Hacking Madrid

FAKE DEFACED...Haciendo un "Forense". Bueno, pues la historia va dirigida a : Newbies: Un gran paso para vuestro camino a hackers .. debeís conocer todo este mundo, no solo la técnica, esto es un mundo. Hackers: ..No es para vosotros aunque alguno debería leer esto .. no le vendría mal Usuarios:... Curiosidad y aumentar el conocimiento del medio ( COÑO :P) Dando una vuelta y mirando como todos los días el Ranking Mundial de DEFACERS pues me encuentro con un Defaced al que decidí hacerle un "forense" para ver ese Defaced y resultó ser más falso que Judas. Vamos a por las imágenes que no tienen desperdicio ... el Defaced es de Iran.. creo .. árabe por lo menos me dice Chrome ..                                                                        AQUÍ TENEMOS EL DEFACED, BONIT...

ATACANDO NAVEGADORES CON XSS (PoC) Bueno días hackers. La idea es la siguiente .. realizar un ataque de Xss por navegador y ver cual es más "SEGURO". ESTO SE LO HICE A UNA PERSONA QUE QUIERO CON LOCURA ESTE FIN DE SEMANA Y SE DESCOJONABA DE LA RISA, A ESA PERSONA SE LO DEDICO :P .. AYER TAMBIÉN LES HICE EL PoC a mis compañeros de trabajo y les gustó aunque por otra parte ver que el navegador que utlizas se come un XSS pues no mola no? :P. Se han utilizado los tres típicos ( Safari se lo come porque no contempla seguridad) navegadores y nada ... unas imágenes 1-Ataque de XSS con Chrome                      Chrome se "traga" todo lo que le des ....                                                                         ...

FRONT PAGE ... WRONG WAY and SQLi .. Bueno, caminado por el monte esto me encuentro ... esta "empresa" se decida a vender todos los exámenes vendible en cuantos a certificados .. Cisco, CEH, Microsoft .. es decir, Pearson Vue y PROMETIC a mogollón más el resto que vaís a ver en la imágenes. La cosa es que todo iba a ser una cosa tranquila hasta que he empezado a ver cosas como PayPal, MasterCard ,Visa y después de hacer Google hacking y comprobar que tenían mucho mucho tráfico, es decir, mucha gente, pero muuuuuuucha pagando exámenes para certificarse .. me he dicho, a que estos lelos son "LELOS"? .. y bueno, no time y HACKING Madrid ..en imágenes que os mola más según me contaís, pues nada ...                                        EMPRESITA .. Buena pinta eh?, si parecen profesionales ..                       ...

Rooteando con NetCat ..  (y por qué amaré yo tanto a mi nc...?)                                      Bueno, siempre he sido un amante fiel de mi gatito de red ..Miaaaaaaau !! Este navaja suiza ha hecho las maravillas de millones de hackers teniéndolo como todo en uno. La GRAN NAVAJA SUIZA.  Infinidad de cosas le han llamado a NetCat, pero sabéis cual es la verdad .. pues es que es el mejor Troyano Indetectable que puede haber, la mejor herramienta para "rootear" un servidor, es tu amigo "cotilla" ( on listen) si quieres dejarlo "a ver que se dice por este puerto .." . En fin, infinidad de cosas que ya iré explicando, de hecho, quedaros con esto.. si controlaís net-cat, tendreís la llave maestra para lograr el objetivo de más alto nivel, conseguir "rootear" un servidor, o "secuestrar un cluster", algo que tendría consecuencias nefastas .. Por qué? porque cuando secu...

Mitigación .. and Data Loss Prevention (Dedicado a Aris O, amiga y demás modelos con fotos en Face que, sin saberlo, están expuestas a todo esto por su trabajo y como la he demostrado, sus fotos TENÍAN metadatos .. ) Como ya hemos visto en otras ocasiones y si no está Google para preguntar, que la cantidad de información crítica se revela a través de los documentos y los archivos subidos sin darnos cuenta. Nos os voy a meter el rollo que son los metadatos porque todo el mundo sabemos, creo ,que son los metadatos  Pero, yo como siempre al "tema", video de 1 minuto de Chema reventando metadatos en la "Ekoparty" y poquito más ...  Sin más, al lío                                  Pero mejor este Video de el "compi" Chema                          El riesgo de las fotitos y que hacen los malos con ellas...