首页-gu官方旗舰店-天猫Tmall.com

• https://service.taobao.com/support/minerva/robot.htm?spm=a215z.7106357.754895749.1.kw6FV8&source_id=1431193651&init_ques=%E6%B5%B7%E5%A4%96%E4%BC%9A%E5%91%98%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
• http://www.alibabagroup.com/cn/global/home
• http://www.aliexpress.com
• http://www.alibaba.com/
• http://www.1688.com
• http://www.alimama.com
• http://www.aliyun.com
• http://www.yunos.com
• http://www.net.cn
• http://www.xiami.com
• http://www.laiwang.com/
• http://www.alipay.com

href.li: hide your referrer

• https://href.li/
• javascript:Q='';if(document.selection)%20{Q=document.selection.createRange().text;}%20else%20if%20(window.getSelection)%20{Q=window.getSelection();}%20else%20if%20(document.getSelection)%20{Q=window.getSelection();}if%20(Q=='')%20{l=location.href;%20location.href='https://href.li/?url='+encodeURIComponent(l);}%20else%20{window.open('https://href.li/?url='+encodeURIComponent(Q)+'');}void(0)

Ideas Locas En HoneyCON: Metasploit, Dirty Business Card & Air Profiling (2 De 2)

Después, continuando con la primera parte de este artículo, me toca hablar de la tercera y última parte de las cosas que vimos en la pasada HoneyCON llegó el momento de hablar del proyecto de Air Profiling, del que hace ya tiempo que hablamos por aquí en el blog, y que nació como un proyecto de nuestro popular hackathon llamado "Equinox".

Figura 8: Ideas locas en HoneyCON: Metasploit, Dirty Business Card & Air Profiling
(2 de 2)

La idea de este proyecto es la de capturar tráfico de red Wi-Fi y poder analizarlo en busca de hábitos, gustos, leaks, y toda información que pueda ayudar a clasificar qué hace el usuario con el smartphone. Con la información se puede saber dónde tiene una cuenta bancaria porque tiene instalada la app de un banco, si invierte en criptomonedas, cuál es su operador móvil, cuál es el modelo de su dispositivo móvil y la versión del sistema operativo.


Figura 9: Equinox Otoño 2015 en ElevenPaths
Se puede saber si está llevando vida saludable porque tiene aplicaciones que miden las calorías de los alimentos, si está interesado en el los idiomas porque tiene aplicaciones que le enseñan a aprender otras lenguas, etcétera. Es decir, perfilar a las personas en función de las apps que tiene instaladas en su smartphone ya que cada app que un usuario tiene instalada puede decirnos cosas sobre él, sobre sus hábitos, sus gustos, sus intereses y cosas importantes como, por ejemplo, lo del banco.

Figura 10: Links de una app en el Big Data Tacyt

Perfilar las apps por las URLs, es algo que podemos hacer de forma muy afinada, porque con Tacyt tenemos un BigData con todas las apps abiertas, y sabemos a qué URLs se conecta cada una de ellas. Averiguar qué app es la que se está utilizando, con un grado de confianza alto es algo posible, y en la serie de Dorking & Pentesting con Tacyt se hacen muchos ejemplos de localizar apps por Links incluidos en las apps.


Figura 11: Conferencia de Dorking & Pentesting con Tacyt de Chema Alonso
Saber qué apps tiene un dispositivo móvil, no solo es útil para conocer los hábitos de los usuarios, sino para conocer también por donde se puede atacar a una persona. Por medio de Grenlim Apps en APTs o vulnerabilidades conocidas en las apps. Pero de eso ya hablaremos más adelante.

Figura 12: Trafico de la app móvil de "Mario Kart Tour" capturado en la Wi-Fi

Air Profiling ya es un viejo conocido, al menos de manera interna. Todo comenzó en el año 2015, como ya he dicho al principio, en un Equinox de ElevenPaths. En aquella edición Ioseba Palop y yo presentamos esta idea al hackhaton y obtuvimos un premio del jurado por ser una idea innovadora, mientras pensábamos en nuestras herramientas para hacer Ethical Hacking.

Figura 13: Libro de Ethical Hacking

En el año 2017 se convierte en un TFM de dos estudiantes de la Universidad Europea. Dirigí dicho TFM. El proyecto fue realizado por Guillermo Román y Javier Gutiérrez. El resultado final del TFM lo disfrutamos en un Code Talk de ElevenPaths recientemente. Es un proyecto que puede valer para diferentes casos y usos.


Figura 14: Codettalk for Developers "Air Profiling"
En el año 2019 nos planteamos poner el proyecto bonito para que la gente entienda lo que se puede hacer con la captura de tráfico en cualquier red WiFi que no esté bajo tu control. ¿En qué podemos basarnos para conocer al usuario? Realmente, hay muchos parámetros. En esta ocasión, o en la versión 2019 del proyecto, se ha utilizado principalmente:

1. Cabeceras HTTP, en especial User-Agent, para conocer versión del sistema operativo y versión del dispositivo móvil en algunos casos. 

2. Certificado. Nombres de dominio de los certificados. Conocer que certificado utilizan las apps y saber dónde realizarán la petición. Con esto se puede clasificar aplicaciones y dominios que consultan. Podemos conocer la identidad de una aplicación. 

3. Peticiones DNS. Similar al anterior. Podemos buscar una relación unívoca entre dominio y app.

En muchas ocasiones, las apps utilizan dominios únicos que su aplicación web. Es decir, un banco puede utilizar api.bank.com para la app móvil, mientras que puede utilizar el recurso www.bank.com para su versión web. Este tipo de cosas es importante tenerlas en cuenta, ya que nos permite encontrar de forma unívoca la app instalada. Si esto no ocurre, hay que encontrar otras formas de diferenciar, quizá a través del User-Agent que utiliza el navegador y la app móvil, si utilizase.

Figura 15: Resultado obtenido por el proyecto Air Profiling con el análisis de un smartphone

Es importante poder separar casos, ya que, si el usuario navega con el navegador, no solo la web móvil legítima, si no que también la consulta de publicidad podría llevarnos a equívocos.

Capturando el tráfico

Para la captura de tráfico se utilizó una Raspberry Pi a la que se instala un hostapd, para hacer de punto de acceso WiFi. Además, hay que instalar el paquete dnsmasq y disponer de DNS y DHCP en la propia Raspberry Pi. Por último, también hay que añadir el tshark, la versión de línea de comandos de Wireshark.

Figura 16: Reglas en iptables en la Raspberry Pi

Con esta última herramienta lo que haremos es capturar el tráfico cuando lo pasemos desde la interfaz wlan0 (WiFi) a eht0 (salida a Internet). Por último, debemos crear unas reglas de iptables que permita el flujo de tráfico y habilitar también el forward en la máquina.

Ahora quiero agradecer la mención y las palabras

Llevamos años haciendo muchas cosas, porque nos gusta, porque queremos, porque es nuestro trabajo, porque lo disfrutamos. Hay muchos porqués que podríamos seguir diciendo, aunque muchas veces sea a costa de tener menos tiempo con los que más queremos. Sea como sea, HoneyCON dio una serie de menciones honoríficas y solo puedo agradecerles desde aquí, dicha mención.

Figura 17: Mención Honorifica de HoneyCON

Es un orgullo para mí haber recibido la mención y estar año tras año con ellos. Como ya les dije, el placer siempre es mío. Y solo puedo decir: gracias. Otra de las cosas que me llamó la atención fue como Raúl Renales habló de mí a la prensa. Hablar de ilusión cuando uno realiza cualquier cosa es importante. Ver como Raúl habla de uno, pues me hace pensar que estos años he podido aprender, crecer, pero, sobre todo, seguir teniendo la misma pasión e ilusión por hacer esto. Gracias por las palabras amigo.

Figura 18: Entrevista a Raúl Renales

Sin más, decir que pasó la V Edición de HoneyCON, la organización estuvo genial en todos los ámbitos de un congreso. Y decir que habrá muchas "Honeys", porque el trabajo que siguen haciendo en Guadalajara es muy grande. A por la VI.

Saludos,

Autor: Pablo González Pérez (@pablogonzalezpe), escritor de los libros "Metasploit para Pentesters", "Hacking con Metasploit: Advanced Pentesting" "Hacking Windows", "Ethical Hacking", "Got Root" y "Pentesting con Powershell", Microsoft MVP en Seguridad y Security Researcher en el equipo de "Ideas Locas" de la unidad CDO de Telefónica.

Para consultas puedes usar el Buzón Público para contactar con Pablo González

Sigue Un informático en el lado del mal RSS 0xWord

This article is the property of Tenochtitlan Offensive Security. Verlo Completo --> https://tenochtitlan-sec.blogspot.com

maltego

Khan Academy | Free Online Courses, Lessons & Practice

LoL Stats, Record Replay, Database, Guide - OP.GG

• http://op.gg/extension?utm_source=opgg&utm_medium=first_time_user&utm_campaign=extension
• https://opgg.helpscoutdocs.com/collection/1-opgg
• http://play.overwolf.com/opgg/
• http://twitter.com/globalopgg/
• https://www.instagram.com/opgginc/
• https://www.facebook.com/lolopgg/

Reasons Why This Chain Of Command Malarky Must Be Pretty Good

If you are reading this then you might have noticed that I have started to re-invigorate this erstwhile dormant blog, one of the main reasons for this has been my (rather late) discovery of these rules. A set of rules that has managed to achieve that after a seven year lay off is in itself no mean feat given my natural indolence.

Last night is a good micro example of why for me Chain of Command is a great set of rules and lives up to its recent accolade from WI of "Best game of 2017"; for me, that is literally so.

We had a game planned at the CLWS, just a vague pick up game of "medium" CoC, 2 German infantry platoons versus 1 BEF and 1 French infantry Platoon. Nothing special, but even as a simple game it was extremely tense, tough on both sides, and with neither  really having any great advantage until the very end.

We plumped for a Delaying Action scenario, with the Allies deploying in a small village protected by a small wooded rise to the south of it, with an open flank to the west and the eastern side protected by walls and hedges

The view from the southern German approach
The forces were a slightly weird mix, 1 full strength early war German outfit, plus 1 German platoon with only 3 sections rather than 4. This meant the Germans were giving away a total of +3 support points.
The Allies had a full strength BEF platoon, on a minus 5 support points, plus a weakened (2 section) French platoon at minus 3 points. The net result was a massive 11 support point adjustment for the Allies.
Then the fun begins: Will, for the Germans rolls a 3 (three....) for the German side. So the net result was indeed 3 support points for the German and 12 for the defending Allies....ewwwww.
It actually turned out, in my opinion, to make for a really good game. What on earth could we take with our puny 3 points? We were sure to be up against armour of some sort...A flamethrower? decent choice but we'd be attacking so it would be tricky to use in an ambush role...an ATR plus perhaps a satchel charge? ...In the end we opted for 3 satchel charges, in order to spread some sort of AT ability around.
The only problem with 2 on 2 games of CoC is that they inevitably turn into 2 x 1 on 1 games, and this was no exception, doesn't really matter, and still worked out ok for us. However, it does mean that my knowledge of what went on on my right flank is a bit sketchy as I had my hands full to my front trying to winkle out the BEF from a collection of buildings. To be honest, I found it sort of added to the experience and emphasised how this truly is a platoon commanders game. Yes, bits of news and sounds of fighting filtered through to me, but generally I was concerned with doing my own job and not worrying too much about someone elses.
The plan was fairly simple, I was to fix the defenders by approaching and occupying the wooded rise while Will with the 3 section platoon swung right and went for the nearest (French) JOP which was tantalisingly close to our right flank.

Early deployment: 1st section gets into defilade south of the village
And so it begun, this was going to be quite tough. The buildings facing south (me) had a decent field of fire, and the defenders in the upper storeys would be able to pop away from hard cover as soon as I crested the little rise, so I wasn't in too much of a hurry, I thought I'd get a couple of sections on, go tactical and advance up the rise, which is indeed what I did....meanwhile from my right I could hear a lot of firing (and quite a lot of swearing) from Will. I don't think things were going to well over there.

About to crest the riseA few British had indeed deployed into the buildings to my front as I readied to "go over the top", off we went. I was indeed met by a hail of rifle and Bren fire, plus (horror) a Vickers gun opened up from one of the rear buildings on my right hand section. I took the odd casualty, and bit of shock, nothing too terrible, but I kept rolling 1's for my movement. I was going nowhere fast, taking a steady dribble of hits, and, by staying tactical, not putting any fire back on the enemy (Dave). Not good.
I dropped a couple of totally ineffective mortar rounds on the Vickers, came out of tactical with 1 section and traded fire with the section in the house but this simply wasn't working.
Most of the British fire was on my right hand section, the left hand one was safe from the murderous Vickers by virtue of a building blocking his LOS. What to do?
Sod it.
Pull back, rally up. Do it properly.
Meanwhile on the right things were not going well. 1 German section had been almost eliminated and some French armour had showed up. Questions such as "How do these satchel charges work?" were being asked. I hadn't inflicted any damage at all on the British and had 3 men dead for my trouble,Oh, and my mortar rolled a double 1....out of ammo. So I pulled back down the little rise.
Meanwhile, a Bren carrier had appeared on my left flank, and was trundling up the road to come and cause trouble.
A couple of rather indecisive phases passed, I ended up deploying all of my force now behind the riseand had racked up 3 CoC dice...there were some 40 odd German infantry milling about there, Jerry and  Dave were rightly bemoaning the fact they hadn't taken a mortar in their support!
All the while the Bren carrier advanced, I'd pulled 2 of my sections to the left of the rise, which would allow them to get over it out of sight of the Vickers which would be blocked by the occupied house in front of them, but, the Bren carrier would also spot them. A third section moved tactically to the left to distract the carrier.
Then suddenly I had a brainwave..Smoke! doh! why hadn't I used this?
My senior leader expertly lobbed a smoke grenade to cover my left flank and the 2 sections on the rise tactically moved over, steeling themselves from the fire about to come their way from the occupied house to their front.

                         About to go over a second time. Bren carrier threatens.Where's that smoke genade?
Over I went. British turn.He opened up at close range with a Bren and a couple of rifles, and....I got away with it...He only managed to hit 1 rifleman and inflict a couple of points of shock.
Then my turn: A double 6 plus a 4 and a couple of 3's..perfect! I returned the British fire with some 25 fire dice, got 17 hits, killed 3 or 4 British and inflicted a similar amount of shock, he was wobbly but not quite pinned, I also continued moving my left flank section up to distract the carrier. With my second turn from the double six I fired again...hitting the BEF section with another 25 dice...too much for him- the entire section was wiped out including the corporal. Much better.
A loud bang and and a shout went up from my right flank. The lone surviving rifleman from Will's section had got forward, flanked the Souma and detonated his satchel charge! Things were looking up. I despatched my 4th section round to reinforce the right now that Will was making headway.
Then the British turn, he rolled 3 sixes so the turn ended....my smoke evaporated....Gulp...The bren carrier and a section in the rear house started peppering my left hand section, The Bren carrier continued forward firing.. I took a couple of hits and several shock, I needed to get forward. In my phase the sergeant readied another smoke grenade and promptly rolled double 1! dropping it at his feet and enveloping himself in smoke. Nothing for it, The platoon sergeant ordered forward a rifleman with my only satchel charge, he ran to the Bren carrier, planted the charge and retired to safety. It was even the right figure to do it, he had a gold close assault badge on his little plastic arm! The charge went off and did absolutely nothing, didn't even scratch the carrier.
I pushed forward with the left hand section despite taking fire from the carrier, I didn't really know what to do to be honest, but at that point the  game was won on the right, the last French section broke, the German force  morale was hanging on by a thread (Will was down to FM 1!)but in the ensuing tests I used a CoC dice or 2 and survived and the British morale gave way. I ended on FM 7

It was a thoroughly enjoyable game, so thanks to Will, Dave and Jerry for a good evening. I don't think I've managed to convey much of the tension that was in this game. The lack of support options for the Germans meant they had to do it the hard way. I don't think it would have been as much fun if the Germans had brought along a Stug or 2. I took 12 casualties but if this had been a campaign my losses wouldn't have been too bad after adjustment.
Thinking about it, if we had been playing a game of say, Spearhead, or Command Decision, this entire game would have been about 3 or 4 die rolls between 4 stands.....
So, it looks like I'm sold on Chain of Command.
(Apologies for the lack of photos for this game, but I was having too much fun to remember to take many)

Shadow-banking

Financiación sin bancos ni Cirbe (y sin que te sangren con los intereses) Se llama shadow-banking a todo tipo de entidades financieras que trabajan fuera del circuito bancario. Son totalmente legales, por supuesto, pero no son entidades bancarias, no consumen CIRBE y tienen unos criterios de concesión más accesible. Te pongo un ejemplo, -- Uno de nuestros clientes tiene una empresa de carpintería metálica, se encargan de todo lo que sea metal en obras grandes. Muchos de sus clientes son entidades y empresas públicas o grandes empresas. Tiene grandes encargos pero cobra tarde (por lo general) y tiene que adelantar mucho dinero. ¿Resultado? Unas tensiones de tesorería bastante graves que hacían peligrar una empresa que lleva trabajando casi dos décadas y que además estaba creciendo a buen ritmo. Nuestra solución: actualizar su estructura financiera. Firmaron 3 líneas con 3 de nuestros colaboradores: - Un leaseback sobre una máquina que les dio liquidez, - una línea de adelanto de contratos y facturas que les permitió aceptar encargos que estaban a punto de rechazar - y un ICO inversión para comprar una máquina nueva con la que optimizaron su proceso de producción, reduciendo sus costes. -- Muchas veces la solución a un problema no viene con una sola operación, sino con varias trabajando al unísono. La clave es encontrar a quien comprenda tu problema y confíe en tu empresa y en tu proyecto. En eso somos especialistas. Si tú también necesitas financiación para tu empresa ponte en contacto en el enlace de abajo. Te haremos un estudio de viabilidad por escrito y sin compromiso: Haz clic aquí El equipo de Iberfinancia.