Quizás mas que curioso, raro el leer este titulo y poder llevarlo a la practica aun mas raro seria que una prueba de pentesting abramos un paint y nos busquemos la vida con la shell, pero ahora que lo veo no me vendría mal en algunas pruebas :3, al realizar los test de intrusión, aca en el video vemos como hacerlo. Para tener un mejor control de estos movimientos estas son las combinaciones a realizar.

Ahora venimos con un TIP que es poco conocido, el uso de Wireshark como un agente de sniffeo remoto, es decir el poder escuchar a partir de otra tarjeta de red en un equipo, seria pivotear!!! ;) ya lo veremos mas a fondo a continuación. Primero logramos compromete una pc, pero no podemos ver lo que anda en el trafico circulando quizás podemos identificar algunos credenciales que navegan en texto claro por la red para ello lo que hacemos es tras la explotación poder visualizar el resto, tal vez alguno se le ocurra la instalación de wireshark y por escritorio remoto, poder visualizar :P pero naaaa eso nos puede delatar, entonces ahí viene el tiburón con su opción de sniffeo remoto.

Ya que soy medio daltónico y me cuesta estar mucho tiempo en la pc, si no anda con colores oscuros me puse a revisar hace tiempo como invertir los colores en Okular para poder trabajar y que la vista no ande cansada. Para ello tuve que revisar un poco la configuración de Okular hasta que pude lograr lo que quería el objetivo fue alcanzado como se diría, teniendo el siguiente resultado:

Buenas ya luego de estar el día de navidad en casa, y pasar buenos momentos en familia y aun mas con una sorpresa que se viene en el post de mañana el ultimo del año que ya les hablare. Toco retornar al trabajo el dia de hoy y lo primero que tuve que hacer es tener una pelea con Wireshark el cual no listaba las tarjetas de red respectivas en fin no me daba ningún error para poder subsanar el problema.

Despues de mucho tiempo con una entrada linuxera la razon simple andaba sin laptop y este fin de semana me compre uno con un poco de esfuerzo que realize, luego les presentare a la nueva bebe, asi que el fin de semana me puse a instalarla y me decidi por Debian por lo cual todo funciona perfecto menos el touchpad ya que no me gusta andar con los dos botones que tiene el mismo, por ello procedi a realizar un revisada de que necesitaba era el paquete kcm_touchpad para configurar su correcto funcionamiento por ello revisando en kde me encontre que me faltaba kde-config-touchpad asi que solo basta con proceder a la instalacion del mismo que nos permitira tener ya la configuracion del touchpad.

Guake es una terminal sumamente interesante la cual es down! si aparece una ventanita (consola) al estilo del juego Quake la consola del juego. Es bastante intuitivo ademas de ello el uso que se le llega a dar puede ser bastante tonto por así decirlo según el gusto pero ahora que ando migrando hacia i3, es una terminal poco necesaria pero si útil ;) En las propiedades, que nos brinda podemos configurar el espacio que tomara Tiene su propio menú de preferencias el cual podemos modificar según nuestros gustos.

Buenas ya comenzamos el dia, y ahora venimos con un poco de Netcat la navaja suiza, este es un tip por asi decirlo el cual nos sirve para realizar un simple chat cliente servidor para realizar una conexion entre dos equipos, esto puede servir para validar si un firewall realiza el filtrado correcto de puertos. Lo primero que necesitamos es que en el servidor el que estará a la escucha de una conexion entrante ya sea cualquier SO, los comandos son los mismos en este caso la prueba es realizada entre dos maquinas virtuales con BackTrack, lo que realizamos es en una terminal lanzar el siguiente comando : nc -n -v -1 -p (Puerto que se desee)