Buenos días a todos recién levantándome para iniciar el día, y como siempre cuando puedo me meto por Underc0de, como saben el día de ayer postee el lanzamiento de un reto un servidor vulnerable el cual puede ver aquí, me dirigí a ver cuales eran los resultados quienes lo resolvieron y grata fue mi sorpresa al llegar a visualizar que realizaron un defacement al reto que se monto aun mas el notar que la persona que lo hizo ni cae en la categoría de lamer si no es mas que un perro del hortelano que no come ni deja comer, estoy seguro que no es la primera vez que se hace esto ni mucho menos sera la ultima.

Ando sin equipo, es por ello que anda el blog un poco dejado espero poder comprarme uno en los proximos dias y continuar con ello pero que va no viene para ello la entrada xDDDD, mas bien es para presentar el Reto de Underc0de el cual viene a continuacion faltan pocos dias asi que animense!. Objetivo: Vulnerar un servidor real, robar un archivo y enviarme por MP a HD_Breaker la respuesta y codigo de este archivo.

Netdiscover es una herramienta de reconocimiento la cual hace es detectar host vivos, realizando una busqueda por medio de peticiones ARP, la pregunta es para que nos puede servir simple para ver si no hay algun vecino metido en nuestra red :) puesto que nuestra contraseña es 1234556. Tenemos una herramienta que cumple el mismo objetivo de esta para Windows aunque con algunos cambios adicionales la cual es NetScan como esta herramienta hay muchas mas, pero mejor tener una herramienta desde linea de comandos que nos permita realizar y cumplir con nuestros objetivos.

El día Domingo 11 de Agosto se presento en el Hackmeeting un querido amigo Sixp4ck3r el cual estuvo presente con la presentacion Explotando Add-Ons de Mozilla Firefox la charla estuvo bastante interesante con un DEMO puesto en marcha, el cual acaparo bastante la atencion y demostro que los add-ons que estamos acostumbrados a usar, pueden venir con alguna sorpresita demas. Explotando Add-Ons de Mozilla Firefox  Las demos usadas en la presentacion podemos descargarlas.

Ya estamos a pocas horas para realizar el hackmeeting en este momento me encuentro, en el aeropuerto en la ciudad del alto solo me queda decirles que el frio esta de mil, anoche no dormi nada como siempre me puse a terminar a ultima hora las presentaciones que dare este año, los nervios andan de punta como siempre hace un momento llegue a Santa Cruz, por un pelo y me hago dejar con el vuelo T_T si no me riñan fue un error de tonto por andar jugando con el Capture the Flag que no me acordaba como pasarlo xDDDD y tuve que hacerlo simplemente para probarme a mi mismo que estaba bien el reto…

SQLi a pesar del tiempo que pase aun nos topamos con web’s que andan con esta vulnerabilidad, para ello que mejor aprender de las distintas técnicas que podemos usar para explotar, este fallo de programación para ello porque no leer papers. Colección de libros PDF para aprender Sqli. -SQL Injection Introduccion al metodo del error -Tecnicas de inyeccion en MySQL -Time-Based Blind SQL Injection using Heavy Queries -Tecnicas de SQL Injection Un Repaso

Ayer navegando por la red me encontre con las revistas de PyAr las cuales salen con el titulo de PET Python entre todos lo interesantes de estas revistas es que viene en 3 formatos, PDF, Epub, y mobi para poder llevarla en nuestros Readers o bien leerlas desde la PC asi tambien tenemos la opcion de andar con ella, directamente desde la pc lo que aun no entiendo porque no llegue antes a ellos xD si llevan ya 3 años en linea, para poder descargarlos y verlos aqui les dejo el enlace!