Crónica de un ataque (parte 1)

Bueno, como lo prometido es deuda, realizaremos un ataque a el hijo de la mil p!€/&"/s que se está colgando de nuestra red.

Para este caso, voy a realizar la prueba de concepto, con un modem x sin switch ni firewall, porque la mayoría de las personas, así lo tienen.

Supongamos que el sujeto está colgado de nuestra red

Opción 1: llorar porque tu ancho de banda esta por debajo de 0.20 mb.

Opción 2: seguir leyendo este post y hacerte todo un fucking ninja de los ataques man in the middle.

Ok, para los que habéis escogido la opción 2.

No les voy a decir que cambien el password de su modem, antes de eso vamos a hacer que suplique no haber nacido aquel que no esté pagando por el servicio.

Lo primero que haremos será la estructura del ataque.

El ataque se compone de varias técnicas que al fusionarlas, obtenemos resultados positivos y credenciales xD.

Man in the middle.

Es el nombre del tipo de ataque que haremos; donde nuestra maquina se pondrá en lugar del modem; recibirá y resolverá conexiones y así podremos sniffar las conexiones.

Conociendo el ataque:

Se ejecutará una serie de herramientas y scripts para interceptar información muy valiosa para el o la que esté colgado de nuestra red, las cuales son:

*Ettercap: es un un receptor de conexiones A.K.A. Sniffer, el cual soporta varias direcciones activas y pasivas.

Greasemonkey: es un Plugin para firefox el cual nos permitirá ejecutar el script de dumpeo de la información.

Cookie Injector: es el script que ejecutaremos; no es necesario tener conocimientos de programacion.

*En el siguiente post se harán las respectivas configuraciones, puesto que no solo con ejecutarlo funcionará.

Lista la Cronica de un ataque parte 2

Read More

Introducción a la informatíca Forenese

El computo forense o simplemente forense, es una rama de la informática, la cual tiene por objetivo analizar información en un dispositivo "post mortem" aunque no se limita solo a eso; en el computo forense se hace todo lo que un investigador en la vida real haría, solo que con métodos digitales.

En estos tiempos, la tecnología se ha hecho indispensable para la sociedad; todo está en Internet, pero eso no siempre es bueno, puesto que hay delitos que se cometen directamente en la red y es ahí donde el computo forense hace presencia.

Todo el publico en cuanto abre el navegador, queda expuesto al robo de información, pero las mas vulnerables son las empresas puesto que si la seguridad no está entre sus prioridades, los defaces, las inyecciones de código malicioso, el robo de identidad, robo de secretos industriales, etcétera, pueden hacer que una empresa tenga perdidas económicas criticas.

Pero en muchas ocasiones los criminales pueden estar caminando incluso dentro de los pasillos de la empresa.

Pongamos un ejemplo:

Una empresa tiene que hacer un recorte de presupuesto y tiene que despedir un 15% de la nomina.

<sarcasmo>En el mejor de los casos, no pasa nada y todo mundo está contento con su liquidación</sarcasmo>

Pero en el peor, que por experiencia es el que siempre pasa, alguien que está en descontento con su finiquito, se lleva información de prioridad 1  en su disco duro, para venderla a la competencia.

Pues es ahí donde el computo forense realiza todo un procedimiento para saber quien, como y donde se cometió el delito informático.

El computo forense tiene un proceso para llevar a cabo un análisis; que son: La identificación; la preservación, el análisis y la presentación.

Identificación:
A partir de aquí la cadena de custodia es muy importante, también se tiene que conocer todo lo que hay detrás del ataque, puesto que las pistas están en todas partes, identificar el dispositivo al que se le realizará el análisis.

Preservación:
La preservación es el punto mas importante, puesto que aquí se ponen a prueba el conocimiento del investigador, también esencial porque puesto que si la maquina está prendida y no ha sido manipulada hay mas probabilidades de tener una investigación exitosa.

Con el dispositivo en nuestro poder procedemos a realizar una imagen del disco duro, (en la certificación que hice, dijeron que como mínimo una imagen,  las mejores practicas dictan que puede haber dos copias para hacer comparaciones), con una buena herramienta se pueden sacar las imágenes necesarias; recomiendo dcfldd.

Análisis:
En esta parte el investigador tendrá que poner a prueba todo su conocimiento para verificar, desde los logs del sistema, hasta la recuperación de archivos y correos borrados, pasando por la revisión de navegadores, caches, dispositivos conectados etcétera.

Presentación:
Toda la información obtenida será entregada en un reporte, esta parte es muy importante puesto que si el cliente quiere llevar una acción legal en contra del criminal, el reporte y la información recopilada, se entregará a un representante legal y se le dará asesoría con todos los términos técnicos.

Read More

Quién está conectado a mi red?

Hace un rato que no posteaba nada y el blog estaba muy maltrecho, espero a partir de ahora postear mas seguido y no olvidar tanto al blog.

Regresando al tema, muchas veces nuestra red está lenta y le echamos la culpa a nuestro proveedor de Internet; antes de hacer estas afirmaciones tenemos que eliminar las opciones siguientes.

A) Conocer cual es nuestra velocidad de descarga y hacer un test, speedtest.net es una buena opcion.

-En caso que no esté bajando de forma adecuada:

B)Conectar nuestro equipo con un RJ-45 y volver a testear.

-Sí con esto aun no tienes la descarga contratada, podemos hacerlo a la vieja escuela, con un viejo amigo que se llama NMAP.

Nmap es un explorador de redes, que nos puede servir para la auditoría de la misma, en este caso vamos a hacer una pequeña auditoría para revisar quien esta conectado en nuestro entorno.

Obviamente lo primero sera descargar nmap http://nmap.org/download.html



-Si usan Windows, en la parte de los binarios, recomiendo descargar la ultima versión estable.

-Si usan GNU/Linux, Nmap está en los repositorios es tan fácil como un apt-get install nmap

-En windows se llama zenmap.


Primero realizaré la prueba en Windows y luego en GNU/linux.


Windows:


La interfaz es muy amigable, aunque la prueba de esta ocasión es muy pequeña, Nmap tiene muchas mas opciones, que estaré posteando mas adelante.

La interfaz es muy amigable, aunque la prueba de esta ocasión es muy pequeña, Nmap tiene muchas mas opciones, que estaré posteando mas adelante.

 

Posteriormente, le daremos un comando que es -sn + la dirección IP de tu modem/ + la mascara de subred que tengas esto lo puedes ver de la siguiente forma; Busca en redes, en la administración de adaptadores, revisa las propiedades de tu direccion ipv4 y detecta lo siguiente:

1) Máscara 255.255.255.0 tendrás que usar /24 2) Máscara 255.255.0.0 tendrás que poner /16  3) Máscara 255.0.0.0 tendrás que poner /8 

En mi caso es /24


Queda de la siguiente forma:

 Al dar enter, empieza a escanear y nos arrojará los resultados como se ve en la siguiente imagen.

 

Como pueden ver tengo 3 direcciones IP en mi entorno, la primera es mi modem, la segunda un dispositivo desconocido (en realidad es un access point) y el tercero es la PC donde se esta ejecuta Nmap.

 Ahora vamos a hacerlo desde un ambiente linux, con una distro que en lo particular me gusta mucho: Ubuntu.

Antes que nada vamos a instalar nmap, en una terminal tecleamos; sudo apt-get install nmap.

Los pasos son los mismos, solo que aquí será desde una terminal

Aquí empieza nuestro nmap.

Como ven en este caso me salieron 4 dispositivos, sera que alguien estará robando mi señal wifi?

Bueno, no en realidad, solo es una maquina virtual que he conectado deliberadamente a la red, para empezar con el siguiente articulo, en el cual trataré de simular que alguien entró a mi red y comenzaré un ataque en un ambiente controlado pero con toda la intensión de hacer el mal, puesto que se coló en mi red.

Read More

De verdad amas lo que haces?

Hace algunos años, un visionario dijo: "Haz lo que amas hacer. Encuentra tu verdadera pasión. Haz lo que amas hacer y haz la diferencia! La única manera de hacer un gran trabajo es hacer lo que amas hacer".

Considerando esta frase, pensé en este post, no para decir a alguien que hacer, sino como una reflexión para las personas que no encuentran su pasión; pero tampoco quiero hacer un post de superación personal.

Estos últimos años hemos visto una subida en lo que a tecnología se refiere, todos quieren algo que los haga involucrarse en lo que está pasando con este mundo virtual, desde un iPhone, una Alienware, un Android, una Mac, etc. La era digital ha pasado a ser una necesidad y como en todas las necesidades hay tendencias, en estos tiempos la moda es ser un hacker,  pero antes de ser un verdadero experto en seguridad informática, tenemos que aprender, investigar, practicar y descubrir cientos de cosas que nos mostraran lo bueno y lo malo de esta profesión; es por eso que a veces estas "modas" pueden no estar dirigidas a nosotros; pondré un ejemplo:

El otro día entré a un IRC de anonymous hispano, me la pase viendo todas las charlas que se daban, solo por ocio y  me impresiono la inmadurez mental de todos los que se estaban comunicando ese día; las charlas iban desde un a ver quien tira primero a su gobierno, hasta unos tutoriales con havij (Facepalm), pues esa cosa, no tiene una sola opción que se tenga que explicar. Pero bueno el punto de todo esto es que todo mundo ahí eran super hackers que creen que haciendo un DDoS estan en la cima de la seguridad informatica.

En lo personal no me gusta el termino Hacker, porque se ha devaluado tanto que ya cualquiera que usa el office 2010 se auto denomina hacker. La esencia del hacker ha decaído a su mínima expresión ¿ahora un hacker es aquel que deniega los servicios?, estoy totalmente en contra de ese termino. Yo sé que a muchos no les importa que el termino se devalue, pero créanme que les importará cuando alguien los compare con cualquier DoSeador. Me pregunto ¿Alguno de ellos se habrá preocupado  por buscar alguna vulnerabilidad en algún servidor, pagina, aplicación, teléfono, etc.?

¿O solo con robarse el Internet del vecino y usar un software de inyección SQL automatizada están satisfechos?

La esencia del hacking, es el ego del investigador,es la creatividad, la imaginación, es la curiosidad, es la sed de conocimiento, el nunca estar satisfecho con algo, pero sobre todo es llevar todas estas características a la vida cotidiana, muchas personas que conozco se la pasan personalizando todo lo que se les atraviesa, esnifando las redes mientras esperan abordar el camión, alguien me comento que programaba en su Android, mientras viajaba en metro con musica a todo volumen, saludos Zosemu. Ahora me gustaría saber cual de los niños que usan el famoso LOIC, le han hecho Ingeniería reversa al software, bueno no creo que sepan que es la Ingeniería reversa, pero cuidado con este programa, porque está comprobado que las ultimas versiones del software para denegar servicios estaban infectadas y fue así como pudieron arrestar a niños DoSeadores. Por lo menos si me descargo algo, aunque sea debería saber para que sirve y no solo bajar para verme haxor.

las redes sociales están saturadas de quienes dicen llamarse hackers, Crackers y demás quimeras, pero la realidad es que solo porque tienen el LOIC instalado y se dedican a denegar servicios ¿ya son amos de la seguridad?, seamos realistas la mayoría de los que están atrás de esos DoS solo siguen tendencias, es solo una moda y una muy cruel porque todos sabemos que en esta profesión, si te descuidas, terminaras ownead@. Entonces esto me lleva a hacer la siguiente pregunta:

Esto es lo que quiero hacer?

Dejando a un lado las ideas liberales de cada uno de los hacktivistas, defacers y todo eso, la pregunta va mas allá; llegando a la espina dorsal de la vida que es el trabajo. Muchos dirán que no, que solo lo hacen por diversión y porque es "IN" estar tirando paginas, que aunque no conocen ni siquiera porque de repente ya no se puede acceder al contenido de esa pagina, es realmente genial. Es como la broma que hago en Twitter, sabes usar el havij al 100% pero no sabes por qué coño, una coma crea un error se sintaxis en la petición.

Si su respuesta es positiva y creen que esto es lo que desean hacer, felicidades damas y caballeros, esta es una profesión bastante productiva pero recuerden que mientras mas grande es la piedra, mas grande será la herida, si no tienen un habito de auto-aprendizaje, investigación, lectura, muchísima lectura, fracasaran y se arrepentirán, porque créanme cuando les digo que con sus denegaciones de servicio no van a llegar ni siquiera al lobby de ninguna empresa de seguridad.

Bueno esa fue mi reflexión, asegúrense de estar en el camino correcto, si algo les apasiona háganlo, lo demás viene automático.

Read More

La realidad de la deep web.

Este post esta dedicado a todos los rumores que se dan alrededor de la deep web, sobre todo con esta imagen.

En las redes sociales se dice que a la deep web solo pueden entrar las personas valientes, inteligentes y que son rebeldes sin causa.

Me causa gracia que en Facebook se vean niños diciendo que sueñan con entrar a la deep web o que les da miedo entrar LOL.

Regresando al tema, en realidad no hay  una web profunda,  si lo se, he roto los sueños de lammos que no pueden instalar tor en ubuntu.

La realidad es que lo que llaman la deep web, son solo paginas no indexadas a los motores de busqueda.


¿por qué no estan indexadas?

Porque si se indexan, el sitio no existiria, en los sitios "normales" el usuario ingresa en la barra de direcciones http://misitio.com pero en las paginas de esta red son así http://kpvz7ki2v5agwt35.onion/ esta es la dirección de la hidden wiki que es donde se indexan algunos de los sitios de la "deep web", y si pegamos en nuestra barra de direcciones, no pasara nada, no llegara la CIA ni el FBI ni nadie!!!


Entonces para acceder obviamente, usaremos al señor Tor; cuando estemos conectados, pegamos la dirección de la hidden wiki y nos aparecera una bonita bienvenida.

Debo aclarar que si no has tenido experiencia con spam, scam, phising, gusanos, troyanos, no le des clic a todas las paginas, una cosa que es MUY IMPORTANTE es la de pornografia, hay de toda la pornografia que puede haber y cuando menciono toda la pornografia, no me limito a pornografia adulta, ojala me comprendas, pero por si acaso deshabilita las imagenes.

En la cuestión de el scam, en varias paginas hay xss, cuidado con tus datos personales, también cuidado con los javascripts, en cuanto veas que java esta corriendo y no es actualización o no sabes por que, mata ese proceso.

 Solo capturé algunos enlaces y omití todo lo respectivo a pornografia, pues algunos lectores pueden ser sensibles a estos.

 Como se dan cuenta las direcciones son muy diferentes a las que conocemos es por eso que los motores de busqueda no podrian encontrarlas.

 

Algunos Foros.

 

Libros y algunos links que venden droga.

 

Servicios, que van desde el lavado de bitcoins, hasta un tipo que no se si creer o no pero se alquila para matar.

 Esta parte se me hizo interesante, pues hay varios documentos interesantes aunque no puedo avalar la veracidad de estos.

Y con esto finaliza este post edición especial.

Read More