miércoles, 18 de julio de 2007

30 Revistas para Newbie "Gratis"

aki os dejo el link donde podran descargar 30 revistas de hacking, para todos los newbie que estan iniciando en este mundo del hacking. aprenderemos desde como entrar en un pc hasta como crear nuestro propio troyano via FTP, Es una obligacion para los que estan iniciando en esto del Hacking, leerse estas revistas en donde podran tener una conciencia total de lo que significa todo esto, y se daran cuenta que no es cosas de dias , sino de meses de seguir leyendo dia tras dia.. ahora tiene un punto fuerte para poder iniciarse, damos gracias OzX por este aporte que nos ha hecho conocer mas de lo que no sabiamos , que disfruten de las revistas y lean el arte de hacking desde cero.

lunes, 18 de junio de 2007

Slackware para todos.

Para los que somos Slackeros y los que apenas estan probando esta magnifica distribucion 100% light xD, ha llegado la nueva version de Slackware y por si fuera poco, la version de Slackware para procesadores AMD's 64.

Slackware.
Esta distribucion GNU/Linux, es un Sistema Operativo que permite disfrutar de un Linux en su maxima exprecion, pero con sus respectivas dificultades, ya que para utilizar esta distro es necesario tener concimiento basico-medio de la Shell, ya que en la mayoria de paquetes o programas es necesario realizar la intalacion desde la source (codigo fuente del programa), osease, olvidense de sus RPM's pedorros y jodidos.... jjejejeje !!!, que en realidad solo entorpecen al Sistema Operativo y no se tiene conocimiento de la ubicacion donde se instalan los paquetes....

Slackware en su nueva version 12.0 RC1, tiene las siguientes actualizaciones:

  • Kernel 2.6.21.5 (por defecto).
  • KDE 3.5.7.
  • XFCE 4.4.1.
  • Apache 2.2 con PHP 5.
  • X.Org 7.2 modular con soporte de Xgl y Compiz.

Aqui estan los links para descargarte Slackware 12.0 RC1.
Descargar: CD1 - CD2 - CD 3 o version completa en DVD.

Slamd64.

Distribucion basada en Slackware, pero acoplada para arquitecturas AMD's de 64bits, asi que no es necesario tanta explicacion, solo dejare los links para descargarte los discos:

Descargar (del 1-3 son instalacion, los demas son sources): CD1 - CD2 - CD3 - CD4 - CD5 - CD6 o version completa en DVD

Curioso holograma en los DVD's de Windows Vista !!!

Hace unos días se desató una pequeña polémica entorno a la imagen holográfica de tres personas que aparece en el DVD de Windows Vista. Ahora Microsoft ha explicado a qué se debe la inclusión de dicho 'mecanismo de seguridad'.

La pequeña foto de tres personas que mide tan sólo un milímetro es una de las muchas imágenes que se incluyen en el diseño holográfico, que tiene como objetivo dificultar la replicación de los originales de los DVDs de Vista.

Ha habido mucha especulación sobre quiénes eran esas personas y porqué Microsoft insertó la imagen en el DVD. El blog de Nick White, uno de los responsables del tema, explica que los que aparecen en la imagen fueron precisamente quienes diseñaron el holograma. Ahora hay disponibles unas cuantas imágenes artísticas de estos hologramas en diversos lugares de dominio público.

En Microsoft no pretendían que la imagen fuera imposible de encontrar, y el objetivo era el de añadir otro nivel de complejidad para atajar la piratería, dijo White.

Más información aquí.
Por cierto, el descubrimiento inicial corrió a cargo de un usuario de habla hispana en su blog, aquí. µ

Traducción de Javier Pastor de una noticia original de Nick Farrell del 15 de junio de 2007.

Noticia Original.





miércoles, 30 de mayo de 2007

Logran eludir la función anti-phishing de IE

A pesar de que el nuevo Internet Explorer incorpora un potente filtro anti-phishing, intrusos han logrado eludir la protección, induciendo a los usuarios del navegador a ingresar a sitios fraudulentos.

Diario Ti: Un lector de The Register envió a la publicación capturas de pantalla que muestran que el sitio de subastas eBay y el sistema de pagos PayPal han sido vulnerados mediante estrategias de phishing.

Según la publicación, se trataría de una forma avanzada del fraude consistente en inducir al usuario a creer que se encuentra en un sitio auténtico, cuando en realidad ha sido llevado a un sitio copiado, creado por los estafadores.

El navegador Internet Explorer 7 de Microsoft está provisto de un filtro que, en principio, impediría el phishing. A pesar de diversas actualizaciones y mejoramiento del filtro, éste aparentemente no logra contener todos los intentos de fraude.

El lector en cuestión asegura haber instalado todas las actualizaciones, además de usar el paquete de seguridad de Norton. A pesar de ello, el sitio fraudulento le solicito su número de identificación personal, fecha de nacimiento y nombre de soltera de su madre al intentar conectar sea el sitio de PayPal.

Hasta el momento Microsoft no ha comentado los hechos.

------->Traduccion de Noticia por Diabliyo <-------

Noticia Original: The Register

Un Lunes por la noche, me encontraba escaneando/buscando en eBay por piezas de autos, y no hubo nindun problema en la busqueda, pude realizar la compra de partes oxidades y rustucas de autos sin ningun problema.

De todas formas, continue y me encontre con una verdadera ganda, un Bentley 2007 continental para 0.01 GBP, los cuales se venden al por menos en la region por unos £135,000, lo cual supuse un buen precio.

De forma rara, vi que el vendedor del carro puso una imagen representativa al carro, pero esta imagen era la foto de una joven bella (imagine que era su hija, posando para el carro).

Bueno, la verdada no me explicaba el porque una foto de una mujer semi-desnuda y linda en representacion de ese carro, asi que, accede a dar click sobre la imagen.

Entonces empezaron a emergen pantallas en mi navegador, asi mismo avisandome que estaba accediendo a sitios donde podria ser Phisheado, y realmente estaba siendo Phisheado :P jejeje (, pero.. No me explico como puedo estar navegando en eBay y despues estar siendo Phisheado ???

El link/direccion es:

http://ww.eb4y.cgl-bin.confirm-verify.534413cfg5.valid.i8.com/main.html?

SignIn&co_partnerId=2&pUserId=&siteid=0&pageType=&pa1=&i1=&bshowgif=&Using

SSL=&ru=&pp=&pa2=&errmsg=&runame=&ruparams=&ruproduct=&sid=&favoritenav=&c


onfirm=&ebxPageType=&existingEmail=&isCheckout=&migrateVisitor=&SignIn&co

_partnerId=2&pUserId=&siteid=0&pageType=&pa1=&i1=&bshowgif=&UsingSSL=&ru=&


pp=&pa2=&errmsg=&runame=&ruparams=&ruproduct=&sid=&favoritenav=&confirm=&e

bxPageType=&existingEmail=&isCheckout=&migrateVisitor=

Mis instintos de reportero inevitablemente me encgancharo y desidi investigar, pero primero di aviso a eBay del insidente, para que otros 'pescaditos' no fueran atrapados (jejejej xD). Justamente eran las 9:45.

El primer paso era detectar el verdadero problema, preguntandome: Era mi Maquina? o eBay?. Envie un correo electronico a David Norfolk, quien obtuvo el mismo resultado de phishin.

Presionando repetidamente PrtScr (imprimir pantalla) obtuve una captura.

Haciendo un ZOOM en la barra de estado del navegador (parte de abajo), vemos que nombra la siguiente direccion:

Se ha preservado la identidad del "vendedor" ya que posiblemente su cuenta pudo haber sido usurpada/robada (vean lo que responde eBay).

Respuesta: Como puedes hackear una cuenta y despues realizar phishin?.

Contestacion: por Phishing.

Investigando un poco mas, visualizamos que habia mas ventas de articulos que realizaban Phishing, y no tenian algo que ver con el Carro que intentaba comprar :S.

Serca de las 12:15 de la madrugada del martes, esta lista despaarecio -.-.

Naturalmente, queriamos saber que era lo que sucedia realmente, ya que teniamos evidencia e incluyendo el codigo fuente de la pagina original, asi que entramos en contacto directo con eBay. La respeusta de la compania era interesante. Entramos en contacto el Martes, a pesar de la constancia, obtener informacion fue un poco dificil.

Posteriormente, la tarde del Viernes recivimos la contestacion:

"En este caso en particulas, la cuenta de un usuario genuino de eBay fue usurpada para realizar los movimientos fraudulentos, el sistema de eBay detecto estos fraudes y fueron quitas del sitio al publico, estamos tratando esto con los ISP's para aplicar la ley necesaria a los duenos de los enlaces/pagina que se visualizan en cada ventana mostrada durante el Phishing."

..... continua, pero no es de importancia :D....

lunes, 21 de mayo de 2007

Nuevos Codigos !!

Se han agregado nuevos Codigos para Programacion GTK+ Muy interesantes y manuales para su aprendizaje:

:: Codigos GTK+
http://darkdiabliyo.iespana.es/index.php?topic=10.0

:: Manuales GTK+ Indispensables
http://darkdiabliyo.iespana.es/index.php?topic=35.msg78;topicseen#msg78

Asi mismo mas codigos en la seccion de C/C++ sobre proyectos que se realizaron en este blog.

:: Clean Report v1.0
http://darkdiabliyo.iespana.es/index.php?topic=36.0

:: Bruteforcing
http://darkdiabliyo.iespana.es/index.php?topic=34.0

:: Arbol Binario de Busqued
http://darkdiabliyo.iespana.es/index.php?topic=33.0

sábado, 12 de mayo de 2007

El ordenador del futuro de la mano del gigante.

nuestro gran gigante (micro$oft) llevaba tiempo desarrollando un nuevo ordenador de momento llamado por este nombre (digidesk). y al final ha conseguido que su sueño se haga realidad, es un ordenador que digamos muy atractivo muy moderno y muy muy sexy para todos los geeks, por que este pc esta diseñando y pensado para los geeks de los pcs, el pc tiene una pantalla gigante y además de ser gigante y suave y sin teclado ni raton es inteligente Wow!!! es que los de micro$oft cada vez nos sorprenden con nuevas tecnologías Wow!!! como podrán ver os dejo aquí el vídeo, el presentador es un poco pesado pero ni caso... a los de micro$oft solo les interesa la venta nunca lo olviden....


La Ética de los Hackers

Desde el principio los hackers desarrollaron un código de ética o una serie de principios que eran tomados como un acuerdo implícito y no como algo escrito o fijo:

  1. El acceso a las computadoras debe ser ilimitado y total.
  2. El acceso a la información debe ser libre y gratuito.
  3. Desconfíen de la autoridad, promuevan la descentralización.
  4. Los hackers deben ser juzgados por su habilidad, no por criterios absurdos como títulos, edad, raza o posición social.
  5. Se puede crear arte y belleza en una computadora.
  6. Las computadoras pueden cambiar tu vida para mejor.
  7. Así también se desarrollaron los algunos "Mandamientos" en los cuales se basa un hacker a la hora de actuar sobre los sistemas que ataca:
  8. Nunca destroces nada intencionadamente en la PC que estés hackeando.
  9. Modifica solo los ficheros que hagan falta para evitar tu detección y asegurar tu acceso futuro al sistema.
  10. Nunca dejes tus datos reales, tu nombre o tu teléfono en ningún sistema, por muy seguro que creas que es.
  11. Ten cuidado a quien le pasas información. A ser posible no pases nada a nadie que no conozcas su voz, número de teléfono y nombre real.
  12. Nunca dejes tus datos personales en un BBS, si no conoces al SysOp, déjale un mensaje con la lista de gente que pueda responder por tí.
  13. Nunca hackees en computadoras del gobierno. El gobierno puede permitirse gastar fondos en buscarte, mientras que las universidades y las empresas particulares no. es decir que tenemos la oportunidad de hackealo (Xd).
  14. No uses Blue Box a menos que no tengas un PAD local o número gratuito al que conectarte, si se abusa de la Blue Box, puedes ser cazado.
  15. No dejes en mucha información del sistema que estas hackeando. Di sencillamente "estoy trabajando en ..." pero no digas a quien pertenece, ni el número de teléfono, dirección, etc.
  16. No te preocupes en preguntar, nadie te contestara. Piensa que por responderte a una pregunta, pueden cazarte a ti, al que te contesta o a ambos.
  17. Punto final. Hasta que no estés realmente hackeando, no sabrás que es...