Anonimato, Tecnicas Anti-Forenses y...\nEl Poder Del Anonimato En Internet\nFollowing and challenging conventions\nЕN Presentation Egypt 2014\nby Hesham Abbas\nEsto es una investigación realizada de las tecnicas anti forenses y como pueden ser utlizadas para evitar el analisis forense digital. espero sea de gran ayuda para ustedes.\nJarin Lima Estrada\n, Student at Colegio Esmeralda II\n, Security Consultant at System Administrator\n, instalador de campo\nAnónimato, Técnicas Anti-\nForenses y Seguridad\nCreado con Fines éticos, educativos e Investigativos en temas de Seguridad y Privacidad\nAnónimato, Técnicas Anti-Forenses y Seguridad Informática.\nEsta obra no esta sujeta a ningún tipo de registro, puedes compartirla,\nutilízala de forma ética y educativa, para protección, para mejorar la\nseguridad!. Algunas imágenes podrían contener derechos de autor.\nEsta obra esta compuesta por diversas investigaciones realizadas a lo\nlargo del tiempo, si puedes mejorarla o corregirla; te lo agradecería\nmucho. Esto fue realizado con fines investigativos en el área de\nseguridad informática, anonimato y técnicas anti-forenses.\nEn este pequeño libro conoceremos los métodos mas utilizados por\nHackers, Crackers e incluso Lammers o personas fuera del ámbito de\nla seguridad, hacking o cracking, etc. para poder obtener un grado de\nanonimato considerable en Internet, explicaremos que herramientas se\nusan y como podríamos evitar el espionaje o el descubrimiento de tu\nidentidad hasta cierto punto de privacidad ya sea de atacantes casuales\no de adversarios calificados. Algo que muy pocos conocemos que es el\nanonimato online y que se puede llegar a lograr con el, que técnicas\nusan algunos para no ser descubiertos y como funciona el mundo del\nanonimato; nos podemos ver en diversas situaciones en las cuales\nqueremos un poco de privacidad y algunas veces se nos hace muy\ndifícil encontrar técnicas o herramientas fiables. Este Libro va dirigido\na Profesionales de la Seguridad Informática, Hackers, Ingenieros,\nAprendices y a todo aquel que desee aprender y profundizar mucho\nmas acerca de anonimato. Todo lo escrito en este libro son\nrecopilaciones de muchas investigaciones y consultas realizadas durante\nun largo tiempo, puedes tomar este libro como una guía de Estudio si\nasí lo deseas.\n“Todo Depende de ti y de como lo utilices, este mundo siempre a\ntenido dos caras”.\nAgradezco mucho a todas las personas que se han preocupado\npor proteger la privacidad, crear tecnologías, software, hardware,\nguías, papers, artículos, conferencias etc., para mejorar el\nanonimato y privacidad online, en verdad es un tema polémico y\nrequiere la unión y ayuda de todos. Gracias...\nde expresión; este derecho incluye el no ser molestado a\ncausa de sus opiniones, el de investigar y recibir\ninformaciones y opiniones, y el de difundirlas, sin\nlimitación de fronteras, por cualquier medio de\nInternet es la red de redes y no entraremos mucho en historia pero se\noriginó desde hace mucho tiempo, avanzando a gran escala a nivel\nmundial, es una red interconectada también denominada aldea global.\nEn Internet existen millones y millones y millones de identidades y\nsolo conocemos las que tenemos a nuestro alrededor, se nos hace\nimposible saber quien esta realmente detrás de una computadora\ncuando no tenemos los conocimientos y la tecnología necesarias para\nhacerlo, estamos e una calle y no sabemos quien tenemos al lado\nlastimosamente. Internet es tan grande que nadie la controla, es\nimposible y todos aportan a ella diariamente en su desarrollo, en su\ncontenido y en su tecnología pero no es controlada específicamente por\nalguien ya que esta red se mueve por todo el mundo y es\nincontrolable, Internet almacena demasiada información que ni siquiera\npodemos imaginar que tanta es un océano lleno de datos e\ninformación, como Internet es un gran océano lleno de datos siempre\nexistirán personas controlando una o gran parte de esos datos que\ncirculan diariamente por Internet. Por que enfoco la Internet? Por que\nla Internet es en la cual todo funciona alrededor del mundo, en la\nTelevisión, en las Computadoras, en los teléfonos móviles, en los\nelectrodomésticos, en los satélites, en los circuitos integrados, Circuitos\ncerrados de Televisión, Banca, Economía, Biometría y en todo lo que\nsea Electrónico o tecnológico, nada más de solo pensarlo te imaginas la\ngran cantidad de bytes, datos e información que circulan por todos\nestos medios de forma global. Todos los Sistemas de Información sean\ndel tipo que sean son auditables y trazables, cuando usas un Sistema\nde Información (PC, teléfono, servidor, módem, software) o algún otro\ndispositivo, este almacena registros de actividades, ya sean locales,\nremotas, en linea etc; ó historial de uso también conocido como logs o\narchivos de registro acerca de lo que haces en tu computadora o\ndispositivo, las paginas que visitas, los archivos que abres, eliminas,\ncopias, pegas, las operaciones que realizas, lo que guardas y un sin fin\nde registros almacenados por el sistema de información acerca de la\nactividad del usuario, estos registros almacenados no son fáciles de ver\no entender manualmente (algunos sí) ya que se necesita software\nespecializado y tecnología especializada para analizar y revisar estos\nregistros en caso de que se tratara de un delito informático o por\ncuriosidad, espionaje o investigación etc; de analizar e investigar todos\nestos datos se encargan personas especializadas o personas curiosas, la\ninformática o computo forense. Todo sistema de información puede ser\nauditable y trazable ya que contiene pistas o registros de auditoría en\naplicaciones, sistema operativo, servicios, Núcleo.\nAplicaciones (Software) Sistema Operativo\nServicios Núcleo del Sistema\nAuditabilidad (Informes y Registros) Trazabilidad (Seguimiento y\nreconstrucción). “después de que inventaron la trazabilidad se acabo nuestra\nToda esta información incluso después de ser eliminada o formateada\ncompletamente de forma normal, puede ser fácilmente recuperada\nutilizando técnicas y herramientas de informática forense. Simplemente\nlo que haces se registra y eso compromete en gran manera tu\nanonimato y tu seguridad si no sabes controlar esto de una forma\naunque sea básica. Aquí en este libro enfocaré la seguridad informática\nrelacionada con el anonimato ya que ella influye mucho en el área\npara protegernos de atacantes que desean saber nuestra identidad, de\nmalware o exploits programados para tal fin. Espero sea de algo de\nayuda este libro o guía para mantener vuestro anonimato y seguridad\nde una forma básica o también complicada depende de como tu\ncombines y apliques.\n“La privacidad puede ser definida como el ámbito de la vida personal\nde un individuo que se desarrolla en un espacio reservado y debe\n“La información es un conjunto organizado de datos procesados, que\nconstituyen un mensaje que cambia el estado de conocimiento del\nsujeto o sistema que recibe dicho mensaje.” ,\nInformación personal, información personalmente identificable o\ninformación personal de identificación (del inglés Personally\nIdentifiable Information (PII)), es un concepto utilizado en seguridad\nde la información. Se refiere a la información que puede usarse para\nidentificar, contactar o localizar a una persona en concreto, o puede\nusarse, junto a otras fuentes de información para hacerlo. Se utiliza\nmuy extensamente la abreviatura PII. Las definiciones legales,\nespecialmente en el contexto del derecho al honor y la intimidad o\nprivacidad, varían en cada país.\nEvidencia Digital o Rastros digitales\nSe puede decir que el término “Evidencia Digital” abarca cualquier\ninformación en formato digital que pueda establecer una relación entre\nun delito y su autor. Desde el punto de vista del derecho probatorio,\npuede ser comparable con “un documento” como prueba legal. Con el\nfin de garantizar su validez probatoria, los documentos deben cumplir\ncon algunos requerimientos, estos son: Confiable, Autentica y Completa,\nes decir la evidencia digital o rastros digitales deben ser válidos ya\nque la evidencia digital puede ser Volátil, Anónima, Duplicable,\nAlterable y Modificable.\nPruebas digitales o pruebas electrónicas es cualquier información\nprobatoria almacenada o transmitida en formato digital que una parte\nen un caso judicial puede utilizar en el juicio. Antes de aceptar la\nevidencia digital un tribunal determinará si la prueba es pertinente, si\nes auténtico, si es de oídas y si una copia es aceptable o se requiere\nEl uso de la evidencia digital ha aumentado en las últimas décadas, ya\nque los tribunales han permitido el uso de mensajes de correo\nelectrónico, fotografías digitales, registros de transacciones de ATM,\ndocumentos de procesamiento de texto, historial de mensajes\ninstantáneos, archivos guardados desde programas de contabilidad, hojas\nde cálculo, historias de explorador de internet, bases de datos, el\ncontenido de la memoria del ordenador, copias de seguridad\ninformática, impresos de computadora, pistas de Sistema de\nPosicionamiento Global, los registros de las cerraduras electrónicas en\nlas puertas de un hotel, y el vídeo digital o archivos de audio.\nLa Evidencia Digital se puede ver afectada en:\nConfidencialidad: El Atacante puede leer los archivos de log.\nIntegridad: El Atacante puede alterar, corromper o insertar datos en el\narchivo de log.\nDisponibilidad: El atacante puede borrar, purgar o deshabilitar el\nHistorial, Logs (Eventos) o Registros y Pistas de Auditoría\nEn informática, el concepto de historial o de logging designa la\ngrabación secuencial en un archivo o en una base de datos de todos\nlos acontecimientos que afectan un proceso particular (aplicación,\nactividad de una red informática...). El término (en inglés log file o\nsimplemente log) designa al archivo que contiene estas grabaciones.\nGeneralmente fechadas y clasificadas por orden cronológico, estos\núltimos permiten analizar paso a paso la actividad interna del proceso\ny sus interacciones con su medio.\nLos registros o pistas de auditoría en pocas palabras las huella\ndigitales o rastros dejados después de usar una computadora o incluso\nrealizar un ataque informático son creados y almacenados por las\nAplicaciones, Servicios, Sistema Operativo, Kernel del Sistema Operativo\ny el Hardware que en este caso seria la memoria RAM o dispositivos\ncomo los IDS o IPS, dispositivos de seguridad de Red.\nArchivos Temporales o del Sistema, Historial de Uso\nAlgunas personas confían en que borrando solos los logs se eliminarán\nlos rastros de lo que hemos hecho en nuestra computadora o\ndispositivos en realidad no es así, además de el almacenamiento de\nlogs en el sistema también se almacenan en gran cantidad lo que\nalgunos conocemos como archivos temporales o archivos del sistema que\nson archivos que a medidas que usas la computadoras o instalas\nprogramas se van almacenando en la computadora, estos archivos por\nlo general siempre se almacenan en carpetas del sistema y carpetas\ndel usuario ocultas, algunas si se pueden ver otras no, estos archivos\npueden ser eliminados pero no del todo, ya que algunos no se pueden\neliminar por que el sistema necesita de ellos para funcionar, aquí es\ndonde se nos ponen las cosas difíciles. Los rastros de los cuales les\nhablo son los rastros en MFT, rastros en espacio libre del disco, (slack\nspace), Historial de Internet, Cookies, Index.dat, Container.dat,\nConversaciones de Chat, Historial del Sistema, Registro del Sistema,\nHistorial del Usuario, Archivos Indexados, Memoria, USB insertadas,\nPreferred Network List (PNL), contraseñas, Caché (flash, dns, web,\ndisco, sistema), fotos(miniaturas, Thumbnails), logs de los programas\nque tienes instalados, NTUSER.DAT, shellbags, hiberfil.sys, pagefile.sys,\n.cache, Metadatos en el sistemas de archivos FAT, NTFS, EXT,\ndescargas, rastros en USN, rastros en $LogFile, archivos que borrasteis\nde forma insegura y una gran cantidad de ubicaciones en donde se\nalmacenan rastros y mas rastros del usuario y que si no sobrescribes\nvarias veces estos datos se pueden recuperar; ponte en el lugar de un\ninformático forense y te darás cuenta de todos los rastros que dejamos\nsin darnos cuenta, lastimosamente así es todo sistema de información\nde alguna u otra forma estará almacenando rastros o registros.\nEntendiendo un poco las soluciones disponibles para poder controlar o\npor lo menos de alguna forma básica evitar que se expongan estos\nrastros existen algunas soluciones como estas, daré una breve\nexplicación, depende de ti de como las apliques o de que problema\nquieras solucionar, también las puedes combinar.\nEstá enmarcada en el área de seguridad informática, trata el estudio y\naplicación de técnicas que permiten ocultar mensajes u objetos, dentro\nde otros, llamados portadores, de modo que no se perciba su existencia.\nEs decir, se trata de ocultar mensajes dentro de otros objetos y de\nesta forma establecer un canal encubierto de comunicación, de modo\nque el propio acto de la comunicación pase inadvertido para\nobservadores que tienen acceso a ese canal. Existe gran cantidad de\nHerramientas para Ocultar Información, podemos ocultar información o\nLiteralmente «escritura oculta») tradicionalmente se ha definido como la\nparte de la criptología que se ocupa de las técnicas, bien sea aplicadas\nal arte o la ciencia, que alteran las representaciones lingüísticas de\nmensajes, mediante técnicas de cifrado o codificado, para hacerlos\nininteligibles a intrusos (lectores no autorizados) que intercepten esos\nmensajes. Por tanto el único objetivo de la criptografía era conseguir la\nconfidencialidad de los mensajes. Para ello se diseñaban sistemas de\nUtilizando la Criptografía podemos Cifrar archivos o mensajes\nconfidenciales, haciendo el uso de muchas herramientas disponibles en\nInternet, solo es cuestión chicos de aprenderlas a usar, no entrare en\ndetalle de como usarlas ya que no son difíciles de usar.\nPara Cifrar Información podemos utilizar:\nAxcrypt, AesCrypt, ccrypt(linux), gpg(linux), gpg4win.\nPara Cifrar Unidades o Discos Duros:\nDiskcryptor, dmcrypt(linux), Truecrypt.\nNo menciono productos o software privativos como mac os filevault o\nbitlocker de windows ya que no han tenido muy buena reputacion,\ndebido a la poca seguridad frente a corporaciones o adversarios\nLa criptografía ha sido una solución muy buena frente a la privacidad\ny la protección de archivos ya que resulta muy difícil descifrarlos o\nviolarlos, pero para que tu seguridad en el cifrado sea mas fuerte\ndebes utilizar contraseñas fuertes y largas así evitaras que algún\natacante o persona particular quiera descifrar tus archivos os discos\nduros, siempre debes realizar copias de seguridad antes de cifrar discos\no archivos para evitar perdida de documentos en caso de que falle algo\nen el sistema o dispositivo, por que es tan bueno, por que muchas\ncorporaciones o incluso las autoridades no han sido hasta el momento\ncapaz de descifrar algoritmos muy bien aplicados, es decir si tu cifras\ncon una contraseña corta e insegura por muy fuerte que sea el\nalgoritmo te pueden robar tus archivos descifrando tu contraseña por\nmedia de un ataque de fuerza bruta realizado con una computadora de\nalta gama, si usas algoritmos fuertes como el AES de 256 bit(entre\nmas bits en la longitud de la clave mas fuerte es el cifrado) y claves\nseguras tu archivos serán muy difíciles de descifrar ya que tomaría\nmuchos años en lograrlo. Por que actualmente se descifran algunos\narchivos que se pensaban eran muy seguros, pues por el error\nhumano, se debe ser muy cuidadoso al proteger un sistema de\ninformación, software, dispositivo, archivo, etc. ya que si se comete\nalgún error o dejas escapar algo entonces por ahí te podrían atacar y\nrobar tu información. Los errores mas conocidos son:\n1. dejan la contraseña anotada en un papel por ahí\n2. le dicen la contraseña a un amigo\n3. le cuentan sobre su seguridad a un amigo\n4. usan un algoritmo débil o vulnerable de cifrado y una contraseña\ndébil, clave de cifrado débil menos de 256bit.\n5. no protegen su sistema física y lógicamente, de que sirve tener\ncifrado si por medio de un keylogger te roban la contraseña.\n6. Sus contraseña quedan almacenadas en memoria ram\n7. no protegen su BIOS para evitar infección por USB\n8. no verificas tu seguridad, testeate! a ti mismo, prueba tu\n9. Usas software vulnerable o desactualizado.\nLest We Remember: https://www.youtube.com/watch?v=JDaicPIgn9U\nEn este video podemos encontrar como quedan almacenados varios\ndatos en la memoria RAM antes de apagar nuestro equipo.\nEntonces debes tener en cuenta muchos factores antes de proteger un\nsistema y estar seguro de harás las cosas detalladamente bien, si lo\nhaces bien por un lado pero por el otro vas mal entonces no habría\nLa persistencia de datos es la representación residual de datos que\nhan sido de alguna manera nominalmente borrados o eliminados. Este\nresiduo puede ser debido a que los datos han sido dejados intactos por\nun operativo de eliminación nominal, o por las propiedades físicas del\nmedio de almacenaje. La persistencia de datos posibilita en forma\ninadvertida la exhibición de información sensible si el medio de\nalmacenaje es dejado en un ambiente sobre el que no se tiene control\n(p. ej., se tira a la basura, se le da a un tercero).\nCon el correr del tiempo, se han desarrollado varias técnicas para\ncontrarrestar la persistencia de datos. Dependiendo de su efectividad y\nde su intención, a menudo se los clasifica como compensación o\npurga/higienización. Métodos específicos incluyen la sobre escritura, la\ndesmagnetización, el cifrado, y la destrucción física. Cuando borrar un\narchivo ya sea de forma segura o insegura siempre quedará un rastro\nmínimo pero quedará, no existe nada al 100% cuando limpiar tu PC,\nborras tus rastros etc siempre dejaras alguna pequeña huella o el\nrastro de que eliminasteis tus rastros, entonces es muy difícil\nsolucionar el echo de que no quedará absolutamente ningún rastro,\nsiempre habrá uno solo que este le hará la tarea mas difícil al\n“En ningún momento se garantiza que se elimine la información y los\ndatos en un 100 % pero se pueden ofuscar o dificultar su recuperación\no visualización, los datos siguen ahí en el disco duro, solo que cuando\nse intenten recuperar, solo se encontraran archivos ilegibles o archivos\nDependiendo la forma en que se eliminen los datos se puede hacer\nincluso muy difícil o imposible su recuperación.\nEl borrado seguro se ejecuta cuando al borrar un archivo, alguna\nutilidad de borrado escribe ceros1 sobre el archivo, no permitiendo que\néste se pueda recuperar posteriormente. Entre mas se sobrescriba el\narchivo o dato mas difícil o imposible sera su recuperación. El borrado\ncomún se ejecuta cuando el disco duro no realiza tarea de borrado\ncompleto, sino que marca espacio en uso por espacio libre, pudiendo\nasí, convertirse en espacio libre, dejando así espacio libre para la\nutilización por otros archivos que futuramente pudiesen ser\nalmacenados, con el borrado común los archivos pueden ser\nEn manejo de información confidencial o sensible es el proceso lógico\ny/o físico mediante el cual se remueve información considerada sensible\no confidencial de un medio ya sea físico o magnético, ya sea con el\nobjeto de desclarificarlo, reutilizar el medio o destruir el medio en el\nEn Medios Digitales la sanitización es el proceso lógico y/o físico\nmediante el cual se elimina la información de un medio magnético,\nesto incluye el borrado seguro de los archivos, la destrucción física del\nmedio, esto con el objetivo que no se pueda obtener información del\nLa sanitización lógica se realiza mediante Borrado Seguro, que\ncomprende un conjunto de técnicas que tienen como objetivo volver\nimposible la recuperación de la información almacenada en el medio\nmagnético por medios digitales. Estos métodos de borrado comprenden\nusualmente la sobreescritura de ceros y/o unos a nivel de bit en\nMétodos Seguros: Método Gutmann, DOD 5220.22-M.\nSe procede a la destrucción del medio físico más allá de condiciones de\nposible recuperación. Para cada tipo de medio físico existen técnicas\nherramientas y maquinarias diseñadas para su destrucción. Empresas\ncon altos estándares de seguridad informática como Google, destruyen\nsus medios magnéticos y el residual es enviado a fábricas de reciclaje.\nEn el caso que el medio físico sea papel, la sanitarización se lleva a\ncabo por medio de la destrucción del medio, esto se lleva a cabo por\nmedio de trituración o incineración del medio.\nEn los casos en los cuales el material impreso debe ser entregado a\nusuarios sin el nivel de seguridad de necesario para accesar a la\ninformación confidencial o sensible se procede a la censura de la\ninformación confidencial. En muchos casos al censurar la información\nconfidencial dentro de un documento se obtiene el nivel de sanitización\nnecesaria en el mismo para que el mismo ya no sea considerado\nForma Segura de Destruir la Información de un Disco Duro:\nCifrándola y sobrescribiendola 3 veces o 35 veces si tienes tiempo,\nrecuerda que entre mas lo sobrescribas mas tiempo va a tardar,\ndependiendo del peso del archivo, si es un documento de Office con 35\nveces estaría bien y no demoraría pero si son mas de 1GB para\neliminar tardaría demasiado con 35 veces. Ahora si el archivo que\nquieres destruir, tiene copias o en el pasado fue eliminado de forma\ninsegura, entonces no tendrías sentido por que se podría recuperar una\nprueba anterior o copia anterior del archivo, entonces ya tendrías que\ndestruir todo el disco duro completo. Sin embargo mas adelante\ndiremos como borrar todo rastro o información de forma fiable mas no\n100 % segura, de modo que sea muy pero muy difícil o casi imposible\nEs la capacidad de una persona de poder usar diversas herramientas o\ntécnicas para ocultar su identidad, véase su dirección IP Publica y la\nidentificación de su equipo en internet o en una red local, para así no\npoder ser identificado por terceros o pasar desapercibido. Mas adelante\nprofundizaremos sobre esto.\nNavegar en Internet no es una actividad Anónima\nLa mayor parte de la gente cree que navegar por Internet es una\nactividad anónima, y en realidad no lo es. Prácticamente todo lo que\nse transmite por Internet puede archivarse, incluso los mensajes en\nforos o los archivos que consulta y las páginas que se visitan,\nmediante dispositivos como cookies, "bichos cibernéticos", los usos de la\nmercadotecnia y el spam y los navegadores. Los proveedores de\nInternet y los operadores de sitios tienen la capacidad de recopilar\ndicha información. Y los piratas o crackers pueden obtener acceso a su\ncomputadora, ya que un gran número de usuarios está conectado a\nInternet por medio de módems de cable y conexiones DSL a base de\nuna línea telefónica. La vulnerabilidad a los ataques de crackers, se\nagudiza cuando los usuarios utilizan el servicio de broadband, es decir\nque están "siempre conectados".\nTodas las redes que se conectan a Internet lo hacen de manera\nvoluntaria, por esto nadie controla Internet. Todo lo que se publica en\nInternet es de dominio público. Eso si, existe una entidad alojada en\nel estado de Washington, EE.UU., a la que se ha encomendado\ncontrolar la creación de puntos de entrada a Internet, esta institución\nse llama Network Solutions o InterNIC, su función es catalogar y\nentregar licencias a toda persona o institución que desea participar de\nLa privacidad en Internet se refiere a el control de la información que\nposee un determinado usuario que se conecta a Internet e interactúa\ncon esta por medio de diversos servicios en linea con los que\nintercambia datos durante la navegación.\nLiteralmente «sobre datos», son datos que describen otros datos. En\ngeneral, un grupo de metadatos se refiere a un grupo de datos,\nllamado recurso. El concepto de metadatos es análogo al uso de índices\npara localizar objetos en vez de datos. Por ejemplo, en una biblioteca\nse usan fichas que especifican autores, títulos, casas editoriales y\nlugares para buscar libros. Así, los metadatos ayudan a ubicar datos.\nGracias a los metadatos se han capturado muchos crackers, lammers o\nscriptkiddies debido a que dejan al descubierto en Internet imagenes o\ndocumentos ofimaticos con metadatos dentro y no los eliminar antes de\npublicarlos siempre se deben eliminar los metadatos de un archivo\nantes de que este sea publicado, de lo contrario en tu archivo\nofimatico o images iran almacenados metadatos acerca de ti, del\narchivos, o de los programas con los cuales se edito el archivo. No\nsolo de archivos ofimaticos o imagenes; también de todo tipo de archivo\ndesde un archivo de programación hasta un archivo de sistema todo\narchivo tiene metadatos que lo identifican, los metadatos es como mirar\nde donde provino el archivo y quien lo hizo, así que cuidado con los\nmetadatos. Los metadatos algunos son visibles otros están ocultos en\nlos archivos y solo se pueden eliminar o visualizar por medio de\nherramientas especializadas para tal fin. Por ejemplo un correo\nelectrónico o un navegador también tienen metadatos.\nLas técnicas anti-forenses son utilizadas para destruir, purgar, ocultar\no modificar la evidencia digital involucrada en un proceso legal,\ntambién son usadas para evitar, retrasar, ofuscar las investigaciones\nrealizadas en un proceso legal de delitos informáticos realizadas por\ninvestigadores e informáticos forenses. Estas técnicas son consideradas\nilegales ya que alteran la evidencia digital e impiden la investigación\nnormal de un criminal informático o un proceso legal, ya que una ves\nborradas de forma segura las evidencias son muy difíciles de recuperar\no reconstruir; esto puede provocar en algunas ocasiones el retraso o\ncierre de un caso por duda o falta de evidencias digitales. Las técnicas\nanti-forenses son frecuentemente utilizadas para ocultar todos los\nrastros o huellas de un delito informático, también son aplicadas a la\n5 fase de un ataque informático, esta fase se llama Borrado de\nHuellas (Covering Tracks), donde se ocultan o alteran todos los rastros\no evidencias digitales para así no descubrir el real atacante en un\ndelito informático. Las técnicas anti-forenses también son utilizadas\npara ocultar la identidad remota, local o en linea de aquel que cometió\nun delito informático. Algunas veces es totalmente necesario la\nmodificación de datos binarios o hexadecimales en los registros y\naplicaciones del sistema ya en ellos hay alojada evidencia digital.\n¿En donde se almacena la evidencia digital?\nLa evidencia digital es almacenada y detectada en el Disco Duro de\nuna computadora; el sistema operativo instalado en la maquina es el\nencargado de almacenar todos estos registros y los guarda en\ndiferentes ubicaciones que el usuario final no frecuenta, la evidencia\ndigital también esta en dispositivos de almacenamiento extraíbles y\nmemorias RAM; esto en el caso de las computadoras y dispositivos de\nalmacenamiento en las cuales se almacena la evidencia lógica, es decir,\ndigital ya que también existe una evidencia física las cuales son todos\nlos objetos, herramientas, documentación impresa y toda evidencia física\nque pueda involucrar a alguien en los hechos de un delito informático.\nLa evidencia digital también es encontrada en dispositivos móviles,\ntabletas, smartphones, pda, etc. en el caso de que hubiese uno\n¿Cuales son los dispositivos mas analizados por los informáticos\nDiscos Duros: sean externos o internos o de estado solido, estos son\nlos dispositivos mas analizados en las investigaciones forense en el cual\nesta el sistema operativo instalado que es el que almacena todos los\nregistros e historial del usuario, en este dispositivo es donde se guarda\nla mayor cantidad de evidencia.\nMemorias RAM: En ella se almacenan diversos\ndatos importantes como contraseñas, etc los cuales pueden ser vistos\nde forma correcta antes de que la computadora se apague, es un\nprocedimiento en el cual se captura una imagen de la memoria RAM y\ndespués esta imagen es analizada con un lector hexadecimal en\nalgunos casos después de apagada la computadora se ha podido\nrecuperar datos que después son reconstruidos por tecnología forense\nCelulares: no hay necesidad de explicarlo a fondo ya sabemos que\ntenemos y que borramos de nuestro celular, lo cual es evidencia digital\nque puede ser fácilmente recuperada y analizada.\nDispositivos de almacenamiento extraíbles: son USB, tarjetas SD,\ndiscos externos, etc que también pueden ser analizados por un\ninformático forense en caso de que estos se vean involucrados. Estos\nno son extraíbles pero también están involucrados en algún caso\nsimilar, véase, los CD's o cualquier tipo de dispositivo de\nalmacenamiento que pueda contener alguna información guardada que\npueda servir como investigación en un caso de delitos o fraude\nDispositivos de Red (routers, modems, firewalls, ips, ids,\nservidores): esto ya va mas allá, me refiero a que estos casos en los\ncuales se analizan dispositivos de red solo se ven en empresas u\norganizaciones que utilizan este tipo de tecnología que debe ser\nanalizada debido a un caso de delitos informáticos o auditoría\ninformática sea del tipo que sea. Estos dispositivos también almacenan\nregistros de red, datos de conexión, logs etc que pueden ser fácilmente\nrecuperados y analizados. En el caso de los servidores también, todo\nsistema operativo de red o normal almacena siempre pistas o registros\nActualmente la informática forense se le llama Análisis forense digital,\nya que se puede aplicar a todo lo que contenga un circuito integrado,\nchip o memoria de almacenamiento. Todo dispositivo podría contener\nregistros o logs que informen su funcionamiento y las actividades\nrealizadas en el.\n¿Por que se almacenan estos registros o pistas de auditoría?\nPara el buen funcionamiento del sistema, estos registros también hacen\nque el sistema operativo sea mas rápido ante las peticiones del usuario\nya que va guardando configuraciones realizadas por el mismo para que\npuedan ser ejecutadas de forma rápida en caso de que se vuelvan a\nnecesitar véase, caché. También son almacenados para evaluar el\nsistema y ofrecer mejores servicios ya que algunos registros son\nenviados al fabricante para evaluar su buen funcionamiento y corregir\nerrores. Algunos medios y personas dicen que estos registros no tienen\nun fin bueno ya que monitorizan la actividad del usuario enviando\nestos registros al fabricante para ver que hace el usuario algo que es\nconsiderado como ciberespionaje.\n¿Como se pueden destruir los rastros digitales?\nLa destrucción de rastros digitales, datos o información sensible son\naplicadas en diversas áreas, ya sea organizaciones legales,\norganizaciones criminales, incluso en los hogares, algunos escudan estas\ntécnicas llamándolas Sanitización o privacidad, algo que también hace\nparte de la destrucción de rastros digitales en la cual se borra de\nforma segura todo tipo de información confidencial o sensible; a que\nme refiero con “escudarse”, algunas organizaciones en el mundo no son\néticas y pueden contener información que los pueda involucrar en\nserios problemas legales ya sea financieros, políticos, económicos etc,\nentonces estas organizaciones por lavarse las manos borran toda la\ninformación que pudiese afectarlos en su imagen no siendo sinceros con\nlo sucedido. Estas son aplicadas siguiendo diversas metodologías o\npasos para eliminar o destruir la evidencia digital además de efectuar\nla ejecución remota o local de determinados programas creados para tal\nA continuación les mostrare como pueden ser ejecutadas las técnicas\nanti-forenses ya sea por una persona particular o por una organización\nde forma confidencial o secreta, incluso hay leyes y estándares que\npromueven la sanitización como una obligación de toda organización, la\núnica diferencia es que esta es legal y que la sanitización se usa para\nproteger la confidencialidad de la información.\nAlgunos pasos son aplicados a las plataformas Microsoft Windows\ncuando se trata de sistema operativo, de lo contrario si se trata de la\nlimpieza del disco duro si es aplicable para cualquier dispositivo.\nTenga en cuenta que eliminar todos los registros o evidencias de un\nsistema operativo no es fácil, tiene que hacerlo muy bien, de igual\nforma quedaran algunos rastros difíciles de descubrir, la evidencia no\nse borra a un 100 % solo se altera para hacer muy difícil su\nrecuperación o visualización. No ponga su confianza en este documento,\nsi usted no hace las cosas bien no obtendrá buenos resultados.\nTenga en cuenta que aquí NO se menciona como modificar o eliminar\nentradas y metadatos en NTFS y FAT ó archivos como NTUSER.DAT\no ubicaciones en disco duro como HPA y DCO que algunas veces son\nutilizadas por los fabricantes para almacenar información de\nconfiguraciones o en algunos casos del usuario o software instalado.\nPuede haber persistencia de datos después de haber borrado la\ninformación de forma segura. Una solución más segura sería la\ndestrucción física del dispositivo totalmente. Esto es muy complicado\nen el disco duro se almacenan metadatos NTFS y FAT de archivos y\nregistros de archivos que algunas ves fueron almacenados en el disco\nduro, es difícil de eliminar ya que si algo se hace mal puede alterar el\nsistema operativo o el funcionamiento del disco duro, perdiendo así el\npasar desapercibido y dar al descubierto de que intentaste borrar la\nevidencia digital. Créeme que es un poco complicado ocultar el hecho\nde que se cometió un delito informático o de que se borro información.\nPosiblemente funcione y hasta sea mas fácil, el tener un disco duro\ntotalmente nuevo diferente al que tienes instalado en tu computadora o\nportátil; instalarle un sistema operativo totalmente limpio y en caso de\nque sea necesario cambiar el disco duro con la evidencia por el disco\nduro nuevo totalmente con el sistema operativo limpio sin evidencias ó\nincluso también cambiar la memoria RAM por una nueva, después te\nencargarías de destrozar la memoria RAM y el disco duro usado con la\nevidencia digital; ya que en un disco duro o memoria RAM nuevos no\nhabrá nada que ver. Se debe tener especial cuidado con las fechas de\nfabricación y venta en las referencias del disco duro y con las fechas\nde instalación del sistema operativo ya que esto puede levantar\nsospechas de que se cambiaron los dispositivos con la evidencia digital.\nEs recomendable que se ayude con material adicional en Internet,\nexisten diversos manuales y herramientas para poder cumplir el\nobjetivo de las técnicas anti-forenses el cual es eliminar, destruir u\nocultar la evidencia digital.\nTambién puedes hacer el uso de programas portables en dispositivos\nextraíbles o Live CD's evitando así almacenar rastros en el disco duro\nUna opción podría ser no usar disco duro en tu computadora, sino una\nUSB con Sistema Operativo Portable, con 30 GB de almacenamiento,\npara así no dificultar tanto el borrado de la misma, debido a que\nentre mas espacio tenga mas demorada sera la eliminación de la\nSe busca destruir toda información y material que pueda comprometer\na un individuo u organización.\nNota: en cuanto al archivo NTUSER.DAT y todas sus variantes y logs;\nestos archivos se pueden sobrescribir, al borrarlos todos lo que ocurre\nes que el perfil del usuario en Windows se elimina y se reinicializa\ntoda la configuración. Una ves hecho esto es recomendable eliminar el\nusuario por completo del sistema, tanto del registro como del disco\nduro. Ya que cada vés que enciendas el equipo se reinicializara la\nconfiguración del usuario debido a la eliminación de NTUSER.DAT.\nNota: para cambiar la fecha de instalación de nuestro sistema\noperativo, debemos verificar primero que fecha de instalación tenemos\nconfigurada, en el simbolo del sistema escribiendo dos comando para\nvisualizar la fecha de instalación del sistema:\nesto es para que una ves cambiemos la fecha de instalación,\nverifiquemos que todo haya funcionado correctamente. Para poder\ncambiar la fecha de instalación debemos alterar un valor en el registro\nde Windows en la siguiente llave:\nHKLM/Software/Microsoft/Windows NT/Current Version/InstallDate\nel valor InstallDate es una clave reg_DWORD de 32 bits. Debemos\nusar valor hexadecimales y decimales, es decir la fecha de instalación\ndel sistema operativo que deseemos poner en el sistema debemos\nconvertirla a decimal y hexadecimal, para hacer nuestros cálculos\npodemos usar la calculadora de Windows en modo programador, y\ntambién debemos utilizar una pagina web o software que nos calcule\ncuantos segundo hay entre dos fechas incluyendo su hora, es decir si\ntu quieres poner la fecha 13/05/2012 00:00hrs entonces debes calcular\ncuantos segundos transcurridos hay entre 01/01/1970 00:00hrs hasta\n13/05/2012 00:00:00hrs o a la hora que quieras pero de la segunda la\nfecha (calcular periodo en segundos entre dos fechas), la primera\nsiempre debe quedar tal cual (01/01/1970 00:00hrs).\nEl valor en segundos que te de entre esas dos fechas ese valor debería\ndar algo así : 1359702030 este valor lo debes convertir a hexadecimal\ny te debe dar algo así : 6090a320 esto es un ejemplo. Después el\nvalor en hexadecimal debes copiar y pegar en la llave InstallDate del\nregistro de Windows. Puedes usar una herramienta para verificar tus\ncálculos esta herramienta se llama DCode v4.02\ndebes escoger tu UTC referente a tu país y en la segunda opción\nescoges Unix: 32 bit Hex Value Big-Endian, si llegases a escoger\notra opción te podría salir una hora diferente. Después de haber\nrealizado los cambios reinicias el sistema y verificas que haya\nfuncionado todo correctamente, después asegúrate de eliminar los logs\nDestrucción de rastros físicos y digitales\n1. Destruir, triturar o quemar cualquier tipo de documentación u\nobjetos que puedan afectar a la privacidad y confidencialidad.\n2. Triturar o quemar cualquier tipo de documentación impresa.\n3. Triturar o quemar cualquier tipo de manual o libro impreso.\n4. Triturar o quemar cualquier herramienta, véase: antenas, cables,\nadaptadores, módems, dispositivos de almacenamiento extraíble o\n5. Existen maquinas para triturar papel de acuerdo a la norma DIN\nDestrucción física de dispositivos. El primer paso serial#capture, no\nse hace en este caso porque deja evidencia.\nSi se deja algún tipo de evidencia, esto puede ayudar en una\ninvestigación y encontrar un criminal informático o aclarar un caso.\nToda evidencia (pequeña o grande) puede llevar al causante, una\nprueba lleva a otra prueba, una pista lleva a otra pista.\nTodo movimiento o actividad deja alguna huella o rastro, esto lo dijo\nA partir de aquí es para no borrar el sistema operativo, sino solo\neliminar toda la actividad registrada de su uso y archivos creados en\nel mismo, dejándolo así como un sistema operativo libre de algunas\nevidencias ya que puede haber persistencia de datos, residuos o restos\n1. En caso de no querer borrar todo el disco duro: Eliminar cualquier\nlog o registro guardado en la computadora y en los módems de\ninternet o Gateway.\n2. En caso de no querer borrar todo el disco duro: Eliminar todo el\nhistorial de uso y archivos temporales de la computadora,\ninformación almacenada en cache, historial de navegación etc. (esto\nse puede lograr con programas de eliminación o limpieza de\narchivos temporales e historial de uso de una computadora) véase,\nBleachbit, Privazer, R-Wipe, Wipe (Privacy Root) algunos programas\nincluyen una función muy especial que es sobre escribir con ceros y\nunos los archivos temporales, si alguno la contiene es recomendable\n3. Eliminar cualquier información considerada confidencial o\ncomprometedora, carpetas, archivos, fotos, audio etc. con hardwipe o\nEraser con el método Gutmann de 35 pasadas, en linux es con los\nprogramas wipe -fir [file] , shred -fuvzn 38 [file] , srm -rvz\n4. Debes de asegurarte de eliminar todos los logs o registros de\nactividades de los programas que tengas instalados, véase el\nantivirus o el firewall ya que hay se registran los archivos que se\nhan analizado incluyendo los programas instalados; también debes\ncerciorarte de que no quede rastro alguno de los programas que\ndesinstalaste, podrían quedar rastros en el registro de windows o en\narchivos temporales del sistema ya que deberían ser eliminados\nmanualmente o sobreescritos su fuese necesario.\n5. Una vez eliminado todo el historial de uso, procedemos a sobre\nescribir el espacio libre del disco duro con HardWipe y el método\n6. Ejecutamos los scripts de limpieza en batch para limpiar el registro\nde eventos de Windows, scripts 1 y 2, esto para limpiar el visor de\neventos de windows, eliminando asi los logs de nuestras actividades\n7. Si lo desea puede usar Timestomping: alteración de las fechas de\nacceso, modificación y creación de los documentos, alterando así la\nlínea de tiempo investigativa.\n8. también es recomendable la alteración de un archivo, ya sea sobre\nescribiéndolo, dañándolo, o alterando su formato original.\nR-Wipe&Clean remove your Traces\nA partir de aquí, si el usuario lo desea, es para destruir toda la\ninformación del disco duro, incluyendo el mismo sistema operativo\ninstalado. Este procedimiento puede tardar demasiado, aprox de 4\na 6 horas dependiendo de la velocidad de calculo de la\ncomputadora que este haciendo la operación.\n9. Formatear disco duro de la computadora en modo normal\n10. Sobre escritura del disco duro de la computadora: DoD 5220.22-M (3\nPasadas) usando en un CD el software DBAN.\n11. Cifrado de Disco duro de la computadora con TrueCrypt usando el\nalgoritmo de cifrado AES 256bit y con una contraseña fuerte.\n12. Una ves cifrado se destruye el algoritmo de cifrado, sobrescribiendo\nel Disco duro de la computadora con el método Gutmann (35\nPasadas) ó DoD 5220.22-M (3 Pasadas), recuerden que entre más\npasadas realizan mas será el tiempo que tardara eliminando la\n13. Formatear disco duro de la computadora.\n14. Instalar Sistema Operativo limpio nuevamente; recuerden que las\nfechas de instalación de los controladores y el sistema operativo\npodrían ser alteradas con técnicas de timestomping. Tambien puede\noptar por no instalar nada.\n15. Sobre escritura de datos almacenados en la memoria RAM;\nborrándolos ó también apagando el equipo o desconectando la\nmemoria RAM por 11 Minutos, el apagado no garantiza que los\ndatos hayan desaparecido completamente, puede haber persistencia\nde datos en memoria, en linux puedes sobreescribir los datos con\nsdmem -fllv de una forma rápida. O puedes usar el Live CD Tails\nya que este una ves insertado y reiniciado en la computadora\nrealiza un proceso básico de sobrescritura de memoria RAM.\nDatra OverWrite + HDD/Data storage device Encryption\nSobrescribes Disco Duro o Dispositivo de Almacenamiento, Lo Cifras bit\na bit y lo sobrescribes (3 veces) o formateas nuevamente.\nA partir de aquí es para destruir físicamente el disco duro,\ndejándolo inutilizable e irrecuperable. Para realizar esto requiere\nde recursos económicos altos ya que se deben utilizar maquinas\nespecializadas para tal fin.\nSin embargo se puede hacer de forma casera también, incinerando el\ndisco en una soldadora o haciéndole huequitos con una Broca.\nLa desmagnetización (o borrado magnético) se trata de poner el disco\nduro en una máquina que codifica de manera efectiva todos los bits de\ninformación a nivel microscópico y , en aproximadamente cinco\nsegundos , el disco ya no poseerá datos legibles en él. Los pequeños\ndesmagnetizadores pueden colocarse sobre un escritorio y esto se\ntraduce en que el usuario puede deshacerse de los datos sin tener que\nabandonar la habitación. El disco duro se quedará intacto físicamente y\npuede ser enviado para reciclar sabiendo que todos los datos han sido\ndestruidos. Las grandes organizaciones suelen tener maquinaria\nautomática capaz de borrar magnéticamente discos duros en grandes\ncantidades usa corriente continua para generar un campo magnético\nmultidireccional de 18.000 gauss de forma instantánea. Por lo tanto,\ngarantiza una eliminación definitiva de datos en pocos segundos, sin\nsobrecalentamientos ni vibraciones y sin poder causar ningún riesgo al\noperario. En este proceso se le proporcionan una fuerza magnética muy\nfuerte expresada en Oersteds (Oe) al disco duro, dañando así su\n16. Desmagnetizar Disco duro – Degauss\n17. Destruir o Triturar Disco duro\n1. Eliminar de forma segura cualquier tipo de información guardada en\nel dispositivo móvil, véase tablet, Smartphone, celular, etc.\nActualmente existen aplicaciones para eliminar el historial de uso y\n2. Cifrar Dispositivo móvil, información en la memoria interna y la\nmemoria externa, véase, micro sd o dispositivos de almacenamiento\n3. Formatear Dispositivo Móvil y configurar Factory Default -\nConfiguraciones de fabrica.\n4. Se recomienda utilizar el software Blancco para la limpieza de\ndispositivos móviles, este software es de pago, ya que con lo\nanterior hecho no basta.\n5. Si desea proteger su teléfono móvil o cualquier dispositivo que\nemita o reciba señales de cualquier tipo, puede meterlo sin batería\nen el congelador o en una jaula o bolsa de faraday. Impidiendo así\nla emisión y recepción de señales.\n1. Eliminar toda actividad en internet referente a la persona u\norganización, eliminar toda la información subida a la red y cuentas\ncreadas, de modo que no quede ningún rastro online de la persona\nu organización. (“desaparece de Internet”).\nDado a que es imposible borrar rastros de internet o cuentas online, la\núnica ventaja de esto es que esta información no podrá ser vista por\npersonas particulares o empresas particulares. Pero si podrá ser vistos\npor los administradores de las plataformas, véase las redes sociales o\nservicios de correo. En caso de que no se pueda borrar una cuenta\ntoda la información debe ser falseada.\nVease: Derecho al Olvido: https://es.wikipedia.org/wiki/Derecho_al_olvido\nAlgunas Fuentes respecto a esto:\nEl cifrado de un dispositivo y la sobre escritura del mismo,\nes decir, la sobre escritura del algoritmo de cifrado; daña toda la\ninformación quedando casi imposible de recuperar.\nCifras Disco -> Formateas Disco -> Información Alterada\nLos procesos mas tardíos son los de cifrado y sobre escritura de\ninformación dependiendo de cuantas pasadas utilice, entre mas pasadas\nmas tardara en sobrescribir, esto también depende de que tan pesada\neste la información que desea eliminar. Si usted posee tecnología o\nmaquinaria para tal fin no tardaría mucho en hacer el procedimiento,\nvéase dispositivos para cifrar discos duros, para triturar o\nEste script en batch lo que hace es eliminar todos los logs o registros\ndel visor de eventos en windows.\nScripts en batch para borrar los logs en Windows,\nTambién puedes utilizar los llamados WinZapper o ElSave. además\npuedes buscar otros programas para borrar los logs tanto de windows\ncomo de GNU/Linux. Recuerda que el software que tienes instalado en\ntu equipo también maneja logs o archivos en .log para registrarlo todo.\nScript, Forma 1:\nScript, Forma 2:\nResumen Técnicas Anti-forenses...\nDestrucción y Borrado Seguro de\nla evidencia física (degausser y\ntrituración) y lógica, Eliminación\nde la Fuente (desactivar sistemas\nde registro y monitoreo),\neliminación de los registros y\npistas de auditoría (Logs) remotos,\nlocales, online (actividad en\nInternet), borrado de históricos etc,\nsobre escritura de de memoria\nvolátil. Puede haber persistencia\nde datos en memoria volátil o\nOcultación de la evidencia digital\ndentro de portadores (imágenes,\nvídeo, audio, archivos, etc),\nrootkits, metadata, archivos\ncifrados, unidades de datos. Véase,\nHPA & DCO.\nFalsificación, edición, alteración de\nla evidencia digital, sistema de\narchivos, aplicaciones, logs,\nmetadata, sistemas de logs y\nauditoría, timestomp (Atributos\nMACE). Trail ofuscation.\nCriptografía Cifrado de la evidencia digital,\ndispositivos extraíbles, discos\nduros, dispositivos móviles etc).\nComunicaciones cifradas VPN\nAnonimato online (Actividad en\nInternet), remoto o local;\nherramientas o técnicas para\nocultar su identidad, véase su\ndirección IP Publica o Privada y\nla identificación de su equipo en\ninternet o en una red local o\nremota, para así no poder ser\nidentificado por terceros o pasar\ndesapercibido. Dispositivos que\nalteran frecuencias en cámaras de\nvigilancia con el fin de que el\nrostro no sea identificado,\ndispositivos anti vigilancia. Mac\nDispositivos Extraíbles Portables\nEjecución de sistemas operativos\nportables, o live cd's, usb\nbooteables, etc. para evitar el\nalmacenamiento de rastros en el\ndisco duro. Puede haber\npersistencia de datos en memoria\nvolátil y disco duro. Cambios de\ndisco duro y memoria originales.\nEjecución de ambientes\nvirtualizados, para no almacenar\ndatos en el disco duro real, sino\nen la maquina virtual, además de\nevitar la identificación del equipo\nreal. Puede haber persistencia de\ndatos en memoria volátil.\nComo evitar almacenar evidencias en una computadora\n1. Utilice siempre live cd's o sistema operativos portables para evitar\nrastros en disco duro\n2. Si desea almacenar información sensible haga el uso de dispositivos\nUSB cifrados con algoritmos y contraseñas fuertes.\n3. mantenga toda su información totalmente cifrada, así no sea\ninformación interesante manténgala cifrada, cualquier dato o\ninformación puede llevar a una pista.\n4. Nunca almacene información en su sistema operativo o disco duro\nreal, toda debe ser almacenada en un dispositivo externo ya sea un\ndisco duro externo o memoria USB cifrados con algoritmos y\n5. Repito, Tenga en cuenta que en su computadora no se puede\nalmacenar nada y todo debe estar cifrado en un dispositivo aparte que\nusted cuidara y mantendrá en secreto.\n6. haga el uso de buenas practicas de sanitización, toda la información\nque usted vaya a eliminar siempre bórrela de forma segura,\nsobrescribiéndola 35, 3 ó 7 veces, dependiendo de la velocidad de\ncalculo de su computadora.\n7. Compre e Instale solo un disco duro de estado solido de 128 GB\nentre menos tenga espacio mucho mejor, este sera un dispositivo\nexterno, que no estará conectado a su computadora real solamente\ncuando usted lo vaya a usar. en este disco externo SSD usted deberá\ninstalar el sistema operativo de su preferencia, recomiendo\npreferiblemente linux como ubuntu, o software totalmente libre\nrecomendado por la FSF.\nAlgunas veces resulta muy difícil eliminar rastros de sistemas\noperativos como Microsoft Windows, ya que almacenan muchos registros\no evidencias en diferentes ubicaciones. Un informático forense es testigo\nde esto. Por esta razón no recomiendo mucho el uso de Microsoft\nWindows. No tomo preferencia por algún sistema operativo, todo\ndepende de como se administre un sistema sea el que sea. Un sistema\nbien administrado y configurado puede ser muy seguro.\n8. Una ves con su disco externo y su sistema operativo instalado usted\nhará uso exclusivamente de el para cosas secretas o información\nsensible. debe tener claro que debe hacer uso de software o vpn de\nanonimato para usar su disco duro externo con su sistema operativo\n9. Entre menos espacio tenga el disco duro o la USB con su SO en\nlive o portable es mucho mejor, sabe por que? el día que usted en una\nurgencia necesite borrar su disco duro de forma segura, no tardara\ntanto tiempo ya que solo es de 128 GB o menos. esto si también\ndepende de las veces que lo sobrescriba para estos casos de\nemergencia recomiendo sobrescribir solo tres veces.\n10. También es recomendable almacenar toda su información o datos\nsensibles completamente cifrados en la nube, no almacene datos en su\nmaquina, puede comprometer su privacidad, no use servicios en la\nnube privativos o comerciales, en estos servicios su información no va\nestar segura y privada. Recuerde entre mas exigentes y altas sean sus\nbuenas practicas y medidas de seguridad mas difícil o casi imposible\nserá de vulnerar.\n11. No use correos electrónicos privativos o comerciales, use servidores\nde correo seguros y siempre firme y cifre sus mensajes de correo\nelectrónico con PGP, algunos servidores de correo libres y seguros son:\nhushmail (sede info a Ord. Judiciales), countermail (pago),\nopenmailbox, neomailbox (pago), opentrashbox (correo temporal),\ntormail, torbox, rise up, squirrel mail, anonbox, trash-mail,\n12. Siempre debe tener un plan de emergencia para todo, puede que\nlo necesite en algún momento de su vida. Procure tener toda la\ninformación tanto digital como física en un solo lugar, se le hará mas\ndifícil si es desordenado y tiene todo por todas partes. Procure al\nmáximo no tener información en su computadora acerca de usted y su\nvida personal, ni siquiera le ponga su nombre a su computadora.\nComo pueden ver la información y rastros tienden a ser muy difíciles\nde eliminar de forma segura, aunque una posible solución sería Utilizar\nLive CD's sin el disco duro conectado a la PC. (Usa tu PC sin disco\nduro instalado). O de lo contrario solo usa una USB 3.0 de 30GB para\nGNU/Linux. Para realizar esto se requieren conocimientos técnicos\n13. Si tiene rastros en su sistema operativo elimínelos con lo\nsiguientes programas, algunos son gratuitos otros son de pago,\nejecútelos en orden y úselos todos. Ya que algunos eliminan rastros\nque otros programas no eliminan, si lo desea puede omitir los de pago\npero para mayor seguridad también puede usarlos, debe tener en\ncuenta que todas las casillas en los programas deben estar marcadas, y\nque este proceso toma tiempo dependiendo de que tantos rastros\nHerramientas de Limpieza: A continuación veremos las siguientes\nherramientas para borrado de rastros de uso en un sistema operativo,\ndeben ejecutarlas en orden como salen aquí escritas ya que algunas\nherramientas borran lo que otras no, recuerde antes de hacer esto\nrealizar una copia de seguridad de sus archivos. La configuración de\nsus sistema operativo puede ser reinicializada ya que se borraran todos\nlos archivos de configuración creados anteriormente desde que usted\nempezó a usar el sistema, estas operaciones no afectan al sistema.\n3. Shellbag Analyzer & Cleaner\n4. Wipe (Privacy Root)\n5. R-Wipe – de Pago\n6. BCWipe Total WipeOut – de Pago\n7. Sobrescriba el Espacio Libre con Hardwipe o Bleachbit\n8. Verifique que en las carpetas temporales no haya rastros o\narchivos de estos programas que acaba de usar.\n9. Vuelva a Ejecutar Bleachbit\n10. Vuelva a Ejecutar Privazer\n11. Vuelva a Ejecutar Shellbag Analyzer & Cleaner\n12. Vacíe o elimine todos los Logs del Visor de Eventos de\nWindows, (winzapper, elsave, scripts de borrado de logs.)\n13. después de haber realizado los pasos anteriores, borre de\nforma segura (sobrescriba) las siguiente carpeta del navegador\nMozilla Firefox dependiendo de su sistema operativo.\nDirectorios donde los navegadores Mozilla guardan sus perfiles\nWindows XP: C:Documents and SettingsuserDatos de\nSobrescriba la carpeta junto con todo su contenido.\nDonde User es su nombre de usuario. Esto es para poder de\nalguna forma evitar un análisis forense a los navegadores y los\nperfiles que estos almacenan en la carpeta del usuario, creo que\nla misma operación se realiza para Chrome en la carpeta\nAppdata/Local/Google/Chrome/UserData se guarda una carpeta\ncon un perfil de chrome esa carpeta es recomendable\nsobrescribirla; puede que su navegador chrome se reinicie, si por\nalguna razón llegase a encontrar otra carpeta igual o relacionada\ncon el navegador (Google/Chrome/UserData ) en su sistema\nsobrescribala inmediatamente con todo su contenido, verifiquen en\nambas carpetas Local y Roaming.\nPueden hacer esta misma operación con Internet Explorer en la\ncarpeta Appdata, Local y Roaming. Tambien deben borrar los\narchivos en caso de windows 7 Index.dat, en windows 8\nWebcachev01.dat, WebcacheV24.dat y container.dat, cuando\ndigo borrar me refiero a sobrescribir de forma segura los\narchivos para que sean difíciles de recuperar, esto no pretende\nser una solución 100 % efectiva pero puede funcionar en un 60\n%. Deben recordar que en su memoria RAM también queda\nparte de su historial de Internet almacenado al final de esta\nguía hay un paso para poder borrar esta información de forma\nfácil (apagando el computador y dejarlo apagado durante 15 min).\nHay programas como pasco, dumpzilla, mozcache, web historian, ftk\nimager, index.dat viewer que se dedican a descubrir todo el historial.\nPor esta razón os doy estos pasos para poder borrarlo, es un poco\ncomplicado pero al menos es un forma segura de borrar el historial.\nEn Ubuntu Gnu/Linux\n1. Ejecutar Bleachbit\n2. Vaciar y eliminar la cache y los archivos temporales de la\ncarpeta personal de usuario /home/usuario. Tambien debe tener\nen cuenta de que algunos registros logs o carpetas temporales de\nlos programas que usted instala y utiliza se almacenan en la\ncarpeta del usuario y están .ocultas, debe asegurar de eliminar\n(sobrescribir) estas carpetas si las considera inseguras.\n3. Vaciar los archivos de Log auth.log, dpkg.log, mail.log, con: cat\n/dev/null > [archivo.log] estos archivos se encuentran en /var/log .\nPara mas información mire la aplicación Sucesos del Sistema.\nDeben sobrescribir todos los logs de la carpeta /var/log,\ndeben escogerlos bien teniendo cuidado de no borrar archivos\n4. Para borrar el archivo de paginación instalan el paquete\nsecure-delete y ejecutan las siguientes instrucciones:\ncat /proc/swaps – aquí miran en donde (sda?) esta su swap linux\nsudo swapoff /dev/sda?\nsudo sswap -flv /dev/sda?\nsudo swapon /dev/sda?\nOtros Programas Opcionales\n1. Anti Tracks Free Edition\n3. Privacy Mantra – Lo Recomiendo\n4. Registry Washer\n6. Privacy Eraser Pro\n7. Tracks Eraser Pro\n9. Blancco para Celulares y Borrado de Dispositivos de\nAlmacenamiento Certificado, (De Pago)\nEn pocas palabra trate al máximo de no almacenar información en su\nequipo o computadora real, toda debe ser completamente almacenada\nen un dispositivo a parte. Entre mas dificil haga las cosas a una\npersona que desee descubrir quien es usted mucho mejor. Pongase en\nel lugar del investigador. Las evidencia digitales siempre se almacenan\nen discos duros y en las memorias ram. Si ud desea sobreescribir su\nmemoria ram use el comando en una terminal linux: sdmem -fllv . No\ndeje cabos sueltos, a que me refiero, si ud tiene en una computadora\ntiene informacion confidencial regada por todos lados en varias carpetas\ndel sistema, haga el esfuerzo por guardarlas solo en una todo en una\nsola carpeta o dispositivo externo. Recuerde nada debe estar\nalmacenado en su computadora ni siquiera su historial de navegación.\n(modo paranoico), Para esto es el uso de live cd's o sistema operativos\nportables. Hagase las cosas mas fáciles y mas livianas para que el dia\nen que necesite borrarlas u ocultarla de forma urgente no se le haga\ntan difícil. Todo depende de los buenos hábitos y buenas practicas que\nusted tenga para su privacidad. Nota: si quieres infringir la ley usar\ntor o tails sino la vas a infringir usa una red vpn. Si lo deseas\ntambién puedes usar tor a traves de vpn, pero puede haber fuga de\ndatos en los servidores de vpn gratuitos. Las redes vpn no son\nrecomendadas para navegar con libertad ya que estas registran logs del\nusuario, a menos de que pagues por un servicio de vpn suiza ,\nalgunas vpn de pago no almacenan logs.\nPlan de Sanitización Rápido, (Uso personal)\n1. Se supone que toda la información que desea borrar debe estar\nalmacenada en un contenedor virtual cifrado y toda la\ninformación debe estar reunida en una sola ubicación.\n2. Recuerde que debe tener una copia de seguridad cifrada de todos\nsus datos e información en la nube o en algún lugar de\nalmacenamiento que usted considere seguro y que nadie lo verá.\n3. Se borra de forma rápida sobrescribiendo 3 veces el cifrado, es\ndecir el algoritmo que esta protegiendo los archivos, dependiendo\nde la gran cantidad de información almacenada y del tamaño de\nla misma, entre mas pese se debe reducir mas las pasadas de\nsobrescritura, de lo contrario tardará mucho.\n4. Se borran todos los registros y pistas de auditoría, es decir, se\nborra todo el historial de uso de tu computadora.\n5. Una ves borrada absolutamente toda la información confidencial,\nse apaga el computador durante 11min, para no dejar\nalmacenada información en memoria RAM.\n6. Si lo desea puede rápidamente remplazar la memoria RAM usada\ny el disco duro con la información confidencial y remplazarlos por\nunos nuevos de la misma referencia y el disco duro nuevo debe\ntener un sistema operativo, drivers limpios y libres de cualquier\ntipo de información, logs o registros.\n7. Los discos duros y memoria RAM extraídos, sobrescribalos,\ncífrelos, destrúyalos o desmagnetiselos, debe deshacerse de ellos o\nguardarlos en un lugar seguro. Si tiene información física\ntambién deshágase de ella o llévela a un lugar seguro.\n8. Sino tiene tiempo de hacer lo contrario debe antes haber cifrado\nsu disco duro completamente e implementar Cifrado Negable con\ntruecrypt en cualquier dispositivo de almacenamieto, manteniendo\nen un volumen oculto la información confidencial, previniendo así\nmostrar la información real y evitar el chantaje, presión, o\nsimplemente por medio del Cifrado Negable, mentir de que no\ntiene nada que ocultar.\n¡¡¡Dadnos la #%$%&$@ Información, y también la %#$&@\nComo Proteger Nuestro Sistema Operativo, en esta pequeña sección se\nrequiere tener mucho conocimiento acerca de Windows y GNU/Linux ya\nque esta protección va dirigida a estos dos sistemas operativos, porque\ndigo que se debería tener conocimiento avanzado, esto es debido a que\nlas configuraciones realizadas para aumentar la seguridad de Windows\nson mas a nivel técnico y se requiere conocer mas a fondo el sistema.\nEsto también es conocido como Hardening que consiste simplemente en\nrealizar configuraciones para aumentar, blindar o fortalecer más de lo\nnormal la seguridad de un sistema operativo. Las configuraciones que\nmenciono aquí son básicas si quieres llegar mas allá debes profundizar\npor tu cuenta. Puedes utilizar métodos o software de pago o gratis en\ncaso de que lo desees, sin embargo recuerda que si usas software de\npago puede aumentar la seguridad debido a que este tiene mejor\nsoporte y tecnologías o funcionalidades de seguridad mejoradas en\ndiferencias a un software gratuito.\nAumentando la Seguridad en Microsoft Windows, sigue los\n1. Instala un Antivirus Gratuito o de Pago\n2. Instala un Firewall Gratuito o de Pago y configúralo de modo\nque se denieguen todas las conexiones entrantes\n3. Cierra todos los Puertos abiertos y en escucha e innecesarios en\n4. Actualiza con los últimos parches tu sistema operativo\n5. Instala un Anti-Malware y un Anti-Spyware debido a que estos\nprogramas detectan amenazas que no detectan los antivirus.\n6. Instala un Anti-Rootkit\n7. Instala un Anti-Exploit\n8. Realiza Configuraciones de seguridad e instala extensiones de\nseguridad en tu navegador, para evitar el almacenamiento de\nrastros de navegación o datos de rastreo, (browser fingerprinting).\n9. Instala un Anti-Keylogger para cifrar todas las pulsaciones de tu\n10. Manten todo el software de tu computadora actualizado con\nlos últimos parches de seguridad, procura en mantener siempre\nactualizado el plugin de Adobe flash player.\nReader y Microsoft Office.\n12. Desactiva Windows Script Host\n13. En la configuración de contenido y zonas de internet en\nPanel de Control configura todas al modo seguro y al mas alto.\nTambién desactiva el Active Scripting. Esto agrega una capa de\nseguridad mas al sistema operativo.\n14. En los Servicios de Windows desactiva los que no sean\nnecesarios y también desactiva los servicios de escritorio, soporte\ny acceso remoto.\n15. Desactiva todo lo que tenga que ver con recursos\ncompartidos y acceso a escritorio y soporte remoto.\n16. Configura DEP para todos los programas.\n17. Instala EMET\n18. Desactiva IPV6\n19. Desactiva NetBios a través de IPV6 e IPV4\n20. Configurar DNS\n21. En la configuración de Red desactiva la casilla de\nimpresoras y recursos compartidos y también desactiva la casilla\n22. Desactiva TELNET si lo tienes activado\n23. Ejecuta en DOS este comando, net config srv /hidden:yes\n24. Elimina los recursos compartidos que salen al tipear en\nDOS net share, eliminalos con net share [recurso] /del crea un\nscript en batch para eliminarlos siempre al inicio de windows ya\nque estos se crean automáticamente.\n25. En las políticas de seguridad local en windows secpol.msc\ny gpedit.msc genera y configura políticas de seguridad que crear\nnecesarias. Como crear políticas de acceso y contraseñas.\n26. Desactiva tu Wi-Fi si usas portatil, si no estas usando tu\ntarjeta wi-fi desactívala.\n27. Si tu computadora incorpora bluetooth, desactivalo.\n28. Tapa la Camara de tu computadora.\n29. Desactiva el Micrófono\n30. Instala SECUNIA PSI para conocer que vulnerabilidades o\nparches faltantes tiene tu sistema operativo.\n31. Instala SandBoxie para ejecutar tu navegador o cualquier\nprograma en una caja de arena\n32. Activa el UAC control de cuentas de usuario al máximo.\n33. Si es de tu preferencia agrega seguridad a tu modem de\ninternet comprando hardware VPN o sistemas de detección y\nprevención de intrusos basados en software de pago o hardware.\n34. Instala Wireshark para monitorear tu red, para encontrar\ncomportamientos o conexiones extrañas.\n35. Deshabilita la reproducción automática de los dispositivos\n36. Deshabilita si lo tienes los servicios de localizacion en\nwindows, ahunque no es recomendable ya que el sistema podria\n37. Deshabilita la creación del dump file de windows\n38. cifra el contenido del el archivo de pagina pagefile.sys\ndesde DOS : fsutil behavior set EncryptPagingFile 1\n39. Limpia el Pagefile.sys y el Hiberfil.sys o de lo contrario\ndeshabilita el archivo de pagina de windows.\n40. Bloque la BIOS con contraseña de Administración y se\nInicio, también bloque el booteo de CD's o USB.\n41. Bloque el disco duro desde la BIOS aplicando protección al\nfirmware con HDD password si lo tienes incorporado.\n42. Cifra tu Disco Duro con AES 256bit y una contraseña\nsegura y de 16 caracteres combinados.\n43. Activa syskey en windows almacenando las credenciales de\ntu contraseña en una USB y no en tu Sistema.\n44. Desactiva la hibernación o suspensión en tu sistema\n45. Desactiva el historial de archivos recientes\n46. desactiva la ejecución de aplicaciones de 16bits\n47. puedes usar Kepass para administrar contraseñas seguras,\n48. Oculta tu MAC Address\n49. tu nombre de usuario y de maquina ponlo falso.\n50. Cifra el archivo de paginado, fsutil behavior set\nEncryptPagingFile 1 y para verificar fsutil behavior query\nComo te puedes dar cuenta en Windows se deben hacer muchas\nconfiguraciones ya que algunas veces un antivirus no basta.\nDebido a esta razón algunas personas hemos desconfiado mucho\nde este sistema operativo porque es muy soplón en sus\nconfiguraciones por defecto, permitiendo así fuga de información o\ndatos necesarios para un atacante. En caso de que conozcan\nalgún otro software, configuración o medida necesaria lo pueden\naplicar si lo desean, una de las desventajas del hardening en el\ncaso de Windows es que algunas veces puede causar pequeños\nproblemas de funcionamiento en el sistema debido a que se\ndeshabilitan algunos servicios que no usa el sistema pero que\notros servicios o aplicaciones dependen de el.\nAumentando la Seguridad en GNU/Linux, sigue los siguientes\n1. Instalar Actualizaciones de GNU/Linux\n2. Realizar Configuraciones de seguridad en el navegador Firefox,\nfirefox tiende a ser un poco mas seguro que otros navegadores\ndebido a la privacidad.\n3. Instalar y Configurar un Firewall\n4. Instalar y Actualizar un Antivirus\n5. Cerrar Puertos abiertos y en Escucha\n6. Instalar y Configurar OpenVPN\n7. Bloquear IP Extrañas\n8. Desactivar IPV6\n9. Configurar DNS\n10. Instalar Fail2ban\n11. Instalar Polipo\n12. Instalar rkhunter\n13. Instalar chkrootkit\n14. Configurar SELinux\n15. Configurar sysctl.conf\n16. Instalar y configurar macchanger -a eth0 ó wlan0\n17. configurar nospoof on\n18. deshabilitar algunos servicios compartidos\n19. Hacer Limpiezas en caso de ser necesario con Bleachbit\nTambién pueden hacer el uso de PFSENSE como firewall de red,\nprotegiendo así su red local.\nEn caso de que conozcan algún otro software, configuración o medida\nnecesaria lo pueden aplicar si lo desean.\nEliminación de rastros de un ataque informático, de forma remota\n(Covering Tracks-Borrado de Huellas)\nDebe mantener la consola y no dejarla perder, antes de todo se debe\nrealizar test de penetración a través de un proxy anónimo o red vpn,\npasando todo el ataque a través de un tunnel y con una dirección ip\ndiferente a la real, también se deben eliminar todos los registros y\npistas de auditoría que usted ha generado al ingresar al sistema y con\nsus ataques osea los logs del sistema o registros de eventos, eliminar\ntodos los datos de conexión hacia su equipo, ofuscación de los archivos\nmodificados alterando los tiempos MAC con timestamp, eliminar el\nhistorial de comandos, destruir o sobrescribir la memoria volátil del\nequipo eliminando rastros, ocultarse en el sistema, Migrate Option, es\ndecir, camuflarse en los procesos ejecutados normalmente por el\nsistema para que no puedan ser detectados ni cerrados. Dependiendo\ndel sistema al que se este accediendo, ya sea GNU/Linux, Mac OS X,\nUNIX, BSD etc se deben detectar los registros y pistas de auditoría\npara que puedan ser eliminados, debes conocer muy bien el sistema\noperativo objetivo. (eliminar los rastros de auditoría del servidor o PC\ncomprometido). Si se desea desactivar el sistema de logs del equipo\nvíctima es recomendable borrar los logs sobrantes o irrelevantes.\nHerramientas: ELSave, WinZapper, clearev, irb-shell de metasploit.\nEjecución de ataques informáticos anónimos, de forma remota\nDeben ser ejecutados a traves de un tunnel vpn o proxy camuflando la\nip real o en nombre de otra ip, véase, spoofing. También se hace el\nuso de servicios o escaneres de vulnerabilidades online, donde por\nmedio de una pagina web se ataca o escanea a otra sin necesidad de\ninstalar aplicativos o software adicional en la computadora, todo se\nhace online y a traves de proxy y tunnel. Se deben proxyficar todo el\ntrafico o solicitudes generadas por el programa o sistema operativo que\nse este utilizando no puede haber fugas de datos ya que en estas\nfugas se pueden revelar la dirección IP real. Para mas información\npuede consultar el Modulo 3 de Scanning Networks CEHv8 en la\npagina de Preparando los Proxies (prepare proxies). En la fase de\nCovering Tracks se hace mucho el uso de SSL, SSH, VPN de pago\n(que no registre logs), Tunneling, enmascaramiento de datos,\nenmascaramiento ip (masquerading).\nNavegar anónimamente en internet sin que descubran fácilmente quien\neres, el anonimato no existe un 100%, solo son técnicas y programas\nque hacen difícil la identificación del usuario mas no imposible. Si\ntienes afán te lo diré fácilmente, !instalar virtualbox y un live cd como\ntails o JonDo en la maquina virtual y listo empieza a navegar\nanónimamente! pero de eso no se trata debes saber realmente los\nconsejos o tips que deberías tener en cuenta antes de navegar\n"anónimamente" debes saber algo de informática avanzada por qué\nmanejo algunos términos avanzados, espero sea de ayuda.\n1. Para mayor seguridad deben realizar todo desde una computadora\nsegura, actualizada tanto en hardware como en software; con los\nparches de seguridad al día.\n2. Toda computadora debe estar correctamente configurada en cuanto a\nseguridad se refiere, debes cerciorarte de que tu PC no esté\ninfectado con algún malware o virus o que tu sistema operativo no\nsea vulnerable a ataques, debes tener un antivirus y firewall bien\nconfigurado, en internet existen atacantes que desean saber de ti\npor medio de exploits o código malicioso, debes desactivar todo\nrecurso compartido en tu computadora, en la configuración del\nadaptador debes deshabilitar el uso de NetBios, debes configurar\nDNS libres como Open DNS, deshabilitar Cliente para redes\nMicrosoft y deshabilitar Compartir archivos e impresoras, esto hace\nque la conexión hacia tu computadora se haga difícil para un\natacante o servicio de red. También debes ocultar tu dirección MAC\nreal con programas como Technitium MAC Address Changer en\nwindows o macchanger -a en Linux y procurar tener todos los\npuertos cerrados, todas la conexiones entrantes deben ser denegadas,\nesto se configura en el firewall, existen más configuraciones las\ncuales por el momento desconozco; pero primordialmente, Antivirus y\nFirewall bien instalados, configurados y actualizados. En pocas\npalabras de hardenizar tu sistema operativo, para saber mas\ninformación puedes buscar en internet todo acerca de Hardening de\n3. debes tener tu cámara web y tu micrófono desactivados, no te\nconfíes, también debes tapar la web cam con una cinta negra.\n4. El sistema operativo de la computadora debe estar correctamente\ninstalado, no se deben instalar sistemas operativos desatendidos\ncomo Colossus o Windows 7 Lite etc.\n5. no combinar lo personal con el anonimato deseado: no se deben\ntener servicios abiertos como facebook, youtube, gmail o cualquier\ntipo de red social o servidor de correo abierto mientras se navega\n"anónimamente"; véase, redes sociales asociada a ti o a tu nombre e\ninformación real, a menos que sea una cuenta o red social con\nnombre e identidad falsos.\n6. el navegador sea, firefox, explorer, chrome, opera etc. deben estar\ncorrectamente configurados en cuanto a seguridad y privacidad y con\nlas extensiones de seguridad instaladas en el navegador, importante\nsiempre mantener bloqueado Java Script, Cookies de Terceros, Flash,\nTrackers o Localizadores y Publicidad Intrusiva; es muy importante\nbloquear todo esto ya que por medio de estas características activas\nen el navegador te pueden rastrear fácilmente, puedes ser\nobservable, especialmente si no desactivas Java Script o Cookies de\nTerceros en el navegador, para bloquear esto debes instalar 5\nextensiones en tu navegador, recomiendo firefox, la verdad no confió\nmucho en chrome, actualmente todas las herramientas o navegadores\nanónimos son basados en firefox, entonces procura usar firefox\ninstalando NoScript, Cookie Monster, FlashBlock, Ghostery y\n7. se recomienda no tener ningún tipo de red social o cuenta en\nfacebook activa con la información real de la persona, me refiero a\nque no tengas redes sociales, no te registres en ninguna cuenta de\ninternet, y si la tuvieras esa cuenta o redes sociales que tengas\nactivas a tu nombre deben ser eliminadas por completo al igual que\nla información subida a las mismas; debes procurar no tener ningún\ntipo de cuenta ni actividad en internet con la cual puedan\n8. si no quieres que tu proveedor de internet ósea tu ISP sepa lo que\nhaces o las paginas que visitas, utiliza siempre comunicaciones en\ncanales cifrados, que todo lo que navegues vaya cifrado y no sea\nfácilmente identificable, a que me refiero con esto; a que debes usar\nredes privadas virtuales ósea VPN, puedes descargar alguna vpn\ngratuita en internet la única desventaja de las vpn gratuitas es que\nen caso de que tu ISP o el estado quieran obtener información\nacerca de ti, la empresa que te ofreció vpn gratis dará toda tu\ninformación, a cambio las vpn que son de pago no darán\ninformación tuya ni logs o registros de actividad tuyos. Una vpn\nsimplemente es para cifrar tráfico, solo para que no vean ni puedan\nespiar lo que haces nada mas, una vpn no es recomendada para\nanonimato sino solo para cifrado de trafico por el cual navegas.\nTambies es recomendado usar dispositivos de cifrado, los cuales se\nconectan a tu modem de internet proporcionando cifrado a todas tus\nSin VPN tu proveedor de Internet o un atacante externo puede ver el\ntrafico que navegas. También por medio de MITM hombre en el medio.\n9. Con VPN tu proveedor de Internet o un atacante externo no\npuede ver el tráfico o las paginas que visitas.\n10. El uso de redes diferentes a la tuya, esto es considerado\nilegal, ya que te estás metiendo con una red que no es tuya. Esto\nse logra conectándose a redes wi-fi cercanas a ti, para mayor\nseguridad, comprar una antena wi-fi de 25 decibeles (dB) o más,\n(entre mas decibeles tenga la antena, a redes inalámbricas mas\nlejanas te podrás conectar. ej. una red que este alejada de ti unos\n300 Mt aproximadamente) para conectarte a redes inalámbricas\ntotalmente lejanas a ti, así sería muy difícil identificarte, ya que de\ndonde estas conectado no es tu posición física real.\n11. El anonimato nunca ha existido un 100%, pero si quieres\nnavegar seguro de una forma fiable siempre debes hacerlo en forma\nvirtualizada, desde una maquina virtual, ya sea virtualbox o\nVMWare, debes descargar Tails o JonDo Live CD para usar desde\nuna maquina virtual; para usar desde Windows nativamente con el\nsistema operativo descargas TOR o JonDo Portable, estos dos\nprogramas de anonimato son muy buenos. recuerda que una VPN o\nRed Privada Virtual NO ofrece anonimato fiable, no es seguro usar\nuna vpn para anonimato, te preguntaras por que las maquinas\nvirtuales: las maquinas virtuales protegen la verdadera identidad o\nhardware de tu maquina, te protegen te ataques de virus, en caso\nde que te ataquen por medio de java script, se verá infectada la\nmaquina virtual y no tu maquina real una maquina virtual es una\nbarrera para proteger tu sistema operativo real de los atacantes,\npor eso es un poco más seguro navegar anónimamente desde una\n12. Formulas mágicas no existen, no te confíes mucho de las\nsoluciones fáciles y con un solo clic que ofrecen en internet, no son\nseguras y pueden comprometer tu privacidad e información personal.\n13. Nunca uses proxys desconocidos o proxys vpn's online en los\ncuales entras a una web como HideMyAss, Tor2Web, etc. e ingresas\nla pagina a la cual deseas entrar supuestamente anónimo cuando en\nrealidad no es así, hidemyass y servicios similares a este son solo\npara cifrar trafico mas no para anonimizar tu conexión o ip real,\nlos servicios similares a Tor2Web son para visualizar páginas web\ncon dominio .onion mas no para dar anonimato fiables, paginas\ncomo estas o servicios similares a estos no te protegen de ataques,\nvirus o atacantes que quieran infectar tu máquina para saber tu\nidentidad. Incluso si usas solo un proxy y nada mas ósea: no cifras\ntráfico, no bloqueas java script ni cookies etc. eres fácilmente\nobservable, haz el uso de proxies anónimos, de alto anonimato ya\nque hay proxies que muestran el hecho de esta usando un proxie\nestos son los proxies simples, tambien hay proxies transparentes que\nnada mas ocultan tu ip pero realizan algunas solicitudes con tu ip\nreal o muestran tu ip real mediante un test de anonimato, osea\nque no eres completamente anónimo.\n14. después de descargar cualquier programa de anonimato o red\nvpn debes estar seguro de que realmente eres anónimo, en la\npágina web de JonDo a una opción llama "test de anonimato" que\nte permite saber si realmente eres anónimo y que identificadores de\ntu equipo o IP están a la vista de atacantes, en google puedes\nbuscar "test de anonimato" y encontraras diversas opciones para\ntestear si realmente eres anónimo, recuerda que las páginas web\ntambién pueden identificar tu sistema operativo, ID único,\nnavegador, resolución y muchos datos más los cuales puedan\npermitir identificarte para esto son los test de anonimato para saber\nque tan anónimo eres.\n15. No se deje engañar, actualmente existen los agentes\nprovocadores que son personas que usan la ingeniería social para\nsacarte información acerca de ti y no te das cuenta. me refiero a\nque tu estas en un chat "anónimo" y alguien empieza a charlar\ncontigo entablando una conversación amistosa, con el uso de la\ningeniería social te manipula psicológicamente y empiezas a dar\ninformación por el chat sin darte cuenta de lo que hablas, incluso\npuede terminar provocándote hasta que te desesperes y teclees cosas\nque no se deberían saber, ten cuidado con eso, en los chat\nanónimos no converses mucho.\n16. si vas a publicar cosas anónimamente, en tus publicaciones no\nhables absolutamente nada de ti ni de tus gustos ni tus costumbres,\npor ejemplo si en tus redes sociales personales estas acostumbrado\na escribir BAZINGA! no lo hagas en las redes anónimas ya que\nesto podría ser un factor para identificarte, ¿quién es la persona\nque le gusta decir bazinga? actúa como si fueras otro, salte de tu\nmundo cuando navegues anónimamente.\n17. Usa el sentido común y la paranoia para navegar\nanónimamente y no solo para ser anónimo sino también para\nnavegar por la red como cualquier otra persona, no te dejes\nengañar de publicidad intrusiva, cuando haces clic, se precavido con\nlos clics ya que un clic dado donde no debe ser, puede activar\ncódigo malicioso hacia tu maquina, cuando das clic en una página\nweb que ha sido programada para ejecutar código malicioso o java\nscript malicioso, esta vez no me refiero a enlaces, links o publicidad\nintrusiva sino a cualquier parte de la pagina web, sea arriba, abajo,\na los lados; existen páginas web que tu le das clic en cualquier\nparte y automáticamente se activa código malicioso hacia tu\nmaquina o posiblemente publicidad intrusiva. Procura ser rápido en\nlo que haces, no te demores mucho; "Puedes darle tiempo a ellos\npara que te rastreen".\n18. mientras navegas anónimamente, revisa frecuentemente que tu\nmodem o internet no se haiga caído por cuestiones técnicas, del\nclima etc. ya que si se cae tu conexión a internet, también se cae\nel anonimato, y cuando se active nuevamente el internet corres el\nriesgo de ser observable, revisa que el programa de anonimato no\ndeje de funcionar o no se detenga por XY cuestión, sino te das de\ncuenta estarías navegando normalmente creyendo que aún eres\nanónimo. Lo mismo pasa con las redes vpn, cuando usas un\nprograma lo activas y después minimizas la ventana confiado en que\nseguirá funcionando; mientras navegas el software de anonimato o\nred vpn están caídos! y no te distes cuenta, todo lo que hiciste\ncreyendo ser anónimo con el internet normal y sin el trafico cifrado.\npor eso es recomendable realizar frecuentemente los test de\nanonimato mientras navegas para asegurarte de que todo está\n19. espero no utilices esto para cosas ilegales, porque te podrías\nver en serios problemas con la justicia o las leyes de delitos\ninformáticos establecidas en tu país. "Todo lo que hagas con la\ninformática, seguridad informática, hacking ético, etc. hazlo\nsiempre con fines educativos, nunca lo hagas para afectar a\nalguien, sino para aprender ó ayudar a otros".\n20. Antes de usar cualquier programa de anonimato online deben\nleer primero las indicaciones, toda la documentación que haya\ndisponible acerca del software de anonimato que descargaran ya que\nesto les proporcionara información mas detallada acerca del software\nque están descargando, deben saber a que se están enfrentando; ya\nque hay algunas cosas que no podríamos saber del software que\n21. no es recomendable descargar información mientras se navega\nanónimamente ya que esto podría comprometer nuestra privacidad.\n22. Recuerda que puedes conocer más información acerca de\nanonimato y privacidad online leyendo los FAQ's o manuales de uso\nen cada página web referente al programa de anonimato que\ndescargaste, en la página web de tails o de TOR nos ofrecen\nmuchas recomendaciones e información adicional que nos sirve\nmucho para tener en cuenta a la hora de navegar anónimamente.\nHoy en día existen otros proyectos similares o diferentes a TOR,\nTails o JonDo puedes conocer más acerca de otros proyectos de\nanonimato activos y descontinuados en la página de Tails en la\n23. usa servidores de correo anónimos y cifrados, mira que las\ncomunicaciones cifradas son una excelente solución a la privacidad,\nusa el cifrado en los chats, canales IRC etc. hay una extensión para\nfirefox llamada cryptocat que es para realizar comunicaciones\ncifradas en una conversación de chat.\n24. Ojo con los metadatos, cuando subes un archivo a internet o\ncompartes alguna información creada en tu maquina, dicho archivo,\ndocumento o fotografía contiene metadatos los cuales comprometerían\ntu identidad. Es recomendada la eliminación total de estos\nmetadatos. ahí una herramienta muy buena llamada MAT de Linux,\nMetadata Anonimysation Toolkit.\n25. El sentido común y un podo de paranoia es bueno para estar\nseguros. Aplique siempre el uso de la criptografía en su vida\npersonal o laboral etc. Procure siempre usar comunicaciones cifradas.\nVPN Router Example and Cryptophone Example\nAntes de todo es bueno conocer las leyes de delitos informáticos,\nprotección de datos personales y secreto de la correspondencia que se\nrige en tu país, debes estar al tanto de todo esto.\nSecreto de la Correspondencia también conocido como Secreto de\nes un principio jurídico consagrado en la constitución de varios países\neuropeos. Garantiza que el contenido de una carta sellada nunca será\nrevelado y que no se abrirá, mientras se encuentre en tránsito al\ndestinatario final, por funcionarios del gobierno o cualquier otro tercero.\nEs la principal base jurídica para la asunción de privacidad de la\nEl principio ha sido naturalmente ampliado a otras formas de\ncomunicación, incluyendo la telefonía y las comunicaciones electrónicas en\nla Internet dado que las garantías constitucionales están generalmente\nconcebidas para cubrir también estas formas de comunicación. Sin\nembargo, las diversas leyes nacionales de privacidad en las\ntelecomunicaciones pueden permitir la interceptación legal, es decir, la\nescucha telefónica y la vigilancia o monitoreo de las comunicaciones\nelectrónicas en caso de sospecha de delito. Las cartas de papel (correo\ntradicional) han permanecido fuera del alcance jurídico de la vigilancia\nen la mayoría de las jurisdicciones, incluso en los casos de sospecha\nCuando se aplica a la comunicación electrónica, el principio protege no\nsólo el contenido de la comunicación, sino también la información\nacerca de cuándo y a quién los mensajes (de ser el caso) han sido\nenviados (ver: registro detallado de llamadas), y en el caso de comunicación\nmóvil, la información de ubicación (Positioning) de la unidad móvil (o el\nusuario de la misma). Como consecuencia, en las jurisdicciones que\ngarantizan el secreto de la correspondencia, los datos obtenidos de las\nredes de telefonía móvil respecto a la ubicación tienen un mayor nivel\nde protección que los datos recogidos por la telemática de vehículos o de\nEl artículo 15 de la Constitución Política de Colombia, establece el\nderecho a la intimidad personal, familiar y el buen nombre. De hecho,\nla correspondencia y otras formas de comunicación privada sólo pueden\nser interceptadas o registradas mediante orden judicial. En el año 2003\nel Congreso de Colombia trató de modificar éste artículo, en el sentido\nque se pudiera interceptar las comunicaciones sin previa orden judicial\ncon el fin de prevenir el terrorismo, sin embargo dicha modificación\nfue declarada inexequible por la Corte Constitucional en el año 2004.\nEn México se establece en el artículo 16 constitucional que nadie\npuede ser molestado en su persona, familia, domicilio, papeles o\nEn Estados Unidos no hay una garantía constitucional específica de la\nprivacidad de la correspondencia. El secreto del correo y la\ncorrespondencia se obtiene a través del pleito de la Cuarta Enmienda\nde la Constitución de los Estados Unidos. En un caso de 1877 Tribunal Supremo\nde EE.UU. sentenció:\n"Ninguna ley del Congreso puede poner en manos de los\nfuncionarios relacionados con el Servicio Postal ninguna autoridad\npara invadir la privacidad de la correspondencia, y los paquetes\nsellados en el correo, y todos los reglamentos aprobados para el\ncorreo de este tipo de cuestión debe estar en subordinación al\nAnonimato, Tecnicas Anti-Forenses y Seguridad 3ra Edicion\n4 Steps To Build Teamwork for US Snowboarding


Servicios de Mecánica para Coches - Rodi Motor Services\nInicio>Coche>Mecánica y diagnosis>Mecánica de coches\nMantenimiento y substitución de culatas. La culata es la pieza que "sella" la parte superior de los cilindros del motor para evitar la pérdida de la combustión. Su buen estado es imprescindible para el correcto funcionamiento del motor de nuestro vehículo.\nMantenimiento y substitución de embragues. El embrague se encarga de transmitir la potencia del motor a la caja de cambios, permitiéndonos, pues, cambiar de marcha durante la conducción. Saber detectar los ruidos que se producen al embragar o desembragar puede darnos una idea del tipo de avería ante la que nos encontramos.\nCambio de aceite. Descubre cuál es el plan de mantenimiento RODI que más se adapta a las necesidades de tu vehículo.\nCambio de neumáticos. El buen estado de los neumáticos es vital para la seguridad. En RODI MOTOR SERVICES somos especialistas en el control y la selección de los neumáticos más adecuados a tus necesidades. Disponemos de las mejores marcas de neumáticos y contamos con el asesoramiento técnico de nuestros profesionales.\nSistema de inyección. Los inyectores envían la cantidad justa y necesaria de combustible al motor. Debes tener en cuenta que un fallo en el sistema de inyección es una de las averías más complejas y por lo tanto caras a las que debe enfrentarse el propietario del vehículo. Te explicamos cómo detectar problemas con los inyectores en el siguiente enlace.\nTransmisiones y diferencial. El sistema de transmisión transmite la potencia necesaria para que las ruedas motrices de nuestro vehículo giren. Está compuesto por una serie de elementos que garantizan el correcto funcionamiento del sistema, como el embrague, el árbol de transmisión o los palieres, entre otros.\nEscapes, catalizadores y sistemas anti-contaminación.\nSistemas de sobre-alimentación (turbocompresores). La "sobre-alimentación" es el volumen de aire que entra en los cilindros y que provoca un aumento de la presión del motor. Los turbocompresores, pues, utilizan parte de la energía que se pierde por los escapes para impulsarla a través de la admisión.


Sprint despierta contra el dólar estadounidense - Bitcoin De Latinos\nEl día de ayer Sprint saltó por encima de la resistencia inmediata que le obstaculizaba frente al dólar, ubicada en los $123,74, techo que mantuvo encerrado al precio en un comportamiento lateral desde mediados de noviembre.\nA pesar de lo buena que es la señal, con la corrección de Bitcoin que está ocurriendo, Sprint está perdiendo gran parte de las ganancias.\nEn esta publicación estaremos analizando técnicamente los gráficos de Sprint vs Dólar estadounidense, para buscar señales que nos hablen de lo que podría suceder a continuación.\nGráfico diario del precio de Sprint vs Dólar estadounidense. Fuente: TradingView.\nSprint intenta reanudar tendencia a largo plazo contra el dólar\nA diferencia de otras criptomonedas, a Sprint le ha costado más comenzar a generar ganancias relevantes. Esto provoca que aún no sea confirmada una reanudación de la tendencia alcista a largo plazo.\nCuando observamos el gráfico mensual de Sprint vs dólar estadounidense notamos debilidad de los osos, luego dejar que el precio formara un bajo más alto, lo que da lugar a una formación de hombro cabeza hombro indicando posible cambio de tendencia.\nGráfico mensual del precio de Sprint vs Dólar estadounidense. Fuente: TradingView.\nAhora con la caída del mercado en basic, la vela semanal está desarrollándose bajista. Pero como esta vela tiene tanto tiempo para finalizar, aún podría ser solamente una corrección antes de que los toros tomen nuevamente el management.\nSprint tiene las probabilidades a su favor para seguir ganando terreno frente al dólar. El siguiente objetivo se encuentra en los $173,20, pero realmente si un buen despegue ocurre, esas resistencias cercanas no serán mayores problemas.\nGráfico semanal del precio de Sprint vs Dólar estadounidense. Fuente: TradingView.\nMinero de Ethereum resuelve bloque en solitario y...\nEvaluar si Litecoin supera el nivel de $...\nMonedero criptográfico Análisis de mercado, tamaño, participación, crecimiento,...