junio 2011 ~ Blackploit [PenTest]

29 jun 2011

Anonymous y LulzSec filtran archivos sobre "Entrenamient Anticiberterrorism"

By Leo Romero 29 jun 2011 22:14 Anonymous, Leaks

Bueno, la verdad la noticia tiene un poco de tiempo ya, pero no la quise postear hasta conseguirme dicho "Entrenamient Anticiberterrorism" ya que el link de descarga original (http://www.megaupload.com/?d=XUKU5N27#AntiSec) estaba caído...

Esta filtración sucede justo antes de la disolución de LulzSec y con supuesta ayuda de Anonymous, donde se encuentra contenido referente al entrenamiento contra ataques ciberterroristas que podría pertenecer a la Agencia Federal para el Manejo de Emergencias de los Estados Unidos (FEMA).

El contenido incluye herramientas de defensa y ataque, documentos y enlaces a recursos para hacking disponibles en la Red, listas con direcciones de oficinas del FBI en los Estados Unidos y formatos para la solicitud oficial de información de usuarios a los proveedores de Internet y para obtener órdenes judiciales....

Si se quieren entretener les recomiendo lo descarguen ;)

23 jun 2011

[Spoofing] Falsear Mail, SMS & Número de Teléfono

By Leo Romero 23 jun 2011 21:45 Hack Tips, Phearking, Spoofing, Tips

Revisando Security By Default me encuentro con un post muy bueno donde mencionan Spoofing a 3 servicios: Mail, SMS y Número de teléfono. Dejo el articulo:

Es francamente sorprendente como en el mundo digital la gente tiende a asignar unos niveles de fiabilidad altísimos a cosas que en realidad no los merecen.

Si pensamos en el mundo físico, casi cualquier persona sabe que un remitente en un sobre solo significa que alguien ha declarado que esa carta proviene de esa persona, pero no tiene porque ser real.

En el mundo digital las cosas no son diferentes: El remitente de un correo electrónico se puede falsificar, el número origen de un SMS es igualmente falsificable. Incluso el número que aparece en el display de tu teléfono durante una llamada puede no ser el autentico, de hecho hasta la voz puede no ser real.