lunes, diciembre 29, 2008

Invitacion abierta a torneo


Para que vean que me he tomado un poco mas en serio esto del paintball... aca esta la invitación que nos hacen llegar para el primer torneo relámpago de paintball en Santa Ana, nos vemos alla!

TBA 2008: La premiación

Como ya es conocido por algunos blogueros, cada fin de año tiene lugar la premiación (si bien, subjetiva, como dice su autor, pero premiación al fin) de los Teotihua Blog Awards (TBA), ahora en su edición 2008, asi que pueden leer el post oficial de woody aca.

En este año, casi a última hora... pude quitarme el dolor de no haber ganado el año pasado mi premio... y acá está este humilde servidor levantando alegremente su premio otorgado este año:

El mejor post informático por su creatividad e interacción con el lector es para nuestro amigo Cisko con su par de posts:

Minireto: Como se llama el cafe? y Solucion al minireto: Como se llama el cafe?



Así que, de nuevo, gracias sir woody por ese nombramiento que nos hace sentir tan bien y con ganas de seguir posteando, felicidades a los demas ganadores!!!!

Saludos!

Unplugged

He estado unplugged por un par de días o debería decir "desinternetizado", o sea... sin internet. Por una y mil razones me he abstenido de poner internet en casa, así que, para no perder la costumbre, he ido escribiendo mis post off-line para luego subirlos.

saludos y felices vacaciones!

jueves, diciembre 25, 2008

Paintball

Ya hace un tiempo escuche de varios amigos de linux que fueron a jugar paintball y en general siempre escuché buenos comentarios al respecto. Desde hace varias semanas otro amigo me viene invitando para ir aca en Santa Ana, así que hoy me decidí a ir y probar suerte.

Después de un par de horas, rodillas raspadas y varios moretes en el cuerpo debo decir que quedé invitado a seguir yendo, se pone bueno... asi que también mi voto y buen comentario por el paintball, muy adictivo!

Saludos,

Un buen cafe para el desvelo

Después de pasar un rato del 24 en casa de la familia de mi esposa en la frontera, regresamos a nuestra a eso de las 12:30pm y pues ya a esa hora ya había pasado mi hora de sueño por lo que me puse a ver una película (Ladron que roba a ladrón), me pareció bastante buena para mi gusto, por cierto.

En la mañana la goma por el desvelo se hacía sentir un poco y que mejor que un buen café para reanimar: me preparé un capuccino con café colombiano (valdez), muy bueno!!! ya hace un par de días antes había comprado otro tipo de leche ya que la leche normal salud, foremost, jobo no me daban buenos resultados a la hora de hacer la espuma, osea, si hacían espuma, pero no con la textura que debe de ser, esa textura de espuma fina y sedosa que al fin pude obtener con esta nueva leche, así que seguimos mejorando la técnica para el buen café!!!

Este café me hizo recordarme del fafa, así que salud fafa, cuando vengas por Santa Ana te invitaré a uno!

Salud!

Entierro y navidad

Esta semana fue triste para la familia de mi papá, la esposa del "tío chepe" falleció el martes 23, el día de ayer fué el entierro... definitivamente, las velas y entierros no son lo mío... aquella sensación de no saber que decir o saber que digas lo que digas no se puede brindar ese consuelo deseado.

El día 23 la esposa de mi tío había estado mal del estómago, pero ya esa madrugada estaba mucho mejor aunque siempre estaba tomando su suero, mi tío se fué a trabajar, sin embargo se regresó (aquellas cosas que haces sin saber por qué), todo fué cuestión de alrededor de una hora, mi tío encontró a su esposa sentada en la sala, con el perro sobre sus piernas, como si estuviera acariciándolo, sin embargo... un infarto y había fallecido.

Mi tío, un hombre de carácter fuerte, se quedó casi dos horas sin saber que hacer, ninguna reacción en él... yo ni siquiera puedo imaginarme algo así, solo puedo pensar en lo duro que ha de haber sido, en la cantidad de pensamientos que pudieran pasar por su mente... ese impacto tuvo que haber sido algo tremendo.

A pesar de todo, ya en el entierro mi tío se miraba mas tranquilo, pero aún así no quiso hablar para nada, mi papá fué quien dió las palabras de agradecimiento en nombre de la familia.

Mi madre decía que habían 4 momentos de impacto: Cuando la encontró sin vida, cuando le pasó el shock de la primera impresión, al ver cuando bajan la caja con el cuerpo en el entierro y al regresar a la casa y encontrarse solo.

De estos momentos, me parece que el primero y el ultimo son los mas duros, encontrar la resignación no ha de ser cosa fácil, irse a casa a dormir, pero esta vez solo... mas la época que ya de por si sola ya es algo melancólica, mucho mas ante una situación como ésta.

Realmente ha de ser algo difícil afrontar que la vida continúa, esto me hace recordar lo que menciona la Biblia, que nuestra vida es como neblina, nuestro tiempo en esta tierra es pasajero.

Saludos,

lunes, diciembre 22, 2008

TDW 2008

El sábado pasado nos hicimos presente a la tan esperada reunion en las terrazas de don Woody (TWD 2008), definitivamente una velada amena desde el recibimiento, por ahi pudimos ponerle cara a los nombres: liferock, smartinez, leprosys, tuxwarrior.

Como siempre, la velada contó con una variedad de cosas: mucha comida muy sabrosa, buena musica, mucho licor para los que querian (algunos estuvieron desde las 5:00pm), muchas boquitas, muy buen ambiente, muy buenas amistadas... definitivamente seguimos quedando invitados para la proxima edicion, espero que me inviten...

Mr. Kbeza "salvequeando" al churro por andar haciendo relajos...



Foto "Oficial" del evento




Gracias woody por la invitacion!!!

viernes, diciembre 19, 2008

TDW 2008, vacaciones y fin de año

Ya se acercan las vacas, acá todo pinta que ya casi estoy en vacas, claro un par de días después de lo que se pensaba.. pero vacas al fin!!! asi que espero estar libre a mas tardar el proximo martes 23.

Como ya es tradición desde hace un par de años, nuestro amigo woody tiene a bien convocar a las tan prestigiosas Terrazas de Don Woody (TWD), asi que por ahí estaremos presente en la última reunión del año con la gente linuxera, blogger... bolera?... bueno, es casi lo mismo!

El fin de año ya es un hecho... este año se fué volando y sin mas, estamos ya a las puertas del 2009.

Este es tiempo donde todos comienzan a reflexionar en los logros del año que está por terminarse y los nuevos objetivos del siguiente, personalmente no soy de los que se plantean objetivos para el nuevo año.. pero no se, veremos que reflexiones se vienen en este tiempo de vacaciones.

Planes de salida? no, aún no hay planes, pero las mejores salidas son las que salen de improvisto... quisiera ir a la playa o de camping, nunca se sabe.

Estas dos semanas serán semanas tranquilas en este blog, aún tengo por ahi un par de posts a los que estoy dándoles forma para ver si los publico, pero aún no sé si algún día veran la luz.

Sin mas, casi a las puertas del nuevo año, nos vemos con algunos en las TWD, con los demás... nos seguimos leyendo!

Saludos,

miércoles, diciembre 17, 2008

Solucion al minireto: Recurso para el recuerdo

Realmente este minireto no tenía nada del otro mundo, la temática seguía siendo la recopilación de información (Information Gathering), así que, manos a la obra:

Como mencionaba, la forma de resolverlo es la misma utilizada para resolver un reto de http://warzone.elhacker.net, donde nos pedían específicamente mencionar la primer noticia que apareció en el portal en una fecha específica, lo primero que hice, fue buscar en el archivo propio del sitio, el cual me llevaba a un archivo de texto... sin embargo, la respuesta no estaba en ese archivo... así que, de que otra forma podría encontrar la primer noticia que aparecia en dicha pagina en una día específico? De igual forma, como puedo ver el disclaimer que aparecía en http://pcamaleon.org en el 2004 o la publicación del exploit utilizado para "defasar" el sitio? La
respuesta nos lleva, primero a una de las mejores herramientas para recabar información: Google.

Teniendo un poco de experiencia, se pueden lograr muy buenas búsquedas, ya lo mencionaba el Sr. Byte en este post y su segunda parte sobre cómo realizar búsquedas (Y claro, nunca nos escapamos de gente que siempre nos pide información que sabemos está ahi y solo falta hacerles ver la forma de buscarlo, también lo mencionó el Sr. Byte o siempre podemos hacer uso de recursos como este). Haciendo buen uso de esta herramienta podemos obtener mucha información: cuentas de correo -incluyendo passwords!!! (ya estoy preparando un post sobre la gente que puso mi correo y contraseña y fue así como el amigo anonimo se hizo de mi cuenta), nombres de usuarios, documentos, archivos.

En esta ocasión hice uso de nuestro amigo google para buscar información sobre palabras clave como: archivo, como aparecia alguna web y cosas similares, lo que me llevó a una pagina llamada http://web.archive.org, que tiene una seccion llamada WaybakMachine, pagina que nos muestra los cambios que ha sufrido una web, muy interesante por cierto y para nuestro caso nos muestra información sobre http://pcamaleon.org desde el año 2002, mostrándonos desde la primera página mostrada cuando se adquirió el dominio, en el 2004 podemos encontrar el disclaimer que buscábamos y en Junio 15/2004 encontramos lo que publiqué por última vez en el portal, mostrando el exploit en el módulo "módules" - (valga la redondancia redonda) y con eso completamos el minireto.

Como vemos, fue algo sumamente sencillo, muy útil para recopilar información, uno nunca sabe lo que pudiera encontrar, como solemos decir, Google es tu amigo!

Enlaces de interes:

http://www.google.com.sv
http://www.archive.org/
http://euitio178.ccu.uniovi.es/wiki/index.php/T%C3%A9cnicas_de_hacking_usando_Google
http://www.srbyte.com/2008/02/tcnicas-de-bsqueda-en-google-parte-i.html
http://www.srbyte.com/2008/02/tcnicas-de-bsqueda-en-google-parte-ii.html
http://www.srbyte.com/2008/11/dejame-googlear-buscar-eso-para-ti.html
http://ciskosv.blogspot.com/2008/12/minireto-recurso-para-el-recuerdo.html

Salud!

miércoles, diciembre 10, 2008

Minireto: Recurso para el recuerdo...

Este minireto posiblemente para algunos no sea completamente de la temática hacktivista per se, sino mas bien un poco de cultura general, aunque claro, también tiene que ver con la recopilación (Information Gathering) de la cual hablamos algo en el minireto anterior, pero como la idea es compartir un poco las cosas, acá va...

Jugando un poco en los retos hacking de elhacker.net, me topé con un reto que consistía en citar exactamente la primer noticia publicada en X fecha (me parece que era 24 de Noviembre del 2001) en el portal de noticias de el hacker.net... y ahi me tenían buscando las noticias pasadas... y dale que dale... hasta que di con la respuesta correcta.

El caso es que jugando y jugando... llegué al recuerdo de mi querido y antiguo portal de noticias pcamaleon.org, oooh... que recuerdos, si, ese viejo portal que funcionó bajo php-nuke durante un tiempo hasta que gracias a uno de tantos bugs que tenia el php-nuke lo defasaron... ok, ok.. no voy a llorar... admito mi error al no estar actualizando el portal ante tanto bug... pero bueh! esos recuerdos me llevaron hasta ver el disclaimer colocado en el 2004 justo en la cabecera del sitio, j ejej muy interesante por cierto, cumpliendo su función de liberarnos de cualquier responsabilidad por la promoción de cracks y demás programas e información, al final del disclaimer se podia leer lo siguiente:

Lee esto en voz alta:
Yo, el usuario de este sitio (Proyecto Camaleón), estoy de acuerdo en no hacer responsables al Proyecto Camaleón, sus miembros y webmasters por cualquier cosa que pudiera ver, decir que vi en esta página. No puedo decir que cualquier cosa de este sitio me influenció, me enseñó o me provocó hacer algo ilegal o estúpido para mi mismo, otros humanos, animales, aliens y propiedad pública o privada. Al cargar este sitio conocido como El Proyecto Camaleón, libero al Proyecto Camaleón, sus miembros, webmasters y amigos del Proyecto Camaleón de cualquier responsabilidad de cualquier cosa que haga en mi vida.

Proyecto Camaleón

En que consiste este microreto?
Será posible que el lector encuentre la primera parte del disclaimer publicado en pcamaleon.org en el 2004? o mejor aún... será que el lector pudiera decirme que bug de php-nuke fue explotado para hacerse de la cuenta de administrador y defasar el portal (si, claro que yo puse una nota haciendo ver cual fue la forma en que lo hicieron)?



Pistas:
  • Esto va también bajo la misma temática: recopilación de información (Information Gathering).
  • La forma de solucionarlo es igual a la forma de solucionar el reto de warzone.elhacker.net, o sea que prácticamente se trata de lo mismo, si, es una copia del reto de ellos... pero me pareció interesante.
  • La imagen de arriba es un screenshot de cómo lucía la web en esa época, en el cuadro rojo aparece el disclaimer.
  • No, no se trata de analizar mas fotos...
  • Puede resolverse bajo bualquier sistema operativo.
  • aaahhh... los recuerdos.... muchos son siempre almacenados!

La solución la publicaré el próximo miercoles (espero).

Saludos!

lunes, diciembre 08, 2008

Presentaciones, un arte!

Hace tiempos el Sr. Byte escribía un post sobre lo que no hay que hacer en una presentación, bastante interesantes los consejos.

Siempre ocupado por la red, encontré un blog llamado "El Arte de Presentar", todo un blog dedicado a este tema con una serie de consejos, libros sobre el tema y hay una muestra de una presentación llamada “Seguridad en Aplicaciones Web”, sobre la cual también habla chema, realmente una presentación interesante comprimida en 30 minutos demostrando ataques XSS, phishing basado en xss, envenenamiento de cookies, inyección de SQL... realmente un arte esta presentación, vale la pena verla!

Así que a leer y ver si la creatividad nos da para hacer presentaciones que sean recordadas...

Saludos!

viernes, diciembre 05, 2008

Dos semanas tranquilas....

Ya mencionaba anteriormente que nuestro mayor cliente iba a estar dando vacaciones casi obligatorias, lo que tendría que reflejar una reducción considerable de trabajo también para nosotros, por lo que programamos vacaciones también para algunos compañeros de trabajo que ya tenían varios días acumulados.

Sin embargo, lo que se suponía iban a ser dos semanas tranquilas, gracias a Dios estuvieron bastante movidas, y digo "gracias a Dios" porque esto significa que otras plantas han tenido trabajo, lo cual en general es bastante bueno...

Asi que aca vamos, esperando las vacaciones de fin de año ya que estos últimos días realmente han estado agotadores...

Salud!