Saltar al contenido

Categoría: Hacking / Seguridad Informática

Obtener privilegios del sistema en Vista con Backtrack 3

El grupo de Offensive Security ha publicado en su página un ví­deo tutorial de como obtener privilegios de Sistema (usuario System) en Windows Vista (ojo, no sirve en las demás versiones de Windows) copiando la consola de Windows (cmd.exe) en el archivo de Utility Manager (Utilman.exe), para que cuando se arranque el Vista y lleguemos a la sección de escoger el usuario salga una consola con todos los privilegios.

Actualizacion al 23/04/2012
Ya no está disponible el vídeo 🙁

Deja un comentario

Convertir a Firefox en una herramienta de Hacking (ético)

Encontré en Security Database (excelente página de seguridad informática) un artí­culo que explica como convertir el Firefox en una herramienta para hacking ético y así­ deshacerse de tantos programas por separado.

Para convertir al Firefox sólo se necesitan instalar varias extensiones (Plugins) para agregarle funcionalidades como: Mostrar la Ip de una página, mostrar donde esta ubicado fí­sicamente el servidor del hosting por medio google earth, herramienta para modificar los headers, herramienta para analizar los paquetes y códigos javascript, analizar variables, barra para insertar comandos sql malignos para auditorí­as, modificar cookies, y muchí­simas mas.

El artí­culo esta en inglés y podrán encontrarlo aquí­ ó si desean la versión pdf

Aquí­ les dejo un screenshot de mi navegador con alguna de esas funcionalidades (hacer click para verlo grande y completo):
Firefox Hacking Tool

3 comentarios

Entrevista a Hanowar (De Latin American defacers)

Bueno pues aquí­ les consigo una entrevista propia (no copiada de otra página) con Hanowar un miembro del ex-grupo Latin American Defacers, aquí­ se las dejo:

Skatox (S) – Hanowar (H)

(S) ¿Que te ha motivado a realizar los defaces que has realizado en estos últimos dí­as?
(H) Pues lo tí­pico…Buscar Conocimientos. La verdad todo el mundo especula que la motivación fue polí­tica, o que hubo dinero de por medio…Tu muy bien sabes, que los defacers, lo único que hacemos es Desfigurar Sitios..no buscamos información de personas ni nada eso. Casualmente encontramos esto y nos topamos con algunos dominios .gov.ve pero esos dominios no era objetivos ESPECíFICOS.

(S)¿Ha habido algún intento por parte de los administradores de los sitios por buscarte para solucionar las fallas que tení­an, o intentar conocer que sucedió?
(H)No…Asumen que fue un Error en un «Portal». Para no decir que fue en el Servidor. Eso es lo que he recibido en mails. Un administrador de un Site que estaba en el Server se vio afectado y me dijo. ¿Como soluciono el Fallo?. Lo que dije: El Fallo esta en Cantv. Si Cantv se comunica conmigo. Le digo como repararlo.
pero hoy por la tarde trato de re-hacer la instrucción. Y al parecer Solucionaron… 🙂 ..el fallo.

(S) Bueno eso demuestra que esto no se hace por simple jodedera y/o maldad como la gente cree, ya que trae soluciones a problemas de seguridad que existen. ¿que le dirí­as a ese tipo de personas que te confunden con un cracker maligno?
(H) Que simplemente son unos Ignorantes.
Cuando yo llame a mi team (latin American defacers)
Defacer= Es nuestro oficio, desfigurar Sitios.
Aunque tenemos conocimientos en instrucciones y programación, lo único que hacemos es desfigurar sitios. Si yo fuera Hacker colocara Latin american hackers ¿o no? 🙂
Claro, que la gente mal interpreta Todo.

(S) Si eso malo, a veces los medios lo confunden. Ahora hablamos un poco mas de tu team Latin American Defacers, que filosofí­as tienen, de que paí­ses hay miembros, y futuros planes.
(H) Latin American Defacers, surgió de un Proyecto de Programación para Defacers. Se pensaba Crear un Zone-H pero Latino, con otro nombre. Luego decidimos, que mejor era Defacear. El Grupo comenzó con (Argentinos – Peruanos – Rusos – Venezolanos), no eramos racistas o de discriminación, aceptábamos a cualquiera…¿la Filosofí­a?…algo :S Rara la verdad…actualmente todo se basa en Polí­tica y Religión….

Jaiber en este caso era Opositor, yo tengo algo de adesion al Gobierno. Pero No veí­amos las cosas como la ven los demas o la pintan, «QUE NOS DEBEMOS DE ODIAR» para nada :P. Son cosas que simplemente cuando estamos Defaceando, Defaceamos. Cuando dejamos de defacear, hablamos, siempre teniendo en claro, que cualquier comentario no afecte la amistad. Actualmente solo están: Peru – Venezuela – Rusia.

Peru (EvilByte) – Venezuela (j4iber & yo) – Rusia (Oday)

Aunque a partir de ayer. j4iber y yo Cerramos el Grupo.

(S)No sabia que los rusos eran latinos, jeje. Bueno es bien que acepten gentes de otras partes del mundo. Ahora especí­ficamente en Venezuela, ¿que opinas del Defacement y la gente que se mueve en este mundo?
(H) Hay pocos Defacers en Venezuela…Pero si mucho potencial. Afirmo que muchos saben mas que yo. Uno de ellos esta en Core-Project Team Brazilero. Y creo que es el único que sigue activo, los demás son unos presuntuosos. Pero no veamos esto como algo personal…El Defacing en Venezuela no tienen buen nivel. Por que lo que tienen alto nivel (Son pocos, cuéntalos con los dedos)

xD. Apurate loko, que tengo que ir a Cortarme el Pelo XD

(S)Yo también, me voy a patinar, la última ¿Que quieres decirle a la gente que lea esta entrevista?
(H)Bromeando: hagan una web de Donaciones, por que quiero pagar la multa xD.
Que nos nos vean como unos Script Kiddies o Lammers. Simplemente nosotros somos Defacers. Se hizo lo que se Hizo por cuestión de Seguridad. No robamos o sustrajimos información Confidencial, esos no son los fines de un Defacer.

Y además nosotros no nos dejamos, sobornar por nadie.

(S)Bueno Hanowar gracias por al entrevista (Y) estamos hablando
(H)De nada…Y dí­ que estoy disponible para asesorar a organismos par que optimicen la seguridad en sus servidores.

Bueno panas esa fue toda la entrevista a Hanowar, espero que les haya gustado y por aquí­ esta el original por si desean verlo, además disculpen los errores ortográficos durante la entrevista, pues los 2 estábamos apurados y no tení­amos tiempo de corregirlos.

P.D: Si van a regar esta información, prefiero que coloquen un enlace para acá y no copiar el texto.

12 comentarios

Definición de Hacker

La definición de Hacker durante mucho tiempo ha sido mal interpretada por la mayorí­a de personas, tanto relacionadas o no con la informática. Generalmente se le suele llamar incorrectamente «hacker» a aquella persona nerd, cerrada y que nunca sale del mundo virtual que realiza actividades como programación de virus, exploits, ataques informáticos, daños a computadoras, robo de dinero, etc. Pero les informo que esto es en parte Falso, si piensas así­, le recomiendo que lea atentamente los siguientes párrafos y aclare el tema.

La definición de Hacker es amplia, ya que abarca muchas cosas pero no son necesarias que todas se manifiesten en un individuo para que se le llame de esa manera. La mas básica. general y común suele ser: «persona que disfruta explorar los detalles de sistemas programables y buscar como mejorar sus capacidades». Por lo que podemos decir que este término se aplica para gente que le gusta programar en computadoras, calculadoras, celulares, agendas y también como mejorar estos dispositivos tanto por hardware como por software.

Por ejemplo en el mundo de la seguridad informática o telecomunicaciones es en donde mas se suele utilizar este término, ya que existe hackers que disfrutan aprender y ver como funcionan los protocolos de comunicación, cifrado, transferencia, etc. Y a su vez como mejorar estos procesos ó encontrar fallas para crear programas que la corrigen/aprovechen. También se usa en la rama de desarrollo de software para describir aquellos programadores expertos que van allá del promedio, estudiando mejores formas de programar, buscan mejores algoritmos ó creación de código, buscan errores, desean cada vez desarrollar mejor software. Hacker se usa en muchas (si no es que en todas) ramas más de la informática pero por razones de espacio sólo podré estos 2 ejemplos que son los mas usados.

Este término no sólo se aplica al mundo del software sino también del hardware, por ejemplo, un hacker puede ser aquella persona que se interesa por el funcionamiento de procesadores, tarjetas de ví­deo, etc. Y busca como modificarlos para obtener mejor rendimiento (Overclocking) ó para que realicen operaciones que no podí­an hacer «de fábrica» (es decir sin modificarlo). También que si gente que modifica su hardware para realizar otras cosas para las que no estaban hechas, celulares ó ipods que se vuelven computadoras personales. Consolas de videojuegos que se vuelven enrutadores o firewalls,etc.

Como se puede observar en ambos ejemplos, el término no se ha utilizado para describir actividades ilegals o intrusas. El Hacker se enfoca mas que todo a la parte de mejorar cada vez la tecnologia o hacerla mejor por hobbie, sin embargo un hacker tiene el conocimiento para hacer el bien o mal (Puede mejorar un programa ó destruir cosas mediante sus fallas) por lo que estos se suelen dividir en 2 categorias:

* Hackers ó White Hat: Aquellos que utilizan su conocimiento para mejorar el sistema, hardware, software, etc.

* Crackers ó Black Hat: Aquellos que utilizan su conocimiento para aprovechar de los errores de los sistemas para destruirlos, robar información, programación de virus, travesuras, etc.

Y es necesario conocer esta diferencia pues a los White Hats le suele molestar ser confundidos por Black Hats, aunque lamentablemente gracias a los medios se le suele llamar Hackers a estos 2 grupos en general lo cual como dije anteriormente es incorrecto.

E incluso el verbo se utiliza de manera incorrecta, en el caso mas común que es la perdida de la contraseña del correo la gente suele decir: «Me hackearon el correo», cuyo significado verdadero es que alguien llegó y te mejoro las capacidades del correo: te dió mas espacio en tu buzón, te agrego nuevas funciones, te creó una lista de spam mejor, descubrieron tu contraseña y te contactaron para que pusieras una mejor, etc. Pero la frase correcta deberia ser: «Me crackearon el correo», que significa que alguien mandó mensajes sin tu permiso, te llenaron de spam, te quitaron la contraseña, etc.

El tema en realidad es muy largo y complejo, sin embargo espero que esta pequeña explicación les haya gustado y aclarado muchas cosas, de ahora en adelante por favor utilicen los términos correctos para evitar malentendidos. Y por si acaso llega alguien (que se que lo habrá) que dice que escribo esto para considerarme hacker, pues es falso. Quisiera ser uno pero tengo un largo camino por delante pare serlo.
Para mas información:
https://en.wikipedia.org/wiki/Hacker_%28disambiguation%29 (Ingles)
https://es.wikipedia.org/wiki/Hacker (Español)
https://www.elhacker.net/como-convertirse-en-hacker.html (Español)
https://www.microsiervos.com/archivo/internet/hacker-cracker.html (Español)

4 comentarios