:o un blog algo anormal

aqui hablaremos de toda la mierda que pase en colombia.
tambien de lo chimba he interesante que es el hacktivismo y el longboarding

Hello world!

Welcome to WordPress.com. After you read this, you should delete and write your own post, with a new title above. Or hit Add New on the left (of the admin dashboard) to start a fresh post.

Here are some suggestions for your first post.

1. You can find new ideas for what to blog about by reading the Daily Post.


2. Add PressThis to your browser. It creates a new blog post for you about any interesting  page you read on the web.


3. Make some changes to this page, and then hit preview on the right. You can always preview any post or edit it before you share it to the world.

Stand by

Bueno mis lectores como ando en vacaciones no he podio hacer publicaciones pero les quiero avisar que voy a iniciar un curso de carding para los que se quieran inscribir lo voy a iniciar en febrero si alguien se quiere inscribir me puede escribir al correo thefidentis@yahoo.es
O publican un comentario en esta entrada.

[caption id="" align="alignnone" width="470" caption="fidentis"][/caption]

¿Como se realiza el SMiShing?

+sacado del foro dragonjar+

Actualizo esta entrada con un nuevo video que nos muestra la forma de actuar de los delincuentes que realizan el SMiShing ya que los casos reportados en esta temporada navideña han crecido significativamente.

El SMiShing es el término que se le ha dado a un tipo de “Phishing” que se realiza por medio de ingeniería social empleado mensajes de texto dirigidos a los usuarios de Telefonía móvil.



El fraude es muy simple, una delincuente envía un mensaje de texto haciéndole creer al destinatario que ha sido el ganador de una buena suma de dinero o que ha realizado una compra costosa con la tarjeta de crédito (en realidad puede ser cualquier otra historia, pero estas son las más comunes) y le pide que se comunique con un teléfono que le proporciona, para hacer efectivo su premio.

En esta comunicación, la víctima es guiada paso a paso por medio de engaños a realizar alguna acción definida por su atacante, que puede ir desde transferencia de dinero, a traspaso de minutos, o robo de información para suplantar su identidad, en el siguiente vídeo, escucharemos como un periodista de La W Radio, se hace pasar por una supuesta víctima de este fraude y nos muestran cómo actúan los delincuentes.

[vimeo http://vimeo.com/15563045]

Video enviado por @6a68 este SMS fué enviado.

 

fbpwn: ingeniería social en Facebook

fbpwnes una herramienta multi-plataforma echa en java que construye un framework de ingeniería social para Facebook (en adelante FB), capaz de enviar solicitudes de amistad a una lista de perfiles y esperar las notificaciones de respuesta. Una vez que la víctima acepta la invitación, vuelca toda su información, fotos y lista de amigos en una carpeta local.Un escenario típico de hacking con esta herramienta comienza con la recopilación de información de un perfil de usuario de FB. Los plugins son sólo una serie de operaciones normales en FB, automatizados para aumentar la probabilidad de obtención de información.

Normalmente, primero se crea una nueva cuenta en blanco para probar. A continuación, el plugin 'friending' añade todos los amigos de la víctima (para tener algunos amigos comunes). Entonces el complemento clonar nos pedirá que elijamos a uno de los amigos de la víctima. Este plugin de clonación sólo copia la imagen y el nombre para mostrar del amigo de la víctima elegida y lo configura para la cuenta autenticada. Después, se envía una solicitud de amigo a la cuenta de la víctima. Un dumper espera a que la víctima acepte la solicitud de amigo para empezar a guardar todas las páginas HTML accesibles (información, imágenes, etiquetas, etc ...) para un posterior análisis.

Después de unos minutos, puede que la víctima se percate de que la cuenta es falsa y la elimine de su lista de amigos, ¡pero es probable que sea demasiado tarde!

( sacado de hackplayers publicado por Vicente Motos )

EDITO---

buscando en google me enocntre este video sobre su uso: https://rapidshare.com/files/507532677/FBPwn-Video-Tutorial.ogv

Grupobancolombia.com vulnerable a DNS snooping

Provando un modulo de FOCA me dieron ganas de poner paginas webs de bancos colombianos y resulta que al ingresar www.grupobancolombia.com

obtengo esto:



Segun lo poco que se sobre foca y segun mi logica...  su sistema operativo es windows y alguien esta navegando desde algun computador con los dns de bancolombia por la pagina de bancolombia  :D

La Foca

Leyendo articulos encontre un gran programa llamado FOCA que sirve para leer metadatos

Aqui una mejor descripcion sacado de dragonjar:

¿Que es la FOCA?

FOCA (Llamado así en honor a Francisco OCA, aunque luego buscaran las siglas “Fingerprinting Organizations with Collected Archives”) es una herramienta para encontrar Metadatos e información oculta en documentos de Microsoft Office, Open Office y documentos PDF/PS/EPS, extraer todos los datos de ellos exprimiendo los ficheros al máximo y una vez extraídos cruzar toda esta información para obtener datos relevantes de una empresa.

¿Que funciones tiene la FOCA?

La foca hace Google y Bing Hacking para descubrir los archivos ofimáticos que tiene un dominio, los descarga masivamente, les extrae los metadatos, organiza los datos y nos muestra la siguiente información:

• Nombres de usuarios del sistema


• Rutas de archivos


• Versión del Software utilizado


• Correos electrónicos encontrados


• Fechas de Creación, Modificación e Impresión de los documentos.


• Sistema operativo desde donde crearon el documento


• Nombre de las impresoras utilizadas


• Permite descubrir subdominios y mapear la red de la organización


• Nombres e IPs descubiertos en Metadatos


• Búsqueda de nombres de dominio en Web: Google o Bing [Interfaz web o API]


• Búsqueda de registros Well-Known en servidor DNS


• Búsqueda de nombres comunes en servidor DNS


• Búsqueda de IPs con resolución DNS


• Búsqueda de nombres de dominio con BingSearch ip


• Búsqueda de nombres con PTR Scanning del segmento de red con DNS interno


• Transferencia de Zonas


• Detección automática de DNS Cache


• Vista de Roles


• Filtro de criticidad en el log


• Entre otras muchas cosas…

La foca es especialmente útil, en la tarea previa a un pen-test, donde debemos recolectar toda la información posible sobre el objetivo para que nuestra tarea se realice de la mejor forma.
Aqui podemos ver a Chema mostrando su FOCA, durante su charla en el VI Congreso Latinoamericano de Respuesta a Incidentes de Seguridad (Colaris), realizado en Perú.



LO UNICO QUE NO ME GUSTO ES QUE SOLO SIRVE EN WINDOWS PERO PARA ESO EXISTE WINE, NO?



Aunque lastimosamente no logre instalarlo .-......   aun