En telegram específicamente en HDC preguntarón como proteger un script en bash para que nadie lo uso y solo sea usado por una persona, por lo cual esta entrada es elaborada para que este al alcance de todo aquel que necesite proteger y cifrar sus scripts como para tener la referencia en el blog por si en algun momento lo necesito. Hace tiempo leí de pasada sobre shc el cual cumple con la función de cifrar código en bash pasandolo por C, para contar con un binario además de adicionar algunas funcionalidades como ser tiempo de expiración y un mensaje, también se tendrá como se puede trabajar con OpenSSL para realizar el cifrado, esta mas que claro que existen caminos para hacer la inversa a estos procesos, pero ellos no serán analizados en esta entrada

Esta entrada andaba dormido desde hace un par de meses atras quizas mas de 6 meses ya que la misma la dejare tal cual estaba siendo redactada, solo que ahora tuvo un pequeño disparador para terminar de realizarla y fue la consulta de uno de los chicos del grupo de Telegram que pregunto: " Tengo kernel X.Y.X como puede escalar privilegios" por lo cual espero les agrade ya que esta llega a ser una referencia general de entradas y material para considerar cuando se necesite por lo tanto si conocen o saben de mas informacíón incluso de scripts, no duden en compartirlo para tenerlo disponible.

Son dos videos, que hoy reiniciando el ritmo del blog venimos a compartir calentando un poco y moviendo el ambiente para las entradas que tendremos de la mano de Eric o eso esperamos heee, ya desde este punto espero en lo personal picar el bicho de curiosear el trabajo de hacer un pentesting con Bash, y aun mas de la mano de Lee Baird que en estos dos videos nos da una perfecta incursion, ambos del mismo evento pero en años diferentes :), gracias a Gonza por pasar el primero en el grupo de Cápsulas SI.

Manjaro Post Installation Script es un pequeño engendro que fue desarrollado por mi persona y NeoRanger (No se si es por PowerRanger el nick) en una primera etapa de concepción del proyecto, en el cual decidimos desarrollarlo en Python por ser un lenguaje de programación en el cual nos sentiamos mas cómodos. KernelPanicBlog Posterior a los primeros desarrollos tuvimos un nuevo integrante que en el grupo de Telegram de Manjaro se nos sumo e hizo kilombo y medio para cambiar completamente la base previa que se tenia y con ello nos llevo a tener lo que ahora es, recientemente el 20 de este mes salio a la LUZ!

Ayer vinimos con esa entrada rapida del uso de PIP explicando la bandera freeze en ella mencione sobre el script que twettea y comparte de manera automatica, este script lo llevo usando como mencione en la entrada desde hace bastante tiempo cerca a un año, pero hasta el dia de ayer no me puse a tocarlo de nuevo, y ademas me salto el bichito de retomar el script y realizar algunos cambios o mejoras en el por ahora les comparto en su forma pura y prehistorica.

Ayer navegando por github y buscando información sobre scripts en PowerShell ya que es justo y necesario tener un par de herramientas ellos en el arsenal, lastima que en este momento no cuento con un entorno para hacer las pruebas necesarias y juguetear con ella, no estoy seguro el correcto funcionamiento del script pero indagando un poco encontré este video donde explican el uso y manejo de la herramienta ademas que especifican lo que se puede hacer con ella, y ustedes que opinan ?

Esta suite, creada por @SalvaCorts, en realidad llega a ser una interfaz de automatización y guía para el password-cracking haciendo uso de varias herramientas conocidas, la lista de las mismas tenemos en el repositorio de GITHUB. Hash-Indentifier --> https://code.google.com/p/hash-identifier/ Findmyhash –> https://code.google.com/p/findmyhash/ John The Ripper --> http://www.openwall.com/john/ Crunch --> http://sourceforge.net/projects/crunch-wordlist/ Este script, realizado en Python 3, resultó ser una excelente propuesta en vista del uso que le di.