Sandboxie, asegurando la navegación

Vía Security by Default he dado con Sandboxie, una utilidad para
aislar la ejecución de aplicaciones impidiendo que accedan a directorios del sistema.

Está orientada sobre todo hacia los navegadores y habrá que probarla.

WOT, una capa de seguridad adicional en el navegador

A través de esta noticia del ISC he descubierto WOT (Web Of Trust) un Add-On disponible para Firefox e Internet Explorer que cataloga resultados de búsquedas, sitiso por los que se navega, intentos de descargas y gestiones de compras, estableciendo si son confiables o no. Lo curioso es que se basa en un sistema de recomendaciones de sus usuarios, por lo que hay que registrarse.

Ya estaba probando algún software parecido, pero este tiene mejor pinta y, dado que tiene el aval del ISC, tendré que probarlo.

Dos nuevas herramientas: Svchost Process Analyzer y DLLShow

Nuevas para mí, claro:

Svchost Process Analyzer, (supongo que el nombre es lo bastante descriptivo) que puede
ayudar en los casos en los que el malware se asocia a este proceso.

DLLShow, que muestra los procesos en ejecución y las DLL asociadas.

Oficina de Seguridad del Internauta

OSI es un servicio de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información puesto en marcha por el Instituto Nacional de las Tecnologías de la Comunicación (INTECO) que pretende fomentar la seguridad de los usuarios y que ofrece diversos servicios, como, consejos, foros, asistencia telefónica, un asistente online y una sección de útiles gratuitos.

Como curiosidad, está traducido al euskera (y al catalán y gallego, claro) y me encanta que al asistente le llamen "morroi".

La madre de todas las navajas suizas

A través de Security by Default he encontrado Security Tool List, seguramente el mayor almacen de herramientas de seguridad que existe en la web.

ESET SysInspector; una nueva herramienta de diagnóstico

ESET SysInspector es una nueva y gratuita herramienta de diagnóstico para sistemas Windows que ofrece información de procesos en ejecución, entradas en el registro de Windows, elementos que se ejecutan al arranque del sistema y conexiones de red.

Acabo de probarla y me ha gustado así que voy a recomendarla.

Herramienta de análisis de malware

Impresionante.

No es desde luego para el usuario común, pero ThreatExpert puede sernos muy útil a los técnicos.

La he conocido a través de esta entrada en el blog del Laboratorio de Hispasec,

HCL

HCL es la lista de compatibilidad de hardware de Microsoft, que hacía tiempo que no consultaba y que ha mejorado bastante, ahora es una base de datos en la que se puede consultar por sistema o dispositivo y filtrando por categorías la compatibilidad de un gran número de elementos con Windows Vista y XP.

Suite de Sysinternals

Russinovich y compañía han empaquetado su colección de utilidades, creando la Suite Sysinternals. Supongo que el siguiente paso será dotarla de un interfaz gráfico, pero al menos de momento resulta cómodo poder descargarlas en un sólo archivo.

Catálogo de extensiones de seguridad para Firefox

A través del Diario del ISC he accedido a este catálogo de extensiones de seguridad y auditoría para Firefox.

Análisis de URLs

El Centro de Alerta Temprana ha incorporado una nueva sección a su batería de Útiles gratuitos; se trata de un conjunto de herramientas (en línea, de escritorio o como extensiones para navegadores) para el análisis de direcciones de páginas web, al objeto de determinar, y acaso bloquear, la descarga de código malicioso, el fraude electrónico, la explotación de vulnerabilidades e incluso los contenidos inapropiados.

El enlace es:

http://alerta-antivirus.es/utiles/ver.php?tema=U&articulo=22

Gestores de contraseñas

Hace ya tiempo que me vengo proponiendo probar algún gestor de contraseñas, la idea es poder recomendar el uso de una herramienta concreta des este tipo a aquellos usuarios que se quejan de que les cuesta recordarlas. Por eso acabo de descargar Password Safe (para Windows) una utilidad de código abierto desarrollada por Bruce Scheier y que tiene buena pinta.

Herramientas avanzadas en el CATA

El Centro de Alerta Temprana ha incorporado a su colección de Útiles gratuitos una sección denominada Herramientas avanzadas con diversas utilidades de monitorización de
procesos, navegadores, arranque y red.