El cielo de los procesos muertos

Programacion

2008-08-01T05:27:00.000-07:00

Lo mejor de las computadoras, es que pueden hacer todo rápido, y repetirlo mil veces. Por ende, la afinidad mas intima con la informática es la programación.
Y cualquiera que quiera realmente saber como funcionan las cosas, tendrá que programar, o leer código, por lo que les dejo un link mas que útil:
http://www.programacionutn.com.ar/
Podrán encontrar bastantes códigos de ejemplos, para poder comenzar a practicar programación en lenguajes como C, C# y VB.NET.

Cisco

2008-07-31T07:33:00.000-07:00

Es muy poco probable, que en una red, no exista, uno o mas componentes Cisco.
Por lo que a cualquier informatico, dedicado a las redes, le sera de interes esta pagina:http://www.garciagaston.com.ar/
Sin desperdicios!

Otra vez sopa

2008-07-29T06:28:00.000-07:00

Sere paranoico, o fanatico del ICMP,
pero aca les comento otra herramienta interesante sobre ICMP
icmpinfo:
ICMPinfo es una simple herramienta que viene de serie en GNU/Linux, la cual es capaz de capturar paquetes ICMP (Capa 3 OSI) que pasa por nuestra tarjeta de red.
puede ser programado para ecribir los mensajes capturados en un log,
y con una buena programacion de revision de logs, puede ser mas que util.

Y como no hay que reinventar la rueda, les dejo un link, para que ahonden un poco el tema

Nuestro amigo ICMP

2008-07-22T06:27:00.000-07:00

Si hay un protocolo sobre el cual hay mucho que aprender, es el ICMP.
Es muy posible que pertenezcas a los que subestiman el poder de este 'protocolo' o modulo del protocolo IP.
Pero en fin, quizas algun dia, me ordene y escriba un articulo, mostrando las cosas que me han sorprendido.

Esta es una de ellas:
Las shell ICMP.
Aprovechando que es bastante comun no filtrar el trafico ICMP, ya que es muy util para debuguear conexiones, se lo puede utilizar, como medio de transporte de datos. y en el mejor de los casos, usarlo para una shell.

Con que proposito?
Bueno, son pocos los administradores que intervienen el trafico icmp.
Solo hace falta ser capaz de ocultar un proceso (para nada dificil),
para que tengamos un daemon corriendo, y nos brindo acceso mediante una ICMP shell. Probablemente ningun firewall o admin nos descubriria de ese modo.

Herramienta?: http://icmpshell.sourceforge.net/
make linux
./ishd -d #en el servidor
./ish ip.del.ser.vidor #en el cliente
y....... walaaaa
Investiguen un poco y maravillense.

Exploits

2008-07-21T12:53:00.000-07:00

Una de las formas de ser proactivos en nuestros sistemas, es buscando vulnerabilidades, antes que otros lo hagan.
Un buen buscador (entre otros) es SecurityVulns:
http://securityvulns.com/exploits/

Sniffer VOIP

2008-06-24T07:03:00.000-07:00

Si hay algo lindo en la vida, es tener una LAN donde experimentar

Y esta vez les traigo, para hacer un lindo experimento:
VOIPONG

Voipong es un sniffer voip, como ya habran adivinado.
Esto quiero decir, que todas las conversaciones que pasen atravez del box donde este instalado este sniffer, van a ser guardadas en un archivo de audio, que luego podrás escuchar cómodamente.

Su instalación es por demás simple:
(en el caso de la ultima version)

#mv Makefile.linux Makefile
#make
#make install
#vi /usr/local/voipong/etc/voipong.conf

y editamos el archivo de configuración, que en principio, solo basta con cambiar la interfase a sniffear.

Si les parece pueden mandarme un mail con alguna conversacion graciosa, pero nada con conversaciones comprometedoras.
Gracias.

attack arp! Attack!

2008-06-20T10:29:00.000-07:00

ARP es como el aire de hoy dia, muy posiblemente esta contaminado, pero lo necesitamos para vivir!!!
Pequeno video 100% didactico para realiazar un ataque MITM!
http://icaix.com/tutoriales/ettercap.htm

Sin escusas!

ICMP

2008-06-18T11:26:00.001-07:00

Ese amigo tan util, que siempre nos acompana por algun que otro motivo, le dedico este post a todos sus tipos y codigos

Type	Code	Description
0 - Echo Reply	0	Echo reply (used to ping)
1 and 2		Reserved
3 - Destination Unreachable	0	Destination network unreachable
	1	Destination host unreachable
	2	Destination protocol unreachable
	3	Destination port unreachable
	4	Fragmentation required, and DF flag set
	5	Source route failed
	6	Destination network unknown
	7	Destination host unknown
	8	Source host isolated
	9	Network administratively prohibited
	10	Host administratively prohibited
	11	Network unreachable for TOS
	12	Host unreachable for TOS
	13	Communication administratively prohibited
4 - Source Quench	0	Source quench (congestion control)
5 - Redirect Message	0	Redirect Datagram for the Network
	1	Redirect Datagram for the Host
	2	Redirect Datagram for the TOS & network
	3	Redirect Datagram for the TOS & host
6		Alternate Host Address
7		Reserved
8 - Echo Request	0	Echo request
9 - Router Advertisement	0	Router Advertisement
10 - Router Solicitation	0	Router discovery/selection/solicitation
11 - Time Exceeded	0	TTL expired in transit
11 - Time Exceeded	1	Fragment reassembly time exceeded
12 - Parameter Problem: Bad IP header	0	Pointer indicates the error
	1	Missing a required option
	2	Bad length
13 - Timestamp	0	Timestamp
14 - Timestamp Reply	0	Timestamp reply
15 - Information Request	0	Information Request
16 - Information Reply	0	Information Reply
17 - Address Mask Request	0	Address Mask Request
18 - Address Mask Reply	0	Address Mask Reply
19		Reserved for security
20 through 29		Reserved for robustness experiment
30 - Traceroute	0	Information Request
31		Datagram Conversion Error
32		Mobile Host Redirect
33		Where-Are-You (originally meant for IPv6)
34		Here-I-Am (originally meant for IPv6)
35		Mobile Registration Request
36		Mobile Registration Reply
37		Domain Name Request
38		Domain Name Reply
39		SKIP Algorithm Discovery Protocol, Simple Key-Management for Internet Protocol
40		Photuris, Security failures
41		ICMP for experimental mobility protocols such as Seamoby [RFC4065]
42 through 255		Reserved

generador

2008-06-17T19:31:00.000-07:00

Mi abuela me enseno que muchas veces la mejor manera de hacer algo, es hacerlo por uno mismo.

Si bien la fuerza bruta es una de las tecnicas menos prestigiosas del pentesting, es una forma efectiva (aveces lenta) de lograr accesos.

Muchisima gente poner como password la fecha de nacimiento de sus hijos, o la suya propia, pero no importa la fecha de quien, si puso una fecha, aca tenes un generador de diccionarios que te puede ayudar:

#!/bin/bash
# Escrito por Lord Epzylon
# Dedicado a mi abuela

for d in `seq 1 31`;
do
echo $d >> dias;
done

for m in `seq 1 12`;
do
echo $m >> meses;
done

for a in `seq 1900 2008`;
do
echo $a >> anos;
done
for i in `cat anos`;
do
for u in `cat meses`;
do
for y in `cat dias`;
do
echo $y$u$i >> fechastodas;
done;
done;
done

echo Finalizado el diccionario en: fechastodas

modificando levemente este escript tenes para variar las fechas,
asi que aplicale algun hack que te paresca y ownea el sistema :P

Codigo Penal

2008-06-09T07:27:00.000-07:00

4 de junio de 2008
Congreso de la Nacion Argentina

- ... queda aprobado el proyecto de ley 'Delitos informaticos, con 172 votos a favor y ninguno en contra, proclamese ley 26.388.

El viernes pasado, se aprobo la ley que da la posibilidad de juzgar a quienes cometan delitos informaticos apartir del lunes 16.

De ahora en mas la distribucion y almacenamiento de contenido pedofilico esta pendo, asi como tambien la distribucion de virus y el acceso a sistemas informaticos (tanto estatales como privados), quedan penados.

La ley solo es aplicables a hechos que tengan efectos en Argentina o desde Argentina.

http://www.delitosinformaticos.com.ar/blog/2008/06/04/se-acaba-de-convertir-en-ley-el-proyecto-de-delitos-informaticos/

Geeking

2008-04-24T08:28:00.000-07:00

Si creias que eras un buen fan del mooding, por que tenias tu pc, con luces ultra violeta, coolers de refrigeracion liquida, y un buen gabinete con elementos reactivos a tus lamaparitas ultra violeta... estas muyyy equivocado... eso no es nada!

Que tal un teclado como este:

Si... es lo q pensas, es un teclado de proyección laser!!
Lo conectas a tu pc mediante un bluetooth, y proyecta un teclado futurista! .. Sorprendido?

aun no has visto nada: Un reloj simple..? No, ademas de ser un reloj, es un USB memory, con hasta 4 gb de almacenamiento, además de ser completamente sumergible...

Si... lo del teclado es mas impresionante no?

Ok, este es un invento por demás sorprendente y molesto!

Una granada.. pero no de las comunes...
Este diminuto pedaso de plástico, es una bomba sonica!

Imagina, un viernes a la tarde... 6 de la tarde, todos quieren irse y están mas que cansados...
Vos activas la granada y en 20 segundos desapareces... entonces explota,
un sonido indescriptible y ensordecedor, llenara toda la oficina, y lo mejor... por mas que encuentre la granada, no podrán desactivarla a menos que ingresen el pin...

Muy malvado .. :s

Esto es solo una muestra de una pagina que ofrece este tipo de .. "esquiciteces" ? ..

www.thinkgeek.com

pings al por mayor

2008-04-23T05:47:00.000-07:00

Recuerdo, cuando me abuela estaba viva, me preguntaba:
"cuando sera el dia, en que pueda hacer pings a muchas subredes ip, con una sola linea de comando?"

Si estubiera viva en este momento, seria muy feliz!!!
Por que finalmente, ese dia llego:

for ip in `cat text.txt`; do fping -ag $ip 2>/dev/null; done

Solo necesitas que, text.txt, sea un archivo de la siguiente forma:

200.59.10.0/24
204.23.33.0/24
190.89.23.0/24
192.168.4.0/16
...
...

Podes agregarle un >resultado.txt, despues del /dev/null, y te guardaras la lista para otro script que use un listado de ip como entrada.

ahora mi abuelita descansa en paz...

Firefox: Perfil en uso

2008-04-21T10:12:00.000-07:00

Pasa cuando se corta la corriente,
cuando se cuelga la pc y se reinicia (obviamente solo X por que usas linux)
o si se cuelga el Firefox.
"Firefox cannot use the profile Pepito because it is in use"
El navegador de Mozilla, blockea los perfiles que estan siendo usados, pero si por algún motivo no puede desbloquear antes de cerrar, quedara bloqueado.
Al grano:

rm ~/.mozilla/*/*/lock

Listo! Mozilla Firefox ( o Thuntherbird ) Desbloqueado! :D

Exploit Local

2008-03-06T04:09:00.000-08:00

Pues no todo en el mundo linux es color de rosa.

No creas que teniendo un linux ya estas seguro solo por que no tiene las afecciones de windows, por el contrario quizas tengas que aprender bastantes cosas para poder protegerlo.

Pero ahi esta el tema, en que da la posibilidad de modificar y aprender como se hace todo, ademas de que hay miles de herramientas ad hoc, y por sobre todo por que podes crear las tuyas muy facilmente con pocos conocimientos de bash, perl, python o el lenguaje que mas te guste.

Pero en fin, he aqui un exploit para Kernels de 2.6.23-2.6.24 y de 2.6.17-2.6.24.1

http://www.milw0rm.com/exploits/5093
http://www.milw0rm.com/exploits/5092

Con un codigo muy simple de entender, y especial para aprender como codear tu propio exploit.

No hay mucho mas que decir que compilando y ejecutando sobre los kernels afectados, funciona sin chistar!

mmm demas esta decir cuando y para que usarlo.. no?

ProxyFinder

2008-03-05T09:10:00.000-08:00

Paranoicos, pentesters, crackers, hackers, geeks, lamers, suegras, tias, abuelas y novias lo necesitan: Un proxy!

Si bien no hace falta mas que poner la palabra proxy en un buscador, y tendremos abundacias de ellos, tantos, como si me pidieras agua estando en el mar, por que si bien hay muchos, es imposible adivinar cual funciona como necesitamos.

La verdad es que la mejor solucion a esto es TOR.

Pero en este caso, veremos un script, que busca en dos listas de proxys ( samair.ru y multiproxy.org) y si queremos comprueba su funcionamiento.
Esta herramienta se puede descargar de aqui[1]

Y es tan simple de usar como lo siguiente:

~#perl proxyfinder.pl samair 4 resultados.txt --full

Donde samair es la pagina de donde extrae la lista
4 es la cantidad de proxys que solicitamos
resultados.txt es el archivo donde se guardaran,
y la opcion --full realiza la comprobacion del funcionamiento de los proxys.

[1] http://www.edge-security.com/soft/proxyfinder-0.3.pl

MailSnarf

2008-03-03T05:23:00.000-08:00

Otra herramienta por demás útil, que como muchas cosas,
van a ser útil dependiendo de tu imaginación!

MailSnarf viene con un compilado de herramientas especializadas en sniffing, llamado DSniff. En particular MailSnarf, busca los mails que circulan por tu red.
Sin complicaciones, solo necesita que le indiques en que interface trabajara o bien si quieres extraer los mails de alguna captura realizada en formato pcap.
Como adicional puede utilizar filtros al estilo tcpdump.
Su uso es:

~# mailsnarf [-i interface | -p pcapfile] [[-v] pattern [expression]]

ejemplo:
~# mailsnarf -i eth0

Esto bastara para capturar los mails que circulen por la vida.

SUBdomainer

2008-02-25T10:07:00.000-08:00

Subdomainer es una herramienta sencilla desarrollada por el grupo
edge-security(1). Este script de python, busca sub dominios en distintos buscadores, y chequea su existencia.
De esta manera subdomainer, nos ahorra trabajo al querer obtener información sobre un dominio determinado.
Su uso es sumamente sencillo:

~# python subdomainer.py -d target.com -l 30 -m google

Casi sobra decir que "target.com", es el dominio sobre el cual queremos la informacion, que buscaremos hasta 30 resultados, y que use como buscador a google!

[1] http://www.edge-security.com/

Una irealidad real

2008-02-25T09:47:00.000-08:00

No habia importado que prioridad le pusiera,
Ya no estaria su PID en el proc,
ni lo veria consumir memoria en el top,
.. pero cuando murió, algo me consoló:
~#echo $?
0
~#
Habia muerto en paz...