Hackeo masivo por parte de CPM

El día de hoy, cerca de las 11:00 am la Ciberprotesta Mexicana realizo un hackeo masivo de paginas federales, universidades y empresas de  la iniciativa privada. Como es costumbre, el index del deface fue relacionado con la celebración del 15 de septiembre.

La protesta fue dirigida hacia el gobierno esto por la inseguridad que se vive en el país y contra los excesos en los cobros de la Comisión Federal de Electricidad, así como un recordatorio a la PROFECO para atender las quejas.

Algunas pagina vulneradas: 

Algunos comentarios:

Perdón por el comentario pero hay personas que aún no saben, que este tipo de acciones no es una violación del Internet, por el contrario esto significa que nosotros tenemos el control del Internet y que no estamos ciegos, sabemos lo que pasa y nos interesa el país.

Read More

Creando un tunel ssh

En ocasiones nos topamos con que en el trabajo o en la escuela no podemos navegar a nuestras anchas, y el otro dia platicando con un amigo me dijo que la mejor forma de saltar el proxy de nuestra red, era con un proxy. Entonces le dije que tenia razon, la forma mas facil es navegar bajo proxy. pero ya sea instalandolo como el ultrasurf o bien navegando con aun asi, se pueden bloquear los puertos de nuestro proxy.

En mi opinion la forma mas segura es creando un tunel ssh.

Qué es esto?

El tunel ssh no es mas que una conexion segura entre cliente-servidor.

 

Como se observa en la imagen, el tunel ssh nos da la conexion cliente-servidor de forma segura, con la ayuda de los puertos en ambas conexiones. 

Esto no fue un tutorial solo la definicion, dentro de poco hare la segunda parte de este post con un videotutorial.

Read More

Dudas con metasploit

Hace unos dias estaba platicando con un amigo y me preguntaba que si era importante el uso de metasploit para entrar a un sistema, y le dije ok, sabes que es metasploit? obvio contesto que no.

La verdad a mi no me gusta usar metasploit, aunque es bastante bueno y no tan dificil de usar me parece un creador de script-kiddies, pero ni modo aun asi es seguridad informatica.

Bueno para los que no conocen metasploit la definicion seria algo asi como: Un proyecto de pentesting que tiene una base de datos con las diferentes vulnerabilidades de los sistemas. Dicho esto les dejo un video de como explotar un bug en windows, obvio no voy a dar detalles de como se hace si no los amigos 14m0s 1337 van a agarrarse de ello para sentirse todos unos expertos de la seguridad.

Read More

Google Chrome PWNEd

Cuando leei, que un Tiger Team de VUPEN habia logrado colar codigo arbitrario en Google Chrome, lo primer que se me vino a la mente fue una imagen como esta:

                                                              LOL.


Y asi fue, el Tiger Team se aseguro de quebrar la seguridad, en lo que llaman el mas sofisticado codigo que se ha creado.


Aqui el VIDEO

Read More

Hackean la secretaria del campo

Esta vez fue GothicX y Mexicano Inconforme, y se produjo aproximadamente a las 12:40, parece como hacktivismo pero habran que esperar a nuevas noticias.

Aqui la pantalla:

Read More