El rincon de Cisko

Facebook e Ingeniería social

2011-10-10T08:24:00.001-06:00

Ya anteriormente hemos hablado un poco sobre la inportancia/delicadez de obtener información sensible (personal, detalles de tu computadora, rutas de red, etc.) y es que es aquí donde comienza la Ingeniería Social, a través de la cual se pretende conseguir mas información, engañar al usuario o cualquier otra treta, no solo con el fin de hacer una intrusión, sino que pueden ser muchas razones mas,

33 y contando....

2011-09-20T23:22:00.001-06:00

Y ya son 33... si, 33 años los que llevo encima... y debo decir que este año que pasó en mi vida fué un tanto diferente... debo decir que la vida no es la misma con cada año, vamos aprendiendo, vamos ensayando, vamos fallando, vamos logrando y seguimos aprendiendo. Los días son cada vez mas cortos, al tiempo ya no lo hacen como antes y las horas ya no duran lo mismo. Desde este rincón, como

Steve Jobs renunció...

2011-08-25T07:54:00.003-06:00

Si, finalmente... Steve Trabajos, que, aunque no se ha dicho explicitamente, se cree fuertemente que por motivos de salud, renunció. La noticia ya se puede leer en varios lugares de internet: http://www.efectosocial.net/2011/08/24/%C2%A1steve-jobs-renuncia/http://alt1040.com/2011/08/tim-cook-el-hombre-detras-de-la-era-post-jobshttp://economia.terra.com.co/noticias/noticia.aspx?idNoticia=

This is your Life (Esta es tu vida)

2011-08-19T15:21:00.003-06:00

Lo vi en una página y me gustó... The holstee manifesto: "This is your life. Do what you love, and do it often. If you don’t like something, change it. If you don’t like your job, quit. If you don’t have enough time, stop watching TV. If you are looking for the love of your life, stop; they will be waiting for you when you start doing things you love. Stop over analyzing, life is simple. All

Happy Debian Day!

2011-08-16T08:46:00.003-06:00

Hoy cumple años mi querido sistema operativo y como todos los años se celebra a nivel mundial, veremos si hay algo para SV! Saludos y happy Debian Day!!!

Otra tanda mas de sitios vulnerables SQL injection

2011-07-06T16:24:00.004-06:00

Y bueno... como mencioné en mi post anterior.. continué con mis auditorias ad-honorem y encontré otro desarrollador de paginas webs que también tenía sus sitios vulnerables a SQL, algunos blind, otros SQL en su estado natural ;) pero el caso de este último proveedor es que los sitios afectados son en su mayoría televisoras y radios streaming nacionales entre otras organizaciones y empresas. Ayer

Mas sitios con SQLi in the wild

2011-05-31T07:33:00.003-06:00

Tiempo ha, reportaba varios sitios de una misma empresa desarrolladora de páginas web que eran vulnerables tanto a SQLi como a BSQLi, el caso es que alguien en el FB tiraba una pregunta sobre desarrolladores de páginas web y ahi salían varias opciones de desarrolladores... que maña la mía y es que como decían por ahi, no se quitan las ganas de andar poniendo una comilla por ahi, por alla, and 1=0

La Jeringa ve la luz...

2011-05-20T17:31:00.005-06:00

Hace un tiempo ya desde que comentaba acerca de esta herramienta... y bueno, la estaba preparando para que viera la luz junto con el manualito de blind sql injection, pero ultimamente les he quedado pendiente con el tiempo para poder terminarlo y ya le debia esta herramienta a un amigo por ahi, asi que por aca les dejo la jeringa que no es mas que una prueba del concepto atras de blind sql

BackTrack 5 Codename Revolution

2011-05-10T07:17:00.003-06:00

Este día se está liberando la ya muy conocida distribución linux orientada a pruebas de intrusión e (in)seguridad informática, bajo el nombre código Revolution.Siempre siendo Open Source, con soporte para 32 y 64 bits... ahora tambien para arquitectura ARM, con escritorios KDE, Gnome y Fluxbox.Definitivamente tienes que descargarlo si estas en la scene...BackTrack 5 - Penetration Testing

Encontrá al antiguo camaleon.... back to the source!

2011-05-03T07:37:00.003-06:00

**Post personal**Siempre que me refiero a mi como "el camaleón" es en cuanto a mi área de informática.. sin embargo un gran amigo mio (@Ziggy un abrazo!) me daba ese consejo: "Tenes que buscar al antiguo camaleón"... haciendo referencia a mi "yo" anterior... ese "yo" estable que alguna vez fui...De donde sale esto?Bueno, quienes leen mi FB o mi twitter se habrán dado cuenta que estoy pasando por

Honeypots...

2011-04-14T08:07:00.003-06:00

Según la Wikipedia... Se denomina honeypot al software o conjunto de computadores cuya intención es atraer a atacantes, simulando ser sistemas vulnerables o débiles a los ataques. Es una herramienta de seguridad informática utilizada para recoger información sobre los atacantes y sus técnicas. Los honeypots pueden distraer a los atacantes de las máquinas más importantes del sistema, y advertir

Milw0rm y Inj3ct0r se fusionan en 1337db

2011-04-14T07:53:00.004-06:00

*Post xpress* Esta mañana leía en hackplayers sobre la fusión de Milw0rm e Inj3ct0r, dando origen a 1337db que de seguro será una mayor y mejorada base de datos de exploits... así que, ahi les dejo el dato! Saludos!

Siguiendo con los Salvadoreños

2011-03-11T08:04:00.003-06:00

Estaba casi seguro que ya lo había posteado, pero no lo encontré, asi que siguiendo con la linea del post anterior.. otro poema para los Salvadoreños, Poema de Amor, de Roque Dalton.Los que ampliaron el Canal de Panamá (y fueron clasificados como "silver roll" y no como "gold roll"), los

Ahh los Salvadoreños!!!

2011-03-11T08:02:00.000-06:00

Leyendo esta mañana un par de cosas en el FB me encontré con un comentario de alguien y posteaban lo que a continuación quiero compartir con ustedes, acerca de nosotros, los salvadoreños... como siempre lo he dicho, estamos metidos en todo!!!Saludos!!!No hay nadie que no conozca a un salvadoreño o, por lo menos, conoce a alguien que conoce a un salvadoreño.De todas maneras, le preguntaron en una

La Tertulia 4

2011-03-08T07:49:00.002-06:00

Al muy estilo de la vieja escuela, los bloggeros "oldschool" estan haciendo el llamado para realizar "La Tertulia No. 4".No sabes que es la tertulia? aahhh bueno, eso es porque posiblemente no eras bloggero en ese entonces, aca mas información del evento.Es interesante ver como, aún y cuando el tiempo pase, nuevas redes sociales salgan, algunos blogs ya no se actualicen como antes (me incluyo),

Kirlian... aún se te recuerda...

2011-03-08T07:32:00.004-06:00

Dicen que una persona no muere si sigue viva en los pensamientos de quienes le recuerdan, definitivamente este es el caso de Kirlian Zepeda, quien aún hoy sigue viviendo en los pensamientos de quienes le recordamos con un gran aprecio y admiración, 5 años han pasado, pero la huella que dejaste en quienes te conocimos sigue ahi muy palpable Aunque un par de días tarde, no quise de dejar de

Curso C# con Mono

2011-02-25T07:26:00.002-06:00

No... este blog no ha muerto... ha estado un tanto dormido, pero no muerto... lo que pasa es que su servidor ha estado metido en una y mil cosas personales, este año ha sido un año de cambios muy drásticos en mi vida.Pero bueh, dejando a un lado el comercial personal, solo quise pasar la voz de una entrada que lei en barrapunto sobre un curso de C# con Mono, dado por la gente de linuxhispano.net,

Hello World (again)!!!

2010-11-06T12:27:00.002-06:00

Hello World Again!!! Rafael Levi, el tercero de mis hijos vio la luz de su mundo exterior el día de ayer por la mañana!!! Gracias a Dios todo normal, tranquilo y rápido, solo estoy esperando que les den el alta para poder ir por ellos. Gracias Dios por este nuevo regalo maravilloso que me das!!!

Incapacitado por un mes...

2010-10-02T19:59:00.002-06:00

Asi es... despues de que hace dos semanas me doblara algo feo el pie, pero no pasara a mas... creo que mi tobillo estaba todavia algo debil, hoy por la mañana me lo doble de nuevo, volvio a tronar pero esta vez si me dolio en serio y no pude continuar jugando, me fui para mi casa, ya para cuando llegue ya se me veia la pelota inflamada, me puse hielo por varias horas, un spray para el dolor y la

BlackAvenger, la nueva integrante de Cisko's Lab

2010-09-29T21:40:00.005-06:00

Despues de haber estado indeciso por algun tiempo me cambie de proveedor de internet, asi que deje Integra y me pase a Claro, entre los principales motivos estaba el hecho que duplican cada cierto tiempo la velocidad a los usuarios, cosa que nunca he visto en Integra... otra y de peso para mi fue que estaban entregando una netbook en promocion (dependiendo del plan contado o credito), la verdad

Son 32!

2010-09-20T00:19:00.003-06:00

Yeap... hoy es cuando... hoy estoy de "manteles largos", hoy estoy celebrando un año mas de vida que Dios me regala y que gracias a Dios sigo contando...Siempre hay tanto que agradecer, que reflexionar, que mejorar, que aprender... así que acá estoy, continúo recorriendo este camino llamado "vida", hasta que Dios así lo quiera...

Software Freedom Day El Salvador 2010

2010-09-14T21:25:00.004-06:00

Este sábado 18 de septiembre se estara celebrando ek Día de la Libertad de Software (Software Freedom Day - SFD).Se estara celebrando en el ITCA Santa Tecla, a partir de las 9:00am, habran conferencias, demostraciones, instalaciones, stands de las diferentes comunidades, etc... asi que por ahi nos vemos!!!Mas informacion.

Web challenges from RootedCON'2010 CTF

2010-09-14T18:23:00.003-06:00

A los que siempre andan buscando wargames de seguridad, por aca les va una buena noticia... RomanSoft, ya conocido por varios en este inframundo ha dado la noticia que el proximo 17 de Septiembre estara publicando un wargame con pruebas, que, como el mismo Roman comenta, son "puramente web aunque con un toque más moderno", algunas ya realizadas en el RootedCON pasado, pero ahora fortificadas/

DLL Hijacking... desde hace 10 años?

2010-08-29T13:37:00.002-06:00

Ya hay varios blogs y listas de correo hablando sobre el tema, yo no hablaré sobre él, ya hay un par de blogs que tienen buena información al respecto, lo cierto es que no es una vulnerabilidad nueva, pero que ha tomado realce/publicidad gracias a una herramienta hecha publica para encontrar aplicaciones vulnerables.A informarse y todos aquellos que utilicen windows, a estar listos y desconfiar

Debian day!

2010-08-10T12:56:00.002-06:00

Un año mas de nuestro querido Debian se acerca (16 de Agosto) y se extiende la invitación para celebrarlo este sabado 14 de Agosto en la UES, por ahi nos vemos!!!