Grabar un Rap o cambiarse el nombre para fastidiar a una multinacional que te ha demandado #esHacking

Hace tiempo, en uno de mis viajes por el mundo descubrí una expresión en inglés que representaba el luchar contra un gigante, y que me hizo mucha gracia: Farting against the Thunder. Esa frase fue hablando de que pasaría si Google, Microsoft oApple te manda una de esas cartas chulas que mandan sus firmas de abogados para pedirte "amablemente" algo.

El poder económico que tienen esas empresas es brutal por lo que me maravilla ver algunas reacciones de personas cuando esto sucede. Como no, hay que citar el vídeo al estilo "me la suda" que GeoHot grabó cuando Sony le demandó, y que en laBlackHat de este año fue premiado con un Pwnie Award. Creo que tuve que preguntar si era GeoHot tres veces, porque me encantó la respuesta.

Sin embargo, la historia que me ha pillado por sorpresa ha sido la de Rotem Guez, un emprendedor Israelí que vendía likes para promocionar páginas en Facebook y que recibió una carta de la compañía de la red social indicándole que eso solo lo podían hacer ellos. Así que, ni corto ni perezoso Rotem Guez pensó en hacer que todo el mundo se enterara de su problema y para ello se cambió su nombre legal por el de Mark Zuckerberg, con lo que la firma de abogados tiene que enviar las cartas de amenaza y demanda a Mark Zuckerberg.

Ahora, exhibe sus documentos tras el Legal DNS Spoofing y se ha abierto un página en Facebook llamada I'm Mark Zuckerberg. ¿Es o no #esHacking? 

Añade más opciones y personaliza el clic derecho con Right Click Enhancer

Existen usuarios que el clic derecho lo utilizan que si para ir a propiedades de algo o copiar lo que quiera, y lo cierto es que a este clic se le puede sacar mucho provecho, pues tenemos la gran versatilidad de programas gratis para enchular dicho clic derecho. Y recordar, que por lo general, el clic derecho despliega una serie de opciones, sobre un objeto o área de Windows.

Y en esta oportunidad quiero hablarles de Right Click Enhancer, un programa gratis bonito y muy potente que sin duda alguna a todos los usuarios les va a gustar por su gran alcance. En principio les comento que el software está disponible únicamente en inglés así que espero no se asusten por esto. Es compatible con Windows 7, Vista, XP; requiere de .NET Framework.

Right Click Enhancer permite hacer varias cosas, entre las que menciono a continuación:

• My Computer Manager: Gestiona los iconos que aparecen en “Mi PC” o “Equipo”
• Right Click Tweaker: Añade diferentes opciones al clic derecho en Windows
• Send To Manager: Escoge o personaliza los ítems de la opción “Enviar a”
• New Menu Editor: Personaliza los ítems que aparecen en la opción de “Nuevo”
• Right Click Shortcuts Creator: Crea accesos directos en el clic derecho
• Right Click Cascading Menu Creator: Crea nuevos menús con submenús

Aunque, en el título de este post les he hecho creer que Right Click Enhancer está dedicado solamente al clic derecho, pues les comento que no es así, ya que como han visto, tiene más alcances, como el hecho de gestionar los iconos que están en la carpeta “Mi PC”, o “Equipo”.

Lo que más me ha gustado de Right Click Enhancer es su sencillez en cuanto al manejo ya que tiene todo a la mano. Una simple interfaz con sus diferentes opciones para acceder a las mismas de una manera muy rápida. Me ha gustado lo rápido y estable que es este programa.

Enlace web | Right Click Enhancer

DiskAlarm: Monitorea la temperatura del disco duro, te alarma cuando hayan problemas

¿Cuál es el peor enemigo de los circuitos electrónicos? Las altas temperaturas y de eso no caben dudas, porque siempre hemos hecho mucho énfasis en este tema en específico. Si por ejemplo tu tarjeta madre (o microprocesador) llega a altas temperaturas, es muy posible que tu computadora, o en su defecto, portátil, empiece a fallar y a deteriorarse. Es por ello que hay que  tener cuidados.

Cuando se recalienta un circuito electrónico, comienzan los diversos componentes a dañarse, y un claro ejemplo son los capacitores/condensadores que se abomban ‘inflan’ y estropean todo lo que tiene que ver con el correcto funcionamiento del equipo. En este orden de ideas quiero decirles un problema muy común que pocos prestan atención: el recalentamiento del disco duro. ¿Qué pasa?

Cuando un disco duro se calienta mucho, lo más probable es que la parte lógica y física tengan un sufrimiento, por lo que comenzará a presentar fallas, sectores defectuosos, etc. DiskAlarm es una herramienta gratis disponible para Windows 7, Vista, XP, etc., sólo en inglés y portátil (no requiere de instalación alguna), que nos permitirá verificar el estado de temperatura de nuestro disco duro.

DiskAlarm te permite escoger entre varios discos duros de tu computadora, y te muestra cómo la temperatura de tu disco duro se encuentra. El software muestra el modelo del disco, y nos permite establecer un límite de temperatura máximo, donde se te alertará que algo no está bien. Lo que se recomienda es que sean 50°C, puede asignar un sonido de estilo de alarma para que te notifique.

Algo que me ha gustado de este programa es que te genera un log o historial donde se registra el histórico de temperaturas del disco duro en cada variación. DiskAlarm es una excelente solución.

Enlace web | DiskAlarm

TweetDeck vía web: Un cliente para Twitter bastante sofisticado online – Lo recomiendo

Twitter se ha vuelto hoy en día el medio de comunicación más usado por los usuarios de Internet, y es que está casi a la par de Facebook; claro que el FB tiene más usuarios pero Twitter se las trae y es eso lo que precisamente la hace interesante. TweetDeck es uno de los clientes más usados y muchos sabemos, hace poco Twitter lo compró, todos pensamos que lo eliminaría pero así no fue.

TweetDeck, aunque es del mismo Twitter, compite con él, porque es muy usado, y ahora, algo que me parece más interesante es la versión web de TweetDeck ¿Para qué tener un cliente de Twitter vía web si el mismo Twitter permite hacer casi todo con nuestra cuenta? Hay muchas razones y es evidente que siempre hay algo innovador en este tipo de herramientas. Y conozcámosla algo más.

TweetDeck vía web es un cliente de Twitter totalmente online. Para usarlo hay que registrarse, con sólo dar nuestro correo electrónico y asignar una contraseña; después de ello asociamos nuestras cuentas de Twitter o Facebook en la aplicación y empezamos a trabajar/publicar/tuitear/compartir.

En la captura de arriba se puede notar cómo es su interfaz y funcionamiento: básicamente se trata de un conjunto de columnas donde puedes ir añadiendo lo que quieras; por ejemplo, tus cuentas a las que siempre sigues (favoritas), búsquedas en específico, tu propia cuenta, entre otras. Todo lo que se puede conseguir con este cliente es una mejor organización con nuestro mundo de Twitter.

El detalle que no me ha gustado de TweetDeck vía web es que está disponible sólo en inglés.

Enlace web | TweetDeck vía web

Copiar archivos en masa rápidamente en Windows con WinMend File Copy

El gestor de copias que usa Windows forma parte del explorador del sistema, por lo que más veces es lo que se tarda que lo que es eficiente, y por eso es necesario usar programas que, de una u otra forma, agilizan el proceso de copia. Es el caso de TeraCopy, que en lo personal considero uno de los más potentes; ahora mismo presento WinMend File Copy, otra opción.

WinMend File Copy es un programa gratis cuya empresa ha desarrollado diferentes tipos de aplicaciones que además de ser gratuitas, son muy potentes. Y en esta oportunidad les hablo de una que a pesar de estar sólo en inglés (y otras lenguas) es bastante sencillo para utilizar.

Una vez que lo descargas y lo instalas, lo ejecutas y te encontrarás con una interfaz limpia en donde tienes todo a la mano. WinMend File Copy te permite elegir los archivos a copiar y de la misma forma, a dónde los vas a copiar; en la parte de “source list” (listo de fuente) agregas lo que copiarás y en “destination path” (directorio de destino), escoge a dónde lo vas a copiar.

Según ellos mismos en su página, aseguran que: esta aplicación copia 300% más rápido que como lo hace el mismo Windows, y la verdad es que he probado y sí he visto gran diferencia, aunque claro está, siempre existe el margen de error, por motivos obvios, como el tamaño de los archivos o carpetas a copiar o la cantidad de memoria RAM disponible en el PC, etcétera.

Así que amigos, a probar WinMend File Copy se ha dicho, a ver qué tal les va con el mismo.

Enlace web | WinMend File Copy

Escáner online de malware y spyware gratuito – SUPERAntiSpyware Online Safe Scan

La mayoría de los lectores de Blog ya conocen SUPERAntiSpyware, su efectividad, su potencialidad, todo lo que nos ofrece; un excelente programa gratis con el que exterminar spyware en Windows 7, Vista, XP, etc., disponible en varios idiomas, incluyendo el español. Muy excelente.

Claro que a mí me gusta más Malwarebytes Anti-malware, por su potencialidad superior, pero hay tanto por probar; lo cierto es que los compañeros de SUPERAntiSpyware han liberado un potente, completo y muy efectivo sistema online de escaneo, con el que podemos detectar malware en una computadora que está infectada por virus, y no instala nada en nuestro ordenador, funciona online.

Lo que debes hacer es descargar el archivo que te indican en su página, luego aceptar que active su funcionamiento y comenzará a analizar tu computadora. En caso de que halle alguna cosa mala entonces te lo indicará y permitirá eliminarlo. Es una opción que me ha gustado mucho de verdad.


Enlace web | SUPERAntiSpyware Online Safe Scan

10 Consejos de Seguridad para Redes Sociales

1. No te suscribas a todas las redes sociales que te invitan, selecciona las que más se adapten a tu gusto y estilo.
2. No des demasiada información personal.
3. Ajusta las opciones de privacidad al nivel que deseas.
4. Acepta como amigos sólo a personas que conoces.
5. Evita enlaces y aplicaciones sospechosas, tus contactos pueden estar infectados.
6. Intenta conectarte siempre desde el mismo lugar confiable.
7. Ten en cuenta que la información eliminada de Internet puede continuar online.
8. No des nunca tu contraseña de acceso y no utilices la misma en distintas redes.
9. No expongas información (datos, fotos, etc.) de otros sin su autorización.
10. Reporta o denuncia los perfiles falsos u ofensivo

Fuente: Argentina Cibersegura

Haviji v.1.15 – Automatizando inyecciones SQL

Havij es una herramienta fabricada en los Emiratos Árabes Unidos por IT Security Research & Penetration Testing Team, que automatiza las inyecciónes SQL y ayuda a los testers a encontrar y explotar vulnerabilidades de inyección SQL en una página web. Al utilizar este software el usuario puede realizar back-end de base de datos de huellas digitales, recuperar los usuarios,  DBMS y los hashes de contraseñas, tablas y columnas de descarga, ejecutar sentencias SQL, e incluso acceder al sistema de archivos subyacente y ejecutar comandos en el sistema operativo.

El poder de Havij lo hace diferente a otras herramientas similares en su método de inyección. La tasa de éxito es superior al 95% en objetivos vulnerables. La amigable interfaz gráfica (Graphical User Interface) de Havij y la configuración y detección automática hace que sea fácil de usar para los usuarios de todo el mundo, incluso para los aficionados. Novedades:

• Webknight WAF bypass added.
• Bypassing mod_security made better
• Unicode support added
• A new method for tables/columns extraction in mssql
• Continuing previous tables/columns extraction made available
• Custom replacement added to the settings
• Default injection value added to the settings (when using %Inject_Here%)
• Table and column prefix added for blind injections
• Custom table and column list added.
• Custom time out added.
• A new md5 cracker site added
• bugfix: a bug releating to SELECT command
• bugfix: finding string column
• bugfix: getting multi column data in mssql
• bugfix: finding mysql column count
• bugfix: wrong syntax in injection string type in MsAccess
• bugfix: false positive results was removed
• bugfix: data extraction in url-encoded pages
• bugfix: loading saved projects
• bugfix: some errors in data extraction in mssql fixed.
• bugfix: a bug in MsAccess when guessing tables and columns
• bugfix: a bug when using proxy
• bugfix: enabling remote desktop bug in windows server 2008 (thanks to pegasus315)
• bugfix: false positive in finding columns count
• bugfix: when mssql error based method failed
• bugfix: a bug in saving data
• bugfix: Oracle and PostgreSQL detection

Fuente, página oficial y más información sobre las diferentes versiones (Free, Pro):itsecteam.com

Descarga Havij v1.15 Free desde la página oficial.

Archivo de ayuda (Inglés): itsecteam.com

Descargas alternativas de Havij v1.15: filestube.com

Otras descargas = Exploits realizados por ItSecTeam: exploit-db.com

Hacking ético por Carlos Tori

Éste libro escrito por Carlos Tori, está dividido en 10 interesantes capítulos. Los capítulos son desarrollados a lo largo de 328 páginas y no cabe duda de que es una lectura realmente interesante que ahora puedes conseguir gratuitamente en formato pdf.

Los capítulos tienen los siguientes títulos:

Capítulo 1: Hacking ético

Capítulo 2: Recabar información

Capítulo 3: Ingeniería social

Capítulo 4: Introducción a la fuerza bruta

Capítulo 5: Aplicaciones web

Capítulo 6: Inyección de código SQL

Capítulo 7: Servidores Windows

Capítulo 8: Servidores Linux

Capítulo 9: Alguns conceptos finales

Capítulo 10: Bonus Track

Descargalo desde el sitio oficial: hackingetico.com

Browser Shots: Testea online tu web en diferentes navegadores y sistemas operativos

Browser Shots es un útil servicio online para webmasters y curiosos, donde puedes testear la compatibilidad de tu página web con diferentes navegadores y versiones de los mismos, así como en algunos sistemas operativos diferentes (Windows, GNU/Linux, Mac, BSD). Cuando acaba todo el proceso, podrás ver los diferentes screenshots de la portada de tu web para comprobar si ha cargado correctamente y como se veía realmente.

Página principal: browsershots.org

CrypTame.com: Codifica tu mundo

CrypTame es un proyecto web donde puedes codificar textos en diferentes algoritmos como MD5, Base64, SHA-1 y Crypt-Unix-DES.

Sitio oficial: cryptame.com

Blog de Cryptame: blog.cryptame.com

Puedes descodificar en: superpatanegra.com

Anti FV v2.0 ( tus memorias flash ahora están a salvo)

Anti FV es un programa capas de solucionar y eliminar los virus que se apoderan de nuestro USB o memoria de cámara digital impidiéndonos ver el verdadero contenido y muchas veces haciendo que perdamos nuestra valiosa información.

AntiFV es un programa de tipo correctivo, es decir lo puedes usar después que tu memoria flash a sido comprometida y no puedes abrir tus archivos y solo te muestra accesos directos.

Su uso es muy intuitivo solo seleccionas la unidad de tu USB, MicroSD,SD,etc y pones limpiar y esperas a que este pequeño programa haga su trabajo.

muchos ya conocieron la primera version, desde que la publiqué no e vuelto a poner otra entrada en mi blog ( tambien fue publicada en algunos foros).

requerimientos:

-Windows xp o superiores.

- .NET framework 3.5

DESCARGA

Cómo localizar usuarios de twitter y flickr a través de sus fotos

ACTUALIZADO: Este articulo fue citado por la W Radio en Colombia, además del periódico El Diario y Opinion de Bolivia, por tanto lo dejo de nuevo en portada para facilitar su búsqueda a los posibles lectores de esos medios.

También les cuento que de momento la herramienta esta teniendo problemas para autenticarse ante twitter, por lo que se recomienda seguir los pasos sugeridos por el autor de la misma en este enlace.

La geolocalización esta en auge, todos quieren saber donde están sus amigos y gustosos dan su información en sitios como Foursquare, DiOui o Facebook Places para no estar fuera de la “moda”, pero… ¿sabes quien ve realmente esta información?, muchas veces quienes publican estos datos en la red, no son conscientes de las consecuencias que esto puede acarrear.

Secuestradores, Violadores, Ladrones y demás delincuentes ya hacen uso de las nuevas tecnologías y la información que publicas en internet, para llevar a cabo sus delitos, como en el famoso caso de Lisa Montgomery; por eso debes ser consciente que la información que publicas en la red la puede ver CUALQUIER PERSONA y te recomendamos seguir losconsejos que constantemente ofrecemos en nuestra comunidad, para estar un poco mas seguros en la red.

Esta información es especialmente sensible cuando quien la publica, no es consciente que lo está haciendo, como es el caso de las fotos en cuyo interior (sus metadatos) se encuentra almacenada la ubicación GPS de donde fue tomada, una característica adoptada cada vez en mas cámaras, especialmente las integradas a teléfonos celulares inteligentes.

Gracias a El Maligno, me entero que Yiannis Kakavas ha desarrollado una herramienta llamada Cree.py, que automatiza el proceso de extracción y localización de la información GPS publicada en las fotos por un usuario de Twitter o Flickr, dejándola a la mano de cualquier persona.

La herramienta programada en Python y de código abierto, es muy fácil de utilizar, cuenta con versiones para Windows, GNU Linux y si resolvemos unas cuentas dependencias,podemos hacerla correr en Mac OS X.

Para este articulo analizaremos 2 de los famosos colombianos, que mas publican fotografías por Twitter…. @juanes y @Shakira

Lo primero que hacemos es abrir la herramienta, escribir la cuenta de Twitter o Flickr que queremos analizar (podemos usar un buscador también) y después presionar “Geolocate Targe”, esperamos unos minutos mientras se procesa la información…. obteniendo un mapa como el siguiente, donde podemos ver los puntos geolocalizados de las fotos obtenidas desde el perfil publico de @juanes

Para confirmar la información almacenada analizaremos las fotos descargadas por el Cree.py, con la FOCA, herramienta que permite analizar metadatos a imágenes y documentos.

Fotos bastante personales de @Juanes con su esposa Karen Martínez mientras estaban de viaje por Londres.

La ubicación de la oficina donde posiblemente produzcan los discos del artista

Haciendo arreglos a las canciones o las pistas…

Fotos del parque que se observa claramente en Creppy

Segunda foto del Hyde Park

Como podemos ver no es poca la información que cualquier persona puede obtener de la cuenta publica de Juanes, ¿los paparazzi sabrán de esto?, seguramente les sería de mucha utilidad….

Ahora pasamos a otra de nuestras celebridades… @shakira quien tampoco sabe que al publicar fotografías por Twitter, también esta publicando su ubicación, para ello seguimos el mismo procedimiento que con @juanes, buscamos su cuenta oficial, damos click en el botón“Geolocate Target” y esperamos que Cree.py haga su trabajo…

Después de esperar un poco, podemos ver algunas locaciones como el Coca Cola Park en South Africa.

Algunas direcciones en New York…

Y para corroborar el trabajo de cree.py de nuevo pasamos la FOCA a todas las fotos, logrando reconocer algunas de ellas.

Shakira con su novio de turno…

Foto del escenario antes de la presentación…

Ubicación de su camerino… ya sabes por si quieres darle un saludo…

En un late night show…

Algunos apuntes poco interesantes… ¿o no?

Detrás del telón…

En el escenario..

Como pueden ver obtener la ubicación de los famosos no es nada complicado, pero es igual de fácil obtener la tuya; Por eso es tan importante que sigas los consejos que constantemente ofrecemos en nuestra comunidad, para estar un poco mas seguros en la red y seas mas cuidadoso con tu información.

Mas Información:
Pagina oficial del Proyecto Cree.py

Fuente