Powered By K43l

Curso de Hacking en Video Tutoriales

may02
2012 5 Comments Escrito por k43l

Salu2, bueno aqui posteando despues de un tiempo que no estuve por aca, les dejo un curso de Hacking, recibi peticiones respecto a este curso, bueno pero para todas aquellas personas que visitan mi blog, aqui les dejo este curso de Hacking.

Estos son los temas

curso basico hacking
1.- Introduccion
2.- Footprinting
3.- Scanning
4.- Anonimato
5.- Enumeracion
6.- Ganando acceso
7.- Escalando provilegios
8.- Hardering

curso avanzado hacking
1.- Introduccion
2.- Protocolos y Servicios Capas de Red
3.- Analisis de trafico metodo sniffing
4.- Reconocimeinto del Objetivo
5.- Enumeracion del objetivo
6.- System Hacking
7.- Troyanos y backdoors
8.- Virus y gusanos
9.- Denegacion de servicio
10.- Hacking wireless
11.- SQL Injection
12.- HoneyPots
13.- Seguridad en VPN
14.- Linux Hacking
15.- Buffers Overflow
16.- Vulnerabilidades WEB
17.- Criptografia VPN
18.- Codigo Virico
19.- Escritura de Exploits
20.- IDS y HIDS

Parte 1

Parte 2

Parte 3

Parte 4

Parte 5

Parte 6

Parte 7

Parte 8

Parte 9

Parte 10

Parte 11

Parte 12

Parte 13

Parte 14

Parte 15

Parte 16

Parte 17

Salu2
by K43l

Publicado en HACKING

Despedida

abr12
2012 2 Comments Escrito por k43l

Bueno escribo este post porque llego el momento de decirles a todos que llego el momento en que debo dejar la red de redes, jejej lamentablemente por razones que no puedo explicarles dejare de postear en mi blog y pues la verdad no se por cuanto tiempo sea, talves 6 meses, un año, quizas mas, pero de todas formas dejenme decirles que durante este tiempo que estuve en la red aprendi mucho y siempre he tratado de compartir mis conocimientos con los demas.

Por ultimo decirles que no se conformen nunca con los conocimientos que poseen, siempre hay cosas nuevas que se pueden aprender, el mundo de la informatica es asi, pero les aseguro que este no es el fin, volvere despues de un tiempo y esta evz sera algo diferente, posteare mas cosas de programacion ya que existe poca documentacion en el blog sobre este tema, y pues tratare de ser lo mas explicito posible como siempre lo he sido, quiero agradecer a todas las personas que visitaron mi blog y tambien a las comunidades de HACKXCRACK, UNDERC0DE, INFIERNO HACKER, por haberme ayudado mucho en la adquisicion de los conocimientos que tengo.
Espero volver pronto, y que la fuerza los acompañe jejeje
salu2
by k43l

Publicado en NOTICIAS INFORMATICAS

Crackear Hash MD5 con Mdcrack

mar30
2012 1 Comment Escrito por k43l

Bueno este es una aplicacion que podemos usar a la hora de crackear passwords que esten ecncriptados en MD5, con esta herramienta nos ayudara mucho encontrar el password, esto va especialmente para las personas que estan metidas en el mundo del defacing, ya que normalmente cuando queremos hacer una inyeccion sql y procedemos a encontrar el nombre de usuario y pass del administrador, esta se encuentra en encriptada en MD5.

Vamos a ver una imagen de esta tool y como funciona:

En mi caso tal y como se muestra la imagen anterior la aplicacion se encuentra en el escritorio, por lo que su ejecucion se la realiza desde ahi, seguidamente debemos ejecutar el programa seguido del Hash MD5 que queremos encontrar el password, el comando en windows seria el siguiente:

MDCrack-sse.exe password_encriptado

Tal y como muestra la siguiente imagen:

Si miramos bien la anterior imagen, claramente se puede apreciar que el password ha sido encontrado, el hash pertenece a a la cadena de texto: k43l

Bueno les dejo una imagen mas para que no quede dudas sobre el uso de este programa y vean que encontro lo que queriamos:

Espero que esta herramienta les sea de utilidad, sera hasta la proxima entrada
salu2
by k43l

Publicado en HACKING

Instalacion de Swi Prolog en Ubuntu Linux

mar21
2012 Leave a Comment Escrito por k43l

Bueno en esta entrada les mostrare como podemos instalar swi prolog en Ubuntu, este pasado fin de semana me puse a investigar hasta que finalmente pude instalar este lenguaje en mi SO Ubuntu.

Bueno como mencione en una entrada anterior, Swi Prolog es un lenguaje de programacion orientado específicamente al desarrollo de sistemas expertos y que tiene una relación muy estrecha con lo que es la inteligencia artificial.

Para realizar la instalacion, con permisos de root nos vamos a la shell y tipeamos el siguiente comando:

sudo apt-get install swi-prolog

Bueno, con ese comando empezara a instalar el paquete, tal como muestra la siguiente imagen:

Bueno, una vez que lo hayamos instalado, lo siguiente que tenemos que hacer ejecutar Swi-prolog con el siguiente comando:

swipl

A simple vista se ve demasiado pobre y poco intuitivo, existe un editor donde podremos desarrollar las aplicaciones que desarrollemos en prolog y se llama jprologeditor
Una vez que descargamos ese editor procedemos a ejecutarlo desde la consola con el comando:

java -jar JPrologEditor.jar

Con el comando anterior se abrira el editor de prolog que es mucho mas amigable que el anterior y tiene el siguiente aspecto:

Cabe mencionar que cuando este cargando la aplicacion, cuando este en el 94% te saldrá un error: “the swi prolog interpreter could not be started…”, cierran esa ventana de warning y se abre el editor, entonces van a:

Edit –> Option
Prolog-Directory: /usr/lib/swi-prolog/bin/i386

Para ejecutar una aplicacion en prolog, primero debemos compilarlo y ejecutarlo desde la shell con el siguiente comando:

swipl -f nombreprograma.pl

Despues de ejecutar el anterior comando, el Swi prolog procederá a compilar la aplicacion y ejecutarla en la misma venatna, entonces podremos correr nuestra aplicacion, tal y como muestra esta imagen:

Pues como pueden apreciar se ejcuta nuestra aplicacion, en este caso es un pequeño programa que suma, resta, multiplica y divide 2 numeros, espero que les haya gustado esta entrada ya que me parece muy importante el poder desarrollar este tipo de sistemas para la plataforma Gnu/Linux.

Salu2
by k43l

Publicado en LINUX, PROGRAMACION GENERAL

Documentos del pasado curso de Ethical Hacking

mar19
2012 Leave a Comment Escrito por k43l

Bueno pues como dice el titulo de este post, les dejare los documentos de lo que fue este curso de ethical hacking que se dió de forma presencial y virtual este pasado 12 de marzo, estos documentos los recibi en mi bandeja de correo electronico pero comparto los mismos porque me parecieron que pueden se de mucha ayuda a las personas que recien se inician en este campo.

Documentos de Ethical Hacking

espero les sea de mucha utilidad
salu2
by k43l

Publicado en SEGURIDAD INFORMATICA

Vulnerabilidad en Facebook

mar16
2012 2 Comments Escrito por k43l

Salu2, hace un momento navegando en la red me encontre con algo bastante interesante y es de que recientemente la pagina de la famosa red social “Facebook” es vulnerable a un tipo de vulnerabilidad que permite redireccionar la pagina principal a otra web que nosotros queramos, todavia no han reparado el bug hasta la fecha y se sabe que por medio de esta vulnerabilidad se podría robar muchas cuentas y propagar la famosa técnica “Phishing”, les dajare la URL maliciosa para ver como funciona:

http://www.facebook.com/l.php?h=5AQH8ROsPAQEOTSTw7sgoW1LhviRUBr6iFCcj4C8YmUcC8A&u=http://informaticalive.com.ar

Mediante la URL anterior podemos redireccionar desde la pagina principal de facebook a cualquier pagina que nosotros queramos, como ejemplo supongamos que tenemos un Scam o Fake subido por nosotros u otra persona en algun hosting, ahora lo unico que tenemos que hacer es enviar esta URL maliciosa a la victima y hacer que la pagina prinicipal de facebook redireccione a nuestro scam o fake online.

Cabe mencionar que la unica desventaja de este tipo de ataque es de que antes de la redireccion de la pagina real de facebook te sale un mensaje que te advierte de que se podria tratar de un ataque “Phishing”, muestra una imagen como la siguiente.

Bueno pero ante eso creo que se puede utilizar la ingenieria social frente a las personas, hoy en dia es muy facil hacer “caer” a las personas que no tienen conicimientos de informatica y hacking.

Salu2
by k43l

Publicado en HACKING

Sistema Experto en Swi Prolog

mar15
2012 Leave a Comment Escrito por k43l

Salu2, bueno esta entrada la hago para compartir un proyecto que me toco hacer este modulo en la universidad, resulta que el modulo pasado estuve pasando la materia de “IA Y SISTEMAS EXPERTOS”, y por lo visto no se trata de una materia de relleno como pensaba, es un area bastante interesante que si te esfuerzas en estudiarlo puedes lograr grandes resultados, me gustaria compartir con todos ustedes el proyecto que tuve que entregar para este fin de módulo, pero primeramente vamos a darle un vistazo de que se trata la inteligencia artificial y los sistemas expertos.

Inteligencia Artificial:

La inteligencia artificial es una ciencia que va relacionada mucho con lo que es la robotica y los sistemas expertos, y trata sobre el estudio de la evolucion sobre la inteligencia de aquellos agentes no-humanos, en otras palabras es la ciencia e ingeniería de hacer máquinas inteligentes, especialmente programas de cómputo inteligentes que sean capaces de realizar actividades y tareas cada vez mas complejas con mayor presicion.

Sistemas Expertos:

Un sistema experto es aquel sistema que se le dota con conocimientos para dar mejores y mas rapidas soluciones, normalmente el conocimiento se obtiene de un experto en el área, es decir una persona que dota al sistema experto de conocimientos, cuando un sistema experto posee conocimientos sobre una o muchas areas se dice que el sistema tiene conocimientos sobre el dominio.

Para realizar este tipo de sistemas es necesario el aprendizaje de programación lógica, existen leguajes que nos permiten desarrollar sistemas expertos, tales como: Prolog, Lisp, Jess.

El que yo use para desarrollar el sistema experto fue precisamente Prolog, uno de los mas antiguos, ahora tambien conocido como Swi-Prolog como lenguaje de desarrollo para las plataformas de Gnu/Linux y Windows.

Sistema Experto “Clasificacion de Hackers”

Bueno pues, ahora les daré a conocer el sistema experto que desarrolle para la universidad, se trata de un pequeño sistema que te muestra la clasificacion de los tipos de hackers que existen, esto mediante una serie de preguntas que el sistema te va haciendo, y segun los gustos te dice que tipo de hacker eres, que por cierto te da muy buenos resultados, a continuacion les mostraré la ventana principal de mi sistema experto.

Cabe mencionar que antes tienes que descargar Swi prolog para que se pueda ejecutar el sistema experto, lo puedes descargar desde su pagina principal. http://www.swi-prolog.org/download/stable

Una vez tengas instalado el programa debes ejecutar el archivo que dice “proyecto.pl” y te saldra una ventana de color blanco parecida a la shell de windows o linux, en esa ventana debes colocar la palabra “inicio”(sin comillas) para que se ejecute el programa que mas adelante pondre la descarga directa de la misma. Antes que se me olvide debes copiar la carpeta “trabajo” al directorio raiz de C:/ de otra forma no te funcionará.

Bueno ahora vamos a iniciar el pequeño sistema experto para que vean mas o menos como trabaja, nos vamos al menú inicio y le damos al boton “iniciar” nos debería mostrar una ventana como la siguiente:

La desventaja que tiene el sistema experto es de que no puedes elegir mas de una opcion, es decir solo una opcion tiene que estar en “si” y las demas deben estar en “no”, como la siguiente imagen:

La siguiente opcion nos daria como resultado:

Finalmente si elejimos la primera opcion “si” y la segunda “no” nos da como resultado:

Bueno, cabe mencionar que el sistema experto puede ser mejorado, pero les queria compartir este tema principalmente porque no hay mucha informacion sobre esta area de la informatica en la red y porque tiene que ver mucho el sistema experto con el hacking y la seguridad informatica.

Sin mas que decir me despido hasta la siguiente entrada, espero que este articulo haya sido de su agrado, les dejo el sistema experto por descarga directa:

Sistema Experto-Clasificacion de Hackers

salu2
by k43l

Publicado en PROGRAMACION GENERAL

Actulizar Backtrack 5 R2

mar03
2012 Leave a Comment Escrito por k43l

Recientemente salio una nueva actualizacion de esta fabulosa distro basada en seguridad informatica y hacking, me refiero a backtrack, y es que en la pagina oficial de Offensive Security se ha publicado de una nueva version de esta distro que podemos actualizar si es que tenemos ya la version 5. Se promete que pronto saldra la version .iso de la misma, pero por el momento podemos actualizar nuestra distro con los siguientes comandos:

apt-get update
apt-get dist-upgrade
reboot

No te olvides de ejecutar los comandos anteriores con permisos de root, ya que de otra forma de te dejara actualizar. Con esto ya deberiamos tener la version actualizada de nuestra distro y lista para ser usada.

Salu2
By k43l

Publicado en LINUX, NOTICIAS INFORMATICAS

Varias vulnerabilidades en una pagina Web!!

feb18
2012 3 Comments Escrito por k43l

Bueno en este articulo les mostrare algo que no se muestra en muchas comunidades de hacking o en otras Webs, resulta que hace dias atras me puse a buscar algunas webs vulnerables a sql injection para ver si pillaba alguna de la que pudiera sacar algo mas, o descubrir algo mas jeje.
Me encuentro con la pagina de DELUX que se trata de una empresa que se dedica a la venta de accesorios de computadoras y articulos de informatica en gral. Me puse a la tarea de ver si se presentaba algun tipo de vulnerabilidad en esta web, y efectivamente si tenia una vulnerabilidad de inyeccion sql y otra de tipo “full path disclosure”

esta vulnerabilidad se encuentra en la direccion:

http://www.delux-bolivia.com/index.php?mod=tipo_prod&cod_tipo=%27

a la vista parece un tipo de vulnerabilidad basica, asi que me puse hacer la tipica inyeccion sql y encontre una tabla interesante

Como pueden ver se trata de la tabla clientes, no les pondre la direccion porque eso ya corre por parte de ustedes el de poder encontrarla XD.

lo siguiente que debemos hacer es obviamente el de poder ver las columnas de esa tabla y el contenido de la misma y me vota un resultado como la siguiente imagen:

Como pueden ver nos muestra las columnas de la tabla “Cliente”, pero se debe aclarar que esas columnas no nos sirven para nada a nosotros, no podemos sacar nada de informacion de esos campos, tratando de averiguar como podria ver el resto de los campos, porque no me muestra todos debido al diseño que maneja la web vulnerable, me puse a fisgonear otras cosas.

Resulta que esta web maneja un tipo de auntenticacion para sus clientes, y si tenemos acceso a las cuentas podriamos ingresar a estas cuentas de los clientes y poder ver sus datos personales, etc.

Me puse a ver el codigo fuente de la web vulnerable y resulta que ahi estaba lo que estaba buscando XD.

La imagen anterior habla por si sola, se trata de los campos que nosotros estabamos buscando jeje, al parecer nuestro querido programador no se dio cuenta de esto y tiene otra vulnerabilidad mas, la cual se la denomina “full source disclosure” que nos permite ver el codigo fuente de la pagina web sin tener permisos de administrador.

Aprovechamos esta vulnerabilidad para sacar los campos que necesitamos para loguearnos como uno de los usuarios de la web, los campos que nos interesan son:

correo_c,alias_c,clave_c

Bien pues en la parte inferior derecha de la web se encuentra la parte de auntenticacion, nos logueamos, antes de seguir este paso debemos de sacar mediante una inyeccion sql desde el navegador que estes usando los nombres de los usuarios que esten registrados, eso ya corre por cuenta de ustedes.

Una vez que hayamos hecho el paso anterior nos logueamos con uno de los usuarios y vemos lo siguiente:

Como pueden ver tuvimos acceso como un usuario registrado en la web, esto se debe que en esta web tenemos 3 tipos de vulnerabilidades las cuales son:

1.- Sql injection.
2.- Full path disclosure.
3.- Full source disclosure.

Bueno espero que les haya gustado este articulo para que puedan poner en practica y lo mas importante aprendan de este tipo de vulnerabilidades a nivel web.

salu2
by k43l

Publicado en DEFACING

Phishing Descarado para expandir Malware !!!

feb16
2012 2 Comments Escrito por k43l

Salu2, muchos se preguntaran del porque del titulo de esta articulo, pues resulta que hace unos minutos atras entre a la bandeja de correo de mi cuenta de hotmail y me encuentro con un mensaje poco creible.
La siguiente imagen responde por si sola:

Como pueden ver se trata de un mensaje totalmente falso, hasta me causo un poco de gracia, luego les dire porque, pero ahora la cuestion queda por saber, es quien envio este mensaje o desde donde lo envio

Como se puede ver claramente en la imagen anterior se puede apreciar la direccion ip de la persona que envio este mensaje, pero vamos a analizar mas esta direccion y vamos a detectar desde donde proviene este mensaje, a esta tecnica se la conoce tambien como “Information gathering” cuando queremos saber mas de alguien o algo.

Al parecer el mensaje viene desde taiwan jajaja XD, al parecer nuestro querido y sinico atacante esta usando alguun tipo de proxy intermediario o por otra parte se trata de un Spammer que permite enviar correo basura en masa para infectar a sus victimas.

Ahora les dire del porque me causa gracia este tipo de mensajes y hasta tiene algo amenazador por una parte, bueno en primera porque yo no tengo automovil, en segunda porque no vivo en Argentina aunque el nombre de dominio de esta Web termine en .com.ar eso no quiere decir que este residiendo en Argentina porque yo soy 100 % boliviano y me siento orgulloso de ello, en tercer lugar y esta es la que mas me gusta es por la siguiente imagen:

La imagen anterior habla por si sola, al poner el puntero del mouse sobre el link que te invita a visitar abajo te muestra la direccion hacia la cual debes ir, supuestamente es un archivo pdf, pero tiene una extension .exe que denota claramente que se trata de un archivo malicioso.

Bueno espero que les haya gustado esta entrada ya que mas que todo lo hago para prevenir a todas aquellas personas que todavia desconocian este metodo de ataque por parte de Lammers
 que de alguna u otra forma quieren tener acceso a nuestro ordenador.

Salu2
by k43l.

Publicado en SEGURIDAD INFORMATICA
« Entradas Anteriores