Mostrando entradas con la etiqueta curiosidades. Mostrar todas las entradas
Mostrando entradas con la etiqueta curiosidades. Mostrar todas las entradas

Webs para buscar exploits

miércoles, 4 de julio de 2012
¿Buscas exploits?


¿Como buscar? No voy a estar buscando uno por uno no? ejem:  Si hiciste un scaneo y encontraste el puerto "80" abierto,pues te vas a la pagina por ejemplo : http://www.exploit-db.com y te vas ala ventana de "search" y en donde dice puerto pones " 80", buscas y ya! Te saldrá un listado y asi te quitaste el trabajo de buscar uno por uno   
 
Algunas de las páginas más usadas:

http://www.exploit-db.com ------->  El preferido de muchos! 

http://www.expbase.com

http://securityreason.com

http://sebug.net/search?wd=Exploit

http://exploitsearch.com

http://www.1337day.com

http://packetstormsecurity.org/files/tags/exploit

http://www.xt3mp.webcindario.com/MSE_v1_0/~tool.php

item by arthusu

http://exploitsdownload.com/

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Metasploitable

En esta ocasión les traigo la última creación de Metasploit (creadores del famoso Metasploit Framework) llamada Metasploitable; una imagen de VMware que contiene un sistema Ubuntu con mas de 15 servicios vulnerables los cuales pueden ser explotados usando metasploit. Metasploitable esta pensado para testear todas las opciones que nos ofrece Metasploit, te dejo el listado de servicios y configuraciones que incluye Metasploitable, los cuales seguro nos darán varias horas de diversión garantizada.
(Para utilizar Metasploitable, solo necesitas tener el VMware Player , descargar vía torrent la imagen del Metasploitable e iniciar la maquina virtual.)

System credentials:
-------------------
msfadmin:msfadmin
user:user
service:service
postgres:postgres
klog:123456789

Discovery:
-------------
ftp   21/tcp
ssh  22/tcp
telnet  23/tcp
smtp  25/tcp
dns  53/tcp
dns  53/udp
http  80/tcp
netbios   137/udp
smb  139/tcp
smb  445/tcp
mysql  3306/tcp
distccd         3632/tcp
postgres  5432/tcp
http  8180/tcp

Bruteforce:
-----------
smb         Anonymous
ssh         6 sessions
telnet      6 sessions
bind        n/a
apache      2 web apps (twiki and tikiwik)
postgres    db compromise (postgres:postgres)
mysql       db compromise (root:root)
tomcat 5.5  shelled (tomcat:tomcat)

Exploits:
---------
distcc                  Excellent     1 session on all ranking levels
tomcat_mgr_deploy       Excellent     requires credentials
tikiwiki_graph_formula  Excellent     1 session on all ranking levels
twiki                   Excellent     information disclosure
mysql_yassl_getname     Good          triggers crash, but not working

VirtualBox no reconoce mi tarjeta de red / wifi

miércoles, 18 de abril de 2012
Tras el post sobre cómo instalar BackTrack 4 en VirtualBox se produjeron comentarios de muchos de vosotros con un mismo tema recurrente relacionado con el reconocimiento de las tarjetas de red, más concretamente con la tarjeta wifi.
En uno de los comentarios se explicaba el porqué de que VirtualBox (o VMWare) no reconociera las tarjetas wifi como tarjetas inalámbricas, pero creo que no quedó claro del todo. Este es el porqué de este post.
El entorno de virtualización, en este caso VirtualBox (aplicable a VMWare también), sí reconoce las tarjetas de red
instaladas en el sistema anfitrión y tiene acceso a ellas. Entonces, ¿Por qué la BackTrack (o cualquier huésped) no me las detecta de la misma forma?
El motivo es que el sistema de virtualización crea una interfaz virtual por cada interfaz física, que son las que detecta el sistema virtualizado (puede haber más, pero de forma predeterminada es así). Además hace una correspondencia interna entre cada interfaz virtual y física para saber donde ha de enviar la información que recibe en las interfaces virtuales. Esta correspondencia solo es capaz de hacerla simulando tarjetas Ethernet, de cara al sistema virtualizado. Por tanto, tengas las interfaces que tengas (wifi, otras Ethernet, modem…) las “convertirá” en interfaces Ethernet. Recalcar que esto solo lo hace aquellas interfaces tipo PCI y PCI-E (o cualquier otra conectada directamente a la placa base).
Por este motivo si lo que queréis es tener una tarjeta wireless en la maquina virtual (probablemente para hacer maldades) tendréis que enchufar una USB, PCMCIA o ExpressCard y asignarla a la maquina virtual. En la imagen se muestra cómo:
Una vez hecho esto BackTrack os la detectará sin mayores problemas. Lo podéis comprobar haciendo un dmeg:

También han habido varias dudas con temas de drivers. Si hecho lo anterior no funciona, y seguís sin ver vuestra tarjeta de red, la única solución es buscar los drivers en el aptitude, bajártelos y compilarlos o recompilar los drivers del kernel e incluir el de tu tarjeta (sino lo estuviera ya).

Buscador mediafire

miércoles, 14 de marzo de 2012
 buscador mediafire :)
link: http://www.uvrx.com/es/mediafire.html 

Tamper Data – Extensión para ver y modificar cabeceras HTTP/HTTPS

sábado, 25 de febrero de 2012

Tamper Data es un extensión para el navegador web Firefox, que nos permite ver y modificar las cabeceras HTTP/HTTPS y parámetros POST, así como testear aplicaciones web modificando parámetros POST. Aunque su utilidad puede ser sencilla, las aplicaciones que se le pueden dar son tan variadas como imaginación tengamos.
Por ejemplo, el año pasado, saltó a la palestra como la Web Oficial de Orange para recargar las propias tarjetas de prepago de la compañía, era vulnerable a una modificación de parámetros con Tamper Data. Es decir, utilizando esta extensión se podían modificar los datos que se mandaban al servidor que hacia las recargas, para en lugar de hacer recargas de un mínimo de 5€, el cliente pudiera escoger la cantidad, poniendo cantidades ínfimas de 0,10 céntimos de euro.
El fallo radicaba y radica, ya que algunas otras compañías telefónicas todavía son vulnerables a este fallo, en que el valor de la recarga se validaba del lado del cliente, en el caso de Orange basta con modificar el valor “amount” poniendo la cantidad que queremos recargar.
Otro uso, que por cierto le da mucha gente a Tamper Data, es la modificación de las puntuaciones en mini-juegos tipo flash. La importancia de ello radica en que algunas webs, obsequian a sus mejores jugadores con regalos poco despreciables, como Facebook, o Tuenti. Algunas veces es tan sencillo como modificar parámetros con nombres de campo tipo “puntuación” o “score”, por el valor que nosotros queremos como puntuación en el juego en cuestión.
La cosa no queda ahí, ya que algunas webs mal programadas que validan en la parte del cliente, y no en la del servidor, permiten modificar precios de artículos en tiendas online, billetes de avión, o reservas de hoteles. Eso sí, para este tipo de modificaciones hace falta algo más que buscar la palabra “score” en Tamper Data.
El autor recuerda que Tamper Data es totalmente incompatible con Google Web Acelerator, y al usarlos simultáneamente el navegador podría dejar de funcionar, o dar problemas.

Las 20 mejores peliculas de hackers

domingo, 13 de noviembre de 2011


Aquí les traigo una lista de las 20 mejores películas de hackers de la historia ( la mayoria ya en mi colección de pelis en DVD full , no posteo enlaces de descarga por reglas del foro )


20) The Net (1995)
Primer día de vacaciones de una programadora de ordenadores recibe un extraño disquet para que lo investigue. Se lo guarda y descubre que posee una clave para acceder al control de las bases de datos protegidas de Estados Unidos. A la vez ve cómo todos los datos de su vida que figuran en archivos informáticos son suprimidos o tergiversados.

[youtube]http://www.youtube.com/watch?v=46qKHq7REI4[/youtube]


19) Takedown (2000)
Kevin Mitnick, el hacker más conocido de Estados Unidos, se encuentra en libertad condicional debido a sus pirateos informáticos. A pesar de todo, Kevin intenta piratear el sistema de seguridad informática inventado por Shimomura, un especialista que trabaja para el gobierno.

[youtube]http://www.youtube.com/watch?v=2Kdpiaqx7KI[/youtube]


18) Pirates of Silicon Valley (1999)
Silicon Valley es una región de California donde se asientan, desde la década de los ochenta, muchas de las nuevas empresas relacionadas con la informática y las nuevas tecnologías. “Pirates of Silicon Valley” relata, con los nombres reales, los principios de las empresas Apple y Microsoft a través de sus fundadores: Steve Jobs y Steve Wozniak por parte de Apple, y Bill Gates y Paul Allen como fundadores de Microsoft. Creadores de dos de las mayores multinacionales del mundo de los ordenadores y el software de hoy en día, el film muestra los comienzos de estos jóvenes con enorme talento pero no demasiado buen carácter. Además, este telefilm de ficción tuvo cierta polémica en su estreno, pues afirma claramente que Gates y Allen (de Microsoft) copiaron de Macintosh para su sistema operativo Windows.

[youtube]http://www.youtube.com/watch?v=lEyrivrjAuU[/youtube]


17) The Matrix (1999)
Un programador pirata recibe un día una misteriosa visita… Nada más se debe contar de la sinopsis de Matrix. Es más, si todavía no la ha visto, no deje que nadie le cuente qué es Matrix. Porque gran parte del éxito mundial de esta fascinante y entretenidísima película se basa en su original guión, asombrosa idea producto de la era tecnológica en la que vivimos. Si a ello le unimos su revolucionaria estética -con espectaculares y trepidantes escenas de acción nunca vistas en el género-, tendremos el porqué de la consagración de esta deslumbrante cinta fantástica como el mayor film de culto de final de siglo. Puede que en unos años quede obsoleta, pero para entonces ya nada nos hará olvidar el día que descubrimos qué es Matrix…. y a aquella Carrie-Anne Moss embutida en cuero, auténtico hielo -que de frío quema-, la más sexy heroína de estos tiempos cibernéticos.

[youtube]http://www.youtube.com/watch?v=UM5yepZ21pI[/youtube]


16) Hackers (1995)
Pueden quebrantar cualquier código y entrar en cualquier sistema. Normalmente son sólo adolescentes y ya se encuentran bajo la vigilancia de las autoridades. Son los piratas informáticos. Zero Cool, de nombre Dadee Murphy, es una leyenda entre los de su clase. En 1988 provocó el solo la caída de 1.507 ordenadores en Wall Streeet y las autoridades le prohibieron tocar un solo teclado hasta que cumpliera 18 años.

[youtube]http://www.youtube.com/watch?v=pP6iTjhlOvs[/youtube]


15) The Conversation (1974)
Harry Paul, un detective cuyo prestigio como especialista en vigilancia y en sistemas de seguridad es reconocido por sus colegas en todo el país, recibe el encargo por parte de un magnate de investigar a su joven esposa. Deberá escuchar sus conversaciones con un empleado de ese hombre del que parece estar enamorada. La misión, para un experto de su categoría, resulta a primera vista inexplicable, ya que la pareja no ofrece ningún interés fuera de lo corriente. Sin embargo, cuando Harry da por finalizado su trabajo, advierte que algo extraño se oculta tras la banalidad que ha estado investigando, ya que su cliente se niega a identificarse, utilizando siempre intermediarios.

[youtube]http://www.youtube.com/watch?v=vrhRsZ56b4g[/youtube]


14) Antitrust (2001)
Milo (Ryan Phillippe), un joven genio programador, tiene madera para convertirse en uno de los mejores informativos del mundo. Desde el garaje de su casa, desarrolla la tecnología que ambicionan las mayores empresas del mundo: un revolucionario software que permite el enlace de todas las formas de comunicación digital, a través de una sola fuente de alimentación. Cuando Milo está a punto de conseguir su sueño, recibe una oferta que no puede rechazar: dinero, recursos y el sinfin de posibilidades que Gary Winston (Tim Robbins ), el director de N.U.R.V., una millonaria y poderosa empresa de software, le ofrece en bandeja.

[youtube]http://www.youtube.com/watch?v=eS1EOjO9sgw[/youtube]


13) Real Genius (1985)
Comedieta estudiantil con un poco de enredo y unos gags alocados que dan lugar a un guiso algo estomagante”.

[youtube]http://www.youtube.com/watch?v=OUKi0h5ZwPg[/youtube]


12) Mission Impossible (1996)
Ethan Hunt es un superespía capaz de resolver cualquier arriesgada situación con la máxima elegancia. Forma parte de un competente equipo dirigido por el agente Jim Phelps, que les ha vuelto a reunir para una dificilísima misión: evitar la venta de un disco robado que contiene información secreta de vital importancia.

[youtube]http://www.youtube.com/watch?v=Uks_lHTua3o[/youtube]


11) The Thirteenth Floor(1999)
Hannon Fuller, un magnate de los negocios y emprendedor de empresario, muere en extrañas circunstancias. Su amigo y segundo de a bordo, Douglas Hall, es introducido a una vorágine de crimen y decepción cuando la muerte de su superior comienza a revelar una peligrosa doble vida que se mueve entre dos mundos paralelos, uno en 1937 y otro en el presente.

[youtube]http://www.youtube.com/watch?v=Xsl0-ON7P8A[/youtube]


10) Swordfish (2001)
Stanley Jobson, un experto en informática que acaba de salir de prisión, es requerido por el terrorista Gabriel Shear para que le ayude a decodificar un complicado código de seguridad de una cuenta secreta. Sólo unos pocos hackers en el mundo son capaces de realizar dicho trabajo, y él es uno de ellos. Pese a que no puede tocar un ordenador, los métodos de Shear obligarán a Jobson a ayudarle en su misión.

[youtube]http://www.youtube.com/watch?v=yxK0r2ORG9Y[/youtube]


9) The Italian Job (2003)
Charlie Croker y su banda de ladrones intentan conseguir el golpe de sus vidas; hacerse con un camión lleno de oro, amañando los semáforos de Los Ángeles para crear el mayor atasco nunca visto en la ciudad. Así confían en lograr un golpe perfecto y asegurarse una escapada sin riesgos.

[youtube]http://www.youtube.com/watch?v=hvj9vhA8ixY[/youtube]


8) Foolproof (2003)
Kevin, Rob y Sam planean asaltos perfectos, sin la intención de llevarlos a cabo. Un gángster encuentra parte de su material de trabajo y decide chantajearlos para que realicen un robo millonario, y sólo su astucia podrá librarlos del problema.

[youtube]http://www.youtube.com/watch?v=o3qndVGGsM4[/youtube]


7) eXistenZ (1999)
Enmarcado en un futuro próximo, Existenz escribe una sociedad en la que los diseñadores de juegos son venerados como superestrellas y donde los jugadores pueden entrar orgánicamente en esos juegos Alegra Geller es la autora de le juego más novedoso, Existenz, una creación dónde los usuarios no distinguen los límites entre la realidad y la fantasía.

[youtube]http://www.youtube.com/watch?v=HAdbdUt_h9M[/youtube]


6) The Score (2001)
Nick Wells es un ladrón de profesión y está cerca de realizar un robo casi imposible, que implicará unir fuerzas con un hábil y joven cómplice. La dudosa sociedad es arreglada por el antiguo amigo de Nick y reducidor, Max, interrumpe los planes de Nick de retirarse del crimen y establecerse con su novia. Esto requiere que Nick viole una de sus reglas más importantes: Siempre trabajar solo.

[youtube]http://www.youtube.com/watch?v=4DE0aQnYDH8[/youtube]


5) Sneakers (1992)
Martin Bishop, un genio de los ordenadores, es el líder de un grupo de expertos especializados en comprobar los sistemas de seguridad de grandes empresas. Un día es obligado a trabajar para una agencia secreta con el fin de robar una caja negra secreta. Tras conseguirla, descubren que dicha caja tiene la capacidad de decodificar todos los sistemas de encriptación existentes en el mundo, y que los agentes para los que trabajan no son exactamente del gobierno.

[youtube]http://www.youtube.com/watch?v=LlKDkTbUFhU[/youtube]


4) Revolution OS (2001)
Por esta película desfilan muchos de los filósofos y fundadores de estos proyectos. Richard Stallman es el fundador de GNU; Linus Torvalds es el primer desarrollador detrás de Linux y Richard Perens, uno de los personajes más extraños que haya visto alguna vez, es el autor de la definición de Open Source.

[youtube]http://www.youtube.com/watch?v=015xk3XcfVk[/youtube]


3) Die Hard 4: Live Free or Die Hard (2007)
En Estados Unidos, la infraestructura de ordenadores que controla todo tipo de comunicaciones, transportes y energías sufre un devastador parón por parte de un grupo terrorista. El cerebro que se esconde tras esta trama ha tenido en cuenta hasta el más mínimo detalle de este devastador plan. Con lo que no había contado era con John McClane (Bruce Willis), un policía de la vieja escuela que conoce una o dos cosas acerca de cómo frustrar amenazas terroristas, el hombre adecuado para este tipo de trabajos.

[youtube]http://www.youtube.com/watch?v=7UcpL45SZRM[/youtube]


2) Wargames (1983)
David es un joven conocedor de todo lo referente a la informática: se salta los más avanzados sistemas de seguridad, consigue los más sofisticados códigos secretos y entiende la informática como un juego. Pero el juego se complica cuando inconscientemente conecta su ordenador personal al del Departamento de Defensa americano, encargado del sistema de defensa nuclear, desencadenando una situación de peligro de proporciones incontrolables. Ayudado por su novia y por un “genio” de los ordenadores tendrá que luchar contra el tiempo y evitar el mayor conflicto mundial de todos los tiempos: la Tercera Guerra Mundial.

[youtube]http://www.youtube.com/watch?v=tAcEzhQ7oqA[/youtube]


1) Tron (1982)
Un hacker es dividido en moléculas y transportado a las entrañas de un ordenador en el que un malvado programa controla los comportamientos a su antojo.

[youtube]http://www.youtube.com/watch?v=3efV2wqEjEY[/youtube]


Unas que no estan en la lista pero estan muy buenas

Antitrus conspiracion en la red

[youtube]http://www.youtube.com/watch?v=caAhbRo5q8M[/youtube]

La red social

[youtube]http://www.youtube.com/watch?v=lB95KLmpLR4[/youtube]

Codigo Fuente

[youtube]http://www.youtube.com/watch?v=NXE5SCHzPkU[/youtube]

Firewall

[youtube]http://www.youtube.com/watch?v=w96aZhrK28w[/youtube]


Fuente: http://www.underc0de.org/foro/index.php?topic=7054.msg23820#msg23820

10 tips! para aprender a dibujar

Como muchos ya saben, he estado haciendo y publicando tips de dibujo manga en Cristalab. Y ya llegué al número 10! Tardé muuucho un poquito, pero voy a tratar (ojo: t r a t a r) de hacerlos más seguidos! ^^
He aquí una lista de enlaces a todos los tips:
No sustituyen a un buen maestro, sin embargo ayudan a entender un poco más, y no olviden si tienen dudas preguntar, pues para algo debo ser buena XD

Fuente: http://asanetml.wordpress.com/2009/07/26/10-tips/

Cambiar la contraseña de facebook

lunes, 17 de octubre de 2011
1.- ir a facebook y logearse
2.- ir a la flechita para abajo y darle configuracion de la cuenta

3.-ahi en contraseña le picas

en actual pones tu contraseña que estas usando ahora mismo
nueva y vuelve a escribir la contraseña nueva: va la contraseña nueva que quieras
4.- le das guadar cambios y listo!
ya tienes tu nueva contraseña.
si te gusto el tuto deja tu comentario salu2

Como saber quien nos roba WIFI

domingo, 16 de octubre de 2011

Para aquellos que tenemos  la posibilidad de contar con Wi-Fi en nuestro hogar y nos gustaría saber si solo nosotros somos los que utilizamos el servicio ya que como todos podemos saber hay algunas personas que nos roban WIFI mediante técnicas de las cuales no nos podemos dar cuenta.
Descargar Wireless Watch 2.0.1.0
Pero con esta aplicacion podremos llevar un registro de la frecuencia de nuestra conexión WIFI la aplicacion que nos ayudara a saber si nos roban WIFI se llama Wireless Watch y nos detecta si hay algún intruso no deseado en nuestra red Wi-Fi, incluso aunque esta persona tenga seguridad WEP.
Entre las funciones de Wireless Watch se destacan:
- Los avisos de ingreso de nuevos usuarios a la red.
- Logs de conexión y listado de personas conectadas esta opcion nos permite tomar resguardos pertinentes para cuidar nuestra conexión WIFI, y así no bajar el rendimiento de nuestra conexión por la intromisión de estos ladrones de WIFI.
wireless-watch

Carpeta "CON" en Windows

martes, 23 de agosto de 2011

VikkyColetto preguntaba en un Tweet porque no podia crear carpetas con el nombre "CON" en Windows y me recordó sobre este Easter Egg del que hacia mucho habia leido.

El porque de que no se puede crear una carpeta con el nombre "con" en Windows porque "con" es un token, es decir, una palabra reservada del sistema para crear archivos a partir de la consola MS-DOS, generalmente es usado para crear archivos de procesamiento por lotes.

La sintaxis completa para hacer esto sería:
c:\>copy con nombre_archivo.bat

Asi de esta manera podemos crear instrucciones de MS-DOS que se autoejecutarán al escribir "nombre_archivo". Al finalizar se pulsa F6 para indicar que hemos terminado de crear el archivo. Sin embargo esto no es un huevo de pascua, solo es una caracteristica inesperada para muchos usuarios de productos Microsoft.

Aunque hay mas palabras reservadas (o tokens) aqui la lista completa:


CON Keyboard and display
PRN System list device, usually a parallel port
AUX Auxiliary device, usually a serial port
CLOCK$ System real-time clock
NUL Bit-bucket device
A:-Z: Drive letters
COM1 First serial communications port
COM2 Second serial communications port
COM3 Third serial communications port
COM4 Fourth serial communications port
LPT1 First parallel printer port
LPT2 Second parallel printer port
LPT3 Third parallel printer port

Anyways... si lo que quieren es tener una carpeta con ese nombre, la solucion es crearla desde la consola de comandos (MS-DOS) con la sintaxis: md .\con\. y asi de este modo se le puede poner ese nombre.