Encontrar a alguien por internet solo por su router

Hola a tod@s

Wigle, es un sitio web para la recogida de información sobre los diferentes puntos de acceso inalámbricos de todo el mundo. Los usuarios pueden inscribirse en la página web y cargar los datos de punto de acceso, como las coordenadas GPS , SSID , dirección MAC y el tipo de cifrado que se utiliza en los puntos de acceso descubiertos. 

Si resides en una gran ciudad, lo más seguro es que tengas todas las papeletas para que tu red WIFI se encuentre en el mapa. Veamos un ejemplo en la ciudad donde resido Madrid, (los puntos rojos y verdes son redes wifi y los azules antenas de telefonía):

Imagen 1: Mapa Wigle de Madrid

El primer punto de acceso grabada en Wigle fue subido en septiembre de 2001. En agosto de 2013, contaba con más de Wigle 107 millones de redes WiFi registrados en su base de datos, de la cual 105 millones se registró con coordenadas GPS y más de 2.0 millones de observaciones registradas únicas.

Los apasionados del wardriving salen en busca de redes wifis  por su ciudad, tan sólo con la aplicación de wigle para dispositivos android comparten con el mundo de forma anónima sus hallazgos.

Con estos datos y haciendo referencia al título de este post empresas como Google y Apple crean sus propias bases de datos guardando en sus servidores los puntos de acceso y antenas de telefonía que nuestros móviles detectan todo el tiempo. De esta forma mantienen la información actualizada y a la hora de activar la geolocalización el cálculo de la ubicación se puede hacer más rápido y preciso.

 

Fuente: http://www.estacion-informatica.com/2014/11/dime-tu-ssid-y-te-dire-donde-vives.html

Shodan: MongoDB está de moda

 En este artículo hablaremos de Shodan y MongoDB. El motor de base de datos se está convirtiendo en una solución muy cotizada en lo referente a NoSQL, mientras que Shodan se ha postrado como un enemigo para algunos gobiernos, ya que algunas de las búsquedas revelan información que no debería estar, digamos, tan accesible. 

Para ejemplificar lo que se puede encontrar con Shodan se va a proceder a realizar una búsqueda para encontrar servidores que ofrecen el servicio MongoDB. ¿Podremos acceder a sistemas MongoDB? ¿Estarán cacheados por el motor de búsqueda? Y por último, ¿Tendrán contraseñas por defecto? Deciros que su contraseña por defecto, es que no tiene contraseña, así es una instalación de MongoDB...

Una vez encontrados los servicios que se requieren se prueba la conexión a éstos. En la mayoría de los casos la lógica dice que estarán protegidos, pero siempre se debe probar, ya que en muchas ocasiones puede haber sorpresas. Existen diversos clientes para conectarnos a este tipo de sistemas, por ejemplo podemos utilizar MongoVUE.

Sorpresa! Tenemos la conexión realizada, por lo que debemos cuidar la configuración por defecto de nuestros sistemas. Un buen Sysadmin debe chequear, y verificar que sus configuraciones no son por defecto. Shodan puede ser utilizado para encontrar puntos débiles en infraestructuras críticas, ya que este tipo de infraestructuras no se encuentran muy protegidas actualmente. Gracias a Shodan...

Fuente: http://www.flu-project.com/2014/09/shodan-mongodb-esta-de-moda.html

FTP con acceso Anonymous - Shodan

Hace unas semanas atrás, comentaba en otra entrada ¿Qué es Shodan? ... dicha entrada acababa con con dos búsquedas "tontas" ¿Cuantos servidores Web's hay en España? ¿Y FTP?. En esta entrada, sigo con la segunda búsqueda pero buscaremos los servidores FTP con acceso "Anonymous" ... seguro que nos sorprende la cifra.

¿Qué es un FTP Anonymous?

Un FTP anónimo (Anonymous) es la forma convencional de llamar al servicio de transferencia de ficheros que las organizaciones dejan para acceso público. Se trata de un servicio muy común en la red, y si lo usamos y nos piden un identificador deberemos teclear "anonymous", esto hará normalmente que no nos pidan una clave, pero si lo hacen , la clave publica mas habitual es "guest".

Antes de nada, tenemos que conocer dos cosas sobre los servidores FTP:

• Nº de puerto que usan --> Puerto 21.
• Nº de código cuando un login (sesión) es correcto --> Por cada ejecución/orden que realizamos en un FTP, dicho nos responde con un código numérico. Buscamos en Google ... y localizamos ... en este caso nuestro código es el "230 - Usuario inicio la sesión".

Con todo lo necesario, procedemos a consultar en Shodan.

port:21 "230 ANONYMOUS"

La cifra es bastante alta, ya que son FTP públicos ... sean buenos.

Fuente: http://www.seguridaddelmal.com/2013/08/ftp-con-acceso-anonymous-shodan_26.html

Maltego y los Partidos Políticos

Hola a tod@s

Maltego es un programa capaz de recopilar información de internet y la representa de una forma muy gráfica generando un árbol de datos, todo para posteriormente facilitar su análisis. Con esta herramienta podremos encontrar empresas, sitios, persona, etc, disponemos de una versión completa y una versión gratuita, que es la que utilizaremos nosotros para este post.

Al iniciar la aplicación nos pedirá que nos registremos para poder utilizarla.

Para comenzar un nuevo proyecto, hacer clic sobre el icono indicado en la siguiente imagen de captura. 

Imagen 1: Creación Nuevo Proyecto

Estamos tratando con una herramienta muy potente, llena de opciones, en el lateral izquierdo de la aplicación encontramos un panel con todos los componentes que podemos agregara a un proyecto, como es un dominio, una localización, email, teléfonos e incluso personas. La paleta de componentes  se encuentra bien organizada con elementos como dispositivos, red social, pruebas de penetración, etc.

 

Imagen 2: Paleta de Componentes

Para este post vamos a investigar un dominio de un partido político, por ello no voy a decir si el partido es de España o de cualquier otra parte del mundo. Obviamente también las siguientes imágenes de capturas aparecerán ocultando el dominio, teléfonos, emails, personas, etc, todo para preservar los datos de esta gentuza, aunque Maltego recoge datos que son  públicos, algo parecido al Google Hacking estos datos pueden estar ahí conscientemente o por desconocimiento, no sería delito, pero mejor prevenir que curar. A ver si no se van a conformar con dejar al país hecho una mierda, robándonos y dejándonos en el paro, como es mi caso, también me van enchironar, lo que faltaba...

Imagen 3: Dominio a Investigar

Para comenzar con la recogida de información hacemos clic botón derecho del ratón sobre el dominio y aparecerá todas las opciones disponibles a buscar, nosotros le damos a trasformar todo, para que exprima bien y nos saque todo.

 

Imagen 4: Entidades Encontradas

A continuación, en cuestión de segundos la aplicación buscará y aparecerá un árbol dibujando todas las entidades encontradas y relacionándolas entre sí.

Ha encontrado mucha información, aunque en la imagen de pantalla no se puede apreciar el total de la captura, destacando personas o personajes, correos electrónicos que nos pueden servir en un test de penetración, con un poco de ingeniería social penetrar en el sistema.

Y sin olvidar lo más curioso de todo, los documentos encontrados y su posterior  análisis con la foca nos revelan metadatos interesantes. Sin duda Maltego es una buena herramienta en las primeras fases de un test de intrusión como es footprinting.

Como ya han demostrado muchas veces mis compañeros, los políticos y los gobiernos no saben ni invierten en seguridad informática. Creo que con todo el dinero que han robado les daría para invertir más en seguridad informática y Srs contrátenme que estoy parado, mejor dicho estoy desempleado, porque parar no paro.

Fuente: http://www.estacion-informatica.com/2013/09/maltego-y-los-partidos-politicos.html

YaCy: un motor de búsqueda distribuido y libre que utiliza P2P

YaCy es un motor de búsqueda gratuito que cualquiera puede utilizar para crear un portal de búsqueda para su intranet o para ayudar a buscar en la Internet pública. Al contribuir a la red P2P global, la escala de YaCy sólo está limitada por el número de usuarios en todo el mundo y es posible indexar miles de millones de páginas web. Es totalmente descentralizado, todos los usuarios de la red de motores de búsqueda son iguales, la red no almacena las solicitudes de búsqueda de los usuarios y no es posible que nadie pueda censurar el contenido de los índices compartidos.

El objetivo es lograr la libertad de información a través de una búsqueda en la Web libre distribuida y desarrollada por usuarios de todo el mundo.

Descentralización

Imagina que, en vez de depender de un propietario de software o de un gran motor de búsqueda profesionalizado, tu motor de búsqueda fuera operado por muchos ordenadores que no estan bajo el control de ninguna compañía o persona. Bueno, ¡eso es lo que YaCy hace! El resultado de la busqueda web descentralizada actualmente tiene alrededor de 1.4 mil millones de documentos en su índice (y continua creciendo) y mas de 600 operadores de peer contribuyen cada mes. Alrededor de 130.000 solicitudes de búsqueda son realizadas con esta red cada dia.

Imagen en vivo de la red “mundo libre”

Instalación sencilla
 
Su instalación sólo te llevará tres minutos. Sólo tienes que descargar la versión, descomprimir el paquete y ejecutar el script de inicio. En linux necesita OpenJDK7. No es necesario instalar las bases de datos externas o un servidor web, todo está ya incluido en YaCy.

Página del proyecto: http://yacy.net/en/index.html
Fuente: http://www.hackplayers.com/2014/05/yacy-un-motor-de-busqueda-distribuido-p2p.html

El reemplazo de Milw0rm

Esta entrada la quería hacer hace mucho tiempo pero por cuestiones de trabajo nunca pude... así que les dejo una que encontré que sirve.


Mucho se ha hablado últimamente sobre milw0rm.com , que str0ke (su autor) había muerto, lo cual fue desmentido luego gracias a twitter, que el sitio seria mantenido por otro grupo de personas (aunque desde septiembre no se actualiza) y en medio de las dudas sobre el futuro de este proyecto han salido varios candidatos que pretenden servir de reemplazo como por ejemplo inj3ct0r.com que es una copia exacta de milw0rm.com a modo de mirror para tener un backup del sitio en caso que deje de funcionar definitivamente (si lo hace).

En esta ocasión les voy a hablar del que a mi parecer será el sucesor de milw0rm y continuara con el legado dejado por str0ke, se trata de explo.it un portal que pretende ser una base de datos de exploits como lo era milw0rm pero con algunos beneficios que listare a continuación:

1. Es mantenido por los desarrolladores de Ofensive Security, quienes nos han regalado ya alegrías como el famoso BackTrack.
2. El sistema de búsqueda ha sido mejorado.
3. Ahora es posible descargar la aplicación a la que afecta el exploit, dando click en la letra [A], incentivando aun mas la investigación de los fallos explotados.

Por estos motivos creo que explo.it es el nuevo Milw0rm y desde La Comunidad DragonJAR le damos todo el apoyo a este proyecto para que siga adelante, ¿conoces alguna otra alternativa? háznosla saber en los comentarios.
ACTUALIZADO:
Gracias al comentario de JiRuSoNu tenemos algunas otras alternativas
Exploits DB
http://www.expbase.com/
http://www.securelist.com/en/advisories/
http://www.hack0wn.com/
http://securityreason.com/exploit_alert
http://www.exploit-db.com/
http://nvd.nist.gov/
http://secunia.com/advisories/historic/
http://www.securityhome.eu/
http://www.security-database.com/
http://siomalabs.com/v/index.php/category/vulnerabilities/
http://osvdb.org/
http://ariko-security.com/index-7.html
http://www.packetstormsecurity.org/
http://www.nullbyte.org.il/
Buscadores de Exploits
http://sebug.net/
http://exploitsearch.com/


Algunas otras
http://www.expbase.com/
http://www.securelist.com/en/advisories/
http://www.hack0wn.com/
http://securityreason.com/exploit_alert
http://www.exploit-db.com/
http://nvd.nist.gov/
http://secunia.com/advisories/historic/
http://www.securityhome.eu/
http://www.security-database.com/
http://siomalabs.com/v/index.php/category/vulnerabilities/
http://osvdb.org/
http://ariko-security.com/index-7.html
http://www.packetstormsecurity.org/
http://www.nullbyte.org.il/

http://1337day.com/
Local root Exploits: http://localroot.th3-0utl4ws.com/
http://1337day.com/

Buscadores
http://sebug.net/
http://exploitsearch.com/

Fuente:http://www.dragonjar.org/reemplazo-de-milw0rm.xhtml

como buscar exploits

En algun tiempo intente buscar un exploit en google y la verdad nunca lo encontre tal parese que google bloquea una parte de las paginas con este contenido; pero hoy les traigo la solucion.
Se trata de un buscador de exploits , es una interezante propuesta para las personas que nos gusta el pentest o el hacking ya que nos facilita mucho el trabajo.

Bueno sin mas detalles aqui les dejo el link:

http://exploitsearch.com/


Bueno espero les sirva.

saludos roboticos

Bit Che: Completo buscador de torrents en más de 50 sitios…

Desde que instalé una red inalámbrica en mi casa me di cuenta que la red Emule carece de estabilidad, así pues opté por migrar a una que hasta ahora me ha convencido mucho más: la red BitTorrent. Ésta última me parece más estable, completa y fiable para usarla.

Y en medio de toda esta abundancia de alternativas existentes en Internet, conozco sitios como You Torrent o Pizza Torrent, buscadores completos de ficheros torrents. Ahora bien, ¿tenemos más alternativas? Claro que sí, hoy veremos una que es bastante interesante.

Bit Che (¿”che” les parece un término familiar a los argentinos o colombianos?, programa totalmente gratuito para Windows multilenguaje (entre los que está el español) que integra una cantidad impresionante de buscadores de archivos torrents, más de 50 buscadores.

Entre los buscadores de torrents que utiliza Bit Che tenemos a PirateBay.org, IsoHunt.com, MiniNova.org, BTJunkie.org, EZTVefnet.org, Mp3Nova, BTMon, BTSwarm, MyBitTorrent.com, NewTorrents.info, SloTorrent.net, Snarf-it.org, TodoTorrents.com y otra cantidad adicional.

Y por otro lado Bit Che permite realizar búsquedas filtradas, es decir que puedes escoger qué tipo de contenido ver, por palabras clave, tamaños de archivo, etc. Por cierto que este programa se integra completamente con uTorrent, aclaro, se integra, más no lo sustituye.

Sitio oficial | Bit Che
Descargar Bit Che

Fuente:http://www.bloginformatico.com/bit-che-completo-buscador-de-torrents-en-mas-de-50-sitios.php

El gran hermano: Google te vigila y el BOE te delata

Que Google lo sabe todo de nosotros, no es nada nuevo. Gracias a Gmail sabe con quien nos escribimos, con GoogleReader saber que fuentes leemos, con Youtube sabe que videos nos gustan, con Picassa controla las fotos de nuestros amigos y familiares, con GoogleMaps conoce por donde viajamos y con Google Earth a donde nos gustaría viajar, con Orkut espia nuestras relaciones personales, con Google Calendario no pierde detalle de nuestras citas y reuniones, con Google Documentos y Blogger se entera de qué escribimos y con Google Talk con quien hablamos, con Google Desktop lo sabe todo acerca de lo que guardamos en nuestros ordenadores, con Google Seach registra qué buscamos y por donde navegamos, etc, etc..

Esta permanente vigilancia del gran hermano de los buscadores, se ha hecho acuciante para muchos al hacer egosurfing en Google y descubrir que entre los resultados de búsqueda no sólo aparecen nuestros logros profesionales, deportivos, culturales, etc. sino que Google también indexa los boletines oficiales, y por lo tanto, las denuncias, multas, etc. de cualquier mortal.

¿Es bueno ésto? ¿Tiene la culpa Google? ¿Deben los Boletínes Oficiales prohibir su indexación por los buscadores? ¿Es Google el mejor bibliotecario? …

Hablan del tema, y analizan al culpable o inocente Google en Garabuya.

Blackle, el Google en negro

Blackle es la versión morena de Google, basándose en la premisa de que un monitor con una página en blanco consume unos 74 watts frente a los 59 de la página en negro, Mark Ontkush apuesta por un Google con fondo negro y así ahorrar unos 750 megawatts al año:

Blackle.com funciona exactamente igual a la versión original pero consume menos energía.

A mi me parece muy elegante, pero la pantalla de resultados se me hace extraña, no se siré cuestión de acostumbrarse… al menos es una opción más. [Via Viva biblioteca viva]

… Tal día como hoy hace 1 año hablábamos de Absolut Search y hace 3 del Newsletter del Information Retrieval Group

ACTUALIZACIÓN 22/08/2008:

El Telendro nos cuenta que la teoría de que el google morenito ahorra energía es mentira cochina según google, o al menos media verdad: El Negro no adelgaza.

Zoo, un buscador seguro para niños

Zoo es un producto de Infospace que pretende convertirse en un buscador seguro para niños (en lo que a contenidos se refiere).

El sitio filtra el contenido de Google, de Yahoo, de Wikipedia y de fuentes importantes de noticias, eliminando de los resultados de sus búsquedas aquellas referencias con contenido “sensible” o no recomendable para niños (violencia, pornografía…), aunque sus creadores, informan que no es un filtro 100% seguro, sino que el buscador está aprendiendo contínuamente gracias a la retroalimentación de los usuarios:

Here at Zoo, we do our best to filter out sexually explicit web search results. We do not comprehensively filter any other content. Since all filters are not perfect, we ask for your help in telling us if you find any sexually explicit or mature material while searching at Zoo. Our goal is to continually improve the site, so we encourage your feedback— this is your site.

Aunque los resultados de noticias en español es por el momento nulo, los resultados de búsqueda en la web no son malos, o al menos no son peores que otros buscadores.

Con un diseño y un nombre muy evocador (el zoo como aquella cota cerrada y controlada de animales, lejos de la grande y peligrosa selva mundial) me parece un producto a tener en cuenta para “explotar” en determinados ambientes educativos y culturales (un aula de internet en la escuela o en la biblioteca).

Teniendo en cuenta que los niños empiezan a navegar por la red cada vez más pronto, estaría bien replantearse de nuevo el diseño de los productos documentales y herramientas para este público.

fuente: http://www.deakialli.com/2007/03/26/zoo-un-buscador-seguro-para-ninos/