Este blog ya no está activo, sigue informándote aquí:

Mostrando entradas con la etiqueta Kali. Mostrar todas las entradas
Mostrando entradas con la etiqueta Kali. Mostrar todas las entradas

martes, 8 de mayo de 2018

Hobbytruco.- Kali Linux, Apache2 y un archivo muy pesado.

Esto mas que un hobby truco es una advertencia para navegantes que, como yo, no sepan usar el TFTP que viene por defecto en Kali Linux. 


Pues nada, nos dejamos un archivo de 7GB dentro de una máquina virtual donde solo tenemos acceso por SSH y no sabemos como funciona TFTP, ademas, intentas arrancar el servicio y no quiere levantarse. Pues bien el siguiente paso logico seria intentar instalar algun otro FTP que este disponible ne los repositorios de Kali pero resulta que no puedes hacer llamadas fuera de la red local.

Pues al final me ha a ayudado Apache2 el cual si que ha querido levantarse con un service apache2 start  y al ver que llegaba desde Firefox del Citrix que usaba ya me he alegrado, pero ojo que el apache 2 que viene por defecto en Kali Linux no viene con el index.html en /var/www si no en un directorio mas abajo llamado html. 

Así que una vez tengamos el apache arrancado moveremos el archivo al directorio del apache:
  • mv archivo.extensión /var/www/html
Editar el index.html:
  • cd /var/www/html
  • nano index.html
Borramos todo el BODY menos las etiquetas de <body> </body>  y copiamos entre las etiquetas de body el siguiente código
  • <a href="lineadecodigo.txt">Descargar fichero archivo.extensión</a>
Y con esto y la magia del Citrix ya podemos decargar el archivo en la local del pc, donde esté instalado el navegador y hasta el laptop que estemos utilizando hasta ese momento. 

Sed Buenos ;) 

miércoles, 14 de marzo de 2018

Hobbytruco.- Evitar entrar en suspensión al cerrar la tapa del portátil

Esto no es seguridad pero es algo con lo que me he topado esta mañana trabajando, es algo noob pero he caído con todas las de la lei,  así que, mas vale que me lo apunte para la próxima vez. El caso está que al querer realizar un escaneo interno con Kali, teníamos que dejar el portatil activo pero con la tapa bajada y Kali, por defecto, suspende la sesión y no tiene un GUI clara donde se pueda quitar esta opción.


Para evitar que el escaneo se corte y/o gastar mas electricidad bajando la tapa, debemos editar el archivo de configuración:
  • /etc/systemd/logind.conf.
Buscar la línea:
  • #HandleLidSwitch=suspend
Cambiarla por (ojo la almohadilla):
  • HandleLidSwitch=ignore
Y para finalizar ejecutamos como root
  • service systemd-logind restart 
 
Sed Buenos ;) 

martes, 26 de diciembre de 2017

Kali Linux & GDP

Primero avisar de que me encantan los micro computadores y las mini distribuciones en Linux. Así que cada noticia que me llega sobre este tema es super interesante para mi y por es esta hoy en este blog. 

La GDP Pocket es un ordenador portatil de bolsillo el cual cuesta unos 500 € pero la verdad es que por la bizarrada técnica los vale. Realmente es un PC con un Intel Z8750 CPU, 8Gb DDR3 RAM, 128Gb Samsung eMMC de memoria interna y 7000 mAh de batería.


Pues a esta maravilla, le han conseguido instalar Kali Linux a través de una build personalizad y con esto tener la herramienta definitiva para hacer el mal en centros comerciales o para trastear cuando estemos aburridos con alguna CTF.

Si queréis saber como lo han hecho y como descargaros e instalar la ditribución en vuestra GDP, os dejo el enlace a la noticia: 

Sed Buenos ;)

viernes, 28 de agosto de 2015

Cheat Sheet.- Kali Linux Commands

Como últimamente no cago con la nueva versión de Kali Linux me ha sido necesario buscarme un Cheat  Sheet (una chuleta) para saber como estaban programados ciertos comando. Así que, hoy os recomiendo esta chuleta. 


En la foto no se ve muy bien pero en la fuente lo han transcrito perfectamente:
Sed Buenos ;)  

martes, 25 de agosto de 2015

Listado de Herramientas En La Nueva Versión de Kali Linux

No se vosotros pero yo no tenia ni idea de todas las herramientas que tenia la versión antigua de Kali Linux, así que al ver que al ver la página de Kali Linux Tools me ha entrado ganas de curiosear bastantes de ellas. Aunque aún me quedan muchísimas ya que es una lista muy larga.


Así que, por si vosotros también tenéis curiosidad, aqui os dejo la lista:


Information Gathering
Vulnerability Analysis
Exploitation Tools Wireless Attacks
Web Applications
Sniffing & Spoofing
Password Attacks
Maintaining Access
Hardware Hacking
Reverse Engineering
Reporting Tools
Fuente:
Sed Buenos con esto 0;) 

jueves, 13 de agosto de 2015

Diez Tips Para La Post-Instalación de Kali Linux 2.0

Supongo que los que ya estáis atentos a las novedades de este mundo ya os habréis enterado de la salida de la nueva versión de Kali Linux. En este caso se trata de la versión 2.0 a la que le han bautizado con el nombre de Kali SANA.   


Bueno,  como tampoco es plan de hablar de las maravillas de este sistema operativo y como ya lo habrán hecho infinidad de Blog amigos. Os traigo unos 10 consejos/Tips para la post-instalación de este sistema operativo. 

Consejos: 
  1. Activar o desactivar la opción "barra lateral inteligente"
  2. Añade tu clave pública SSH en Kali
  3. Instala los controladores de Nvidia si son necesarios
  4. Instala las herramientas para VMWare o Virtualbox si los necesitas
  5. Desactivar la función de bloqueo de pantalla en Gnome
  6. No añadir repositorios adicionales al Kali 
  7. Añadir un usuario no root si no te sientes cómodo estando como root
  8. No instalar Flash Player 
  9. Manten las actualizaciones al dia en Kali
  10. Evita las instalaciones manuales de herramientas en los directorios definidos FSH
Si queréis saber como llevar acabo todos estos consejos, os recomiendo que os paséis por la pagina fuente de esta información. 
Sed Buenos ;)

domingo, 12 de julio de 2015

Ofensive Security Presenta Kali Sana

Hace ya unos dias el equipo responsable de Ofensive Security lanzó un trailer de la nueva versión de su distribución para pentesting de todo tipos de equipos basada en linux.


Esta versión saldrá 11 de agosto de este año y pretende traernos bastantes novedades. La verdad es que se ve bastante chula y tengo ganas de empezar a jugar con ella. Así que ya me tengo que empezar ha hacer con un portatil decente pera este verano.

Os dejo con el trailes y espero que os motive tanto como a mi.


Sed Buenos ;)

sábado, 31 de mayo de 2014

Kali Linux.- Cifrado, En USB y Persistente

Si hace unos mese hablábamos de [como instalar Kalí Linux con LVM cifrado], el pasado día 27 de mayo anunciaron la posibilidad de tener esta distribución booteable desde nuestra memoria USB y ademas, esté cifrada y sea Persistente. ¿Que mas podemos pedir?


"Hace unos días, añadimos una nueva característica impresionante de Kali que permite a los usuarios configurar un Live Kali USB con persistencia cifrada. Lo que significa, que ahora se puede crear una unidad USB que arranque Kali ya sea para bootear una imagen Kali "limpia" o, alternativamente, la cubrirás con el contenido de una partición cifrada persistente, lo que permite guardar de forma segura los cambios en la unidad USB entre reinicios. Si se agrega a nuestra característica nuclear LUKS en esta mezcla junto con una unidad de 3,0 pulgar 32GB USB, usted se tiene un "Penetration Testing Travel Kit" rápido, versátil y seguro."

¿Cómo hago mi propio Penetration Testing Travel Kit?

El Lunes voy a comprarme una Memoria USB de 32GB para jugar con esto y espero que vosotros tengáis las mismas ganas que yo. 

Sed Buenos con esto ;) 

domingo, 9 de marzo de 2014

Canal Pirata de Snifer IV - The Basics of Hacking and Penetration Testing.


XD MESES años dias siglos sin postear :$, se me hiba y se me hiba o escribia y al final la entrada no salia. Ya que ahora ando arreglando el cuarto y haciendo limpieza vine por estos lares a limpiar y traer la entrada de SniferL4bs :D.

Esta entrada venimos con un libro el cual es The Basics of Hacking and Penetration Testing. la segunda edición, si señores esta es la segunda edición que viene con el uso de Kali el Backtrack Reloaded!, en este librito corto podemos conocer un poco sobre el  test de penetracion ;) , del mismo modo el entorno de Kali las herramientas y tener algo mas que todo ello, conocimiento.

Espero les agrade el libro y  me piro de aqui.. 

PD: Minero me debes una!! XDDD

Regards, 
Snifer





martes, 14 de enero de 2014

Kali Linux.- Instalando Kali Con LVM Cifrado

Hace unos días hablaba sobre la nueva versión de Kali Linux y lo que apodé aquí como el "Panic Button" no es un botón pero es un sistema de cifrado de emergencia por si las moscas. Este sistema solo funciona si previamente hemos instalado Kali en un LVM cifrado.

¿Que es LVM y como hago para cifralo?

LVM son las siglas de Logical Volume Manager este se encarga de administrar los volúmenes lógicos para el kernel Linux. Cifralos no es complicado así que vamos a ello. 

Primero después de quemar la iso en un cd o usb y después de haber configurado el idioma del teclado y la hora, nos aparecerá una ventana como esta: 


Le decimos que si, que queremos configurar un LVM cifrado. Ahora tocara seleccionar que unidad vamos a utilizar.


Como solo tengo una unidad aparece esa unidad. Ahora toca seleccionar como queremos estas particiones. 


Acto seguido confinamos las particiones.


 Seleccionamos una contraseña segura, le damos a continuar, el se pondrá a trabajar y ya tendremos nuestro Kali Linux dispuesto para poder salir corriendo si nos pillan.


Para mas información:
Sed Buenos ;) 

sábado, 11 de enero de 2014

KALI Linux.- 1.0.6 Y Su "Panic Button"

Hace un par de días me volví a preparar mi maquina virtual de Kali linux para enseñaros una prueba de concepto del [URL Redirection de Facebook] pero preferí esperarme al oír rumores de que la 1.0.6 estaba por salir. Ademas tenia ganas de probar el llamado Emergency Self Destruct o como yo le llamo el "Panic Button".


"Full disk encryption is expected to be the top security technology to be adopted this year. Take a moment to think about the information that is present on your personal computer, ie Photos, passwords, emails, Important documents from work or Financial data and trade secrets".

Espero poder traeros esa prueba de concepto lo mas pronto posible y ya que estamos por gravar me gustaría también enseñaros como funciona este "Panic Button" porque, le tengo muchas ganas a esta nueva versión de KALI.

Descagar KALI Linux:
Para mas información sobre esta herramienta en español:
Fuente:

viernes, 20 de diciembre de 2013

Cumpleaños.- Regalos y Regalos.

Hace un par de días fue mi cumpleaños y  como no, mi familia ya empieza a saber que yo, el blog y la seguridad informática nos vamos a llevar muy bien y quería destacar un par de regalos que me han hecho mucha ilusión. 

Para empecer me regalaron algo que no me podía imaginar. Un Albert Detective sacado de la serie de entrada de este blog [Albert's Daily] donde hago una historia/novela cada vez que me propongo hacer un reto. 


El Segundo me llegó ayer de la mano de [DoubleReboot] fue el Libro de la editorial 0xWord Pentesting con Kali al que le tenia muchas ganas desde que lo anunciado en [Cálico Electrónico].


Muchas Gracias a todos los que me felicitasteis y se que esta entrada tendría que haber sido publicada ayer, pero entre la universidad y las cenas de empresa voy algo corto de tiempo. 

Muchísimas Gracias a todos y Sed Buenos ;)  

jueves, 14 de marzo de 2013

Kali.- De Los Creadores De Backtrack


La distribución de Linux de pentesting más esperada ha sido liberada bajo el nombre de Kali Linx/Backrack 6, de los creadores de BackTrack. Desde hace 7 años, hemos visto cinco versiones impresionantes de Backtrack Linux. Ahora se ha desechado toda esa arquitectura en la que llevan 4 años trabajando.


Con más de 300 herramientas de pruebas de penetración, totalmente gratuito, de código abierto, el apoyo Vast dispositivo inalámbrico, firmado con GPG paquetes y repositorios, en varios idiomas, Completamente personalizable hacen de esta distribución de una obra maestra de la mejor disposición de comunidad de hackers.

http://www.kali.org/

PD: ¡Ahora a viajar a Madrid! ;)