La Comunidad DragonJAR » Herramientas

Vídeo: Introducción al Metasploit Framework

Epsilon — Wed, 20 Jan 2010 05:16:04 +0000

Todo aquel individuo que este relacionado con el mundo de la seguridad informática, debe manejar o por lo menos conocer el metasploit framework, esta herramienta es fundamental y debe estar en todo “kit de herramientas” de cualquier consultor u auditor de la seguridad de la informacion.

Por otra parte, los usuarios que apenas comienzan a indagar sobre la seguridad en los sistemas y que han escuchado hablar sobre el metasploit, preguntan frecuentemente si existe un gran manual de este framework, el cual sea entendible y completo, en la red existen varios manuales de esta aplicacion, por ejemplo:

Sin embargo, como dicen : ” una imagen vale mas que mil palabras” o en este caso un vídeo, ya que la gente de Room362 ha publicado un excelente vídeo sobre los fundamentos básicos del proyecto metasploit. Este vídeo quizás es un paso obligado para todos nosotros los newbies en el apasionante campo de la seguridad informática.

También puede interesarte...

Laboratorios de Seguridad Informática

DragoN — Fri, 01 May 2009 00:47:31 +0000

Labs.DragonJAR.org es un espacio gestionado por 4v4t4r, en el que se desarrollan constantemente laboratorios de seguridad informática y sus diferentes ramas, estos excelentes contenidos son desconocidos por la mayoría de usuarios, ya que se limitan al foro, el portal y no exploran a fondo todo lo que tenemos para ofrecer en La Comunidad DragonJAR, con el objetivo de difundir mas estos contenidos, les dejo un indice de todos los laboratorios realizados hasta la fecha en labs.dragonjar.org, espero que los disfruten.

Laboratorios Hacking, Técnicas y Contramedidas

Introducción y Contenido
Instalación y Configuración Máquinas Virtuales I – II – III – IV
Identificación de Banners I – II
Enumeración del Objetivo I – II – III
Escaneo I – II – III – IV
Sniffing I – II – III
Ataques por Fuerza Bruta I – II – III – IV – V – VI
Escaneo de Vulnerabilidades I – II – III – IV – V – VI

Laboratorios OWASP

Laboratorios Informática Forense

Laboratorios Hardening

Laboratorios con BackTrack

Laboratorios Criptografía

Recursos varios

Laboratorios Virtuales de Test de Penetración

Laboratorios Virtuales de Test de Penetración II

Laboratorios CEH

También puede interesarte...

Grendel-Scan

DragoN — Sat, 03 Jan 2009 17:04:38 +0000

Grendel-Scan es un escáner que permite encontrar problemas de inyección SQL, XSS, CSRF ademas de errores de lógica y defectos de diseño en nuestras aplicaciones web, fue una de las herramientas de Seguridad Lanzadas en DEFCON 16

Se puede decir que Grendel-scan una especie de mezcla entre un sistema automatizado tipo acunetix y un sistema de chequeo manual mediante un proxy tipo webscarab, a pesar que aun esta en desarrollo es lo suficientemente completa para realizar la mayoría de pruebas necesarias para testear la seguridad de un aplicativo web.

Esta excelente herramienta esta basada en módulos que se activan o desactivan según la necesidad de cada caso, algunos de ellos son:

Spider
File enumeration
Information leakage
Session Management
XSS
SQL Injection
Nixto
Miscellaneous attacks
Application architecture
Web server configuration

Grendel-Scan es Multiplataforma y puedes descargar la versión para tu sistema operativo de:

Para mas información o nuevas versiones, visita la pagina oficial del Grendel-Scan.

También puede interesarte...

Iphone/Ipod Touch como herramienta de Test de Penetración I de III

4v4t4r — Fri, 31 Oct 2008 00:50:38 +0000

=========================================================
Iphone/Ipod Touch como herramienta de Test de Penetración (I de III)
Iphone/Ipod Touch como herramienta de Test de Penetración (II de III)
Iphone/Ipod Touch como herramienta de Test de Penetración (III de III)
=========================================================

Hace poco DragoN publicó una noticia sobre la disponibilidad de NeoPwn (BackTrack para celulares) y muchos de nosotros quedamos más que enamorados de dicha herramienta, a falta entonces de $$$ trataremos de implementar algunas de las prestaciones (herramientas) de NeoPwn en nuestro Ipod Touch .

Todos los procesos aquí descritos serán llevados a cabo sobre un Ipod Touch 1G, pero en teoría deberían funcionar sobre los Iphone.

El Ipod Touch es un reproductor portátil de fotos, sonidos y videos digitales diseñado y distribuido por Apple (más información), y que puede ser “modificado” para realizar otras tareas adicionales para las que fue creado, incluso para labores de Test de Penetración como será en este caso.

Se hace necesario también hacer algunas definiciones básicas sobre la tecnología Iphone/Ipod, estas definiciones las he tomado del magnífico foro ClubIfone:

Sincronización: Método que se usa para establecer comunicación entre el dispositivo sea iPod o iPhone con la PC , para intercambiar archivos, sea Música , Fotos , Contactos , etc.

Restaurar Dispositivo: Método que se usa para regrabar el Software (Firmware) del dispositivo formateando y escribiendo todo nuevo. (se usa cuando el soft falla)

Pantalla de Restauración: Es la pantalla negra con un símbolo de un cable y un CD , esta pantalla nos aparece cada vez que intentemos restaurar o actualizar el Firmware

Actualización de Firmware: Se refiere al método de subir la versión del Software del dispositivo ej: pasar de 1.1.2 a 1.1.4

Downgrade de Firmware: Se refiere al método de bajar de versión del Software del dispositivo ej: pasar de 1.1.4 a 1.1.2

1.1. 1 , 1.1.2 , 1.1.3 , 1.1.4 , 2.0 , 2.0.1 , 2.1 , Son las siglas que marcan la versión del Firmware (Software del dispositivo) , cuanto más alta la numeración , significa que la versión es más reciente.

Firmware: Se demoniman al Software que maneja nuestro dispositivo , es aquel programa que vemos cuando manejamos los mismos.

JailBreak , Jailbrekeado , Jailbroken: Es el método que nos permite desbloquear cierta traba de apple, para poder modificar e instalar aplicaciones de terceros en nuestros dispositivos. Así también como agregar el Installer y Cydia a nuestro dispositivo.

Liberado: Termino que se usa para determinar cuando un dispositivo soporta cualquier compañia telefonica.

Source: Son Links a Repositorios ( Repo ), ya sean del Installer o de Cydia.

Repositorios: Son páginas que al agregarlas a la aplicación Installer nos agregan nuevas categorías incrementando descubrir y accesar a distintas aplicaciones.

Springboard: Así se le llama a la pantalla “Menu” del iPhone o iPod Touch , vendría a ser el Escritorio de la PC ( Repo ).

Activado: Al recibir un nuevo dispositivo por parte de apple este necesitará ser activado desde iTunes para poder utilizarlo. Debido a esto surge este término.

Más definiciones e información de interés desde ClubIfone.

Una vez aclarados los diferentes conceptos vamos entonces a convertir nuestro Ipod Touch en una completa herramienta para Test de Penetración.

Quiero aclarar también que no soy ningún experto en técnologías móviles (ni siquiera tengo celular – soy de las pocas personas que no lo tienen XD), que además soy malo para la fotografía, yo simplemente hice un esfuerzo de transformar mi Ipod en una herramienta útil para mi trabajo.

Comenzaré entonces mostrando diferentes métodos para llevar a cabo el JailBreak. Para ello publicaré algunas fotografías y videos que pude realizar con mi corta experiencia como fotógrafo .

Así se vería nuestro Ipod Touch sin ningún tipo de modificación (recién adquirido). En el intento de fotografía se alcanza a detallar lo limitado con respecto a aplicaciones disponibles (navegador web, lector de correos, reloj, calendario, youtube, tiempo, notas), eso si, con el acceso a la tienda (App Store) para comprar aplicaciones y demás ($$$).

El uso común de un ipod touch es para escuchar música, ver videos, jugar y navegar en internet. Para algunas de estas tareas es necesario utilizar Itunes como gestor de aplicaciones, música y videos. Veamos como instalar dicho programa (típico siguiente-siguiente de Windows).

Más información y descarga de Itunes

Descargar Video Tutorial de Instalación del Itunes

Se hace necesario (o por lo menos yo decidí) actualizar el Firmware de mi Ipod Touch, para ello basta con utilizar la herramienta disponible en Itunes (Actualizar).

Veamos como hacerlo:

Video actualización Firmware (password: www.dragonjar.org)

Así debería verse ahora desde Itunes

Y este sería el aspecto que tendría el Ipod Touch, como vemos este llega con las mismas aplicaciones del firmware anterior, salvo el acceso a la App Store.

Para realizar el proceso conocido como JailBreak existen varias alternativas, veamos algunas de ellas:

QuickPwn es un programa para Windows, que nos permite jailbrokear y liberar el iPhone 2G, y jailbrokear el iPhone 3G e iPod Touch sin tener que restaurar.
Más información sobre este método en EsferaIphone – Web Oficial de QuickPwn – Descargar QuickPwn (password: www.dragonjar.org)

Veamos ahora el video llevando a cabo este proceso

Video Tutorial QuickPwn (JailBreak, password: www.dragonjar.org)

Algunas fotografías de este proceso:

Resultado de QuickPwn. Ahora contamos en nuestro repertorio con Installer y Cydia

Comprobando la navegación a internet

La herramienta que hace pareja pero en su versión para Windows es WinPwn (más información sobre WinPwn – Página oficial de WinPwn – Descargar WinPwn, password: www.dragonjar.org):

Veamos el video de uso de esta efectiva herramienta

Video Tutorial WinPwn (password: www.dragonjar.org)

Algunas fotografías del proceso + algunas restauraciones que hice

Una vez finalizado el proceso de JailBreak nuestro Ipod debería tener el siguiente aspecto:

Para finalizar esta primera entrega configuraremos los diferentes repositorios de aplicaciones y el acceso a nuestro correo electrónico (para este caso gmail) como primeras herramientas a utilizar.

Cydia

Cydia es un nuevo programa para instalar aplicaciones, como el Installer, pero con bastantes nuevas funciones y una interface diferente. (Más información sobre Cydia – uso y configuración – desde EsfereIphone).

Installer:

Aplicación del iPhone y iPod Touch , que se logra teniendolo haciendo el JailBreak , esta aplicación permite instalar y buscar varias aplicaciones y juegos de terceros para nuestros dispositivos , se conecta atravéz de Wifi o Edge. (Más información – uso y configuración desde ClubIfone).

Mail desde Gmail

Esta podría considerarse como nuestra primera herramienta a utilizar, pues lógicamente es un elemento indispensable para la transferencia de información. La configuración es sencilla, pues únicamente es necesario ingresar nuestros datos de acceso al correo electrónico de gmail.

Hasta aquí esta primera entrega, que si bien no mostró casi nada del tema específico sobre Test de Penetración, si preparó todo el terreno para lo que viene. Donde se incluirán herramientas como Nmap, Netcat, Wget, TCPDump, Metasploit, NetStumbler, AirCrack, VNC entre otras .

También puede interesarte...

Proyecto libre StegSecret – Herramientas libres para estegoanálisis

DragoN — Tue, 18 Dec 2007 05:27:16 +0000

El proyecto StegSecret es un conjunto de herramientas libres que permiten la detección de información esteganografiada en diferentes medios de información.

El proyecto StegSecret tiene por objetivo recopilar, implementar y facilitar el uso de los numerosos estudios estegoanalíticos que facilitan la detección de información ocultada en diferentes medios, especialmente medios digitales: imágenes, audio y video. Este proyecto pretende alertar sobre la inseguridad que presenta la utilización de multitud de herramientas y algoritmos esteganográficos.

Algunos métodos útiles son: la detección de patrones fijos de herramientas esteganograficas en medios que deben ocultar una información sensible, detección de la presencia de herramientas esteganográficas en un medio, técnicas forenses, implementación de procedimientos visuales y estadísticos, etc.

Se trabaja en la implementacion de algoritmos que detectan información ocultada con un técnica LSB en píxeles elegidos de forma secuencial y/o pseudoaletoria(chi-square, rs-attack, etc), ocultación en coeficientes DCTs en JPEG, en paleta de ficheros GIF, ocultación en ADS, ocultación en fragmentación interna, ocultación en lenguajes interpretados (HTML, XML, etc), protocolos de comunicaciones, etc.Algunas de las herramientas y recursos contenidos en el proyecto:

Herramienta gráfica de estegoanálisis XStegSecret v0.1 beta
Base de Datos con patrones de Aplicaciones Sospechosas
Jar a WIN32. Versión compilada de la herramienta para Windows
Manual de introducción, instalación y uso de la herramienta xstegsecret
Imagenes “garfield” de ejemplo para adquirir destreza con xstegsecret

Más información del proyecto libre StegSecret

También puede interesarte...

Herramientas para Codificar Texto

DragoN — Mon, 10 Dec 2007 05:48:31 +0000

Muchas veces tenemos la necesidad de enviar algún mensaje o alguna instrucción con información delicada a alguien y no tenemos a la mano la forma de enviar esta sin que otra persona pueda tener acceso a ella

Algunos en estas ocasiones hacemos uso de lo primero que tengamos a la mano para tratar de dificultar que la información sea leída por quien no tiene autorización, por ejemplo muchas veces se utiliza un compresor de archivos y se le pone contraseña al archivo de texto comprimido, pero esto no es para nada seguro ya que en algún momento el compresor ha guardado de forma temporal el archivo sin contraseña y este es posible recuperarlo fácilmente.

Hoy les voy a hablar sobre 2 herramientas GRATUITAS para codificar archivos de texto de forma segura y puedan ser enviados sin que otra persona pueda tener acceso.

La Primera herramienta es desallorada por la empresa Steganos, se trata de LockNote una pequeña utilidad similar al bloc de notas en la cual podremos codificar nuestros textos de una forma sencilla y fiable, utiliza el algoritmo AES de 256 bits, es portable, esta en español, además es publicado con licencia GPL (el código fuente puede ser descargado de sourceforge), esta desarrollado para funcionar principalmente en sistemas Windows, aunque puede ser ejecutado sin problema en GNU Linux con wine.

Pagina Oficial de Steganos LockNote
Descargar Steganos LockNote
Descargar Codigo Fuene Steganos LockNote

FSEKRIT

La siguiente herramienta sobre la que voy a hablar es fSekrit, desarrollada por f0dder miembro del RETeam (Reverse Engineering Team) su funcionamiento y entorno es prácticamente igual al Steganos LockNote pero mas pequeño (Pesa solo 50.5KB, 261.5KB menos que el LockNote) y con algunas funciones mas como la posibilidad de importar texto de un archivo, o poder hacer el texto de solo lectura entre otras, esta en ingles, funciona para sistemas Windows y en GNU Linux con wine, utiliza el 256-bit AES/Rijndael en CBC mode.

Pagina Oficial del fSekrit
Descargar fSekrit

También puede interesarte...

El solo hecho de tener Herramientas Hacker en Alemania es Ilegal

DragoN — Sat, 07 Jul 2007 00:22:29 +0000

Según la constitución Alemana Art. 20 (4), ahora el solo echo de tener (ojo sin siquiera usarlas) en la maquina herramientas hacker es ilegal.

Pero eso no es lo peor, herramientas necesarias para el buen desempeño de un Administrador de Sistemas o de Red como lo son el Nmap, ethereal, etc… también te pueden llevar a la cárcel en Alemania mínimo por un año u obligarte a pagar una multa con usa suma elevada de dinero.

El hacer públicos contraseñas o códigos que permitan el acceso a datos también esta penalizado.

Ejemplo: Si yo estuviera en Alemania en estos momentos, artículos tan aparentemente inofensivos como este de Abrir Puertos del Siemens Gigaset SE 461 WiMax de Orbitel me daría un año mínimo de cárcel, por hacer publico una contraseña que permita el acceso a datos (aparte de eso los passwords por defecto de los routers, modems, scripts, etc… también cuentan, una información que esta disponible para cualquiera con el manual del producto… ¬¬)

Mas Información:
Now they’ve done it! Just OWNING “hacker tools” illegal in Germany

Noticia en el Periódico Heise
Bundesrat billigt verschärfte Hackerparagraphen

También puede interesarte...

Firefox Portable edicion de la Comunidad DragonJAR

DragoN — Wed, 18 Apr 2007 05:30:52 +0000

La iniciativa es la siguiente, tener un portable firefox que cumpla las necesidades de los usuarios de la comunidad

De momento ya tenemos una versión 0.00001 el cual tiene el Portable Firefox (sin personalizar) con los siguientes plugins pre instalados.

Adblock Filterset.G Updater
Adblock Plus
Add N Edit cookies
CustomizeGoogle
del.icio.us
Diccionario de español
Download Statusbar
DownThemAll!
dragonjar Toolbar
Fasterfox
Firebug
Firefox Extension Backup Extension (FEBE)
FireFTP
Gmail Manager
Gmail Skins
Gmail Space
IE Tab
Imagebot
Live HTTP Headers
NikkelWHOIS
NoScript
Stylish
Tab Mix Plus
VideoDownloader
Web Developer Toolbar

Adicionalmente, también he incluido el tema Noia 2.0, el cual ahora está disponible junto a el BlueIce

Descargar

Gracias a garbagecolector por la idea e iniciativa y a hernandgr por re empaquetar el Firefox con las extensiones pedidas por los usuarios.

PD si quieres aportar cosas para esta versión del Firefox DragonJAR entra en => Firefox DragonJAR Portable

También puede interesarte...

Ultrafobos el Anti (todo)

DragoN — Sat, 14 Apr 2007 05:58:36 +0000

Ultrafobos
es un pequeño programa diseñado para ahuyentar Ácaros, Adolescentes,
Arañas, Delfines, Elefantes, Gatos, Grillos, Insectos, Moscas, Mosquito
Normal, Mosquito Range, Murciélagos, Musarañas, Pájaros, Peces, Perros,
Polillas, Pulgas, Roedores, Topos, mediante la emisión de ultrasonidos
a través de la tarjeta de sonido del PC.

Inspirados en el Anti Mosquitos que alguna vez puse por el año 2005 el DCR Team ha creado este soft que pretende espantar hasta a los adolescentes (noticia sobre el uso de esta “tecnología” en centros comerciales del reino unido) un software curioso y gratuito que vale la pena ensayar.

Noticias Relacionadas:
Software Anti Mosquitos (adiós a los zancudos)
Sonido Repelente de Jóvenes

Descargar UltraFobosMas

Información:
Pagina Oficial del UltraFobos

También puede interesarte...

Por Fin.. BackTrack 4.0 FINAL

DragoN — Sat, 10 Mar 2007 07:24:11 +0000

YA Puedes descargar el BackTrack v4.0 Final Click AQUI

Ya salio la versión 2.0 final del BackTrack tiene grandes cambios especialmente en el tema de la seguridad wireless e incluya nuevos drivers que permiten inyección de código.

Los Nuevos Drivers son:

madwifi-ng (Patched for Injection)
hostap (Patched for Injection)
prism54 (Patched for Injection)
bcm43xx (Patched for Injection)
rtl8180 (Patched for Injection)
rtl8187 (Patched for Injection)
ipw2200 (Patched for Injection)
rt2570 (ASPj’s Drivers)
rt2500
rt61
rt73
ipw2100
ipw3945
acx100
zd1211rw

DESCARGAR GRATIS BACKTRACK 2.0 FINAL