SoD0Ku

Backdoor en routers D-Link

2013-10-14T12:27:00.002+02:00

Los routers de la compañia D-LINK modelos DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ and TM-G5240 pueden contener un backdoor que consiste en que si detectan como user-agent "xmlset_roodkcableoj28840ybtide" no comprobaran el login, logrando acceso al router. Se recomienda desconectar la administracion WAN de los mismos, y si es posible, no he comprobado si tiene esa opcion como otros routers, la administración por WIFI.

Como curiosidad, el ser-agent leido al reves y con los espacios correspondientes se leería "edit by 04882 joel backdoor_teslxm".

Laboratorio virtual Cisco - Debian

2013-08-07T19:24:00.000+02:00

En la web sharontools encontramos, ademas de otras herramientas online, un laboratorio virual con routers Cisco y un host corriendo Debian. Se puede conectar desde el navegador o desde una terminal usando el programa telnet o ssh.

Muy interesante para hacer pequeñas pruebas.

Comandos de consola por popularidad.

2013-04-08T19:25:00.001+02:00

En commandlinefu.com podemos encontrar los comandos de la consola de linux ordenados según la popularidad que tengan, usa un sistema de votos positivos y negativos parecido al karma de la conocida meneame. Interesante para buscar si existe ese comando que pensamos que nos sacaría de un apuro o nos haría la vida mas facil.

Hardware Keylogger

2013-02-15T18:18:00.000+01:00

El keylogger inalámbrico de Keygrabber está equipado con la más moderna tecnología:
dos microprocesadores de buen rendimiento, completa pila TCP/IP, transceiver WLAN y 2 gigabytes de memoria Flash.

¿Cómo funciona? Aparte de la funcionalidad estándar del keylogger USB/ps2, el KeyGrabber Wi-Fi Premium tiene la función de acceso inalámbrico a Internet. Este keylogger inalámbrico se conecta al Punto de Acceso Wi-Fi local, y manda E-mails que contienen el texto interceptado del teclado.

Además, con el keylogger se puede conectar a distancia por TCP/IP en cualquier momento y consultar el archivo grabado de log. Todo esto en un dispositivo de tan sólo 5 cm.

Caracteristicas:

Conexión en fondo a Internet a través de Punto de Acceso local
Informes automáticos a través de E-mail con texto interceptado del teclado
Acceso a petición en cualquier momento a través de TCP/IP
Servicio de encriptación WEP, WPA y WPA-2
2 gigabytes de la memoria incorporada en todas las versiones
Modo Pendrive disponible tanto en las versiones USB como en PS/2
No requiere software ni controladores, compatible con los sistemas Windows, Linux y Mac
Muy pequeñas dimensiones, longitud menor de 5 cm
Reloj en tiempo real incorporado y batería con durabilidad hasta 7 años
Módulo de registro de tiempo y fecha incorporado

Aplicaciones:

Observar el uso de WWW, e-mail y chat por los niños y los empleados
Observar la productividad de los empleados
Proteger sus hijos contra los riesgos y acosadores en la red

Comprar en Keygrabber

Reaver-wps

2013-01-29T18:24:00.000+01:00

Reaver es una heramienta para atacar los puntos de acceso wifi que utilizan WPA/WPA2 y tienen activado el sistema WPS para añadir equipos a su red. El WPS utiliza un pin que intercambia el punto de acceso y la maquina que se quiere añadir a la red wifi. Este pin esta compuesto de 8 cifras y el sistema WPS parte a la mitad esta validando las dos partes por separado, siendo los 4 últimos partidos a su vez en dos partes, pues la ultima cifra es un cheksum calculado con las 7 primeras cifras. Por lo tanto ataca primero las 4 primeras cifras y luegos las 3 restantes, sacando la ultima con el checksum. Reaver Utiliza un ataque de fuerza bruta para conseguir el pin y de esa forma hacerse con la contraseña del punto de acceso. Aporta tambien la herramienta wash, al principio llamada walsh, que scanea en los canales wifi buscando los routers con el WPS activado y vulnerable a Reaver.
> wash -i mon0
Siendo mon0 la interface wifi en modo promiscuo.
Una vez localizado una maquina con el WPS activado procederemos al ataque del mismo con el comando
> reaver -i mon0 -b 00:11:22:33:44:55 -vv
Las opciones obligatorias son "-i" donde indicaremos la tarjeta en modo promiscuo. "-b" la BSSID del router al que queremos auditar.
Es recomendable añadir "-vv" que es el típico modo verbose para ver todo lo que va haciendo el Reaver y las contestaciones del punto de acceso.
El Reaver es un gran avance en el ataque a puntos de acceso con WPA, pues aunque no todos tienen el WPS este es cada vez mas popular. Aunque te pedes encontrar con varios problemas como que el punto de acceso tras una serie de intentos se bloquee y no deje hacer mas intentos durante un tiempo, que puede ser de minutos a horas, o que la cpu del mismo se llegue a bloquear al recibir tantas peticiones de pin.
Entre los chipsets soportados esta el famoso rtl8187 y el Atheros AR9271 que según se comenta en la red es el que mejor funciona.
Manual en castellano del Reaver traducido por el susuario del foro seguridadwireless.net gpain.

Geolocalizacion por IP

2012-11-27T17:34:00.000+01:00

En una entrada antigua aparecía Maxmin como web donde buscar el país al que pertenecia una IP, también en la web ipinfodb.com podemos localizar a que país pertenece una IP o rango de ellas.

Raspberry Pwn.

2012-10-02T18:07:00.002+02:00

El pequeño ordenador Raspberry Pi, con un precio de algo mas de 35 dolares, diseñado como proyecto educativo tiene un script que la convertirán en una pequeña máquina de pentesting. Raspberry Pwn, de los creadores de Pwnie Express, no funciona con la distribución Raspbian, la mas usada para jugar con la Raspberry, necesita la Debian 6. Raspberry Pwn instalará entre otras herramientas SET, Fasttrack, kismet, aircrack-ng, nmap, netcat, nikto, xprobe, scapy, wireshark, tcpdump, ettercap, hping3, medusa, macchanger, nbtscan, john, ptunnel, p0f, ngrep, tcpflow, openvpn, httptunnel, cryptcat, yersinia, smbclient, sslsniff, tcptraceroute, netdiscover, udptunnel, dnstracer, sslscan, medusa, ipcalc, dnswalk, socat, onesixtyone, tinyproxy, dmitry, fcrackzip, ssldump, fping, ike-scan, gpsd, darkstat, swaks, arping, tcpreplay, proxychains, proxytunnel, siege, sqlmap, w3af. Una razón mas para hacerse con este juguete que hará historia dando otro paso hacia los ordenadores baratos al alcance de todos. Este proyecto me recuerda a los tiempos del famoso ZX-Spectrum, cuando los ordenadores llegaron a las casas y cualquier chaval podía cacharrear. Esperemos que el proyecto de la Raspberry Pi siga adelante y se solucionen los problemas que tiene una de las distribuidoras, RS, en su lentitud para enviar estas pequeñas joyas para el trasteo.

Aprendiendo a programar en la red

2012-05-08T18:28:00.001+02:00

En http://www.htmlya.com.ar/ se puede aprender html de forma sencilla y muy amena. Lo mejor es que se puede continuar con CSS, Javascript, PHP, ASP, Python, SQL, AJAX... muy recomendable para empezar y recordar. Las pequeñas lecciones con ejercicios practicos para realizar en el propio site lo hacen muy recomendable. En ingles tenemos w3resource que nos ayudara a ampliar lo aprendido con los minicursos de *ya.com.ar antes de saltar a libros, manuales o cursos online específicos para profundizar en el lenguaje que mas nos guste.

Procesos del Macos X

2012-04-16T17:22:00.005+02:00

¿No sabes si ese proceso que tiene un nombre tan raro es un proceso legitimo del macos x o del software que estas corriendo? En esta web http://triviaware.com/macprocess/all podrás comprobar en su listado si aparece y la descripción del mismo. Se puede realizar un análisis completo de todostus procesos, pasalos a un archivo de texto con el comando ps -A > process.txt y súbelos, aparecerá la descripción de cada proceso.

Diccionarios por idiomas

2012-04-12T17:10:00.000+02:00

En la web de insidepro encontramos diccionarios ordenados según idiomas y tematica. Si se te olvida la contraseña de algun servicio tal vez puedas recuperarla con alguna herramienta de crackeo como Hydra o Jonh the Ripper y los diccionarios que ofrece esta web que también ofrece sus herramientas de pago, incluida "Extreme GPU Bruteforcer" que como su nombre indica utiliza la GPU.

La CMT nos informa de que compañía es un número de teléfono.

2012-04-02T19:53:00.002+02:00

La Comision del Mercado de las Telecomunicaciones nos proporciona en su web un buscador para saber a que compañia pertenece un teléfono fijo o móvil. Una pequeña ayuda para Ing Social.

KON-BOOT

2012-03-31T17:00:00.001+02:00

kon-boot es un live-cd que nos permite pasar el login de inicio al arrancar un sistema operativo pudiendo entrar en el sistema sin ningún problema y sin borrar ninguna contraseña como hacen otras aplicaciones tipo CIA commander. El mismo live-cd funciona tanto para sistemas de Microsoft como con S.O. GNU/Linux. Hay una versión gratuita que sirve para los sistemas de 32-bits de Microsoft desde Windows XP SP2 en adelante hasta Microsoft Windows Server 2008 Enterprise 32 bits, incluyendo los Vista y los Server 2003. La nueva versión que es de pago, unos 15 $ la licencia, incluye las mismas versiones de los S.O. de la de Redmon que la gratuita mas las versiones de 64 Bits y todos los Windows 7.

Aunque estoy pendiente de probarlo parece que tambien funciona en los Gnu/Linux como con Debian, Gentoo, Fedora y Ubuntu. Una buena herramienta para entrar en una maquina de forma local si el usuario o usuarios han olvidado la contraseña de la misma, eso si, no pasa la autentificación de los controladores de dominio.

Site con configuración por defecto de routers

2012-03-30T21:07:00.001+02:00

En routeripaddress.com podras encontrar la configuración por defecto de la mayoría de los routers que te puedes encontrar por la red. Sino encuentras la información que buscas añadir la información del router.

Anonymous O.S.

2012-03-14T20:02:00.000+01:00

Un grupo de hackers afines a Anonymous han creado un distro de Gnu/linux basada en Ubuntu llamada Anonymous-SO con el escritorio Mate. Viene con una serie de herramientas como Tor-Vidalia o i2p para mantener el anonimato en la red hasta LOIC y HOIC, herramientas creadas por gente de Anonymous para hacer ataques de denegación de servicio contra webs así como con Pyloris y Slowloris. Tambien vienen con las tipicas Wireshark, John the Ripper, Zenmap y demas arsenal para "testear". Ellos ya avisan que estas herramientas son para propositos educativos y que el ataque a paginas webs es ilegal en muchos países.

We are Anonymous.
We are Legion.
We do not Forgive.
We do not Forget.

EDIT: Según parece, así lo anuncia en un tweet anonops, puede tratarse de un rogue O.S. siendo un Sistema Operativo lleno de malware. Yo lo he instalado en una maquina virtual con arranque desde el DVD en modo live, no te puedes fiar de nadie y menos de código que no sabes de donde ha salido por mucha mascara de Guy Fakes que tenga, y por procesos y conexiones de red no he detectado nada, aunque soy un profano y solo lo corrí unos 5 minutos. Sourceforge.com lo ha retirado de su web que era desde donde lo subío este grupo de Anonymous y ha puesto una nota esplicativa de la razón que les llevo a hacerlo.

Igualmente en la web del grupo que ha creado esta distribucion se defienden y aportan un log de el rkhunter que según ellos han pasado a Anonymous-S.O. y que aparece limpio.

Mi humilde opinion es que un grupo de gente Anonymous ha creado una distro, no muy elegante, que ya viene con herramientas para hacer anónima la conexión a la red y sumarte a las acciones en la red del grupo a golpe de click sin tener que instalar nada. Habrá que ver como continua la historia, sobre todo despues del caso Sabu que parece que todo lo viene con algún icono o nombre de Anonymous sin que proceda de las fuentes de siempre huele a traje barato y gafas oscuras.

Backtrack 5 r2 ya esta aquí.

2012-03-02T18:41:00.005+01:00

Hoy ya esta en la red la nueva versión de Backtrack, distro de gnu/linux para hacer pentest.

http://www.backtrack-linux.org/backtrack/backtrack-5-r2-released/#more-3718

Enviando archivos de forma fácil, segura y gratuita.

2012-02-07T19:33:00.006+01:00

Con wetransfer podrás enviar archivos, un máximo de 20 personas, que pesen hasta 2GB. Fácil, sin registro, gratuito y "seguro". A los 15 días se borra el archivo cifrado de los servidores de wetransfer.

Ebooks muchooosss eboooooks

2012-02-07T19:18:00.003+01:00

Ebooks, buenos ebooks. Nunca hay suficientes ni tiempo para estudiarlos todos.

http://www.bookf.net/

Wiki de traducción de manuales al castellano.

2012-02-02T21:29:00.005+01:00

metasploit-es.com.ar es una web en forma de wiki en la que se publican manuales traducidos en castellano. Ahora mismo tienen dos de Metasploit y uno de Meterpreter. Tienen en proceso de traducción el curso Metasploit Unleashed de offensive-security, el mejor para empezar a trabajar con el famoso Metasploit.

Mas online tools

2011-11-22T19:41:00.008+01:00

En otra entrada ya puse una serie de direcciones web con herramientas online muy interesantes para ocultar la ip, ahora añado mas direcciones con utilidades online sacadas de la guia "BackTrack 4: Assuring Security
by Penetration Testing. Master the art of penetration testing with BackTrack" de Shakeel Ali y Tedi Heriyanto.

http://www.archive.org - Archivo de websites.
http://www.domaintools.com/ - Herramientas sobre dominios.
http://www.alexa.com/ - Conocida base de datos con informacion sobre websites.
http://serversniff.net/ - La "Swiss Army Knife" para networking, serverchecks y routing.
http://centralops.net/ - Utilidades online gratuitas sobre dominios, e-mail, ping, traceroute, Whois, and mucho mas.
http://www.robtex.com - Buscador de información de dominios y redes.
http://www.pipl.com/ - Buscador de personas online.
http://yoname.com - Buscador de personas en redes sociales y blogs.
http://wink.com/ - Buscador gratuito de personas en la red.
http://www.isearch.com/ - Otro buscador de personas en la red.
http://www.tineye.com Buscador de información de imagenes en la red.

Curso de seguridad de redes wireless por Securitytube

2011-10-10T19:37:00.005+02:00

Securitytube tiene en su web un curso sobre seguridad y tests de penetracion en redes wifi. Son mas de 12 horas de video que forman parte de un curso libre y gratuito que ofrecen con la posibilidad realizar un examen practico y conseguir la certificacion SWSE: The SecurityTube Wi-Fi Security Expert.

Videos BT5

2011-10-04T19:03:00.000+02:00

La Organizacion Mexicana de Hacking Etico esta subiendo a su web una serie de videos sobre Backtrack 5. Aunque el proyecto lleva tiempo estancado, tienen planeado llegar a los veinte videos, ya se puede aprender y disfrutar de los siete primeros que empiezan desde lo mas basico, como son los comandos en la shell de linux, hasta cacharrear con metasploit y la distro metasploitable esta ultima configurada para realizar practicas. http://www.backtrack5.omhe.org/

Securitytube

2011-10-04T18:53:00.002+02:00

Securitytube es el youtube de la seguridad informatica. Multiples videos sobre seguridad informatica que se actualiza todos los dias varias veces con lo ultimo en la red.

Mundo Hacker

2011-10-04T18:46:00.000+02:00

Mundo Hacker es un programa que se emite todos los primeros lunes de mes en globbtv. Colaboran grandes profesionales de la seguridad informatica y tiene una seccion muy interesante llamada Welcome to the real world en la que se exponen tecnicas y herramientas en una pratica. Para aprender de forma amena y divertida, descansando de los papers. Muy recomendable.

Enciclopedia visual de seguridad de la informacion.

2011-10-04T18:36:00.002+02:00

Criptored esta publicando una serie de videos educativos sobre seguridad de la informacion que van desde criptografia basica hasta analisis y gestion de riesgos que es el ultimo publicado. http://www.criptored.upm.es/intypedia/index.php?lang=es

Estandar para la ejecucion de Test de Penetracion

2011-09-01T11:18:00.003+02:00

Un grupo de expertos profesionales de la seguridad informatica ha creado "Penetration Testing Execution Standard" .

En su web se puede encontrar informacion sobre las herramientas y acciones que se realizan en una pentest.