Una mirada dentro de las Botnets.-

"Una mirada dentro de las botnets", ese es el titulo que lleva el trabajo realizado por Paul Barford y Vinod Yegneswaran. Realmente es un papper muy completo, sintentico y muy interesante. Recomendable al 100%, les dejo el link al PDF: http://pages.cs.wisc.edu/~pb/botnets_final.pdf

Saludos,
AL Leer más...

LAMP: Capture the Flag 5.-

LampSecurity ha lanzado el segundo CTF en donde nos brindan una máquina virtual "victima" con una serie de vulnerabilidades (e inclusive un 0-day), nuestra meta obviamente es comprometer el sistema objetivo, para eso también nos brindan una máquina virtual con todas las herramientas necesarias para lograrlo (esto claramente es opcional, en particular yo me siento mejor con mi propia maquina :) ). Además, estos de LAMP no paran!, nos han dejado un PDF con ciertos pasos a seguir para encontrar los fallos y poder explotarlos, claro está que esto también es opcional :).

Las máquinas virtuales se la pueden bajar de aqui.
El PDF lo encuentran aqui.
Más info en la página de LAMP Security.

Saludos, Leer más...

Captcha: Eso que a ALGUNOS les molesta.-

Cuantas veces al querer ingresar en un foro o descargar algún fichero nos hemos encontrado con la solicitud de ingresar un texto o "algo" que se encuentra en una imagen, bien eso son los captchas,  o segun la wiki son Completely Automated Public Turing test to tell Computers and Humans Apart (Prueba de Turing pública y automática para diferenciar a máquinas y humanos), algunos recordaran la prueba de A. Turing (Turing test) para determinar la inteligencia de un ordenador. En fin, esos pequeñitos captchas estan aqui con ganas de ayudarnos y prevenir nuestros sites de spam por ejemplo, pero esto no es todo lo que les voy a contar sino la wiki sería mejor opción. Hace unos días estuve viendo en la web de Giga una pequeña aplicación más que interesante: CAP OCR System. Sí, esta pequeña utilidad esta diseñada solamente para romper captchas  (solo unos cuantos), por lo que creo que es hora de pasar a un sistema mejor :)

Igualmente esperemos antes a que rompan estos:

Para finalizar un poco de humor (más):

Leer más...

Código de Ética: Eso que todos deberíamos tener.

Si te creías libre ahora debes de tener cuidado de no pasarte de la raya, y esta claro que me refiero a los estrictos códigos de ética del ISC. Si pensabas que luego de todo el camino que has recorrido, de las cosas que has aprendido puedes ir y romper lo primero que te de la gana estas errado (yo también estaba errado :( ), eso NO se puede hacer, salvo claro que asumas las consecuencias (o que seas demasiado bueno y que el remordimiento no sea mas fuerte ) y te despojes de tus certificaciones por haber roto el famosos codigo de etica, ese que esta siempre presente diciéndonos que podemos hacer y que no, ese que es tan tentador de olvidar, sin embargo hay que seguir al pie de la letra...

Código de Ética

Saludos y no se decepcionen, algunas personas pueden pero no me pregunten cual es mi caso :) Leer más...

Tenés un minuto libre: ¿Un Café ó Pen-Testing? - Fast-Track.

Basicamente lo que les digo en el título es lo que nos ofrece Fast-Track, una herramienta desarrollada en Python por David Kennedy que se encarga de automatizar ciertas tareas que un pentester suele realizar. Recorriendo la wiki del proyecto nos encontramos con modulos de Auto Pwn!, MSSQL Injectors, MSSQL Brute Forcer, Exploits... y muchas más. Obviamente que esta herramienta ya es un exito y ha sido incluida en las distribuciones de backtrack. Algo para tener en cuenta cuando no sabemos que hacer, tomar un café o realizar un pentest ;-).

Saludos,

Fuente:
- Pentester.es

Más Info:
- http://www.thepentest.com/
- http://trac.thepentest.com/wiki/FastTrack_Tools Leer más...

Ldap Injector.

Como algunos recordarán en la BH EU 08 Chema y José Parada nos presentarón un artículo sobre LDAP Injection & Blind Ldap Injection en el cual además de explicarnos los conceptos que se esconden detrás de estás técnicas utilizaban una herramienta para lograr sus propósitos (malignos por cierto :) ), dicha herramienta acaba de ser liberada, tiene un nombre muy descriptivo LDAP Injector y ya puede ser descargada aquí. Aprovechenla!

Saludos, Leer más...

Foca 0.7.6.4 Released: Analizando MetaDatos por doquier!

Finalmente Chema (a.k.a. El Maligno) nos ha dejada por completo el manual del usuario de la FOCA, la cual podemos acceder a través de la web en http://www.informatica64.com/FOCA/ o descargarla aquí http://www.informatica64.com/DownloadFOCA/ , como muchos ya sabrán la FOCA es una excelente herramienta para la extracción y analisis de metadatos que se encuentren en archivos publicados en la web. Gracias Chema!

Links al manual del usuario:
- FOCA: Manual de Usuario [I de IV]
- FOCA: Manual de Usuario [II de IV]
- FOCA: Manual de Usuario [III de IV]
- FOCA: Manual de Usuario [IV de IV]

Más info:
 - Un Informático del lado del mal Leer más...