Scripts
OpenSSL & SHC: Cifrando un script bash, Fecha de expiración y protegiendo el acceso
·  3 min read
En telegram específicamente en HDC preguntarón como proteger un script en bash para que nadie lo uso y solo sea usado por una persona, por lo cual esta entrada es elaborada para que este al alcance de todo aquel que necesite proteger y cifrar sus scripts como para tener la referencia en el blog por si en algun momento lo necesito. Hace tiempo leí de pasada sobre shc el cual cumple con la función de cifrar código en bash pasandolo por C, para contar con un binario además de adicionar algunas funcionalidades como ser tiempo de expiración y un mensaje, también se tendrá como se puede trabajar con OpenSSL para realizar el cifrado, esta mas que claro que existen caminos para hacer la inversa a estos procesos, pero ellos no serán analizados en esta entrada

Scripts for Linux Enumeration & Privilege Escalation Checks
·  5 min read
Esta entrada andaba dormido desde hace un par de meses atras quizas mas de 6 meses ya que la misma la dejare tal cual estaba siendo redactada, solo que ahora tuvo un peque√Īo disparador para terminar de realizarla y fue la consulta¬†de uno de los chicos del grupo de Telegram que pregunto: " Tengo kernel X.Y.X¬†como puede escalar privilegios" por lo cual espero les agrade ya que esta llega a ser una referencia general de entradas y material para considerar cuando se necesite por lo tanto si conocen o saben de mas informac√≠√≥n incluso de scripts, no duden en compartirlo para tenerlo disponible.

Bash Scripting for Pen Testers x 2
·  1 min read
Son dos videos, que hoy reiniciando el ritmo del blog venimos a compartir calentando un poco y moviendo el ambiente para las entradas que tendremos de la mano de Eric o eso esperamos heee, ya desde este punto espero en lo personal picar el bicho de curiosear el trabajo de hacer un pentesting con Bash, y aun mas de la mano de Lee Baird que en estos dos videos nos da una perfecta incursion, ambos del mismo evento pero en a√Īos diferentes :), gracias a Gonza por pasar el primero en el grupo de C√°psulas SI.

MPIS: Script de Ayuda e instalación de Aplicaciones en Manjaro
·  1 min read
Manjaro Post Installation Script es un peque√Īo engendro que fue desarrollado por mi persona y NeoRanger (No se si es por PowerRanger el nick) en una primera etapa de concepci√≥n del proyecto, en el cual decidimos desarrollarlo en Python por ser un lenguaje de programaci√≥n en el cual nos sentiamos mas c√≥modos. KernelPanicBlog Posterior a los primeros desarrollos tuvimos un nuevo integrante que en el grupo de Telegram de Manjaro se nos sumo e hizo kilombo y medio para cambiar completamente la base previa que se tenia y con ello nos llevo a tener lo que ahora es, recientemente el 20 de este mes salio a la LUZ!

Simple Script Python AutoPostTwitter
·  2 min read
Ayer vinimos con esa entrada rapida del uso de PIP explicando la bandera freeze en ella mencione sobre el script que twettea y comparte de manera automatica, este script lo llevo usando como mencione en la entrada desde hace bastante tiempo cerca a un a√Īo, pero hasta el dia de ayer no me puse a tocarlo de nuevo, y ademas me salto el bichito de retomar el script y realizar algunos cambios o mejoras en el por ahora les comparto en su forma pura y prehistorica.

PowerCat un Netcat en PowerShell !
·  1 min read
Ayer navegando por github y buscando información sobre scripts en PowerShell ya que es justo y necesario tener un par de herramientas ellos en el arsenal, lastima que en este momento no cuento con un entorno para hacer las pruebas necesarias y juguetear con ella, no estoy seguro el correcto funcionamiento del script pero indagando un poco encontré este video donde explican el uso y manejo de la herramienta ademas que especifican lo que se puede hacer con ella, y ustedes que opinan ?

Crackea cualquier Hash con esta Suite - Password Cracking Suite
·  1 min read
Esta suite, creada por @SalvaCorts, en realidad llega a ser una interfaz de automatizaci√≥n y gu√≠a para el password-cracking haciendo uso de varias herramientas conocidas, la lista de las mismas tenemos en el repositorio de GITHUB. Hash-Indentifier -->¬†https://code.google.com/p/hash-identifier/ Findmyhash –>¬†https://code.google.com/p/findmyhash/ John The Ripper -->¬†http://www.openwall.com/john/ Crunch -->¬†http://sourceforge.net/projects/crunch-wordlist/ Este script, realizado en Python 3, result√≥ ser una excelente propuesta en vista del uso que le di.