LiTechio

Condicionales aplicables a programación KSH

2015-12-17T09:57:00.002-08:00

He encontrado una página muy buena para iniciadores en la programación ksh

http://tldp.org/LDP/Bash-Beginners-Guide/html/sect_07_01.html

en la cual muestran el uso de los condicionales if y sus parámetros.

Instalar las cabeceras de kernel correctamente.

2015-10-02T14:31:00.000-07:00

Hola de nuevo, pues he aquí, como después de 1000 años. Estoy trabajando.

pero me he encontrado con problemas constantemente, con detalles como cabeceras de kernel para vmware u otras máquinas virtuales.

Para poder arreglar e instalar las cabeceras correctamente, me he encontrado con este último comando, el cual les podría ayudar para resolver sus problemas de compatibilidad virtual.

$ sudo yum install "kernel-devel-uname-r == $(uname -r)"

Sin más por el momento. Gracias.

Cursos buenos

2014-11-05T13:00:00.001-08:00

http://jefro.wordpress.com/free-embedded-linux-training/

Actualización de PHP5.3 a PHP5.3.10 para solucionar problemas de instalación de CMS

2014-10-23T15:52:00.001-07:00

Hola, bueno me he topado con un prqueño problema al estar instalando el Gestor de Contenidos Joomla 3.x , la última versión y también funciona para el nuevo Drupal 8 de hecho.

La cosa es que al actualizar su debian o su ubuntu no se puede iniciar la instalación debido a que se tienen que instalar las bibliotecas específicas de php

para ello se tiene que utilizar una actualización que salió específicamente para PHP

el punto es editar el archivo /etc/apt/source.list y añadir los siguientes repositorios, hacer un update, quitar las bibliotecas viejas con aptitude remove --purge php5 y después instalarlas

los repos son :

deb http://php53.dotdeb.org squeeze all
deb-src http://php53.dotdeb.org squeeze all
install php5-mysql

descargar la llave PGP y despues añadirla a sus llaves

wget http://www.dotdeb.org/dotdeb.gpg
cat dotdeb.gpg | sudo apt-key add -

thats all .. bye..

WPS Office

2014-08-23T14:25:00.001-07:00

Hola, bloggeros linuxeros y unixeros, les vengo a traer una noticia que es muy probable que les agrade.

ha llegado un nuevo software de ofimática denominado WPS Office, en éstos momentos literalmente lo estoy descargando a mi Mac,...

4 min después, creo que no debí de haber hecho eso debido a que es literalmente para iPad o iphone lol.

pero lo bueno es que promete tener una interfaz agradable a la vista, es muy parecido a Office.

aquí les dejo el link de descarga.

https://itunes.apple.com/us/app/wps-office-view-edit-word/id762263023?mt=8&ign-mpt=uo%3D4

este es el link para Windows

http://www.wps.com/windows/

la verdad me gustó mucho ya que podrá "engañar" a los usuarios novatos y habrá oportunidades para los cibercafés, para que no les este llegando la profeco diciendoles que cuantas licencias de Office compraron...

pero equis, somos chavos y los que no son tan chavos, también se pueden adaptar al openSource, obviamente cuando les dicen que es gratis todo ... XD lol.

Como hacer tu propia computadora cuántica

2014-07-23T19:27:00.001-07:00

Pienso que varios de los enigmas de la actualidad, podrán resolverse mediante la computación cuántica, ya que en vez de que los problemas tarden escalas 2^n en poderse resolver, se podrán resolver con velocidades exponenciales, algo que resulta muy productivo para la inteligencia artificial o para resolver los problemas del genoma humano, poder enviar a robots a marte sin arriesgar vidas humanas y muchas curas como la cura del cáncer o la cura del VIH. Los problemas que actualmente no se pueden resolver por falta de tecnología, la computación cuántica podrá resolverlas sin tanto problema.

Obviamente el problema es como llegar a esa computadora.

Aquí hay un documento del MIT, donde se explican los requerimientos necesarios para construir tu propia computadora cuántica, tanto en conocimiento como en infraestructura para poder lograr realizar los componentes y circuítos cuánticos. La verdad es un documento muy interesante, también les recomiendo leer los libros de Issac Chuang, ya que explican de una manera más detallada algunos circuitos cuánticos y también inscribirse a las actualizaciones que publican en IQC (Institute of Quantum Computing) de Waterloo.

http://ocw.mit.edu/courses/mathematics/18-435j-quantum-computation-fall-2003/lecture-notes/qc_lec19.pdf

Instalar GUI en un Windows Server 2012 Core

2014-06-23T11:31:00.001-07:00

obviamente tenemos que crear la carpeta para poder colocar ahí nuestra sxs

Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell –Restart –Source c:\mountdir\windows\winsxs

Curricula V5

2014-06-23T10:21:00.001-07:00

creo que es un comienzo, aunque algo me dice que no es toda la curricula poruqe te pide un login, aunqeu esta bien lo que menciona.

Saludos.
http://ccna-v5.weebly.com/

OSPF Flashing cards

2014-05-30T12:45:00.001-07:00

OSPF flashing cards para la tesis

tiempo estimado de avance 15 dias

http://www.cram.com/flashcards/1-cisco-icnd2-ospf-and-rip-1709125

esta confirmado que LSA para OSPFv2 http://tools.cisco.com/security/center/viewAlert.x?alertId=30210

el como no todavía, para la versión OSPFv3 exísten otras vulnerabilidades aunque no tan "graves" como la del robo de las tablas de ruteo, aunque igual de graves.

Verificar solicitudes al servidor haciendo uso de drupal

2014-05-16T08:53:00.002-07:00

Es posible hacer uso de algunas utilidades como syslog para verficar el funcinoamiento de drupal una vez que se estén haciendo algunas configuraciones

https://drupal.org/documentation/modules/syslog

bla bla

2014-04-22T17:45:00.002-07:00

http://memset.wordpress.com/2011/03/18/syscall-hijacking-dynamically-obtain-syscall-table-address-kernel-2-6-x-2/

http://sergiob.org/unam/DGSCA/
ver tambien los proyectos y los cursos de C que se dieron y los problemas de las bases de datos.

http://www.linuxatemyram.com/

http://www.computoforense.com/mexico-septimo-emisor-mundial-de-ciberataques/

Crontab

2014-04-22T17:25:00.001-07:00

Example
0 6 * * * /sbin/ifconfig eth0 down

Titulación haha

2014-04-21T12:22:00.001-07:00

es cierto, tengo que titularme antes de hacer lo que quiera hacer, aunque de mucha flojera, haha

1. crear tu nube
2. averiguar el porque de las vulnerabilidades tan poderosas ( estudiar más códigos de uso común).
3. estudiar el porque de la computación cuántica.
4. ganar algo de dinero haha
5. buscar el postgrado en seguridad D:
6. repasar las cosas anteriormente dichas haha.
7. crear alguna aplicación de android compatible con iOS y con Windows Phone ( un sistema web, o un juego).

8. son tantas cosas por hacer y yo aquí escribiendo XD.

regresemos a lo inicial ...titularme aunque sea demasiado aburrido :P

Lo bueno de estar un poco perdido

2014-04-21T12:18:00.001-07:00

Lo bueno de estar un poco perdido en la web, es que casi nadie sabe quien ers a menos de que estes publicando como loco ubicaciones y las típicas cosas que estamos publicando por el simple hecho de ser "social mente adaptado", en verdad creen que nos chupamos el dedo?
haha
pusieron esa arma psicológica de doble moral, de las nuevas "tecnologías" para poder rastrearnos mejor, las teorías conspiratorias en eso se basan, pero no estaría mal preguntarnos para que chingados quieren tanta información de nuestras personas, de nuestros pensamientos.

noc, pero lo que es posible averiguar es que tipos de datos les estan llegando a ellos.

y también tener nuestros propios espacios para publicar lo que queramos, ya que el mark ps no era tan popular pero con ese pretexto se hizo millonario....
claro... millonario por la idea tan revolucionaria uff haha, ayuda no lo dudo a comunicarnos, zero messenger, adios

ahora es messenger de fb pff, lo mismo pero no puedes publicar algo tan personal porque se lo toman a mal algunos amigos y creo que te va dejando más solo de lo que antes eras...pero ps equis al fin, nos estamos robotizando a lo estúpido, si hubiera un objetivo lógico para el cual pensemos más, pff estaría mucho mejor, pero por lo menos yo me estoy haciendo un poco más paranóico de lo "normal"

libertad que implica... estaría bien que vieramos de nuevo la película de matrix para recordar en que nos estamos convirtiendo, es unas malditas pilas del sistema, que operan para que otros puedan subsistir...

saben cuanto pagan para que rompas la seguridad de facebook?
como 150 dlls y te banean pff

twitter pff, asi te enteras de a que hora pasa todo

pero todo tiene bugs... heartbeat

no bleed haha, he investigado respecto a ello y he encontrado que desgraciadamente no se validó la carga útil que utiliza la vulnerabilidad para extraer las contraseñas y todo lo demás...
"desgraciadamente" no se sabia...
haha
como si nos chuparamos los dedos

en verdad creen que tooodos somos tontos?, que somos unos borregos?hahaha
ps no, hay gente que no dejará de pensar y si ésto esta siendo trackeado ps ni modo haha, pero no hay que dejar de pensar propiamente y no que las tecnologías nos usen si no nosotros usar a las tecnologías para poder ser mejores personas, pensar más pero en pro de la sociedad no en pro de las estúpidas compras o borracheras o noc lo que vemos en laura en america hahaha che laura hahaha 1000 pesitos para que salgas en tv ....que mediocres nos estamos haciendo, estamos halabando la ignorancia, nos estamos haciendo más animales que humanos pensantes libres e independientes.

Analogías de DOS con UNIX D:

2014-04-08T09:47:00.001-07:00

http://davidpthomas.wordpress.com/2007/01/04/xargs-in-dos/

hay una analogía de busquedas en DOS tipo UNIX

Esconder version de tomcat

2014-04-08T09:26:00.001-07:00

es una muy buena página donde hacen recomendaciones de configuraciones y programación.

http://coolpandaca.wordpress.com/2012/07/18/how-to-hind-tomcat-version-information/

Quitar el sonido molesto de nuestros linux....

2014-03-04T15:38:00.002-08:00

Para poderlo quitar simplemente tenemos que ingresar como super usuario el siguiente comando.

modprobe -r pcspkr

Más bibliografía...

2014-02-27T11:41:00.001-08:00

http://hckrnews.com/
https://benchmarks.cisecurity.org/membership/certified/overview/
http://tutorial-9.blogspot.mx/2013/01/bash-script-difference-betweem-single.html
https://intrepidusgroup.com/insight/2011/05/androidaudittools/
http://poc-hack.blogspot.mx/2012/08/kioptrix-hacking-challenge-level-1-part.html

cosas y menesteres que tal vez algún dia necesitemos, como Chameleon o algo asi para ver que es un virus polimórfico :D

Libros gratis

http://linuxquestions.tradepub.com/c/search.mpl?keyword=kernel+development&x=0&y=0

http://www.turnkeylinux.org/joomla -> maquinas virtuales, nota: tiene que haber de sistemas operativos con licencia

http://pastebin.com/zyEnjT0Y

http://www.codecademy.com/docs/overview

https://koding.com/amlys

Estudiar para LPI

tienen que ver con drivers y ldconfig
http://linux.die.net/man/8/ldconfig - > fue respuesta de una pregunta de LPI 1

http://kb.iu.edu/data/afnz.html -> anotaciones y cursos de cosas de unix y linux como correr procesos en background

https://www.cs.auckland.ac.nz/~jmor159/PLDS210/ds_ToC.html -> algoritmos

vmdk convertion -> http://www.addictivetips.com/windows-tips/convert-use-your-physical-machine-in-vmware-virtualbox-virtual-pc/

pasar todo un disco duro a una imagen
http://www.inference.phy.cam.ac.uk/saw27/notes/backup-hard-disk-partitions.html gus

http://sekueladigital.wordpress.com/2009/11/01/arrancar-particion-windows-con-virtualbox-en-linux/

safari books passwords

http://bugmenot.com/view/cisco.safaribooksonline.com

http://zeltser.com/network-os-security/security-incident-survey-cheat-sheet.html -> para checar la seguridad de los sistemas, muy util esta resumido.

Para parte de la tesis, como referencias BYOD
http://www.welivesecurity.com/wp-content/uploads/2014/01/seguridad_en_byod.pdf

buenos esquemas de red para tener mejores prácticas, enfocado al proyecto honeynet y para la visualización y monitoreo de intrusiones en la red haciendo uso de software.
https://www.opennetworking.org/sdn-resources/onf-specifications/openflow

Hardening

http://www.tecmint.com/apache-security-tips/

Documentación de seguridad de la información

http://www.cisse.info/archives

SQLinjection

http://ssv.sebug.net/Sqlmap

Otra vulnerabilidad aplicada a OSPFv2 LSA en python

http://security.stackexchange.com/questions/31415/how-to-conduct-a-disguised-lsa-attack-against-ospf

Delimitadores y trucos con awk y sed

2014-02-26T12:37:00.000-08:00

http://www.thegeekstuff.com/2010/01/8-powerful-awk-built-in-variables-fs-ofs-rs-ors-nr-nf-filename-fnr/

la pregunta es como operar con ésto polimórficamente....pensar pensar, creo que se podría involucrar inteligencia artificial para utilizarlo desde el mobil...ok ok si es algo fumado pero podría ser un buen proyecto, como her.

XSS

2014-02-25T10:08:00.001-08:00

http://deadlytechnology.com/web-development/xss/

investigar más de ese tema

Mexico utilizando RCS Remote control systems

2014-02-20T09:32:00.000-08:00

WAAA, asi como ven chavos, México es uno de los países sospechosos de utilizar proxys, utilizan nuestro país para poder crear tráfico de red confiable para atacar o hacer uso de infraestructura de la información "confiable" desde nuestro país. Encaminando a través de diferentes proxies.

Para cada país es nombrado de diferente manera, pero generalmente es conocido como "collection infrastructure", habiendo un hackteam para cada país.

D:

Viendolo desde el lado paranóico, nuestros gobiernos estan de acuerdo para utilizar nuestros ISP (Tel.., y Cab es lo mismo) en un acuerdo y que otros países los utilicen y nosotros con la cara de '_' no vimos nada, no sabemos nada....

pero en realidad si saben que lo están haciendo, pero como es un país en desarrollo que siempre vota por los gobernantes que merecen (yo no).

como una vez en la película de Matrix se mencionó... algunos estarán en contra de que cambies el sistema, incluso lo defenderán para que continúe así (la vista gorda), aunque hay una diferencia en la red, en la red los pocos o muchos que conozcamos, podemos enterarnos de tooooodo esto, y si nos restringen, encontraremos la forma de enterarnos...pero X^2.

la referencia completa esta por aquí.
https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/

por si quieren investigar más a fondo porfa, no se metan con scripkiddies, si utilicen herramientas pero no dependan siempre de ellas, vean el código y traten de hacer las propias, es un consejo porque así es como es que a uno se le abre más el panorama.

también jueguen ajedrez haha ,si funciona para programar :=)

por lo mientras eso es todo... a por cierto investiguen malware en android, hay varias vulnerabilidades publicadas en CVSS desde la versión 1.0 hasta la Jelly Bean .. cheers. fappers

Crear una imagen de TU HDD completo

2014-01-30T11:02:00.001-08:00

con clonezilla

http://diversidadyunpocodetodo.blogspot.com.es/2012/08/clonezilla-imagen-seguridad-linux-windows-particiones-disco-duro.html

Actualización de un linux debian

2014-01-16T15:27:00.001-08:00

para actualizar tu sistema primeramente se debe de ejecutar en la consola

apt-get install builtessential para que puedan descargarse las bibliotecas necesarias, así como paquetes precompilados para que puedan funcionar la mayoría de las aplicaciones que vayas a ocupar en tu sistema Linux.

Clase 1 Seguridad Unix

2013-11-20T11:19:00.000-08:00

/etc/passwd                     Version previa -> /etc/passwd-

/etc/shadow                     Version previa -> /etc/shadow-

/etc/passwd -> vipw

/shadow -> vipw -s

/etc/group -> vigr

hay otro archivo que casi no se usa

/etc/gshadow -> vigr -s

no es recomendable editar lors archivos, verifica la sintaxi y marca algun problema.

dependiendo de unix hay maneras de hacerlo.

/etc/passwd

Contiene 7 campos separadso por dos puntos:

curso:x:501:100:Curso de hardening:/home/curso:/bin/bash

\-1/:

gid 100 -> es el grupo inicial del usuario, solamente es 1 -> va mapeado en el passwd

hay una lista de grupos -> 33,80,1000,101 -> grupos complementarios.

Nota: subirá al moodle.

getent passwd -> podemos ver el contenido de passwd

            group
            shadow
            gshadow

son parámetros

Investigar:

RTFM
RTFL

getent -> se conecta a LDAP, se pueden mapear en un directorio activo, junta lo que tengamos en passwd con getent, da una mayor oportunidad de hacerlo.

/etc/shadow

se recomientda que no tengan shadow por hardening.

dentro de shell

cat /etc/shells

se recomienda que el shell que tenga el listado de usuario este en el sig archivo.

/etc/shells -> aquí se listan todos.

hay progarmas que hacen auditorias, podemos haber escrito un eshell, pero si no esta en ése archivo las herramientas de auditoria marcará un error.

ej:
#/etc/shells:
/bin/sh
/bin/dash
/bin/bash
/bin/rbash

/usr/bin/nologin     -> es un shell especializado para seguridad, si tenemos el binario los podemos usar para ver los logins, funciona para debian.

si no esta en el liunx que nos gusta puede estar en /bin/false

/etc/shadow

contiene 9 campos separados por dos puntos:

curso:$$$:16017:

en la parte de hash podemos ver en donde se guarda, podemos ver los tipos de valides que haya en la cuenta.

/etc/group

contiene 4 campos separados por dos punts

sudo:x:27:curso

\-1-/:2: 3:

id nombre de usuario

getent passwd congreso

se esta haciendo una consulta específico de ese usuario en el archivo passwd.

UID : identificador de usuario

GID: Identificador de grupo

UID y GID 0 reservados para root

nota: hay algunas compañias que utilizan freebsd, si editamos

tarea:

hay una base de datos MASTER passwd DB, en freebsd, pero tenemos que editar con otros comandos la basde de dats maestra, una vez que se edita, con el segundo comando podemos olver a generar los archivos de /etc/passwd
/etc/shadow .

Visualizar identificadores del usuario.

w en linux para visualizar los usuarios con sesión activa en el seistema.

identificacion de usuarios no autorizados

Permisos en UNIX

user, group others.

el la gsiguiente

sgt uid-o¡o --Ñ mode

/var/bla

chown u:g

.ññ--ñ

se refleja en las variables de entorno

sudo su -

ps -auxf

muestra la tabla de los procesos

hay dos formas con octal y con g+w

para agreegar al grupo la bandera de escritura.

escenario 2

solucion 1 :
se agregan al mismo grupo inicial

gid + chmod g+s

solucion 2:

cambio manual, que es un usuario que hace un chmod

Servidores IIS

2013-10-22T20:19:00.000-07:00

Tarea WebDAV

es un sistema de archivos que se basan en web.

es como un dropbox.

Marcamos todas hasta la parte de aplicaciones.

management service si

no hay forma de actualizar IIS.

Tarea: configuraremos un webdav

para mañana. Miércoles

pone en el servidor web da acceso a una carpteta o espacio, el acceso es através de un protocolo ewb.

levantamos el servicio IIS, y le daremos publicascion con webdav y será por HTTP.

Application Pool

nos da los servicios que podemos aplicar.

Cuando se ejecutaba IIS, habia errores,

habia 2 cuentas con privilegios, si se lograba vulnerar IIS, se podía tener acceso a todo.

microsoft hizo lo siguiente.

Cuando se levantaba IIS, se levantaban todos los módulos.

provocando vectores de ataque.

haciendo algo muy parecido a Apache.

Application Pools -> son espacios en memoria, que son instancias de IIS.

Applications pools tendrá permisos.

solo se podrá ver lo que tiene acceso con Opciones avanzadas de Defautl application Pool.

con eso podemos limitar los accesos del usuario, como si fuera una jaula, para que se puedan ejecutar con solo los permisos del usuario.

se puede hacer la autenticación desde active directory.

Anonymous Authentication -> no requiere nada

ASP.NET -> es para aplicaciones hechas en asp.

Basic Authentication ->
Digest Authentication ->

Nota si el cliente pide el sitio web, y utilizamos kerberos, no se interactua con el usuario, ya que solamente pide el ticket de servicio.

la authenticación básica funciona basicamente igual -> pero no es recomendable a menos de que tengamos un canal cifrado.

lo primero que mandaremos será el usuario y la contraseña.

si el candl está cifrado no hay problema, pero si no no hay problema.

Los documentos que se trataran de llamar desde el inicio será

default html

default.asp

index.htm

index.html

la información solamente se verá desde el servicdor web.

está hecho asi para poder depurar los errores localmente, nota: se puede hacer para que se vea desde cualquier lado.

habilitaremos la opción :

Enable, para poder ver la carpeta.

reiniciamos el servicio y ya

;P

nota, no hay que habilitar las peticiones de error.

podemos agregar nuestras propias páginas de error.

con IP Address and Domain Restrictions

podemos agregar reglas, las reglas se leeran desde arriba hacia abajo.

cuando hacemos aplicaciones .NET, instala un servidor IIS pequeño para poder desarrollar las aplicaciones.

Loggin, nos indica quien se conecto, etc..

con formato w3c B|

nos servirá para auditar, para análisis forense etc.

Podemos habilitar extensiones específicas para el servidor.

podemos filtrar solicitudes

con expresiones regulares, Ej:

si estan pidiendo una extensión con cierto archivo, podemos crear las reglas ..
se aplica para alguna extensión, para ciertas cadenas, Ej: malware, algo como camerunes(malware), podemos crear el arreglo específico.

Puede hacerse por acciones HTTP (post, request)..

Lo mejor para hacer filtrado es mejor hacer un web application firewall.

(investigar).

SSL Settings

podemos decirle al IIS, que no sea por windows por linux, si no un certificado, podemos aceptar certificados, que no acepten, que lo ignore o que requiera un certificado, eln lugar de estar poniendo contraseña, jalamos el certificado.

Cuando modificamos la configuración, generamos los sitios para el servidor.

Podemos aplicarle configuraciones al servidor

podemos mandar los certificados al CA para que nos certifique, crearemos un certificado de dominio.

el nombre del dominio debera estar aqui

hará los procesos de CA, y lo instalará

le tendremos que dar la solicitud a la CA para que lo firme

usamos los certificados para autenticar a los usuarios

Tarea par amñana, levantar IIS,

con webDAV.

Con el sitio habilitamos el webDAV para que ciertos sitios puedan accesder.

Provar con un cliente que tenga acceso al webDAV, una vez hecho eso , con el sitio en IIS, aplicar SSL

para que podamos conectarnos con el cliente via http,

buscar Map network dilur en el cliente

la opcion nos dice que nos podemos conectar a webDAV.

y pondremos la direccion del sitio.

https:....

que el cliente se valide por certificado.

agregar el usuario a un grupo de AD, que tiene configurado el acceso al IIS.

si no tiene el certificado no se podrá conectar.

GPO

nota: nunca habilitar ésta opción.
abrir la política del dominio.

la politica de allow log que esta dentro de policies , windows settings, security settings, en local policies en user rule..

no agregarla ya que un cliente no pueda agregarlo.

lo mejor es no probarlo en el mismo, si no en otro.

nota: deshabilitar el firewall, para que tengamos menos variables.
la tarea, necesita un tiempo,