FOXHOUND-NSM.- Un Csirt en tu Raspberry Pi

Si eres un ser paranoico de luz como yo, te encantare saber que puedes crear tu propio NSM (Network Security Monitor) con una Raspberry Pi 3 gracias a Mark (sneakymonk3y) y su FOXHOUND-NSM.

Requisitos:

• [Raspberry Pi 3] (case, power, pi board)
• [Class 10 microSD card] 64Gb (80Mb/s) Sandisk.
• Linux [Raspbian Lite] Debian OS.
• [NetGear Gigabit Switch] /a [PoE D-Link 1100-08P] o similares.
• [Critical Stack API] paraThreat Intel / IOCs.
• [Mailgun Account] o similares.

Para el "como montarlo" y mucha mas información sobre como usarlo os aconsejo leer la fuente de esta entrada: 

• https://www.sneakymonkey.net/2016/10/30/raspberrypi-nsm/

Sed Buenos ;) 

Vídeo.- Raspberry + TOR

Creo que este "artefacto" es uno de los primeros que debería tener alguien que le mole cacharrera con la seguridad informática. Es fácil de montar si no se te va mucho la cabeza probando cosas, es útil y aprendes un montón sobre configuraciones de linux y de tor. 

Además en este vídeo lo explican genial y hay un tío vestido de cura, que mas podemos pedir. 

Sed Buenos ;) 

Atari portfolio y Terminator 2

¿Os acordáis de la mítica escena de Terminator 2 donde John Connor y su amigo hackean un cajero automático con un Atari Portafolio? Pues un grupo de Hackers esta intentando reproducirlo gracias a la magia de RFID y una Raspberry Pi. 

El proyecto está subido a la pagina de [Hackaday.io] una página para compartir proyectos dedicados al desarrollo de hardware y en grandes rasgos, Atari portafolio se convierte en una shell para Raspberry Pi (gracias a la adaptación de su puerto paralelo) con la cual se controla el RFID,

Además parece que funciona: 

Enlace al proyecto y a mas información, yo lo seguiré de cerca: 

• https://hackaday.io/project/927-terminator-2-portfolio-pin-cracking-prop

Sed Buenos ;) 

Camino a la Warberry.- Primeros pasos

Ayer por la tarde cayo en mis manos un pantalla táctil de 3.5 pulgadas para mi Raspberry Pi y no he podido evitar jugar con ella hasta esta tarde.  La verdad es que ya tenia ganas de hacerme con una pantalla de estas desde hace unas semana cuando vi la película de Iron Man 2 donde Tony Stark salia jugando con una PDA y su palo de la 3DS. 

Así que, ya que la tenemos y estamos en un blog de seguridad informática he decidido montarme una Warberry a ver si soy capaz.

Aquí teneis toda la info de que es una Warberry y como montarla: 

• http://www.hackplayers.com/2016/05/warberry-convierte-tu-raspberry-pi-en.html

Pero, aprovechando que tenemos un canal de youtube y queremos aprender a editar bien, aquí tenéis un vídeo resumen de 5 minutos con un unboxing y con los problemas que me he ido encontrando. 

Si, tenemos que solucionar el tema de los bordes y la cámara de mi smarphone no es el mejor aparato de grabación del mundo.  Pero para eso queremos vuestro feedback en estos videos.  Recomendarnos cosas.

Y bueno, hoy he sido capaz de configurar los drivers y de probar la distro que viene en el cd ya configurada.  Hasta he sido capaz de cambiar el hostname a mano, que se quedara en el login y no me mostrara nada en la pantalla. Pero, ya tengo todas las dependencias de la Warberry instaladas, que son unas cuantas.  Iremos actualizando en cuanto pueda ir progresando. 

Sed Buenos ;)

Mi disquetera es un chivata

Hoy he visto esto por Twitter y tenia que compartirlo ya que nuestras disqueteras pueden tomar vida propia por las noches y transmitir información confidencial sin que nosotros lo queramos. Bueno, no os asustéis que a día de hoy solo es una prueba de concepto hecha con un par de Scripts en Python.  Uno para expulsar la disquetera del PC de la victima a unos intervalos concretos y otros en una Raspberry PI, equipada con una cámara, para que interprete dichos intervalos y "descifrar" esa información.

15 minutos para transmitir hola no esta mal, pero esto se puede hacer gracias a la codificación Manchester para representar los datos. La verdad es que no tenia ni idea de lo que era así que darle un vistazo me ha ido bien para no irme a dormir sin saber algún nuevo.  

Aquí tenéis mas información por si también os interesa:  

• https://en.wikipedia.org/wiki/Manchester_code

Por si queréis hacer lo prueba, como siempre, tenéis el código de lo scripts en la fuente de la noticia:

• https://www.anfractuosity.com/projects/cditter/

Sed Buenos ;)

Como Crear un Espejo Inteligente

Ya sabéis que otras de mis debilidades se llama Rapsberry pi y además si lo juntamos con Jarvis (o cualquier asistente virtual controlado por voz) yo ya me vuelvo loco. Pues, dicho esto. Hace tiempo que sigo a un chico que consiguió hacer, con una Raspberry Pi, un cristal inteligente el cual daba información al usuario mediante ordenes por voz. 

Pues ahora a compartido la manera de crear estos espejos tan chulos para el tamaño que nosotros queramos en su blog. Ademas solo necesitaremos los siguiente:

• Un monitor
• Un espejo de acrílico de doble cara ajustado al tamaño del monitor
• Madera fina para construir el marco del espejo mirando hacia adelante
• Componentes: Una Raspberry Pi con la fuente de alimentación, cable de HDMI, pincho usb wifi, y un teclado para la configuración inicial
• Herramientas básicas para trabajar la madera como una sierra, lijadora, un destornillador
• Tornillos, clavos, etc

Para todo el proceso técnico de inicialización y de como configurar chromium para que opere como queremos, lo podeis encontrar en su blog:

• http://blog.dylanjpierce.com/raspberrypi/magicmirror/tutorial/2015/12/27/build-a-magic-mirror.html

Fuente de la noticia:

• http://www.techworm.net/2015/12/how-build-raspberry-pi-powered-magic-smart-mirror.html 

Bueno, para acabar y para aquellos que no hayan pillado la broma en el [GitHub] de este proyecto es dejo este temazo xD

Sed Buenos ;)

Raspberry Pi, VNC y Esas Cosas Del Saber.

Los que me seguís por Twitter y Facebook ya os habreis dado cuenta, sobradamente, de que Papa Noel ha llegado con una Raspberry Pi B+. Ayer estuve montando en ella un servidor FTP para en un futuro poder utilizarla como un "dropbox" personal. La verdad es que el experimento salió bastante bien y pensé en seguir jugando con ella e intentar crear un Lab para analizar Malware. Así que me he puesto a buscar un poco. 

Como veis he necesitado un poco de ayuda para montarla. 

Debido a las especificaciones que posea Raspberry Pi y ya que estaba jugando y aprendiendo con ella, me parecia un insulto utilizar TeamViewer para tener el control remoto de la maquina. Así que he decidido tirar por el camino del VNC (Virtual Network Computing).

"VNC es un programa de software libre basado en una estructura cliente-servidor el cual permite tomar el control del ordenador servidor remotamente a través de un ordenador cliente. También llamado software de escritorio remoto. VNC no impone restricciones en el sistema operativo del ordenador servidor con respecto al del cliente: es posible compartir la pantalla de una máquina con cualquier sistema operativo que soporte VNC conectándose desde otro ordenador o dispositivo que disponga de un cliente VNC portado."

https://es.wikipedia.org/wiki/VNC 

 Instalando VNC en la Raspberry Pi:

Como Raspbian es una versión de Debian "tuneada" nos ahorra mucho la faena a la hora de configurarlo e instalarlo. 

• Para empezar abrimos la terminal y escrivimos lo siguiente: 
• sudo apt-get install tightvncserver
• Una vez installado podremos arrancar nuestro server escribiendo en la terminal: 
• vncserver :1
• La primera vez que iniciemos el servidor nos pedirá que le añadamos una contraseña y si queremos añadir otra que sea read only. Aunque esta ultima es opcional. 

Una vez ya este el servidor totalmente a punto y hayamos mirado en que IP local esta alojado, lo podremos ver fácil con un ifconfig, tenemos bastantes clientes para VNC disponibles. Los que yo he probado son estos dos:  

• VNC® Viewer for Google Chrome:
• https://chrome.google.com/webstore/detail/vnc%C2%AE-viewer-for-google-ch/iabmpiboiopbgfabjmgeedhcmjenhbla
• VNC Viewer:
• http://www.realvnc.com/download/viewer/

Son muy fáciles de utilizar. Solo tenemos que escribir la ip del servidor, en este calo la de la Raspberry y darle a conectar. 

Sed Buenos ;) 

Raspberry Pi.- Creando una Consola Portatil.

Ya sabes los que llevais un tiempo en esto blog que en cuanto pueda, me haré con una Rasberry para jugar mucho con ella y crear una consola portatil, como una Gameboy o PSP,  es una de las cosas que me gustaría saber hacer con ella. Ademas, solo cambiando la targeta SD con Kali linux y teniendo un mini teclado a mano podríamos cambiar en el caso de querer hacer cualquier experimento. 

Hoy estaba viendo videos para pasar el mono a Rasberry Pi y he dado con esto. Espero que os guste y yo creo que explica muy bien como crear una de estas consolas hasta interactuando con una impresora 3D para ciertas partes de la maquina. Disfrutadlos: 

Parte 1: 

Parte 2: 

A ver si puedo dedicarme este verano a Hackear de esta manera una Raspberry Pi ^^ 

Sed Buenos ;) 

Raspberry PI.- DIY WiFi Raspberry Pi Touchscreen Camera

Ya sabéis los que me seguís des de hace tiempo que otra de mis debilidades son las Raspberry PI, (ya sabéis lo que me podéis regalar algún día guiño guiño XD) y  mas cuando cada vez  que busco información me sorprendo con todas las cosas que pueden hacer con ella. Hoy navegando, me he encontrado con que [Philip Burgess] a subido en [Learn.Adafruit] un modelo de Camara digital tactil hecha con una Raspberry Pi la verdad es que es muy curioso y de tener una me pondría a montarla.

"This project explores the Adafruit PiTFT touchscreen and the Raspberry Pi camera board to create a simple point-and-shoot digital camera. One can optionally use WiFi and Dropbox (a cloud file storage and synchronization service) to automatically transfer photos to another computer for editing."

Ha sido todo un hallazgo encontrar esta pagina hay un monton de "inventos" hechos con Rapsberry Pi y Arduino que seguramente me ira de perlas poder curiosear en ella cuando disponga de una de las dos maquinas.

Visto en:

• http://www.raspberry.cat/

Para mas información:

• http://learn.adafruit.com/diy-wifi-raspberry-pi-touch-cam

Sed Buenos ;) 

Proyecto PRISM"A".- NoScript y el Open Hardware

Ya estamos a pocos días de acaber este mes de Agosto y se nos hecha el tiempo encima con el proyecto PRISM"A". Así que por una vez en este blog no me voy a ir por las ramas y voy a matar dos pájaros de un tiro.  

Esta claro que si queremos un sistema Anti-Prism 100% teníamos que pensar también el Hardware. Muchos componentes de Hardware, al igual que Software, pueden ser privativos o contener partes de dudosa confiabilidad. Así que, lo primero que tenemos que conseguir con este equipo la confianza completa y eso solo se consigue pudiendo revisar (Si entiendes xD) cada una de las partes del Software o del Hardware que hay en el.

De esta manera, y por el cariño que le tengo a estos "juguetes" me decanto por montar el Sistema Operativo en una Raspberry Pi la cual soporta la arquitectura ARM que es justamente la que usa Debian (es mas, la distribución por defecto es una versión de Debían adaptada xD). Ademas, podremos tener nuestro PRISM"A" en el bolsillo y conectarlo en cualquier equipo. (Lo bueno es que le empiezo a ver mercado a la idea xDDD)

• http://www.raspberrypi.org/ 

Bueno, por otro lado le vamos a dar mas caña al navegador ya que creemos que es una parte importante del Sistema y no se vosotros, pero creo que es la herramienta que usamos habitualmente. Aunque naveguemos por la Red TOR y tengamos a foxy proxy de respaldo no encontraremos con los mismos peligros con los Scripts en Javascript, Flash y Java. 

Así que vamos a poner una capa mas de seguridad aprovechándonos de las extensiones open source que nos ofrece Firefox y del famoso NoScript un add-on que nos permite el bloqueo de Script en todas las paginas por defecto y poder habilitarlos en el caso de que una web sea de confianza. 

• http://noscript.net/

Dos nuevas utilidades para PRISM"A" y menos días para acabar el paper. Sed buenos ;) 

Raspberry Pi.- PiMAME Con Soporte para PSX

Hace tiempo que ando enamorado del Hardware en especial de los Arduinos y de las Raspberry Pi (juro delante este blog que el día que me pueda permitir una habrán mas de una al respecto). Ademas, ahora que Raspberry Pi  ha salido la comercialización en [Europa] y que puede ser utilizada en [Auditorias], solo me hacia falta un empujón mas para asegurarme que realmente quiero una. 

Hoy revisando el twiiter he dado con la noticia de que el desarrollo de PiMAME ya soportaba juegos de PSX (Playstation). Para los que no lo sepan MAME es un emulador multiplataforma para videojuegos y PiMAME no deja de ser una distribucion de Raspbian ya preparada para eso. 

Lo cual es muy interesante tener un emulador capaz de lanzar copias de seguridad de nuestras maquinas recreativas favoritas en un equipo que no cuesta mas de 25$. He mirado posibilidades i si que seria técnicamente fácil poder montarte una maquina recreativa "low cost". Claro esta remarcar que la gran parte de la inversión estaría en el mueble y los periféricos que le queramos meter. 

Para acabar os dejo un video de lo que se podría llegar a conseguir con un X-Arcade y esta maravilla.

Raspberry.- Suite De Auditorias

Ya hablamos hace unas semanas que los ordenadores de bolsillo Raspberry iban a llegar a [territorio Europeo]. La verdad es que tengo muchísimas ganas de pillarme el modelo B cuando salga y empezar a "torturarla" de la mejor manera que sepa. La verdad es que la aparición de esta suite hace que quiera incluso mas tener una Raspberry ya. (Ya sabéis que regalarme para mi cumpleaños xD)

"Raspberry PWN está compuesto por las siguientes aplicaciones: 

"SET, Fasttrack, kismet, aircrack-ng, nmap, dsniff, netcat, nikto, xprobe, scapy, wireshark, tcpdump, ettercap, hping3, medusa, macchanger, nbtscan, john, ptunnel, p0f, ngrep, tcpflow, openvpn, iodine, httptunnel, cryptcat, sipsak, yersinia, smbclient, sslsniff, tcptraceroute, pbnj, netdiscover, netmask, udptunnel, dnstracer, sslscan, ipcalc, dnswalk, socat, onesixtyone, tinyproxy, dmitry, fcrackzip, ssldump, fping, ike-scan, gpsd, darkstat, swaks, arping, tcpreplay, sipcrack, proxychains, proxytunnel, siege, sqlmap, wapiti, skipfish, w3af "

"De las anteriores aplicaciones las más conocidas por la mayoría de la gente pueden ser “aircrack” utilizada para explotar redes wifi y “wireshark” con la que podemos capturar todos los paquetes que viajan por la red para su posterior análisis. El resto de aplicaciones son más avanzadas y menos conocidas aunque suelen estar incluidas en prácticamente todas las suites de auditorías."

Para mas información y fuente de la noticia:
http://www.redeszone.net/2013/02/19/raspberry-pwn-suite-de-auditorias-para-nuestro-raspberry/

Raspberry Pi.- Un Ordenador por 25$ Entra en Europa.

Ya está disponible en Europa el Model A de Raspberry Pi, el ordenador probablemente más pequeño y probablemente más barato ($25) del mundo.

El trabajo conjunto de Raspberry Pi Foundation y las empresas RS Components y Premier Farnell ha logrado que los europeos podamos adquirir este dispositivo que reduce a la mínima expresión el PC como puedes comprobar por la fotografía que te mostramos a continuación.

Se trata de poco más que una placa base con los componentes esenciales para poder hablar de un ordenador personal, de hecho con respecto al anterior Model B, este se reduce aún más a la mínima expresión, lo que incluye 256 Mb de RAM y un único puerto USB en lugar de dos, así como prescindir del puerto Ethernet. A cambio también consume un tercio de la energía de su precedesor y también es $10 más barato, quedándose en esos escuetos $25 que cuesta.

Prescindir de esos componentes ha sido clave para reducir aún más el precio, y esencial ha sido también el aspecto de la eficiencia energética para poder adecuarlo a proyectos en los que se utilizan placas solares tales como repetidores WiFi en vehículos. Y de hecho se está trabajando para desarrollar software que permita incluso reducir el consumo aún más.

Si quereis mas información sobre estos dispositivos visitad la siguiente pagina: 
http://www.raspberrypi.org/

Fuente: 
http://www.theinquirer.es/2013/02/04/raspberry-pi-el-ordenador-de-25-ya-disponible-en-europa.html
Leido: http://www.elhacker.net/