Antes de nada, comento que este es un proyecto con fines educativos que me han servido a mi (y espero que a otros) para estar mas en contacto con todo el mundo de programación y Wireless. Queda prohibido bajo cualquier circunstancia el uso de dicha herramientas contra Redes Wireless en las que no se haya autorizado su uso! Linset Is Not a Social Enginering Tool Bueno, antes de nada, presentar la herramienta.

Comentarles que ando viendo la opción de rendir esta certificación, por lo que revise solo hay una institución en Cochabamba que brinda, o la que pude llegar a revisar en estos días no la diré no quiero hacer publicidad. Asi que cuando andaba una noche pregunte sobre la certificacion y me indicaron que deje correo y movil para poder llamarme, asi que porque no intentar lo hice y recibi la llamada :P en la cual me indicaron que el costo de examen mas el entrenamiento, preparación es de aproximadamente 500 dolares ¬_¬°, soy millonario xDDD.

Un repositorio de libros comunitario, que son mas de 1000 totalmente gratuitos, preparados para poder ser leídos y empleados por los usuarios esta recopilación esta siendo enriquecida actualmente por mas de 200 usuarios, el día que lo encontré que fue el sábado estaba actualizado a horas previas, algo que tomar en cuenta que esta mina de libros fue originalmente creada en el mes de mayo del 2013 en el grupo StackOverflow la conocida web salva traseros :), los que entienden el termino saben porque lo digo…

Como ya sabréis lo que seguís este blog Snifer decidió dejar Debian e irse a Manjaro, pero lo que no visteis fue la cruel batalla que se disputaron en las sombras para que dejara Linux y se pasara a Windows. Utilice todas mis “artes oscuras” para que se uniera al alado oscuro … fallé, pero no del todo. Así que por eso acabó en Manjaro. Yo recuerdo la batalla mas o menos así de épica xD no se lo que opinara el Dinosaurio xD

Un cliente nos llamo por un supuesto ataque de denegacion de servicio que sufrieron hace algunos dias. Baiscamente la arquitectura es un RP (ReverseProxy), con mod_security & mod_evasive, un proxy IBM (Webseal), dos servidores de aplicaciones y una base de datos con su correspondiente stand by. Los equipos se encuentran en vlans separadas, las comunicaciones se hacen mediante un FW (Firewall) ASA (Cisco). Mod_Security & mod_evasive estaban desactivados para el sitio que supuestamente fue atacado.

Una combinacion rara? todos terminan en Pi quizas para alguno lo sea pero para mi es una combinacion perfecta, para poder enseñar a programar a cualquier persona aun mas a los niños Raspberry Pi + Minecraft Pi + Python Pi es una combinación perfecta para la enseñanza de la programación, asequible y al alcance de cualquiera. Eso mismo pensó Craig Richardson, autor de un libro que nos podemos descargar de forma totalmente gratuita en el recoge una serie ejercicios sobre programación en Python usando Minecraft Pi.

Antes de todo como saben MimiKatz es una herramienta que aparecio hace un par de años atras la cual hizo el boom boom del momento ya que aprovechaba de Windows y sus puntos débiles para obtener credenciales en texto plano A continuación tenemos algunas referencias adicionales de la herramienta que estoy seguro que les servira a mas de uno. Using mimikatz to dump passwords Protecting privileged domain accounts disabling encrypted passwords Blog mimikatz Pentester - Luchando contra mimikatz La entrada que nombramos es la siguiente una union con meterpreter.