Alternativas a TOR en 1024 Megas

En estos días de Navidad, uno de nuestros chicos (@dormidera) esta publicando en su blog 1024Megas una serie de artículos sobre las alternativas a la red TOR, te recomendamos que visites su blog para ver esta serie de artículos.

Ir al blog

Paseando por Cybercamp 2016

Autor: @Dormidera

El pasado jueves 2 de diciembre se inauguró la tercera edición de Cybercamp. Un evento creado por el Instituto Nacional de Ciberseguridad (INCIBE), lleno de una gran variedad de actividades dentro del mundo de la "CiberSeguridad".

Charlas y talleres impartidos por los mejores profesionales a nivel nacional, una carpa entera dedicada a las familias con decenas de actividades y talleres. Grandes competiciones, El hackaton, campeonato de desarrollo seguro y los retos CtF tanto en su versión en grupo como individual y las zonas de Ciberempleo y los NetworkingGames, en los que participaban varios miembros de la asociación.

Instalando el SO en tu nueva Raspberry

Autor: @dormidera

Últimamente me he encontrado a mucha gente que con unos conocimientos básicos en informática, les echa para atrás la idea de adquirir una RaspberryPI por la instalación inicial, en este post vamos a explicar como grabar una distribución Linux en una tarjeta SD para nuestras RasPi.

Para empezar debemos descargar un sistema operativo adaptado a nuestra RasPi.

Tenemos muchos tipos de sistemas orientados a diferentes servicios, desde emuladores para videojuegos, para el control de redes, pentesting, etc.

Nosotros vamos a instalar la distribución mas estable, Raspbian, es una versión de Debian, para RaspberryPI. La podemos descargar desde la web oficial.

https://www.raspberrypi.org/downloads/raspbian/

Una vez descargada la imagen ISO de nuestro sistema operativo tendremos que grabarla en nuestra tarjeta SD. Para grabarlo vamos a usar un programa bastante sencillo, Win32DiskImager.

Después de esperar unos minutos ya tendremos grabada la imagen ISO en nuestra tarjeta SD, ya tendríamos lista la tarjeta para nuestra Raspi.

Solo tendremos que encenderla y seguir los pasos para la instalación del sistema operativo y listo!

Aquí os dejo varios enlaces oficiales de distintos sistemas operativos para RaspberryPI:

Sistemas operativos usuario	Linux ARCH OpenELEC RiscOS Ubuntu Snappy
Sistemas operativos redes	IPFire I2PBerry
Sistemas operativos emuladores	PIPlay RetroPIe
Pentesting	Kali Linux

Auditar Wifis nunca fue tan fácil

Autor: @Dormidera

Blog: www.1024megas.com

¿Qué es Wifite?

Wifite es una herramienta de automatización de auditorias wifi (WPS, WEP, WPA), básicamente es un script programado en Phyton que automatiza el uso de varias aplicaciones como Aircrack-ng, Reaver, Pyrit, cowpaty y tshark.

No todas son esenciales, solo Aircrack-ng y Reaver son indispensables, pero el resto ayudan bastante. Recuerdo que la mayoría de distribuciones especializadas en la seguridad, suelen llevarlo instalado por defecto; distribuciones como Kali, BackTrack, BackBox, etc. Pero si queréis instalarlo en Ubuntu, o cualquier otra, aquí tenéis los comandos para descargarlas.

 Comando instalación Wifite

-$ wget -O wifite.py https://github.com/derv82/wifite/raw/master/wifite.py -$ +x wifite.py

 Comando instalación Aircrack-ng v1.1

-$ Apt-get install aircrack-ng

 Comando instalación Reaver

-$ sudo apt-get install libpcap-dev sqlite3 libsqlite3-dev libpcap0.8-dev -$ wget http://reaver-wps.googlecode.com/files/reaver-1.4.tar.gz -$ tar -xzvf reaver-1.4.tar.gz -$ cd reaver-1.4 -$ cd src -$ ./configure -$ make -$ sudo make install

 Comando instalación Cowpatty

-$ wget http://pkgs.fedoraproject.org/repo/pkgs/cowpatty/cowpatty-4.6.tgz/b90fd36ad987c99e7cc1d2a05a565cbd/cowpatty-4.6.tgz -$ tar zxfv cowpatty-4.6.tgz -$ cd cowpatty-4.6/ -$ make -$ sudo cp cowpatty /usr/bin

 Comando instalación Tshark

-$ apt-get install tshark

Después de la instalación, lo ejecutamos escribiendo Wifite en el terminal. ¡Y listo!, a empezar a auditar.

Características.

        

         -Ordena los objetivos de mayor a menor señal, medida en db.

            -Automáticamente muestra SSIDs ocultos.

            -Numerosos filtros para auditorias concretas.

            -Cambia tu dirección MAC por una aleatoria.

            -Todos los handshakes son almacenados en el directorio wifite.py.

            -Cambiar de un ataque a otro o detenerlo con Ctrl+C.

            -Guarda todas las contraseñas en cracked.txt

           

Como se muestra en la captura, Wifite pone tu adaptador inalámbrico en modo monitor y crea una lista de todas los canales wifi disponibles, ordenándolas por potencia recibida (Db) e indicando el tipo de encriptación de contraseña, si tiene o no WPS y si hay clientes usándola. Este escaneo se repite cada 5 segundos, para detenerlo sólo tendremos que pulsar Ctrl + C y pasaremos del escaneo a indicarle que objetivo u objetivos queremos empezar a auditar. Wifite, se encargará del resto.

Wifite es muy sencillo de usar pero si queréis indagar un poco más aquí tenéis la lista completa de comandos.

COMANDOS     -check   Checkea el archivo para handshakes.     -cracked        Muestra los puntos de acceso previamente crackeados.    GLOBAL     -all            Atacar a todos los objetivos. [off]     -i      Interface wireless para capturas [auto]     -mac            Anonimizar dirección mac  [off]     -c     Canal para escanear objetivos  [auto]     -e      Seleccionar un objetivo especifico por ssid (name)  [ask]     -b      Seleccionar un objetivo especifico por bssid (mac)  [auto]     -showb          Objetivo en pantalla después del escaneo [off]     -pow       Atacar a cualquier objetivo con señal fuerte > db [0]     -quiet          No mostrar la lista de objetivos durante el escaneo [off]    WPA     -wpa            Solo redes WPA (trabaja con -wps -wep) [off]     -wpat     Tiempo de espera para completar ataques WPA(segundos) [500]     -wpadt    Tiempo entre paquetes death (sec) [10]     -strip          Strip handshake usa tshark or pyrit  [off]     -crack     Crackear WPA handshakes usando diccionario  [off]     -dict     Usar un diccionario especifico para WPA [phpbb.txt]     -aircrack       Verificar handshake usando aircrack [on]     -pyrit          Verificar handshake usando pyrit  [off]     -tshark         Verificar handshake usando tshark  [on]     -cowpatty       Verificar handshake usando cowpatty [off]    WEP     -wep            Solo objetivos WEB [off]     -pps      Establece el numero de paquetes a inyectar por segundo [600]     -wept     Segundos para esperar por cada ataque, 0 sin final [600]     -chopchop       Usar ataque chopchop [on]     -arpreplay      Usar ataque arpreplay [on]     -fragment       Usar ataque fragmentation [on]     -caffelatte     Usar ataque caffe-latte [on]     -p0841          Usar ataque -p0841 [on]     -hirte          Usar ataque hirte (cfrag) [on]     -nofakeauth     Parar ataque si falla la autenticación [off]     -wepca      Empezar a crackear cuando el numero de ivs pase lo indicado [10000]     -wepsave        Guarda una copia de archivos .cap en este directorio [off]    WPS     -wps            Solo objetivos WPS [off]     -wpst     Espera máxima antes de renunciar (0: nunca) [660]     -wpsratio Mínimo relación de intentos PIN/intentos totales [0]     -wpsretry Máximo numero de intentos PIN [0]    EJEMPLO     ./wifite.py -wps -wep -c 6 -pps 600  ACTUALIZACIÓN    ./wifite.py -upgrade

Espero que os haya servido de ayuda para facilitar las auditorias wifi. ¡Un saludo y nos vemos en el siguiente post!

Página del proyecto: https://code.google.com/archive/p/wifite/

Nueva entrada en 1024 Megas: ¿TOR HUELE? - Alternativas a la red TOR

Nuestro compañero @dormidera ha publicado una nueva entrada en su blog 1024 Megas, en esta ocasión nos habla de redes anónimas alternativas a TOR.

 El articulo comienza asi:

Como todos sabemos Tor ha sido durante varios años sinónimo de anonimato, pero con el tiempo han cambiado muchas cosas. Debido a la fama que ha ido ganando cada vez ha "molestado" a mas gobiernos y agencias de seguridad y en respuesta han creado operaciones para desanonimizarlo, pero ese es otro tema que nos daría para otro post.
En el tema de hoy vamos a hablar de otras "redes anonimas" menos conocidas y con menos usuarios, pero no por ello peores ...

Leer articulo completo.

¿Recuperar datos o borrarlos para siempre?

Autor: @Dormidera

Entre series, películas y casos judiciales, cada vez está más de moda saber si borramos definitivamente nuestros discos duros al formatearlos. Pero…. ¿Aún se podrían recuperar los datos?

Antes de nada, debemos de saber cómo funcionan los discos duros y que partes tienen.  Principalmente se componen de una pila de discos normalmente de aluminio, que a su vez están divididos en Caras > Pistas > Sectores. Cada disco consta de miles de pequeños elementos capaces de ser magnetizados positivamente o negativamente.

Como la información que grabamos es binaria, solo necesitamos dos parámetros, magnetismo  positivo y negativo, siendo 1 y 0 respectivamente. Pero no todo es saber cómo se graba, hay que conocer como borrar.

Cuando vacías la papelera o formateas un disco duro no eliminas los archivos, simplemente los “huecos” donde están alojados son marcados como “disponibles para grabar” y se borran las direcciones donde se encontraban haciendo imposible que el S.O sepa localizarlos de nuevo. Pero ahí siguen, esperando que nuevos archivos los sobrescriban.

Así que mientras no sobrescribamos el problema no es muy preocupante y seguramente recuperemos todos los archivos, ya que los programas mas usados para recuperar datos no los recuperan porque nunca fueron borrados, simplemente crean las direcciones para que puedas volver a abrirlos ¿Pero y si has sobrescrito?

Prácticamente es imposible eliminar el magnetismo positivo y siempre van a quedar unos “restos” que el cabezal lector de nuestro disco duro no es capaz de leer. Resumidamente,  no es lo mismo grabar un 1 sobre un 0, que sobre un 1 borrado anteriormente. Siempre van a quedar más restos magnéticos si antes había un 1, o más, si anteriormente había otro 1 grabado.

Pero claro, medir esas diferencias magnéticas no es trabajo fácil y los lectores no vienen preparados con esa precisión pero podemos encontrar programas que pueden ayudarnos a recuperar archivos pero resultan casi  inútiles cuando se ha vuelto a sobrescribir en el disco duro, pero no para empresas dedicadas a ello, aunque últimamente hay muchas empresas dedicadas a recuperación de archivos sus precios son elevados y normalmente solo requieren sus servicios para casos judiciales y “accidentes o fallos” en multinacionales.

Ahora viene el caso contrario, ¿qué hacemos cuando queremos deshacernos de los datos de un disco duro? Pues aunque parezca mentira no somos los únicos que alguna vez nos lo hemos preguntado.

Pues es sencillo, la forma más efectiva es formatear y volver a llenar todo el disco duro de datos y repetir. Existen programas, que utilizados de forma incorrecta se catalogan como malware que su misión es llenar el disco duro de datos vanos.  Pero todavía no se sabe a ciencia cierta cuantas veces debemos formatear el disco para asegurarnos o si lo llenamos y formateamos, que siempre va a ser más efectivo que solo formatear y formatear…

Debemos saber que realizar un proceso como los mencionados anteriormente crea un estrés y un desgaste alto para el disco duro y no todos pueden llegar a sobrevivir a un proceso así. Pero siempre nos quedará darles martillazos, quemarlos o taladrarlos, como nuestro querido Elliot, protagonista de Mr. Robot.

Programas más usados para recuperar archivos borrados.

http://www.diskdigger.org/

http://www.recuva.com