Entradas

El MacLware se pronuncia Mac-L-guer, no malware

Hay que poner las cosas en su sitio, nade malware como en el Windows, cuando hablamos de Mac y Apple hay que utilizar la terminología correcta y hablar de MacLware , es decir, el malware para Mac, que no es tan "vulgar" como el malware de Windows, así que, hay que pronunciarlo correctamente: Primero Mac, luego la L al estilo de la serie L-World - de la que no voy a dar ni más comentarios ni más explicaciones - y luego ware, pero pronunciado correctamente como guer. Si tienes un voz profunda que ahueca al final el el sonido de la r better than better. El caso es que durante este último mes Apple ha estado "divirtiéndose" con la primera amenaza seria de la industria del malware que se ha focalizado en la creación de MacLware de calidad profesional, es decir, que ha colado en los usuarios de Mac. Para ello han creado un rogue AV que llamaron MacDefender y lo distribuyeron con técnicas de BlackSEO por Internet. Cuando las casas de antivirus empezaron a fi...

GOOGLE SSL BETA, MEJORANDO LA SEGURIDAD ???

Bien parece que Google, cuanto menos, se está, o ya se ha replanteado en serio, y por fin, los enormes riesgos de seguridad que entraña google em si mismo, en cuanto a la relación directa existente entre los comandos normales y avanzados de búsqueda de google y los "Items" encontrados en dichas búsquedas.. Por otra parte, sería de auténticos locos, si, de manera imperativa, alguien pensara que "..no, la culpa la tiene Google al completo...", pues no..la única "cosa" "objeto" "ente" "forma" en la que recae la responsabilidad total y absoluta de que sus datos esten en Google o Bing en de "LA PERSONA FÍSICA" "NOSOTROS" "SOLO NOSOTROS",y esto es INNAMOVIBLE....bien la parte de Google, y su responsabilidad, es el general, para no extendernos aquí, es la de que ciertos tipos de datos, de extracción de cierta información, no es que no sean "expuestas al usuario" no!!!, es la de que no...

HACKING TUENTY...POSIBLE MAN IN THE MIDDLE..y tocando los webs!!!

Buenos Días curiosos, hoy, jueves , junio 02, 2011, HACKEAMOS A TUENTI..BY JUAN CARLOS GARCÍA..VEAMOS QUE ES TUENTY AND HOW TO HACK TUENTY...?...Tocando los webs de nuevo..Fallos apreciados ! ! ! Tuenti Security Tuenti es una red social que tiene el honor de ser una de las startups tecnológicas españolas que más éxito están teniendo. A día de hoy cuenta con una cuota de uso entre jóvenes altísima, y es la más popular aquí en España, con diferencia, en rangos de edad de menores de 30 años – como no es mi caso, primero porque tengo 35, y los perfiles, pienso, que es para más jugueteo, de ahí que sea mi plataforma preferida para hackearla.Facebook, quieras o no, fue la primera, y os aseguro que tanto el inicio de la idea, el hacking necesario de Harvard Server para la obtención de información de cuentas de email para comenzar haciendo lo que hoy se llama como "likejacking".... Sin embargo, como dijo el tío Ben, todo gran poder conlleva una gran responsabilidad, por lo que...

HACKING SESION TCP- DOCUMENTO I PRÁCTICA O INTRODUCCION

BUENAS CHAVALES OS DEJO UNA PEQUEÑA INTRODUCCIÓN A LAS SESIONES HIJACKING ESTABLECIENDO CONEXIONES TCP.COMENZAMOS CON UN POQUITO DE INTRODUCCIÓN COMO ES LÓGICO.ESTE DOCUMENTO ES AVANZADO, ES DECIR, NO ES PARA NOVATOS.CADA UNO TENDREÍS VUESTRAS COSAS, PERO COMO ES MÁS LABORIOSO DE HACER LAS COSAS PARA NOVATOS, DE MOMENTO LANZO COSAS PARA "CURIOSOS", AUQNUE PERFECTAMENTE OS PODEIS IR LEYENDO TODOS ESTO, PORQUE APRENDEREIS QUE ES Y EN QUE CONSISTE ESTA TÉCNICA DE HACKING INDISPENSABLE HOY EN DÍA PARA PODER REALIZAR UN BUEN ATAKE Y TOCAR BIEN LOS WEBS..ES UNA INTRODUCCIÓN, POQUITO A POQUITO, LA SEGUNDA ENTREGA MAÑANA... Resumen—En este documento se explica la estructura de un asalto a una sesión TCP, se presenta un ejemplo práctico utilizando la herramienta Hunt y se evidencian los rastros que se dejan tras el ataque. Índice de Términos—Sesión TCP, Cliente, Servidor, Paquete IP, Telnet, Hunt, IP Spoofing, ARP poisoning, E INTRODUCCIÓN n este documento se presenta un ca...