi%2Bunsubscribe@googlegroups.com>
Para obtener más opciones, visita este grupo en
http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y
http://www.segu-info.com.ar/netiquette.htm
--
_______________
Saludos,
Raúl Batista
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de
www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas
automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a
forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a
forosi+unsubscribe@googlegroups.com
Para obtener más opciones, visita este grupo en
http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y
http://www.segu-info.com.ar/netiquette.htm
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com
Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm
- Pablo Viola <violapablo@gmail.com> Mar 17 10:21AM -0300 ^
Sumando una opinion mas, estoy contento con mi banco que hizo una pequeña
inversion para entregarme un "cartoncito de bingo" llamado comunmente
tarjeta de coordenadas, una pequeña gran solucion que me da seguridad.
salu2 a la lista
Pablo
- "Cristian Borghello | www.segu-info.com.ar" <segu.info@gmail.com> Mar 17 10:37AM -0300 ^
Hola Pablo,
Habiamos dicho algo de bajo costo
Ojo de no ingresar la tarjeta en cualquier lado ahora :)
http://blog.segu-info.com.ar/2010/12/phishing-banco-santander-chile.html
Cristian
- adan cruz <iscacm@gmail.com> Mar 16 11:45PM -0500 ^
Tal vez Backtrack <http://www.backtrack-linux.org/> sea lo que necesitas
- La Vida del Consultor <samoolearning@gmail.com> Mar 17 09:42AM +0100 ^
Muchas gracias por vuestras respuestas. Hoy mismo probaré los que me habéis
comentado,sus respuestas me han sido muy útiles.
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com
Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm
No hay comentarios:
Publicar un comentario