Buenos dias. En estos dias se ha sentido el cambio que esta dando la web con el cierre de megaupload, dado que era el servidor de archivos mas grande y con mejor servicio la competencia esta cerrando sus servicios. Muchos especulamos que volveremos a la era del torrent y el p2p otras aseguran que sera cuestion de nuevos servicios, la idea no es la pirateria sino compartir archivos. Actualmente el grupo anonymous ha tenido gran acojida por su manera de ver la revolucion digital y estar en contra del sistema, logrando el cierre de megaupload se a popularizado a manera mundial por tal motivo iremos dando noticias importantes de sus acciones NO a manera de apoyo sino en manera de ver que estan logrando para cambiar la red. Voy a empezar de manera rapida comunicando que desde ayer sino estoy mal liberaron las discografias completas de los artistas que han hecho sus trabajos en sony, estos archivos estan en.torrent para su descarga. el link es el siguiente http://pastehtml.com/view/bllpf04jv.html#j Obviamente solo comunico a manera informativa y no en apoyo a la pirateria. Saludos roboticos

Discografia de sony music liberada por anonymous

Buenos dias. En estos dias se ha sentido el cambio que esta dando la web con el cierre de megaupload, dado que era el servidor de archivos mas grande y con mejor servicio la competencia esta cerrando sus servicios. Muchos especulamos que volveremos a la era del torrent y el p2p otras aseguran que sera cuestion de nuevos servicios, la idea no es la pirateria sino compartir archivos. Actualmente el grupo anonymous ha tenido gran acojida por su manera de ver la revolucion digital y estar en contra del sistema, logrando el cierre de megaupload se a popularizado a manera mundial por tal motivo iremos dando noticias importantes de sus acciones NO a manera de apoyo sino en manera de ver que estan logrando para cambiar la red. Voy a empezar de manera rapida comunicando que desde ayer sino estoy mal liberaron las discografias completas de los artistas que han hecho sus trabajos en sony, estos archivos estan en.torrent para su descarga. el link es el siguiente http://pastehtml.com/view/bllpf04jv.html#j Obviamente solo comunico a manera informativa y no en apoyo a la pirateria. Saludos roboticos

PwnieExpress : Pentesting suite para Nokia N900

Buen Día:

Hace tiempo nacio el proyecto de backtrack para el N900 el cual era pago despues lo liberaron y se podia instalar de manera gratis en nuestro n900.

Lastimosamente era algo inestable y tedioso de instalar asi que muchos usuarios nunca lo probamos tambien porque era necesario tener una tarjeta externa.

Actualmente es posible correr backtrack 5 con vlc pero tambien es inestable recorriendo las noticias de hoy encuentro esta nueva suite que sirve para lo mismo.

Descripcion:

PwnieExpress contiene muchas herramientas para realizar nuestros pentesting entre estas estan: aircrack, metasploit, SET, Ettercap , nmap entre otros.

Al igual que antes esta contiene los drivers para cambiar a modo promiscuo para la inyeccion de paquetes.

Espero poder probarla prontamente y les estare comentando como va la cosa, espero que este soporte sin problemas autopwn :).

Les dejo una imagen que encontre en su pagina oficial.

IR A LA PAGINA OFICIAL

Saludos Roboticos

Referencias:

http://pwnieexpress.com/pwn_phone.html

http://thehackernews.com/2011/11/pwnieexpress-pentesting-suite-for-nokia.html

Retos publicados en WOW

Buen dìa.

Durante esta semana de poca carga laboral he estado dando vueltas por los diferentes wargames que conosco o en los cuales he participado de los cuales no entraba desde el año pasado.

Una de las sopresas mas grandes que me lleve fue que publicaron los dos retos que envie para el wargame de sinfocol los cuales espero que  ustedes lectores los resuelvan :).

La direccion para entrar al wargame (Si depronto no lo conocen) es wow.sinfocol.org de la comunidad http://www.sinfocol.org/ la cual a mi parecer es de las mejores a nivel colombiano.

NOTA:

Si depronto no les carga intenten mas tarde ya que el servidor se satura(En mis tiempos que jugaba no se si aumentarian el trafico)


Saludos Roboticos

 Referencias.

http://www.sinfocol.org/
http://wow.sinfocol.org/#/retos

XSS en aplicaciones web Flash (XSF)

En este paper muestro el procedimiento para reconocer este tipo de vulnerabilidad, como explotarla y como aprovechandonos de crossdomains.xml mal configurados hacer un XSF completo.

Para mí estas vulnerabilidades a pesar de ser viejas las considero 0days porque las encontramos a montones debido al desconocimiento de estos fallos y a la protección a la hora de programar. Vereis que este fallo es muy común y como afecta por ejemplo a webs tan conocidas como Myspace!

El paper es algo largo 14 páginas; espero que sea de vuestro gusto!
Lectura online:
https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B6bv-BUTh0PnZTA5YjY4MzItMjFjZC00YTA4LTgzYjktMDU4N2QyMTI3YWQ3&hl=en
Descarga

Mirror1Mirror2



Saludos!

-------------------------------------------------------------------------------------------------------

AGRADECIMIENTOS TOTALES A: overflow.

Fuente:
http://0verflow.diosdelared.com/