En cyberciti encontré esta interesante entrada sobre herramientas para monitorizar un sistema Linux.
20 Herramientas de Monitorización de Linux que todo adminitrador debería conocer.
2009/11/16
2009/09/29
Herramientas de nirsoft
Cuando uno habla de herramientas de hacking para windows, normalmente siempre se acuerda de sysinternals y sus pstools. Sin embargo, suele obviarse el estupendo conjunto de herramientas de nirsoft y, en particular, sus herramientas para “recuperar” passwords, que se encuentran aquí.
2009/08/14
Convertir una máquina física con linux en una virtual
Una forma sencilla de convertir una máquina física con linux instalado en una virtual es utilizando tres sencillos comandos.
- sshfs, que permite montar un sistema remoto en una carpeta local
- dd, para guardar el contenido integro del disco duro
- qemu-img, para convertir el fichero creado con dd en un disco para la maquina virtual de vmware.
La forma de hacerlo es:
Primero nos conectamos a la máquina que queremos convertir y montamos el sistema de ficheros remoto donde dejaremos la imagen del disco con:
sshfs usuario@direccion_ip: /mnt/remoto
Luego utilizar el comando dd para hacer la imagen del disco:
dd if=/dev/sda | gzip | dd of=/mnt/remoto/disco1.raw
Por último, convertir la imagen en un disco virtual que pueda leer vmware.
qemu-img convert -f raw disco1.raw -O vmdk disco1.vmdk
Con este último paso, podrás montar el disco en VMware e incluso utilizarlo con Virtualbox.
2009/08/11
Comandos usuales
Curiosa web donde uno puede guardar comandos que suele utilizar muy a menudo. Se llama comandlinefu.
.
Por ejemplo, el comando:
cp path/filename{,-$(date +%Y-%m-%d)}
Este comando crea un copia de un fichero incluyendo la fecha. La ventaja es que si tu listas el directorio, las copias de los ficheros serán ordenadas por fecha. Este comando funciona en la shell bash de linux.
Un ejemplo de la ejecución de este comando daría como resultado:
$ cp test.txt{,-$(date +%Y-%m-%d)}
$ ls -l test.txt*
-rw-rw-r– 1 user group 0 Aug 6 13:40 test.txt
-rw-rw-r– 1 user group 0 Aug 6 13:41 test.txt-2009-08-06
.
Otro ejemplo es, un comando que permite ver las peticiones HTTP realizadas en el interface del airport:
sudo tcpdump -i en1 -n -s 0 -w – | grep -a -o -E “Host\: .*|GET \/.*”
Una salida tipica de este comando es:
GET /services/rest/news/new/?stamp=1238809183049 HTTP/1.1
Host: www.qbn.com
GET / HTTP/1.1
Host: news.bbc.co.uk
GET /services/rest/news/new/?stamp=1238809185049 HTTP/1.1
Host: www.qbn.com
Puedes ver mas en esta dirección.
2009/08/08
Implementación de Servidores con GNU/Linux
Acaba de publicarse la edición de agosto de 2009 del libro electrónico “Implementación de Servidores con GNU/Linux”. Esta edición tiene un total de 600 páginas y acumula 10 años de experiencias y trabajo de investigación en un proyecto de comunidad que ahora reside en Alcance Libre y que se inició un 27 de agosto de 1999.
La obra se publica con licencia Creative Commons Reconocimiento – NoComercial – CompartirIgual 2.1. El libro en formato electrónico, que está basado en un 100% sobre CentOS 4 y 5, está disponible sin costo a través de la zona de descargas de Alcance Libre en este enlace…
También, por primera vez desde 2006, esta disponible en formato impreso, en esta ocasión a través de Lulu.com.
Correcciones, reportes de errores y sugerencias, por favor publicadlas en este enlace o bien en el formulario de este otro enlace.
Fuente: Kriptopolis
2009/08/06
Detectar ordenadores zombis en la red local
En este artículo del “Gurú de la informática” habla sobre una herramienta para detectar ordenadores zombies es una red local llamada “BotHunter”.
BotHunter está diseñado para seguir los flujos de comunicación entre los activos internos y las entidades externas de una botnet, buscando el rastro de evidencias de los intercambios de datos que se producen en la secuencia de infección del malware.
BotHunter consiste en un motor basado en: partes del motor de la versión 2 de Snort y algunas mejoras.
2009/08/02
nmap y otras utilidades
Hace ya un tiempo que leí en “Security by Default” un artículo sobre la suite de herramientas de Fyodor, creador de la herramienta de seguridad por excelencia, nmap. Pero esta no es la única aplicación interesante que nos podemos encontrar dentro de su web http://insecure.org.
Entre las más interesantes:
- Zenmap, como frontend para las utilidades
- ncat, evolución de antigua netcat
- nping, evolución del hping
- ncrack, para probar los sistemas de autenticación de servicios como ssh, ftp, pop3, …
2008/05/29
Funciones substr, trim, length en bash shell
Estuve haciendo y buscando algunas funciones típicas como substr(), trim(), rtrim(), ltrim(), en la bash shell de linux y he decidido compartirlas con la comunidad.