Solucionar Problemas con Spoolsv.exe desde una PC sin privilegios

spoolsv.exe es un proceso que se encarga de la cola de Impresion y cuando se "cicla" te consume el 99% del cpu... esto sucede cuando un archivo en cola (lo que vas a Imprimir) tiene problema al comunicarse con la Impresora y te funciona lenta la pc...



soluciones:


A: eliminar contenido de la carpeta C:\WINDOWS\system32\spool\PRINTERS


B: copia este texto pegalo en un block de notas y guardalo como .bat

net stop spooler

del %systemroot%\system32\spool\PRINTERS\*.* /Q

net start spooler

exit



--Abrir administrador del equipo desde una maquina usuario sin privilegios para administrarlo

Abrimos una sesion DOS como administrador
inicio>programas>accesorios>ejecutar -- le damos click derecho y ejecutamos con la clave de administrador

Microsoft Windows [Versión 6.1.7600]

Copyright (c) 2009 Microsoft Corporation. Reservados todos los derechos.

Escribimos compmgmt.msc

C:\Users\jcarvajal>compmgmt.msc

Y listo

Recuperar el arranque en sistemas Windows - Linux

Super Grub Disk es una herramienta que nos ahorrará tiempo para recuperar un arranque -Master Boot Record- perdido sea de sistemas Windows o Linux, es una herramienta gratuita y su plataforma de trabajo es basada en linux.

Mas info y descargas: http://www.supergrubdisk.org/

INSTALACION DE WINDOWS 7 DESDE USB

En el siguiente post veremos como poder usar una llave USB para la instalación de Windows 7. Actualmente vemos en el caso de los netbooks que ya no tenemos nuestra unidad de DVD. Esto nos supone un problema a la hora de querer instalar nuestro Windows 7 en nuestro netbook, y aprovechando las mejoras de Windows 7, vamos a ver como realizar el proceso para instalar nuestro Seven.
Vamos a proceder a la instalación del contenido del dvd de Windows 7 a la llave USB. Para ello abrimos un ventana de MS-DOS y escribimos DISKPART, a continuación en el prompt aparecerá DISKPART>. Una vez en la utilidad de Windows debemos ejecutar una serie de comandos para adecuar el soporte USB y poder realizar la copia de los ficheros.
Introducimos en la línea de comandos list disk para listar los discos que hay en el equipo.
Ahora enchufamos la llave USB y volvemos a ejecutar el comando. Ahora veremos detectada la llave USB.
En mi caso sería el disco 3, y esto depende de cada equipo en particular por lo que cuidado en este paso.
Una vez localizado el numero de disco ejecutamos el siguiente comando: select disk 3
Una vez seleccionado el disco con el que vamos a trabajar, en el prompt ponemos clean para limpiar el USB.
El siguiente paso a realizar es crear una partición primaria en la llave usb. Para ello escribimos create partition primary.
Una vez creada la partición primaria en el USB debemos activarla introduciendo el comando active.
Cuando nos indique que la unidad esta activada procedemos a formatearla. Para ello ponemos format fs=fat32 quick. Una vez terminado vemos como salta el autorun mostrándonos la opción a elegir. Antes de eso debemos teclear el último comando para finalizar el proceso. Por lo tanto ahora tecleamos el comando assign.
Bien, una vez que ya hemos terminado de teclear los comandos en la ventana de DISKPART, podemos cerrarla para realizar a continuación la copia de los ficheros del DVD de Windows 7.

Con esto tenemos listo nuestro Instalador USB.
Saludos @juliuxc

Software Gratis para PC en un solo lugar

 

Ninite (ninite.com) es simplemente el Santo Grial de toda PC nueva y vacía, aunque puede ser increíblemente útil en cualquier computadora que tengas tiempo utilizando. Uno de los grandes dolores de cabeza de las aplicaciones en PC es su cavernícola forma de instalarse, dando golpes con un mazo de bits a diestra y siniestra. Es tan bueno Ninite que es lo mejor que le ha podido pasar a los usuarios de PCs en milenios cósmicos de años luz (no debe ni existir esa medida de tiempo, pero así de largo era).

Su funcionamiento es muy simple, entras en el sitio web Ninite.com, no tienes que registrarte ni nada, sólo seleccionas de una lista que aplicaciones cuales quieres y Ninite hace todo por ti, con un simple click. No tienes que estar dándole vueltas a media Internet descargando el Firefox, el uTorrent, el Dropbox, el Skype, el iTunes, el Evernote, el VLC, etc. Es tan mágico que te quedaras preguntandote durante 3 horas con 27 minutos, que demonios ha estado haciendo Microsoft todos estos malditos años (para no decir Fucking Years!!).

Espero les sea de ayuda

Saludos @juliuxc

Controla Varios Ordenadores Con Un Solo Teclado y Mouse

Synergy le permite compartir fácilmente un solo ratón y teclado entre varios ordenadores con sistemas operativos diferentes, cada uno con su propia pantalla, sin necesidad de hardware especial. Está pensada para usuarios con varios ordenadores en su escritorio, ya que cada sistema utiliza su propio monitor.

Saludos @juliuxc

Configuración SIP (VoIP) en teléfonos Nokia

Esta configuración nos permite conectar asterisk a nuestro teléfono celular Nokia con sistema operativo symbian, las configuraciones cambian ligeramente dependiendo de la versión del teléfono, aqui detallo paso a paso la configuración que he probado yo en un N65 con éxito:
> > > Nombre de modo: xxxxx
> > > perfil de servicio: IETF
> > > Punto de acceso predeterminado: ssid de la wifi
> > > nombre usuario público:sip:extension@ip.del.servidor.asterisk  ej. 184@165.10.1.102 
> > > Usar compresion: no
> > > Registro: siempre activo
> > > Usar seguridad: no
> > > SERVIDOR PROXY
> > > Dirección servidor proxy: sip:ip.del.servidor.asterisk
> > > Area: localhost  (----> en tu caso seria asterisk)
> > > nombre de usuario: extension
> > > contraseña: lapasss
> > > permitir ruta libre: si
> > > Tipo de transporter: UDP
> > > Puerto 5060
> > > SERVIDOR DE REGISTRO
> > > direccion servidor de registro: sip:ip.del.servidor.asterisk
> > > Area: localhost (----> en tu caso seria asterisk)
> > > nombre de usuario: extension
> > > contraseña: lapass
> > > tipo de transporter: UDP
> > > puerto: 5060

En teléfonos con otros S.O aun no he probado, hay que hacer la prueba para ver que tal.

Saludos @juliux 

Herramientas Online para verificar Puertos Abiertos

Para ver si algún puerto en cuestión está o no abierto es ingresar a Can You See Me o en DynDNS, poner el número y chequearlo.

Si eres de los usuarios que todo lo tienen cerrado es porque tu router no lo tiene habilitado. La mejor opción es ingresar al sitio Port Forward, buscar el modelo y marca de tu router y ver paso a paso cómo abrir el puerto. La realidad es que no es una tarea muy difícil, pero podría complicarse.

Saludos / @juliux2

Ocultar un archivo en un JPG

En una carpeta colocar la imagen y el archivo a anexar en formato rar y a travez de un comando DOS en el directorio antes creado digitar la siguiente sentencia:"copy /b DSC06578.JPG + Hidden.rar DSC06578.jpg" y presione Enter. Siendo:
DSC06578.JPG el nombre del archivo en JPG
Hidden.rar el archivo que va a ser anexado.
DSC06578.jpg el nombre final del archivo

Saludos / Juliux

Obtener Contraseñas a los SO mas comunes

¿Es curioso lo fácil que es para que una persona obtener acceso a su equipo? Como averiguar la contraseña de los equipos con diversos SO.


Windows

Windows sigue siendo el sistema operativo más popular, y el método utilizado para descubrir la contraseña de inicio de sesión es la forma más fácil. El programa utilizado se llama Ophcrack, y es gratis. Ophcrack se basa en Slackware y usa tablas para resolver las contraseñas de hasta 14 caracteres de longitud. ¿El tiempo necesario para resolver una contraseña? Por lo general de 10 segundos. ¿Los conocimientos necesarios? Ninguno.

Simplemente descargue el ISO Ophcrack y grabarla en un CD (o cargarlo en una unidad USB a través de la UNetbootin). Inserte el CD en una máquina que le gustaría tener acceso a, presione y mantenga pulsado el botón de alimentación hasta que apaga el equipo. Vuelva a encender el equipo e introduzca BIOS al inicio. Cambiar la secuencia de arranque en CD antes de disco duro, a continuación, guardar y salir.

El equipo se reiniciará y se cargarán Ophcrack. Sentarse y ver como lo hace todo el trabajo su. Escriba la contraseña le da, retire el disco, reinicie el equipo y identificarte como si fuera usted propia máquina.

Mac

El segundo más popular sistema operativo OS X es no más seguro cuando se trata de descifrar, a continuación, Windows contraseñas.

El método más sencillo sería utilizar Ophcrack en esto, también, que trabaja con Mac y Linux además de Windows. Sin embargo, hay otros métodos que se pueden utilizar, como se muestra a continuación.

Si el Mac ejecuta en OS X 10.4, sólo tendrá el CD de instalación. Inserta en el equipo, reiniciar. Cuando se inicia, seleccione Utilidades > RESET PASSWORD. Elija una nueva contraseña y, a continuación, utilice para iniciar.

Si el Mac ejecuta en OS X 10.5, reinicie el equipo y pulse Comando + S. Cuando en el símbolo del sistema, escriba:

fsck - fy

Monte - uw /

/System/Library/LaunchDaemons/com.apple.DirectoryServices.plist de carga de launchctl

dscl. -passwd/usuarios/nombre de usuario newpassword

Eso es todo. Ahora que se restablece la contraseña, usted puede iniciar sesión.

Linux

Por último, hay Linux, un sistema operativo rápidamente ganando popularidad en la corriente principal, pero no tan común es probable que venir a través de él. Aunque Mac y Linux se basan en UNIX, es más fácil cambiar la contraseña en Linux que OS X.

Para cambiar la contraseña, encienda el equipo y presione la tecla ESC cuando aparezca de GRUB. Desplácese hacia abajo y destacar "Modo de recuperación" y pulse la tecla 'B'; Esto hará que escriba 'Modo de usuario único'.

Está ahora en el símbolo del sistema y ha iniciado sesión como 'root' de forma predeterminada. Escriba 'passwd' y, a continuación, elija una contraseña nueva. Esto cambiará la contraseña de raíz para todo lo que usted especifique. Si te interesa sólo para acceder a una sola cuenta en el sistema, sin embargo, a continuación, escriba 'passwd nombre_usuario' reemplazo 'nombre_usuario' con el nombre de inicio de sesión para la cuenta de que le gustaría modificar la contraseña para.

Conclusión

Ya tiene ello – que es lo fácil que es para que alguien acceso no autorizado de su contraseña. Requiere sin conocimientos técnicos, ninguna tarea laboriosa, sólo sencillas palabras o programas. ¿La Moraleja de la historia? Cifrar los datos para mantenerlo a salvo. No utilice sólo una contraseña, pero realmente cifrado, como Blowfish o AES-128. Hay una serie de programas que pueden hacer esto – TrueCrypt para Windows, o el cifrado nativo que se encuentra en Ubuntu, crear una imagen de disco en Mac, etc..

ANÁLISIS FORENSE: ¿QUIÉN HA METIDO EL PENDRIVE?

En este breve artículo, vamos a darle un repaso a un problema un tanto feo hoy en día en cualquier entidad: el uso indiscriminado de pendrives en nuestra red.
Sí, es algo muy grave, un pendrive es un dispositivo pequeño, fácil de esconder y que puede usarse para robar información o bien para infectar la red, intencionalmente o no; es lo de menos.
El problema se agrava hoy en día porque la mayoría de teclados van por los puertos usb, con lo que no podemos simplemente deshabilitarlos en la BIOS y olvidarnos. Tenemos que usar otra solución.
En linux, una posibilidad sería borrar el módulo que se encarga de esto, usb-storage.ko, pero aunque sea viable es un poco cutre ... En windows es algo peor. Y el problema se agrava cuando tienes cientos o miles de usuarios con teclados USB ...
Al final, por unas razones u otras necesitaremos, seguro, averiguar qué dispositivos usb han sido conectados a algún equipo, para lo que en windows tenemos USBDeview.
USBDeview es una utilidad que, ejecutada como administrador nos da una lista de todos los dispositivos USB que han sido conectados, pudiendo ordenar por timestamp y que, además, nos presenta el número de serie del dispositivo.:

También, como puede verse, la herramienta nos muestra la unidad en la que ha sido montado el pendrive. Esto es muy importante cuando recibimos una alerta del antivirus, porque con el path del virus podemos saber si se debe a que alguien ha insertado un pendrive.
Sin duda una interesante herramienta para análisis forense.

Saludos / Juliux.

Usa tu web Cam como cámara de vigilancia

Vitamin D.- es una herramienta que permite grabar y monitorear todo lo que ocurre en nuestra casa mientras no estemos  mediante nuestra cámara web.  Lo fantástico de esta utilidad es que es gratuita pero con una funcionalidad totalmente profesional. No graba todo lo que pase en la casa sino que nada mas graba a personas en movimiento o un objeto similar, así que no te preocupes si las cortinas se movieron por el aire, Vitamin D no lo grabara a menos de que se trate de una persona en movimiento.  También podemos configurar sitios donde queremos centrarnos en que no haya movimientos extraños, en fin son varias opciones que tiene el programa de forma muy completa. ¿Y que pasara cuando se meta un ladrón a mi casa? , fácil, la aplicación lo detectara y te enviara un correo electrónico de lo sucedido mientras seguirá grabando todos los movimientos que realice.

Vitamin D es compatible con XP, Vista y, 7  y Mac OS X , es gratuita y requiere que tengas una buena cantidad de espacio libre en tu HD para guardar temporalmente los reportes o videos.

DESCARGAR VTAMIN D

Saludos / Juliux

Etiquetas de Technorati: Camaras Seguridad

Editar Fotos rápidamente sin ser un experto

¿Quieres borrar algo de una foto y no eres experto en Photoshop? Inpaint es la solución.

Este programa es capaz de eliminar cualquier cosa de una foto y, además, basándose en el contorno visible, calcular qué habría detrás del elemento en cuestión.
De esta forma, Inpaint consigue eliminar el objeto y rellenar el hueco dejado por éste con una textura parecida (obviamente inventada, o calculada, como prefiramos llamarlo) y, en muchos casos, parece que haya desaparecido por arte de magia, sin que se note lo que había.
Su uso no puede ser más sencillo, basta con seleccionar la zona a eliminar de las dos formas posibles: con el lazo o bien con el rectángulo. Después, pulsar sobre el triángulo verde y listo.

 

Descargar

 

Saludos / Juliux

Implementar Contraseñas Seguras

Existe una técnica llamada SFSP (Simple Formula for Strong Password) desarrollada por el instituto SANS, la idea del tutorial (descrito en un documento con aproximadamente 50 hojas) es que la memoria se vuelva “amiga” del método de creación de contraseñas fuertes. Igualmente sirve para imaginarse un password complejo o para convertir uno “débil” en “robusto”.

La técnica se basa en escoger un código secreto y una “Memory Cue” (¿Haber quien lo traduce?) que podemos entenderlo como una palabra fácil de recordar o con la que estamos muy familiarizados; a estas dos constantes aplicarles las “reglas de orden de entrada” (Input Rules) – se que no traduce eso, pero así lo podemos entender mejor-.

Para efectos de ejemplos usaremos la contraseña “password”, una de las primeras “Input Rules” desde ahora IR, es insertar números entre cada carácter, pero NO cualquier numero la idea es el numero doble de anterior, veamos un ejemplo:

Contraseña neta: password

Contraseña con IR: p1a2s4s8w16o32r64d128

Cuando vemos de cerca la contraseña “robustizada” podemos sacar aparte los numero de las letras, pero juntos hacen una gran combinación. Teniendo nuestra contraseña en ese estado aplicamos la segunda IR

NOTA: Cada IR tiene su propia codificación, ejemplo la primera se llama R1, la segunda se llama R2…y así sucesivamente.

La R2 dice que debemos insertar caracteres especiales a lo que ya tenemos, para este ejemplo los meteremos entre paréntesis, quedando así:

(p1a2s4s8w16o32r64d128)

Y la cosa se complica por que las recomendaciones de R2 no son precisamente que se comience con los caracteres especiales sino que se introduzcan entre los primeros caracteres dejando una contraseña complicada hasta de escribir (por no decir que de recordar).

p1(a2s4s8w16o32r64d128)

NOTA PERSONAL: No puedo extenderme explicando cada una de las IR que describe el documento de SANS, por que infringiría la ley (aunque me gustaría discutir todas) por lo que solo voy a escribir una par mas de ellas.

Otro de los métodos que me parecen interesantes es uno al que llaman “Secret Code” se trata de algo que solo conoce el usuario de la contraseña, para este ejemplo usaremos un nombre muy comun: “alberto”, suponiendo el año en el que alberto nació (Dic 25 de 1980) en notación numérica 12251980 y le aplicaremos el concepto de Secret Code de SFSP, quedando algo así:

Contraseña Neta: alberto

Contraseña con Secret Code: 1a2l2b5e1r9t8o0

La R2 en esta técnica es escribir la segunda letra de la palabra fácil de recodar “alberto” y la escribimos en mayúscula, en total la contraseña quedaría algo parecido a:

Contraseña completa: 1a2L2b5e1r9t8o0

Pero no todo es difícil con los métodos de SANS también tiene uno que puede resultar útil y fácil de recordar, lo llaman “Memory Cue Truncation” y reza que si eres un administrador de servidores y debes mantener múltiples contraseñas de tus servicios prestados puedes usar palabras claves “a medias” combinadas con Secret codes y recordarlos fácilmente, veamos un ejemplo:

Supongamos que tenemos un servidor con un Active Directory y un servidor de correo electrónico en Red Hat con Sendmail. Linux puede entregar los correos en las cuentas del AD (Active Directory) pero los usuarios del dominio NO pueden entrar al servidor desde la consola, es decir, el Administrador del dominio NO es el Key user en el servidor de correos, lo que indica que necesitamos por los menos dos usuarios maestros cada uno con su “propia” contraseña.

Siguiendo el método usaremos el mismo Secret Code para ambos passwords, 12251980 (Dic 25 de 1980, la fecha en que nació el SysAdmin del a red). Para el servidor de Correo podemos hacer un Memory Cue así:

Correo Electrónico en Red Hat

Tomamos las primeros 5 letras de la frase (sin contar los espacios) y las ultimas cinco, nos queda algo como:

CorreoedHat

Entre mas mayúsculas tenga el extracto que sacamos de la frase mucho mejor, luego entre las cinco primeras letras insertamos el Secret Code, quedando la contraseña así:

Correo12251980edHat

Es en resumidas cuentas una contraseña bastante robusta, para el administrador de dominio de AD, quedaría entonces algo como:

Admin12251980ctory

Y podemos complicarnos mucho mas la existencia aplicando las IR que nos parezca mejores, como las de segunda letra en mayúscula, aplicando igualmente los caracteres especiales y una ultima regla que indica la fecha en que modificamos la contraseña que estamos usando, quedando algo (para el servidor de correo) como:

CO#rreo12251980edHat#0403

Conclusión una contraseña robusta, pero complicada de recordar, incluso difícil de escribir.

Como nota final, hay que resaltar que la seguridad no solo se hace con contraseñas robustas o con nombres de usuario impersonales, es muy necesario (incluso mas) tener normas, procedimientos y políticas claras y definidas, sino todo esto no sirve para nada.





Saludos / Juliux

Saltar paginas restringidas

Poniendo en el navegador la direccion ip en lugar del nombre de la pagina, podemos entrar en algunos casos.

La direccion ip la podemos conocer haciendo un ping en DOS ej >ping www.hotmail.com devolviendo como respuesta la direccion ip.

----------------------------------------------------------

Pero que hacemos si el Proxy blokea tambien las ips? pues necesitamos cambiar los valores a Hexadecimales, y anteponerles "0x" un ejemplo sería:

la IP es 000.124.022.147

Solo un ejemplo, como traduccion sería:

000 = 00h6

124 = 00y8

022 = 10g1

147 = 007j

entonces nosotros vamos a nuestro navegador y ponemos:

0x00h6.0x00y8.0x10g1.0x007j

y podran entrar a la página web sin ningun problema ;)

Un conversor: http://ific.uv.es/~jgarcian/probe/conversor.html

CONSULTAR EL CORREO (POP3) MEDIANTE TELNET (DOS)

1. Conectarse con el cliente telnet al servidor que corresponda. El puerto casi siempre es 110. 

2. Identificarse:
   * user nombreDeUsuario
   * pass contraseña
   Sé que es posible enviar la contraseña encriptada, según no se qué RFC que todavía
   no he tenido tiempo de leer...

3. Ver la lista de mensajes: 
   * list
   //este comando devuelve la lista de mensajes y lo que ocupa cada uno en bytes.
   * stats
   //nos dice cuántos mensajes tenemos y cuántos bytes ocupan, en total.

4. Leer un mensaje: 
   * retr mensajeNúmero
   //por ejemplo, retr 1 para el primer mensaje, retr 2 para el segundo.
   * top mensajeNúmero númeroDeLíneas
   //para leer las primeras líneas del mensaje (además de todos los encabezados).

5. Borrar un mensaje: 
   * dele mensajeNúmero
   //Muy útil si nos han mandado un mail de tropecientos megas que no nos interesa en absoluto.
   //El mensaje no se borra hasta que terminamos la sesión con quit.
   * rset
   //Recupera un mensaje que hemos marcado para borra con dele, antes de cerrar la sesión.

6. Terminar la sesión:
   * quit 



ENVIAR CORREO (SMTP) MEDIANTE TELNET 

1. Conectarse con el cliente telnet al servidor que corresponda. El puerto casi siempre es 25.

2. Saludar:
   * ehlo tuNombre
   * helo tuNombre
   //Cualquiera de estos dos comandos sirve para iniciar una sesión SMTP.

3. Escribir un mensaje:
   * mail from: emilio@delRemite.nte
   //Así indicamos quién es el remitente. Podría explicar qué sistemas utilizan los
     servidores
     SMTP para comprobar que esta información es cierta, pero no lo voy a hacer.
     El que quiera enviar correos anónimos o falsificados, que se busque la vida .
   * rcpt to: emilio@delDestinata.rio
   //Así indicamos a quién va dirigido el correo.
   * data
   //Después de este comando, empezamos a escribir el correo. Para terminar,
     escribimos un punto ( . ) en una línea aparte.

4. Añadir cabeceras:
   //Podemos añadir más cabeceras, como el nombre del remitente o del
     destinatario. Éstas
     son sólo relevantes para los clientes de correo, pero al servidor no le importan
     en absoluto,
     así que van al principio del cuerpo del mensaje (es decir, después de empezar el
     mensaje con data).
   * subject: elAsunto
   //Para indicar el subject o asuntod del mensaje.
   * from: miNombre
   //Para indicar que me llamo miNombre y mi correo electrónico es
     emilio@delRemite.nte.
   * to: elNombreDelOtro
   //Para indicar que el correo va dirigido a elNombreDelOtro y su dirección de
     correo es emilio@delDestinata.rio.
   //Ya os imagináis que las direcciones de correo indicadas aquí no tienen por qué
     coincidir con las indicadas en el apartado 3. En cualquier caso, el que reciba el mensaje va a poder ver todas las cabeceras.

5. Cancelar:
   * rset
   //igual que en POP3, este comando sirve para cancelar cualquier cambio que se
     haya hecho durante la sesión.

6. Terminar la sesión:
   * quit

7. Ejemplo
   //Pego tal cual una sesión telnet en la cual me he enviado un correo a mí mismo,
     por si hay
     algo que no queda claro. Las líneas que comienzan con ">" son las que envía el
     servidor, y las que empiezan con "." son las que envío yo.

Ej:


> 220 rita.puntoycoma.net ESMTP service ready [2] using MDaemon v3.0.4 R . helo _jlg


> 250 rita.puntoycoma.net Hello _jlg, pleased to meet you . mail from:
 _jlg@puntoycoma.net

> 250 <_jlg@puntoycoma.net>, Sender ok . rcpt to: _jlg@puntoycoma.net

> 250 <_jlg@puntoycoma.net>, Recipient ok . data

> 354 Enter mail, end with . . subject: Ningún asunto en particular

. from: Yo mismo <_jlg@puntoycoma.net>

. to: Mí mismo <_jlg@puntoycoma.net>

. Esto es una prueba.

. Esto es la segunda línea de la prueba.

. .

> 250 Ok, message saved . quit

> 221 See ya in cyberspace

   //Como veis, el servidor siempre contesta un código de tres cifras, que es significativo para los clientes de correo electrónico, seguidos de un texto que, en realidad, no tiene ninguna importancia.
   //Y así es como veo el correo en mi cliente (Pegasus Mail): 


Saludos / Juliux