Personaliza y mejora tu BackTrack

Fue publicado en el Blog oficial de BackTrack que BackTrack Enterprise a lanzado un nuevo sitio comercial BackTrack-Linux.com (NO Backtrack-linux.org) que es un complemento al .org, que ofrece la posibilidad de personalizar, agregar características y servicios de pago a BackTrack OS.

La iniciativa nace de que BackTrack es una de las Distros más usadas a la hora de realizar una auditoria, pero hay organizaciones y empresas imposibilitadas de usarlo por traer consigo software "ilegal",  de esta forma podrán elegir las herramientas que quieren que traiga, y mejor aun pueden elegir características específicas para maximizar la compatibilidad y mejorar su rendimiento.

Leer Más

D.o.S en Apache + Exploit

Se ha publicado un sencillo exploit (el día 19 de agosto) que permite provocar una denegación de servicio en todas las versiones de Apache. Esto significa que se puede dejar sin servicio a los servidores web Apache con la configuración por defecto.

La vulnerabilidad de denegación de servicio en Apache fue descubierta por “Kingcope”.

Leer Más

Eliminar Rastro y Huellas Post-Exploitation

En 0V3RL04D 1N TH3 N3T me encuentro con un excelente post que nos orienta en como borrar las huellas luego de una intrusión, y pues bueno, me ha gustado bastante así que se los dejo a continuación:

---

Existen tantos tipos de huellas, como tipos de ataques realizados.

Lo primero que hay que tener en cuenta, es qué hicimos, y como nos pueden cojer.

Para entrar a robar a una casa, puede tirarse la puerta a patadas, utilizar una palanca (Fuerza Bruta), Ganzuas... En el primer caso hay que recomponer la puerta, en el seguro repararla, en el tercero, deshacerse de las ganzuas.

Esto no implica que no queden otros rastros.

Leer Más

[E-zine] World-Intrusion #1

En las comunidades de MundoHacking y C-intrud3rs han realizado una revista la cual me he dado el tiempo de leer, y me ha gustado bastante. Yo siento que está más bien orientada a los que empiezan en el mundo del hacking, lo cual es bueno para la primera entrega, pero esperemos que vayan subiendo el nivel con las próximas entregas, y esperemos que tengan más entregas y no sean como las clásicas E-zines de foros y comunidades que sacan 1 o 2 y se acabó XD. Buena iniciativa y esperemos que siga.

Leer Más

Mozilla Firefox 6.0 listo para la Descarga!

Bueno, en los servidores FTP de Mozilla se ha subido la versión 6.0 de Firefox, este post lo hago meramente informativo y no perderé tiempo escribiendo que cambios trae (ni si quiera los sé XD, pero al parecer lo más importante es que es un 20% más rápido), así que directo al grano:

Descarga Mozilla Firefox 6.0 Windows
Descarga Mozilla Firefox 6.0 Linux
Descarga Mozilla Firefox 6.0 Mac

[+] Salu2
[+] Zion3R

Leer Más

Presentaciones de la Defcon19 (2011)

Bueno... para aquellos que les guste leer y practicar el inglés al mismo tiempo, fueron publicadas las presentaciones de la Defcon19. Son bastantes y algunas muy complejas si no te las explican (sumado a que están en inglés), pero bueno, hay varias entretenidas.

Lo ideal sería ver los videos de las presentaciones también (o por lo menos audio), pero lo más seguro es que las suban en el mismo repositorio que subieron los PDFs asi como están las DefCon anteriores, las BlackHat, CodeCon, etc... Busquen ustedes mismos.

Leer Más

Algoritmos de Encriptación de las Password de los CMS

Este breve post lo dedico a los Algoritmos de Encriptación de las Password de los CMS (Content Management System "Sistema de gestión de contenidos") que son las clásicas interfaces que controlan una o varias bases de datos donde se aloja el contenido del sitio web, como por ejemplo Joomla, phpBB, SFM, etc... "¿ De que me sirve esto ?" preguntaran, pues bueno, frente a una incursión SQLi en un 90% de los casos las passwords estarán encriptadas, y muchas en formatos que distan mucho de los clásicos y simples MD5, y si los hashs no son MD5 o SHA1 costará encontrar una web que nos desencripte las contraseñas, para ello tendríamos que usar algún software que desencripte por fuerza bruta o diccionario y obviamente tendremos que saber en que está encriptado. Para descifrar los hashs a mi me gusta bastante el hashcat que soporta la mayoría de los algoritmos. 

Así que les dejo una lista con los CMS y el algoritmo de encriptación:

Leer Más

Metasploit Framework 4.0.0

Todos conocemos MSF que es por excelencia la herramienta predilecta de muchos "hackers", ha salido la versión 4.0.0 de esta excelente herramienta... La nueva versión contiene 36 nuevas vulnerabilidades, 27 nuevos módulos de post-explotación y 12 módulos auxiliares, todo ello sumado a los que ya traía la versión 3.7.1 de mayo 2011. No quiero entrar en detalles mínimos, pero dejo un video donde se presenta algunas de las nuevas características de MSF 4.0.0 mediante la interfaz Armitage.

Leer Más

[HexorBase - The DataBase Hackers Tool] Administración y Auditoría de Múltiples Bases de Datos

HexorBase es una aplicación de base de datos diseñada para la administración y la auditoría de múltiples servidores de bases de datos de forma simultánea desde un solo lugar, es capaz de realizar consultas SQL y ataques de fuerza bruta contra los servidores de base de datos común (MySQL, SQLite, Microsoft SQL Server, Oracle, PostgreSQL).

A mi me ha gustado bastante la herramienta, es simple de usar y muy práctica, quizás haya que saber un poco de SQL, pero lo básico.

Leer Más