RSS |

Blog de Omar

Just another WordPress weblog

Advertisement

Archive for the ‘ Videos Seguridad ’ Category

androidpirateComo cuando mi abuelita me traía nuevas canicas para jugar, como cuando orquestaba y armaba todo un campo de batalla en mi habitación y como cuando me sumergía en una historia imaginaria con los soldaditos de plástico que colocaba estratégicamente en la ventana y muebles de mi cuarto, así me encuentro, tocando y haciendo clicks a discreción sobre mi nuevo Google Nexus.

No es difícil imaginar que lo primero que haría es evaluar las herramientas que me servirían para realizar Ethical Hacking, así que decidí realizar un videotutorial sobre el “Análisis de vulnerabilidades” desde un celular con el sistema operativo Android. En el video podrán ver el uso de dos herramientas:

  • NETAUDIT TCP PORT.- Herramienta lo más parecido a NMAP (aunque aún muy lejos de parecérsele)
  • NESSSUS.- Herramienta para realizar y encontrar vulnerabilidades

Espero les guste el video y puedan realizar las mismas pruebas.

 

Popularity: 8% [?]

En el primer video tutorial: Making Metasploit Backdoors – Parte 1 se desarrollaron 04 técnicas para la creación de backdoors:

Técnicas exclusivas de Metasploit

  1. Uso del comando RUN PERSISTENCE
  2. Uso del comando RUN METSVC

Técnicas de evasión de Antivirus

  1. Uso de SHIKATA GA NAI
  2. Uso de NETCAT + Modificación de registros + Modificación de firewall

Sin embargo, los que vieron el video habrán notado que el uso de SHIKATA GA NAI no podía evadir por completo todos los ANTIVIRUS del mercado, en este nuevo video tutorial Making Metasploit Backdoors – Parte 2, se explica como usar SHIKATA GA NAI embebido dentro de un archivo EXE trae como consecuencia evadir cualquier ANTIVIRUS.

 

 

Los archivos utilizados en el videotutorial pueden ser descargados desde aquí:

Presentación del evento LINUX WEEK 2012: DESCARGAR AQUÍ
Código C++ para la creación del ejecutable: DESCARGAR AQUÍ

Finalmente, no suelo tener fotos de los eventos en los que participo pero esta vez si tengo algunas fotos y antes de que se pierdan en mi disco duro, las voy a colocar aquí:

Popularity: 21% [?]

Hay muy pocas cosas en la vida que me complacen tanto como actualizar mi querido, fiel y casi abandonado blog, además sospecho que es este quien termina pagando con creces las consecuencias de mis decisiones laborales que me impiden actualizarlo con la frecuencia con los que mis dedos ansían. ¿No es acaso muy alto el costo? Sólo el tiempo lo dirá.

El domingo mientras las playas, discotecas mugrientas y centros comerciales estaban atiborradas de gente, decidí hacer un videotutorial sobre la construcción de backdoors con metasploit y aunque algunos piensen que fue una desafortunada decisión dedicar un domingo para elaborar un videotutorial y algunos lo llamen aburrido, yo suelo llamarlo un domingo interesante.

Sin más preámbulo, el videotutorial contiene lo siguiente:

  • Instalación de backdoors con metasploit en S.O Windows sin antivirus
  • Instalación de backdoors con metasploit en S.O Windows con antivirus y firewall activado
  • Instalación de backdoors con shikata ga nai para la evasión de antivirus
  • Instalación de backdoors con netcat para evadir eficazmente el antivirus

 

Popularity: 16% [?]

DSC06254

****** Un día vía GTALK *******

Edgar: Me acabo de inscribir para la charla que vas a dictar.

Yo: Hola, ¿charla? ¿dónde?

Edgar: En LimaHack.

Yo: Ah que chévere.

******************************

Y es que recibí la noticia con un ascetismo y moderación propio de un ponente que lleva años repitiendo el oficio, como si fuera un empadronador o evangelista que recorre las puertas acostumbrado a recibir  frases como: “joven ahorita estoy ocupado, otro día” o “en esta casa todos somos católicos”, pues si, así recibí la noticia que sería ponente en el evento LimaHack 2011, con banal normalidad.

La verdad es que la noticia me hizo vacilar por un instante y no resistí ni un instante en revisar la página web del evento para comprobar que mi nombre estuviera pintarrajeado de blanco en la página web, cuando divisé mi nombre se desvanecieron las monstruos repulsivos de desconfianza que me suelen asomar por momentos.

El día del evento y al llegar a la UPC sentí que varias miradas se habían posado irreductiblemente sobre mi y hasta varios se acercaron a saludarme pero rápidamente advirtieron que mi mirada rara y mi tono de voz débil era se debía a que no los había logrado reconocer.

*****************************

- Hola Omar.

- Hooooooooola, que tal? – le dije – para luego dejar un gran vacío de espacio en silencio, mientras me preguntaba ¿quién es?

- Nos conocimos en San Marcos cuando dictaste unas charlas.

- Claro, claro si recuerdo – le mentí por supuesto, en ese instante fui, pues, todo un señor hipócrita.

- Bueno te veo en el auditorio – me dijo.

******************************

Aunque al principio, sólo al principio y debido a los nervios, sentí como si una piedra del templo de Machu Picchu estuviera aplastando mi estomago, este nerviosismo como siempre se diluyó con el pasar de los minutos para que luego el evento saliera muy bien.

El domingo después del evento y de recibir varios correos electrónicos decidí armar un videotutorial que decidí colgar en internet junto con mi presentación y un libro que prometí, aquí se los dejo.

Gracias a todas las personas que me escribieron y a todos los que estuvieron en la charla de LimaHack 2011, nos vemos en el LimaHack 2012.

LimaHack 2011 – Wardriving and wireless penetration testing from Omar Palomino on Vimeo.

Descargar Presentación: AQUÍ
Descargar Libro de Hacking Wireless: AQUÍ
Descargar Videotutorial : AQUÍ

Popularity: 80% [?]

[ Antes de comenzar con el post, cabe recalcar y clarificar que este post  esta dividido en dos partes, la primera: donde explico el motivo y razón por el cual se me ocurrió escribir sobre seguridad informática y la segunda es la parte practica donde veremos un video de como hackear mediante rainbow tables, una alternativa a la fuerza bruta, personalmente me gusta mucho la primera parte (la breve historia) y se las recomiendo, sino pueden ir directamente  hasta el final y ver el video. Comenzamos con la historia:]

Era un domingo veraniego en Santa Rosa, la gente se dirigía despreocupada a cualquier lado, caminaba sin rumbo y sin ningún destino apurando el paso, nadie parecía tener problemas, alteraciones y menos preocupaciones; tanta gente hacia por momentos intransitable el parque Santarosino. La gente usaba ligeras y diminutas prendas, algunas chicas se esmeraban en mostrar mas lo de debido y de lo que tenían, pero igual  caminaban con especial carisma y delicadeza robándose mas de una bobalicona, torpe y poco disimulada mirada masculina. De pronto, no se de donde, apareció una estrambótica chica, me es imposible no recordarla, estaba inquieta, apurada, tenia una desaliñada actitud,  iba y venia rápidamente repasando reiteradamente la mitad de la calle como perturbada por algo o como perseguida por alguien, la gente parecía no advertir lo raro y confuso de la situación o quizás, y lo mas probable, le interesaba un pito lo que le pasaba a la joven chica.

Tengo una especial facilidad para equivocarme cuando me preguntan sobre la edad de otra persona, siempre termino diciendo mucho menos o extremadamente mas de la edad correcta; sin embargo la desaliñada y despanzurrada chica no podía exceder los 19 años, era chibola y cabía la posibilidad que no fuera aun mayor de edad, se vestía como la mayoría de las chicas de su  edad cuando el sol golpea fuertemente, con un diminuto pantalón a la cadera y con una pequeña polera que apenas cubría su abultado ombligo, dejando a los hombres el sencillo, cómodo  y clandestino trabajo de ir imaginando a la chica cada vez con menos prendas.

Yo había salido a caminar, a despejarme, a respirar el irrespirable aire de Santa Rosa y a comprar una cremolada de lúcuma que clamaba mi paladar a gritos, caminaba pausadamente arrastrando las sandalias haciendo un ruido peculiar, quemándome los pies con el inclemente sol dominguero, estaba contagiado y empapado por el ambiente de tranquilidad que brotaba de la gente, la cremolada de lúcuma que llevaba en la mano izquierda pesaba cada vez menos y mi extraviada y cómplice memoria me había hecho olvidar cualquier preocupación presente durante esos días, todo parecía perfecto, solo bastaron veinte segundos para interrumpir mi tranquilidad, la estrambótica chica que caminaba de un lado a otro rompió la paz reinante por completo, despertó mis adormecidos y somnolientos sentidos y  me despojó de la especial atención que mi paladar le brindaba a la cremolada para  sembrarme muchas interrogantes sobre lo que que estaba aconteciendo o lo que iría a acontecer.

Mi pobre y poco entrenado sexto sentido había percibido un escenario un tanto hostil y conforme me acercaba a la chica podía sentir  un ambiente que emanaba un fuerte tufo cargado de tensión,de preocupación, de cólera, de odio, de pelea!!!  De la chica brotaban cortantes y electrocutantes chispas de cólera, tenia los ojos rojos y perdidos en el espacio, como los ojos de los diminutos ratones de laboratorio cuando aguardan lentamente su muerte pero que están dispuestos a dar lucha hasta el ultimo respiro de su corta y banal existencia.  Aquí falta algo -  susurraba mi conciencia – la bien alimentada, blanquiñosa y despeinada chica no podía no podía estar sola, aquí faltaba alguien, ese personaje aún no aparecía pero estaba seguro que no tardaría en aparecer, debo de hacer un mea culpa, el morbo me derroto esta vez, a lo mejor emerge otra chica de entre la multitud y comienzan a jalarse las greñas , a pelear por un pelagatos, un pobre diablo que debe vestir con esos horrendos buzos grandes con la cara de un perro rottweiler, poleras estrambóticas, que siente el estúpido y caótico orgullo de aparecer en fotos haciendo gestos de reguetoneros de mala muerte, pensaba morbosamente mi inconsciente.

Decidí ubicar un sitio estratégico para poner las cuatro letras y avizorar la escenita que estaba seguro iba a ocurrir, le tenia mucha fe al escenario venidero, mi morbo estaba a mil por hora y nadie lo podía detener, esperaba una gran pelea, moños de pelo en el suelo, arañazos, ríos de sangre y de espectador privilegiado el pelagatos que seguramente estaría aumentado su ego, vanagloriándose porque dos chicas de mentes obtusas y limitadas se pelean por él, un bufón; no tarde en encontrar el sitio perfecto, estaba muy cerca a la escena de la singular pelea y muy cerca a una canchita de futbol, allí podía pasar inadvertido como un espectador y fan de ese mediocre partido donde los jugadores,que mas parecían gladiadores,  estaban dispuestos a matarse, entregar sus piernas, sus almas y sus vidas por la módica apuesta de un nuevo sol (la tercera parte de un miserable dólar); estaba todo listo y tenia las provisiones correctas (la cremolada) para observar la salvaje pelea en el fango de las chicas.

De entre los autos, surgió el segundo personaje que para orgullo de mi sexto sentido se acercaba mucho a la descripción del chico que había imaginado, ahora solo faltaba la chica para dar inicio al primer round de la flamante pelea, me imaginaba  con especial entusiasmo;  lamentablemente el pelagatos y la chica entradita en carnes no estaban dispuestos a perder tiempo y decidieron arrancar la pelea sin ningún personaje extra, los gritos parecían aullidos  de lobos lanzados al viento por lo que se podía escuchar todo sin hacer el mínimo esfuerzo.

**********

- Eres un cretino – aseveraba ella con fuerte convicción y cólera.

- Solo fue un beso en la fiesta, estaba borracho, olvídalo, nada de lo que dice la gente es cierto.

- Y todavía lo admites, eres un estúpido, le has estado coqueteando toda la noche.

- Pero yo te quiero bebita – el chico puso la cara del gato de Shrek para provocar algún sentimiento de ternura en la mofletuda chica.

- A todas les dices lo mismo…..¿sabes…? eres un imbécil que no sabe a quien querer, ni tu sabes lo que quieres, lárgate mierda!!!

- Escúchame bebe, escúchame por favor, yo te amo.

- Déjame pasar, me voy!!!

***********

El caótico escenario me descojono, solo había una expresión para semejante escenita: “Waooooo”, esta chica si sabe lo que quiere, la tiene bien clara, estaba atónito y anonadado por el dialogo escuchado; no tenia nada de que reírme, la chica a pesar de su estrambótica apariencia tenia sus neuronas correctamente entrenadas y listas para trabajar en cualquier momento, sorprendido por el giro de trescientos sesenta grados que había la dado la situación sobre mi expectativa de pelea, decidí enrumbar a mi casa triste por haber presenciado esa farsa y pirata pelea en el fango. Estaba apunto de despegar del mugriento asiento pero ambos retomaron la pelea, parecía el segundo round, salían dispuestos a noquear a su contrincante y dar por concluida la pelea lo mas presto posible.

**********

- Déjame pasar te he dicho, muévete – la chica tenia la mirada quieta, clavada en los ojos del monigote, por momentos la mirada parecía traspasar el diminuto cerebro del chico.

- No te vayas, entiéndame bebe, yo te amo pe.

- Permiso,  déjame pasar!!! – el chico de aspecto pandilleresco no la dejaba pasar, no la dejaba moverse, no la dejaba respirar, insistía con su debilucho argumento pidiendo perdón en incontables oportunidades,parecía una serpiente asechando y acosando  al débil ratón de laboratorio con ojos rojos; por mas que la chica buscaba un pequeño agujero por donde escabullirse él se movía tenazmente para no dejarla pasar.

- Permiso, estoy hablando en serio, me largo- la chica quería tomarlo del pescuezo y darle una patada en el culo pero le faltaba las agallas para hacerlo.

************

La escenita se prolongo por más de media hora, la larga pelea seguía bajo el mismo libreto, el mismo argumento, había terminado aburriéndome, no había sangre y nada interesante, muchas novelas mexicanas habían visto estos chicos, pensaba mi burlona conciencia. El partidito de futbol había robado mi atención: dos lesionados, cuatro goles y una fugaz pelea habían convertido este mediocre partido, en casi casi la final de la Champions League, el partidito había persuadido toda mi atención.

De pronto, decidí volver la mirada sobre la pareja y seguían en lo mismo, esa pelea carecía de fogosidad y de vértigo, cuando de pronto no lo podía creer, cerré y volví abrir mis ojos, restregué los dedos sobre ellos, revise rápidamente si tenia lagañas para removerlas, simplemente era inaudito e imposible, el torpe palabreo del pelagatos había convencido a la pobre e ingenua chica, estaban besándose apasionadamente, con locura y con desenfreno; la maroma del chico había doblegado su dura decisión. Me quedé estupefacto y perturbado por lo ocurrido,  ¿qué había ocurrido?- me preguntaba- los dos chicos habían terminado la insoportable pelea y se marchaban estrujados de las manos.

Estaba ávido de saber como el chico con un argumento bastante flojo y flácido había logrado convencer a la robusta chica, harto de no tener la respuesta esta vez si me pare, di dos o tres pasos sobre la pista y llegue a la conclusión de que la estrategia aplicada había sido la innumerable y constante repetición llena de contrariedades, un estúpido argumento que se podía resumir en una sola frase: “No te vayas, entiéndame bebe, te amo” pero que había sido repetida tantas veces que logró penetrar el cerebro de la pobre chica y clavarse en su subconsciente,  definitivamente esa tarde había aprendido algo: intentar una incontable cantidad de veces puede traer resultados, es decir, la fuerza bruta parece dar resultados. Esboce una mueca de felicidad, definitivamente había aprendido algo aquella tarde.

[ La historia superior me inspiro para hacer el VIDEO TUTORIAL]

VIDEO TUTORIAL: OBTENIENDO CONTRASEÑAS DE WINDOWS CON RAINBOW TABLES

Cracking passwords en Windows from Omar Palomino on Vimeo.

Popularity: 36% [?]