Vamos, dale otra oportunidad a esos trastos.

El potencial no se mide según las cualidades; He visto muchas veces usar a una secretaria, Pcs de plataformas de 64 bits con extravagantes características, para ejecutar un procesador de textos y jugar solitario.

El verdadero potencial de un equipo esta en el uso que hagas de el, y cuanto lo aprovechas, y no me refiero a aquellos que antes de desecharla usan esa vieja PC, como maquina de escribir, o para emular juegos de los 80 o menos, incluso como tranca-puertas, silla, grada, o la destripan y adornan una pared con sus componentes, y un largo etc.

He aquí un enlace donde encontrarás una guia muy constructiva, para darle otra oportunidad a esa PC que en algún momento tal vez fue una maravilla. Ahora le darás la oportunidad no solo de volver a verla funcionando, sino de formar parte esencial en tu red. Transformarla en un Hardware Firewall.

Seguro sera muy útil para usuarios caseros o de redes pequeñas que desean tener un poco de control en su entorno.

Disfrutenlo. (Link)

Un Top 10 = Un Best 1

Que mas podemos pedir de aquellas distribuciones que nos traen una completa recopilación de utilidades que nos permiten realizar esas arduas tareas, que van desde editar un documento de texto, hasta el crackeo de contraseñas; y además no necesitan ser instaladas.
Que no??, Claro que podemos pedir más!, Que todas esas excelentes distribuciones que tanto nos gustan estén juntas en un solo disco el cual podemos llevar donde queramos.

SecureDVD, es un “Live Multiboot Disc” (DVD), que reúne 10 de las mejores distribuciones orientadas a la seguridad, hacking y análisis forense.
Pagina oficial de SecureDVD. (Link)

He tratado descargarlo usando el torrent, pero no lo he logrado, al parecer hay un error. Pero mejor aún, para los que se quedaron con ganas de tenerlo (como yo), aquí esta una buena guia que incluye lo necesario para hacer tu propio Live Multiboot CD/DVD, esta en ingles pero hay porciones en español. (Link)

Lo tuyo es mio, y lo mio es mio!!!

Muy probablemente estarás leyendo esto, desde una red de computadoras en tu oficina, casa, colegio, o universidad. (Sino en alguna ocasión lo harás).
Y sientes la curiosidad de saber qué circula por los enredados cables de otros usuarios que llegan a un switch, y muy probablemente también a un proxy.

Para saciar tu curiosidad existe una técnica muy antigua llamada ARP Spoofing, que te permitirá, hacer sniffing, aunque las red este segmentada por Switches.
ARP Spoofing, es la suplantación de identidad (Spoofing), en el protocolo de resolución de nombres (ARP), del protocolo Eternet.
Donde la maquina atacante envenena la tabla de ARP de un equipo, suplantando identidades, y así recibir todos los paquetes destinados a otro equipo, para analizar sus datos con la ayuda de un sniffer.
Aunque es muy fácil realizarlo manualmente (en Linux), He aquí varios utilitarios que te serán de ayuda cuando quieras poner en practica este método.

ARPoison, Utilidad para envenenar ARP (Link)
Parasite, Todo un kit para ARP Spoofing. (Link)
ARP-Fun, Otro kit para ARP Spoofing. (Link)
GNU Mac Changer, Utilidad para cambiar la dirección MAC (Link)
Darpwatch, Utilidad de monitoreo ARP (Link)
Ethereal, Utilidad para Sniffing (Link)
Nemesis, Utilidad para inyección de paquetes. (Link)

También aquí esta unos enlaces para un concepto mas detallado, de ARP Spoofing. (Link) (Link)

Y por ultimo un par de guías practicas de este método, (Link) (Link)

Alto ahí !!!, Déjame ver tus datos!

Sin duda, el estudio de las peticiones y respuestas que interactúan con nuestro navegador, desvela en muchos casos la forma en la que opera cierto sitio web al que le hayas puesto el ojo. Y en muchas ocasiones nos permitirían manejarlos a nuestra conveniencia.
Después de un minucioso estudio del código fuente de la pagina y dependiendo en que lenguaje ha sido realizada, podemos ahora analizar como se comunica con el servidor.

Para esto usaremos un proxy local, por el cual pasará toda comunicación desde el exterior hacia nosotros y viceversa, con el fin de detener el trafico y permitirnos ver que es lo que entra o sale, y de esta forma en cada petición o respuesta, podemos modificar los datos que nos sea necesarios, según nuestras intenciones.
Te ayudaran a descubrir SQL-injections, Cross Site Scripting (CSS), etc.

Voy a citar dos herramientas excelentes, para realizar esto, son:

Paros proxy:
Excelente proxy, programado en Java, te servirá para evaluar la seguridad de las aplicaciones web. Soporta HTTP y HTTPS, sin problemas, e intercepta cookies y formularios.

Si deseas mas información, en la misma pagina de descarga, se ofrece una guia en PDF.
Puedes encontrarla aquí. (Link)

SPIKE Proxy:
Otra excelente herramienta muy similar a la anterior aunque en cuestión de gustos esta es mi preferida. Programado en Phyton.
Encuentrala aqui. (Link)

El Hacker, es el mago que siempre lleva un As bajo la manga.

Nadie lo niega, principiantes y gurús del hacking, usan sus herramientas para hacer esa rutinaria tarea, ya sea esta escaneo de puertos, envío de paquetes envenenados, análisis de seguridad, etc, Y nos ahorran mucho tiempo productivo.

Por esta razón pongo aquí una útil lista de escenciales y básicas herramientas, pero muy poco comunes.

Webgoat:
Quieres practicar un poco antes de lanzarte al ruedo?
Esta herramienta te permitirá hacer tus practicas de ataque; Usa varias técnicas para lograr tus objetivos. (Esto es mas real que esos jueguitos de "hackers", como "Street hacker", etc.)
Webgoat es una herramienta basada en web, programada en Java, diseñada para enseñarte lo insegura que pueden ser las aplicaciones web que comúnmente encontramos en Internet, Una tienda de productos en linea, por ejemplo.
Pero aparte de eso si le buscamos mas utilidad que esa, tambien puede servirte como Honeypot, o para hacer Benchmarking de tus servidores.

El link donde podrás tener esta útil herramienta es (Link).

Esta es solo el principio de todo un kit completo, para que puedas ir allá afuera todo armado.
Suerte y buen Hacking.

Mas, mas, mas Hacha Vikinga, por que no morimos en el intento !!!

Saludos, heme aquí otra vez, ya hacia un buen rato que no aparecía, y de verdad, Lamento mucho no haber publicado nada nuevo en el blog desde hace tanto tiempo.

Pero retomados los ánimos vamos a saciar nuevamente toda la sed de conocimientos.

Bienvenidos otra vez, y que esto sea como un nuevo inicio para "Hacha Vikinga"; Donde les prometo, cada post será de tu interés, te enseñara algo, te mantendrá informado, hará renacer tu espíritu "Libre", o simplemente te hará sonreír. : D

Todos vengan!!!.... Usemos Linux juntos!!!

Navegando a la deriva de tantas paginas repletas de tantas cosas, me encontré con este fantástico experimento.

Un solo PC compartido hasta para 6 usuarios simultáneos usando Linux. (Cada uno con su Monitor, teclado y ratón)

Solo un poco de paciencia y trabajo y ya no necesitaras comprarle un PC a tu hermanit@, para que te deje en paz.
Aunque lo admito parece estar hecho para conocedores, y hay que hacer una y otra prueba hasta que funcione, pero la recompensa es muy grata.

La guía se encuentra en este enlace (Link)
Aquí hay un blog donde se comentan problemas y posibles soluciones (Link)
Y aquí un tema muy similar que será de mucha ayuda, en Español. (Link)

Ellos hicieron demasiadas cosas, no pueden permanecer anónimos.

La biografía de grandes figuras del Internet esta disponible para recordar quienes han sido esos pioneros por los cuales ahora tenemos tantas cosas que amamos sobre todo el Internet.

Biografías de representativas personas desde Ada Lovelace pasando por Vinton Cerf, ”El Padre del Internet” hasta Linus Torvalds.

Encuéntralos aquí (Link)

Usa Firefox pero como todo un profesional.

No se me ocurre como lograba sobrevivir cuando no existía Firefox y ciertas veces cuando arrancaba mi PC en Windows usaba el Internet Explorer; Sentía, paranoia, desesperación y frustración a cada clic; Y es que ahora que uso mi navegador Firefox tengo una extensión para cada intención.

He aquí una lista de trucos para que optimices y personalices tu navegador Firefox.
Trucos que van desde controlar la apariencia hasta funciones avanzadas de navegación como la técnica “Pipeling”. (Link)

También puedes revisar los resultados del “Extend Firefox Contest” (Link), donde hubieron bonitos premios.

Es increíble lo que se puede llegar hacer cuando tienes tu navegador como un tanque de guerra que arremete con cualquier pagina que se ponga en frente; Y un fanático (o talvez un developer tester) ha puesto una imágenes de ejemplo de cómo se debe usar la extensiones de Firefox para gente Pro. (Link)

Una de mis extensiones Favoritas es foXpose, ya que con tantas pestañas coquetas a veces suelo perderme. Mírala aquí (Link)

Y es que Firefox ha pesar de ser gratuito sabe moverse económicamente, lo digo pues leo en esta pagina (Link); Que la Fundacion Mozilla recaudo el año pasado 72 millones de dólares por parte de Google, gracias al recuadro de busqueda que incorpora Firefox, (en la parte superior derecha del navegador).

Esperemos que esto sea un gran aliento para la Fundacion Mozilla a seguir adelante, mas ahora que esta por salir la versión A2 de Mozilla Firefox, la misma que tendrá su aplazado lanzamiento en 2 semanas, aunque estaba previsto para hoy 10/03/06 según el plan de los desarrolladores como se publica aquí, (Link); Esta versión vendrá una rediseñada interfaz, como podemos ver en este (Link), segun en plan de Mozilla. (Link)

Como hubiera sido la venta de IPOD si la hubiera inventado Microsoft?

Como sabemos Apple se ha destacado por la calidad de presentación de sus productos, el diseño de estos, incluso el de sus cajas.
Pero en todo el extremo contrario esta Microsoft, Quien nos satura de “Información del producto”.
Un diseñador nos muestra como hubiéramos encontrado el IPOD en las tiendas si hubiera inventado por Microsoft.

Microsoft trata de concientizar el licenciamiento de sus productos

Tal vez no me equivoque si creo que los productos de Microsoft son los más afectados por la piratería, un punto muy fuerte que da mucha razón a las ventajas de la ética OpenSource.

Microsoft trata de hacer que los usuarios conozcan las maneras en que el usuario puede licenciar sus productos.
Y ahora te regala una USB Memory de Microsoft, con “Valiosísima Información”:

Un FAQ
Una guía de licenciamiento
Un texto de la Licencia
Información de productos
Y otras cosas

Te hace leer una guía, a la cual yo le pondría el titulo de “Licensing Microsoft for Dummies”; Después llenas un formulario (en ingles) en base a lo anterior, (Donde las respuestas a las preguntas del final son : 2 , True , True ,True ), y supuestamente te envian el USB Memory.

El formulario esta en este (Link). Dandole click en la foto de la USB memory

Videos demostrativos de varias versiones de Linux

Quieres ver como funciona otras versiones de Linux, antes de descargarlas??
Te recomiendo este sitio, “Linclips”: (Link)

Donde encontraras un video de demostración en pleno funcionamiento de:

GoblinX 2006.1
Elive 0.4 Pre
Haansoft Linux 2006 RC 1
Mini-Pentoo 2006.0
BLAG Linux and GNU 30002
Foresight Linux 0.9.3
Ark Linux 2005.2
Linux XP Desktop 2006
FoX Desktop 1
Pocketlinux 2.0

“El Gallego”, el mas buscado en España, capturado por la INTERPOL.

García Rodríguez, “El Gallego”, un muchacho de 24 años, se convirtió en el mas buscado ciberdelincuente en España, acusado de usar técnicas de phishing para clonar paginas de entidades bancarias, de las cuales recolectaba datos de clientes y contraseñas, y luego realizaba transferencias a cuentas ficticias, de donde el sacaba provecho; Aunque él niega haberse hecho millonario gracias a esta técnica.Fue encontrado en una localidad de Carcarañá, Santa Fe, Argentina, por investigaciones de la INTERPOL; Fue apresado en estaciones policíacas del mismo lugar, y el Juez encargado esta tramitando su extraditacion.

“El Gallego” alega que las acusaciones de la Guardia Civil española, no tienen equivalente en el Derecho Penal Argentino.

Cuando un enviado de un diario español, “El País”, lo entrevisto, el humor de García Rodríguez, no había decaído, mostrando una actitud serena ante su situación, donde “El Gallego” comento:

"Me están atribuyendo tantas cosas que cuando salga de acá, aunque no haya terminado el colegio, me van a ofrecer trabajo en todas partes: soy más famoso que Bill Gates"

Definicion de "Phishing" en Wikipedia (español): (Link)

XGL y AIGLX, Diferencias y Cooperación.

En un principio XGL se presentó como un novedoso proyecto a cargo de David Reveman, puertas adentro de Novell.

Xgl es la implementación de un motor grafico sobre OpenGL, que aprovecha las mejores características tanto de OpenGL, como de las capacidades de las tarjetas aceleradoras de video.
Xgl es capaz de mostrar avanzados efectos gráficos gracias a un “compositing window manager” como lo es “Compiz”

Recientemente en enero de 2006, Xgl estaba en su etapa de desarrollo, que se realizo a puerta cerrada dentro de Novell.

Para el 2 de febrero del 2006, el proyecto tomo gran revuelo entre los desarrolladores libres, porque se había declarado al Xgl, de fuente abierta, pudiendo asi tomar el código modificarlo y distribuirlo libremente; Y también fue incluido como parte de freedesktop.org, donde se reúnen proyectos similares para Linux y otro sistemas libres.Xgl, es comparable a tecnologías como la que implementara Microsoft en sus versión de Windows Vista, denominada DWM, que se basa mas en DirectX.

Después de que Xgl llegó a tener una de las ideas mejor vistas en lo que trata deimplementaciones para el escritorio de Linux, llega el proyecto AIGLX (Accelerated Indirect GL X), del equipo desarrollador de Fedora, quienes proponen que no es necesario crear un nuevo servidor X, sino usar el mismo servidor de X actual, pero en combinación de ciertas extensiones mas la ayuda de Metacity manejado por un composite manager potencializado; y lograr asi poder dibujar en áreas que normalmente no se pueden lograr con el uso común de las X que usan framebuffer; Gracias a todo esto se logra las mismas características pero con una notable ganancia de desempeño y velocidad, sobre Xgl.

Ahora Kristian Hogsberg, del equipo de AIGLX con David Reveman, del equipo de XGL, cooperan he intercambian ideas para poder brindarnos lo mejor y talvez una mixtura entre los dos proyectos.

En especial David Reveman (XGL) quien ha recibido sugerencias por parte de Kristian Hogsberg (AIGLX), y las adopta de buena forma.
Felicitaciones a ambos equipos y una vez más se demuestra que la cooperación es uno de los mejores pilares para el desarrollo Open Source, llegando a ser mucho más productivo que los proyectos cerrados.

He aquí unos enlaces si buscas más información.

Definición de Xgl por Wikipedia (ingles): (Link)

Pagina del proyecto Xgl: (Link)

Aquí puedes obtener el código fuente de Xgl: (Link)

Definición de Compiz por Wikipedia (ingles): (Link)

Pagina en Novell de Compiz: (Link)

Pagina del proyecto AIGLX (ingles): (Link)

Definición de AIGLX por Wikipedia (ingles): (Link)

Información sobre Metacity (ingles): (Link)

Documentación sobre Metacity (español): (Link)

Demostraciones de Xgl, videos y screenshots (ingles): (Link)

Demostraciones de Xgl de Novell, videos y screenshots (ingles): (Link)

Documentos usados por David Reveman para demostrar Xgl, (ingles): (Link)

Demostraciones de las características de AIGLX, screenshots (Ingles): (Link)

Demostraciones de las características de AIGLX en Fedora, videos (Ingles): (Link)

Pagina de freedesktop.org (ingles): (Link)

Mail que recibe David Reveman de el proyecto Fedora con sugerencias: (Link)

Espero que todo esto les sea útil.

Sun hace mas libre a OpenSolaris, ahora para Xen.

Sun libera una versión de OpenSolaris totalmente compatible con Xen, tanto que hasta las mas avanzadas cualidades de virtualización fueron aprovechadas.

Cabe destacar que esta versión se encuentra etapa pre-alpha; Según equipo de Sun se espera la colaboración de mas desarrolladores que quieran unirse al proyecto.

Enlace al proyecto Xen: (Link)

Y si quieres probar Xen sin instalar puedes usar un Live CD que distribuye el mismo proyecto Xen (Link)

Enlace a OpenSolaris: (Link)

Microsoft usa Linux para produccion de "Halo, the movie "

“Halo”, El juego de alienígenas de Microsoft, tendrá su película donde Peter Jackson y Fran Walsh, productores ejecutivos de la película trabajarán en conjunto con Weta Digital, quienes para la producción de efectos especiales usan un conjunto de 1000 equipos IBM duales, basados en Fedora.

Weta Digital, también ha aplicado sus servicios en las películas “King Kong” y “El Señor de los Anillos”, con resultados increíbles.

Se estima que la película de “Halo” estará lista para mediados del 2007.

Microsoft tendrá que aceptar que la potencia de Linux le dará provecho.

Gnome o KDE ?... Cual prefieres?... Tal vez los dos!

Para todos los que aun no logran decidirse entre Gnome o KDE, pues aquí les dejo un enlace sobre un ingenioso proyecto que trata de combinar las mejores caracteristicas de ambos entornos, SimpleKDE, basado en KDE 3.4.

Ya esta disponible una distribución con SimpleKDE, se llama Turkix.

Pagina de SimpleKDE : (Link)

Pagina de Turkix : (Link)

Adobe anuncia una versión nativa de Acrobat para Linux.

Tras un abortado intento de portar Framemaker 5.5.6 a Linux, por el año 2000, de la cual solo existió una versión para “beta testers”;

Adobe a decidido realizar una versión de Acrobat ejecutable en Linux, pero tan solo si hay demanda del producto, como asegura Bruce Chizen, consejero delegado de la multinacional estadounidense Adobe;

De ser así, también habrá proyectos para portar herramientas como Photoshop, Dreamweaver, e incluso Macromedia Studio; Lo que seria un gran paso para Adobe en las plataformas Linux, y una gran ventaja para algunos diseñadores que por ahora usan estas herramientas con la ayuda de Wine.

Ahora, ya que existen soluciones en Linux para lectura y creación de archivos PDF, como PDFTeX, Openoffice.org, y Xpdf, e incluso Acrobat Reader; Podría ser que usuarios del sistema del pingüino, no opten por productos de Abobe por que estos son simplemente “compatibles” con Linux, pero no son “Libres”.

Ojala algún día pudiéramos tener el apoyo TOTAL de grandes empresas para bien de la comunidad del Software Libre.

Una mas de MAC Hacking

En vista de varios interesados en la información referente a MAC Hacking he decidido publicar este “combo”, para todos aquellos sedientos de saber.

1º- Rota la seguridad de MAC OS 10.4.5, la mas reciente versión del sistema de Apple; Según la pagina del “osX86 Project”, Maxxus una vez mas logra saltar las barreras impuestas por la compañía de Steve Jobs, ante la actividad del MAC Hacking.

Tan solo nueve días después del lanzamiento oficial de la versión 10.4.5, ya se hacen presentes los correspondientes “patches” y sus respectivas guías de actualización.

Maxxus planea pronto ofrecer una versión en DVD, totalmente crackeada y fácil de instalar.

Mientras Apple de seguro estará ya trabajando en alguna forma de asegurar su siguiente versión del sistema la 10.4.6.

El enlace oficial de esta noticia: (Link)

Página de Maxxus: (Link)

(link reparado después del cierre de estas páginas por parte de Apple)

2º- Os comparto algunos enlaces acerca de guias en español e ingles para instalar MAC OS X en PC.

Donde podran descargar todo lo necesario, foros, he incluso una guia de hardware compatible.

-El Blog de Maxxus. (Link)

-Foro de Bitperbit, Guias, foro, y hardware compatible,y mas en español. (Link)

-Otra guia muy completa y simplificada en español para usuarios INTEL, gracias a Cristalab. (Link)

-Y como no la fomentora de este proyecto “osX86 Project”. (Link)

-Por ultimo una guia en ingles alternativa acerca del tema, Gracias a UNEASY Silence. (Link)

-Otra pagina relacionada a temas parecidos en MAC, “MAC hacker”. (Link)

Google lanza Google pages

Google ahora nos dará Google Pages, un kit que cuenta con un dominio gratuito (www.tugmailuser.googlepages.com) y 100 megas de espacio, y una herramienta gratuita para la creación de paginas sin conocimientos previos ( Google Page Creator ).

El servicio se encuentra en estado Beta, y puedes reservar tu invitación a este servicio en la misma pagina de Gogle Pages (link).