SHODAN ICSystems DORKS Part 4 --> Routers Login Page´s

 

-------------------------
Today is the day to show another one SHODAN DORK  to find many many many and many ROUTER´S  LOGIN WEBPAGE.

DORK:
----------

  port:"8080" city:"Xalapa" title:"login"
--------------------

WHERE CITY:  can be changed by any city in the world, in this example I put it a city called XALAPA.

 ONLY FOR EXAMPLE.  :P
-----------------------

sHARE

SHODAN industrial Control Systems DORKS Part 3.0 Databases

-------------------------

Buen día amigos hoy les presento 9 SHODAN DORKS para encontrar Muchos pero muchos  open-source relational database management system-- con los cuales disfrutaras visitando esos sitios y viendo que mas se puede hacer con ellos.  :p

TERMS TO REMEMBER

-- RDBMS: Relational Database Management System.

-- ORDBMS: Object-Relational Database Management System.

-- NoSQL: Describes databases that use non-relational models for storing data.

--> use your imagination.
****************************

1.- Mysql      

DORK:     product:MySQL

2.- PostGresSQL     

DORK:    port:5432 PostgreSQL

3.- MongoDB      

DORK: product:MongoDB

4.- RIAK      

DORK:    port:8087 Riak

5.- ELASTIK       

DORK:   port:9200 json

6.- REDIS       

DORK:   product:Redis

7.- Memcached         

DORK:   product:Memcached

8.- Cassandra       

DORK:   product:Cassandra 

9.- CouchDB          

DORK:    product:CouchDB
-----------------------------


USE IT IN A CORRECT WAY  (y)    

DIFERENCIA EN LOS DEBUGGER´S USADOS EN LA INGENIERÍA REVERSA

DIFERENCIA EN LOS DEBUGGER´S  USADOS EN LA INGENIERÍA REVERSA

----------------------

Hay dos tipos de debuggers: 

1.- A nivel de usuario (como OllyDbg, Immunity Debugger e IDA Pro) 

2.- Debuggers de kernel (como WinDbg, SoftIce y Syser). 

****************************

Estos dos tipos tienen una gran y sutil diferencia y que es la de que los debuggers de kernel se ejecutan con mayor privilegio y, por lo tanto, pueden depurar controladores y dispositivos de dispositivo de kernel y los de nivel de usuario no pueden.

El Sistema Operativo Windows  depende del procesador para dar seguridad en diferentes capas como ejemplo pondré el CPU INTEL común y corriente que todos tenemos en casa donde los programas se pueden ejecutar en cuatro modos distintos que son:

-- RING 0

-- RING 1

-- RING 2

-- RING 3

Donde los que nos interesan son el RING 0 (KERNEL)   y   RING 3  (usuario)

Basados en esto  al querer seleccionar un DEBUGGER lo  mas obvio seria seleccionar uno que controlara RING 0  y no uno RING 3.

PERO BUENO NO TODO ES PELADITO Y EN LA BOCA YA QUE .....

El  ÉXITO DE LOS DEBUGGER'S ring 3 es que normalmente traen una muy buena, bonita y fácil de usar interfaz gráfica o no?  como lo es OLLYDBG que es el de mayor uso por los ingenieros reversos hoy en día:

Ya solo cuando sea necesario, usaremos los DEBUGGER'S ring0 de la línea de comando (como WinDbg):

Sin embargo, hay una excepción: hace poco, IDA Pro introdujo un módulo GUI que puede ejecutar WinDbg para la depuración del kernel. pero lamentablemente es de pago.

Como les dije no todo es peladito y en la boca.

Pero les dejo un link donde podrán encontrar varios debugger´s en RING 0   y ya ustedes seleccionaran el que gusten usar.

 http://www.woodmann.com/collaborative/tools/index.php/Category:Ring_0_Debuggers

 Bueno esto es todo por el momento en próximos artículos empezaremos a ver todo lo referente a traceo en RING 0 que normalmente se usa para análisis de malware.

 ProFeSor X

www.rodolfohbaz.net

Las 1001 formas de Crackear un Software

 

las mil y una formas de CRackear un Software

(Método de desensamblado de Ejecutable) 

Bueno amigos aqui les dejo un manual de INGENIERIA REVERSA  que escribí ya hace un tiempo y que anduve buscando en mis respaldos de mis hd´s y nunca lo encontré pero ahora si se hiso presente la premisa de internet: 

LO QUE SUBES A INTERNET JAMAS SE BORRA.

Totalmente cierto ya que lo busque por su nombre y me doy cuenta que los amigos de  EXPLOIT DB lo tienen registrado con el siguiente link:

https://www.exploit-db.com/docs/spanish/13008-[spanish]-1001-ways-to-crack-software.pdf

En este tutorial donde explico como se puede crackear (reversear) un software de diferentes formas para llegar al mismos fin que es el de tenerlo freee :p.

Espero les guste.

Li. Rodolfo H. Baz

www.ccat.edu.mx

rodolfohbaz@gmail.com

GAJES DEL OFICIO POLÍTICO VISTOS DESDE LA PERSPECTIVA DE UN EXPERTO EN SEGURIDAD INFORMÁTICA parte 1

-------------------------
Los mexicanos nacimos para ser “los chingones” del mundo, pero preferimos quedarnos en la mediocridad y fortalecerla día con día.

El pasado viernes, esto lo pude ver reflejado en mi salón de clases. Me di cuenta que en verdad estoy rodeado de mexicanos que se encuentran completamente arraigados con el lema

“EL QUE NO TRANZA NO AVANZA”.

Hablábamos de la labor de representantes de medios electrónicos de comunicación social con personajes de gobierno o políticos que se postulan para presidentes.

PREGUNTÉ

CUAL DEBERÍA DE SER LA POSTURA DE UN COMUNICADOR SOCIAL CUANDO SU JEFE HA COMETIDO UN ERROR O LA HA CAGADO FRENTE AL PÚBLICO?

Mis compañeros, típicos mexicanos de colmillo afilado respondieron algunas cosas como éstas:

“Cuando trabajas para alguien así, te debes poner la camiseta”

“Ante todo defiendes a la persona con la que estás trabajando, aunque no tenga la razón”

“Cuando entras a trabajar a lugares como Televisa por ejemplo, sabes a qué te arriesgas”

“Cuando aceptas un trabajo así, sabes a lo que te metes y tienes que terminar cediendo”

“Es como los abogados que defienden a asesinos, es su trabajo y lo tienen qué hacer”

“Si te van a pagar por hacerlo, pues aunque la verdad vaya a salir a la luz después, lo importante es que tú ya ganaste”

¿No les deprime esto? A mí sí.

Por eso tenemos a los candidatos a la presidencia que nos merecemos.

-- Ricardo Anaya - Joven, sin cargo político alguno, no ha sido presidente municipal, gobernador y el colmo en el debate donde muchos millones de mexicanos lo ven se atreve a decir que tiene escrito un libro y NO ES CIERTO, muestra una portada de una revista PROCESO MODIFICADA donde dice que en ella hablan de MEADE Y AMLO COMO CORRUPTOS y adivinen..... el aparecía también, solo que la modifico para que no saliera el..... up´s.

-- José Antonio Meade: Empezó su campaña vanagloriando su apellido osea presumir de sus cualidades y méritos le habían dejado, después si ven también dice:

---- ESCRIBÍ UN LIBRO QUE YA PRONTO SALDRÁ, pero cuando le preguntan el nombre contesta " AH PERDÓN NO ME ACUERDO DEL NOMBRE" -----

------ y el otro YA SABEN QUIEN ;P NO sale de su discurso de la MAFIA DEL PODER, LOS CORRUPTOS QUE ROBAN TODO EN MÉXICO QUE SON UNOS CUANTOS Y DEMÁS COSAS. aunque son ciertas, no sale de eso y México necesita propuesta reales, no la misma retorica, demagogia y discurso de siempre que al final no se cumplen.

---------------------------
TODOS POR EL PODER Y TRABAJAR PARA EL, AL FIN COMO dijeron los compañeros de clases......

“Si te van a pagar por hacerlo, pues aunque la verdad vaya a salir a la luz después, lo importante es que tú ya ganaste”
----------------------------

POR ESO TENEMOS EL PAÍS Y GOBERNANTES QUE NOS MERECEMOS

GRACIAS A DIOS MI ÁREA ES LA SEGURIDAD INFORMÁTICA QUE TAMBIEN SE CUECEN LAS HABAS Y QUE EN LA PARTE 2 DE ESTE ARTICULO MENCIONARÉ ..... .  👍😎

#Xalapa #Coatepec #Pri #Pan

La Obsolescencia Programada Aparatos Fabricados para no durar

SABIAN ESTO. ----------------- 

La obsolescencia programada u obsolescencia planificada es la determinación o programación del fin de la vida útil de un producto, de modo que, tras un período de tiempo calculado de antemano por el fabricante o por la empresa durante la fase de diseño del mismo, este se torne obsoleto, no funcional, inútil o inservible por diversos procedimientos, por ejemplo por falta de repuestos, y haya que comprar otro nuevo que lo sustituya. Su función es generar más ingresos debido a compras más frecuentes para generar relaciones de adicción (en términos comerciales, «fidelización») que redundan en beneficios económicos continuos por periodos de tiempo más largos para empresas o fabricantes. 

para seguir leyendo en mi nota de facebook....

CITA CITABLE de Seguridad --- MELTDOWN - SPECTRE - 21-02-18

CITA CITABLE de Seguridad 21-02-18

---------------------

Todo mundo esta hablando de las NUEVAS vulnerablidaddes de PROCESADORES INTEL las llamadas MELTDOWN - SPECTRE pero sabian que estas vulnerabilidades........

MELTDOWN

----------------

• Solo afecta a los procesadores Intel
• Existen muchos parches disponibles para evitar la técnica de Explotación de Meltdown.
• No se puede explotar de forma remota.
• Exploits conocidos hasta ahora, solo han estado en pruebas de laboratorio.

SPECTRE

----------------

• Afecta a los procesadores Intel, AMD y ARM
• Los parches están disponibles para la mayoría de los navegadores principales, pero estos solo cubren el navegador.
• basadas en explotaciones spectre.
• Intel espera tener actualizaciones de Microcódigo / Firmware para cubrir el 90% de los procesadores de los últimos 5 años antes de fin de semana.
• Exploits conocidos hasta ahora, solo han estado en pruebas de laboratorio.

PARCHANDO SU SISTEMA PARA EVITAR ESTOS ATAQUES.

Windows 7 SP1 and Windows Server 2008 R2 SP1	KB4056894
Windows 8.1 and Windows Server 2012 R2	KB4056895
Windows Server 2012	KB4056896
Windows 10 Version 1607 and Windows Server 2016	KB4057142

LO MEJOR POR EL MOMENTO ES ACTUALIZAR Y RECUERDEN AMIGOS  EN BREVE HABRA ACTUALIZACIONES DE MICROCODIGO firmware por parte de intel.

SALUDOS.

NEUTRALIDAD DE INTERNET - R.I.P. ++

 La muerte del internet neutral, trae consigo una terrible posibilidad de que las empresas, decidan limitarnos el acceso a internet como ellas decidan y a cobrarnos como les plazca, si quieres ver una pelicula !paga!. si quieres bajar exploits !NO por que no esta permitido!, si quieres navegar por una enciclopedia !NO, por que te haces mas inteligente!, si quieres bajar software !NO lo tienes permitido!, si quieres ver porno !paga! mmmm....

LINK DE ARTICULO COMPLETO