Probas web, PHP, Rootkits

Pois nada que sigo, recollendo sementes e ideas de SecurityByDefault, unhas novas:

- Probas web, ferramentas e WhitePaper’s -

- PHPids para defender app’s en PHP-

- Lynis: auditoria de rootkit’s para *nix -

Compilar o kernel en Ubuntu

//

Pois ale, hoxe vai de deixar enlaces, debe ser que estou en plan vago, vago pero vago… e entroques de probar e logo deixar a miña experiencia pois dame por que sexades vós os que probedes directamente ( a isto chámase método do descubrimento, al loro!).

Polo tanto deixo un enlace onde indican os pasos para compilar o kernel en Ubuntu.

Veña, máquina vírtual e a xogar…!!!!

kon-boot, hackeando o arranque do PC

Copio e pego da web de kon-boot:: Kon-Boot is an prototype piece of software which allows to change contents of a linux kernel (and now Windows kernel also!!!) on the fly (while booting). In the current compilation state it allows to log into a linux system as ‘root’ user without typing the correct password or to elevate privileges from current user to root. For Windows systems it allows to enter any password protected profile without any knowledge of the password. It was acctually started as silly project of mine, which was born from my never-ending memory problems Secondly it was mainly created for Ubuntu, later i have made few add-ons to cover some other linux distributions. Finally, please consider this is my first linux project so far Entire Kon-Boot was written in pure x86 assembly, using old grandpa-geezer TASM 4.0.

Ale xa podes xogar…

Radar wifi, descubre as wifis que te rodean con estilo :-)

function copiarPortapapeisGM_BoxValuesSession() { try { netscape.security.PrivilegeManager.enablePrivilege(“UniversalXPConnect”);const gClipboardHelper = Components.classes["@mozilla.org/widget/clipboardhelper;1"].getService(Components.interfaces.nsIClipboardHelper);gClipboardHelper.copyString( document.getElementById(“GM_BoxValuesSession”).innerHTML );}catch(e){}}function pecharGM_BoxValuesSession() { document.getElementById(‘GM_BoxValuesSession’).parentNode.style.display = ‘none’;}

function copiarPortapapeisGM_BoxValuesSession() { try { netscape.security.PrivilegeManager.enablePrivilege(“UniversalXPConnect”);const gClipboardHelper = Components.classes["@mozilla.org/widget/clipboardhelper;1"].getService(Components.interfaces.nsIClipboardHelper);gClipboardHelper.copyString( document.getElementById(“GM_BoxValuesSession”).innerHTML );}catch(e){}}function pecharGM_BoxValuesSession() { document.getElementById(‘GM_BoxValuesSession’).parentNode.style.display = ‘none’;}

function copiarPortapapeisGM_BoxValuesSession() { try { netscape.security.PrivilegeManager.enablePrivilege(“UniversalXPConnect”);const gClipboardHelper = Components.classes["@mozilla.org/widget/clipboardhelper;1"].getService(Components.interfaces.nsIClipboardHelper);gClipboardHelper.copyString( document.getElementById(“GM_BoxValuesSession”).innerHTML );}catch(e){}}function pecharGM_BoxValuesSession() { document.getElementById(‘GM_BoxValuesSession’).parentNode.style.display = ‘none’;}

function copiarPortapapeisGM_BoxValuesSession() { try { netscape.security.PrivilegeManager.enablePrivilege(“UniversalXPConnect”);const gClipboardHelper = Components.classes["@mozilla.org/widget/clipboardhelper;1"].getService(Components.interfaces.nsIClipboardHelper);gClipboardHelper.copyString( document.getElementById(“GM_BoxValuesSession”).innerHTML );}catch(e){}}function pecharGM_BoxValuesSession() { document.getElementById(‘GM_BoxValuesSession’).parentNode.style.display = ‘none’;}

function copiarPortapapeisGM_BoxValuesSession() { try { netscape.security.PrivilegeManager.enablePrivilege(“UniversalXPConnect”);const gClipboardHelper = Components.classes["@mozilla.org/widget/clipboardhelper;1"].getService(Components.interfaces.nsIClipboardHelper);gClipboardHelper.copyString( document.getElementById(“GM_BoxValuesSession”).innerHTML );}catch(e){}}function pecharGM_BoxValuesSession() { document.getElementById(‘GM_BoxValuesSession’).parentNode.style.display = ‘none’;}

Xirrus has created a collection of easy-to-use tools to help you more effectively use and manage your Wi-Fi networks. The Xirrus Wi-Fi Monitor allows you to monitor your surrounding Wi-Fi environment and status of your Wi-Fi connection in real time – all directly from your desktop.

The Xirrus Wi-Fi Monitor is useful for both IT managers and end users, and is available as a Gadget for Windows Vista, a Yahoo! Widget for Windows XP and MacOS, and a Desklet for Linux. A radar-like display graphically displays available Wi-Fi networks and their range. Detailed information is available about surrounding Wi-Fi networks. A Glossary section helps you make sense of all the Wi-Fi terms. Nine different color skins are available to customize the Wi-Fi Monitor’s look for your desktop.

Sacado de aquí - xirrius.com -

Download:: here.

Debian_ SSL -parche e complemento para WiresHark-

function copiarPortapapeisGM_BoxValuesSession() { try { netscape.security.PrivilegeManager.enablePrivilege(“UniversalXPConnect”);const gClipboardHelper = Components.classes["@mozilla.org/widget/clipboardhelper;1"].getService(Components.interfaces.nsIClipboardHelper);gClipboardHelper.copyString( document.getElementById(“GM_BoxValuesSession”).innerHTML );}catch(e){}}function pecharGM_BoxValuesSession() { document.getElementById(‘GM_BoxValuesSession’).parentNode.style.display = ‘none’;}

function copiarPortapapeisGM_BoxValuesSession() { try { netscape.security.PrivilegeManager.enablePrivilege(“UniversalXPConnect”);const gClipboardHelper = Components.classes["@mozilla.org/widget/clipboardhelper;1"].getService(Components.interfaces.nsIClipboardHelper);gClipboardHelper.copyString( document.getElementById(“GM_BoxValuesSession”).innerHTML );}catch(e){}}function pecharGM_BoxValuesSession() { document.getElementById(‘GM_BoxValuesSession’).parentNode.style.display = ‘none’;}

function copiarPortapapeisGM_BoxValuesSession() { try { netscape.security.PrivilegeManager.enablePrivilege(“UniversalXPConnect”);const gClipboardHelper = Components.classes["@mozilla.org/widget/clipboardhelper;1"].getService(Components.interfaces.nsIClipboardHelper);gClipboardHelper.copyString( document.getElementById(“GM_BoxValuesSession”).innerHTML );}catch(e){}}function pecharGM_BoxValuesSession() { document.getElementById(‘GM_BoxValuesSession’).parentNode.style.display = ‘none’;}

Luciano Bello, publicou na súa web un complemento para WiresHark que permite descrifrar o tráfico SSL de unha rede xenerado facendo uso dos certificados dixitais (isto por culpa do erro encontrado no OpenSSL) .

Esta é a web onde se explica todo – Como romper PFS en SSL con EDH -

Uns cantos videos…de seguridade e hacking

Nesta web -Offensive Security- podedes encontrar unha serie de videos sobre ‘hacks’ tanto a sistemas operativos, redes , sistemas de cifrado … este tipo de video-demostracións gustanme un montón porque demostran que non hai nada seguro, calquera sistema con coñecementos-paciencia-insistencia e imaxinación pode ser reventado. ou non…

-Videos de Offensive Security-

Algúns exemplos::

ClienteLess Web Attack

Hack a Win2 Vista

…

porqué el ‘Debian/OpenSSL debacle’ no afecta mi creencia de que Debian es el mejor OS del mundo

Reflexión en ‘voz alta’ de Luciano Bello (a persoa que encontrou o erro de seguridade de OpenSSL en Debian), en dita reflexión fala do modelo de desenrolo de sw de Debian, do ben e do rapido que se intotou solucionar o problema, e de algo máis… o mellor e que lle botes un ollo e logo ti opinas…

Reflexión de L.Bello sobre Debian.

15 ferramentas para detectar SQL Injection

Por medio de OpenSecurity encontrei un enlace que no que se me indica a posibilidade de escoller 15 ferramentas para detectar problemas de SQL Injection.

A dita web e esta:: – buayaCorp -

Nota:: A verdade e que non dispoño de tempo para probalas todas, así que deixo na túa man a opción de indicarme cal é a que máis che gusta, por funcionalidade, por fiabilidade, por manexo, por… veña seguimos!!!

NetBeans 6.0 && Ubuntu Customization Kit

Fedellando deume por entrar na web de NetBeans e topei que sacarón unha nova versión, a 6.0.

Aquí a tedes. -NetBeans 6.0- e como ben nos indican ::

“The NetBeans IDE is a free, open-source Integrated Development Environment for software developers. You get all the tools you need to create professional desktop, enterprise, web and mobile applications, in Java, C/C++ and even Ruby. The IDE runs on many platforms including Windows, Linux, Mac OS X and Solaris; it is easy to install and use straight out of the box.”

Por outra banda temos unha nova versión de UCK que nos permite crear a nosa propia distro personalizada basada en Ubuntu. Para xogar con UCK podes ir ao launchpad de Ubuntu ou a Sourceforge.

Recuperar a contraseña en Ubuntu

Os pasos son sinxelos::

* Acende o teu PC, e cando salga o prompt do grub presionas a tecla ESC.

* Presiona e para editar.

* Desprázate ata a linea do kernel que usas no caso de que sexan 2 ou máis, e presiona e.

* Sitúate ata a linea do final e agrega rw init=/bin/bash

* Presiona Enter e despois b para arrincar (boot) o teu sistema

* O teu sistema iniciará co usuario Root e sen contraseña

* Agora só teclea:

passwd tu_usuario

* Escribe a contraseña

* Reinicia o sistema

Visto grazas a – Cesarius -

Clonar pc’s en serie…

Navegando pola rede, buscando por buscar encontrei unha especie de howto bastante interesante sobre como clonar pc’s facendo uso de un dvd… para todos aqueles que traballan como becarios, ou como técnicos facendo traballo repetitivo de instalar o mesmo sistema en multiples pc’s pode que lles sirva de axuda ou lle indique outra via de traballo distinta a usada comúnmente dado que as opcións para facer isto son varias…

- Clonar pc’s facendo uso de un DVD -

- Clonar discos duros con Gnu/Linux -

– Clonar un disco duro contra un servidor -

- Clonando pc’s por red – !!

– Clonar equios via red Lan – !!

- Clonar discos con dd -

Actualizado:: O amigo -tito- comparte con nós como podedes ver tamén nos comentarios outras duas ligazóns onde podemos encontrar máis e boa información sobre a clonación de ordenadores en serie, as duas entradas que nos deixa -tito- son estas::

- http://kalerolinex.homelinux.com/wp-content/lvd/biblioteca/… -

- http://osdir.com/ml/linux.pxes.spanish/2006-04/msg00054.html -

Obrigadísimo amigo!!

Algunhas ferramentas para facer clonacións e traballar co noso sistema::

- Mondo Rescue GPL -

- Partimage -

Se coñeces algunha ferramenta máis ou algunha outra forma de operar par clonar non sexas receloso e fainola saber a todos…

Non che vai rapido internet con Gutsy Gibbon…

Por esas cousas da vida e da informática en particular resulta que a velocidade de acceso a rede non che vai rapido dende que instalaches Ubuntu 7.10, pois tranquilo que a solución non é complexa…

Solución::

• Editar como root o ficheiro /etc/modprobe.d/aliases

sudo gedit /etc/modprobe.d/aliases

• Logo desabilitas a función IPv6, ou sexa cambias

alias net-pf-10 ipv6 => por => alias net-pf-10 off

• Por último reinicias o sistema.

E listo!!! se facendo isto che sigue indo lento… fala co teu ISP ;-P

Nesta dirección de Youtube tes un video de como se fai:: http://www.youtube.com/watch?v=Sd8nHsUevAY