MIgrado http://hackbegins.wordpress.com

Reconocimiento: la recopilación de información (I)

2010-05-05T07:16:00.000-07:00

La palabra "Reconocimiento" hace referencia a a la exploración dirigida a la adquisición de información de un determinado objetivo.
En nuestra área (seguridad informática, pentesting, hacking) el reconocimiento es una búsqueda que se realiza para determinar los posibles fallos del sistema de un objetivo, el reconocimiento es el primer paso que todo hacker o experto de seguridad debe realizar antes de pensar en auditar o atacar un sistema

Existen 2 tipos de reconocimiento el "Reconocimiento pasivo" y el "Reconocimiento activo".

Reconocimiento Pasivo
Es el proceso de recopilar información de un objetivo sin que este se de cuenta de lo sucedido.
algunos ejemplos de reconocimiento pasivo pueden ser la observación de las instalaciones físicas de la futura victima, escuchar conversaciones de los empleados, buscar en la basura(trashing), o utilizando herrramientas de la inet tales como "WHOIS" o es famoso "SNIFFING".

Reconocimiento Activo
Es el proceso de recopilar información de un objetivo pero de una forma menos discreta y evidente, este se realiza probando los sistemas de la victima con diferntes herramientas.
Por ejemplo una forma de realizar un reconocimiento activo, es realizar un barrido de puertos con el fin de determinar puntos débiles en un sistema(puertos Vulnerables) o si se debe evadir algun otro tipo de sistema

La información que puede ser obtenida con este proceso puede ser:

Tipo de sistema operativo
Aplicaciones utilizadas
Puertos abiertos
Bases de datos
Direcciones IP
Nombres de dominio
Información de contactos
E-mails

Este proceso suele ser uno de los procesos mas largos y tediosos debido a la gran cantidad de información que debe ser depurada, ya que, gran parte de esta tambien puede ser considerada como basura.

Google Shell

2010-04-09T17:05:00.000-07:00

GOOSH es una página web que utiliza los servicio de Google en una interfaz de línea de comandos al estilo Bash o sh.
Al ingresar Goosh entrega un prompt similar a los entregados por las consolas de Linux

una vez en la pagina:

1. Si eres usuario de Gmail puedes ingresar con tu cuenta de correo y configurar varias opciones del entorno de trabajo.

2. Una vez dentro ingresa el comando "settings" y podrás ver las diferentes variable que de tu entorno de trabajo.

Ejemplo: si quiere cambiar el lenguaje por defecto de tus busquedas solo ingresa

o cambiar el numero de resultados entregados en cada búsqueda realizada

puedes realizar las configuraciones de entorno, tales como color de los enlaces, el color de la letra, etc...

Luego de realizar las modificaciones para realizar búsquedas solo debes ingresar el termino de búsqueda en el promt, luego selecciona el numero del enlace de interés y listo.

algunos datos a tener en cuenta

Goosh maneja varios comando que permiten mejorar los parámetros de tu búsqueda algunos son:

wiki ----> Búsquedas en la wikipedia

images --> Búsquedas de imágenes

blogs ---> Búsquedas en blogs

vídeo ---> Búsqueda de vídeos

m ---> more (muestra mas resultados de las busqueda)

help ---> ayuda

man ---> manual en linea (igual que en Linux)

Esta pagina me llamo mucha la atencion ya que continua con la tendencia de mi amor por trabajar en consola, si encuentras otros coamdos interezantes compartelos.

suerte

Una prueba a Google Wave (FLISOL)

2010-03-29T14:02:00.000-07:00

Google Wave es una herramienta en línea que permite a sus usuarios comunicarse y colaborar en tiempo real, dando la posibilidad de crear documentos colaborativos con ayuda de una gran variedad de usuario.

El 24 de abril se realizara el Festival Latino Americano de Software Libre (FLISOL).

La idea es invitar a la comunidad para apropiarnos de esta caractareristica de Google Wave y crear un documento que sirva de memorias de las presentaciones que se realizen en este evento.

Un documento que tendrá contendrá diferentes puntos de vista de las personas que colaboren en el, pero que tendrá como finalidad compartir la información.

en mi humilde opinión seria una buena forma de probar esta herramienta debido a que personas que conozcan y no puedan ir al evento o lleguen tarde, solo se le debe dar acceso a Wave y poder disfrutar el evento en "tiempo real"

Modulo Instalacion ELIVE TOPAZ

2010-03-26T18:09:00.000-07:00

Elive topaz es la version estable de una de las mas flamantes distribuciones de linux, ya que combina la estabilidad de una distribucion Debian Lenny con el potencial de un escritorio Enlightenment.

En internet se pueden encontrar toda una gran cantidad e detalles de informacion de este magnifica distribucion.

pero yo solo hare énfasis en una de las particularidad de esta distribución.

Esta distribucion es de libre descarga y puede ser utilizada como un Live-cd, dicho live-cd te da la opcion de instalacion en el disco duro, lo gracioso es que cuando intentas instalarlo, este te informa que debes tener un modulo de instalacion para realizar dicha tarea, luego te entrega un codigo de activacion el cual debes de ingresar en la pagina web para obtenerlo, pero "SORPRESA" luego de hacer esto se te solicita otro codigo para descargar dicho modulo. El problema radica en que para obtener el nuevo codigo de validacion debes de realizar una pequeña donacion al proyecto.(adios al sueño de instalar Elive en tu equipo)

Pero bueno a los que nos gusta leer y manejamos un poco de ingles (google translator), se daran cuenta que existe una forma de obtener un codigo completamente gratis, para obtener este codigo se debe de hacer un post o un comentario en un blog y enviar un correo con el link de la entrada a "elive-invitations@elivecd.org".

por ejemplo:

Gracias a este post "Elive es más que una distribución Linux, es una obra de arte." conseguí mi modulo de instalación "ELIVE TOPAZ"
Es muy facil, lei en algun blog que conseguir el codigo de invitacion para activar el modulo de instalacion, era algo bastante complicado,demorado y que ademas habia que llorar para que te regalaran un codigo.

Pero la verdad es que no es difil conseguir el codigo, yo solo envié un correo y el mismo día recibi la respuesta con 2 codigos de activación (aun me queda una).

Espero que les sirva de algo este post.
no se queden sin probar esta exelente distribucion.

suerte

Elive es más que una distribución Linux, es una obra de arte.

2010-03-13T22:20:00.001-08:00

La nueva versión estable de Elive tiene una enorme lista de mejoras, su facil uso lo hace apto para todo tipo de usuario y una experiencia en Linux.
Elive es un sistema que no sólo es bueno para el usuario sin experiencia, sino también para el profesional o avanzado.
Topaz está llena de consejos y aplicaciones a mano que ayuda al usuario final al hacer rápidamente lo que quiera. Trabajo rápido es uno de los principales objetivos de Elive y una activa comunidad de usuarios está ahí para ayudarle.
Con E17 es fácil de crear su propio look y personalizar completamente su sistema.
Viejos ordenadores: preocupado por los recursos necesarios para Elive? Esta versión fue probada en 128 MB de RAM y sólo utiliza el 50% de ella!

Entre sus nuevas características:

Configuraciones de usuario para casi todo.
Kernel 2.6.30.9 (soporte de hardware extendido)
Compiz! (inestable, pero usable)
Soporte 3G
Nuevo look & feel
Carpetas compartidas con Samba
Booteable desde USB
Autologin soportado
Kernels especiales (soporte para 4Gb de RAM sin necesidad de un sistema de 64 bits)
Más lenguages soportados
Amigable con el usuario
Siempre basado en Debian

Video
http://www.youtube.com/watch?v=nCJ8QDfA95U

Webs
http://www.elivecd.org/ official
http://es.wikipedia.org/wiki/Elive wiki

Telnet y BBS

2010-01-03T10:51:00.000-08:00

Continuamos con la utilizacion de el terminal telnet y sus multiples utilidades.
en este articulo aprenderemos a conectarnos a un sistema de tablon de anuncios o BBS.
Segun la wikipedia un Bulletin Board System o BBS (Sistema de Tablón de Anuncios) es un software para redes de computadoras que permite a los usuarios conectarse al sistema (a través de internet o a través de una línea telefónica) y utilizando un programa terminal (o telnet si es a través de internet), realizar funciones tales como descargar software y datos, leer noticias, intercambiar mensajes con otros usuarios, disfrutar de juegos en línea, leer los boletines, etc.
Los BBS fueron muy populares en la época de los 80s y son los precursores de los foros de internet.

hoy en dia los BBS han perdido popularidad, en gran parte por que solo podian ser acccesados por medio de una linea telefonica, y el numero de usurios conectados una BBS era muy limitada.
en la actualidad existen BBS que pueden ser accesadas por internet y ofrecen gran capacidad de usuarios conectados simultaneamente haciendo uso de la terminal telnet, aun que algunas tienden a dar un tiempo limitado de conexion(30 Min aprox)
la finalidad mas importante de los BBS es la de poder consultar o leer boletines de una determinada area o tema.

Practiquemos
abre una consola de simbolo del sistema e ingresa el comando:

una vez aceptada la conexion el sistema nos resivira con una pantalla de bienvenida y nos solicitara un login (para usuarios nuevos se debe ingresar el usuario "new")

si ingresas con el usuario "New" el sistema nos permitara crear un nuevo usuario para futuras conexiones, y nos dara la bienvenida al sistema.

luego podremos navegar por el menu que nos presenta la BBS (al principio se ve complicado, pero con un poco de practica ).
También puedes practicar en la BBS nervionbbs.dyndns.org
Para conocer mas sobre las BBS puedes visitar esta pagina

Conexion Remota (Telnet)

2010-01-01T07:25:00.000-08:00

En pocas palabras una conexion remota es la accion de conectarse a una computadora o a una red de datos desde un punto remoto, ajeno a esa red, usando la conectividad de redes de Internet y consiguiendo las mismas prestaciones y funciones de una conexión local.

hoy en dia existen en la inet muchisimas aplicaciones que nos permiten realizar estas conexiones de acceso remoto.
este articulo nos enfocara a la primera y mas importante herramienta para realizar conexiones remotas TELNET (Telecommunicating Networks).

ahora sabemos que una conexión remota mediante Telnet permite acceder a cualquiera de los servicios que la máquina remota ofrezca, por ejemplo acceder a otros servicios especiales: como por ejemplo consultar un catálogo de una biblioteca para buscar un libro, leer un periódico electrónico, buscar información sobre una persona, etc

En windows
para ejeccutar el cliente telnet en windows solo debemos abrir una ventana del simbolo del sistema(si no sabes como hacerlo haz click aqui
ya dentro de la ventana de simbolo del sistema tecleamos

telnet destino puerto
donde destino puede ser una direccion ip, o una direccion.dominio, si tenemos exito con la conexión, dependiendo del servidor al cual conectemos tendremos la posibilidad de ejecutar comando como si de una terminal local se tratase o navegar por un menú de opciones que el servido tenga configurado.
practiquemos una poco realizando una conexion remota a la National Capital Freenet asi:

nos cargara una pagina de bienvenida

ingresamos con el login guest, y listo

Seguimos las instrucciones y el servidor nos mostrara un menú de opciones junto con un promt para comenzar a utilizarlo.(navega por las diferentes opciones para practicar)

listo, asi termina nuestra primera conexión remota
aquí dejo algunos servidores para practicar:

freenet.hamilton.on.ca ===> Hamilton CommunityNet

telnet.ncf.carleton.ca ===> National Capital FreeNet

Grupo de trabajo

2009-11-25T11:40:00.000-08:00

Ok, mucho se ha hablado del famoso servicio google Wave.
den especial de lo difícil que es conseguir las invitaciones para poder tener acceso a este excelente servicio de google.

una de las finalidades de este servicio, es poder crear un medio de gestión de proyectos entre un grupo de personas.
con base a esta idea quiero conformar un grupo, conformado por personas que tengan afición a las áreas de software libre, GNU/Linux y el hacking.

Que tengan algún conocimiento en área informática y estén dispuesto a enseñar.
no deben ser profecionales, solo que tengan ganas de aprender y de compartir conocimiento.
preferiblemente que vivan en la ciudad de medellín.

las personas interesadas pueden enviarme un E-mail andresguc@gmail.com
asunto: grupo de estudio
en el correo debe contener los siguientes datos.

nombre
nick
edad
E-mail(preferiblemente de google)
ciudad (opcional)
breve información del la persona, hobbies (informáticos) e informacion de los conocimientos que estan dispuesto a enseñar.

si tienen google Wave seria excelente, sino tengo algunas invitaciones que estoy dispuesto a compartir con los interesados en conformar el grupo.