Mostrando entradas con la etiqueta chrome. Mostrar todas las entradas
Mostrando entradas con la etiqueta chrome. Mostrar todas las entradas

Cómo eliminar el nuevo Timeline o Biografía de Facebook

Posted by julen On 0 comentarios

Timeline Remover es una extensión que nos permite desactivar la biografía de Facebook. Lo que hace es reescribir el código de Facebook eliminando el timeline cuando carga la página. Por el momento esta extensión se encuentra disponible para Firefox, Chrome, Internet Explorer, y próximamente para Safari.

El efecto de eliminar el timeline de Facebook sólo se ve en los que tienen instalada la extensión, es decir, no es que están eliminando la biografía de su perfil.


Texto: 140geek.com
READ MORE

Recuperar contraseñas guardadas en el navegador Chrome.

Posted by julen On 0 comentarios

Como recobrar y conocer contraseñas y nombres de usuario o logins que se han introducido al usar el navegador Google Chrome, hayan sido guardadas por ti o por cualquier otra persona que haya utilizado el equipo. Recuperar contraseñas usadas para ingresar a cualquier sitio web o red social como Facebook, MySpace, Twitter, Tuenti, hi5, Bebo u otras.

Si se utiliza el navegador Google Chrome para navegar en internet, es posible recuperar los datos usados para autentificarse en cualquier sitio web de dos formas, mediante la interface que ofrece el navegador o utilizar una pequeña aplicación llamada ChromePass que permite extraer información adicional.

Donde se almacenan las contraseñas en el navegador Google Chrome

El navegador Google Chrome almacena las contraseñas al igual que los nombres de usuario en un archivo encriptado llamado Login Data situado en tu carpeta de usuario.

¿Dónde se encuentra la carpeta de usuario de Google Chrome?

La carpeta donde se almacenan los archivos del programa y de los distintos usuarios que usan el navegador, no se encuentra en el tradicional directorio de Archivos de programa como muchos piensan.

¿Cómo encontrarla?
• Si usas Windows 7 o Vista para acceder a tu carpeta de usuario escribe la siguiente dirección en el cuadro de Inicio o Ejecutar y oprime Enter:
%userprofile%\AppData\Local\Google\Chrome\User Data\Default\

• En Windows XP la ruta es la siguiente:
C:\Documents and Settings\%userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\

Ver y eliminar contraseñas guardadas en Google Chrome mediante el navegador.

Para verlas mediante la interface del navegador sigue los siguientes pasos:


1- Abre la ventana de Opciones de Chrome en el menu que aparece en la esquina superior derecha (el icono de la llave).

2- En la pestaña Cosas personales oprime el botón Mostrar contraseñas almacenadas.

Se abrirá la ventana de Contraseñas y excepciones, con los elementos listados mostrándote el sitio y nombre de usuario, selecciona un elemento y oprime el botón Mostrar contraseña.

También tienes la opción de eliminar la contraseña que decidas no es conveniente tenerla guardada en los archivos del navegador.

Recuperar y extraer contraseñas guardadas en Google Chrome utilizando ChromePass.

Para recuperar y extraer contraseñas y nombres de usuario o logins guardados en Google Chrome también puedes utilizar una pequeña aplicación gratis llamada ChromePass, la que no es necesario instalar en tu sistema, solo ejecutarla y automáticamente escaneará tus archivos de datos de en busca de las contraseñas almacenadas.

ChromePass es una pequeña herramienta de recuperación de contraseñas que te permite ver los nombres de usuario y contraseñas almacenadas en el navegador Web Google Chrome.
Puedes recuperar las contraseñas de todos los sitios web que has visitado, te has registrado y eres miembro.
También si utilizas un cliente web para descargar tu correo electrónico como GMail, Yahoo Mail y Hotmail podrás extraer las contraseñas.

Para cada entrada se muestra la información siguiente:

• URL de origen
• Dirección de acción
• Campo Usuario
• Campo de contraseña
• Nombre de usuario
• Contraseña
• La fecha y hora en que se creó.
• Fortaleza de la contraseña
El campo Fortaleza de la contraseña es muy instructivo y aleccionador ya que evalúa la seguridad de todas las que han sido utilizadas, las clasifica en varios niveles:
Very Weak (muy débil)
Weak (débil)
Medium (normal)
Strong (fuerte)
Very Strong (muy fuerte)
Puedes seleccionar uno o más elementos y guardarlos en formato de texto, html y xml o copiarlos al portapapeles.
Descarga la aplicación en el vínculo más abajo o accede al sitio web de su autor en http://www.nirsoft.net/ donde podrás verificar si existe una versión más reciente.
Descomprime el archivo descargado, cópialo a algún lugar desde donde la ejecutarás y siempre mantén los archivos que encontrarás en la misma carpeta: ChromePass.exe es la aplicación, el archivo ChromePass_lng.ini es necesario para que funcione en español el programa y la primera vez que se utilice, la aplicación creará un archivo nombrado ChromePass.cfg que guarda tu configuración y preferencias.

 Descarga ChromePass

Fuente: norfipc.com
READ MORE

Chrome pierde su batalla contra los hackers

Posted by julen On 0 comentarios

Esto ha sucedido dentro de las jornadas sobre seguridad en la web realizadas por CanSecWest y en el concurso Pwn20wn que hace unos días os comentábamos se iba a celebrar durante los días 7 al 9 de este mes de marzo. Para esta ocasión el incentivo de 1 millón de dólares en recompensa por romper la seguridad de Chrome parece que ha sido un buen revulsivo para que los participantes se propusieran el conseguir hacerse con el control de Chrome.

El equipo que ha conseguido tal éxito es francés y ya hace algún tiempo presentó a Google una prueba de que su navegador tenía algunos problemas de seguridad. Google en aquel entonces comentó que estos problemas no eran tales y que lo que este grupo de desarrolladores comentaba era consecuencia de la utilización de exploit a través de aplicaciones de terceros como pudiera ser Flash pero no que era una vulnerabilidad del propio navegador. Visto lo visto, parece que en Google estaban bastante equivocados.

Al equipo que ha conseguido colase en Chrome le has costado 6 semanas de trabajo entre encontrar el punto débil y escribir todo lo necesario para utilizarlo creando una web de cebo que únicamente al visitarla se ejecutaba el exploit desde esta y se hacía con el control del ordenador, en este caso utilizaba Windows 7. Ningún click, ninguna descarga, nada, solo entrar en una web.

Aún así, desde el equipo que ha conseguido esta hazaña aseguran que Chrome y su Sandbox es el mecanismo más seguro que existe a día de hoy. Es bueno saberlo pero también es conveniente por parte del equipo de Chrome que no se duerman en los laureles.

Fuente: zdnet.com
READ MORE

OWASP Mantra – Pentest Browser project

Posted by julen On 0 comentarios
OWASP Mantra – Pentest ofrece muchos plugins útiles para el reconocimiento activo, reconocimiento pasivo, exploración, enumeración y explotación de fallas web. Actualmente disponible en chrome y firefox. Tanto para Linux, Windows y Mac. Es una herramienta imprescindible que no requiere instalación y actua como de manera independiente sin incompatibilidades con otros navegadores.

Herramientas incluidas:
+Information Gathering

- Flagfox
 - JSView
 - PassiveRecon
 - Facebook search
 - People Search Engine
 - View Dependencies
 - Link Sidebar

+Editors

- JSView
 - Firebug

+Network Utilities

- FireFTP
 - DNS Cache
 - SQLite Manager
 - HTTP Fox
 - FireSSH

+Miscellaneous

- Greasemonkey
 - Greasefire
 - CacheToggle
 - URL Flipper
 - Event Spy
 - Firebug Autocompleter
 - FirePHP
 - FireRainbow
 - Flashbug
 - Illuminations for Developers
 - In line Code Finder for Firebug
 - Inspect Context
 - Inspector Widget
 - Inspect This
 - Scriptish
 - Session Manager
 - Stacked Inspector

+Application Auditing

- Hackbar
 - RESTClient
 - Tamper Data
 - Live HTTP Headers
 - RefControl
 - User Agent Switcher
 - Web Developer
 - DOM Inspector
 - Inspect This
 - Formfox
 - SQL Inject Me
 - XSS Me
 - Cookies Manager+
 - Firecookie
 - Autofill Forms
 - Cookie Monster
 - Fireforce
 - Groundspeed
 - Http Requester
 - Modify Headers
 - Poster
 - Ref Spoof
 - SeleniumExpertSeleniumIDE
 - SeleniumIDE
 - SOAClient
 - Websecurify

+Proxy

- FoxyProxy
 - HttpFox
 - Proxy Tool

Descarga Mantra desde su web oficial:
http://www.getmantra.com/download/index.html
READ MORE