Buenas, tengo mucho sin postear en el foro, como algunos saben no suelo andar por el foro hoy dia pero ando activamente en el irc. Desde hace ya mucho tiempo, desde la era de Alan++ como admin o antes se han dado algunos choques en el canal de #hackxcrack en donde el staff del servidor irrespecta al staff del foro.

Esto lo hacen cuando un staff del servidor se auto-atribuye poderes y privilegios en el canal que no le han sido autorizado por el staff del foro que maneja el canal (del cual soy parte), esto ha pasado ya varias veces, el mismo Alan ya lo habia discutido con ellos, no obstante el problema se da cada cierto tiempo, ya habiamos pensado cambiarnos de servidor una vez, pero seguimos ahi.

En el dia de hoy ha pasado lo siguiente, un sujeto no se quien es ni me interesa mucho de nick M4F1 un supuesto anonymous, ha aparecido en el canal con grandes privilegios, como un owner (creo), el marcos me comento al respecto, le pregunte a Dj_Dexter y a k133 el por que este user que no pertenece al foro tiene esos privilegios en nuestro canal (es una falta de respecto al foro), pues el k133 estaba ocupado, pero el Dexter respondio ahi medio desatinado, basicamente justificando, el sujeto M4F1 termino baneandome por mis interrogaciones al Dexter que es parte del staff y quien le otorgo ese privilegio a alguien que ni conocemos.

Evidentemente esto es una falta del respecto al foro y al staff del mismo, el staff del servidor tiene por regla respetar el staff de cada canal, por lo tanto ellos no pueden andar dando poderes y quitandolo a su antojo en el canal del foro. Asi que documento eso aqui porque ya no es la primera vez que pasa, el staff puede comprobar esto en su foro.

De nuevo se pone el tema sobre la mesa, Debemos cambiarnos a un servidor donde se respete al foro? Seguiremos permitiendo este tipo de cosas? Considerariamos irc.freenode.net? Donde cabe decir ademas que hay cientos de canales open source y demas en esa red.

En freenode podriamos tener este hwebchat

Queda a su disposicion.

Saludos!

Hi, eso me gustaria saber si alguno de ustedes tiene el adaptador especificado en el titulo y si lo usa bajo Linux con el controlador Realtek RTL 8187 (no con el 8187L). En ese caso, quisiera saber como les funciona, en cuanto a wireless cracking claro, teniendo en cuenta la asociacion, inyeccion, alcanze y eso. El driver rtl8187L funciona nitido hasta donde se, pero el rtl8187 al menos a mi, no me va muy bien.

Gr33tz!

Hi, bueno aqui les dejo una pequeña orientacón sobre como ganar dinero con software libre, se trata de un post sobre una presentacion de la Campus Pàrty del 2010 por alguien llamado Patrick Aljord. Si bien podria considerar que faltaron algunas cosas importantes y que en otras podria no estar del todo de acuerdo con lo dice, es una buena orientacion y les da idea de que puedan hacer y que deben aprender para hacer money.

Empezando aqui....

Desde hace años, el software libre para muchos estudiantes de ingeniería sistemas es una manera de aprender y comunicar, una pasión y una diversión. Una diversión que requiere mucho tiempo. Pasada la graduación, frente a la necesidad de ganarse la vida, muchos abandonan al desarrollo del software libre para ir a trabajar al “lado oscuro” del software privado de origen extranjero.

En la Campus Party Colombia 2010 Patrick Aljord nos mostró como se puede ganar la vida sin dejar a lado sus ideales de libertad y su pasión para el software libre. Se mostrará como se puede ganar dinero a través del uso y desarrollo de software libre, más precisamente el desarrollo de aplicaciones web. Veremos como se puede cumplir usando herramientas libres, simples, poderosas y económicamente accesibles para todos. Se explicará como se puede lograr siendo empleado y también siendo emprendedor en un mundo en el cual la web se hace más y más insustituible y necesaria.

Les dejo el vídeo de la presentación:


Fuente:DragonJAR

Espero les sea util a mas de uno.

Saludos!

En este tutorial se muestra paso por paso como instalar Debian Squeeze con particiones cifradas. Todos los creditos del mismo pertenecen al autor del blog del cual ha sido tomado el tutorial, Lisandro Damián Nicanor Pérez Meyer, y el enlace al tutorial original es este Instalando Debian Squeeze con particiones encriptadas.

Voy a cubrir algunos pasos esenciales y luego saltar directamente hacia la parte del particionado de discos. También vale aclarar que voy a usar el instalador en modo texto sencillamente porque lo encuentro mas cómodo, pero su análogo gráfico es igual de sencillo.

 El primer paso es bootear el instalador de Debian Squeeze:



Para hacer las cosas mas interesantes, voy a elegir la opción "expert install".



Y como éste post es en español... usemos español para la instalación.





A partir de ahí, hago un gran salto hasta elegir que componentes del instalador deben descargarse. Y debo ser sincero: éste paso estimo que debe hacerse ya que vamos a particionar manualmente, pero la verdad no sé si es necesario. El componente a cargar es cfdisk-udeb.





 Seguimos adelante hasta llegar al particionado de discos.



La primera opción que se nos ofrece es hacer un particionado guiado utilizando todo el disco. Noten que también está la posibilidad de hacer un LVM cifrado en forma guiada.



 Pero nosotros vamos a hacer las cosas de forma manual :-)



Para éste ejemplo, utilicé una máquina virtual con VirtualBox. Como la máquina tiene el disco vacío, es necesario hacer algunos pasos previos. Si el disco sobre el que van a instalar Debian Squeeze ya tenía algún sistema operativo, éstos pasos seguramente no les va a tocar hacerlos. La idea aquí es elegir en qué disco (y no en que partición) vamos a instalar nuestro SO.



Como les decía, el disco estaba vacío, por lo que es necesario crear una tabla de particiones. Noten que en la imagen está seleccionado "No", pero obviamente van a necesitar elegir "Sí" :-)





Bien, ya tenemos nuestro disco con tabla de particiones listo para ser usado. Nuestro pŕoximo paso va a ser crear una partición /boot no encriptada, para poder permitir que el sistema bootee. Seleccionamos el espacio libre de nuestro disco.



 Creamos una nueva partición de 100 MB.





 La hacemos una partición primaria (aunque es muy posible que funcione sobre una lógica).



 Al principio del espacio libre, sólo por gusto.



Por defecto el instalador queire establecer una partición /, por lo que es necesario cambiarle el punto de montaje.





 Finalmente, guardamos los cambios.



 Hora de configurar los volúmenes cifrados.



 Para proceder, es necesario guardar los cambios a los discos.



 Y creamos un volumen cifrado.



 Elegimos el espacio libre de nuestro disco para crear tal volumen.



 Guardamos los cambios.





 Y terminamos la creación del volumen cifrado.



Al crear un volumen cifrado, el sistema ofrece sobreescribir los datos actuales con datos aleatoreos. Éste paso no es estrictamente necesario, pero si altamente recomendable.



La sobreescritura de los datos con datos aleatoreos puede tardar mucho tiempo. Tardé mas de tres horas en éste paso en un disco de 160G. Se puede cancelar en cualquier momento sin problemas aparentes.



 Un paso mas que importante: establecer la frase-contraseña para cifrar el disco.



Por supuesto, hay que repetir la misma para validar que se haya escrito correctamente. ¡Y a no olvidársela!



 Ahora nos toca configurar el gestor de volúmenes lógicos (LVM).



 Otra vez, hay que guardar los cambios.



La idea ahora es crear un grupo de volúmenes y crear dentro de él los volúmenes lógicos que querramos (swap y / en nuestro caso).



 Un nombre para el grupo de volúmenes.



 Creamos el grupo de volúmenes en nuestra partición encriptada.



 Una vez creado el grupo de volúmenes, hay que crear los volúmenes lógicos para la swap y /.











Hay que repetir éstos últimos pasos para crear /. Luego seleccionamos nuestro volúmen lógico para la swap y establecemos una partición de éste tipo en él:









 Otra vez, hay que repetir los pasos anteriores para /, normalmente queda como la siguiente figura.




 ¡Terminamos el particionado! Hora de guardar los cambios.





El resto sigue siendo el mismo proceso de instalación de siempre. Una vez que se reinicia el sistema, podemos ver como se nos pide la frase-contraseña que establecimos antes para poder bootear.



Y eso es todo :-)Eso es todo, como ven es un tutorial muy descriptivo, si tienen preguntas la pueden hacer Para hacer lo mismo con Ubuntu el asunto no cambia mucho, si desean un tuto similar con Ubuntu me lo hacen saber y lo preparo.

Un saludo!

Wenas, me encontre con este post en tuxapuntes que daba una ligera reseña de esta distro, y me ha parecido un tanto interesante. Esta distro tal como dicen sus creadores, esta pensada para usuarios de windows que deseen introducirse en Linux o podria decirse  para usuarios de windows que deseen usar Linux por "arribita". En todo caso, yo digo que por ejemplo para un Cyber Cafe esta distro seria una muy buena alternativa. Ya que le resultaria familiar a los usuarios de windows y nosotros nos evitariamos las licencias y todos esos p%^#s malware de windows. La distro esta basada en Ubuntu pero con una interfaz grafica muy similar a Windows, inclusive tiene un manejador de temas que nos permite elegir un tema de escritorio como el de Windows 7, Vista, XP , 2000, Mac OS X o Linux (GNOME). Vayen viendo la ventaja por ese lado.

Requisitos minimos para correr Zorin-OS

• Procesador de 700 mhz
• 376 MB de RAM
• 3 GB de Disco Duro

Zorin OS es un sistema operativo multi-funcional diseñado para usuarios Windows que quieran tener un sencillo y suave acceso a Linux y como dije antes esta basado en Ubuntu.


Zorin OS posee como caracteristicas un programa propio para cambiar de temas, el cual ha sido creado exclusivamente para Zorin OS. Este permite cambiar la interfaz del usuario con un toque de un boton. Entre otros softwares propios de Zorin OS podemos mencionar el Splash Screen Manager y el Internet Browser Manager.


Zorin OS ofrece a los usuarios una mayor flexibilidad. Permite el uso de Zorin OS junto con su sistema operativo actual, asi como la ejecucion de programas de Microsoft Windows con la ayuda de los emuladores WINE y PlayOnLinux.

En cuanto a seguridad, cabe decir que gracias a la inmunidad de Zorin OS a los virus de Windows, nunca tendra que preocuparse por tales bichos (malwares). Y cuando una amenaza potencial hacia el Zorin OS es encontrada las actualizaciones de software llegan usualmente en cuestiones de horas (y gratis claro). Con Zorin OS puede tener paz al respecto de su seguridad


Como dije anteriormente, esta distro es una buena opcion para Cyber Cafes, asi como para usuarios Windows que deseen usar Linux por "arribita", asi por ejemplo puedes instalar este en una PC familiar que compartas con tus hermanitos en casa, bueno la inmaginacion en cuanto a que uso quieras darle corre por tu cuenta.

Cabe decir que tambien hay una version Premiun de este OS que cuenta con soporte por parte de la empresa que desarrolla esto, claro pagando. Ademas existen algunas versiones especializadas del mismo, estas son; Ultimate, Business, Multimedia y Gaming, por los nombres ya se deben dar cuenta de en que estan especializadas.

Espero que les haya gustado el post, tienen mas informacion y screenshots en la pagina oficial del proyecto Zorin-OS, obviamente tambien pueden descargar el Zorin-OS desde el link anterior.

Un saludo!

Este manual sobre Information Gathering ha sido realizado por el Instituto Nacional de Tecnologias de la Comunicación (INTECO), bueno sin mas preámbulo, el contenido.

ÍNDICE
   1.  INTRODUCCIÓN                                                                               

  5

   2.  ÁMBITO Y RESPONSABILIDADES                                                  

  8

   3.  IMPORTANCIA DEL FINGERPRINTING                                            

  9

       3.1.  Exploits / Antivirus                                                                     

  9

       3.2.  Caso 1: Spear Phishing Attack                                                   

15

       3.3.  Caso 2: Social Engineering Toolkit                                             

  20

       3.4.  Caso 3: Web Server Exploitation                                                 

  22

   4.  EXTERNAL FOOTPRINTING                                                          

   27

       4.1.  Active Footprinting                                                                   

   27

             4.1.1.     Dns Discovery                                                               

27

                4.1.1.1.   DIG                                                                           

  28

                4.1.1.2.   DNS Cache Snooping                                                 

31

                4.1.1.3.   DNS Bruting: Metasploit                                             

34

                4.1.1.4.   Nmap List Scan (-sL)                                                 

  36

             4.1.2.     Banner Grabbing                                                           

  36

             4.1.3.     Maltego                                                                         

38

             4.1.4.     Fingerprinting Web                                                     

    48

                4.1.4.1.   Identificación del servidor web                                     

49

                4.1.4.2.   Identificación del CMS                                               

50

                4.1.4.3.   Identificación de vulnerabilidades y plugins de los CMS

  52

                4.1.4.4.   Nikto (Scan Tunning / Plugins)                                     

54

             4.1.5.     SMTP                                                                          

57

                4.1.5.1.   Bounce Back                                                           

   57

                4.1.5.2.   SMTP User Enumeration                                             

58

             4.1.6.     Tecnología VoIP                                                           

  60

       4.2.  Pasive Footprinting                                                                   

63

             4.2.1.     Protocolo Whois                                                         

    63

             4.2.2.     Google Hacking                                                             

67

             4.2.3.     Servicios Pastebin, Pastie y Github                                 

76

             4.2.4.     SNMP Discovery con Shodan                                       

78

         4.2.5.     Reconocimiento Activo                                                       

79

            4.2.5.1.   Manual Browsing: Burp Suite                                         

  79

   4.3.  Scanning en entornos Stateful                                                   

     81

         4.3.1.     Ocultando la identidad                                                     

   86

            4.3.1.1.   Escaneando equipos por medio de TOR                         

86

            4.3.1.2.   Idle-Scanning con Nmap                                               

89

         4.3.2.     UDP Scanning/ Versión Detection                                     

  96

         4.3.3.     Detección de Web Application Firewall                               

97

         4.3.4.     Identificando reglas en el Firewall                                     

  98

5. INTERNAL FOOTPRINTING                                                              

104

   5.1.  Meterpreter                                                                                 

105

         5.1.1.     Pivoting con Meterpreter + Nmap                                     

109

         5.1.2.     Portfwd                                                                           

112

         5.1.3.     Scripts                                                                         

  114

         5.1.4.     Armitage                                                                         

117

   5.2.  SNMP                                                                                       

119

         5.2.1.     Onesixtyone / snmp_brute.nse / snmpenum.pl /snmpwalk 

120

   5.3.  Netbios/SMB Attacks                                                                 

125

         5.3.1.     Nbstat.nse                                                                   

  126

         5.3.2.     Smb-enum-users.nse                                                   

  127

   5.4.  Fingerprinting Pasivo                                                                 

129

         5.4.1.     Satori                                                                         

   129

         5.4.2.     Yersinia                                                                       

132

         5.4.3.     SinFP                                                                           

132

         5.4.4.     NetworkMiner                                                                 

135

6. CONCLUSIONES                                                                             

137

Enjoy it!

Saludos!

Hola amigos, he estado viendo unos videos muy buenos por ahi en YouTube, con los cuales he aprendido algunos truquillos para poder usar algunos servicios web desde la terminal con wget y otras utilerias/comandos/programas, etc., de linux, en este script aplico algo de eso para usar un servicio web para desencriptar y encriptar en MD5, el script lo acabo de hacer, ademas de que no soy tan bueno en eso, por lo que supongo que se podra mejorar, asi que cualquiera puede modificarlo a su gusto, inclusive se puede hacer en otros lenguajes de scripting, tambien agradezco consejos, criticas constructivas, etc.

#!/bin/bash
# 4 de Diciembre de 2011
echo "&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&"
echo "&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&"
echo "&&&&&&&                                     &&&&&&&"
echo "&&&&&&&          Hash Finder MD5            &&&&&&&"
echo "&&&&&&&                 by                  &&&&&&&"
echo "&&&&&&&              Neutron                &&&&&&&"
echo "&&&&&&&                                     &&&&&&&"
echo "&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&"
echo "&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&"
echo "___/\__________/\_______/\_____________/\_________/"
function Code(){
clear
echo "Introdusca la palabra a ser encriptada en MD5: "
read x
echo "................................................."
echo "La cadena introducida encriptada en MD5 es: "
wget -q --post-data "plain=$x" "http://md5hashcracker.appspot.com/generate" -O -;echo ""
echo "................................................."
Inicio
}
function Decode(){
clear
echo "Introdusca el hash MD5 a desencriptar: "
read x
echo "................................................."
echo "El hash desencriptado es: "
wget -q --post-data "query=$x&submit=Crack" "http://md5hashcracker.appspot.com/crack" -O -|grep -A 1 "cracked</td>" | tail -n1|cut -d\> -f2 |cut -d\< -f1
echo "................................................."
Inicio
}
function Salir(){
echo "Gracias por usar este script :D"
echo ".............................."
exit
}
function Inicio(){
echo "@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@"
echo "@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@"
echo "@@@@@@@                                     @@@@@@@"
echo "@@@@@@@                <Menu>               @@@@@@@"
echo "@@@@@@@                1. Encriptar         @@@@@@@"
echo "@@@@@@@                2. Desencriptar      @@@@@@@"
echo "@@@@@@@                3. Salir             @@@@@@@"
echo "@@@@@@@                                     @@@@@@@"
echo "@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@"
echo "@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@"
echo -n "Introdusca 1,2 o 3, segun lo que desee hacer: "
read opt
case $opt in
 1)
 Code;;
 2)
Decode;;
 3)
 Salir;;
esac
}
Inicio
 
P.D: Como pueden notar el script no valida que se introduscan los datos solicitados o que se hagan de forma correcta (no en esta version xD) asi que deben tratar de hacer esos pasos correctamente.

P.D2: Criticas, sugerencias, comentarios,etc., son bienvenidos.

Saludos!!!

Tal y como señalan nuestros compañeros de MuyComputer, Google ha publicado el código fuente de la última versión su plataforma móvil. Android 4.0 Ice Cream Sandwich (ICS) ya está disponible pues en toda su extensión, tal y como prometió Google cuando lanzó este desarrollo, del que ya avisamos que pronto estaría disponible.

Jean-Baptiste Queru, ingeniero software de Google en la división Android Open Source Project, ha anunciado en un foro de debate de Android que el código fuente se estaba publicando en los repositorios oficiales, y que de hecho lo que se ha publicado allí es el código fuente de Android 4.0.1, que será la que utilice el primer smartphone que estará basado en este sistema operativo, el Galaxy Nexus.

Además en los repositorios se podrán encontrar los fuentes de Android 3.x Honeycomb, pero de forma algo desperdigada, ya que como explicaba Queru, “como Honeycomb estaba algo imcompleta, queríamos que todo el mundo se centrase en Ice Cream Sandwich“.

Android 4.0 se ha rediseñado para reunificar el soporte para tablets y smartphones basados en Android con una versión que pueda utilizarse indistintamente en ambos tipos de producto.

El código fuente de ICS compilar perfectamente para el Galaxy Nexus, pero se espera que otros dispositivos pronto sean añadidos a los repositorios, y los desarrolladores independientes ya pueden comenzar a crear ROMs personalizadas en diversos dispositivos.

Fuente