Adhesivo - Vale verga

un poco de ska punk para vuestras mentes

:o un blog algo anormal

aqui hablaremos de toda la mierda que pase en colombia.
tambien de lo chimba he interesante que es el hacktivismo y el longboarding

Hello world!

Welcome to WordPress.com. After you read this, you should delete and write your own post, with a new title above. Or hit Add New on the left (of the admin dashboard) to start a fresh post.

Here are some suggestions for your first post.

1. You can find new ideas for what to blog about by reading the Daily Post.


2. Add PressThis to your browser. It creates a new blog post for you about any interesting  page you read on the web.


3. Make some changes to this page, and then hit preview on the right. You can always preview any post or edit it before you share it to the world.

Stand by

Bueno mis lectores como ando en vacaciones no he podio hacer publicaciones pero les quiero avisar que voy a iniciar un curso de carding para los que se quieran inscribir lo voy a iniciar en febrero si alguien se quiere inscribir me puede escribir al correo thefidentis@yahoo.es
O publican un comentario en esta entrada.

[caption id="" align="alignnone" width="470" caption="fidentis"][/caption]

¿Como se realiza el SMiShing?

+sacado del foro dragonjar+

Actualizo esta entrada con un nuevo video que nos muestra la forma de actuar de los delincuentes que realizan el SMiShing ya que los casos reportados en esta temporada navideña han crecido significativamente.

El SMiShing es el término que se le ha dado a un tipo de “Phishing” que se realiza por medio de ingeniería social empleado mensajes de texto dirigidos a los usuarios de Telefonía móvil.



El fraude es muy simple, una delincuente envía un mensaje de texto haciéndole creer al destinatario que ha sido el ganador de una buena suma de dinero o que ha realizado una compra costosa con la tarjeta de crédito (en realidad puede ser cualquier otra historia, pero estas son las más comunes) y le pide que se comunique con un teléfono que le proporciona, para hacer efectivo su premio.

En esta comunicación, la víctima es guiada paso a paso por medio de engaños a realizar alguna acción definida por su atacante, que puede ir desde transferencia de dinero, a traspaso de minutos, o robo de información para suplantar su identidad, en el siguiente vídeo, escucharemos como un periodista de La W Radio, se hace pasar por una supuesta víctima de este fraude y nos muestran cómo actúan los delincuentes.

[vimeo http://vimeo.com/15563045]

Video enviado por @6a68 este SMS fué enviado.

 

fbpwn: ingeniería social en Facebook

fbpwnes una herramienta multi-plataforma echa en java que construye un framework de ingeniería social para Facebook (en adelante FB), capaz de enviar solicitudes de amistad a una lista de perfiles y esperar las notificaciones de respuesta. Una vez que la víctima acepta la invitación, vuelca toda su información, fotos y lista de amigos en una carpeta local.Un escenario típico de hacking con esta herramienta comienza con la recopilación de información de un perfil de usuario de FB. Los plugins son sólo una serie de operaciones normales en FB, automatizados para aumentar la probabilidad de obtención de información.

Normalmente, primero se crea una nueva cuenta en blanco para probar. A continuación, el plugin 'friending' añade todos los amigos de la víctima (para tener algunos amigos comunes). Entonces el complemento clonar nos pedirá que elijamos a uno de los amigos de la víctima. Este plugin de clonación sólo copia la imagen y el nombre para mostrar del amigo de la víctima elegida y lo configura para la cuenta autenticada. Después, se envía una solicitud de amigo a la cuenta de la víctima. Un dumper espera a que la víctima acepte la solicitud de amigo para empezar a guardar todas las páginas HTML accesibles (información, imágenes, etiquetas, etc ...) para un posterior análisis.

Después de unos minutos, puede que la víctima se percate de que la cuenta es falsa y la elimine de su lista de amigos, ¡pero es probable que sea demasiado tarde!

( sacado de hackplayers publicado por Vicente Motos )

EDITO---

buscando en google me enocntre este video sobre su uso: https://rapidshare.com/files/507532677/FBPwn-Video-Tutorial.ogv

Grupobancolombia.com vulnerable a DNS snooping

Provando un modulo de FOCA me dieron ganas de poner paginas webs de bancos colombianos y resulta que al ingresar www.grupobancolombia.com

obtengo esto:



Segun lo poco que se sobre foca y segun mi logica...  su sistema operativo es windows y alguien esta navegando desde algun computador con los dns de bancolombia por la pagina de bancolombia  :D