Salón del Manga

Yo no quería, me obligaron a hacerlo.

Si, ya puedo decir que he estado en un salón del manga en Japón. No he visto tanto Otaku junto en mi vida ( y yo que creía que en el salón del cómic de Barcelona había gente, pobre ignorante)

No tenía bateria en la cámara, craso error, pero mis compañeros de viaje si la llevaban, asi que en cuanto me pasen las fotos os pondré un artículo detallado.

Pido perdón por no actualizar en tanto tiempo, pero es que no hemos parado un segundo, hoy es el primer dia de relax desde que llegamos aqui.

Estamos sacando provecho a tope del JR Pass, y los viajes en shinkansen o como se diga, ya no son para muchimillonarios :p Si alguna vez os venis a japon, pilladlo sin duda, es una pasta, pero es que es increiblemente rentable.

Bueno, ya os informaré en detalle de todo.

Como curiosidad un dato.

Info from speedtest.net
Download 24972 kb/s
Upload 6604 kb/s
Ping 22 ms

Esta conexión vuela.

Hacking IPV6

El protocolo IP version 6 ya esta aqui desde hace unos meses y cada vez va cobrando mas importancia. Lo crackers lo saben y ya muchos de sus programas malware ya funcionan en ese protocolo (sobretodo sabiendo que el firewall de windows no filtra ipv6, segun he leido no se donde).

Bueno el tema es q he encontrado una herramienta para empezar a jugar con este protocolo y de paso ponernos al dia, porque mas que una direccion IP parece una mac :S

http://freeworld.thc.org/thc-ipv6/

De nuevo por Barna

Pos eso, he vuelto.

La privacidad en internet no existe, CONFIRMADO, Maltego se encarga de ello!!!

Las últimas leyes aprobadas por la UE son peligrosas pues dotan de autoridad para espiarnos sin mas. Si habéis visto últimamente Wargames 2, con el tiempo se convertirá seguro en un nuevo clásico, [MEDIO ESPOILER] un programa se dedica a ir destruyendo a todo aquel que es un terrorista, buscando relaciones entre las personas consideradas sospechosas hasta que llega a la conclusión de que es con seguridad un terrorista[/MEDIO ESPOILER].

Pues hoy he descubierto un programa que hará temblar a los conspiranóicos (existe esa palabra¿?) de todo el mundo. Se llama Maltego y ha llegado para hacer la vida mas fácil a todo aquel que necesite conocer datos de una persona y este dispuesta a pagar un precio (o perder un montón de tiempo en internet sabiendo buscar)

Nosotros ponemos los datos de una web, un teléfono, una ip. Y poco a poco vamos tirando desde un buscador que no se cual es, pero te va sacando todos los datos asociados los datos que proporciones. Si bien aún saca un montón de datos relacionados, también saca basura que hay que descartar, se lleva bastante mejor con nombres americanos, por eso de que no hay tantos apellidos.

Aún y así poco a poco vamos viendo las redes como se enlazan y van dando de sentido a todos esos datos. En el ejemplo que he usado yo, mi nombre primero, seguido por mi nick, y luego el de un amigo.

He de decir que yo en esto de internet siempre he sido un poco paranoico y nunca me ha gustado ir dando mi nombre auténtico, casi siempre uso nick. Bueno, pues este programa me ha dicho que mi nombre y mi nick están relacionadas por dos cuentas de email, me ha dado la dirección de mi blog, así como algunas dirección de email de amigos míos que tenían pgp.(y si hubiera querido también podría haber encontrado quien eran algunos amigos de mis amigos) Curiosamente el amigo que puse después no salía en la lista puesto que no usa PGP o GPG como mas os guste. La relación entre estos correos lo mostraban los servidores públicos de PGP, ya sabéis, donde subís vuestro password.

¿Que mas me he mostrado? Aparte de que hay varia gente con mi mismo nombre y apellidos, también he encontrado que hay mas gente con mi nick, gracias a eso si no me conocen estoy un pelín mas oculto, aunque no demasiado, la clave PGP es demasiado importante, por cierto también he encontrado números de teléfono. Además de decirme por donde suelo postear, navegar, ya que siempre dejas algún comentario. Por cierto, mi blog esta en blogger con lo cual no tengo dominios registrados, ahora vienen las risas, esperad.

Y ahora vamos con la parte divertida, mi amigo. Este es diseñador web/programador de videojuegos y grafísta, casi nada. Además le encanta que su nombre salga en todos sitios, y firma todo lo que hace con nombres y apellidos.

Empiezo igual, con su nombre y su apellido, esto me lleva a averiguar un dominio asociado, desde este dominio, empiezo a visualizar subdominios, nombres de email, ip's del servidor (hospeda todo en el mismo servidor), como en mi caso, sitios por donde suele navegar, etc. Pero una vez entramo y seguimos el mismo procedimiento con los subdominios asociados podemos ir viendo, desde quienes son sus amigos mas relacionados con su actividad en internet, y como pueden o no conocerse entre ellos. Donde trabaja o ha trabajado, y un montón de información casi sin esfuerzo.

Es complicado explicarlo con palabras, pero lo tenéis que ver vosotros mismos para creerlo y ver que la privacidad en internet, es un mito.

La web del programa en questión, por suerte o desgracia es un programa de pago.
http://www.paterva.com

Y unos cuantos videos en su wiki, con explicaciones tanto de lo que es capaz de hacer, así como demostraciones prácticas.

http://ctas.paterva.com/view/Educational_videos

Si realmente lo quereis probar, hay una versión gratuita, la que he estado probando hoy, en backtrack3, que es un livecd de linux con herramientas de seguridad, también recomendado desde aquí.

Evitando el password de root con un cd

Interesante sistema que nos permite arrancando con un cd especialmente diseñado para crear un password oculto en el sistema que necesitemos entrar.

http://piotrbania.com/all/kon-boot/

Visto en caballe.cat

Buff casi se me olvida, boquete de seguridad en procesadores Intel

Al parecer han encontrado, no un agujero, un hoyo de 50 metros, en los procesadores Intel que podrían permitir hacerse con el control de la máquina, sin importar el sistema operativo instalado. (Modo paranoico ON: También podemos pensar que es un agujero dejado queriendo, pero de momento nadie ha dicho nada de eso, Modo paranoico OFF)

Al parecer se han encontrado mas de 35 errores en procesadores Intel Atom.

De cualquier manera, mejor leed la noticia original: http://www.infoworld.com/article/08/07/14/Researcher_to_demonstrate_attack_code_for_Intel_chips_1.html

Impresionante libro, solo puedo decir eso y que ya tardáis en bajarlo para echarle un vistazo. Yo de momento lo tengo en formato chm (lo abro con Okular), y en cuanto tenga pasta lo compraré en papel PROMETIDO!

Mi libro se llama asi:
No.Starch.Press.Hacking.The.Art.of.Exploitation.2nd.Edition.Feb.2008.chm

No lo voy a enlazar, pero podéis buscarlo en google ;)

Aprende a programar y analizar exploits, buscar y explotar vulnerabilidades. Excelente, un 10/10. (No he linkado a ningún sitio ni he puesto el enlace a amazon para que no penseis que esto es publicidad encubierta, sacad el libro de donde os salga de los cojo**s )

Y cambiando un poco de tema, pero no mucho, os pongo tambien un enlace a las mejores 15 herramientas de seguridad para SQL injections (via caballe.cat):

http://www.security-hacks.com/2007/05/18/top-15-free-sql-injection-scanners

Hacking Wargames

Acabo de encontrar este interesante wargame, muy diferente a los que estamos acostumbrados. No es el típico de una web y encuentra el password, es más similar a un ... digamoslo así, análisis forense. De momento solo he empezado con el más simple de todos y aunqué he sabido contestar la mayor parte de las preguntas en pocos segundos, habían otras no tan sencillas.

Ellos te dan una captura de wireshark o snort (nunca he usado snort, pero por lo que dicen es, al menos el paquete, el mismo formato) y tienes que contestar unas preguntas. Os animo a probarlo y comprobar que tal son vuestras dotes de analisis forense :)

http://www.honeynet.org/misc/chall.html

El que yo estoy probando ahora es en el primer enlace, http://www.honeynet.org/scans/index.html el test scan23.

Para el que no se acuerde, tar zxvf archivo.tar.gz

A disfutarlo, ya tienes un buen rato que pasar :)

Descargando libros en formato "ebook"

Los que habéis comprado alguna vez un libro de informática, sabéis la pasta que suelen costar estos libros. Pues bien en esta web, podréis descargar la versión digital del libro, analizarlo en profundidad desde casa y en caso de que os guste, poder comprarlo en papel. Eso si, para poder verlo hace falta estar registrado. Una vez registrado buscáis el libro que os interese y en la parte de abajo del todo os dará el enlace para descargar la versión digital totalmente gratis. Todos los libros que he visto estaban en inglés, pero bueno, sabiendo que estos libros tienen fecha de caducidad y que cuando lo traducen hace ya más de un año de la versión inglesa ... pues como que puedes leerlo en inglés.

http://www.pdfchm.com

Retarded policeman

Bueno no se si es una critica a la policía o que, pero la verdad es que esta gracioso.