Hace una semana aproximadamente vinimos con el reto Start game underdist y ahora ya fue liberado la solución del mismo por problemas de tiempo no me dio tiempo para avanzar y ver la forma de rootear el server como se indico, aunque en este reto hubo algo interesante lo cual fue la obtención y el acceso a la bandera modificando el grub xD algun graciosillo lo hizo, pero buehhh es cierto que debería de haber estado con la sanitización respectiva pero venga, decia claro rootear y hacer un step by step ¬¬".

Hoy nos vendremos con documentos y material de aprendizaje ya que les debo algunas entradas de dos días exactamente, la verdad que el tiempo se me fue, ya en estos dias iremos regularizando las perdidas de entradas. - Session Hijacking - Form Hijacking - Social Engineering - Frameworks de explotación No esta demas para conocer y ver lo que trae todo documento bienvenido ;). Descargar Regards, Snifer

Debido a que ando realizando un par de presentaciones para un curso que dare a fin de año, (mas que curso sería una breve presentación, la cual la dare de la mejor manera posible) me puse el dia de ayer Lunes a desempolvar nuevamente mi manejo con LaTeX ya que hace una semana ando peleando con una carátula que por cierto aun no la realice en su totalidad. Así que me puse manos a la obra y recordé sobre LaTeXTools un paquete que permitía dar una sobrecarga de LaTeX a sublime allá en su momento cuando andaba con la Tesis, que por cierto buenos recuerdos tengo de ella, me puse a trabajar y ya como Sublime migro a la versión 3 me puse a revisar si el paquete andaba con alguna actualización y grata fue la sorpresa al notar que era cierto.

Snifer con Lentes El dar clases en la universidad siempre fue mi sueño y aun lo es, es una de esas metas que me falta lograr aun mas dar las clases de seguridad informática o una materia que sea afin con ello, hoy mientras estaba retornando del trabajo me vino a la mente el poder explicar como se identifica una red interna que se tiene que hacer para ello aun mas porque dije, no se me haria mas fácil si esto lo hago con una herramienta?

Este es un reto de Underc0de, el cual trata sobre escalar privilegios y conseguir un Flag que se encuentra en la máquina virtual /root/flag.txt este reto es el 2° que se realiza en el foro, ya que cada fin de semana es llevado a cabo uno, este lo traigo al blog para ver quienes se animan a jugar con la máquina virtual, por mi parte me pondré a jugar :D, y ver que datos logro obtener de la máquina virtual y un mas lograr acceder y realizar el paso a paso, de la explotación o bien hasta donde llegue.

Hace un momento @mercemolist lanzo un tweet por twitter valga la redundancia el cual me llamo la atención se preguntan cual? es el siguiente: probad a poner “pirata informático” en Google Traslate y traducir al inglés :) — Mercè Molist Ferrer (@mercemolist) noviembre 1, 2014 Ya saben que ni corto ni perezoso me lanze a realizar la prueba respectiva y evidentemente el resultado era el esperado :(.

Hoy aparece una nueva idea loca de Underc0de y todo el grupo detrás de el, les hablo del Magazine de Malware realizado por usuarios del foro, queriendo salir de lo tradicional y tratando de retomar lo del ayer, espero les agrade y le den un vistazo, por mi parte aún no la dia aunque tuve acceso a ella mas antes. DESCARGAR Regards, Snifer _