Mac tools: Networking & Security
Reset DNS Caché
ClearDNSCache 1.0
For Sys Admins, Web Developers, and home users who can see a webpage on one mac but not the other! The ClearDNSCache app does exactly what it says on the tin. link
DNS Flusher 1.1
Do you have problems loading some websites, maybe you have DNS issues. link
Monitoring
Mocha 1.1.1
A tool that monitors your network activity and keeps a record of Ip / Mac address pairings and firewall logs. It will give a warning when it notices any suspicious activity, like any changes in Mac address or any connection attempt to the firewall. link
Who Is Connected? 1.0
Who is connected? is a small unobtrusive menu bar app which monitors the status of Apple File Sharing (AFP) and Remote Login (SSH) for Mac OS X. Who is connected? shows both the status of AFP & SSH ( i.e. whether they are enabled or not in System Preferences ) and if users are connected to your Mac, all via a simple icon ( ) in the Mac OS X menu bar. In addition the user is notified of new SSH connections via Growl. link
Location
Mobilizer Lite 1.3.2
Takes Mac OSX Locations to the next Level. It can automatically detect a network location based on a rule, like a DHCP packet received or an airport network name. link
Locamatic 2.1
Have you ever wished that your Mac would update its location automatically on the basis of the network that you’re currently connected to? Perhaps you use your Mac at work accessing the internet though a proxy server, and also at home where you have none. It isn’t difficult to select a new location from the Location menu in the Apple menu, but why should you have to? Locamatic will do all this for you! Now on version 2, it’s Leopard compatible and it can also set your default printer and your default home page. link
Fuzzing Server Side Includes (SSI)
Cuando hacemos una auditoría de seguridad a un sitio web, y según la OWASP, una de las pruebas a realizar son los ataques de fuzzing. Éstos pueden ir desde la típica búsqueda de directorios ocultos en el servidor hasta la validación de parámetros de entrada usando diccionarios.
Haciendo uso de estos últimos podemos conseguir multitud de información útil, e incluso muchas veces podemos hacer nuestro ataque a un SLQ Injection de “estar por casa”.
[tool] PenetrationTests.com
Penetrationtest indexa información relacionada con lo que en ellos llaman "pentesting busisness" y nos ofrece un buscador sencillo para acceder esta información. También podemos navegas por las distintas categorías.
Permite enviar enlaces de contenidos relacionados para incluir en la base de datos.
Este tipo de herramientas ayudan a la hora de centralizar la busqueda de información concreta evitando utilizar buscadores de uso general. Otro ejemplo aparecido recientemente es Security Tools List.
[tool] Cactus Joiner 2.5.1
Hace unos días se liberó la última versión de Cactus Joiner 2.5, un pequeño programa con el que podemos unir archivos en 1 solo.
La aplicación es muy intuitiva y con diversas opciones. El fin principal de la aplicación es para ocultar malware en aplicaciones o archivos con el fin de conseguir su ejecución en las potenciales víctimas. Esta versión aporta a la anterior un Firewall Killer para desactivar el firewall de WinXP. El código ha sido encriptado por el autor (MadAntrax) con el algoritmo ROT39.
Pero desde aquí proponemos la herramienta como un concentrador de aplicaciones, por ejemplo. Donde podamos tener las aplicaciones que utilizamos normalmente y que día tras día arrancamos una por una.
Podeis encontrar toda la información de esta aplicación en cactus-software.elhacker.net/joiner.htm.
La versión 2.5 FULL tiene los sources publicados en foro.elhacker.net.
Y como lectura os proponemos foro.elhacker.net/analisis_y_diseno_de_malware