Compilado de enlaces neocelandes! Sin tildes tambien.

Shoot for the stars. Even if you miss you will explode in the cold dark infinity of space.

• Diseñando un sitio web limpio. Este es un tutorial paso a paso que nos va guiando a como crear un dise;o web limpio. Recomendado, si tuviera la posibilidad lo seguiria. :)
• Como interceptar peticiones http de autenticacion con BURP suite Esta interesante.
• 4 Milliones de pings – aka el primer radar unidimensional DNS. Este chabon hiso un radar pingeando a todos los DNS del mundo, muy limado, y muy practico para sus fines.
• Montar una iso desde la linea de comandos
• PHP: Cracks on the foundations Un post muy interesante de uno de los de la comunidad de PHP.

Un abrazo,
Pedro

Aca viene el compilado de enlaces sin tilde. :)

• Como spoofear llamadas, como llamar pretendiendo ser otro numero con crazycall. Basicamente eso. :)
• Un addon de firefox para evitar los cambios a los DNS que propone la ley SOPA - Basicamente, como evitar la ley sopa.
• Por que nunca deberiamos reinventar la rueda al implementar funcionalidad relacionada con el tiempo, Esta interesante! detalla los desafios que conlleva.
• Top 25 fallos que los desarrolladores inocentemente meten en su software. Seguro que ya las conocen, pero algunas tienen un analisis bastante interesante.
• IBM rompe la ley de Moore, un bit en doce atomos. En un futuro cercano – 8 años, podria significar que los discos de un TB sean de 150TB

Y eso seria todo! Esta bastante interesante, si bien sencillo. :)
Un abrazo,

Pedro

Escribo este post para delirar un poco respecto a SOPA. Sopa significa “Stop Online Piracy Act” y es un proyecto de ley llevado adelante por un gobierno que pretende defender la libertad de expresión.

Patriotism is supporting your country all the time, and your government when it deserves it – Mark Twain

Mi opinión es que esto es un proyecto extremadamente técnico llevado a cabo por señores muy competentes pero en otras áreas, no en áreas de la informática. Este post está totalmente desinformado porque no me dan los huevos para leerme el proyecto de ley en inglés.

Si entiendo bien, estos señores quieren:

• Modificar los DNS de estados unidos para que no lleven a sitios infractores ( nacionales o extranjeros )
• Evitar que los sistemas de pagos de estados unidos manden capital a sitios infractores extranjeros
• Penalizar el streaming de video con copyright. ( hasta 10 añitos si streameás mas de 10 películas en 6 meses )

De todo esto, me corresponde lo mas técnico, los DNS.

A mi lo que me preocupa de todo esto, si bien no me interesa que censuren el contenido pirata de la web. Es mas, ¡me parece perfecto! A mi lo que me preocupa es la implementación de un sistema que permite filtrar que esta permitido ver en la internet y que no.

Hoy es la piratería lo que no está permitido, perfecto. ¿Y si mañana la libertad de expresión no está bien vista por los gobernantes de EEUU? En ese caso, simplemente tendrían que comandar a que se bloqueen esos sitios.

Hoy no se está intentando pasar una ley que permite bloquear contenido pirata en internet, se está intentando pasar una ley que permite BLOQUEAR CUALQUIER TIPO DE CONTENIDO EN INTERNET.

Si yo fuera ustedes, haría todo lo que esté en mi poder para asegurarme que esta ley no llegue jamás a ser aplicada.

Un abrazo,
Pedro

Este post es mas que nada para desearles a todos una muy feliz navidad, espero que lo estén pasando genial con su familia, solos o con quien sea :) Por mi parte todo bien, acá ando todavía.

• Jugando con Virtualhosts: The harvester Este programa nos serviría en la hipotética situación en la que no pudiesemos hackear un sitio web a pesar de haberlo intentado en diversas ocasiones, o quizás para tener un área de ataque mas grande. No lo probé, no por falta de oportunidad, pero la idea es interesante: encontrar otros vectores de entrada para encontrar un usuario vulnerable, escalar privilegios y luego llegar al lugar al que queremos llegar, o encontrar una vulnerabilidad de path disclosure que adaptándola nos pueda permitir conseguir un path disclosure para el sitio al que apuntamos.
• La guía definitiva para la autenticación a través de formularios en una página web Interesantísimo, recomiendo una lectura.
• The mole, una herramienta para explotar SQL injections Esta herramienta está interesante, es muy sencilla y funciona muy bien. Incluyo un link a el tutorial oficial, muy sencillo y efectivo también.
• Exploiting cisco routers Good read! para cuando estamos en redes no muy permisivas, quizás. No se me ocurren muchos usos prácticos, pero si está interesante de leer.

¡Eso nomás!

Un abrazo,
Pedro

Ja que lenguaje de programación jodido C, no entiendo ni garompa. El otro día lo agarré y de pedo que llegué al hola mundo, y a guardar una cadena en una variable. Interesante saber que no es el lenguaje de programación mas bajo nivel de todos, que podría ser peor todavía.

Bueno, me divagué un poco, tendría que concentrarme en algunas cosas mas importantes, como el compilado de enlaces:

• Composer, una nueva iniciativa de la gente de PHP Nos trae una interesante forma de instalar librerías, que acorde a él, el usuario solamente tiene que pensar “en si quiere instalar la librería o no”, y olvidarse de todas las dependencias y todo eso. Si funciona, podría devolver a PHP al ruedo de los lenguajes de programación “copados”.
• ¿Qué proveedores VPN se toman el anonimato seriamente? Interesante, no creo que ningún VPN se tome el anonimato seriamente, al menos ninguno afuera de argentina :P
• VIM quick reference card Interesante
• ¿Cómo conseguir la dirección IP de tus contactos de msn? Interesante, mas práctico porque no hace que tengas que envíarle archivos, solo un emoticon customizado transparente de 1px

Un abrazo grande,
Pedro

Compilado de enlaces, repartiendo aun los contenidos de viejas busquedas y cosas nuevas que voy encontrando. En este post no hay enies ni tildes, como podrán comprobar.

• Atributos de ficheros en linux y unix - un listado de atributos de ficheros, la verdad es que esta muy interestante, recomendaria leerlo aunque no lo parezca.
• Fundamentos de shellcoding en windows xp sp3 en espanol Ni idea, no entendi nada
• Crackear redes WEP No tan util como el de mi ultimo post, pero nunca esta de mas.
• Un empleado de google que habla de todo lo bueno de amazon y todo lo malo de google, y de todo lo malo de amazon y todo lo bueno de google Segun el, todos deberiamos desarrollar nuestras aplicaciones como plataformas, como APIs que deberian ser planeadas para ser abiertas al publico. La verdad es que estoy de acuerdo.
• Google makes POST requests Interesante. Me pregunto que politicas de seguridad aplicara el bot, y que podria sentir un administrador cuando ve que es el bot de google quien ataca su web.

Kind regards,
Pedro

Tengo un compilado de enlaces realmente espectacular, y es gracioso, porque solo tiene dos enlaces, pero valen la pena totalmente.

El primero, o el segundo, depende desde donde empecemos a contar, trata sobre seguridad wireless. Quiero decir con esto que nos explica como colarnos en redes WEP y WPA usando aircrack. Si quieren una alternativa liviana a metasploit pueden usar attack pup.

El segundo nos enseña a usar el metasploit a fondo. :) Muy recomendado, un enlace de hackers for charity.

• breaking 80211
• metasploit unleashed

Espero que los disfruten, son geniaaaaaaaaales.

Un abrazo,
Pedro

Mañana me voy del pais. :D asique deseenme suerte.

• MongoDB es vulnerable a SQL injection, en PHP por lo menos - no es nada serio, pero indica lo que todos sabemos: hay que escapar el input del usuario
• 9 awesome SSH tricks
• POST-Exploitation con WCE y Flu elevando privilegios, asegurando permanencia. FLU es algo que deberían googlear.
• 3 formas innovadoras de promover tus mejores artículos
• Understanding memory usage on Linux Un artículo interesante, que esta bueno por varias cosas :)

Un abrazo grande,
Pedro

Tengo dos noticias para daros – como diríamos si no vivieramos en el siglo 21 -.  La primera es buena y la segunda es buena, aunque implica ciertas cosas, no tanto para los lectores del blog sinó para mi como autor de este blog.

Tengo que serles sincero: Escribo este blog por muchas razones, pero principalmente porque es mi bloc de notas “en la nube”. Esto es bueno porque no me importa mucho que van a pensar de las sandeces que escribo, ya que si alguien lee este blog, ¡debe ser por error! totalemente ilógico.

Y esto me lleva  la primera buena noticia. ¡Este blog está teniendo muchas visitas! No la mar de visitas, pero si un cómodo promedio de 30 visitas únicas por día. Bastante impresionante para un bloc de notas. La verdad que les agradezco mucho por la confianza, seguramente mis bloc de notas es un poco turbio, pero tiene buenas intenciones en el fondo. La seguridad informática es mi pasión y es algo que probablemente siga explorando y aprendiendo a lo largo de mi vida.

Como segunda noticia, tengo que decirles que probablemente pase los próximos meses de mi vida recogiendo manzanas y kiwis, y esto sea un poco contrastante con lo que normalmente hago. Probablemente no pase nada, pero si ven que no aparece ningún post por un buen rato, significa que me tomé unas vacaciones temporales por tiempo indefinido. Si ven que empiezo a escribir sobre manzanas y temporada de cosechas, huyan horrorizados.

Eso muy probablemente no pase, porque seguro que sigo viciando, rompiendo algún que otro algoritmo que tengo pendiente y además porque empecé otro blog para hablar de manzanas y de kiwis: Se llama surfeando una ola ( de buen karma .)

Pero si pasa, es por eso.

Punto y aparte,
Pedro

¡Acá va un compilado de enlaces! Tiene de todo un poco, me parece que les va a gustar un montón. :)

• Islandia reforma la constitución vía facebook.
• El truco de la barra. Mejorar nuestras búsquedas en google
• Escribiendo scripts de BASH robustos. Trucos varios para hacer nuestros scripts de bash mas predecibles y estables.
• Legendary hackers. Un listado de “hackers”. Está bueno.
• Smashing the stack for fun and profit.
• Defacement statistics. 1.5 million website hacked. What’s happening?
• 9 awesome SSH tricks