Desde aca, un dia tarde... pero unicamente el post, deseandole las mejores bendiciones a Erick "El carajada" Menendez en este nuevo año de vida que termina y comienza!
Después que se perdiera el primero que me envió Carlos, al fín tengo en mis manos el libro "Hacking Etico", ya comencé con la lectura, realmente llena de buen material, obligado para todo aquel que guste de este tema.
Desde hace un tiempo escuchaba el rumor que vendría a El Salvador y hasta éste fin de semana mi hermana me confirmó los detalles:
29 de Octubre Gimnasio Nacional
Entradas: $40 Platinium numerado (Incluye: parqueo, camiseta de la gira y la participación en una rifa de un iPod y una guitarra firmada por los integrantes de Hillsong) $25 VIP numerado $15 Preferencial $12 Costado Sur $08 Genereral
Realmente es un concierto que no se puede perder... creo que a pocos conciertos he ido en mi vida: Petra, Silvio Rodriguez y espero ir a este!
Por aca nada mas dando señales de vida y comentando un poco para los que me han preguntado en que ando...
Después de un montón de cursos de importaciones, exportaciones, aduanas y su respectiva legislación (hasta casi le encontraba gusto por la abogacía con tanta ley!), me examine hace un par de semanas para poder obtener la autorización para fungir como Apoderado Especial Aduanero (como el representante de la empresa para las cosas aduaneras), espero en estos días me llamen para ver que tal salí, pero espero que todo bien.
Por otra parte, esto de la paternidad ya como que al fín me está cayendo el 20 y pues hoy procuro estar mas tiempo con mi familia, mi hijo Jarod crece muy rápido y quiero disfrutarlo, cada vez que lo veo lo veo mas grande... hace un corto tiempo gateaba, luego ya caminaba... hoy ya corre!
Hace ya varios meses desde que los que formabamos Digital Xpress decidimos seguir cada uno su camino por su lado... así que por ahi volvimos a levantar un chagarrito con algunas cosas que me quedaron del negocio.... nada serio, simplemente una entradita mas aprovechando la inversión que ya estaba, así que ahi vamos... han salido algunas buenas oportunidades de negocio.. veremos para donde nos lleva Dios.
Un viejo amigo puso un pequeño cafe, bonito, bien ambientado, lastima que muy pequeño... eso me hizo recordar mi antiguo cafe "Los Tejados" y vuelve a mi el sentimiento y deseo de volver a poner algo similar, pero por hoy no hay para invertir.... veremos mas adelante que sale...
Todo esto me hace pensar y recordar algunas cosas que siempre quise hacer y que aún las tengo por ahi pendientes, en algún lugar plasmadas y analizadas... quien quita y algún día se hagan realidad.
Definitivamente una hermosa canción de Jesús Adrián Romero, que habla del amor de Dios hacia nosotros y amor y la obsesión que deberíamos tener por él...
Jesús Adrian pregunta cuando canta en vivo esta canción: Es Jesús tu obsesión?
El nos amó tanto que murió por nosotros.... hasta donde estamos dispuestos a ir por el? qué estamos dipuestos a hacer por él? El no midió consecuencias pensando en nosotros... cuánto límite le ponemos a nuestra vida para entregarnos por completo y vivirla para él?
Solo Pienso en ti
Por amor dejaste el cielo al venir y en la cruz fuiste azotado el dolor no te importo pensando en mi a la cruz podrias tu renunciar rechazando tu llamado pero estabas decidido a terminar no hubo un plan de contigencia no mediste consecuencias pensando en mi
Coro Solo pienso en ti, te has convertido en mi obsesion solo pienso en ti, eres mi gravedad mi sol solo pienso en ti, y en esa cruz, quiero vivir bajo las alas de tu amor
Al oir tu voz a mi renuncie y mis barcos he quemado y el boleto de regreso no compre con la vista puesta en ti seguire todo puente he derribado porque ya no pienso mas en volver
Sin un plan de contigencia sin medir las consecuencias sin un plan "b"
Coro Solo pienso en ti, te has convertido en mi obsesion solo pienso en ti, eres mi gravedad mi sol solo pienso en ti, y en esa cruz, quiero vivir bajo las alas de tu amor
Leyendo un poco sobre las raices hebreas del cristianismo me encontre con algo muy interesante y es el hecho que mucho se ha enseñado que gran parte del nuevo testamento fue escrito en griego, lo cual no viene a ser del todo cierto (pero eso lo dejaré para otro post), pero entre otras cosas es sabido que la palabra de Dios dada a nuestros ancestros fue pasada de generación en generación de forma oral, el talmud judío narra una forma peculiar en la que la Palabra era repetida por Moises a la congregación y luego era repetida de tal forma que todos escuchaban la misma palabra 4 veces, lo que hacía que el aprendizaje de la misma fuera hasta el punto de poder repetirlo sin errores.
Interesantemente, esta semana me llegó un correo de mi papá sobre el "Shema Israel", el cual es una oración repetida por los judíos siguiendo el mandato de las palabras de Dios dadas hace mucho tiempo y que son base de su creencia y por lo tanto, de nuestra creencia en un solo Dios. Esta oración es repetida en la mañana y en la noche y consta de 3 partes:
Parte I, Deuteronomio 6:4-9
4»Oye, Israel:[b] Jehová, nuestro Dios, Jehová uno es.[c]
5 »Amarás a Jehová, tu Dios,[d] de todo tu corazón, de toda tu alma y con todas tus fuerzas.[e]
6 »Estas palabras que yo te mando hoy, estarán sobre tu corazón.
7 Se las repetirás a tus hijos, y les hablarás de ellas estando en tu casa y andando por el camino, al acostarte y cuando te levantes.
8 Las atarás como una señal en tu mano, y estarán como frontales entre tus ojos;[f]
9 las escribirás en los postes[g] de tu casa y en tus puertas.[h]
[b] Deuteronomio 6:4 Oye, Israel: Dt 5.1; 9.1; 20.3; 27.9. Con este v. comienza la confesión de fe tradicional de Israel, llamada Shemá ("Oye) por su palabra inicial. Los judíos piadosos la recitan dos veces al día; los ms. hebreos del AT escriben el comienzo y el final del v. 4 con caracteres más gruesos, para destacar su importancia.
[c] Deuteronomio 6:4 Mc 12.29. Jehová uno es: también puede traducirse Jehová es único. La primera traducción pone de relieve la unidad del Señor: Dios no está interiormente dividido, sino que es siempre uno y el mismo en su ser y en su obrar. La segunda afirma que el Señor es el único Dios de Israel y, por lo tanto, exige de su pueblo adoración y amor exclusivos.
[d] Deuteronomio 6:5 Ama a Jehová, tu Dios: Este amor es mucho más que un mero sentimiento o una emoción interior. Así como Jehová manifestó su amor a Israel liberándolo de la esclavitud en Egipto (Dt 4.37; 7.8), así también Israel debe manifestar su amor a Dios obedeciendo los mandamientos (Dt 11.1,13,22).
[e] Deuteronomio 6:5 Jesús considera este mandamiento como el primero y más importante de todos (Mt 22.37; Mc 12.30; Lc 10.27). De todo tu corazón... tus fuerzas: Deuteronomio no asocia esta expresión únicamente con el verbo amar (cf. 10.12; 30.6), sino también con los verbos buscar (4.29), obedecer (30.10), convertirse al Señor (30.2) y cumplir los mandamientos (26.16). Estos verbos especifican las formas que debe asumir el amor a Jehová, en respuesta al amor que el Señor manifestó primero. Cf. 1 Jn 4.10.
[f] Deuteronomio 6:8 Sobre esta práctica, véase Ex 13.9 n.
[g] Deuteronomio 6:9 Postes: heb. mezuzot, plural de mezuzah. En este v. se basa la costumbre judía de fijar en la puerta de la casa la cajita llamada mezuzah, que contiene el texto de Dt 6.4-9; 11.13-21.
[h] Deuteronomio 6:9 Dt 11.18-20.
Parte 2, Deuteronomio 11:13-21
13 »Si obedecéis cuidadosamente a los mandamientos que yo os prescribo hoy, amando a Jehová, vuestro Dios, y sirviéndolo con todo vuestro corazón y con toda vuestra alma,
14yo daré[i] la lluvia a vuestra tierra a su tiempo, la temprana y la tardía,[j] y tú recogerás tu grano, tu vino y tu aceite.
15 Daré también hierba en tu campo para tus ganados, y comerás hasta saciarte.[k]
16 Guardaos, pues, que vuestro corazón no se deje engañar[l] y os apartéis para servir a dioses ajenos e inclinaros delante de ellos;
17 no sea que se encienda el furor de Jehová sobre vosotros, cierre los cielos y no haya lluvia, ni la tierra dé su fruto, y perezcáis bien pronto en esa buena tierra que os da Jehová.[m]
18 »Por tanto, pondréis estas mis palabras en vuestro corazón y en vuestra alma, las ataréis como señal en vuestra mano y serán como insignias entre vuestros ojos.
19 Las enseñaréis a vuestros hijos, hablando de ellas cuando te sientes en tu casa, cuando andes por el camino, cuando te acuestes y cuando te levantes.
20 Las escribirás en los postes de tu casa y en tus puertas,[n]
21 para que sean vuestros días, y los días de vuestros hijos, tan numerosos sobre la tierra que Jehová juró a vuestros padres que les había de dar, como los días de los cielos sobre la tierra.
[i] Deuteronomio 11:14 Yo daré: Según la versión griega (LXX), Él dará.
[j] Deuteronomio 11:14 La lluvia temprana, en octubre-noviembre, facilita el arado de la tierra y las tareas preparatorias para la siembra; la tardía, en marzo-abril, asegura la cantidad y calidad de la cosecha. Cf. Jer 5.24; Jl 2.23.
38 «Habla a los hijos de Israel y diles que se hagan unos flecos en los bordes de sus vestidos,[f] por sus generaciones; y pongan en cada fleco de los bordes un cordón de azul.
39 Llevaréis esos flecos para que cuando lo veáis os acordéis de todos los mandamientos de Jehová. Así los pondréis por obra y no seguiréis los apetitos de vuestro corazón y de vuestros ojos, que han hecho que os prostituyáis.
40 Así os acordaréis y cumpliréis todos mis mandamientos, para que seáis santos ante vuestro Dios.
41 Yo soy Jehová, vuestro Dios, que os saqué de la tierra de Egipto para ser vuestro Dios. Yo, Jehová, vuestro Dios».
[f] Números 15:38 Flecos en los bordes de sus vestidos: Otra posible traducción: Borlas con flecos en el borde de su ropa. Servían como recordatorio de los mandamientos de Jehová y todavía hoy las usan los judíos ortodoxos. Dt 22.12; Mt 23.5.
Esta es, definitivamente, una oración que encierra mucho, no como palabras repetidas vanamente, sino, como un mandato que Dios dejó como recordatorio y como forma para asegurarnos que nuestros hijos conozcan este mandato de Dios.
Qué estamos haciendo para que nuestros hijos conozcan nuestra creencia en un Solo Dios y de las promesas que Dios ha dejado para aquellos que pongamos en nuestros corazones y almas sus palabras?
Sería bueno comenzar por esta impactante oración instuída por Dios desde los tiempos de Moises...
Si bien es cierto, el judaísmo es "otra" religión, no olvidemos que la salvación viene de los judíos (Juan 4:22) y que Jesús vivió entre los judíos y como tal, esta oración le fue enseñada por su padre José.
Hoy en día el cristianismo ha tomado muchas costumbres de otros pueblos y otras religiones, pero es muy importante volvernos a nuestras raíces hebráicas, ya que ahí fue donde el cristianismo verdaderamente comenzó.
He visto muchos cristianos que ven con algo de "reojo" las cosas que tienen que ver con Israel y los Judíos, les invito a que lean la Palabra de Dios y busquen tantas promesas que hay para este pueblo y para los que amamos este pueblo. No olvidemos que ellos son el olivo puro y nosotros hemos sido injertados en él gracias al amor y misericordia de Dios.
Busquemos nuestras raíces, las raíces de nuestros padres... las raíces que Dios instituyó.
“Shemá Israel, A-do-nái E-lo-heinu A-do-nái Ejad Barúj Shem Kevod Maljutó Leolám Vaed, Veahavtá et A-do-nái E-lo-heja bejol levavjá, uv’jol nafshejá, uv’jol meodeja vehaiú had’-varim haele asher anoji metzav’ja haiom, al levaveja: Veshinantam levaneja vedibarta bam, beshivteja beveteja, uv’lejteja baderej, u’vshojbeja, uv’kumeja: uk’shartam leot al iadeja, vehaiú letotafot, bein eineja: uj’tavtam al mezuzot beteja uvish’areja”. Oye, oh Israel. Di-s es nuestro Señor, Di-s es Uno (Único). Bendito sea el nombre de su glorioso reinado eternamente. Y amarás a Di-s tu Señor con todo tu corazón, con toda tu alma y con todos tus bienes, y estarán estas palabras que yo te ordeno hoy, sobre tu corazón. Y las enseñarás a tus hijos, y hablarás sobre ellas, cuanto estés sentado en tu hogar y cuando vayas por el camino y al acostarte y al levantarte. Y las atarás como señal sobre tu mano y serán como frontales entre tus ojos y las escribirás sobre las jambas de tu casa y en tus portones (de tus jardines y ciudades).
Ya vi que tenemos pulso para las cuentas y no dejar que nuestros hijos se lleven demasiado tiempo entre ellos, 2 años es buena edad para que se lleven entre ellos, gracias a Dios la descendencia está creciendo, comienzan de nuevo los preparativos para la nueva herencia de Jehová!
Y bueno, ni hemos terminado el reto de BlindseX (apenas voy por el nivel 6 de 10 y ahi me he quedado "atorado") y viene el maligno y anuncia que ya está por salir el reto VIII del lado del mal...
Joer con estos tios, creen que uno no trabaja, que no tiene vida... pero buehhhhh... ahi veremos de que va esta vez, que según su publicación será un tanto diferente y que está programado para salir a luz a las 20:00 GMT +1, o sease tipo 1:00pm de nuestra hora....
Ya en salvadoreño, Pucha! esta yuca haber estado con "sulmenach", luego entrarle al reto de Blindsec y hoy al reto del maligno... como dicen algunos comentarios, esto no puede ser sano!
Salud y nos vemos en los retos!.... hmmm... creo q no he visto a nadie en los retos.. bueno!
:: I Torneo de Seguridad Informática BlindSec - BSGame #1 ::
Interesante torneo de Hacking etico, al momento en una sentada pude llegar hasta el nivel 5... veremos si mañana logramos superarlo, son 10 niveles y las reglas del juego son las siguientes:
* El torneo está compuesto por 10 niveles. Estos niveles deberán ser superados secuencialmente.
* Toda la interacción con el torneo será via HTTP, así que se ético, y no intentes "cosas raras" :)
* El torneo es superable. Revisa el código HTML, peticiones, encabezados, pistas, cruza informacion, etc. todas las herramientas que puedas necesitar, ya las tienes, o se consiguien facilmente buscando en Internet.
* Las páginas se encuentran alojadas bajo un sistema "virtual". Si bien no es el objetivo del torneo acceder físicamente al sistema, podría ser que llegases a él. En tal caso, te agradeceríamos que no alterases nada ya que, aunque tenemos backups y estaremos monitorizando la actividad de los jugadores, el objetivo es aprender y divertirse, así que sé "ético", por favor :) Importante: no es necesario (ni se permitirá) realizar ataques de fuerza bruta contra el servidor, o los scripts que componen este Torneo. En el caso de detectar algún ataque contra el servidor, se bloqueará la IP del usuario de forma preventiva.
* Antes de iniciar el torneo comprobaremos cada una de las pruebas. Aún así, es posible que aparezca algún fallo de programación (bug) no esperado durante el torneo. Si esto ocurre (cosas del "directo"), os rogamos paciencia hasta que esté solucionado. Si piensas reportar algún fallo, utiliza la dirección de correo: wargames@blindsec.com
En medio de todo el ajetreo del trabajo, después de estar una semana enfermo y que aún no sepa que fue en realidad lo que pasó (el médico internista dice que o es Hipotiroidismo o sulmenach), el cansancio se me quitó de un día para otro, sin embargo ayer los síntomas comenzaban de nuevo... el cansancio se hacía latente a pesar de las vitaminas que estoy tomando desde la semana pasada (ya cambié de Ultradoceplex a Arkalion y Vitiron), hoy en la mañana ponía atención a una canción de Don Moen que se llama "He never sleeps":
When you've prayed every prayer that you know how to pray. Just remember the Lord will hear and the answer is on it's way.
Our God is able. He is mighty. He is faithful.
And He never sleeps, He never slumbers. He never tires of hearing our prayer. When we are weak He becomes stronger. So rest in His love and cast all of your cares on Him.
Do you feel that the Lord has forgotten your need. Just remember that God is always working in ways you cannot see.
Our God is able. He is mighty. He is faithful.
-----------
Cuando has orado toda oración que puedes solo recuerda que El Señor oirá y la respuesta está en camino
Nuestro Dios es capaz El es poderoso El es fiel
Y el nunca duerme, el nunca se adormece. El nunca se cansa de oir nuestras oraciones Cuando somos debiles, El se hace fuerte. Asi que descansa en su amor y echa toda tu ansiedad sobre El.
Sientes que El Señor ha olvidado tu necesidad Solo recuerda que Dios siempre está trabajando en formas que no puedes ver
Nuestro Dios es capaz El es poderoso El es fiel
En esta canción hay un intermedio en el que Don Moen dice lo siguiente:
La Biblia nos dice que echemos toda nuestra ansiedad sobre El, porque El tiene cuidado de nosotros, mi amigo, esto es mas que una promesa, es un mandato... Hoy Dios está trabajando en formas que no podemos ver, el nunca duerme ni se adormece...
Dios me habló tanto esta mañana con esta canción, cada día tengo que aprender a echar todo mi ansiedad, toda mi carga, inclusive la del trabajo, sobre El, porque El tiene cuidado de mi... Esta mañana pude decirle a Dios todo lo que me afectaba, lo que me agobiaba... y estoy seguro que El escucho esa oración y que las respuestas estan en camino....
Amigo... recuerda, Dios siempre trabaja en formas que no podemos ver... en otras palabras, aunque no podamos ver aún la respuesta... Dios tiene cuidado de nosotros!!!
Feliz día del padre a todos los "papases" y a los "En potencia"!!!
Desde este rincón también un saludo a mi papá, realmente alguien muy especial en mi vida, un verdadero ejemplo y quien me instruyó por tanto tiempo en el camino correcto a seguir.
Como siempre lo he dicho: No sería lo que soy hoy, sin sus instrucciones, sin sus correcciones, sin sus enseñanzas.
Gracias papá, Dios te bendiga y te guarde siempre!!!
---- * ----
Hoy por la mañana las compañeras de trabajo también se hicieron notar con un detalle muy especial para todos los papás que laboramos en la empresa, nos dieron una empanada de jamón con queso y una tarjetita que lee:
"Ser Padre es una de las experiencias más maravillosa que tiene un ser humano en la vida"
Realmente, ser papá es una experiencia única que ha cambiado mi vida, gracias a Dios por esa confianza depositada en mi para instruir a mi hijo!
Firefox, un navegador bastante bueno en sus primera versiones, luego hizo un salto a la version 2, dicha versión pedía demasiado recursos, ponía lenta la maquina, etc. En esta versión 3 se ha mejorado esta "sed de recursos", entre otras mejoras, veremos que tal va!
Hace un par de días recibí un correo de la antigua lista sobre seguridad informática que antes se llamaba Heineken Team, luego solo NNL (No Name List), la cual es mantenida por Carlos Tori, un argentino experto en seguridad de respeto.
Ya no se reciben correos en dicha lista tan seguidos, mas bien muy de vez en cuando, sin embargo siempre contiene muy buena información, así que para los que pedían enlaces de las cosas que normalmente leo sobre seguridad y que les he quedado mal... inscribanse en esta lista.... y no esperen correos cada semana :)
Bueno, en dicha lista, Carlos Tori comenta que ha escrito un libro sobre Hacking Etico que recién está publicando, así que acá posteo su correo para los interesados:
-------- Original Message --------
Subject: [nnl] Lanzamiento del libro "Hacking Etico" por Carlos Tori
From: NNL Newsletter To: nnl@elistas.net Date: Sun May 18 2008 03:17:12 GMT-0600 (Central America Standard Time)
Estimados, tengo la gran alegria de contarles que en dos semanas sera el lanzamiento del libro que escribi en estos ultimos 19 meses.
La obra se titula "Hacking Etico", lo edito por mi cuenta, ademas tiene un temario muy interesante en 328 paginas de contenido y el prologo es de Cesar Cerrudo.
"(extracto) ...Basandose en su experiencia y conocimiento del tema, Carlos nos brinda esta obra, que ayudara a adentrarlos en el mundo del hacking etico presentando los conceptos basicos mas importantes en forma clara y eficiente, asi como tambien, los orientara en como profundizar mas sus conocimientos. Si estas interesado en aprender sobre seguridad informatica y hacking etico, esta obra sera entonces un excelente punto de partida en tu viaje a este apasionante mundo. Cesar Cerrudo"
Uds como lectores de NNL, tendran el privilegio de reservar un ejemplar, de modo tal que apenas este se imprima, se los este enviando a su casa. Como lograr esto ? envien un mail a esta casilla con el subject "reserva de libro" y su nombre completo, asi la gente que lo comercializa les enviara un cupon para el pago y les solicitara su dato postal para el envio oportuno.
Proximamente conoceran mas detalles, y liberare contenido del mismo. De momento solo les queria comentar la noticia para que no se queden afuera de esta primera edicion.
Un saludo cordial y tengan un excelente fin de semana.
p/d: Les agradeceria enormemente la difusion de la noticia.
Carlos Tori PGP ID: 0x7F81D818
Temario
Capitulo 1: Hacking Etico
Introduccion Formacion del profesional de seguridad Organizaciones formales Network Security Assessment
Capitulo 2: Recabar informacion
Introduccion a Information Gathering Consultas a bases de datos legales e ilegales Buscadores: Google hacking Otros recursos online Cabeceras de mails Escaneo de puertos y Fingerprinting Telneteo: busqueda a mano de banners y otra informacion Peticiones http Datos dentro de archivos Information Gathering en la vida real Modulo de IG de Backtrack 2.0 Analizando la informacion
Capitulo 3: Ingenieria Social
Introduccion a la Ingenieria Social Aplicada a information gathering Ejemplos Medidas contra el enganio
Capitulo 4: Fuerza Bruta
Introduccion a Fuerza Bruta (FB) Empleos y orientacion de la FB Ejemplos didacticos Factores que inciden en el tiempo Rainbow Tables Diccionario
Capitulo 5: Aplicaciones Web
Directorios y archivos ocultos Ingenieria inversa sobre Flash XSS o Cross Site Scripting 15 formas de comprometer una cuenta de correo Ejecucion remota de comandos e inclusion de archivos Programacion insegura = Exploits
Capitulo 6: Inyeccion de codigo SQL
Introduccion a la inyeccion de codigo SQL Ejemplo de Bypass de acceso Historia de SQL Injection Metodologia Evasion de reglas a nivel campo de datos Herramientas automatizadas Caso real de hacking etico con sql injection
Capitulo 7: Servidores Windows
Introduccion Comprometiendo un servidor con 4 clicks Null Session sobre Netbios Comandos NET Herramientas recomendadas (CORE IMPACT, CANVAS, METASPLOIT) Acciones del intruso dentro del servidor Elevacion de privilegios Busqueda de informacion sensible y analisis Captura e intercepcion de paquetes y contrasenias Plantar backdoors o puertas traseras Troyanos binarios y de kernel Borrar rastros de la intrusion Propagarse hacia la red interna
Capitulo 8: Servidores Linux
Introduccion. Nessus en GNU/Linux Debian 4.0 Acciones del intruso sobre esta plataforma Dentro de la shell Dsniff Troyanizar comandos y servicios Instalando un backdoor Manipulando logs Hardening a nivel nucleo (kernel) Hardening a nivel servicios 5 Preguntas a un desarrollador de exploits
Capitulo 9: Algunos conceptos finales
A- Acerca del Hacking local o fisico B- Metodologias y Normativas existentes C- Errores mas comunes cometidos por los aspirantes a profesional de seguridad informatica o de la informacion D- Tecnicas mas avanzadas de Ethical Hacking
Bonus Track
Como instalar una plataforma de trabajo multisistema Paso a paso: FreeBSD, Debian GNU/Linux y Windows XP Profesional conviviendo en un mismo disco rigido
Un temario muy interesante.. y si todavía no te convence, para muestra, un botón...
-------- Original Message --------
Subject: [nnl] Algo de contenido del libro.
From: NNL Newsletter To: nnl@elistas.net Date: Sun May 25 2008 22:08:24 GMT-0600 (Central America Standard Time)
Estimado lector de NNL, descargue la 1er muestra de contenido aqui:
http://www.hackingetico.com/sample.zip
Como descifrar paso a paso cuentas del sistema, de servidores Windows -de passwords complejos- en minutos, a traves del empleo de Rainbow Tables. (De: Acciones del intruso, Capitulo 7)
Como ve, hay mucha mas informacion de la que figura en el temario de la obra "Hacking Etico". Saludos cordiales.
Carlos Tori PGP ID 0x7F81D818
Definitivamente un libro que no puede faltar si estas interesado en (In)Seguridad Informática, yo ya mandé a pedir mi ejemplar, vale la pena de la mano de un tipo de respeto!
Saludos desde la mina!
(Ya me atrasé un poco en la mina por escribir este post, pero era necesario compartirlo con ustedes!)
Parece mentira ya desde hace cuánto no posteo... asi que estoy por acá dando señales de vida. Lamentablemente el trabajo está duro, sigo sin jefe de Import Export lo que me ha llevado a asumir esa responsabilidad, ademas de las ya establecidas, la carga de trabajo está bastante bonita, pero ahi vamos... de retos se trata la vida!
Siempre leyendo de vez en cuando, me enteré de otra vulnerabilidad de Internet Explorer recién encontrada por un israelí que hizo de éste descubrimiento un pequeño juego en su web.
Uffff... si que han sido días duros en la mina... Hubo necesidad de despedir a un amigo mío de Servicio al Cliente una semana, la siguiente semana se despidió a otro amigo mío que era el Jefe de Import/Export.
Para el primer despido, aún no tenemos reemplazo, por lo que parte de la carga de trabajo recayó sobre mi... para el otro caso, si ya tenemos reemplazo, pero igual... parte de la carga de trabajo también me cayó, ya que hay que estar al pendiente de todo....
A esto le sumamos que estoy en capacitación intensiva sobre Legislación Aduanera ya que necesito presentarme y pasar el examen de suficiencia para poder ser Apoderado Especial Aduanero....
Esto me llevó a estar en el trabajo sabado por la mañana y capacitación sábado por la tarde, lo que me llevo a no poder asistir a FLISOL en ninguna parte...
Ni modo, gajes de las minas... el otro año será, bien por los que pudieron asistir y por los lugares donde se realizó!
Hace ya un tiempo estoy con esta idea en la mente: dejar de usar el msn messenger, por razones obvias de privativismo, pero cuando ya has usado esto por tanto tiempo y todos tus contactos te buscan ahi... es un tanto difícil, sin embargo esta mañana ponía el post sobre el Flisol 2008, luego leía el post del churro y finalmente he decidido hacer el cambio, ya no usare msn messenger como mi mensajero para contacto personal, asi que los conocidos y los no conocidos, me retiro a Google Talk, Jabber e IRC (normalmente estoy en freenode.org #linux.org.sv).
Para hacer algo significativo el día del Flisol, sabado 26 de Abril, ese día dejo a MSN.
"El Festival Latinoamericano de Instalación de Software Libre (FLISoL) es el evento de difusión de Software Libre más grande en Latinoamérica. Se realiza desde el año 2005 y su principal objetivo es promover el uso del software libre, dando a conocer al público en general su filosofía, alcances, avances y desarrollo.
Para tal fin, las diversas comunidades locales de software libre (en cada país, en cada ciudad/localidad), organizan simultáneamente eventos en los que se instala, de manera gratuita y totalmente legal, software libre en las computadoras que llevan los asistentes. Además, en forma paralela, se ofrecen charlas, ponencias y talleres, sobre temáticas locales, nacionales y latinoamericanas en torno al Software Libre, en toda su gama de expresiones: artística, académica, empresarial y social."
Este evento está programado para el sabado 26 de Abril y El Salvador nuevamente será parte de este evento:
Santa Ana aún no confirma del todo aunque estaban pendientes la Universidad Nacional y la UNICO, aunque andaban los rumores que Santa Ana lo estaba programando para viernes 25.
Por mi parte aún no se por donde estaré, el día sábado por la mañana tengo una capacitación, si Santa Ana no hace nada veré para donde agarro en San Salvador.
Como siempre... veré si me hago mi camiseta conmemorativa al evento con el respectivo Logo.
Hace un par de semanas el teléfono celular de mi esposa pasó a mejor vida (aquellas cosas de la vida que nadie sabe nadie supo... pero la cosa es que cayó a la pila y se ahogó...), y bueno, no tengo teléfono fijo en casa (maldita dependencia de los celulares) pero si encontré un Telular por ahi tirado que desde que lo compré solo funcionó un par de días, después de días y días de quejarme en Claro desistí de la idea de repararlo... asi que a mas no haber y para no estar incomunicados le pusimos el chip del celular de mi esposa al pequeño telular... solo que, por supuesto, no iba a andar el telular en la cartera.. pero al menos estabamos comunicados.
Ayer pensé que al menos el celular mas barato iba a ser mejor que el telular, asi que me fui a la tienda de Claro en metrocentro Santa Ana a ver que encontraba...
Encontré el modelo mas barato (feo tambien...) pero ni modo, a pagar los casi $20.00 por dicho celular prepago.
Llego con la idea de dejarle el mismo chip con el número de mi esposa y comienzo a intentar quitarle la batería... y nada que salía... y trata que trata... y la bateria nada! En una de esas escucho que algo tronó como si se quebrara... "Ya fregué el teléfono" -pense-, pero vi que la tapadera se estaba despegando de la bateria... un poco mas de fuerza, cuchillo y minutos mas tarde logré DESPEGAR, asi como lo oyen, DESPEGAR la tapadera de la bateria, porque por toda la batería le habian regado un pegamento plástico negro los hijos de su! y bueno, no terminó ahi... sino que los desgraciados le habian puesto pegamento, no solo entre la bateria y la tapadera de la batería, sino entre la batería y el celular (por la parte interna) y no solo eso, sino SOBRE EL CHIP Y LA PARTE INTERNA DEL CHIP!!!
O sea... a estos celulares prepagos: NO PODES CAMBIARLE BATERIA NI MUCHOS MENOS EL CHIP sin maltratarlo...
Y yo que solo quería un celular para mi esposa.... obtuve, una cólera al ver esta práctica, que para mi era inusual... supongo que ya es usual en ellos, un teléfono maltratado (aunque fui delicado y pude a base de paciencia y cuchilla despegar todo y dejarlo funcionando con el chip antiguo) y una cólera no recomendada para hacerlo en una noche tranquila!!!
Aca se ve los manchones negros que no es mas que el pegamento que le pone esta gente...
Eso negro que se le ve es parte del pegamento que Claro le pone para... Que no saques el chip??
Chema, del lado del mal ha anunciado su IX Reto Hacking, ésta vez son 10 niveles!!!
