lunes, 24 de agosto de 2015

Preguntas frecuentes sobre Network Control

Mis dispositivos y Lista de bloqueo

  • ¿Por qué no puedo usar espacios u otros caracteres para un nombre de Mis dispositivos? Solamente se pueden usar caracteres alfanuméricos (a-z  A-Z 0-9) y los siguientes , - _ @  .De caso omiso, causaría conflictos con el reconocimiento de nombres y de direcciones MAC.
  • ¿Cómo se que se los dispositivos en Lista de bloqueo, en efecto están siendo bloqueados? Una vez iniciado el radar, y los dispositivos seleccionados a la Lista de bloqueo, Network Control bloqueará estos dispositivos automáticamente. de modo que en el Administrador de tareas de Windows se podrán ver varios procesos con nombres: "cmd.exe" y "nping.exe". O puedes desactivar la opción de Ventanas ocultas por bloqueo en la sección de Preferencias para visualizar cada bloqueo por Network Control
  • ¿Por que no puedo agregar dispositivos a la Lista de bloqueo? Asegúrate de escribir correctamente el nombre del dispositivo y además debe ser uno de tus dispositivos (es decir que pertenezca a la lista de Mis dispositivos).
  • ¿Network Control diferencia entre mayúsculas y minúsculas? No. A continuación un ejemplo de un nombre que es igual para este software: "LAPTOP" "laptop" "Laptop"
  • ¿El botón de pánico detiene los bloqueos anteriores? No.Aparte de bloquear a los dispositivos de la Lista de bloqueo. El botón de pánico es independiente a esta lista
  • ¿Por qué no puede detener el radar? Porque debes desactivar antes el Pánico.

Información

  • ¿Son importantes los parámetros de red? Demasiado. Son una parte importante para la correcta ejecución de este software.
  • ¿Es necesario utilizar WinPcap? Claro. Sin este software no funcionaria en lo mas mínimo Network Control.
  • ¿Por qué no puedo cerrar Network Control? Porque debes detener el radar antes de cerrar Network Control. De lo contrario seguirán procesos trabajando y gastando recursos cuando tu ya no los ocupas.
  • ¿Qué es la dirección MAC de un dispositivo? Es un número de 12 digitos en el sistema hexa decimal capaz de identificar cada dispositivo que pueda tener conexión a una red informática, es decir, la curp de una persona, pero en este caso es un numero que identifica a cada dispositivo en todo el mundo. Esta dirección no se puede repetir nunca. Ejemplo: 12:34:56:78:90:AB
  • ¿Cómo obtengo la dirección MAC de mis dispositivos? 
     ***Android/ Tablet: Ir a Ajustes > Información > Estado > Dirección MAC de Wi-Fi.
     *** iPhone/ iPod/ iPad: Ir a Ajustes > General > Información > Dirección Wifi
     ***Windows Vista/7/8/8.1/10: Ir a Panel de control > Redes e Internet > Centro de redes y                   recursos          compartidos > Click en el nombre de la red > Detalles > Dirección física.
     ***Linux: Abrir una terminal y escribir sin comillas "ifconfig" y dar 'enter' a continuación si usas         Ethernet deberás observar a la derecha donde diga "eth0" y si usas Wifi observar a la derecha de         wlan0. Justo alado de "HWaddr" debería estar la dirección MAC.

  • ¿Por que tarda demasiado en cargar Network Control. En la pantalla de inicio? Es un error inesperado. Ocurre cuando hay procesos de nmap.exe o nping.exe utilizados en otra parte del sistema. Para solucionarlo debe cerrar estos procesos junto con Network Control y después proceder a iniciar Network Control.










Consejos y recomendaciones para Network Control


  • Este software es principalmente dirigido para redes hogareñas, cuyo limite es te 250 dispositivos aproximadamente,
  • Entre mas dispositivos conectados haya, mas recursos de la computadora ocupará Network Control. Y entre mas dispositivos pertenezcan a la "Lista de bloqueo" estos recursos aumentaran lentamente.
  • Puede consultar la información obtenida por Network Control, en la pestaña Parámetros de red. 
  • El bloqueo de dispositivos se realiza justamente después de actualizar la lista de dispositivos del radar.
  • El botón de pánico tiene como función bloquear a todos los dispositivos de la red, independientemente de la lista de bloqueos.

Network Control

Network Control es un software escrito en BATCH,VB y complementado con NMAP  para la administración de dispositivos en una red local. Principalmente para redes hogareñas no mayores a 250 dispositivos conectados al mismo tiempo.
Este software brinda la posibilidad de asignarle un nombre a una dirección MAC para posteriormente reconocerla.  Una vez reconocida se agrega a la lista "Mis dispositivos".

Un dispositivo que pertenezca a "Mis dispositivos" puede ser también agregado a la "Lista de bloqueo" cuya función es bloquear la conexión de un dispositivo con el router o puerta de enlace.
Esta acción de bloqueo se realiza siempre y cuando el radar este activo.

El radar es una simple lista que muestra todos los dispositivos conectados a la red en ese momento, a excepción de su dispositivo donde este ejecutando Network Control.
Y esta lista muestra  la dirección MAC, dirección IP y el nombre de cada dispositivo.

jueves, 19 de febrero de 2015

Preguntas frecuentes sobre Sidesoat LAN

ACTUALIZACIONES

  • Sidesoat LAN detectó una actualización nueva pero no puede conectar al servidor. Sidesoat LAN conecta al servidor principal de CCV Security para saber si hay una actualización disponible y si la hay abrirá la página principal de este blog, a lo cual debes ir a la pestaña descargas, descargar la nueva versión e instalarlo. Se debe cerrar Sidesoat LAN antes de actualizarlo.

SEGURIDAD PERIMETRAL

  • Mi conexión se ve intervenida por mas dispositivos (Traza) R. Como herramienta extra para ataques como Port Stealing u otros, que nos puedan poner dentro de un ataque MITM, se recomienda hacer click algunas veces en esta opción para verificar que nuestra conexión al router sea directa y no haya dispositivos. Si hay dispositivos de más en la red, cierra Sidesoat LAN e inmediatamente desconectase de la red.
  • Al cerrar, Sidesoat LAN me pide autorización para ejecutar una ventana de la consola de Windows (cmd) como administrador. R. Si fuiste victima de un ataque de suplantación ARP, Sidesoat LAN agrega a la tabla ARP la dirección IP y MAC de tu puerta de enlace original, y cuando cierras Sidesoat LAN, entonces eliminas esa entrada, y hacer este cambio solicita permisos administrativos. Por lo tanto debes dar click en "Si" de la ventana de UAC.

CORTAFUEGOS

  • ¿Es seguro usar este cortafuegos? R. La respuesta es: Si. Ya que cuando estás en una red pública como las que ofrecen las escuelas, aeropuertos, cafés, etc. Es común encontrar ataques en local en donde comprometan información suya. Sidesoat LAN detectará, notificará y le pedirá que con un click solucione estos problemas.
  • ¿Es seguro usar el modo 'Agresivo'? R. Es tan seguro, que aveces suele notificar falsos positivos.
  • ¿Como elimina las amenazas, el cortafuegos? R. En base al nombre del proceso infectado, Sidesoat LAN busca la ruta absoluta donde se aloja el archivo infectado. Para posteriormente cerrar el proceso,dañarlo y eliminarlo.

HERRAMIENTAS

  • No puedo aplicar cambios de configuraciones para las herramientas. R,Recuerda detener las herramientas, es decir, que no se encuentren trabajando para poder aplicar los cambios. Sólo así se permitirá cambiar las configuraciones de tales herramientas.

MI PERFIL

  • No cambia la imagen de perfil. R. Una vez cambiada la imagen de perfil, la imagen cambiará al reiniciar Sidesoat LAN.
  • No recibí o no a llegado el email con el codigo de verificación de Sidesoat LAN, para la contraseña perdida. R. Recuarda que con un click en "¿Olvidaste tu contraseña?", se envía el código de seguridad a tu correo eletronico. Y cada click significa un código nuevo. Esto solo le debes hacer una vez. Aveces suele tardar mas de 5 minutos cuando el servidor está saturado. Sea paciente y revise en cu bandeja de spam o correo no deseado.
  • ¿Que objetivo tiene la auto protección por contraseña? R. Su objetivo es que solo el usuario que instaló Sidesoat LAN, sea el único de desactivar escudos, cambiar parámetros, usar las herramientas, cambiar configuraciones y cerrar Sidesoat LAN, es decir, la protección ante terceros.

INCOMPATIBILIDAD

  •  ¿Qué Sistema Operativo recomiendan para ejecutar correctamente Sidesoat LAN? R.Cualquier versión actualizada de Windows 7, 8 o 8.1 (excepto versión RT) ya sea de 32 o 64 bits. Obligatoriamente el sistema operativo en español.
  • ¿Que requerimientos debe tener mi computadora para ejecutar correctamente Sidesoat LAN? R. Sistema Operativo Windows 7/8/8.1 (excepto versión RT), 4 GB de RAM, 200 MB libres en el disco duro y un procesador ya sea AMD o INTEL superiores a los 2.2 GHZ.
  • ¿Es normal que encuentre muchos procesos de la consola de Windows (cmd.exe) ejecutándose mientras trabaja Sidesoat LAN? R. Por supuesto, Sidesoat LAN esta a base de pequeños módulos, y es por eso que cada módulo es una ventana de cmd oculta, entre más escudos tengas activados o herramientas trabajando, el número de ventanas aumentará; y viceversa.
  • ¿Es importante instalar WinPcap? R. Es de suma importancia tener una versión actualizada o instalar WinPcap, ya que algunos módulos de Sidesoat LAN lo necesitan para trabajar con normalidad, de lo contrario, las herramientas y la detección de parámetros no funcionarán. Asi como el cortafuegos y la seguridad perimetral presentarán errores.
  • Me hacen falta archivos DLL. R. Recuerda tener tu Windows actualizado y tener WinPcap instalado, si aún asi necesitas algunos archivos DLL, puedes descargarlos de Internet, siempre teniendo en cuenta la arquitectura de la computadora (32/64 bits)
  • Aparece un error sobre el archivo version.txt (falta o esta en uso). R. Rara vez este error suele mostrarse, pero no hay que preocuparse, tan sólo es una falta de coordinación entre la interfaz y el módulo de actualizaciones. Sólo da click en Continuar y listo.
  • Aparece un error sobre el archivo ipe.txt (falta o esta en uso). R. Rara vez este error suele mostrarse, sucede cuando al abre Sidesoat LAN y se dirige rápidamente a la opción de Parámetros. Revise que su conexión a Internet sea optima y estable. Simplemente regrese al menú principal y en menos de 10 seg (máx.) regrese a Parámetros. El error debió desaparecer.

PARÁMETROS DE RED

  • Sidesoat LAN no detectó correctamente mis parámetros de red. R. Antes que nada, lo siguiente aplica si no se detectaron correctamente los parámetros de red o si usas dos o más adaptadores simultáneamente; Ve Parámetros y después a Corregir parámetros. Recuerda escribir todo correctamente y con la sintaxis que el programa presenta de lo contrario todo en Sidesoat LAN, fallará. Aquí tienes unos ejemplos de como ingresar la información,: Dirección IP: Sólo admite IPv4, recuerda que tiene que pertenecer a tu rango de red y son 4 conjuntos de números del 0-255 separados por un punto (192.168.1.117). Dirección MAC: Es un número en hexadecimal de 6 pares, usando solo del 0-9 y de la A-F en mayúscula, separados por 1 guión (0F-55-44-DC-2A-90). 
  • No puedo modificar los parámetros de red. R. Recuerda que para llevar a cabo esta tarea, necesitas desactivar manualmente la seguridad perimetral, el cortafuegos y detener cualquier herramienta que este trabajando. Posteriormente serás capaz de modificar los parámetros.
  • Sidesoat LAN no detectó la Dirección MAC de mi router. R. Este problema suele pasar en equipos con Windows recién instalados o que no estan actualizados. Actualiza tu sistema, instala WinPcap en caso de no ternerlo y reinicia Sidesoat LAN.

OTROS

  • ¿Es necesaria la ubicación mientras Sidesoat LAN trabaja? R. No es importante para que el software realice las tareas que el usuario le pida, pero si es importante como parte de estadísticas anónimas que se envían al servidor de CCV Security para mejorar nuestro producto.
  • ¿Es necesario estar conectado a una red para iniciar Sidesoat LAN? R.Claro que si, ya que si no estas conectado a una red, Sidesoat LAN pierde su total sentido, el cual es proteger la computadora de ataques en la red local y provenientes de la misma computadora, y al no estar conectado a la red, no existe riesgo alguno de protegerla. En caso que mientras el software esté trabajando y se desconecte de la red, Sidesoat LAN cerrará automáticamente y mostrará un mensaje de error.
  • ¿Es necesario tener conexión a internet para iniciar Sidesoat LAN? R. No, con internet o sin internet, Sidesoat LAN trabaja correctamente. Sólo recuerde que necesita Internet para conectar al servidor de CCV Security y descargar actualizaciones de lo contrario el software quedará obsoleto con base al tiempo.
  • Has encontrado algún error o problemas que se presenta durante la ejecucion de Sidesoat LAN.  Por favor reportalo, llenando un formato que está en el siguiente link: http://www.mediafire.com/view/zxv502qn2a7pg2q/Formulario_de_Errores_de_Sidesoat_LAN.docx
  • ¿Quieres saber sobre nuevos productos de CCV Security?. R.Visita el siguiente link: www.ksy50p.blogspot.mx
  • ¿La opción: 'Iniciar junto con Windows' que significa? R. Que Sidesoat LAN iniciará justo después de haber cargado Windows, sólo se iniciará y con el los escudos activados que hayas dejado la sesión anterior. Sólo iniciará con Windows, para el usuario donde se instaló Sidesoat LAN.










Consejos y Recomendaciones para Sidesoat LAN


  • Sidesoat LAN sólo a sido ejecutado y analizado junto con Avast Premiere 2015, y no presenta incompatibilidad.
  • Sidesoat LAN crea varios subprocesos para trabajar correctamente, asi que si notas demasiados procesos de nombres: nmap, nping, ping, findstr, cmd o conhost. No te alarmes, es completamente normal mientras se trabaja con nuestro software, ya que al cerrar Sidesoat LAN, todos estos procesos finalizan.
  • Nuestro software no tiene permitido ejecutarse dos veces en una misma computadora ya que crearía conflictos entre ambos procesos. Pedimos al usuario a no forzar a abrir dos Sidesoat LAN.
  • Sidesoat LAN al cerrar termina procesos que ya se mencionaron y además tiene otras tareas que siempre tiene que realizar, de esta manera le decimos que siempre cierre el software de modo normal y no cerrarlo con el Administrador de tareas o apagando Windows sin antes cerrar Sidesoat LAN. Para cerrar el software adecuadamente, localize el icono de Sidesoat LAN, pulsar click derecho y dar click en Salir. De lo contrario pueda que el software no inicie o al cerrar Sidesoat LAN, su computadora se ponga lenta. 
  • CCV Security recomienda activar la seguridad perimetral y el cortafuegos, pero si esta completamente seguro que esta en su red local legitima, puede desactivar la seguridad perimetral.
  • Sidesoat LAN siempre al iniciar, detecta todos sus parámetros de red usados en ese momento y almacenados, en caso de que no los detecte correctamente, usted puede ir a Parámetros y Corregir parámetros, recordando que tiene que desactivar el cortafuegos, seguridad perimetral y detener las herramientas en caso de haberlas iniciado. De lo contrario no podrá cambiar dichos parámetros.
  • Si tiene un programa de confianza que es detectado por el cortafuegos de Sidesoat LAN, puede agregarlo a excepciones.

SIDESOAT LAN

Sistema de defensa sobre ataques LAN. Es un software desarrollado por CCV Security y programado en base a dos sencillos lenguajes de programación de alto nivel que a la vez fuese compatible con varias versiones de Windows y son BATCH y Visual Basic, pensado como un complemento Antivirus modernos como Avast, Kaspersky, AVG, Norton, etc.

Sidesoat LAN es complementado y usa Nmap.

Su función es crear dos entornos de seguridad para un computadora Windows, para esto nuestro software se compone de tres partes:
  • Seguridad perimetral
  • Herramientas
  • Cortafuegos
La seguridad perimetral se encarga de:
  1. Analizar la puerta de enlace, que sea legitima y no un punto de acceso falso para capturar nuestra información personal u otros.
  2. Revisar constantemente la Tabla de Direcciones ARP, con el fin de que la dirección de la puerta de enlace no sea alterada por otra dirección en caso de que la entrada sea de tipo dinámica.
  3. Revisar constantemente el registro de Windows, para desactivar la la Redirección ICMP, que pudiese ser activado por algún otro software.
  4. Analizar el archivo 'hosts' para no tener problemas a la hora de navegar por Internet o ser redireccionado a otras páginas.
Las tres herramientas tienen la función de:
  1. El Radar de red local: Se encarga de comprobar todos los dispositivos conectados a la red en la que nos encontramos, de esta forma estaremos enterados de posibles intrusos.
  2. El Detector de sistemas remoto: Tiene el objetivo de que dada una dirección IP, obtenga información sobre ese dispositivo tal como: Sistema operativo, Servicios, etc.
  3. El Sistema STA: El Sistema de Suplantación de Tablas ARP cumple el objetivo de cambiar la dirección de la puerta de enlace por una dirección aleatoria o bien obtenida por el usuario final para ser cambiada en todos los dispositivos de la red o en su defecto a una sola dirección IP, sin que nuestra computadora se vea afectada por esta herramienta. (Esta herramienta fue pensada con el objetivo de bloquear la conexión a la red y/o Internet a un intruso y/o atacante).
Las herramientas ya mencionadas tienen la opción de ser configuradas para usarlas con anonimato y seguridad.

Por último el Cortafuegos cumple con:
  • Detectar y alertar al usuario final, cuando un programa no legítimo intente conectar a cualquier dirección IP de nuestra red local, de esta forma se bloquea todo tipo de Spyware o virus espía que pase desapercibido por el antivirus, como ncat, cryptcat, netcat, icmpush y payloads cifrados y no cifrados por metasploit.
  • Sabiendo que un ataque no sólo se puede dar de forma interna, este puede que provenga de una red doméstica donde su router del atacante a sido configurado con redirección de puertos y así poder hacer ataques a Internet. Sidesoat LAN tiene integrado un modo de ataques externos que permite bloquear conexiones a direcciones IP del mismo ISP al que se encuentre conectado.
  • Por último, cabe destacar que algunos programas legítimos aveces suelen conectarse con alguna IP de nuestra red local, como es el caso de uTorrent, TeamViewer, o si tenemos configurado un servidor en nuestra red y queremos conectar con el. Sidesoat LAN rápidamente lo notificará como una amenaza, para esto, puedes agregarlo a exclusiones, para que omita ese programa en el que confías.  
Y por si fuera poco, cuanta con un pequeño modulo para encontrar el proceso infectado o spyware para posteriormente ser alterado y eliminado, si así se desea.


Sidesoat LAN es altamente configurable y sencillo de usar, su versión 4.0 es intuitiva y elegante, todo usuario puede manejarlo. Además cuenta con páginas de consejos,recomendaciones, y preguntas comunes ya resueltas.

La opción 'Auto protección' permite a nuestro software ser configurado solamente por un administrador que en base a una contraseña pueda modificar configuraciones, desactivar o activar escudos y cerrar completamente el software.

Sidesoat LAN es soportado por los siguientes sistemas operativos con idioma en Español:  Windows Vista (todas las versiones de 32 y 64 bits), Windows 7 (todas las versiones de 32 y 64 bits), Windows 8 y 8.1 (todas las versiones de 32 y 64 bits, excepto versión RT) y Windows 10 (Experimental Testing). 

Versiones de Windows en otros idiomas no son soportados actualmente.

Sidesoat LAN fue pensado para aquellas personas internautas que deseen una protección al 100%., evitando técnicas comunes de 'hackers' y/o algún malware.

Precio de cada copia original de Sidesoat LAN: $500.00 mxn





Descripción

CCV Security es una empresa con interés en materia de seguridad informática, cuyo objetivo es impartir esta materia como cultura en la sociedad actual.
La empresa ofrece servicios de seguridad informática lógica en entornos Windows y Linux,
localizada en Toluca, México.
Fundada en Primavera de 2015.

CEO. Carlos Campana Villanueva (ksy50p)