Comandante Linux

Las vueltas de la vida...

2012-05-02T20:02:00.001-03:00

Bueno todo esto comenzó por unos de mis #FF con un agregado FanBoy :P ...

Iba con con el mayor de los respeto que se merece @Seguridadjabali, el cual con todo respeto me dedico una entrada y me dio a conocer temas bastante interesantes sobre windbugs :P...Aunque digan que soy, Windolero donde voy....

Hasta ahí veníamos bien, yo había aprendido varias cosas nuevas y el demostraba un poco de todos sus conocimientos.

Pero las vueltas de la vida trajeron un tt de mi perra @sniferl4bs con este tema...

Yo no soy de esas personas que andan contando lo que saben (porque nunca se nada :P, además siempre me olvido todo :P por eso escribo acá para acordarme).

Chateando con mi perra el no quiso entrar en razón y sigue pensando que yo comencé con winbugs lo cual no es del todo cierto porque yo no arranque con eso, yo comencé con MS-DOS, pero siempre tuve mala junta la cual es media loca por la informática y en esas vueltas de la vida tuve la desgracia de conseguir este libraco junto con otros sobre GNU/Linux, este es el culpable de todo...

(Esta foto la saque con mi A200 que fea calidad que tiene por favor...)

El cual despertó es bicho de querer saber mas...y obviamente hacer lo andar totalmente bien sin internet :P...

Así que hasta acá llega esta historia, además es para que no me digan flojo... yo escribo poco porque no tengo tiempo :P ...

Bueno un gran abrazo a la gente nueva que que pone la cara como seguidor (están a tiempo de correr XD)

Kanji Tech

2012-04-08T09:52:00.003-03:00

Días atrás había leído una entrada ( El Verano en Informática ) de @avillaveira en su blog http://seguridadalojabali.blogspot.com.ar hay una parte en la que dice "...si algo me quedo claro es que los anuncios Argentinos son Insuperables..."
Y hace unos minutos agarre una revista de una casa de electrodomésticos y mientras la leía me acorde que para los anuncios somos los mejores :P...

¿Conoce a este hombre?

Si dijo el Maestro Miyagi acertó (obviamente uno siempre se acuerda del personaje y no de la persona), entonces usted debería tener esta notebook que lleva casi el mismo nombre, y cuyo eslogan es "Tan poderosa como el mastro"...

La verdad no tengo nada contra esta marca es mas no eh tenido el agrado de tener una en mis manos para ver que tan buena es y criticar con fundamentos...pero con ese nombre y el eslogan le da ganas a uno tenerla XD.

Por si les interesa saber mas sobre la empresa Argentina Kanji Tech , pueden pasar por el sitio Oficial http://www.kanjitech.com.ar/pages/about

Nota: Tiene otros modelos AKIRA, TAMASHI, que buenos nombres XD.

Packet Tracer 5.3 + Ubuntu 12.04

2012-04-02T18:37:00.064-03:00

Como ando realizando el curso de CISCO - CCNA y tenia que instalar el Packet Tracer pensé que seria buena idea comentar lo complicado que fue instalar esta herramienta en Ubuntu 12.04.

Packet Tracer o.O?

Es un simulador de redes creado por Cisco Systems que ofrece la posibilidad de crear redes virtuales.
Se pueden acoplar los equipos, routers, etc.

En este caso el que vamos a utilizar es el Packet Tracer v5.3 con tutorial para Ubuntu

Una vez descargado el .bin abrimos una consola y le damos permiso ejecución (x) al paquete:

chmod +x PacketTracer533_i386_installer-deb.bin

Una vez que el paquete tiene los permisos necesarios procedemos a ejecutarlo con la orden (./)

./PacketTracer533_i386_installer-deb.bin

Nos pedirá que demos “Enter” para leer la licencia del paquete

Una vez que terminemos de leer la licencia escribimos “Y”, y nos pedirá la contraseña para instalar el programa

Y listo ya tenemos Packet Trace en nuestro Ubuntu luego de una larga y ardua instalación :P.

Nota: esto es para usuarios de Cisco, pero el instructor nos comento que generalmente las curriculas y esta herramienta se encuentran subidas a la red, así que de mi boca no salio que esto se puede bajar ilegalmente (A)...

Nota1: también dijo otras frases celebres el instructor...creo que esta en el Dark Side ;)

Ubuntu 12.04 + Ext4

2012-02-02T23:14:00.002-03:00

Al leer la noticia de que estaba disponible Ubuntu 12.04 Development Update 12 automáticamente abrí una consola y teclee

sudo update-manager -d

Mientras automáticamente estaba deshabilitando algunas cosas para poder actualizarse me salto unos problemas con los lens (los cuales use dos veces), no quedo otra que abrir el synaptic y desinstalar los siguientes lens con sus dependencias

unity-lens-utilities
unity-lens-torrents
unity-scope-groovesar

Después todo volvió a la normalidad y se actualizo de Ubuntu 11.10 a Ubntu 12.04 con el kernel 3.2.0-12-generic sin problemas..

Y ya que estaba decidi cambiar el formato de la particion de EXT3 a EXT4 con esta guia How to upgrade from ext3 to ext4 without formatting the hard-disk

....

Últimamente ando bastante fiaca para hacer entradas :P, pero no requiere mucha complejidad esto.

TOR + Android + A2000

2012-01-28T03:14:00.001-03:00

Como ando de vacaciones hace rato no publico nada, en realidad yo vivo de vacaciones todos los días del año :p ...
Andaba dando vueltas en el market de Android en busca de algo que me llame la atención, y tirando palabras en el buscador encontré a la hermosura de TOR.
Existen 3 aplicaciones que uno debe instalar desde el market, Orbot (TOR)
, Orweb (es la web que nos dice que estamos conectados a la red TOR) y por último pero no menos importante Gibberbot el cual va a ser de nuestro cliente de mensajería.
Esas 3 son del proyecto TOR, ahora para configurar bien Orbot van a necesitar rootear su cel. Yo el que tengo es el Universal Androot.
Por ahora son 0350 aca en Argentina, estoy escribiendo esta entrada desde el cel asi que sepan disculpar, mañana si tengo tiempo subiré imágenes y mas informacion.

De Ubuntu 11.04 a Ubuntu 11.10

2011-10-13T16:47:00.000-03:00

Iba a tratar de apenas saliera la versión 11.10 instalar la de una pero dije mejor me voy a acostar y la instalo mañana cuando me levante.

Estos son algunos screenshot de la actualización de Ubuntu 11.04 a Ubuntu 11.10

Lo bueno es que nos muestra que cosas ya no son neceserias y cuales otras seran eliminadas para despues no decir donde se fueron las cosas.

La me faltaron algunos screenshot porque como lo estaba actualizando no me dejo sacar y guardar imagenes :P.

Me gusto mas este Dash que el anterior, y también la nueva forma gráfica de las carpetas. Estéticamente es mucho mas agradable creo yo.

El resumen nos otorga lo siguiente

Poco y nada :P conky nos da que kernel nos trae 3.0.0-12-generic, el cual ademas de solucionar ciertos problemas trae otras con la batería pero que se le va hacer todo no puede salir bien algún error tenia que tener sino la gente de que se va a quejar.

Lo que si quedo re grande esta entrada por las imágenes.

Internet Para Todos

2011-10-10T15:08:00.000-03:00

En mi querida Argentina hay un proyecto de Internet para TODOS, el cual para el usuario promedio y con buenos principios es un excelente proyecto, muchos van a votar al que impulso esta idea (creo que tendríamos que priorizar otras cosas).

Ahora como yo soy de las black sheep del rebaño del señor se los peligros que esto acarrea, tratare de comentarlos en una forma simple y que cualquiera pueda entender, así tienen un poco de cuidado como usan esa red.

Primero no es necesario estar debajo de la antena que emite la señal o a menos de 1 cuadra de la misma para poseer internet, en la red se encuentran muchos manuales de como armar antenas wifi caseras a bajo costo y con gran potencia, lo que permitira a cualquier persona conectarse a 5 cuadras o mas dependiendo de otros factores (altura, edificios, arboles, clima, etc.).

Ahora que el atacante tiene una conexion desde su hogar tranquilo, con una buena tasa de café tiene varias opciones para realizar, voy arrancar por las mas faciles las cuales cualquier usuario puede hacer sin descargar ni menos instalar nada.

La mas simple de todas.

Muchos usuarios tienen por defecto en sus configuraciones compartir carpetas e impresoras, a eso le sumamos que la gente no quiere recordar contraseña. El atacante solamente tiene que ir a redes ver equipos conectados y listo alguno de todos los ordenadores conectados va a tener esa descuido del usuario y le pueden desde robar la información en esa carpeta como hacerse del control completo de su ordenador.

Lo que me discutan el primer punto es porque ellos saben los riesgos, pero no creerían la cantidad de gente que compartes sus discos completos y se conecta a redes abiertas, sin ir muy lejos lo veo en la red de mi universidad.

Requiere un cierto tiempo pero es fácil de utilizar.

Ahora algo un poco mas complicado pero que no requiere tener una Maestría en Física Nuclear, tenemos que descargar algun programa e instalarlo que pueda analizar el trafico de la red, el mejor para analizar trafico de redes es wireshark

Ustedes diran muy lindo el nombre, pero debe ser re complicado de usar, para nada es hacer un par de clic y listo el programa hace todo.
Y que se puede realizar, supóngase que usted le manda una avión de papel con un mensaje a su vecino pero en el camino alguien lo toma lee el mensaje y lo vuelve a enviar a su vecino, bueno cambie su vecino por el banco y el avión por su tarjeta de credito, el mensaje por su usuario y contraseña...

Igual que la anterior bastante interesante

Bueno no quieren instalar ningún programa pero usan FireFox el atacante puede usar FireSheep el que permite robar información en redes sociales y otros servicios de forma sencilla. Este nuevo complemento del navegador de la Fundación Mozilla captura de forma sencilla la información de Twitter, Facebook, Flickr...., que transita por una red WiFi sin cifrado alguno. Así que si deseaban usar la red solamente para ver su red social les recomiendo que no traten temas importantes.

Requiere mas conocimientos y algo de dinero

Descartemos que el atacante quiere sus datos y busca la fama, podria hacer algo como Interferencia radial, como las señales son muy sensibles a la interferencia. Por ello una señal se puede interferir fácilmente con una transmisión de radio (también hay planos para armar lindos juguetes, sino se los pueden comprar) que tenga una frecuencia cercana a la utilizada por la red inalámbrica. Hasta un simple horno microondas puede hacer que una red inalámbrica se vuelva completamente inoperable si se está usando dentro del rango del punto de acceso.
Gana la fama de dejar sin internet a varios usuarios por mucho tiempo, o puede complementarlo con otra accione pero es mas compleja y dijimos que el atacante no desea sus datos.

Esa es la fama que van a ganar una linda foto :P.

Esa es una mezcala de casi todas, por lo que requiere muchos conocimientos o mucho tiempo libre :P

El caso extremo el atacante quieres los datos de una red en concreto, puedes ponerle el mismo nombre, denegar la original y esperar a que los usuariosse conecten a la “falsa”, a esperar y a capturar.

El atacante no desea nada de la red

El atacante desde un principio sabe que en la red no va encontrar nada que le sea de utilidad, no se va a conectar mas dirán, negativo al tener una conexión a internet total mente libre, además que no posee una persona física, es decir ustedes cuando piden un servicio de internet, les dan un numero que solo ustedes tienen llamado IP cuando entran a una web en los registros aparece ingreso la IP tanto, por lo que si hay algun problema se inicia acciones ilegales al dueño de esa IP.
Así que el atacante sin remordimiento alguno que el dueño de la IP sea detenido puede realizar ataques tanto a empresas, organizaciones, hogares, etc.

El atacante se pude descubrir

Todo esto va a depender de los conocimientos del atacante, como trabaja en la red (Proxy, VPN, etc), además de la administración de la red , de los conocimientos del encargado de la red.

Conclusión

Estos son solamente algunos, existen mas variantes, combinaciones y métodos pero estos son los mas sencillos y conocidos que con un poco de tiempo y paciencia se pueden llevar acabo, existen otros que requieren ciertos conocimientos de redes para robar datos personales.

Hay un dicho que dice "Hombre precavido equivale por dos"...así que son cosas a tener en cuenta a la hora de usar una red sin cifrar,, porque como dicen el mejor antivirus es uno, sino uno no anda en lugares raros, no abre mail's raros, toma ciertos recaudos no tendría porque pasarle nada.

Hackers vs CSO en la EKOparty

2011-10-09T16:44:00.000-03:00

La verdad que esto hace rato lo iba a publicar andaba en mis borradores pero como sonaba mido agresivo algunas cosas las edite como 10 veces igual hay algunas partes que siguen sonando agresivo. Esto lo vi en Er docu der Finde: Hackers vs CSO de la mano del Gran @chemaalonso , no tengo nada contra ninguno de los dos bandos pero los CSO como Argentino sinceramente me dieron vergüenza las escusas que ponían para justificar que los pasaron por arriba.

No se porque pero como que los hacker tenían mejores ideas que los CSO según mi punto de vista, ademas les ofrecieron una mano en lo que necesiten a lo respondieron con un chiste.

Lo primero a destacar:

Minuto 8 chiste de la vestimenta.
Minuto 10chiste de la vestimenta.
Minuto 13 chiste de la vestimenta.

Chema no usa traje porque alguna vez alguien vio a una FOCA con traje LOL.

La primera bueno era graciosa, los chistes se hacen una vez despues digamos que uno los empieza a tornar agresivos, yo al segundo sinceramente los hubiera mandado a la !"#!"#$@@, pero Chema con gran cintura les contesto.

Minuto 17 "Estas herramientas que ustedes dejan Libres"

A ver todo bien, pero no hay excusa alguna para que el conocimiento no sea libre ya lo dijo.

Richard Stallman: "Las obras de conocimiento deben ser libres; no hay excusas para que no sea así"

Minuto 18 "En España tenemos una ley de protección de datos"

Lo que dice @chemaalonso acá tiene toda la razón, si se le estas pagando a alguien que supuesta mente sabe sobre "Seguridad Informática", y que uno obviamente sobre entiende que vive actualizado mediante muchos RSS, va a todas las conferencias que pueda, no se le puede pasar que un par de jovenes con menos conocimientos que el contratado bloque tantas personas.

Minuto 22:20 "Internet para todos"

Esto sinceramente me parece que es una terrible mal idea, por muchas pero muchas razones no las voy a exponer acá porque se va hacer muy largo. No pueden tener mejor un la seguridad de un servidor y quieren controlar una red libre , en que cabeza cabe eso, tengo varios ejemplos de server .gov.ar que fueron hackeados y otros que estas contienen shell .

Minuto 25 "Prohibimos los juegos"

Jajaj habiendo tantas cosas para prohibir vienen a prohibir eso, pero bueno si uno no puede implementar algo tan básico como esto que puede esperar que tenga La Política de Seguridad de un lugar si mina mente no respetan eso.
Yo me pongo del el lado de el creo que es muy difícil imponer este tipo de reglas, porque el usuario promedio no entiende que puede ser perjudicial a la empresa.
Acáhay algo que me llamo la atención si un usuario promedio que encontró esa forma de bajar, ya se que sabe ruso y que entro a un foro en ruso en el cual le comentaron que bugs podían usar para descargar juegos, jjaja no hablando en serio eso lo encontró en google o en T! no es muy difícil uno como CSO ya tendría que minimamente saber que hay un fallo en ciertas cosas que uno va implementar, se sobre entiende que uno antes de imponer algo debe hacer una investigación del sistema que se va implementar, esta bien que no sepas como arreglar lo pero preguntando alguien debe saber digo yo.

Minuto 32 "Reportar Bugs"

Eso es lo mas triste uno reportar un bug, y pasa eso o ni las gracias minimanente le dan, de dinero ni hablar ya que le pagan a alguien para que este atento y no lo esta pero bueno. Sino toman la medida de decir deja de andar scaneando nuestro host o lo denunciaremos, disculpame agradece que no publique el fallo y primero te lo comente a vos que andas pagando a alguien para que te mantenga la web segura.

Minuto 35:35 "Me resultas Caro e Incomodo"

Otra gran verdad a la hora de de ver en que se destina el dinero las empresas prefieren invertir en cosas mas tangibles y las cuales generen dinero a la empresa, pero cuando alguien los deja sin la Base de Datos o les hackea la web, prefieren echar le la culpa a otro, y no a ellos mismo que no invirtieron en el momento adecuado.

Por ultimo el mejor análisis en cuanto porque eligieron ser Hacker - CSO , ambos eligieron ser por eso que a todos nos mueve buscar una red mas segura y libre para todos, esa curiosidad por saber mas, por superarse día a día.

Comandante Linux cumple 3 años

2011-09-29T18:14:00.000-03:00

En un día como hoy 29 de setiembre estaba aburrido, porque como al igual que hoy es feriado entonces hice mi primera entrada en este blog.

La verdad este blog empezó para mostrar temas relacionados con GNU/Linux, algunas herramientas de seguridad informática y algunos otros temas que sean de mi interés la verdad nunca pensé que iba a tener tantas visitas.

Lo mas gracioso es que jamas que iba a tener 8 países en los registros de mi blog, tantos windoleros (saben que lo mejor esta con GNU/Linux).

Otra cosa a tener en cuenta es que no soy de escribir muy seguido sino que escribo cuando tengo ganas de dejar expresado algo que creo que es importante... trato de hacer lo mejor que puedo :P

La verdad que muchos siguen con sus blog por los comentarios que les dejan sus visitantes...este no es el caso xD (tengo 28 comentarios), si fuera así hace rato estaría cerrado.

Yo sinceramente lo hago porque siempre hay alguien que le sirve, además me da gusto que alguien ponga mis entradas en otros lados y pongan que salio de acá.

Ademas gracias a este blog tuve el gusto de conocer grandes personas, una de las cuales me hizo el banner de este blog (gracias @_4L3 ). También otras mentes que andan dando vuelta por internet.

Ahora que conseguí un disco de 1TB (Iomega gdhdu2), puedo tener todos los backup en un solo lado y no todos desperguidados por todos lados, adames tengo que poner en prueba como hacer un backup de este blog voy a seguir esta guía http://blogandweb.com.

Así que por el momento voy a empezar a organizar toda la información que tengo por todos lados :P.

OWASP Joomla Vulnerability Scanner v0.0.3-a en Ubuntu 11.04

2011-09-27T14:43:00.002-03:00

Hay varios escáner, para identificar vulnerabilidades en este cms. Pero OWASP siempre tiene lo mejor y más completo (aunque esta versión se encuentre desactualizada :P).

OWASP Joomla Vulnerability Scanner

Requerimientos

Perl 5.6 o superior
libwww-perl
libtest-www-mechanize-perl

Instalación

$ sudo apt-get install perl libwww-perl libtest-www-mechanize-perl

Descarga

http://sourceforge.net/projects/joomscan/

Comandos

Presentacion del proyecto
OWASP_Joomla!_Vulnerability_Scanner_-_PPT_Presentation.ppt‎
(tamaño de archivo: 230 KB; tipo MIME: application/msword)

Web del proyecto

https://www.owasp.org

Como usarlo

Una vez descargado lo descomprimimos y por terminal nos vamos a la carpeta donde se encuentra.

$cd joomscan-latest

Le cambiamos los permisos, sino no vamos a poder hacer mucho

$chmod 777 joomscan.pl

Para actualizarlo lo podemos hacer de la siguiente manera

$ ./joomscan.pl update

Ahora como lo uso

$ ./joomscan.pl -u www.la_web_a_escanear.com

Ahora muchos me diran porque traes esta herramienta que esta desactualizada lo que implica que muchas vulnerabilidades surgidas no estén incorporadas a su base de datos, la traigo porque digamos que me choque con una web que posee una versión desactualizada de joomla y esta herramienta me vine excelente.

Permite detectar la versión de Joomla! que se está ejecutando.
Escanea y localiza vulnerabilidades conocidas en Joomla! y sus extensiones.
Presenta informes en formato texto o HTML.
Permite su actualización inmediata a través de un escáner o svn.
Detecta vulnerabilidades de tipo: SQL injection, LFI, RFI, XSS entre otros.

Bueno la Web que le realice un análisis, me devolvió cosas bastante interesantes

Así que esta herramienta cumplió su objetivo, lo malo es que al encontrase desactualizada me devolvio See: http://www.milw0rm.com/exploits/9296 lamentablemente esa web no existe mas con ese nombre :P, pero lo busco en otro lado al exploit.

Bueno ahora voy a ver si le comunico al admin de la web o juego a ver hasta donde puedo llegar...

Mi A2000

2011-09-21T15:03:00.000-03:00

Como quería un celular con Android para ver que tal el sistema operativo, decidí comprarme uno que no salga muy caro asi si se rompe no tengo que lamentarme tanto.

Entre las múltiples variedades que me ofrecía mi china amiga...

me llamo mucho la atención el A2000, por su chapa de "titanio" (falto que me diga que la carcasa era de fibra de carbono).

Cuando vi que esa chapa le habían otorgado un fin, no muy bueno, pero sumaba otro puntito.

Como todo celular chino trae televisión, wi-fi, este además trae GPS, pero yo quería saber el tamaño que traía, porque si ya de entrada me están diciendo que trae una chapa de titanio, que puedo esperar del tamaño unas pulgadas menos. Para lo que encontre esta imagen al lado de una escuadra que me sacaba las dudas...

Luego de meditarlo , poner en la balanza que se me rompa o roben este celular (ambas muy probables), a uno de una marca mejor (descartar romperlo ya que no lo iba a tocar mucho, pero con mas posibilidades de que me roben) y andar lamentándome por las calles decir comprarme el chinito nomas

Como era de esperar el manual no dice mucho, la caja viene todo en chino, los auriculares dan la sensación "no me mires que me rompo". La batería es como todo celular sino uno les da todo el día uso a la musica, al internet , al gps obviamente no dura nada, pero como uno tiene esa cosa de decir es chino no sirve para nada se olvida de esos pequeños detalles.

Por el momento lo eh utilizado muy poco solo le configure el idioma, el wi-fi, me fije si andaba el gps, le cambie el fondo por mi fiel amigo...

Le agregue el opera porque dicen que es el mejorcito, y un lector de comic (ACV - Droid Comic Viewer) por ahora, cuando ande con mas tiempo me daré una vuelta por http://www.movilesdualsim.com/foro/ creo que hay cosas interesantes, porque estos celulares chinos cuando uno les hace la restauración a fabrica, se le complica el IMEI entonces hay que armar un cable usar un programa y ponerlo a mano :P por lo menos en el A5000.

BackTrack Customization

2011-09-01T03:02:00.000-03:00

Obviamente miro varias web y dentro de estas a la de Dragonjar.org, en la cual me entere de esta gran noticia, que Offensive-Security creadores de la distribución de seguridad informática por excelencia, BackTrack Linux, acaba de anunciar un nuevo servicio que permite personalizar algunas opciones de BackTrack para ajustarlo a nuestras necesidades particulares.

Video de demostración

BackTrack ISO Customization Service from Offensive Security on Vimeo.

Hay que tener en cuenta de que este servicio no es gratuito, el monto se basara según el numero de ISOs generadas.
Permite personalizar los paquetes de la distribución, los drivers, actualizar nuestra distribución personalizada a la ultima versión (incluso antes de que sea liberada) y agregar paquetes que normalmente no incluye el BackTrack abierto al publico, entre otras cosas.

Los pack son

3 ISO

$9.00
Generate 3 ISOs
All Customization Options.

10 ISO

$20.00
Generate 10 ISOs
All Customization Options.

30 ISO

$50.00
Generate 30 ISOs
All Customization Options.

Como se puede observar no es un precio tan caro por el gran servicio que se ofrece, ademas de las grandes herramientas que trae.

Web del Proyecto
https://www.backtrack-linux.com/

Información vista en
http://www.dragonjar.org

Linux Security Checklist

2011-08-16T12:45:00.000-03:00

Que es

Una aplicación desarrolada en PERL, la cual tiene como objetivo darnos una vision de la seguridad de nuestro servidor Linux, mediante alguna verificaciones.

Uso

- La ejecución de la aplicación corre bajo su propia responsabilidad y debe ser en un ambiente controlado.
opciones Analisis que vamos a ejecutar

--usuariodefault Analizamos que los usuarios default del SO. no estan creados

--permisosAD Analizamos los permisos de los archivos/directorios criticos

--suidguidsticky Analizamos permisos especiales en todo el sistema

--sinownergroup Buscamos en el sistema archivos/directorios sin owner

--writeparatodos Buscamos en el sistema archivos/directorios con escritura

--syslog Verificamos que este configurado un syslog externo

--usuariosgrupos Asociamos los usuarios del sistema a sus respectivos grupos

--expiracionUsuarios Verificamos las variables de expiracion de las cuentas de usuarios

--seguridadnet Verificamos las variables de expiracion de las cuentas de usuarios

--seguridadssh Verificamos las variables del servicio sshd

--todos Ejecutamos todos los analisis

Medios de uso

--Consola

--Navegador

Web del proyecto
http://code.google.com/p/checklistlinux/

[Radio] RadioGNU

2011-08-10T15:01:00.000-03:00

Como siempre traigo herramientas para seguridad informática hoy decí traerle algo totalmente diferente pero relacionado con el open source.

RadioGNU (se pronuncia RadioÑÚ) es un espacio radial donde se difunden los valores del Software Libre. Es principalmente un medio para tecnólogos, pero acepta distintas manifestaciones científicas y culturales que sostienen la defensa de valores éticos al compartir el arte y el conocimiento.

RadioGNU nació como un espacio diverso y plural donde quien quiera puede transmitir sus ideas y su material auditivo. Sólo dos cosas se le piden a quien quiere formar parte: primero, que no se promuevan tecnologías privativas; segundo: que no se ponga reguetón, puesto que ya hay suficientes radios que ponen eso y lo que han puesto ya es suficiente para el resto de la humanidad.

Ahora si ustedes son unas de esas personas radioaficionados les recomiendo darse una vuelta por el FAQ de la web oficial ;)

http://www.radiognu.org

Armitage + Ubuntu 11.04

2011-08-07T01:01:00.000-03:00

Armitage es un Administrador Gráfico de Ciber Ataques para Metasploit que sirve para visualizar gráficamente tus objetivos, el mismo programa te recomienda que exploit usar, expone las opciones avanzadas del framework, desde el mismo Armitage podemos iniciar un análisis con Nmap, e incluso se puede usar el módulo de Brute Force para sacar username/password.

El objetivo de Armitage es hacer Metasploit útil para los profesionales de seguridad que saben hacking, pero no el uso de Metasploit a fondo.

Y si es la primera vez que la usas no dudes en consultar su manual en http://www.fastandeasyhacking.com/manual

Instalación de mysql

sudo apt-get install mysql-server

mysql -u root -h localhost -p

create database metas;

show databases;

Instalación de Armitage

Obviamente descargamos el archivo, y lo descomprimimos.

tar -zxvf armitage073111.tgz

Luego vamos a la carpeta y lo ejecutamos

Web Oficial:
http://www.fastandeasyhacking.com/

Dradis Framewor + Ubuntu 11.04

2011-08-05T22:06:00.000-03:00

Dradis es un framework open source para permitir el intercambio de información eficaz, especialmente durante las evaluaciones de seguridad.

Es una aplicación web independiente que proporciona un repositorio centralizado de información para hacer seguimiento de lo que se ha hecho hasta ahora, y lo que está todavía por delante.

Las características incluyen:

     Generación de informes.
     Soporte para archivos adjuntos.
     Integración con los sistemas existentes y las herramientas a través de plugins del servidor.
     Independiente de la plataforma.

Posee algunas dependencias a tener en cuenta antes de instalarlo

A Ruby interpreter:
sudo apt-get install ruby irb rdoc ruby1.8-dev libopenssl-ruby rubygems

SQLite3 libraries:
sudo apt-get install libsqlite3-0 libsqlite3-dev

The Ruby Bundler gem:
sudo gem install bundler
sudo gem install sqlite3-ruby
Descomprimimos el archivo descargado

tar xzvf dradis-v2.7.2.tar.gz

Ahora editamos el archivo “.bashrc”

sudo nano ~/.bashrc

Pegamos la siguiente linea al final del archivo

export PATH=/var/lib/gems/1.8/bin/:$PATH

Guardamos Ctrl O, salimos del editor Crtl X

Reiniciamos
sudo reboot

Ahora vamos hasta la carpta descomprimida

./verify.sh

Dradis Framework dependencies verification script
-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- --

This script will try to determine whether all the dependencies required to
use the Dradis Framework are present in the system providing hints on how to
install the missing dependencies. The system will NOT be modified by the
script.

Please send your feedback about this script to:
feedback [you-know-what] dradisframework.org

Running Standard checks.

Looking for Ruby interpreter... found [ /usr/bin/ruby ].
Checking for support to compile native extensions... found.
Looking for RubyGems and the 'gem' command... found [ /usr/bin/gem ].
Looking for the Ruby Bundler gem [bundler]... found [ v1.0.15 ].
Looking for the Ruby Bundler binary...
** locating using the PATH variable... found [ /var/lib/gems/1.8/bin//bundle ].
Looking for the SQLite3 libraries... found.
Looking for the SQLite3 ruby gem [sqlite3-ruby]... found [ v1.3.4 ].

Congratulations. You seem to be ready to run the Dradis Framework.

Remember that you still need to go to the server/ folder and run:
bundle install

Enjoy!

Instalamos bundle en la carpeta server

cd server/

/var/lib/gems/1.8/bin/bundle install

Ejecutamos el archivo reset.sh

cd..

./reset.sh

Nos preguntara si queremos iniciar algunos servicios, respondemos que si a todo

Your bundle is complete! Use `bundle show [gemname]` to see where a bundled gem is installed.

Ejecutamos Dradis

./start.sh
Ahora que ya se esta ejecutando podemos dar click en el siguiente link

https://127.0.0.1:3004

Bueno tengo otra manera de instalarlo pero este se los dejo en video, es para BackTrack pero es lo mismo no varia en casi nada.

Guiá oficial para instalar Dradis en Ubuntu.

http://guides.dradisframework.org/install_on_ubuntu.html

Web del proyecto
http://dradisframework.org/

XBMC + TValacarta + Ubuntu 11.04

2011-08-02T13:18:00.000-03:00

¿Qué es un media center?

Un media center es un dispositivo diseñado para que puedas disfrutar de tus vídeos, música y fotografías con la mayor comodidad.

Nosotros vamos a utilizar XBMC

¿Qué es XBMC?

Es de código abierto (GPL) software reproductor de medios y de entretenimiento de medios digitales. XBMC está disponible para Linux, OSX y Windows. Creada en 2003 por un grupo de programadores, es un proyecto sin fines de lucro dirigida y desarrollada por los voluntarios ubicados en todo el mundo. Más de 50 desarrolladores de software han contribuido a XBMC, y más de 100 traductores han trabajado para expandir su alcance, por lo que es disponible en más de 30 idiomas.

Actualmente se puede utilizar para reproducir casi todos los formatos populares de audio y vídeo de todo. Fue diseñado para la reproducción de la red, para que pueda llevar sus archivos multimedia desde cualquier lugar de la casa o directamente desde Internet a través de prácticamente cualquier protocolo disponible. Incluso se va a escanear todos los medios de comunicación y crear automáticamente una biblioteca personalizada completo con cubiertas de la caja, las descripciones y fanart. Hay funciones de reproducción y proyección de diapositivas, una función del tiempo y muchas visualizaciones de audio. Una vez instalado, el ordenador se convertirá en un jukebox multimedia totalmente funcional.

Es muy configurable, posee diversos skins y diversos plugins el problema es que la web oficial esta desactualizada.

Obviamente si desean información actualizada pueden pasar por el foro de XBMC el cual esta en ingles.

Web Oficial

http://xbmc.org/

Instalación

La instalación no es nada del otro mundo.

sudo add-apt-repository ppa:team-xbmc/unstable
sudo apt-get update
sudo apt-get install xbmc

Pasar a español

No posee nada del otro mundo, solo vamos a

SYSTEM>Settings>Appearance>International

Cambiamos con las flechas y hacemos clic en el idioma que queremos

Plugins

Existen varios plugins por toda la red yo acá voy a mencionar tres muy buenos.

Tvalacarta es un programa que te facilita ver la televisión por Internet, siguiendo los servicios a la carta que proporcionan las cadenas de televisión desde tu media center.
Actualmente hay disponibles más de 25 canales con sitios web de cadenas de televisión autonómicas, nacionales, locales y temáticas. Sin olvidar las cadenas de televisión por Internet.

http://blog.tvalacarta.info/plugin-xbmc/tvalacarta/

Pelisalacarta es un programa que te facilita ver las películas y series de Internet en una televisión, usando un mando a distancia en lugar de tener que navegar por las páginas con el ratón.
Actualmente hay disponibles más de 70 canales con sitios web de temática variada, incluyendo películas, series, documentales, dibujos animados, anime, …

http://blog.tvalacarta.info/plugin-xbmc/pelisalacarta/

mywebtv permite navegar por distintas páginas web con colecciones de enlaces a televisión en streaming, y facilitarte así su visionado desde el mediacenter.
De momento sólo hay 4 páginas disponibles:

Delicast
TheHaine
Tivion
Community links

http://blog.tvalacarta.info/plugin-xbmc/mywebtv/

Instalación de Plugins

Acá también no es nada de otro mundo es muy sencillo, descargan el archivo zip lo descomprimen con clic derecho extraer, después abren una terminal y ponen lo siguiente.

Se posicionan en la carpeta donde descargaron el archivo, y lo mueven a ~/.xbmc/addons

mv plugin.video.pelisalacarta ~/.xbmc/addons

La verdad que son muy buenos proyectos, lo cuales son hechos a pulmón, asi que quiero felicitar a los equipos de

http://blog.tvalacarta.info/

http://xbmc.org/

Burg + Ubuntu 11.04

2011-07-31T14:48:00.000-03:00

Bueno esto lo había visto hace rato en Linuxzone.es pero como últimamente tengo varios problemas no lo pude probar.

Que es Burg
Es un cargador gráfico de inicio basado en grub2. Usa un formato nuevo de objetos, lo que le permite ser compilado en varios sistemas, incluidos GNU/Linux, Windows, OSX, Solaris, FreeBSD, etc.
Es altamente configurable y trabaja tanto en modo texto como en gráfico.

Empezamos, abrimos la terminal y añadimos el repositorio para

sudo add-apt-repository ppa:n-muench/burg

Actualizamos los repositorios e instalamos el programa junto con los temas:

sudo apt-get update

sudo apt-get install burg burg-common burg-emu burg-pc burg-themes burg-themes-common

Aceptamos todas las pantallas que nos salen, en la última se te pedirá que indiques el disco donde lo quieres instalar, en mi caso /dev/sda

El siguiente paso es instalarlo en el MBR y actualizarlo:

sudo burg-install /dev/sda
sudo update-burg

Ya lo tenemos instalado. Para a empezar a probarlo y configurarlo a nuestro gusto sin tener que reiniciar para ver cómo queda, tecleamos:

sudo burg-emu -D

Bueno abajo aparecen las opciones:
F1 obtenemos todas la funciones de las tecla
F2 podemos elegir entre varios temas
F3 podemos cambiar la resolución

En el caso de que no te acabe de convencer, puedes desinstalarlo con:

sudo apt-get remove – -purge burg burg-common burg-emu burg-pc burg-themes burg-themes-common

Y volvemos a instalar grub ó grub2 y lo cargamos:

grub-install /dev/sda
sudo update-grub

Nota: Con grub2 los pasos son los mismos, solo hay que cambiar grub por grub2.

Yo lo deje por ahora asi

Web Oficial (se pueden descargar mas temas):
http://code.google.com/p/burg/

Whowatch + Ubuntu 11.04

2011-07-27T12:54:00.000-03:00

Whowatch es una herramienta UNIX, interactiva y fácil de usar, que muestra información sobre los usuarios que están conectados al equipo en tiempo real.
Con una interfaz muy sencilla y en modo texto, podemos ver que usuarios están conectados a nuestro sistema y de que forma. Además de los datos básicos como el nombre de usuario o los procesos del mismo, entre otros datos, también se indica el tipo de conexión (ssh, telnet, etc.). Además nos permite ver el árbol de procesos, navegar por él y enviar señales INIT y KILL.

Para instalarlo abrimos un terminal y tecleamos lo siguiente:

sudo apt-get install whowatch

Solo nos queda ejecutarlo con:

whowatch

Al pulsar la tecla ENT (Intro/Enter) sobre cualquiera de los usuarios podemos acceder a la información sobre los procesos que dicho usuario está ejecutando.

También es posible conocer algunos detalles sobre el usuario pulsado la tecla d.

O averiguar información del sistema pulsando la tecla s.

Información del sistema

El resto de opciones ya las puedes ir descubriendo tú mismo.

Web Oficial
http://wizard.ae.krakow.pl/~mike/#whowatch

Fuente
www.linuxzone.es

Indicator bug

2011-07-19T12:03:00.000-03:00

Bueno esto lo vi la otra vez en Diariolinux.com, es un indicador para Ubuntu 11.04 y 11.10 que muestra y actualiza regularmente una lista de bugs para un determinado proyecto de Launchpad.

Características:

Avisa cuando haya nuevos bugs, cambiando el color del icono, que cumplan los criterios de búsqueda especificados.

Haciendo click en la entrada un bug, se abre la página correspondiente de Launchpad en el navegador.

El usuario puede especificar qué tipo de bugs le interesan, por ejemplo, que aparezcan bugs que contengan ciertos tags, bugs marcados como críticos etc.

Para evitar llenar la pantalla de listas interminables, sólo se muestran las primeras 8 entradas y por otro lado, también se acorta el titulo en caso de que sea demasiado largo.

La aplicación está escrita en Python y usa GTK. Como sistema de control de versiones usa bzr, ya que es el que mejor integrado está con Launchpad.

Hace uso de Apport, debería de dar la opción de mandar un informe de fallos automáticamente si la aplicación deja de funcionar repentinamente.

Actualmente la aplicación está traducida a media docena de idiomas, aunque por el momento falta el castellano.

Si tenés ganas de probar Indicator-Bug, y ayudar a resolver bugs relativamente faciles.

Para instalar Indicator-Bug:



$ sudo apt-add-repository ppa:oier/indicator-bug

$ sudo apt-get update & sudo apt-get install indicator-bug

xplico_0.6.3_i386 + Ubuntu 11.04

2011-07-16T10:46:00.000-03:00

Como muchos usuarios saben Xplico, "la captura en vivo" no es la solución ideal para capturar el tráfico de la red. La "captura en vivo" sólo se introdujo con el propósito de la demostración y no puede ser considerado como un modo adecuado para capturar los datos de la red.

En la actualidad, la captura en tiempo real se realiza mediante un plug-in (módulo) que pertenecen a los módulos de captura de Xplico y no de una solicitud por separado. Este módulo de captura utiliza el libpcap para capturar los datos del adaptador de red.

Pero no es por la captura de paquetes que les traigo Xplico, ya que Wireshark uno puede hacer lo sin problemas. Se los traigo por el análisis que le realiza a los paquetes capturados.

Instalación de Xplico

La Instalación de Xplico no tiene grandes complicaciones, el tema es la configuración de las dependencias.

Descarga Xplico

http://sourceforge.net/projects/xplico/files/Xplico%20versions/version%200.6.3/xplico_0.6.3_i386.deb/download

Install Xplico

xplico_0.6.3_i386.deb

Bueno ahora explico funciona pero posee alguna dependencias que son recomendables instalar para no tener problemas futuros.

El ghostpcl contiene la aplicación PCL6 que es necesario "trabajo de impresión de red"

```
rm -f *.bz2
```
```
cd ghostpdl-8.70
```
```
make
```
```
cd ..
```

cp ghostpdl-8.70/main/obj/pcl6 xplico-0.6.3

```
rm -rf ghostpdl-8.70
```

Descargar videosnarf

http://ucsniff.sourceforge.net/videosnarf.html

wget http://downloads.sourceforge.net/project/ucsniff/videosnarf/videosnarf-0.63.tar.gz
tar xvzf videosnarf-0.63.tar.gz
cd videosnarf-0.63
./configure
make
cd ..
cp videosnarf-0.63/src/videosnarf xplico-0.6.3

Copia el archivo de configuración de Apache

cp /opt/xplico/cfg/apache_xi /etc/apache2/sites-enabled/xplico

El directorio /opt/xplico/cfg debe ser de lectura escritura para el servidor web Apache.

Después de esto tenemos que cambiar los puertos Apache archivo para agregar puerto de XI. Luego, en / etc/apache2/ports.conf añadir:

# xplico Host port
NameVirtualHost *:9876
Listen 9876

También debemos modificar el archivo php.ini para permitir cargas (PCAP) archivos. Editar / etc/php5/apache2/php.ini.

The lines to modify are:
post_max_size = 100M
upload_max_filesize = 100M

Activar el modo de reescritura de Apache:

a2enmod rewrite

Reiniciamos Apache:

/etc/init.d/apache2 restart

Ejecucion de Xplico

/etc/init.d/apache2 restart

sudo /etc/init.d/xplico start

http://127.0.1.1:9876/users/login

user: admin, xplico
password: xplico, xplico

Apenas ingresemos tendremos que crear un nuevo proyecto

Luego creamos una nueva sección

Y por ultimo agregamos el paqueta capturado

Y como pueden ver en esa hermosa barra de examinar lo agregamos, y en la otra barra a la izquierda podemos ver el escaneo que le hizo al paquete subido...

Acá les dejo un video

Web Oficial
http://www.xplico.org/

Linux Hacking

2011-07-13T13:20:00.000-03:00

Bueno en este documento trate de explicar los temas que faltaban en el sub foro de GNU/Linux.
Fue hecho exclusivamente para www.underc0de.org

INTRODUCCIÓN     2
SOBRE EL AUTOR:     2
LICENCIA:    3
UN POCO DE HISTORIA SOBRE LINUX    4
GNU/LINUX: CARA Y CRUZ     6
¿QUE SON LAS DISTRIBUCIONES DE GNU/LINUX?    7
DISTRIBUCIONES ORIENTADAS AL HACKING    7
BackTrack    7
Blackbuntu    8
GnackTrack    8
Samurai Web Testing Framework    8
Katana    9
Sumo Linux    9
Wifislax    10
OTRAS DISTRIBUCIONES GNU/LINUX    10
HERRAMIENTAS PARA GNU/LINUX    11
FORMAS DE PRUEBA O INSTALACIÓN    20
Live CD    20
Live USB     21
Herramientas para generar LiveCD o LiveUSB además Maquinas Virtuales    21
Moba Live CD    21
VirtualBox     21
VMWare Player    21
KDE For Windows    21
Fedora LiveUSB creator y UNetBootIn    22
LiLi     22
AGRADECIMIENTO:    22
RECOMENDACIONES:     23
Vídeos    23
Libros    24

https://docs.google.com/document/d/153VaOzJ19KriVZF1jyPAw-qr_ZhUyTW7oVjYE323Tss/edit?hl=en_US

Canon Digital en Argentina

2011-07-05T12:12:00.000-03:00

Generalmente soy de mirar los videos y no comunicar tal vez retwittearlos, pero como esto es en mi país creo que tendría que tomarme un tiempo para tratarlo (cabe aclarar que esta noticia es del 28 de junio).

Trate de entrar a http://www.senado.gov.ar/ la cual estaba offline, para los que que es la Ley que genero todo este revuelo les recomiendo tomarse unos minutos y leer.

http://www.rogerbits.com/wp-content/uploads/2011/06/Proyecto_copia_privada3732s10picheto.pdf

De qué se trata esta la ley

A muy grandes rasgos el proyecto busca combatir la piratería por medio de un impuesto aplicado a aparatos y dispositivos tecnológicos, capaces de copiar o almacenar contenido protegido por derechos de autor. De esta forma, se indemniza al artista antes siquiera de cometer el ilícito de consumir contenido pirata

Porque comenzó

Todo comenzó por dos senadores argentinos, Miguel Ángel Pichetto y Rubén Giustiniani, que intentando impulsar la Ley, los amigos Twitteros comenzaron el debate #noalcanon, el ultimo por ejemplo dice

Si el canon esta cuestionado en España, como piensan nuestros legisladores aplicarlo en Argentina ? #noalcanon

Si se vuelve a Impulsar

Así que si se vuelve a impulsar y desean ayudar, esto ya lo hemos comentado acá en diferentes entradas como

http://comandante-linux.blogspot.com/2011/06/como-ser-parte-de-anonymous.html

Con sus respectivas herramientas

http://comandante-linux.blogspot.com/2011/06/i2p-086-ubuntu-1104.html
http://comandante-linux.blogspot.com/2011/06/tor-browser-bundle.html
http://comandante-linux.blogspot.com/2011/05/tor-polipo-vidalia-torbutton-ubuntu.html

Es por obvias razones que yo no les puedo comentar cuando son ni a quien realizar los ataques ya que acá en Argentina según la legislación de delitos informáticos en Argentina, muchas de las acciones que se están llevando a cabo son ilegales.

Como enterase de estas medidas y otras

Pero para enterase como ya comentamos anteriormente en algunos temas existen varios canales de IRC, cuentas de Twitter @Anonymous_Arg esta es alguna de las tantas que existe.

Mi recomendación

Tomen su sable de luz, y luchen.

Visto en
http://s-02.blogspot.com

I2P 0.8.6 + Ubuntu 11.04

2011-06-25T23:51:00.000-03:00

Bueno luego de hablar de TOR en sus múltiples variedades

Tor + Polipo + Vidalia + Torbutton + Ubuntu 11.04

Tor Browser Bundle

@gseba_lujan me comento de esta herramienta I2P

Que es I2P

Invisible Internet Project, es un software libre y gratuito que ofrece una red anónima.
I2P realiza un protocolo que permite una comunicación anónima entre varias herramientas y aplicaciones como correo electrónico anónimo, anónimo chat de IRC. También se puede intercambiar archivos tales como peliculas, software, música, etc... Por razones de seguridad y anonimato, sólo se puede descargar archivos que se encuentren en I2P y no fuera de esta red.
También dispone de un messenger, también tiene páginas web, llamadas eepsites que se pueden visitar y ofrecer de forma anónima.

Característica I2P

I2P es una capa de red que habilita túneles de comunicación cifrada y totalmente privada entre dos ordenadores.

El panel de I2P funciona como un servidor web. Se abre en el navegador y dispone de un resumen de estado y enlaces a las opciones.

Hay mucha documentación disponible en la página oficial.

I2P es una alternativa, a la lentitud de TOR.

No asegura la máxima confidencialidad (ningún sistema puede), pero sí la suficiente como para que te sientas más seguro.

TOR vs I2P

Tiene algunas diferencias con TOR… por ejemplo

TOR tiene la posibilidad de usar nodos de salida, osea acceder a la internet que conocemos…

I2P no posee esa posibilidad, es una red que se comunica sólo entre usuarios de I2P...

TOR te da un HASH, osea un nombre como “AQWEasdasQWEdaRQW” luego, puedes ofrecer un sitio web con ese HASH, “AQWEasdasQWEdaRQW.onion”

Por lo que entiendo hasta el momento I2P ofrece la posibilidad de ofrecer tu propio sitio web, con TLD .i2p, osea www.maximi89.i2p pero aún no sé como se registran…

Adición de la PPA a través de la línea de comandos y la instalación de I2P

Abre un terminal
sudo apt-add-repository ppa: i2p-maintainers/i2p
sudo apt-get update
sudo apt-get install i2p

Ejecución

En la terminal ejecutamos

i2prouter start

Para acceder al panel desde cualquier navegador basta con

http://127.0.0.1:7657

Luego sólo deberás configurar tu propio archivo de configuración de I2P lo cual es bastante interesante de realizar, ya que posee muchas opciones y mucha documentación.

Mientras observaba la barra de la izquierda puede ver

Red:Bloquedo Por Un Cortafuegos...capas que por eso no me andaba :P.

Pero en el link nos aclara:

Aunque I2P funcionará bien aún bloqueado por la mayoría de cotrafuegos, las velocidades y la integración de la red en general mejorará si el puerto I2P está abierto tanto por UDP como por TCP

Con Firestarter podemos tomar control del Firewall

En el siguiente link aclara que es Firestarter y como instalarlo

http://hk9888.wordpress.com/2007/10/31/firestarter-firewall-para-ubuntu-2/

Aplicaciones
Lo más atractivo de I2P, son los servicios que ofrece tanto integrados, como a través de plugin's.

En el siguiente enlace pueden ver algunos

http://anon-priv.blogspot.com/2011/04/i2p-el-proyecto-del-internet-invisible.html

Configurar Mozilla FireFox 5.0 con I2P 0.8.6

Bueno esto es muy facil con Foxyproxy sino lo tienen instalado pueden instalarlo de acá

https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/

Lo instalamos
Reiniciamos el navegador
Hacemos click en el logo del zorro
Agregar un Nuevo Proxy

Y listo solo basta hacer click secundario en el logo del zorro, y utilizar el Proxy que agregamos

Otra forma de Instalación

Bueno espero que esta información les sea de utilidad y les dejo la web oficial del Proyecto I2P.

Web Oficial

http://www.i2p2.de/

Como ser parte de Anonymous

2011-06-18T22:18:00.000-03:00

Bueno antes de comenzar cabe aclarar que Anonymous no es una moda es IDEOLOGÍA.

Bueno yo voy hacer esta entrada porque muchos quieren participar del movimiento Anonymous, pero al igual que todo, nunca quieren buscar un poco en Google, no cuesta nada buscar.

Primero para participar en Anonymous, yo tomo que todos saben que para participar de este tipo de movimientos tienen que usar nick name que usen habitualmente en la red.
Porque ustedes son muy haraganes para buscar en Internet, pero los que desean saber sobre las personas que andan en estos movimientos no son para nada haraganes, y como todos saben hay mucha información de uno en Internet.

Segundo no hay ninguna web Oficial de Anonymous.

El Lema:

El conocimiento es libre.
Somos Anónimos.
Somos Legión.
No perdonamos.
No olvidamos.
¡Esperadnos!

Por eso este movimiento lucha por la libertad en Internet.

Como me contacto con Anonymous

Anonymous cuenta con un sistema de chat (IRC) por el cual se puede acceder de dos formas.

Por web

Solo debes entrar en el siguiente link. IRC.

Por Software

Hay muchos clientes IRC.

A la hora de participar

Existen dos formas de participar del movimiento la mas conocida es realizar un ataque DDoS (consiste en mandar un gran número de peticiones a una web para impedir el acceso a ella) o PaperStorm lo que consiste en propagar la información de Anonymous tanto por la red como en tu ciudad (seria algo parecido a esto :P) , para lo cual es muy importante que se tenga una conexión segura con la cual ocultes tu IP.
En Anonymous se recomienda usar una VPN (red privada virtual) y no sólo en ataques DDoS sino en general, tanto para navegar por internet como para conectarte al IRC de AnonOp.

VPNs recomendadas:

Todas las que usan el servicio OpenVPN. Estas incluyen políticas específicas acerca de los datos (la mejor opción: sin registro de datos, sin registro de facturación y con métodos seguros de pago como por ejemplo Ukash y servicios similares).

Anonymous recomienda VPNs privadas, pero acá solo les enseñare con el Proyecto TOR, que ya mas o menos les tengo mostrado.

Tor Onion Router

Regla básica: Tor no encripta los datos que envías, sólo oculta tu IP mediante proxys en cascada. Sólo porque instales Tor no significa que estés seguro. Por ejemplo, si usas Tor y entras en la cuenta de e-mail que usas en la vida real, estás perdido.

Por lo tanto inician TOR solamente para realizar los ataques y nada mas.

Tor + Polipo + Vidalia + Torbutton + Ubuntu 11.04

Tor Browser Bundle

Ahora como los ayudo con los Ataques DDoS

Aquí expongo las dos formas básicas

Anonymous se ha caracterizado por conseguir impedir el acceso de webs como Master Card. Esto ha sido gracias al programa, desarrollado por Anonymous, LOIC. El cual manda un gran numero de peticiones a la web hasta que esta se cuelga.

Podemos instalarlo siguiendo la guiá

http://anonhispano.blogspot.com/p/como-participar-en-las-operaciones.html

O usar un LOIC online

http://webloic.com/

Guia de LOIC

http://hispanon.blogspot.com/p/aprende-usar-loic.html

Ahora como los ayudo con los PaperStorm

Propagar los mensajes de Anonymous que realizan periódicamente, reparto de publicidad, propaganda o información referente a alguna operación actual. Reúnete con otros Anonymous, imprime panfletos y ponte a repartir o a pegarlos por tu ciudad.

¿Cómo puedo proponer una operación?

El procedimiento para crear una operación es bastante sencilla.
Se sobre entiende que las operaciones propuestas tiene que ver con lo referente al movimiento Anonymous.

Abre un pad: Un pad es un editor de texto parecido a Word con la ventaja de que es online y puede ser leido, modificado y editado por todo el que disponga del link. Pad Online.
Escribe: Haz un esquema de porqué hay que atacar, que se va a hacer y cuanto va a durar. Es importante que el resto de Anonymous sepa que es lo que propones.
Busca apoyo: Pasa el link del pad por el IRC en busca de apoyos, cuantos más apoyos tengas más fácil es conseguir que salga. No siempre tu idea inicial será igual que la idea final debes ser comprensivo.

Como no hay webs oficiales algunas que les puedo recomendar, y de las cuales saque información para realizar esta entrada son.

http://hispanon.blogspot.com/
http://anonhispano.blogspot.com/
http://anonymousespaña.es/
http://anonops.blogspot.com/

Bueno para finalizar por favor nada de preguntas donde puedo comprar una de las mascaras de Anonymous, esto no es una moda es una IDEOLOGÍA.