Shellshock Tester.- Comprueba Tu Servidor Con Una Url.

Ayer mirando por mi twitter me encontré con esta página y aprovechando que hoy Snifer del blog Sniferlabs [ha sacado una genial recopilación de pruebas de concepto] basadas en Shellshock, me viene como anillo al dedo presentaros esta pagina. 

Ya sabéis que shellshock es una vulnerabilidad que se ha parchado rápidamente en las distribuciones mas mantenidas en Linux, pero en sistemas muchos sistemas con sistemas embebidos aun son vulnerables. Así que podéis hacer la prueba en todos los que queráis con solo poner su url. Os dejo el enlace abajo. 

• http://shellshocktest.com/

Sed Buenos ;) 

Support to John Draper/Captain Crunsh.

Para los  que no conozcáis a este hombre, solo diré que está considerado como uno de los primeros hackers que hubo en el mundo. No me voy a extender mucho mas por que siempre podéis mirar la [wikipedia] por si queréis empaparos bien en la historia de este hombre.

Ayer, salio la noticia que este hombre, que como podéis suponer ya es archi-famoso en la comunidad, estaba hospitalizado y le faltaba dinero para poder pagarse el tratamiento. Lo podéis ver en este vídeo. 

La verdad es que suena un poco raro que de un mail y pida 5000 dolares para pagarse el tratamiento. (También es que hemos aprendido a desconfiar y mucho de este tipo de cosas) Pero después del articulo de hoy en [SecuritybyDefault] puedo decir sin llegar a ninguna duda que es cierto.

Puestos a traer una buena noticia os diré que casi se ha duplicado la cantidad de donaciones para su enfermedad. Pero, por si alguno de vosotros aun quiere ayudar a alguien que ha dado muchísimo por la comunidad hacker os dejo el enlace a la campaña de crowdfunding que se montó hace unos días.

• https://www.qikfunder.com/crowdfund/help-john-draper-captain-crunch

Sed Buenos ;) 

Parche Para SHELLSHOCK En Linux (Of Course)

La famosa vulnerabilidad es bash que se matriculó como CVE-2014-6271 a sido recientemente apodada como ShellShock. Un nombre que a mi, personalmente,  me encanta. 

Para los que no sepáis nada de este blog os dejo con una de mis slides que hice en modo resumen para la formación que estoy impartiendo.

Como sabéis, las principales distribuciones Linux ya han sido parcheadas, pero es normal encontrarse distribuciones poco mantenidas o sistemas embebidos que aun requieran de dicha actualización.  Así que os dejo el parche para la vulnerabilidad para aquellos que aun tengáis un sistema vulnerable a este bug. 

#!/bin/sh 

# test: env x='() { :;}; echo vulnerable’ bash -c “echo this is a test”
wget http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz
mkdir src
mv bash-4.3.tar.gz src/
cd src 

#download all patches 

for i in $(seq 0 9); do wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-00$i; done
for i in $(seq 10 26); do wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-0$i; done
tar xfvz bash-4.3.tar.gz
cd bash-4.3 

#apply all patches 

for i in $(seq 0 9); do patch -p0 < ../bash43-00$i; done
for i in $(seq 10 26); do patch -p0 < ../bash43-0$i; done 

#build and install 

./configure && make && make install
cd ..
cd ..
exit

Fuente:

•  http://jesusaf.com/parche-vulnerabilidad-shellshock/

Sed Buenos ;) ¡Parchead insensatos!

Slide.- Juro Que Es la Penúltima Entrada (IDS,IPS,Wireles, Peritaje)

Ultimo de la formación antes del examen. Espero no ser muy cansino con las slides pero la verdad es que gran parte del tiempo que puedo dedicar a la seguridad informática al dia se ha ido en la creación de todas estas slides. Aun así, espero que os estén gustando a todos y que os sirva para aprender o refrescar algunos temas.

Hoy le ha tocado el turno a los IDS/IPS, al Wireles en general y al Peritaje informático. Os dejo las slides. 

Se que en la clase he dicho que hoy no estarian, pero he tenido un hueco xD

Sed Buenos ;) 

Slide.- Vulnerablidad Bash, Ataques en Ipv4 e Ipv6 e Introducción a Metasploit.

Hoy os traigo tres slides mas en la s que estuve trabajando ayer para la formación de esta tarde. Para esta sesión faltaban bastantes cosas por comentar debido a la cantidad de practicas que no he podido hacer por culpa de los equipos de los que dispone mi aula.

Hoy he querido llevar la vulnerabilidad bash que salió ayer para que la vieran y explicarla un poco. pero como tampoco tenia ninguna distribución UNIX he eludido la practica pero he hecho la Slide un poco mas divertida. 

Luego, como ya había cargado el metasploit después he querido explicarles el funcionamiento de metasploit y un poco de historia que nunca viene mal. 

Para acabar les he dado un poco de caña con algunos ataques en Ipv4 e Ipv6 por que me parecia una tontería hablar de Arp Spoofing sin entrar en Ipv6. 

Espero que os gusten o os hayan gustado. 

Sed Buenos ;) 

Great Fire.- ¿Qué Páginas Podría Ver En China?

Como ya sabéis la mayoría, China es famosa por tener la mayor restricción de paginas de Internet o cariñosamente llamada el gran Firewall chino. Así que si viajáis alguna vez a china, pensad bien que paginas web vais a tener que utilizar o id bien equipados con un buen proxy y una buena vpn por lo que pueda pasar. 

El otro día viendo un articulo donde informaban del [bloqueo del buscador DuckDuckGo]. Me quede con la pagina web Great Fire. La cual, permite probar si una url esta bloqueada en dicho firewall y hasta nos hace una estadística y un calendario del grado de posibilidad que hay de que este bloqueada y en que días la bloquearon. 

Os dejo el enlace aquí por si lo queréis : 

• https://en.greatfire.org/

Sed Buenos ;) 

Slide.- (Sniffing, Spoofing y Hijacking) Advance Edition

Hoy, a tres clases de acabar la formación, hemos entrado en el mundo del Sniffing, Spoofing y del Hijacking y como quería profundizar un poco mas en cada uno de ellos y también quería que vieran los tipos de Spoofing y Hijacking pues, he creado es slide llamada Advance Edition en un alarde de fantasía y creatividad. La verdad es que la slide es algo densa y que algunos me han preguntado si subiría las Slides a este blog. Así que, os la dejo por aquí y ya sabéis que si hay alguna cosa para mejorar no dudéis en decirlo por lo comentarios. 

Para los que también me han preguntado por las anteriores y por el tema de las "chuletas" y para los que queráis profundizar un poco mas en el mundo de la Seguridad Informática. Os dejo el ssiguienteenlace a este blog para que podáis ver el Pack Completo de estas slides. 

• http://infostatex.blogspot.com.es/2014/07/slide-introduccion-la-seguridad_26.html

Espero que os gusten y Sed Buenos ;) 

¡Hola Vengo a Hablar De Su Libro! ¡Python!

Hemos hablado alguna vez que otra de [adastra] y de su blog [TheHackerWay] bastantes veces, pero hoy me alegro mucho de poder anunciar que el su libro "Python para Pentesters" ya esta para comprar en la tienda de [0xWord].  Ya sabéis lo que adoro Python así que si ademas lo juntas con el Pentesting es aun mejor. 

La verdad es que tengo un poco de envidia sana. Pero, me encanta que una persona como adastra que ha trabajado tanto en su blog con toda la información escrita y en video que proporciona consiga realizar proyectos como estos. Estoy deseando leerlo y aprender de todo lo que pueda.  Os lo recomiendo. 

Sed Buenos ;) 

Video.- GeoHot y The Great Pictoctf Race

Hace unos dias [Geoge Hotz] y [Ricky Zhou]  trataron de hacer en directo, a través de [Twitch] un exploit para una [vulnerabilidad en Mozilla]. Lo bueno es que, al usar Twitch para su emisión en directo también quedo grabada por lo que se puede ver siempre que queramos. Os dejo uno de los primeros videos embebidos aquí  y si os pica la curiosidad, teneis los otros al lado derecho. 

Fuente:

• http://www.securitybydefault.com/2014/08/live-ctf-el-canal-de-deportes-de-y-para.html

Sed Buenos ;)

Slide.- ¿Para Que Me Van A Atacar a mi?

Creo que esta es la primera entrada que hago a estas horas, pero ya dije que mantenía el una al día. Por lo tanto, aqui os dejo las slides que he creado para la formación de esta tarde. No dejan de ser un refrito de la antigua serie de entradas [¿Para Que Me Van A Atacar a mi?] pero me han ayudado a que ahora los alumnos puedan dar respuesta a esa pregunta tan irritante.

Os dejo las Slides aqui:

Espero que os gusten. 

Sed Buenos ;) 

Guia Para el Desarrollo Seguro OWASP

Al final OWASP me va a tener que patrocinar,  pero la verdad es que me he estado poniendo al día con esta metodología y estoy descubriendo las ventajas. No suelo recomendaros guías como esta ya que, aveces, se me hacen muy lentas de leer o de interpretar y pienso que si algo no me ha resultado del todo interesante a mi no creo que deba estar en este blog.

Pero esta guía me parece imprescindible. A día de hoy, donde cada vez mas gente sabe programar y autopublicarse, muchas veces se obvia la parte de seguridad. Claro, después pasa lo que pasa.  

"La nueva guía del desarrollador 2014 es un libro sobre los "primeros principios" y no está específicamente orientado a un lenguaje de programación aunque sí hay temas muy específicos sobre diferentes lenguajes, tales como opciones de configuración o sobre cómo aplicar los principios básicos de seguridad sobre sistemas y aplicaciones."

Así, si lo veis interesante, os dejo el enlace de la fuente de esta entrada:

• http://blog.segu-info.com.ar/2014/09/publicada-guia-del-desarrollador-owasp.html

Si os la queréis descargar ojear: 

• https://github.com/OWASP/DevGuide

Sed Buenos y estudiad esto, que yo lo haré ;)

Slide.- Breve Introducción al Footprinting

A finales de julio os presenté una serie de Slides para una formación sobre Seguridad Informática y Hacking que ahora mismo estoy impartiendo, La verdad es que me encantaría darles a mis alumnos una buena pasada por el mundo de la seguridad informática. No solo quedándome en lo básico y en lo malo que es el malware y como funciona si no, profundizar un poco en el mundo del pentesting. 

Por eso, hoy me he dedicado a recopilar mas información y pensar un par de practicas mas. Os dejo las Slides y ya sabéis que si veis cualquier cosa que debería estar (pensad que es una visión rápida) lo podéis dejar en los comentarios. Es una Slide pensada para explicar la fase de Footprinting. 

Sed Buenos ;) 

OWASP Xenotix XSS Exploit Framework

Hace unos días que os expliqué quien era [Ajin Abraham y como funcionaba el bonito Keylogger] que el mismo programo en Python. Así que hoy toca ver el verdadero motivo por lo que empecé a curiosear en el trabajo de Ajin. El Framework OWASP Xenotix XSS Exploit, un banco de trabajo para  la detección y de la explotación de Cross Site Scripting (XSS).

La verdad es que es un Framework con un montón de detalles y muy versátil gracias a la cantidad de módulos que, son muchos  para  copiaros aquí. Así que os dejo el enlace a las características herramienta y su descarga. También, aunque sea de una versión un poco anterior os aconsejo que veáis el vídeo que congo el mismo creador de la herramienta explicando los módulos y su funcionamiento,  no tiene desperdicio. 

Enlace: 

• http://opensecurity.in/owasp-xenotix-xss-exploit-framework-v5/

Sed Buenos con esto 0;) 

Tips De Seguridad Para WordPress.

Hoy me ha encantado toparme de cara con unos consejos/Tips de Seguridad para toda la gente que tenemos o hemos tenido un WordPress y no hemos sabido bien como gestionarlo o defenderlo de una manera que no nos dedicara mucho tiempo. Así que os dejo estos 24 tips. 

1. Manten tu blog en un subdominio.

2. Mueve el directorio wp-content.

3. No utilices el nombre de usuario 'admin'.

4. Mantener instalaciones de plugin a un mínimo.

5. Mueve el archivo de un directorio wp-config.php para arriba, fuera del directorio raíz web.

6. Apagua listado del directorio en tu servidor web.

7. Asegurar que los archivos TimThumb están al día.

8. Usar un plugin de entrada de bloqueo.

9. Extraer el archivo readme.html.

10. Manten el WordPress y sus plugins actualizados.

11. Administración a través de SSL. (Porfa Please)

12. Uso de un usuario sin privilegios de base de datos para la funcionalidad que no sea administrador. (Necesita alguna modificación WP)

13. No utilices el prefijo de tabla por defecto 'wp_'.

14. Mantener a los usuarios privilegiados al mínimo.

15. Quitar el número de versión de las etiquetas de generador (página índice y RSS).

16. Añadir una capa de protección al directorio wp-admin y el archivo wp-login.php con la autenticación básica HTTP.

17 Desactivar el editor de temas y plugins.

18 Utilice sólo los plugins del directorio oficial.

19. No guarde copias de seguridad en las guías públicas.

20. Remove 'Powered by WordPress "de pie de página del blog.

21. Habilitar X-Frame-Options para los usuarios no autenticados.

22. IP lista blanca el archivo wp-login.php.

23. Utiliza una contraseña segura

24. Revisa las cabeceras enviadas por el servidor web

Si quieres saber el porqué te recomiendo que leas la fuente de estos Tips/consejos que seguro que te gustaran. Os la dejo aquí abajo.  

• https://github.com/wpscanteam/wpscan/wiki/WordPress-Security-Tips

Sed Buenos ;) 

Twitch y El Malware que Vaciaba Cuentas de Steam

Hoy he dado una vuelta a la recomendadísima página de [elhacker.NET] y me he encontrado de cara con la noticia del Malware que anda vaciando cuentas de [Steam] (Una plataforma de distribución digital dirigida a los videojuegos) utilizando los chats de [Twitch] (Un plataforma de emisión de vídeo en directo/streaming enfocada a los videojuegos también). Twitch es una plataforma que yo suelo utilizar para entretenerme o para escuchar algo de fondo mientras estoy programando, experimentando o simplemente porque tengo ganas de verlo. Así que, esto me interesaba de primera mano. 

La verdad es que el funcionamiento de ese malware no es nada complicado. Utilizaban un bot para Twitch que se encargaba de spamear un enlace en diferentes chats ofreciendo una concurso semanal para poder obtener la nueva versión del Counter Strike. Este enlace te llevaba a un programa en java donde te pedían el nombre, el correo electrónico y que aceptes "El permiso para publicar el nombre del ganador". Después de enviar los datos y de que "te den las gracias por participar", el programa empieza a soltar y ejecutar binarios para hacerse con nuestra cuenta de Steam. 

Propiedades de este Malware: 

• Aceptar solicitudes de amistad pendientes en Steam 
• Iniciar la negociación con nuevos amigos en Steam 
• Comprar objetos, si el usuario tiene el dinero 
• Enviar una oferta comercial 
• Aceptar la espera de las transacciones comerciales 
• Vender objetos con un descuento en el mercado 

Por lo tanto, ya podéis deducir lo que pasaba con las cuentas. Se pillaba una victima, se le vendían los objetos y el atacante ganaba dinero fácilmente.

Espero que después de esto no le deis a cualquier enlace que se os ponga delante de la cara. Si queréis mas información os dejo la fuente de la noticia aquí abajo.

• http://www.f-secure.com/weblog/archives/00002742.html

Sed Buenos ;) 

Python.- Xenotix Python Keylogger For Windows

Ayer, ya bastante entrada la noche,  me dio por entrar en la página de [OWASP] y empece ha ver videos hasta que acabe en el siguiente. 

En este video, Ajin Abraham (un Security Researcher creador de muchas herramientas chulas) nos explica como configuar el Keylogger que el ha creado. La verdad es que es una herramienta muy interesante ya que no es el típico Keylogger sino que esta escrito en Python (<3) y podemos configurar hasta cuatro opciones dependiendo de lo que queramos hacer con el. 

Opciones del Keylogger: 

• Local:
• Funciona como un keylogger normal dejando un .txt en el directorio desde donde ejecutes la herramienta. 
• Remote:
• Utilizando la librería urllib/urllib2 y una url de Google Drive (que esta claro que tendrás que darle los permisos correspondientes) la herramienta nos enviará las pulsaciones de teclado a la fila del documento de Gooogle Drive que nosotros le indiquemos. 
• Email: 
• También contiene un pequeño smtp de gmail y solo hace falta ajustar los parámetros SERVER,PORT,USERNAME,PASSWORD y TO para que nos lleguen los log del keylogger a la cuenta que nosotros deseemos
• Ftp: 
• Lo mismo que email pero utilizando nuestro server ftp aunque hay que configurar mas cosas. SERVER,USERNAME,PASSWORD,SSL OPTION y OUTPUT DIRECTORY 

Cuatro opciones, ejecutable con un comando+opcion y util ¿Qué mas podemos decir?. Os dejo el GitHub de Ajin desde donde os podéis descargar y jugar con el Keylogger. 

• https://github.com/ajinabraham/Xenotix-Python-Keylogger

Sed Buenos con esto 0;) 

Utilizando Yandex Como Web Proxy

El otro día estuve arreglando es script para automatizar el [Hacking de Buscadores] y para ello quería implementar [la recopilación de buscadores] que os presente hace unos días. Pero, la verdad es que me atasque. Así que, me puse a jugar con Yandex, el buscador ruso y su Traductor.

Si, tiene las mismas propiedades que el traductor de Google, de las cuales [ya os hablé hace mucho] tiempo cuando os explique como usar Google Translate como Proxy. Pero con un pequeño cambio.

Si os acordáis, al utilizar el traductor de Google nos damos de cabeza con un proxy transparente y para que nos sirve ser anónimos si "ellos" tienen nuestros datos.

Pero Yandex, para que van los rusos a invertir en proxys (xD) la gran pregunta es. ¿Os fiáis?

Que sepais,  que si utilizáis este sistema para entrar en Google no os deja ni a tiros. Es una curiosidad que quería dejar en este blog, ya que me lo pase bien jugando con el.

Sed Buenos ;) 

¡OJO!.- Cinco Millones de Cuentas de Google Filtradas. (Mira el TXT y Comprueba)

He llegado esta noche a mi casa después de entrenar cuando, de repente, mirando la lista de correos de la rooted he entrado en pánico. Cinco millones de cuentas de Google filtradas con contraseñas y todo. Mañana supongo que saldrá la historia por algún lado pero ahora toca correr. 

¡Ya puede cundir el pánico!

¿Que puedo hacer para saber si mi cuenta ha sido Hackeada o no?

1. Descarga el dump de la lista desde este enlace de Mega. Es un .zip, descomprimidlo, abridlo e id a Edición > Buscar si habéis abierto con el Bloc de notas de Widnows. 
• Enlace de la lista sin contraseñas:
•  https://mega.co.nz/#!ewU1wCKA!P52rdL5tMcugRxi8ALyZlGnfE_KSB4pERGIJjsPsyCQ
2. Si esta tu correo teme y ve corriendo al Dashboard de Google para cambiar tu contraseña.
• Enlace al Dashboard:
• https://www.google.com/settings/security
3. Por ultimo, para quedarnos seguros de que no ha habido ninguna intrusión, os recomiendo mirar la Actividad Reciente de vuestra cuenta.
• Enlace a la Actividad Reciente:
• https://security.google.com/settings/security/activity
4. Ya puedes respirar xD

Lamento esta entrada tan expres pero creo que ahora es útil. 

Sed Buenos. 

Shhhhh ... ¡Cifrar! ... ¡Es Cifrar!

Supongo que todos habéis hablado con ese tipo de informáticos que se creen que tienen la razón y has de aguantar sus negativas cada vez que explicas algo incluso sin tener la razón. Ademas, le tendrás que aguantar decir encriptar cada dos frases. Esto me pasó este fin de semana y fui lo suficientemente cortes como para desviar el tema hacia otro lado y dejar de hablar de informática. 

Así que, para todos aquellos que aun seguís diciendo encriptar porqué vuestro "profe" os lo dijo. Os voy a recomendar estos dos videos de la Univesidad Politecnica de Madrid donde creo que se explica por si mismo, 

Para aquellos que aun no lo tenga nada claro esto de cifrar os recomiendo que os leais estos dos libros de Claude Shanon: 

• http://cm.bell-labs.com/cm/ms/what/shannonday/shannon1948.pdf 
• http://netlab.cs.ucla.edu/wiki/files/shannon1949.pdf

Sed Buenos ;) 

Videos.- Tapad La Cam De Una Vez ...

Como muchos sabréis ya, ayer Chema Alonso alias [El Maligno estuvo en el Hormiguero], ese programa guay de Antena 3 que antes estaba en Cuatro y le preguntaron por la "pegatina" que llevaba tapando la Cam del portátil.  La respuesta ya la sabéis todos, pero por si ha habido algún rezagado os aconsejo ver estos videos.

La verdad es esa, pero también sabemos de primera mano que no solo son los "cyberdelincuentes" y que cada vez mas países están utilizando malware con fines legítimos para capturar a cybercriminales. Una acción que veo totalmente correcta, siempre y cuando haya una orden de un juez de por medio, todo el tinglado legal y se lo tenga merecido. Como por ejemplo, nuestro querido Flu-AD. 

Espero que os haya quedado claro para que algunos tenemos tapada la WebCam y el Micrófono y espero, aun mas,  que la tapéis vosotros esta noche.

Sed Buenos ;)

NetBios.- Deshabilítala o Muere

Hace unos días me invitaron al piso compartido de unos amigos y al verme con el móvil me insistieron para que me conectara a su Red Wifi. Al estar dentro lo primero que hice fue escanearla fon [Fing] una app para scanear redes. La verdad es que no encontré gran cosa si, poseían un servidor y la tele LG también estaba conectada a la red pero, estaba bien hecha nada que pudiera hacer sin un portatil. Aunque, había un detalle que a muchos hemos dejado de lado y es el tema de la NetBios. 

"NetBIOS, "Network Basic Input/Output System", es, en sentido estricto, una especificación de interfaz para acceso a servicios de red, es decir, una capa de software desarrollado para enlazar un sistema operativo de red con hardware específico. NetBIOS fue originalmente desarrollado por IBM y Sytek como API/APIS para el software cliente de recursos de una Red de área local (LAN). Desde su creación, NetBIOS se ha convertido en el fundamento de muchas otras aplicaciones de red."

Esto desde fuera no tiene ninguna repercusión pero si alguien se colara en una red ajena, scaneara dicha red y encontrara una NetBios abierta vería una puerta abierta. 

Mas información de como realizar el ataque:

• http://cd.textfiles.com/hmatrix/Tutorials/hTut_0163.html

¿Como Deshabilitarlo? (Windows 8.1)

Es tan fácil como ir a Panel de control > Centro de redes y recursos compartidos > Cambiar la configuración del adaptador > Elegimos el adaptador (Ethernet/802.11) > Boton Derecho > Propiedades > Protocolo de Internet versión 4 > Propiedades > Opciones Avanzadas > WINS > Deshabilitar NetBios a travez de TCP/IP

Para otros sistemas os dejo el enlace al foro de DaboWeb y con los puertos que deberíais bloquear en el Firewall: 

• http://www.daboweb.com/foros/index.php?topic=4457.0

Espero que os haya servido y Sed Buenos ;) 

Tinfoleak.- Obteniendo Información De Twitter

En la ultima entrada hablamos de como distribuía Twitter los metadatos y cual ha sido mi sorpresa que hoy, al leer el mail,  me he encontrado con el comentario de "[Richard Langly]". El cual me recomendaba Tinfoleak, una herramienta hecha por [Vicente Aguilera Diaz] CEO de [Internet Security Auditors] muy versatil y capaz de sacar toda la información que queramos de la cuenta de Twitter que nos apetezca. Ademas, está desarrollada en Python. No puedo pedir nada mas. 

Extracción de la información básica de una cuenta

Detalles de todo lo que puede extraer esta herramienta: 

• basic information about a Twitter user (name, picture, location, followers, etc.)

• devices and operating systems used by the Twitter user

• applications and social networks used by the Twitter user

• place and geolocation coordinates to generate a tracking map of locations visited

• show user tweets in Google Earth!

• download all pics from a Twitter user

• hashtags used by the Twitter user and when are used (date and time)

• user mentions by the the Twitter user and when are occurred (date and time)

• topics used by the Twitter user

Os he puesto lo de enseñar los Tweets en Google Earth porque, mientras estaba estaba jugando con la herramienta, me ha sorprendido muy gratamente. 

Dejo aquí el enlace a la web personal de Vicente para que veais ejemplos y os descargueis la herramienta que está genial: 

• http://vicenteaguileradiaz.com/tools/

Recuerdo que está escrita en Python por lo que entender el código se vuelve algo tribial y puede reutilizarse. Acorados, también, de rellenar los campos CONSUMER_KEY, CONSUMER_SECRET, ACCESS_TOKEN y ACCESS_TOKEN_SECRET si no no os funcionará por el simple hecho de que utiliza la Tweepy una API para Twitter y necesita estos campos para la autorización. 

En este enlace encontrareis ayuda por si no sabeis como rellenar estos campos:

• http://infostatex.blogspot.com.es/2014/07/twitter-permisos-el-sistema-de-pin-con.html

Sed Buenos con esto 0;) 

Twitter.- Tus Metadatos y Cada Dia Los De Mas Gente

Hace unas semanas que en el blog de [Hacking Etico] salió una entrada muy buena sobre como obtener los [Metadatos de una cuenta de Twitter] utilizando la REST API y algunso detalles de donde se ubicaba cada tipo de metadata. 

La verdad es que estuve jugando con esto pero al final me lié y no sabia que era que al final pero, esta mañana, me he encontrado con la siguiente imagen donde define genial todo lo que podemos en este campo. No deja títere con cabeza xD

Sed Buenos ;) 

The Fappening & Metadatos e.e

Llevo gran parte de la mañana pensando en como abordar el tema dela obtención de fotos intimas de famosas, del hackeo de icloud y de la difusión de estas fotos por 4chan. Así que, yo os lo suelto todo. 

Bueno, presuntamente, no fue un bug de icloud si un fallo en la llamada RESET de la API "FindMyMobile" de Apple. En la cual podrías preparar un ataque con el siguiente enlace: 

• "https://fmipmobile.icloud.com/fmipservice/device/'+apple_id+'/initClient"

Si os habéis fijado, se requiere el Apple ID de la victima y puesto que se trata de personas famosas, esa información no debe ser de dominio público. 

Mas información y el Script que presuntamente utilizo atacante lo tenéis en UnAlDia de Hipasec: 

• http://unaaldia.hispasec.com/2014/09/la-arquera-y-su-manzana.html?spref=fb

¿Y si soy un campechano, pero si que hay gente que conoce mi AppleID que hago?: 

• En ese caso os recomiendo que te leas la conclusión de la entrada que ha "posteado" hoy el Maligno (suena mal pero ayuda XD) os la dejo aquí abajo.
• http://www.elladodelmal.com/2014/09/famosas-desnudas-bugs-de-apple-y-una.html

¿Que pasa con los metadatos?

También he visto que hay mucho revuelo con el tema de los metadatos y nadie ha hablado aun de ello. La verdad es que no hay mucho que contar,  algunas actrices si limpiaban las fotos de metadatos,  otras se las hicieron sin el GPS activado y solo se puede ver la información del formato Exif (Exchangeable image file format) y que dejaron el GPS activado en bastantes de ellas. 

Vamos, que alguien podría hacer un mapa con ellas. 

Sed Buenos con esto y revisad bien vuestras contraseñas de icloud  0;) 

Python.- PoC Listando y Ejecutando Archivos De Una Capeta.

Por fin me he armado de valor para hacer esta entrada. Aunque la verdad es mas fácil de lo que me había planteado desde un principio. Mi objetivo era hacer un script en Python que reconociera los archivos de una carpeta y los ejecutara. 

Este esquema lo explica todo

Aquí os dejo el scritp es muy sencillo: 

import os 

print """

|POC|

"""

list = []

for dir,root,files in os.walk('CARPETA DONDE TIENES TUS ARCHIVOS'):

list.append(files)

print list 

Si, con esto solo los listamos eh imprimimos las rutas. Para ejecutarlo, orto bucle for junto a un Try & Except. La verdad es que ha sido bastante fácil y ahora ya tengo mas claro como atajar ciertos proyectos. 

PD: Yo he trabajado en Windows pero podríamos decirle al script que mire sobre que sistema corre con sys.platform. Aunque el os.system() y el os.walk() funcionan similar.  

Espero que os sea util y Sed Buenos ;) 

Love Batsh and Batch/Bash Love You

Se que esta entrada debería estar dedicada a la prueba de concepto con los diferentes buscadores de la entrada anterior. Pero, ha llegado a mis manos Batch, un lenguaje de programación simple capaz de compilar en Windows Batch y Bash. Desde pequeño que estaba esperando algo así y ademas compilable para los dos sistemas. Larga vida al .bat 

Batsh es un lenguaje de programación simple que se compila en Bash y Windows Batch . Se le permite escribir el script se ejecuta una vez en todas las plataformas sin ninguna dependencia adicional. 

Tanto Bash y Batch son un poco incómodo de leer y difícil de escribir debido a razones históricas. Tienes que pasar mucho tiempo en aprender cualquiera de ellos y escribir código dependiente de la plataforma para cada sistema operativo. He perdido un montón de tiempo en mi vida luchando con sintaxis bizarras y comportamientos irracionales de ellos, y no quiero perder más. 

Si le sucede a ser un mantenedor de una herramienta multiplataforma que se basa en Bash en Linux / Mac y Batch en Windows como "código de unión", y lo encontró dolorosa para "sincronizar" entre ellos, que sin duda desea probar Batsh.

Podéis probar este el lenguaje con sus respectivos ejemplo en esta pagina: 

• http://batsh.org/

Si queréis saber como instalarlo y a empezar a jugar con este lenguaje id a este enlace: 

• https://github.com/BYVoid/Batsh

Espero que os guste tanto como a mi. Sed Buenos ;) 

Recopilación de Motores de Busqueda.Si, Es Necesario

Ayer por la noche estuve pensando en como mejorar el Browser Hacking (GUI) que presenté en el blog de [Estación Informática] y llegué a la conclusión de que seria genial poder agregar diferentes motores de búsqueda para hacer un hacking de buscadores personalizado. 

Así que he recopilado unos cuantos con especial interés por un motor chino y otro ruso y mas para poder hacer una PoC esta tarde. 

 Os dejo algunos buscadores chulos que me he ido encontrado por si les queréis ir dando un ojo y jugar con ellos: 

• Blekko:
• https://blekko.com/
• Dmoz: 
• http://www.dmoz.org/
• El ruso yandex:
• http://www.yandex.ru/
• Hartoo:
• http://www.kartoo.com/
• ZooZite: 
• http://www.zoo.com/Zoo-Site
• WolframAlpha:
• http://www.wolframalpha.com/
• CCSearch:
• http://search.creativecommons.org/
• El chino Baidu:
• http://www.baidu.com/ 

Aunque creo que en la PoC solo implementaré  Yandez y Baidu, los otros me los dejo para mas adelante. 

Sed Buenos ;)