Buenas,
No sé si éste sea el hilo adecuado para postear esto, así que si un admin considera que debe ir en otro sitio no hay problema en moverlo.
Para todos los interesados en laboratorios de pentesting y hacking al mejor estilo OSCP, os quiero presentar TheHackerWay Labs (THW Labs): https://thehackerway.es/thw-labs/
Es un entorno con más de 30 sistemas vulnerables de todo tipo, hay sistemas con varias distros de GNU/Linux, FreeBSD, sistemas windows, entre otros. Todos con diferentes niveles de dificultad.
Tenéis varias alternativas de acceso, por horas, semanas o meses y además, ahora mismo se encuentra abierta la convocatoria al primer reto THW Labs, a la que podréis apuntaros por mes completo a precio reducido y con la ventaja de que tendréis la oportunidad de ganar premios en efectivo.

Espero que sea de vuestro interés, aquí tenéis las bases del concurso: https://thehackerway.es/wp-content/uploads/2016/09/BasesConcurso.pdf

Saludos.

Hola a todos,
Me he enterado el día de hoy que ISACA realizará un concurso destinado a personas entre los 18 y 35 años en el que recibirán papers hasta el día 15 de abril y cuya temática se centrará en Seguridad, Auditoria y Gobierno de las TICS.
He leído las bases del concurso y me ha llamado la atención, me he registrado y tengo una idea de lo que me gustaría presentar (algo en lo que llevo trabajando hace un par de meses relacionado con auditorias de seguridad sobre las máquinas que componen un circuito de TOR). Por lo que estoy viendo, se puede enviar una propuesta individual o en grupo y ya que en este foro he visto gente que técnicamente es muy buena, me gustaría conformar un grupo de 2 o 3 personas para presentar un paper en conjunto.
Si te interesa, envíame un mensaje privado y lo vamos viendo. Las bases, condiciones y premios del concurso se encuentran aquí: http://www.isaca.org/chapters7/Madrid/AboutourChapter/Jovenes-Profesionales/Pages/Reto.aspx


Un Saludo.

 Hola!
Después de un largo periodo sin actualizar mi sitio web, desde hace un par de semanas he comenzado a publicar periódicamente dos series de vídeos enfocados a la seguridad informática que he nombrado "Fuzzing y explotación de software vulnerable en sistemas windows y linux" y "Hacking con python".
Ya he grabado unos cuantos y creo que pueden ser interesantes para personas que quieran aprender sobre explotación de software y python.
He posteado las fechas de publicación, que en principio, serán los días martes y jueves: http://thehackerway.com/2013/12/27/videoblog/


Saludos a todos.

Buenas, Estoy viendo un comportamiento un poco "raro" al intentar realizar un escaneo a un máquina en un segmento de red al que tengo acceso, pues lo que ocurre, es que cuando ejecuto un "ping" para ver si tengo conectividad, el destino es "inalcanzable" sin embargo, cuando realizo un escaneo TCP o SYN con NMAP, no hay ningún problema y me identifica los puertos y servicios que corren en dicha máquina... Al principio pensé que era posible que la máquina remota estuviera bloqueando los "ping" desde mi máquina, sin embargo cuando realizo un escaneo de "sondeo ping" con NMAP (modo sP) no hay ningún tipo de problema y reconoce que la máquina esta levantada...
Alguno ha visto algo parecido y sabe porque puede ser?

 
[/size]

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= The following was written shortly after my arrest... \/\The Conscience of a Hacker/\/by +++The Mentor+++Written on January 8, 1986 =-=-=-=-=-=-=-=-=-=-=-=-=-=Another one got caught today, it's all over the papers. "Teenager Arrested in Computer Crime Scandal", "Hacker Arrested after Bank Tampering"...\\Damn kids. They're all alike.\\But did you, in your three-piece psychology and 1950's technobrain, ever take a look behind the eyes of the hacker? Did you ever wonder what made him tick, what forces shaped him, what may have molded him? I am a hacker, enter my world... Mine is a world that begins with school... I'm smarter than most of the other kids, this crap they teach us bores me...\\Damn underachiever. They're all alike.I'm in junior high or high school. I've listened to teachers explain for the fifteenth time how to reduce a fraction. I understand it. "No, Ms. Smith, I didn't show my work. I did it in my head..."\\Damn kid. Probably copied it. They're all alike. I made a discovery today. I found a computer. Wait a second, this is cool. It does what I want it to. If it makes a mistake, it's because I screwed it up. Not because it doesn't like me... Or feels threatened by me... Or thinks I'm a smart ass... Or doesn't like teaching and shouldn't be here... \\Damn kid. All he does is play games. \\They're all alike. And then it happened... a door opened to a world... rushing through the phone line like heroin through an addict's veins, an electronic pulse is sent out, a refuge from the day-to-day incompetencies is sought... a board is found. "This is it... this is where I belong..." I know everyone here... even if I've never met them, never talked to them, may never hear from them again... I know you all... \\Damn kid. Tying up the phone line again. They're all alike... You bet your ass we're all alike... we've been spoon-fed baby food at school when we hungered for steak... the bits of meat that you did let slip through were pre-chewed and tasteless. We've been dominated by sadists, or ignored by the apathetic. The few that had something to teach found us will-ing pupils, but those few are like drops of water in the desert. This is our world now... the world of the electron and the switch, the beauty of the baud. We make use of a service already existing without paying for what could be dirt-cheap if it wasn't run by profiteering gluttons, and you call us criminals. We explore... and you call us criminals. We seek after knowledge... and you call us criminals. We exist without skin color, without nationality, without religious bias... and you call us criminals. You build atomic bombs, you wage wars, you murder, cheat, and lie to us and try to make us believe it's for our own good, yet we're the criminals. Yes, I am a criminal. My crime is that of curiosity. My crime is that of judging people by what they say and think, not what they look like. My crime is that of out smarting you, something that you will never forgive me for. I am a hacker, and this is my manifesto. You may stop this individual, but you can't stop us all... after all, we're all alike. +++The Mentor+++

=-=-=-=-=-=-=-=-=-=-=-= Lo siguiente, fue escrito poco después de mi arresto.... \/\La Conciencia de un Hacker/\/by +++The Mentor+++Escrito en Enero 08 de 1986. =-=-=-=-=-=-=-=-=-=-=-=-=-=Uno más ha sido capturado hoy, Está en todos los periódicos. "Adolescente arrestado por delito informático" "Hacker arrestado por irrumpir en un sistema bancario". //-Malditos muchachos. Son todos iguales.// ¿Pero pueden, con su psicología barata y su cerebro de los años cincuenta, tan solo echar un vistazo a lo que hay detrás de los ojos de un hacker? ¿Se han detenido alguna vez a pensar qué es lo que le hace comportarse así, qué le ha convertido en lo que es? Soy un Hacker, entra a mi mundo... El mío es un mundo que comienza en la escuela . . . Soy más inteligente que la mayoría de los otros muchachos, esa basura que ellos nos enseñan me aburre . . . //-Malditos subrealizados. Son todos iguales.// Estoy en la preparatoria. He escuchado a los profesores explicar por decimoquinta vez como reducir una fracción. Yo lo entiendo. "-No, Srta. Smith, no le voy a mostrar mi trabajo, lo hice en mi mente..." //-Maldito muchacho. Probablemente se lo copió. Todos son iguales.// Hoy hice un descubrimiento. Encontré una computadora. Espera un momento, esto es genial. Hace lo que yo le pida. Si comete un error es porque yo me equivoqué. No porque no le gusto . . . O se siente amenazada por mi . . . O piensa que soy un engreído . . . O no le gusta enseñar y no debería estar aquí... //-Maldito muchacho. Todo lo que hace es jugar. Todos son iguales.// Y entonces ocurrió ... una puerta abierta al mundo . . . Corriendo a través de las líneas telefónicas como la heroína a través de las venas de un adicto, un pulso electrónico es enviado, un refugio para las incompetencias del día a día es buscado . . . una tabla de salvación es encontrada. "Este es ... este es el lugar a donde pertenezco..." Los conozco a todos aquí ... aunque nunca los hubiera visto, o hablado con ellos, o nunca vuelva a escuchar de ellos otra vez.. Los conozco a todos... //-Malditos muchachos. Enlazando las líneas telefónicas otra vez. Todos son iguales...Apuesta tu culo a que todos somos iguales... Nos han estado dando comida para bebés con cuchara en la escuela, cuando estábamos hambrientos de carne... Las migajas de carne que ustedes dejaron escapar estaban masticadas y sin sabor. Hemos sido dominados por los sádicos, o ignorados por los apáticos. Los pocos que tenían algo que enseñarnos encontraron en nosotros alumnos atentos, pero esos pocos son como gotas de agua en el desierto. Este es nuestro mundo ahora... El mundo del electrón y el switch, la belleza del baudio. Hacemos uso de un servicio que ya existe sin pagar, por que podría ser ridículamente barato, si no estuviera en manos de glotones hambrientos de ganancias y ustedes nos llaman criminales. Nosotros exploramos... y ustedes nos llaman criminales. Nosotros buscamos detrás del conocimiento... y ustedes nos llaman criminales. Nosotros existimos sin color, sin nacionalidad, sin prejuicios religiosos... y ustedes nos llaman criminales. Ustedes construyen bombas atómicas, ustedes crean guerras, asesinan, engañan y nos mienten y tratan de hacernos creer que es por nuestro bien, aun así nosotros somos los criminales. Si, soy un criminal. Mi crimen es la curiosidad. Mi crimen es el juzgar a las personas por lo que dicen y piensan, no por como se ven. Mi crimen es ser mucho más inteligente que ustedes, algo por lo cual jamás podrán perdonarme. Soy un Hacker, y este es mi manifiesto. Pueden detener a este individuo, pero no podrán detenernos a todos… después de todo, todos somos iguales. +++The Mentor+++

Después de mucho hablar y discutir esta semana con personas de mi entorno sobre la situación que afronta la Unión Europea (especialmente España) y los países de América Latina, me siento un poco cargado y algo cansado, no puedo creer que exista gente tan poco criterio y sentido común... acaso el mundo esta ciego?
Este tema es solo para desahogarme un poco, que nadie se lo tome como algo personal...

Esto va dirigido a todos aquellos que viven en un país "democrático":

Habláis de "democracia" y os "indignáis" salís a las calles a refunfuñar, gruñir y "protestar", pero parece que no os dais cuenta de que la democracia que con tanta desesperación y anhelo pedís es justo lo que ahora mismo tenéis! Pedir MERITOCRACIA REAL YA! y no la pidáis mendigando, Exigirla!. Exigir que personas realmente virtuosas gobiernen no es un clamor o una suplica, es un derecho de todo pueblo libre.
Mientras exista una "democracia" donde el más inepto, corrupto y mentiroso sea reconocido como un "líder", no creeré en esa "democracia".
Mientras la mediocridad se siente en el poder y dirija con absoluta arrogancia, ignorancia e irresponsabilidad el destino de millones de personas, seré un constante detractor de ese poder.
Mientras que el concepto de "ética" y "moral" sea empleado a conveniencia de unos pocos, que se creen que están por encima de esos mismos "valores" que con tanto descaro e hipocresía hablan, seguiré portando un comportamiento "impudente", "licencioso" y "vil" ante sus ojos llenos de fariseísmo.

Nietzsche escribió en su obra "Así hablo Zaratustra":
"¿acaso soy cruel? Pero yo digo: ¡a lo que está cayendo se le debe incluso dar un empujón! Todas estas cosas de hoy están cayendo, decayendo: ¡quién querría sostenerlas! Pero yo - ¡yo quiero darles además un empujón!"

En realidad es prudente seguir manteniendo este sistema débil, malgastado, caduco y enfermo aun a costa del futuro de las generaciones venideras?

Hola,
Como estas las cosas ahora mismo en España, os arriesgarias a dejar vuestro trabajo (por cuenta ajena) y comenzar trabajar como Freelance o como autonomo (cuenta propia)? para los que ya trabajais como Freelance, como os habeis iniciado? que puntos de referencia habeis tomado? que portales en internet frecuentais, como determinais cuanto cobrar por un trabajo sin que sea demasiado barato, pero tampoco demasiado costoso, como conseguir clientes y que haceis si se reusan a pagar? etc. Me gustaria conocer vuestra experiencia sobre este tema y si trabajais para proyectos fuera de España desde España, como ha sido la experiencia y si os parece mejor, trabajar así o por cuenta ajena.

Muchas Gracias,
Un Saludo

Hola,
Normalmente utilizo PyDEV para programar con Python, sin embargo me gustaria conocer otras alternativas que sean igual o más potentes que esa, conoceis/trabajais con alguna que os parezca una buena herramienta?

Probablemente este post se sale un poco de la "faceta informatica" del foro, pero para esto esta esta sección! 
Hace unos pocos meses se ha abierto en Madrid un bar solidario llamado "Turkana", no lo conocia hasta que lo he leido en un diario de hoy, me ha parecido interesante que los fondos se destinan al hospital de Lodwar en Kenia y bien, solamente queria preguntaros si alguno lo conoce, alguno a ido? que tal es la comida, las tapas, etc. He visto que queda por la zona de la Latina, así que me paseré por allí el proximo fin de semana a ver que tal. Dicen que tambien tienen cocina Africana, lo que tambien me ha causado curiosidad ya que nunca la he probado.... 
Bueno, pues era eso... y si le causa curiosidad a alguien más aquí esta la web (que se recien la estan creando...)

http://www.turkanabar.es/

Queda en la Calle de la Villa, 3 (al lado de la calle Segovia)

Saludos!

Hola chic@s,
Tengo una pequeña "duda" a ver si algun@ tiene información al respecto. Tengo una aplicación y deseo que se comunique con SET utilizando un servicio XMLRPC (o cualquier interfaz que me permita enviar comandos y recibir respuestas desde un proceso independiente) pero.... no encuentro información al respecto, al parecer no hay ninguna interfaz que me permita comunicarme con SET desde una aplicación externa.
Por si no queda claro, puede tomarse como ejemplo, Nessus o Metasploit donde puedes iniciar un servicio XMLRPC y utilizando una API escrita en cualquier lenguaje (actualmente he usando librerias en Python, Ruby y Java que funcionan perfectamente) puedes acceder y consultar dicho servicio (usando HTTP o HTTPS), enviando comandos y recibiendo respuestas, busco algo parecido pero en SET, alguna sugerencia?
Un Saludo y gracias a tod@s por vuestras respuestas