Work fidens

ME MUDE

2014-09-26T20:32:00.003-05:00

AHORA PUEDE ENCONTRAR ESTA Y MAS INFORMACION EN

http://www.lapwt.com

Como ganar dinero con Adjal

2012-06-02T19:50:00.000-05:00

Mi idea es presentarles dos excelentes sistemas que te permitirán ganar mucho dinero con sus sitios web o blog, así que ahora es el turno de Adjal, el cual considero un poco mejor que Users2Cash por unas cuantas razones, aunque depende de ciertas cosas que con investigación se aprende.

Adjal, es un sistema de publicidad del tipo CPA, osea de costo por acción, lo que significa que el anunciante paga al editor siempre y cuando el usuario final de tu sitio web realice alguna acción importante como una suscripción o una compra por ejemplo, la ventaja de este sistema es que tiene un gran número de anunciantes, por lo que de seguro cuando entres a usarlo verás muchísimas ofertas para sacar provecho.

Como en el caso anterior con el otro sistema, ahora vamos a los números obtenidos con Adjal, para ello les presento un reporte de mis ganancias del 1 al 7 de diciembre 2011, que son los días que he utilizado dicho sistema. Pero también les quiero aclarar que no todo el tiempo lo he usado, así que en realidad mis ganancias debieron ser mucho más.

Reporte 1 - 7 diciembre 2011

Lo sé, el monto es muy bueno y con eso aquí en mi país puedo cubrir mis gastos básicos e incluso del mes, es algo realmente sorprendente lo que se puede hacer con este sistema. Otra de las ventajas que tiene Adjal es que su pago es en Euros, lo cual ayuda a muchos de nosotros que tenemos el dólar en caída y el tipo de cambio está resultando malo.

Continuando con el tema, les comento también que las ganancias obtenidas en Adjal se cobran bajo el sistema NET30, osea te envían el dinero 30 días después de emitido un documento donde conste el pago de tus ingresos obtenidos y además estos pueden ser cobrador vía paypal, transferencia bancaria, cheque, Payoneer y la mejor que es Western Union.

Terminando, les comento que también existe sistema de referidos, osea que puedes obtener ingresos si metes más gente a usar Adjal. Ellos te pagan el 5% de todos los ingresos obtenidos obtenidos por tus referidos, pero claro sin afectar sus ganancias, osea que tienes un beneficio por todo el tiempo que tus referidos trabajen con Adjal, esto es sin lugar a duda una de las grandes cosas que hay que resaltar.

Aprovechando que ya tengo toda clase de conocimientos sobre Adjal, ya que me conozco todas las ofertas y sus maneras de trabajar, les quiero proponer darles una lección rápida y eficiente para obtener ingresos con este sistema, pero claro, siempre y cuando sean mis referidos - ¿Les parece buena la idea? - a ver les comento todo lo que puedo enseñarles:

- Primero a usar bien el panel del sistema.
- Aprender a interpretar de manera correcta los reportes y estadísticas del día a día.
- Aprender a crear campañas y aprovechar de manera óptima las ofertas de los anunciantes.
- Y por último la mejor estrategia para obtener excelentes ingresos teniendo un tráfico moderado (al borde de los 6000 visitantes para arriba), aunque si desean probar con menos tráfico también estaría bueno.
- Ayuda de forma permanente, ya que si ustedes ganan yo también gano y me preocuparé por ayudarlos en todo lo posible.

¿Les parece poco? - Solo sean uno de mis referidos haciendo - Click aquí - y verán las maravillas que se puede hacer con Adjal.

Fuente: dineroyganancias

El mejor sponsor porno en español

2012-05-29T12:03:00.002-05:00

WWW.SPACASH.COM

Hoy vengo a presentarles el mejor sponsor para web con contenido adulto que haya podido encontrar

Los contenidos que ofrece Spacash son bastante variados:
-Webcams
-Videos
-Encuentros de adultos

Spacash da la posibilidad a los webmasters de utilizar sus productos como marca blanca totalmente adaptable a sus websites.

Las ganancias son variables dependiendo del programa elegido a promocionar y del metodo de pago del usuario.

El minimo de pago: 50 euros.

La puntualidad en el pago: desconocido.

Paises que pueden trabajar:

Idiomas :

Monedas con las que facturan:
EUR USD

Pagos que aceptan:

-Transferencias bancarias
-Payoneer
-Paxum

A la hora de pagar son muy responsables

WWW.SPACASH.COM

Escuela de ingenieros Julio Garavito "Vulnerable"

2012-05-12T15:40:00.001-05:00

Pdf: Inyeccion SQL desde 0

2012-05-12T12:24:00.002-05:00

Descarga: http://www.4shared.com/office/NgsiJYBK/inyeccion_sql.html

Inyeccion SQL

2012-05-11T16:42:00.002-05:00

Descargar software usado: http://www.4shared.com/rar/_0H0BlXH/fidens.html
Clave: fidens

Slide Jam 5: Subió el nivel!!

2012-03-15T11:47:00.000-05:00

Por: Manuel E. Rivera "longboardcolombia"

Los Slide Jam organizados por Longboard Colombia han tenido siempre un ingrediente fundamental: Retar a los participantes a hacer cosas nuevas; creemos que esto ha sido la mejor estrategia para contribuir a que el parche suba de nivel, además buscamos que cada evento sea especial y divertido para los que participan y para los asistentes.

El tema de una competencia sana es algo que también nos gusta motivar, por que lo que se aprende compitiendo es difícil aprenderlo de otra manera, o mas bien es imposible, es más yo diría que uno se entrena para poder aprender mientras compite, por que la competencia va mas halla de lo físico, el tema de la presión, la consistencia en cada ronda, manejar con inteligencia la competencia, saber cuando y como arriesgar, son factores relevantes dentro del marco de un torneo.

Siempre que termina una competencia reviso el camino de los riders para llegar a la final, como clasificaron en cada ronda y como fue su comportamiento en el torneo, y generalmente encuentro lo mismo: que generalmente gana el que viene de menos a mas, porque? no se, pero ha pasado y creo pasa seguido en muchas competencia, creo que es un tema de guardarse y sacarla toda en el momento justo, es un riesgo pero funciona, esto me parece muy positivo porque demuestra que el nivel esta muy parejo y sobre todo porque aplica la famosa premisa de que: en un torneo CUALQUIERA PUEDE GANAR!!.... a veces los torneos donde hay un solo y único dominador pueden llegar a ser aburridos, personalmente me gusta que las finales de nuestros slide jams son siempre apretadas .

El Slide Jam 5, nos puso a temblar a todos, es la primera vez que se hace un torneo de Slide en nuestro país en una bajada tan radical como Guadalupe, creo que todos temblamos un poquito y no era solo de frió. Las rondas de entrenamiento comenzaron a cobrar las primeras victimas, se presentaron alrededor de ocho retiros voluntarios por golpes y raspones, y eso que aun la competencia no comenzaba.

Siempre que subía a la zona de salida notaba como muchos meditaban profundamente y por largo tiempo, decidiendo en que momento mandarse, el margen de error en una pista como esta es bien reducido, y realmente valía la pena tomarse unos instantes para llenarse de valor, es evidente que cada vez que se corona la bajada completa la confianza sube, mientras que en cada caída la cosa tiende a revertirse dramáticamente.

El torneo comenzó, de 100 inscritos, compitieron 40, algo que de entrada nos sorprendió, porque pensamos que la lomita iba a espantar a muchos, la verdad es que el promedio de riders por slide jam se mantuvo, a pesar de este gran salto de nivel. Los 40 riders completaron tres rondas de eliminación, la competencia se detiene después de las tres rondas para que los jueces puedan sumar y se decide clasificar a 9 hombres (semifinal) y 4 mujeres (final).

El resultado de esta primera ronda da como primeros a Angelo Zapata y Danny Noreña con LOS MISMO PUNTOS!!!, primera sorpresa del día, pues Danny con una tabla prestada estaba demostrando lo bien que se había adaptado a la pista. Entre las chicas Jaky Ruiz y Sandra Kabas venían muy cerca y clasificaron 1 y 2 respectivamente.

Nuevamente se hicieron tres rondas tanto para las semifinales de hombre como para la final de chicas, paramos nuevamente para que lo jueces pudieran sumar y listo hágale parriba!! En hombres Camilo Céspedes demostró un dominio absoluto de la ronda pasando de primero con 15 puntos los demás: Angelo, Danny, Mauro, Marco y Jaky pasaron empatados con 13 puntos; he aquí la segunda sorpresa del día: Jaky no solo había ganado entre las mujeres si no que se había ganado un cupo a la final. Por primera vez una mujer se peleaba codo a codo con los hombre en una final del SLIDE JAM!!! Por favor una pausa…

Si señores estábamos en presencia de una final histórica para este torneo, cinco hombres y una mujer en la ultima etapa del Slide Jam 5, solo tres de los hombres que clasificaron a esta ronda repetían el honor: Camilo, Angelo y Marco, para los demás riders clasificados era su primera vez en finales, parecía que todo se definiría entre los repitentes que por supuesto eran los favoritos, pero viendo como venia el torneo, todos estaban nerviosos, hasta yo que solo daba la salida.

Y comenzó la final, donde cada ronda vale, Angelo y Mauro lideraron con igual puntuación la primera vuelta, en la segunda ronda Mauro se mantuvo, Angelo cedió un punto y Camilo comenzó a apretar, y en la tercera ronda la cosa estuvo realmente fina: Mauro, Angelo y Camilo hicieron 10 (máximo puntaje por ronda)… ahora si jueces a SUMAAAR!!

Paso lo que pocos, o mas bien ninguno esperaba, me consta que ni siquiera el ganador era tan positivo antes del torneo: Mauricio Rodríguez ganador del Slide Jam 5. Gano la constancia, fue el mejor en la ronda donde los demás bajaron, y supo mantenerse cuando todos apretaron, vino de menos a mas y se llevo el premio mayor.

Y así llego el final de un día maravilloso que todos recordaremos, el día que las chicas sacaron la casta en la pista mas difícil en la que se halla hecho un torneo de Slide en Colombia, el día en que la constancia, la concentración y el control dieron sus frutos, el día que nos subió el nivel!!

Gracias a toda la comunidad que se hizo presente, a los riders y todos aquellos que aportaron su grano de arena, a las marcas que se sumaron a la causa con premios: Old Maquiina, Papagayo King y Daungil. Felicitaciones a los riders que ocuparon un puesto en el podio, a los que llegaron a la final y a todos los que se le midieron al reto de bajarse por esta lomita consentidora. Longboard Colombia les agradece el apoyo, las ganas y la energía que todos aportan cuando nos congrega un Slide Jam. Esperamos que todos se hallan divertido tanto como nosotros y sobre todo que nos volvamos a reunir pronto en familia!!

Video Oficial Slide Jam 5

El periódico “El Tiempo” y su montaje en transmilenio

2012-03-11T22:01:00.000-05:00

El periódico “El Tiempo” publicó hoy, 10 de marzo de 2012 en su edición impresa, la fotografía de un joven “asaltando” una de las cajas del sistema integrado de transporte (Transmilenio). Esta fotografía aparece en primera plana con el titular: “El peor ataque a transmilenio”; Aparentemente y según el medio mencionado este joven representa uno de los asaltos que se dio ayer a transmilenio, sin embargo algunos protestantes presentes en la toma de esta fotografía, no tardaron en tomar otras fotos que evidencian escenas donde el fotógrafo (del periódico), muy sospechoso, habla con el supuesto asaltante.

Respecto a lo anterior y de acuerdo con las fotografías tomadas por los protestantes cabría cuestionar lo siguiente:

Para que juzguen, las siguientes fotografías que revelan el montaje:

¿Por qué el fotógrafo junto con el grupo de reporteros de “El Tiempo” (periodista, camarógrafo, etc) están con el joven que aparece en la fotografía de una forma tan sospechosa? ¿No se supone que esas son fotografías se toman en el momento del hecho sin necesidad de una preparación?

¿Acaso el fotógrafo le está dando sugerencias de cómo saltar para la foto?

¿Quién está detrás del personaje? ¿Fue verdadero el asalto a esta caja? ¿Por qué se dejó tomar fotografías tan cerca en el momento del supuesto asalto

Evidentemente las fotografías muestran un supuesto montaje hecho por los reporteros de el Tiempo, no cabe duda que los medios masivos de comunicación en Colombia son un engaño más, que ocultan y tergiversan lo que pasa realmente, dando así al problema atajos que ciegan a los colombianos la realidad de problemas como este.

Respecto a todo esto la persona (de la cual no daré nombre) que tomó las fotografías que evidencian el supuesto montaje y que se dio cuenta de toda la preparación de parte de los reporteros expresa lo siguiente:

“ESTOS LLAMADOS PERIODISTAS, FOTO REPORTEROS NO SON MAS QUE UNA MENTIRA, AHORA SI ESTOY MAS QUE CONVENCIDO QUE LOS MEDIOS DE ESTE PAÍS SON UNA MIERDA, EN ESE PRECISO INSTANTE EL "FOTÓGRAFO" LE PAGÓ A UN MUCHACHO PARA QUE FINGIERA ESTAR ROBANDO LA CAJA DE LA ESTACIÓN DE LA 45 PARA TOMAR SU FOTO. ESTO ES LO QUE NOS VENDEN”

#FuckPolice

2012-03-02T20:39:00.000-05:00

Una de las mejores conferencias de seguridad informatica en latinoamerica. (colombia)

2012-02-24T18:43:00.000-05:00

En un esfuerzo impredecible, American Business School, la Corporación Universitaria Remington, la Comunidad DragonJAR y el proyecto The Hacking Day, en alianza con varias instituciones del ente gubernamental y privado, se permiten ofrecer a la región y el país, el ENCUENTRO INTERNACIONAL “ACK SECURITY CONFERENCE 2012”, que se llevará a cabo del 26 al 30 de Marzo, en el Centro de Convenciones Los Fundadores de la ciudad de Manizales, Caldas – Colombia.

El evento evidenciará y demostrará la debilidad, la responsabilidad de la seguridad del información y la informática en general, sus consecuencias y retos a nivel mundial. El diseño del mismo, está dividido en dos partes: la primera de ellas se llevará a cabo del 26 al 27 de marzo, ofreciendo a través de los ponentes mundiales el Seminario Internacional de Capacitaciones Especiales, confrontadas con las tendencias globales de seguridad. La segunda parte, se vivirá del 28 al 30 de marzo, entregando conferencias demostrativas -workshops-, con ejercicios en vivo, donde se explicará casuística real en sus diferentes procesos y dimensiones.

El Encuentro Internacional de Seguridad Informática, se ha caracterizado por traer a Colombia los más destacados ponentes del área, como Chema Alonso, Luciano Bello, Gunnar Eyal Wolf, David Batanero, los esposos Roger Dinglediner y Rachel Greenstadt, Eduardo Ruíz Duarte, Hernán Marcelo Racciatti, Richar Stallman, entre otro; es un Evento de talla cosmopolita, que dará continuidad al EISI, conservando sus principios y fortalezas.

En esta ocasión, compartiremos experiencias significativas de España, Estados Unidos, Argentina, Brasil, México, Perú, Venezuela y Colombia, con el fin de potencializar el desarrollo investigativo y los lineamientos necesarios a tener en cuenta, para salvaguardar la integridad de la información y sus diversos conexos.

Durante los últimos tres días, los asistentes y participantes, podrán disfrutar de una zona “Expo”, donde encontrarán información de empresas, productos, servicios, concursos, rifas, mitos, exhibiciones y muchas sorpresas más, con una estructura completa, utilizada por las grandes CON’s alrededor del mundo.

Los esperamos.
Inscribete al ACK Security Conference

Anonymous contra el racismo: publican los datos de partido neonazi vinculando a Ron Paul

2012-02-04T21:58:00.000-05:00

Anonymous ha anunciado hace escasas horas un hack en torno a American3rdPosition, partido nacionalista estadounidense relacionado con el movimiento neonazi y organizaciones de extrema derecha. Un hack en la web que incluyó la incautación de mensajes, correos electrónicos personales, notas internas, nombres, números de teléfono y direcciones de los miembros del partido. Un ataque del que afirman haber conseguido todo tipo de conexiones con el candidato presidencial republicano Ron Paul.

El colectivo atacó y tomó posesión de la página web perteneciente a A3P, un partido nacionalista “blanco”. Junto al hack, desde Anonymous se asegura que la información filtrada muestra como American3rdPosition trata de mantener una imagen pública que oculta su génesis racista y xenófoba. No sólo eso, los datos obtenidos aseguran que muestran los vínculos existentes con el candidato republicano Ron Paul. En el mensaje añaden:

Además de encontrar todo tipo de diatribas racistas y interacciones con otros grupos de fuerza blanca, hemos encontrado una cantidad sumamente elevada de miembros que están involucrados en la campaña de Ron Paul.

De acuerdo a estos mensajes, Ron Paul se reunió periódicamente con con los miembros de A3P e incluso participaron en conversaciones telefónicas. con su consejo de administración.

Otro de los objetivos del ataque fue el webmaster de A3P, Jamie Kelso. De acuerdo al colectivo, Kelso, cienciólogo y ex-organizador de eventos en la campaña de Paul, es también propietario de varias cuentas activas en foros neonazis y de varios sitios webs racistas.

A Kelso se le ha intervenido la tarjeta de crédito y se ha utilizado para realizar donaciones a organizaciones antifascistas:

Con este movimiento hacemos un llamamiento a todos aquellos que se oponen a la supremacía blanca, para que utilicen esta información y conviertan en un infierno a estos cabrones nacionalistas “blancos”. Es esencial, si queremos un mundo libre de opresión, exponer y confrontar a los racistas en los trabajos, escuelas, casas y calles.

Esta última acción del colectivo forma parte de la campaña denominada Operación Blitzkriegcon la que llevan atacando y exponiendo varios meses las webs de organizaciones neonazis en Europa y Estados Unidos.

No a la discriminacion

2012-02-02T16:08:00.000-05:00

http://www.youtube.com/watch?v=S6FiZW8DAFc&list=LLgh2RRCxwrmoQhioA5-Cigw&feature=mh_lolz

Voodoo zombie

2012-02-01T23:29:00.000-05:00

Para los amantes de la musica psycho aqui les dejo Voodoo Zombie una banda de Santiago de Chile formada en el año 2006 por Katona Katrina (voz), Lucifer (guitarra), Sexbastian (Contrabajo). Voodoo Zombie es considerada como la primera banda Psychobilly en Chile

[youtube=http://www.youtube.com/watch?feature=endscreen&NR=1&v=7SreCotNk_A]

Adhesivo - Vale verga

2012-01-26T23:57:00.000-05:00

un poco de ska punk para vuestras mentes

:o un blog algo anormal

2012-01-26T23:20:00.000-05:00

aqui hablaremos de toda la mierda que pase en colombia.
tambien de lo chimba he interesante que es el hacktivismo y el longboarding

Hello world!

2012-01-26T13:19:00.000-05:00

Welcome to WordPress.com. After you read this, you should delete and write your own post, with a new title above. Or hit Add New on the left (of the admin dashboard) to start a fresh post.

Here are some suggestions for your first post.

You can find new ideas for what to blog about by reading the Daily Post.

Add PressThis to your browser. It creates a new blog post for you about any interesting page you read on the web.

Make some changes to this page, and then hit preview on the right. You can always preview any post or edit it before you share it to the world.

Stand by

2012-01-10T07:14:00.001-05:00

Bueno mis lectores como ando en vacaciones no he podio hacer publicaciones pero les quiero avisar que voy a iniciar un curso de carding para los que se quieran inscribir lo voy a iniciar en febrero si alguien se quiere inscribir me puede escribir al correo thefidentis@yahoo.es
O publican un comentario en esta entrada.

[caption id="" align="alignnone" width="470" caption="fidentis"][/caption]

¿Como se realiza el SMiShing?

2011-12-20T18:18:00.001-05:00

+sacado del foro dragonjar+

Actualizo esta entrada con un nuevo video que nos muestra la forma de actuar de los delincuentes que realizan el SMiShing ya que los casos reportados en esta temporada navideña han crecido significativamente.

El SMiShing es el término que se le ha dado a un tipo de “Phishing” que se realiza por medio de ingeniería social empleado mensajes de texto dirigidos a los usuarios de Telefonía móvil.

El fraude es muy simple, una delincuente envía un mensaje de texto haciéndole creer al destinatario que ha sido el ganador de una buena suma de dinero o que ha realizado una compra costosa con la tarjeta de crédito (en realidad puede ser cualquier otra historia, pero estas son las más comunes) y le pide que se comunique con un teléfono que le proporciona, para hacer efectivo su premio.

En esta comunicación, la víctima es guiada paso a paso por medio de engaños a realizar alguna acción definida por su atacante, que puede ir desde transferencia de dinero, a traspaso de minutos, o robo de información para suplantar su identidad, en el siguiente vídeo, escucharemos como un periodista de La W Radio, se hace pasar por una supuesta víctima de este fraude y nos muestran cómo actúan los delincuentes.

[vimeo http://vimeo.com/15563045]

Video enviado por @6a68 este SMS fué enviado.

fbpwn: ingeniería social en Facebook

2011-11-21T11:13:00.001-05:00

fbpwnes una herramienta multi-plataforma echa en java que construye un framework de ingeniería social para Facebook (en adelante FB), capaz de enviar solicitudes de amistad a una lista de perfiles y esperar las notificaciones de respuesta. Una vez que la víctima acepta la invitación, vuelca toda su información, fotos y lista de amigos en una carpeta local.Un escenario típico de hacking con esta herramienta comienza con la recopilación de información de un perfil de usuario de FB. Los plugins son sólo una serie de operaciones normales en FB, automatizados para aumentar la probabilidad de obtención de información.

Normalmente, primero se crea una nueva cuenta en blanco para probar. A continuación, el plugin 'friending' añade todos los amigos de la víctima (para tener algunos amigos comunes). Entonces el complemento clonar nos pedirá que elijamos a uno de los amigos de la víctima. Este plugin de clonación sólo copia la imagen y el nombre para mostrar del amigo de la víctima elegida y lo configura para la cuenta autenticada. Después, se envía una solicitud de amigo a la cuenta de la víctima. Un dumper espera a que la víctima acepte la solicitud de amigo para empezar a guardar todas las páginas HTML accesibles (información, imágenes, etiquetas, etc ...) para un posterior análisis.

Después de unos minutos, puede que la víctima se percate de que la cuenta es falsa y la elimine de su lista de amigos, ¡pero es probable que sea demasiado tarde!

( sacado de hackplayers publicado por Vicente Motos )

EDITO---

buscando en google me enocntre este video sobre su uso: https://rapidshare.com/files/507532677/FBPwn-Video-Tutorial.ogv

Grupobancolombia.com vulnerable a DNS snooping

2011-07-10T11:11:00.001-05:00

Provando un modulo de FOCA me dieron ganas de poner paginas webs de bancos colombianos y resulta que al ingresar www.grupobancolombia.com

obtengo esto:

Segun lo poco que se sobre foca y segun mi logica... su sistema operativo es windows y alguien esta navegando desde algun computador con los dns de bancolombia por la pagina de bancolombia :D

La Foca

2011-07-10T09:39:00.001-05:00

Leyendo articulos encontre un gran programa llamado FOCA que sirve para leer metadatos

Aqui una mejor descripcion sacado de dragonjar:

¿Que es la FOCA?

FOCA (Llamado así en honor a Francisco OCA, aunque luego buscaran las siglas “Fingerprinting Organizations with Collected Archives”) es una herramienta para encontrar Metadatos e información oculta en documentos de Microsoft Office, Open Office y documentos PDF/PS/EPS, extraer todos los datos de ellos exprimiendo los ficheros al máximo y una vez extraídos cruzar toda esta información para obtener datos relevantes de una empresa.

¿Que funciones tiene la FOCA?

La foca hace Google y Bing Hacking para descubrir los archivos ofimáticos que tiene un dominio, los descarga masivamente, les extrae los metadatos, organiza los datos y nos muestra la siguiente información:

Nombres de usuarios del sistema

Rutas de archivos

Versión del Software utilizado

Correos electrónicos encontrados

Fechas de Creación, Modificación e Impresión de los documentos.

Sistema operativo desde donde crearon el documento

Nombre de las impresoras utilizadas

Permite descubrir subdominios y mapear la red de la organización

Nombres e IPs descubiertos en Metadatos

Búsqueda de nombres de dominio en Web: Google o Bing [Interfaz web o API]

Búsqueda de registros Well-Known en servidor DNS

Búsqueda de nombres comunes en servidor DNS

Búsqueda de IPs con resolución DNS

Búsqueda de nombres de dominio con BingSearch ip

Búsqueda de nombres con PTR Scanning del segmento de red con DNS interno

Transferencia de Zonas

Detección automática de DNS Cache

Vista de Roles

Filtro de criticidad en el log

Entre otras muchas cosas…

La foca es especialmente útil, en la tarea previa a un pen-test, donde debemos recolectar toda la información posible sobre el objetivo para que nuestra tarea se realice de la mejor forma.
Aqui podemos ver a Chema mostrando su FOCA, durante su charla en el VI Congreso Latinoamericano de Respuesta a Incidentes de Seguridad (Colaris), realizado en Perú.

LO UNICO QUE NO ME GUSTO ES QUE SOLO SIRVE EN WINDOWS PERO PARA ESO EXISTE WINE, NO?

Aunque lastimosamente no logre instalarlo .-...... aun

vBulletin vulnerable a inyección SQL en search.php

2011-05-31T12:25:00.001-05:00

Mirando las ultimas inyecciones sql que se han descubierto me tope con esta en el blog de "hackplayers"

vBulletin es un famoso software de foros basado en PHP y MySQL. El mes pasado se reportó una seria inyección SQL que afectaba a sus versiones 4.0.x, 4.1.0, 4.1.1 y 4.1.2 y recientemente esa vulnerabilidad se está empezando a utilizar para atacar e infectar a múltiples foros.

El código vulnerable se encuentra en:
/vb/search/searchtools.php – línea 715;
/packages/vbforum/search/type/socialgroup.php – línea 201:203;

Y podemos inyectar las sentencia SQL a través de la búsqueda (search.php), concretamente en la petición POST de "Búsqueda con múltiples tipos de contenido" marcando "Grupos":

Ej:
&cat[0]=1) UNION SELECT database()#
&cat[0]=1) UNION SELECT table_name FROM information_schema.tables#
&cat[0]=1) UNION SELECT concat(username,0×3a,email,0×3a,password,0×3a,salt)
FROM user WHERE userid=1#

Actualmente existen multitud de sitios vulnerables (Dork : inurl:"search.php?search_type=1") por lo que ¡se recomienda actualizar lo antes posible a la versión 4.1.3!

versiones vulnerables:

vBulletin Publishing suite

4.1.2

4.1.1

4.1.0 PL2

4.0.8 PL2

4.0.7

4.0.6

4.0.5

4.0.4 PL1

4.0.3 PL1

4.0.2 PL4

4.0.1

4.0.0 PL1

vBulletin Forum classic

4.1.2

4.1.1

4.1.0 PL2

4.0.8 PL2

4.0.7

4.0.6 PL1

4.0.5

4.0.4 PL1

4.0.3 PL1

4.0.2 PL4

4.0.1

4.0.0 PL1

Referencias:
Sucuri Research Blog
Information Security News and Exploits
J0hn.X3r

CCNA DISCOVERY 4.0 EXAMEN CAPITULO 8

2011-05-28T08:52:00.001-05:00

Este examen esta en un 82,9%

¿Qué dos afirmaciones son verdaderas referentes al software contra correo no deseado? (Elija dos opciones).
	El software contra correo no deseado se puede cargar ya sea en la PC del usuario final o en el servidor de ISP, mas no en ambos.
	~~Cuando se carga el software contra correo no deseado, el correo legítimo se puede clasificar por error como correo no deseado.~~
	La instalación del software contra correo no deseado debe ser de baja prioridad en la red.
	~~Aun al tener instalado software contra correo no deseado, los usuarios debe ser cuidadosos cuando abran adjuntos de correos electrónicos.~~
	Los virus que advierten sobre correos electrónicos que no se identifican como correo no deseado a través de software contra correo no deseado se deben reenviar a otros usuarios de inmediato.

¿Cuál es la principal característica de un Gusano?
	software maligno que se copia a sí mismo en otros programas ejecutables
	engaña al usuario para que ejecute el software infectado
	un conjunto de instrucciones de computación que permanece inactivo hasta que lo desencadena un evento específico
	~~se aprovecha de vulnerabilidades con la intención de propagarse por toda la red~~

¿Qué optimización se relaciona con la seguridad de un punto de acceso inalámbrico?
	activación de un dispositivo para detener elementos emergentes
	un cambio de dirección IP por defecto
	~~una actualización en las definiciones de software antivirus~~
	proteger físicamente el cable entre el punto de acceso y el cliente

¿Qué abreviación se refiere a un área de la red a la que se puede acceder tanto por dispositivos internos o confiables, como por dispositivos externos o no confiables?
	SPI
	~~DMZ~~
	ISR
	ISP

¿Qué término se utiliza para describir un dispositivo de hardware especializado que proporciona servicios de firewall?
	basado en servidor
	~~integrado~~
	personal
	basado en aplicación

¿Qué entorno sería el más apropiado para un diseño de red de dos firewalls?
	~~Un gran entorno corporativo~~
	Un entorno residencial con 10 o menos hosts
	Un entorno residencial que necesite acceso seguro a una VPN
	Un entorno empresarial pequeño que experimente ataques continuos de DDoS

¿Cuál es una función que proporciona una herramienta de análisis de vulnerabilidad?
	Proporciona diversas vistas de posibles rutas de ataque.
	~~Identifica actualizaciones de seguridad que faltan en una computadora.~~
	Identifica puntos inalámbricos débiles, como puntos de acceso no autorizados ni permitidos.
	Identifica todos los dispositivos de red en la red que no tiene instalado un firewall.
	Identifica las direcciones MAC e IP que no se han autenticado en la red.

¿Con qué parte de la red se comunica la parte del punto de acceso inalámbrico de un router integrado Linksys?
	DMZ
	externo
	~~interno~~
	una red distinta a la red conectada por cable

¿Qué afirmación es verdadera referente al software antivirus?
	Solamente los programas de correo electrónico necesitan protegerse.
	Solamente los discos duros se pueden proteger.
	~~Solamente después de que se conoce un virus se puede crear una actualización antivirus para el mismo.~~
	Solamente las computadoras con una conexión directa a Internet lo necesitan.

Existen numerosas de las denominadas optimizaciones para seguridad de las redes conectadas por cable e inalámbricas. La lista que que se ve más adelante contiene un elemento que no es un optimización. Identifique la recomendación que no es una optimización para seguridad de conexiones por cable e inalámbricas.
	Actualizar periódicamente el software antivirus.
	Estar atento a patrones de tráfico de red.
	Actualizar periódicamente el sistema operativo del host.
	Activar el firewall en un router integrado Linksys.
	Configurar permisos de inicio de sesión en el router integrado.
	~~Desactivar la red inalámbrica cuando se está realizando un análisis de vulnerabilidad.~~

¿Qué afirmación es verdadera acerca de la configuración de seguridad en un router integrado Linksys?
	No se admite un DMZ.
	El router es un ejemplo de firewall basado en servidor.
	El router es un ejemplo de firewall basado en aplicación.
	~~El acceso a Internet se puede denegar durante días y horas específicos.~~

Una enorme cantidad de paquetes con direcciones IP de origen no válidas solicita una conexión en la red. El servidor intenta incesantemente responder, lo que deriva en que se ignoren las solicitudes válidas. ¿Qué tipo de ataque se produjo?
	caballo de Troya
	fuerza bruta
	ping de la muerte
	~~saturación SYN~~

Consulte el gráfico. En el menú Seguridad de Linksys, ¿qué proporciona la opción Habilitado de la Protección de firewall de SPI?
	Evita los paquetes basados en la aplicación que realiza la solicitud.
	Permite los paquetes basados en direcciones MAC o IP internas aprobadas.
	~~Requiere que los paquetes que llegan al router sean respuestas para solicitudes de host interno.~~
	Traduce una dirección interna o grupo de direcciones internas en una dirección pública externa.

Durante un evento de pretexting, ¿cómo se establece contacto normalmente con un objetivo?
	Por correo electrónico
	~~por teléfono~~
	en persona
	por medio de otra persona

Identifique tres técnicas utilizadas en ingeniería social. (Elija tres opciones).
	fishing
	~~vishing~~
	~~suplantación de identidad~~
	envío de correos electrónicos no deseados
	~~pretextar~~
	envío de correo basura

Mientras explora en Internet, un usuario ve un cuadro que le indica que ha ganado un premio. El usuario abre el cuadro sin saber que se está instalando un programa. Un intruso tiene acceso en ese momento a la computadora y extrae información personal. ¿Qué tipo de ataque se produjo?
	gusano
	virus
	~~Troyano~~
	denegación de servicio

¿Qué tipo de publicidad es normalmente molesta y se asocia a un sitio Web específico que se esté visitando?
	adware
	~~elementos emergentes~~
	spyware
	cookies de rastreo

¿Cuál es un enfoque de marketing ampliamente distribuido en Internet que distribuye publicidad a tantos usuarios individuales como sea posible vía IM o correo electrónico?
	fuerza bruta
	~~correo no deseado~~
	spyware
	cookies de rastreo

¿Qué afirmación es verdadera acerca del reenvío de puertos dentro de un router integrado Linksys?
	~~Solamente se permite el tráfico externo que se destina para puertos internos específicos. Se deniega todo el tráfico restante.~~
	Solamente se deniega el tráfico externo que se destina para puertos internos específicos. Se permite todo el tráfico restante.
	Solamente se permite el tráfico interno que se destina para puertos externos específicos. Se deniega todo el tráfico restante.
	Solamente se deniega el tráfico interno que se destina para puertos externos específicos. Se permite todo el tráfico restante.

¿Qué parte de la política de seguridad indica qué aplicaciones y usos se permiten o deniegan?
	identificación y autenticación
	acceso remoto
	~~uso aceptable~~
	manejo de incidentes

CCNA DISCOVERY 4.0 EXAMEN CAPITULO 5

2011-05-28T08:04:00.001-05:00

Este examen esta en un 100%

¿Qué parte de una dirección IP identifica a un dispositivo de red específico?
	los primero dos octetos
	el tercer y el cuarto octeto
	la porción de red
	~~la porción de host~~
	el cuarto octeto solamente

¿Cuál de estas afirmaciones acerca de las direcciones IP privadas es verdadera?
	garantiza que dos redes separadas por Internet utilizan números irrepetibles de redes IP
	permite a los hosts internos comunicarse con servidores a través de Internet
	~~resuelve el problema de una cantidad finita de direcciones IP públicas disponibles~~
	permite que los ISP puedan determinar rápidamente la ubicación de la red

Una PC obtiene su dirección IP de un servidor de DHCP. Si se retira la PC de la red para su reparación, ¿qué sucede con la configuración de dirección IP?
	La configuración es permanente y no cambia nada.
	El arrendamiento de dirección se renueva automáticamente hasta que se devuelve la PC.
	~~La dirección se devuelve al pool para su reutilización cuando vence el arrendamiento.~~
	El servidor conserva la configuración para que se vuelva a emitir cuando se devuelva la PC.

Consulte el gráfico. Un usuario en la estación de trabajo no se puede conectar con el servidor. Se han probado todos los cables y están funcionando; asimismo, todos los dispositivos tienen direcciones IP. No obstante, el usuario no puede enviar un comando ping al servidor. ¿Qué está causando el problema?
	La interfaz del router no tiene una gateway por defecto.
	El switch no posee una dirección IP ni una gateway por defecto.
	~~La estación de trabajo y el servidor se encuentran en redes lógicas distintas.~~
	La estación de trabajo no conoce la dirección MAC del switch.

Consulte el gráfico. El host solicita una configuración IP del router Linksys integrado, el cual se configura para proporcionar servicios de DHCP. Además de las direcciones IP, ¿qué dirección IP adicional que se proporciona permite al host acceder al ISP y a Internet?
	La dirección IP del host de destino
	La dirección IP pública del gateway del ISP
	La dirección IP externa del router integrado que se conecta con el ISP
	~~La dirección IP interna del router integrado que se conecta con la red local~~

¿Qué tres afirmaciones describen un mensaje de descubrimiento de DHCP? (Elija tres opciones).
	La dirección MAC de origen tiene 48 bits (FF-FF-FF-FF-FF-FF).
	~~La dirección IP de destino es 255.255.255.255.~~
	El mensaje proviene de un servidor que ofrece una dirección IP.
	~~El mensaje proviene de un cliente que busca una dirección IP.~~
	~~Todos los hosts reciben el mensaje pero sólo responde un servidor de DHCP.~~
	Solamente el servidor de DHCP recibe el mensaje.

¿Qué máscara de subred por defecto proporciona la mayor cantidad de bits del host?
	~~255.0.0.0~~
	255.255.0.0
	255.255.255.0
	255.255.255.252

¿Qué dirección IP de destino se usa en un paquete de unicast?
	~~un host específico~~
	un grupo de hosts
	la gateway por defecto
	la dirección de broadcast de red

¿Cuál es uno de los propósitos de NAT?
	filtra el tráfico de la red según los rangos de direcciones IP
	~~evita que usuarios externos detecten las direcciones IP que se utilizan en una red~~
	inspecciona el tráfico que podría ser perjudicial o que podría utilizarse en un ataque contra la red
	traduce las direcciones IP en nombres de dominio fáciles de recordar

¿Qué dos afirmaciones describen a los paquetes que se envían a través de un router integrado Linksys que utiliza NAT? (Elija dos opciones).
	Es necesario traducir los paquetes que se envían a cualquier destino.
	Es necesario traducir los paquetes que se envían a hosts de la misma red.
	~~Es necesario traducir los paquetes que se envían a un destino fuera de la red local.~~
	No es necesario traducir los paquetes que se envían a un destino fuera de una red local.
	~~No es necesario traducir los paquetes que se envían entre hosts de la misma red local.~~

Consulte el gráfico. NAT y DHCP se instalan en el router integrado Linksys. ¿Qué dirección IP tiene más probabilidad de asignarse a la computadora local, Host1?
	~~10.0.0.17~~
	128.107.1.2
	192.135.250.0
	209.165.201.1

¿Cuán grandes son las direcciones IPv4?
	8 bits
	16 bits
	~~32 bits~~
	64 bits
	128 bits

¿Qué tipo de servidor asigna una dirección IP a un host de forma dinámica?
	ARP
	~~DHCP~~
	DNS
	RARP

¿Cuáles de las siguientes son direcciones IP privadas? (Elija tres opciones).
	~~10.1.1.1~~
	172.32.5.2
	192.167.10.10
	~~172.16.4.4~~
	~~192.168.5.5~~
	224.6.6.6

¿Cuántos bits están disponibles para las direcciones IP de host de clase B si se usa una máscara de subred por defecto?
	4
	8
	16
	24

¿Cuál es la dirección MAC de destino en una trama de Ethernet de multicast?
	la dirección MAC del host remitente
	la dirección MAC del host de destino
	~~una dirección que comienza con 01-00-5E en hexadecimal~~
	una dirección hexadecimal de 48 bits se expresa como FF-FF-FF-FF-FF-FF

¿Qué información se debe incluir dentro de un mensaje unicast para que ser entregado en una red Ethernet?
	Las direcciones MAC e IP para el router por defecto
	La dirección IP y la máscara de subred de la gateway por defecto
	Las direcciones MAC e IP que corresponden a un grupo de destino
	~~Las direcciones MAC e IP que corresponden a un host de destino específico~~

¿A qué red pertenece un host con la dirección IP 172.32.65.13 y una máscara predeterminada?
	172.32.65.0
	172.32.65.32
	~~172.32.0.0~~
	172.32.32.0

¿Cuántos hosts utilizables se encuentran disponibles para una dirección IP de Clase C con la máscara de subred por defecto?
	~~254~~
	255
	256
	510
	511
	512

Yvonne está hablando por teléfono con su amiga. ¿Qué tipo de mensaje es éste?
	broadcast
	simulcast
	multicast
	~~unicast~~

Si asumimos una máscara por defecto, ¿qué parte de la dirección IP 175.124.35.4 representa el host?
	175.124
	~~35.4~~
	.4
	124.35.4
	175.124.35

CCNA DISCOVERY 4.0 EXAMEN CAPITULO 3

2011-05-28T07:31:00.001-05:00

Estas respuestas estan en un 90,5%

¿Cuál es el beneficio de tener un router dentro de la capa de distribución?
	evita colisiones en una red local
	~~mantiene a los broadcasts dentro de una red local~~
	controla qué hosts tienen acceso a la red
	controla el tráfico de host a host dentro de una sola red local

¿Qué dispositivo se utiliza normalmente como gateway por defecto para una computadora?
	un servidor hospedado por el ISP
	~~la interfaz del router más cercana a la computadora~~
	un servidor administrado por un departamento central de TI
	la interfaz del switch que conecta con la computadora

¿Qué funciones de otros dos dispositivos de red puede realizar, por lo regular, un router integrado? (Elija dos opciones).
	NIC
	~~switch~~
	servidor de correo electrónico
	servidor de aplicación
	~~punto de acceso inalámbrico~~

¿Qué tabla utiliza un router para tomar decisiones sobre la interfaz por la que se va a enviar un paquete de datos?
	Tabla ARP
	~~Tabla de enrutamiento~~
	Tabla de red
	Tabla de reenvío

¿Qué razón hay para desactivar el uso compartido de archivos simples?
	Habilita al usuario para asignar un recurso remoto con un controlador local.
	Habilita al usuario a compartir todos los archivos con todos los usuarios y grupos.
	Habilita al usuario para compartir impresoras.
	~~Habilita al usuario para establecer niveles más específicos de acceso a seguridad.~~

Consulte el gráfico. Cinco PC se encuentran conectadas a un hub. Si el host H1 desea responder a un mensaje del host H2, ¿qué afirmación es verdadera?
	~~H1 envía un mensaje unicast a H2, pero el hub lo remite a todos los dispositivos.~~
	H1 envía un mensaje unicast a H2 y el hub lo reenvía directamente a H2.
	H1 envía un mensaje de broadcast a H2 y el hub lo reenvía a todos los dispositivos.
	H1 envía un mensaje multicast a H2 y el hub lo reenvía directamente a H2.

¿Cuál es la función del campo FCS en una trama Ethernet?
	~~detecta errores de transmisión~~
	proporciona temporización para transmisión
	contiene el inicio de un delimitador de trama
	indica qué protocolo recibirá la trama

¿Qué tipo de dirección se utiliza en un encabezado de trama de Ethernet?
	solamente las direcciones lógicas
	solamente las direcciones IP
	~~solamente las direcciones MAC~~
	solamente las direcciones de broadcast

¿Qué tipo de ruta permite a un router reenviar paquetes aún cuando su tabla de enrutamiento no contiene una ruta específica hacia la red de destino?
	Ruta dinámica
	~~Ruta predeterminada~~
	Ruta de destino
	Ruta genérica

¿Qué dispositivo acepta un mensaje en un puerto y siempre reenvía el mensaje a otros puertos?
	módem
	switch
	router
	~~hub~~

¿Qué dos dispositivos de redes se usan para conectar hosts a la capa de acceso? (Elija dos opciones).
	router
	~~hub~~
	~~switch~~
	servidor
	computadora

Un switch recibe una trama con una dirección MAC de destino que no se encuentra actualmente en la tabla MAC. ¿Qué acción realiza el switch?
	Descarta la trama.
	Envía una solicitud de ARP en busca de la dirección MAC.
	~~Sobrecarga la trama de todos los puertos activos, salvo el puerto de origen.~~
	Devuelve la trama al emisor.

El host A necesita conocer la dirección MAC del host B, que está en el mismo segmento de LAN. Se ha enviado un mensaje a todos los hosts del segmento para preguntar por la dirección MAC del host B. El host B responde con su dirección MAC y todos los demás hosts hacen caso omiso de la solicitud. ¿Qué protocolo se utilizó en esta situación?
	~~ARP~~
	DHCP
	DNS
	WINS

Consulte el gráfico. ¿Qué hace el router después de que determina que cada paquete de datos procedente de la Red 1 debe reenviarse a la Red 2?
	Envía el paquete de datos como lo recibió.
	~~Reorganiza la trama con direcciones MAC distintas a las de la trama original.~~
	Reorganiza el paquete de datos con direcciones IP distintas a las del paquete de datos original.
	Reorganiza tanto el paquete como la trama con diferentes direcciones IP y MAC de destino.

15 Si la gateway por defecto está configurada de forma incorrecta en el host, ¿cuál es el impacto sobre las comunicaciones?

El host no puede comunicarse en la red local.

~~El host puede comunicarse con otros hosts en la red local pero no se puede comunicar con hosts de redes remotas.~~

El host puede comunicarse con otros hosts en redes remotas pero no se puede comunicar con hosts de la red local.

No hay impacto sobre las comunicaciones.

¿Qué dirección utiliza un NIC cuando decide si acepta o no una trama?
	la dirección IP de origen
	la dirección MAC de origen
	la dirección IP de destino
	~~la dirección MAC de destino~~
	dirección Ethernet de origen

¿Qué dos afirmaciones referentes a los estándares de la red son verdaderas? (Elija dos opciones).
	agrega complejidad a las redes
	exhorta a los proveedores a crear protocolos de uso exclusivo
	~~proporciona interconexiones consistentes a través de las redes~~
	garantiza que las comunicaciones trabajen mejor en un entorno de un solo proveedor
	~~simplifica el desarrollo de nuevos productos~~

¿Qué dos elementos se incluyen en un mapa lógico de red? (Elija dos opciones).
	~~esquema de denominación~~
	~~esquema de direccionamiento IP~~
	longitud del tendido de cableado
	ubicación física de los dispositivos de redes
	trazado específico de interconexiones entre los dispositivos de redes y los hosts

¿Qué término se utiliza para describir el proceso de colocar un formato de mensaje en otro formato, de modo que se pueda enviar el mensaje a través del medio apropiado?
	control de flujo
	~~encapsulación~~
	codificación
	multicasting
	método de acceso

¿Qué significa el 100 cuando se refiere al estándar 100BASE-T de Ethernet?
	tipo de cable utilizado
	tipo de transmisión de datos
	~~velocidad de transmisión~~
	tipo de conector requerido
	longitud máxima de cable permitida

¿Cuál es el propósito de las direcciones lógicas en una red IP?
	Identifican un NIC específico en un dispositivo host.
	Se utilizan para determinar qué dispositivo host acepta la trama.
	Proporcionan información específica del proveedor acerca del host.
	~~Se utilizan para determinar la red donde se ubica el host.~~
	Las utilizan los switches para tomar decisiones de reenvío.