Volcado de Memoria Ram desde Meterpreter.

Como muchos os habréis supuesto o habéis tenido la oportunidad de trastear con esto, un volcado de la Memoria RAM nos puede dar sorpresas bastante buenas. Claro el problema radica en que tener acceso fisco al ordenador de la victima es difícil pero gracias a Meterpreter, el Superfamoso Payload para Metasploit y al script process_memdump.

Opciones de process_memdump:

• -h --> Ayuda. (todo un clasico xD)
• -n <opt> --> nombre del processo que quieres "dumperar" o volcar. 
• -p <opt> --> PID (Process Identificator) del proceso que queremos volcar. 
• -q  --> Búsqueda del tamaño del proceso que queremos volcar. En bytes. 
• - r  <opt> --> Automatizar el volcado con un archivo de texto con la lista de nombres de los procesos para volcar, uno por línea.
• -t -->  Añadir la localización en la información del volcado. 

La verdad es que me ha sorprendido gratamente encontrarme con este Script ya que, si tienes que hacer un forense de forma remota esto nos puede facilitar muchísimo la vida.

Espero que os haya gustado y Sed Buenos ;)  

Python y Bitcoins.- Python-Bitcoinlib

Como ya sabéis la fiebre de los Bitcoin a vuelto a este blog y Python siempre me ha gustado. Así que, me puse a buscar herramientas, APIs y cualquier cosa que tuviera relación con Python y los Bitcoin. La verdad es que me encontré de todo paro al final, me quedé con python-bitcoinlib de [petertodd]. Aunque, de momento no soy capaz de entenderla del todo, tengo muchas ganas de ponerme con ella. 

Esta biblioteca hecha para  Python2/3 proporciona una interfaz fácil de los datos bitcoin estructuras y protocolo. El enfoque es de bajo nivel y "cero", con una centrarse en proporcionar herramientas para manipular las partes internas de cómo funciona Bitcoin.

Os dejo el enlace y os recomiendo que le echéis un ojo. Yo al menos lo haré, a ver si entiendo un poco mas el funcionamiento de los Bitcoins xD

• https://github.com/petertodd/python-bitcoinlib

Sed Buenos y dadle caña ^^

Micro-Cliente Para Twitter con GUI

Ayer por la tarde estuve acabando mi micro cliente de twitter en Python, una vez acabado, decidí hacerle un traje bonito y darle una GUI ya que con Python es sencillo. Estuve haciendo pruebas y hasta compartí el código por que me lo pidieron. Pero, yo no estaba nada contento con ese código.

Bueno va, aquí teneis el codigo http://t.co/nnhfucQXbT cc/ @sniferl4bs @1GbDeInfo

— StateX (@State_X) agosto 20, 2014

Así que acto seguido de compartirlo en pastebin intenté que quedara algo mas bonito y bueno, no es bonito. Pero a mi me gusta algo mas, esta mejor explicado pero sigue siendo feo. 

La verdad es que estoy contento ya que es muy simple y me permite tenerlo a un lado del escritorio y publicar tweets mas rápido que desde la pagina web. Un Win por mi parte. 

No me enrollo mas, os dejo los dos clientes tanto el GUI como el de Consola en mi repositorio de GitHub para que los mireis y los critiquéis si hace falta y para los que no conozcan como va el tema del consumer_key = "Copia Aquí tu API key, consumer_secret = "Copia Aquí tu API secret" podéis verlo [aquí].

Repositorio de GitHub: 

• https://github.com/StateX/MicroTweetClient

Sed Buenos ;) 

Comparación Precio vs Calidad .- Tarjetas ASIC Para La Minería de Bitcoins.

Hace unos días a mi hermano y a mi nos volvió la fiebre de los Bitcoins. Es normal ya que llevamos bastante tiempo "estudiando" este mundo y en cuanto podamos va a caer una Raspberry Pi para dedicarla a la minería. Como todos sabéis, la minería de Bitcoins a gran escala no es rentable. Pero, nos hace gracia. También sabréis que tampoco es rentable la minería por CPU y por GPU y que ahora, se minea a través de tarjetas ASIC pero esto requiere de un gasto extra.

De esta manera, es aconsejable mirar la calidad precio de estas tarjetas para que no se nos vaya de las manos la inversión y poder sacar un poco de "rentabilidad". Os dejo la relación aquí abajo. 

Sed Buenos ;) 

ElHacker.Net.- Manuales, Textos, Tutoriales y Documentación

Seguro que muchos de vosotros habéis empezado a buscar información y os habéis topado casi sin quererlo con este foro. Hace mucho que lo conozco, no he sido nunca un gran aportando en los foros pero, siempre me ha encantado curiosearlo.  Así que hoy, os voy a recomendar toda la colección de paper, manuales, etc para todos los que pensáis que no hay información sobre temas de Seguridad Informática.

• http://www.elhacker.net/Textos1.html

No se si van actualizando la pagina pero fuera de eso todo el contenido, aunque sea viejo,  nos puede aportar mucho. Así que si quieres empezar que mejor que por toda esta información. 

Sed Buenos ;)  

¡Mándame tus dudas!

Después de la entrada "dermo toallita" de ayer y viendo que otros blogs mas conocidos también son propensos ha hacerlas, he abierto un formulario de contacto para que me enviéis vuestras dudas, consejos y por que no criticas y/o amenazas. Os podéis inventar totalmente los campos así que, será "anónima".

Espero que os guste la idea, es una forma de ayudar a la comunidad y de celebrar las 75500 visitas. También me podéis encontrar tanto en Twitter, Google + y en la página de Facebook. Pero creo que de esta manera doy un trato mas personal. 

Sed Buenos y espero que os guste la idea. 

75.500 Visitas ¡Graciaaaas!

Hoy me he levantado pronto y he hecho la entrada de ayer para hacer tiempo a ver si se me ocurría un "sermón" o una forma bonita de daros las gracias a todos los que entráis diariamente en este blog que ya empezáis a ser mas de lo que yo me imaginé cuando empece con esto. Pero no se me ha ocurrido nada. 

La verdad es que esta entrada tendría que haber llegado a las 50.000 visitas y ya sabéis que de vez en cuando me gusta echar la vista atrás y ver que cosas he hecho bien, cuales no y cuales agradezco. Así que, vamos a ello. 

Empezando por los puntos malos, creo que voy muy lento con los proyectos que me planteo.  Me encanta empezar proyectos, pero por falta de tiempo tengo que ir demorandolos o simplemente se estancan al depender de material, reuniones, etc. Pero bueno, me alegro mucho cuando salen a la luz y os gustan o me dejáis criticas. 

Sinceramente, me siento hasta mal cuando no puedo escribir un día, supongo que me he acostumbrado o lo he transformado en rutina pero lo hecho a faltar. Recuerdo que, cuando empece, era difícil saber de donde sacar la entrada diaria y solo hace falta ver las primeras entradas a este blog para saber que muy buenas no eran. Pero el tiempo a ido pasando y este blog me ha hecho un hueco en la comunidad de la Seguridad Informática. Estoy muy contento por ello. 

Así que,  os agradezco a todos los que entráis cada día a este blog, le dais retweet o simplemente me comentáis vuestras dudas o me dais la mano en mitad de la NocONName. Gracias por darle vida a este blog y hacer que quiera seguir publicando. 

Si, tengo que hacer algo y tratar de aligerar los proyectos y siento que esta entrada haya sido un poco "dermo toallita" pero sabéis que me gusta hacerlas.

Ya sabéis, Sed Buenos ;) 

Meterpreter Para Usos Forenses y AntiForenses

Esta es la entrada que ayer no pude subir y la verdad es que estos días están haciendo que me lea los papers y libros que tenia atrasados.  No hay mal que por bien no venga. Hoy voy ha hablaros del famosisimo meterpreter. Ya todos conoceréis a este payload de Metasploit, pero lo que yo no sabia era que nos podía ayudar hasta en peritajes forenses.

Gracias a su modulo priv. podremos conseguir una elevación de privilegios y hasta sacar información del archivo SAM de Windows (SAM =  Security Account Manager) Ademas, este modulo se divide en tres caregorias: 

Priv: Elevate Commands: 

• Al vulnerar un sistema podremos hacer una elevación de privilegio con el comando getsystem 

Priv: Password Database Commands: 

• Nos permite recoger información sobre contraseñas y usuarios. (con el comando hashdump lograremos un volcado del archivo SAM)

Priv: Timestomp Commands: 

• Permite manipular los atributos de un archivo. Esto es util para hacer un antiforense y marear un poco al perito. Con el comando timestomp podremos hacerlo. 

Sed Buenos con esto ;) 

Kali.- Swaks - Swiss Army Knife for SMTP

Los que llevais tiempo siguiendo este blog sabréis lo que es un SMTP pero para quien no lo sepa diré que son las siglas de [Simple Mail Transport Protocol] y podréis encontrar un montón de tutoriales e información al respecto con solo una búsqueda en Google. Pero, hoy os voy a hablar/recomendar una herramienta para testear la seguridad y los filtros de "vuestros" SMTP. Si, Hablamos Swaks (Swiss Army Knife for SMTP) y la verdad no puedo entender que alguien lance su SMTP al mundo sin testearlo antes con esta herramienta. 

Características de las pruebas:

• Extensiones SMTP incluyendo TLS, autenticación, la canalización, y XCLIENT
• Protocolos incluyendo SMTP, ESMTP y LMTP
• Transportes incluyendo sockets de dominio UNIX, tomas internet-dominio (IPv4 e IPv6), y pipes a procesos generados
• Completamente configuración de secuencias de comandos, con especificación de la opción a través de variables de entorno, archivos de configuración y de línea de comandos

Mas información y descarga: 

• http://www.jetmore.org/john/code/swaks/

Guía para empezar y referencias: 

• http://www.jetmore.org/john/code/swaks/latest/doc/ref.txt

Sed Buenos con esto ;) 

Python.- Python for Pentesting

Hace ya unas semanas que os expuse usas ideas o proyectos que voy a llevar acabo durante este verano o almenos a intentarlo.  En mi larga búsqueda de algún script que me ayude, en la creación de mi "creador de diccionarios", di con el blog de Python for Pentesting y, la verdad, es que merece que le echéis un ojo. 

Uno de los puntos negativos de este blog es su poca actualización. Pero, ya seguimos todos a Conexión inversa que hace una entrada cada mes. De calidad, pero cada mes. 

Si alguna vez habéis querido hacer un proxy con Python o habéis pensado, como yo,  en utilizar varios web-proxys en cadena id directos al enlace.

Python for Pentesting: 

• http://www.pythonforpentesting.com/

Sed Buenos y aprended Python  que siempre va bien. 

Infografia.- Hasta Donde llegó la NSA

Ayer recordado que estaba haciendo yo en el verano pasado me acordé de todo el revuelo que hubo con el caso Snowden y la NSA.  Desde este blog hice un paper, partiendo de lo que se sabia entonces y llegando a una teoría de un sistema "seguro" vs NSA sin gastarse un duro. Lo podéis ver en el apartado de #Papers de este blog o en el link que os dejaré abajo, aunque ahora merecería una revisión (si alguien quiere aportar estaré encantado ya lo sabéis). 

Proyecto PRISM”A”- Teoría de un Sistema Anti-NS:

• https://mega.co.nz/#!iQUjjahb!W9bEbD5yZT_EBWND1TVzGXVoLgkvfGXD2PF8p5V0jaY

La verdad es que el tema de la NSA dará para mucho y mas vale echar la vista atrás para ver todo lo que han hecho. Así que, os dejo esta infografia donde, aunque le faltan algunas cosas, se resume muy bien todo el escándalo Snowden. 

Sed Buenos ;) 

BlackHat y Youtube.- Aprende De Los Mejores

Ayer por la noche salio el tema de Ruben Santamarta y los números artículos que han sido publicados en España después de conocer que un Hacker aseguraba poder secuestrar aviones. La verdad es que había oído de su ponencia en la BackHat pero no tenia ni idea de que hubiera sido tan viral. 

Estuve un rato buscando información a ver si podía ver el paper o al menos el vídeo de la ponencia para enseñar un poco y di con el canal oficial de Youtube de las Conferencias BlackHat. Pero, mi gozo en un pozo,  habían acabado de subir la BlackHat Asia 2014 hacía unas horas y pude ver la ponencia. Aunque el karma siempre es agradecido y la ponencia de Ruben Santamarta ha sido subida esta noche.

Os dejo el enlace al canal de Youtube: 

• https://www.youtube.com/user/BlackHatOfficialYT

Yo voy, en cuanto acabe de escribir, voy a coger papel y boli para ver a Ruben y su Hackeo de aviones. Os dejo aquí por si tenéis interés. 

• https://www.youtube.com/watch?v=YeKswEamOl4

Sed Buenos con estoy aprender mucho de estos grandes. 

Mil Anuncios y Ciberdelincuentes A Sueldo.

Esta mañana, mirando el twitter, me ha sorprendido el siguiente tweet que ha hecho BTShell sobre ciertos anuncios en MilAnuncios.com.

Querido @milanuncios todo el día haciendo negocio y no controlais estos servicio"LEGALES" http://t.co/DbzkkUYEwk QUE SE OFRECEN EN SU PORTAL
— BTshell (@BTshell1) agosto 9, 2014

 La verdad es que aparte de ser un nido para ciberdelincuentes. Es que, hay 9 anuncios publicados a la misma hora y 8 con el mismo precio. Excepción es que en Barcelona el Hackeo es mas caro y llega a los 100€ (a lo mejor como es "otro país" no quieren jugarsela xDD)

¿Pensáis seriamente que al contactar con cualquiera de estos Ciberdelincuentes acabareis viendo la contraseña que queríais? Yo no lo creo.

Os dejo que reflexionéis sobre el "uso" que le podría dar un atacante a estos anuncios y en lo facil que seria perder un 50% por adelantado, que al final lo pagaras todo por adelantado dado que, yo no te daría la contraseña sin que me pagues antes y montar un esquema para quedarme tu dinero. 

Sed Buenos y desconfiados ;) 

Python.- Script Tirada de Dados

Hace mucho que un amigo me comentó que estaba buscando algún programa de tirada de dados pero se quejaba de que solían estar limitados a unos ciertos tipos de dados. Pues ya que andaba metido con Python y el verano no se que tiene pero me da idea, he curioseado un poco como podría hacerlo y al final ha salido este script que seguro que ayudará a mas de uno en sus partidas. Como ya he dicho también me ha dado otra idea pero esta ya es un poco mas paso a paso y tiene que estar mejor pensada. Así que demomento no os hablo de ella. 

Aquí os dejo el Script. chequeadlo, probado y si tenis una versión mejor estaría encantado verla y aprender de ella: 

#!/usr/bin/env python

# -*- coding: utf-8 -*-

import random

def tirada(numero,tipo):

d3 =  numero * tipo + 1

valor = random.randrange(numero,d3)

if valor == numero: 

print "Has sacado un --> %d <-- T_T PIFIA" %valor

elif valor == d3-1:

print "Has sacado un --> %d <-- O.O CRITICO" %valor

else:

print "Has sacado un --> %d" %valor

raw_input("pulsa enter para tirar otra vez")

if __name__ == "__main__":

d1 = raw_input("Indica cuantos dados quieres tirar: ")

d2 = raw_input("Indica el tipo dado: ")

while  True:

tirada(int(d1),int(d2))

Espero que os guste y colega, si estás viendo esta entrada, aprende Python que es una maravilla. No es que haga programas por petición pero esto me apetecía saber como hacerlo.(Aunque debería empezar a planteármelo xDD ) Así que, espero que lo disfrutéis. 

Sed Buenos ;)

UpLink.- Un Juego Hacker Para Este Verano.

La verdad es que aunque no lo parezca estamos en verano y apetece tomarse algún descanso de vez en cuando. Para estoy hoy os voy a recomendar un Videojuego que para no romper la dinámica, se trata de Uplink

En Uplink nos encontraremos una serie de desafíos que van desde Bypassear un firewall hasta reventar un cifrado. Todo esto navegando por proxys e intentando que no te tiren la conexión o que la policía te pille. Si logras realizar las misiones con éxito ganaras dinero para mejorar tu equipo y comprar mas Software.

La verdad es que escenifica muy bien el mundo de los Juakers con "dinero" los cuales pueden permitirse comprar "herramientas" en foros de baja reputación para luego utilizarlas sin saber que hay de tras o simplemente lo que hacen. 

Bueno, después de la puya, la verdad es que es  muy buen juego y consigue que te pares a pensar en como puedes superar las diferentes medidas de protección que se te van proponiendo. ¡Hasta puedes cambiar notas, quien no ha querido hacer eso alguna vez! xD

Os dejo el enlace aquí por si lo queréis probar. DoubleReboot y yo lo estuvimos jugando ayer por la tarde y la verdad es que esta muy bien: 

• http://www.introversion.co.uk/uplink/

Sed Buenos ;)  y pasaros lo bien 

Wireless.- En el Bar Junto a OpenWrt

Hoy en pleno mono por una señal de Internet mejor, hemos hecho una ruta por los bares de la zona. Al final hemos entrado en uno de esos locales de comida rápida y nos hemos sentado para tomar un desayuno.  Al acabar y tras haber comprobado que había conexión Wifi, he sacado el laptop. 

Con lo primero que me he topado es con la típica pantalla de "registro" en la cual no validaban nada. Así que unos nombres y apellidos falsos y para dentro. 

Ahora ya tenia conexión a Internete pero para estar seguro de que no había ningún The Man In The Middle por medio he lanzado un ipconfig. (Llamadme paranoico xD) Pero, al ver la puerta de enlace predeterminada se me ha abierto un mundo. Supongo que lo entenderéis los que alguna vez habéis jugado un poco con estas redes. 

Me he topado con esto ¡Jackpot!: 

Toma ya, el nombre de usuario ya me dice que la contraseña este por defecto.  Así que si alguien hubiera buscado información sobre la distribución Linux OpenWrt que es la que gestiona este punto Wifi hubiera podido entrar sin problemas en el panel de "administración" de esta red y hacer una masacre digna de Troya. 

Aquí tenéis alguna información sobre OpenWrt y como funciona la contraseña por defecto que utiliza: 

• https://es.wikipedia.org/wiki/OpenWrt
• http://wiki.openwrt.org/doc/howto/firstlogin
• https://forum.openwrt.org/viewtopic.php?id=16611

Sed Buenos ;)

Python.- Proyectos e Ideas

Volvemos con la poca señal de Internet. Así que, ya sabéis que tipos de entradas van a llegar a este blog en las siguientes semanas. Pero bueno, hay cosas que se pueden hacer sin Internet (¿A que parece raro?) y es programar o al menos plantearte ideas y proyectos que puedan llegar a buen puerto. De esta manera os voy a presentar un par de proyectos o ideas con las que empezare a trabajar en cuanto disponga de las APIs necesarias y módulos.

1. Creador de Diccionarios para ataques WPA/WPA2:  
• La motivación que  me ha hecho ponerme a ellos es que Crunch solo me dejaba crear diccionarios de una longitud máxima de hasta 9 y ya sabéis que la mayoría de claves no suelen pasar los 20 caracteres. Así que, seria muy chulo crear uno con Python y si ya pudiéramos pausarlo y seguir cuando tuviéramos tiempo seria genial.
2. Mi propio Scaner Anti-Malware:
• Hace unos días me estuve informado muchísimo de la API de Virus Total para Python y la verdad es que me pareció una genialidad y creo que con el poder de oswalk, el cual ya hemos podido probar en entradas pasadas, creo que puede llegar a ser un Script útil si consigo una buena optimización del código. 
3. Optimización de JARVIS/TONTO:
•  JARVIS/TONTO fue un asistente virtual que cree en semana santa para el blog Mi hora de código y le hace falta un buen peniado. Mirándome, otra vez,  el código un poco creo que podría aligerarlo y poderlo comparar con el OPTIMUS de Bugtraq al que ya le tengo puesto el ojo. 

Hasta aquí la lista de ideas en las que quiero trabajar este verano. Si alguien puede ayudarme con Papers/Ejemplos/Libros estaré encantado que me lo deje en los comentarios especificando el punto. 

Sed Buenos ;) 

¿Que Me Llevo de Vacaciones? Rumbo a Monkey Island

Hace unos días que me he parado a pensar en lo que llevarme la próxima vez que me vaya de vacaciones debido a mi falta de previsión para este año. Siempre hablando de herramientas, libros y papers relacionados con la seguridad informática, claro está. 

Así que, os voy a pasar mi lista de materiales que me llevaría si me volviera a ir de vacaciones. 

1. Mi portatil. (No se lo que haría sin el xD)
2. Un USB de 32GB. (De 32GB ya que podre bootear cualquier S.O. que quiera para hacer los experimentos que quiera)
3. Distribuciones dedicadas a la Seguridad Informática (Como Bugtraq ya que tengo muchas ganas de meterme con Optimus y la nueva versión de Kalí para darle caña al Encrypted USB)
4. Distribuciones dedicadas al Ambito Forense. (CAINE por ejemplo ya que me gusta mucho la distro)
5.  Libros de 0xWord (Hacker Epico para subir la moral, Pentesting con Kali para refrescar y el de Metasploit)
6. Mi laaaarga biblioteca de papers para leer que Snifer ha ido publicando durante todas estas entradas. 

Hasta aquí mi receta para pasar unas vacaciones aprendiendo y disfrutando de la Seguridad Informática. ¿Que os llevarías vosotros?

Sed Buenos ;) 

IPViking.- Ataques En Vivo y En Directo

Cada vez van apareciendo mas mapas capaces de monitorizar ataques.Aparte de la tremenda distracción y de información que esto aporta, me parece una  idea genial que cada vez mas empresas desarrollen mapas como estos ya que nos ofrecen una forma muy didáctica de que los usuarios entiendan la importancia de su seguridad.

Norse una empresa dedicada a las soluciones de seguridad ha lanzado este mapa. El cual,  os recomiendo que os paséis un rato viendo diferentes ataques y a donde van destinados porqué podemos aprender mucho. 

• http://map.ipviking.com/

Sed Buenos ;) 

Lista de Herramientas.- Flu Project + Estación Informatica

Viernes noche y sigo recomendado. Hoy le toca el turno a lo que todo novato en el mundo hacker le gustaría tener, una lista de herramientas dispuestas para cacharrear con ellas. Pero hay que reconocer la cantidad de horas que hay detrás de cada una de estas herramientas y del esfuerzo que es para sus desarrolladores darlas "gratis". 

Os voy a recomendar un par de listas a parte de la que podéis encontrar en el Blog de DoubleReboot. La primera que os voy a recomendar es la de la famosisima página de Flu Project. En ella encontrareis herramientas indispensables para un buen Pentesting. Así que tomad buena nota de cada una de ellas por que en un futuro os serán muy útiles. 

Lista herramientas Flu Project: 

• http://www.flu-project.com/p/herramientas-de-seguridad.html

Por otra parte si lo que buscáis son herramientas mas personalizadas con un fin didáctico que nos permitirán ver el código y aprender como están programada,  os recomiendo la lista de herramientas de Estación Informática ya que muchos hemos dejado nuestras herramientas puestas en GitHub para que podais no solo aprender con el código, sino ayudarnos a mejorarlo. 

• http://www.estacion-informatica.com/p/herramientas.html

Sed Buenos con esto ;)