Como todos conocéis el reto del mes de Junio de 2009 trataba sobre Google Hacking, y os retábamos a que escribierais algún Google Hacking que conocierais, y el ganador sería el que escriba el Google Hacking más interesante o impactante, pues hemos llegado a final del mes y ya tenemos ganador.

Enhorabuena al usuario oratoncito que con el Google hacking sobre "Viendo camaras de vigilancia" ha ganado el reto del mes de Junio de 2009, y en breve nos pondremos en contacto con él por medio de email para enviarle el ejemplar del Libro de Microsoft sobre la LOPD.

Lamentándolo mucho, por motivos personales no me ha sido posible preparar un reto diferente para este mes, por lo que para este mes os proponemos el mismo reto que el mes pasado, pero esta vez con premio para el ganador, un ejemplar del libro de protección de datos de Microsoft, sin duda un libro muy recomendable.

El reto que os proponemos este mes, es un reto sobre Google Hacking, que consiste en explotar la gran capacidad de almacenamiento de información de Google, para buscar información sensible que no ha sido asegurada correctamente y que Google ha indexado.

Como muchos ya conocéis Google es la herramienta de búsqueda más sofisticada que existe hoy en día, y es un motor de búsqueda muy potentes que absorbe toda la información que encuentra en su camino que no esté debidamente protegida.

El reto que os propusimos para este pasado mes de Abril 2009 era un reto criptográfico utilizando el método de sustitución de Trithemius, que es un método de sustitución progresivo, donde tenemos un valor k que varía incrementalmente de forma conocida en los extremos.

Los usuarios por orden de respuesta que han conseguido solucionar el reto de este mes han sido:

El reto que os proponemos este mes, es un reto criptográfico utilizando el cifrado por sustitución, pero no el mismo tipo de cifrado que vimos en el reto del mes de Febrero, está vez hemos utilizado el método de sustitución de Trithemius.

El método de susitución de Trithemius es un método de sustitución progresivo, donde tenemos un valor k que varía incrementalmente de forma conocida en los extremos.

Continuando con nuestra idea de que los retos no sean muy complicados de forma que aprendáis y que participéis con nosotros en la seguridad informática, para el reto de Marzo de 2009 os proponemos que nos convirtamos en un hipotético atacante, y aunque nuestra posición respecto a la seguridad informática es la de enseñar como protegerse contra los posibles ataques, en esta ocasión os proponemos crear un script en bash que emule el verdadero comando su de Linux.

Aunque con unos días de retraso, el reto que os proponemos para Febrero de 2009 ya está aquí, en un principio nuestra idea es que los retos no sean muy complicados de forma que aprendáis y que participéis con nosotros en la seguridad informática.

El reto que os proponemos para este mes, es un reto criptográfico utilizando el cifrado por sustitución, este tipo de cifrado se basa en la sustitución de cada letra o grupo de letras por otra letra o grupo de letras para disfrazarlas.

Desde Websecurity queremos seguir haciendo que aprendáis y que participéis con nosotros en la seguridad informática, por eso hemos retomado la idea de proponer un reto sobre seguridad cada mes, y que mejor momento para empezar nuevos proyectos e ideas que cuando comienza un nuevo año.

En el reto del mes pasado vimos una buena forma de aprender y practicar nuevos usos que se pueden hacer con nmap, de modo que aprendimos como escanear sistemas de una red objetivo, a encontrar los puertos abierto, así como a identificar las versiones de los sistemas operativos de los servidores.

Aunque el mes pasado no hubo reto del mes, este mes os proponemos repetir el primer reto que hicimos en la web, reto del mes de Febrero de 2008, ya que nos hemos dado cuenta gracias a UberCracker, usuario de esta comunidad, que no estaban disponibles los enlaces de descarga, ya que Adrive ha quitado los dichos enlaces.