unsec

añadir usuario en emech

2009-06-26T07:54:00.000-07:00

16:53 <@DS> !user +nick #pene nick!*@* 20
16:53 <@DS> !user nick +AO

Evitar la detección de un entorno vmware

2009-06-24T02:32:00.003-07:00

Añadir al VMX:

isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"

Fecha y Hora en el .bash_history

2009-05-27T09:57:00.001-07:00

export HISTTIMEFORMAT="%h/%d - %H:%M:%S "

http://www.debianadmin.com/how-to-add-date-and-time-to-your-bash-history-file.html

Setup has encountered a problem while trying to copy :\Setup\VSSetupWatson\DW20.EXE

2009-04-26T13:49:00.000-07:00

Instalando VisualStudio 2008 se muestra ese error. En vez de montar la ISO con MagicDisc/Daemon, abrirla con winrar y extraer el contenido a un directorio temporal, ejecutar la instalación desde ese directorio.

Instalar XP desde USB

2009-04-02T16:25:00.000-07:00

Asus EEE:

You will need a special tool to copy the Installationfiles and making the USB-stick/SD card bootable - usb_multiboot_10.zip
Unpack to any folder. THE PATH TO YOUR FOLDER MUST BE SIMPLE AND WITHOUT SPACES! (ex. c:\usb_multiboot_10)
Insert USBstick / SD card.
1. ALL DATA ON YOUR STICK WILL BE ERASED! Please back up before running USB_MultiBoot_10.cmd!
Run USB_MultiBoot_10.cmd. follow text description.
Format utility will apear. Choose NTFS for >=4Gb usb flash and FAT16 for other, Start format, Close after finishing.
1. diamondsw: Using the “HP format” option works fine for any capacity, and you can use FAT32 without problems (I used a 4GB stick). This can be useful as more systems can read FAT32 than NTFS.
2. NOTE: If you are doing this from a Vista machine, you may need to run PeToUSB.exe as adminstrator in order for this program to recognize the jump drive. (Right click PeToUSB.exe > Properties > Compatibility > “Run this program as an administrator” checked.)
Set options 1 and 2. Set option 0 only if you want to use USB HDD instead of a USB stick/ SD card.
Do not touch other options if you have no idea about it.
Choose 3 after setting all other options. It will create the image and write it to the USB stick as well as making the USBstick / SD card bootable.
Answer Yes to all questions that come up (these vary depending on options selected).
When it finishes copying, remove your usb stick and insert it in the EeePC to install XP.
When you turn on the Eee, hold down “Esc” to choose the boot device and select the USB stick/ SD card. You'll need to do this at each reboot until XP is fully installed and you've logged in.
Choose Text installation at first time and GUI INSTALLATION AFTER REBOOT TWICE! - ( Choose step 1 to start installing, after reboot choose step two, after continued install press step 2 AGAIN to log into XP - As soon as you arrive at the Windows XP Desktop you can safely remove the USBStick / SD card.
1. If you get hal.dll not found errors, read carefully the last two last bullets!

Referencias:
http://www.msfn.org/board/index.php?showtopic=111406&st=0&p=737643&#entry737643
http://wiki.eeeuser.com/windowsxpusb

smartd.conf

2009-03-04T04:02:00.000-08:00

See the man-page of smartctl for details, but this one seems to be a nice configuration:

/dev/hda -a -o on -S on -s (S/../.././19|L/../../3/21|C/../.././20) -m root

S/../.././19 = short test every day at 19:00
C/../.././20 = conveyance test every day at 20:00
L/../../3/21 = long test every wednesday (3) at 21:00
-m root = root will be emailed if anything strange occurs

Imagenes en Word 2007 que no se muestran

2009-03-03T09:00:00.000-08:00

vete a

Botón de Office | Opciones Word | Avanzadas
Busca en el panel de la derecha --> Mostrar contenido de documento
desactiva--> Mostrar marcadores de imagen

Antivir (Personal Edition) en Windows Server 2008

2009-01-22T15:28:00.000-08:00

Para instalar Antivir en W2K8 Server:

1.) Start --> Run --> Regedit
2.) Go to HKEY_LOCAL_MACHINE --> SYSTEM --> CurrentControlset --> Control
3.) Now change the permissions of the folder "ProductOptions" --> add your user account (for example Computername\Username) and deny yourself the read rights for the whole folder. Be careful not to deny the whole rights for all administrators or something like that (I tried that first cause of a black out and it leads to windows not being able to boot).
4.) Now you should be able to install Antivir PE

origen: http://www.win2008workstation.com/forum/viewtopic.php?p=920

Expresiones regulares en "find"

2009-01-11T05:08:00.000-08:00

Para utilizar expresiones regulares en lo que sería el "-name", del comando "find"

find /var -regex ".*utmp\|.*secure" -ls

Las expresiones regulares son "emacs", no posix, aunque esto se puede cambiar en las nuevas versioens de find mediante: -regextype

chr() ord() en bash

2008-12-08T03:58:00.000-08:00


#!/bin/bash
# chr() - converts decimal value to its ASCII character representation
# ord() - converts ASCII character to its decimal value

chr() {
  printf \\$(printf '%03o' $1)
}

ord() {
  printf '%d' "'$1"
}

ord A
echo
chr 65
echo

http://wooledge.org:8000/BashFAQ

Migración de MovableType a Blogger

2008-09-27T14:05:00.000-07:00

Aunque ha generado algún error en las RSS mezclandolas con las de otro blog, he conseguido migrar de mi antigua plataforma MovableType a Blogger. Este cambio lo he hecho únicamente por ahorrarme el mantenimiento. Los pasos son:

Exportar el Blog desde MovableType, lo que genera un XML
Crear cuenta en Wordpress e importarlo, para obtener ahi el blog
Exportar de Wordpress a XML
Utilizar la herramienta: http://code.google.com/p/wordpress2blogger

La única pega es que los comentarios dan problemas, aunque yo de eso no uso.
-----
Hay una aplicación chinorris o similar que formatea un .TXT de MovableType a XML de blogger, de tal forma que se pueden importar comentarios y todo.

http://sourceforge.net/project/showfiles.php?group_id=211548

---
Google ha publicado herramientas para este fin (ya podía haberlo hecho una semana antes)

http://google.dirson.com/post/4239-herramienta-importar-exportar-blogger/
http://code.google.com/p/google-blog-converters-appengine/

Metodologías de auditoría de vulnerabilidades

2008-09-18T05:53:00.000-07:00

Lo he publicado en mi otro blog (que colaboro con YJ): http://www.securitybydefault.com/

NIST SP800-42, es del año 2003, será remplazada por la SP800-115 que actualmente está en versión borrador.

ISSAF de OSSIG, en versión borrador con fecha del 2006. Desgraciadamente, parece un proyecto abandonado.

OSSTMM de ISECOM, existe versión final y actualmente se trabaja en la 3.0, de la que ya hay una versión "lite" libre para descarga genérica.

Vulnerability Assessment Methodology, de Electronic Power Infrastructure, documento en borrador del 2002.

"A Method to Assess The Vulnerability of U.S Chemical Facilities" del Departamento de Justicia de U.S. versión de Noviembre 2002. Complementado con "Vulnerability Assessment Methodologies Report: Phase I, Final Report". De julio del 2003.

"Security Vulnerability Assesment Methodology for the Petroleum and Petrochemical Industries, Second Edition", de API, Octubre 2004

Del Departamento de Defensa: Criticial Infrastructure Protection: "Developing a Comprehensive and Integrated Vulnerability Assessment Methodology for the Defense Department's Critical Infrastructure Protection (CIP) Program"

Finalmente, para auditoría web tenemos la archiconocida OWASP.

Script Rapidshare.

2008-08-18T04:48:00.000-07:00

A dia de hoy funciona, aunque a nada que cambien la web dejará de hacerlo y no creo que lo actualice:
http://www.unsec.net/rapid.sh


#!/bin/bash
if [ -z $1 ]; then echo "$0 [url|file]";exit; fi
if [ -f $1 ]; then file=$1; else url=$1; fi

function dwn() {
 echo -e "\nDownloading ($n/$total): $url"
 html_n1=`curl -s $url`
 url_n1=`echo "$html_n1"|grep 'id="ff"'|sed -e 's/.*action="\(.*\)" m.*/\1/'`
 if [[ "$html_n1" == *"could not be found"* ]]; then
   echo "Error: File not found"; exit
 fi
 html_n2=`curl -s -d "dl.start=Free" $url_n1`
 nsleep=`echo "$html_n2" | grep 'var c'|sed -e 's/var c=\(.*\);.*/\1/'`
 if [[ "$html_n2" == *"is already downloading a file"* ]]; then
   echo "Error: already downloading a file"; exit
 fi
 if [ -n $nsleep ]; then
  url_n2=`echo "$html_n2"|grep "var tt"|sed -e 's/.*action="\(.*\)" m.*/\1/'`
  echo "Sleeping: $nsleep secs."
  sleep $nsleep
  echo "Done. filename: `basename $url`"
  curl -d "mirror=on&x=30&y=32" $url_n2 -O
 else
  echo "Error. Try later"
 fi
}

if [ -f $1 ]; then
 total=`cat $file|wc -l`
 n=0
 for url in `cat $file`; do
    n=$(( $n + 1 ))
   dwn $url $n
 done
else
  total=1; n=1; dwn $url
fi

Aleron al Nmap

2008-08-14T15:59:00.000-07:00

De la charla de fyodor en la defcon:

(notese que solo mira el puerto 80)

nmap -T4 --max_rtt_timeout 200 --initial_rtt_timeout 150 --min_hostgroup 512 --max_retries 0 -n
-P0 -p80 -oA Log X.X.X.X/X

Redimensionar una imagen

2008-07-22T12:04:00.000-07:00

Aplicación similar a ImageResizer de las PowerToys de XP, pero para Vista.

http://blogs.msdn.com/cumgranosalis/pages/image-resizer-download-page.aspx

Una linea random de un fichero en bash

2008-07-08T08:51:00.000-07:00

Mediante sed:

sed -n $[ $RANDOM % $(wc -l < $filename) ]p $filename

Convertir ficheros avi (divx, multimedia) para moviles nokia/symbian

2008-02-22T00:20:00.000-08:00

Tan sencillo como:

For nokia n80
ffmpeg -i "$1" -ar 16000 -ac 1 -acodec aac -vcodec mpeg4 -s 352x288 -r 24 -b 350 -ab 32 "$1.3gp"

Nokia s60
ffmpeg -i movie.avi -s 172x144 -r 10 -ac 1 -b 48 -ab 12 movie.3gp

Nokia NSeries
ffmpeg -i movie.avi -f mp4 -vcodec mpeg4 -b 250000 -r 15 -s 320x176 -acodec aac -ar 24000 -ab 64 -ac 2 movie.mp4

Nokia 3250, 5500, E50, E62
ffmpeg -i movie.avi -f 3gp -vcodec 3gp -b 100000 -s 320x176 -r 12 -acodec aac -ar 8000 -ab 16 -ac 1 movie.3gp

For Ipod
ffmpeg -vcodec xvid -i input.avi -b 375 -qmax 10 -bufsize 8192 -g 300 -acodec aac -ab 96 -ac 2 -s 320×192 output.mp4

Ipod (fullscreen)
ffmpeg -i in.avi -f mp4 -vcodec mpeg4 -maxrate 1000 -b 700 -qmin 3 -qmax 5 -bufsize 4096 -g 300 -acodec aac -ab 192 -s 320x240 -aspect 4:3 out.mp4

Ipod (widescreen)
ffmpeg -i in.avi -f mp4 -vcodec mpeg4 -maxrate 1000 -b 700 -qmin 3 -qmax 5 -bufsize 4096 -g 300 -acodec aac -ab 192 -s 320x180 -aspect 16:9 out.mp4

Yo para mi e61i uso: ffmpeg -i movie.avi -f mp4 -vcodec mpeg4 -b 250000 -r 15 -s 320x176 -acodec aac -ar 24000 -ab 64 -ac 2 movie.mp4

Desde: http://apairudin.blogspot.com/2008_01_01_archive.html
Y: http://blogs.s60.com/s60multimedia/2006/11/video_transcoding_using_ffmpeg.html

Permisos en recursos compartidos (share auditing)

2008-02-11T15:02:00.000-08:00

Unos cuantos links.

* http://setacl.sourceforge.net/index.html
* http://www.somarsoft.com/ (DumpSec)
* http://www.sysinternals.com/ntw2k/source/shareenum.shtml
* http://www.sysinternals.com/ntw2k/source/accessenum.shtml
* http://www.scriptlogic.com/products/security%2Dexplorer/

netstat -tanp en Windows

2008-02-09T05:11:00.000-08:00

Para conocer que procesos abren que puertos, tal y como hace linux con el parametro -p en netstat, en Windows hay que usar dos comandos

C:\> netstat -ano

Con el que se conocen el número PID asociado al puerto abierto (en estado LISTENING), y tasklist, para encontrar la relación nombre con PID

c:\> tasklist | find "PID"

En Windows XP (SP2) se puede utilizar el parametro -b de netstat directamente

Obtención de información de adaptadores de red Windows

2008-02-09T05:03:00.000-08:00

Mediante WMI, con las limitaciones que ello implica

C:\> wmic nic list
C:\> wmic nicconfig

Detección de puertos abiertos en local (Windows)

2008-02-09T04:43:00.000-08:00

Para detectar puertos abiertos sin privilegios de administrador, a lo netstat:

Openports: http://www.diamondcs.com.au/consoletools.php

wardialing tools

2008-02-07T11:07:00.000-08:00

* Phonesweep: http://www.sandstorm.net/products/phonesweep/
* TeleSweep:
http://www.securelogix.com/modemscanner/index.htm
* Xiscan: http://www.xiscan.com/introduction/xiscan.html
* ModemScan: http://www.wardial.net/default.html
* iwar: http://www.softwink.com/iwar/
* thc-scan (sin link por ser de THC)
* toneloc (sin link por deprecated)
* PAW/PAWS: http://www.wyae.de/software/paw/
* - T-Kit http://www.t-kit.com/, Windows, commercial

Cracking de passwords de oracle

2008-01-30T14:37:00.000-08:00

Rehan,

On Fri, 25 Jan 2008, ahgaber_rehan@yahoo.com wrote:

> Hi All , i am auditing Oracle DB , i have requested the DBA to extract
> all Password has in text file, i have the list, any body have a tool
> which can import the file and verify the hash against my dictionary ? i
> have cain , but i couldn’t find the option to import the list of
> passwords, it’s done 1 by 1

Here's a list of Oracle offline password cracking tools:

- bob the butcher (http://btb.banquise.net/)
- hashattack (http://802.11ninja.net/code/hashattack-0.2.0.tgz)
- orabf (http://www.toolcrypt.org/index.html?orabf)
- pass_cracker (http://www.trantechnologies.com/pass_cracker.zip)

I personally use Alexander Kornbrust's excellent checkpwd, in conjuction
with a small helper script i made:

http://www.0xdeadbeef.info/code/oracrack
http://www.red-database-security.com/software/checkpwd.html

You can easily edit your password list to make it fit the format required
by the script (an awk/sed one-liner should be enough;).

Other useful miscellaneous information about Oracle auditing:

http://seclists.org/pen-test/2007/May/0096.html
http://www.vulnerabilityassessment.co.uk/Penetration%20Test.html
http://freeworld.thc.org/thc-orakel/
http://www.milw0rm.com/related.php?program=Oracle

Cheers,

--
Marco Ivaldi, OPST

Solaris mostrar los dispositivos en los bus PCI

2008-01-09T23:56:00.000-08:00

Prtconf prtvconf y prtdiag

Desbloquear y arreglar Nokia BB5

2008-01-08T06:32:00.000-08:00

De:http://www.3gspain.org/foros/showthread.php?t=6114&page=4

Por fin eh encontrado la SOLUCION para que mi telefono acepte mi tarjeta, me explico:
Tengo un movil N70 Vodafone ,cuando quise liberalo utilizando el cable DKU-5 y de software BB5. que ocurrio? pues como a muchos me fallo en el proceso y despues la famosa frase "sp data is corrupted" (la odio, menudo susto me dio).
Bueno despues de esto no aceptaba la tarjeta y casi me cago por que el movil tiene una semana y ya me estaba imaginadome en la tienda inventandome una excusa para que colara( que no iba a colar por que estan cansados de este tipo de problemas).
Consulte muchos foros lo intente todo (este tambien por supuesto), y no me sirvio de nada, horas rompiendome la cabeza para nada, pero en una pagina de internet ( http://www.oobonioo.com/modules.php?...=article&sid=3 )ley algo que me hizo pensar que igual la solucion era no dejar pensar al telefono a la hora de utilizar el bb5, entonces lo que hice fue (con tarjeta sim y todo), conectar el cable al telefono abrir el programa, apagar el telefono, volver a encenderlo y tan pronto como encendio la luz blanca darle a " WR backup " y "sorpresa" mi tarjeta volvio a FUNCIONAR.

Como no me puedo estar quieto, al final intente liberar el movil siguiendo todos los pasos con el bb5 pero con un unico detalle, para conseguir el log hice lo mismo apague-encendi, y para meter el codigo con la opcion SP Unlock apague-encendi, y premio, movil desbloqueado, eso si lo hice sin cerrar nunca el programa bb5.

El truco está en dar al boton primero del software y luego encender el movil, y todo solucionado.