miércoles, 9 de diciembre de 2009

Chrome para Linux (beta)

En el día de ayer, martes 8 de diciembre, día de la Inmaculada Concepción de María, me llegó un mail de Google avisándome que ya esta disponible la versión beta para Linux de Google Chrome, en el mail dice que es un navegador rápido y estable, luego nos da un poco de información de lo que les llevó desarrollarlo:
  • 60.000 líneas de código escritas para Linux
  • 23 compilaciones de desarrolladores
  • 2.713 bugs corregidos para Linux
  • 12 colaboradores y editores de bugs externos para la base de código de Google Chrome para Linux y 48 colaboradores externos de código
Y el link para poder descargar que es el siguiente:
http://www.google.com/chrome/intl/es/w00t.html

A simple vista te da para descargar el paquete en el formato deb y rpm (por si no lo saben, el .deb es para distros basadas en Debian, y rpm es para distros como Red Hat, Fedora, Mandriva y SuSe) y que hay para sistemas de 32bit como para 64bit.

Una vez que elijamos el tipo de paquete que queremos para la versión que tenemos (32 o 64) aceptamos, una vez descargado el archivo a la PC seguramente se les abrira el "Instalador de paquetes" y proceden a instalarlo, pero si quieren hacerlo desde la consola nos ubicamos en el directorio donde se encuentra el paquete y tecleamos lo siguiente:
sudo dpkg -i nombre_del_paquete_punto_deb


Ahí vemos como finaliza la instalación.


Y ahora vamos a "Aplicaciones", en "Internet" buscamos "Chrome". Lo ejecutamos y nos aparecerá la siguiente ventana que nos va a aparecer por primera vez


Y para que vean que no los estoy engañando, ingreso a mi Blog y abajo de todo van a ver su IP, el Sistema Operativo que utilizan, y el Explorador, que en este caso es Chrome.


Por mi parte solo digo que no tuve tiempo para probar este explorador en Windows, ni en Linux como para decir si es rápido o que mejoras tiene en comparación de otros navegadores. Pero podemos rescatar que Google se dio cuenta que no puede descuidar a los usuarios de Linux, ya que hace rato lo veníamos pidiendo.

Fuente:
http://www.google.com/chrome

lunes, 7 de diciembre de 2009

Anonimato en la web con UltraSurf 9.7

Desde que empecé a trabajar en donde estoy actualmente, me tope con que tenia los puertos bloqueados para conectarme al MSN, si bien lo correcto era solicitar permiso al Administrador de la red, fui un poco por el lado no ético, lo que me llevó a instalar, en la PC con Windows Vista, UltraSurf 9.7 (en su momento utilice la versión 9.5, ahora van por la 9.7).

Este es un software que te permite navegar anónimamente de forma fácil y segura. Sin dudas con él se puede acceder a páginas prohibidas (black list) por el proxy de su empresa. La mayoría de ellas tienen que ver con páginas de descarga (ej. rapidshare, megaupload, etc), redes sociales (ej. twitter, facebook, linkedin, etc), chat (ej. oulchat, elchat, etc), y otras páginas a las cuales no quieren que accedan sus jefes y/o administradores (porque digo administradores? muchachos, somos pocos y nos conocemos mucho ;) )

Lo primero que hay que hacer es descargar el programa (que es un .zip y su antivirus al descomprimirlo puede detectarlo como dañino) de su website UltraSurf 9.7

Una vez descargado lo descomprimimos, y al ejecutarlo nos mostrara una pantalla igual a la de abajo, ahora hacemos clic en "Option"


Se nos abrirá la siguiente pantalla, y vamos a "Proxy Settings"


Acá vamos a modificar la configuración del proxy, seleccionamos manual e ingresamos la dirección IP de nuestro proxy en "Proxy Host", en mi caso sería 10.10.1.1, y el puerto por donde salimos en "Proxy Port", la mayoría de las veces se utiliza 80 u 8080, aunque pueden cambiar. Le dan clic en "OK".


Hacen clic en "Retry", y un clic en "Home". Si ves que aparece la siguiente pantalla, ya estas navegando de forma anónima.


Si quieres sacarte las dudas, ante de ejecutar el programa verifica tu dirección IP en alguna pagina, como www.cual-es-mi-ip.net o www.comosabermiip.com.ar, anota la dirección que te muestran, después ejecuta el programa, una vez que hayas realizado los pasos de configuración, ingresa nuevamente a las páginas para saber tu IP, y si el número cambio, el programa esta funcionando de correcta manera.

Google crece y crece

No soy mucho de hacer críticas, ni opiniones, pero la semana pasada vi unas noticias acerca de los DNS de Google, no le preste mucha atención (no es que sea una persona súper ocupada) porque no creí que sea de tanta importancia. El fin de semana trate de leer los blogs y páginas a las cuales suelo recurrir en busca de información importante, noticias, etc, y vi en muchos que hacían mención a los DNS de Google, así que me puse a leer un poco mas la noticia.

Si bien Google es un potente buscador, encuentra casi todo lo que uno busca en la Web, cada vez ofreciendo mas servicios al usuario, siempre de manera gratuita (claro, pero te pone publicidad, y depende de que servicio a veces te cobra). Sin dudas esta empresa creció un montón, tanto que ya la gente no dice mas "buscar" o "encontrar", ahora se dice "googlear", cosas que dudo mucho que Microsoft con Bing le gane el terreno, o trate de arrebatarle una gran parte.

Algunos de los servicios de Google son:
Estos son algunos de los servicios de Google, y el nuevo servicio es Google Public DNS. Ahora bien, supongo que muchos sabrán lo que hace un servidor DNS, sino es así les voy a dar una breve explicación. Cada Host tiene una dirección IP única en Internet, esta dirección consta de 4 octetos, para el ser humano es más fácil acordarse un nombre que unos números, así que el servidor DNS hace esta tarea, convierte nombres fáciles de recordar (Ej. www.google.com) a direcciones IP (Ej. 200.12.4.2).


Cada uno es libre de utilizar los DNS que uno desee, generalmente utilizamos el que nos da nuestro ISP (en mi caso, los de Telefónica). Google ofrece sus servidores DNS diciendo que son muy rápidos, y seguros (dice que no es vulnerable a spoofing DNS y a DoS). ¿Pero que ganan ofreciendo este servicio? Sin dudas, y lo que es más valioso para ellos, información nuestra, van a saber por donde navegamos, que webs visitamos.

Si quieren probar estos servidores DNS de Google y verificar algún incremento de velocidad, cambien sus DNS por estos:

8.8.8.8
8.8.4.4

Fuente:
http://code.google.com/intl/es/speed/public-dns/docs/intro.html
http://www.genbeta.com/actualidad/google-public-dns-otro-paso-mas-en-la-conquista-de-la-red

domingo, 29 de noviembre de 2009

Rompiendo clave WEP con aircrack en Ubuntu 9.10

Para poder hacer romper la clave WEP solo es necesario tener dos cosas, el programa instalado "Aircrack-ng", y una placa de red wireless compatible.

Pueden aprovechar las placas USB Eusso que vienen con chipset Zydas, y en linux utilizan el driver zd1211rw, que permite monitorear e inyectar. La placa la pueden conseguir por MercadoLibre a menos de 100 pesos (en algunos casos supera este precio), la cual para nuestros propositos anda muy bien.

Esta es mi placa (disculpen por la calidad de la foto, fue recien sacada con el celular)


A este momento pienso que ya tienen instalado el programa Aircrack-ng, pero si por las dudas no lo tienen, tienen dos formas de instalarlo, aca voy a decir la más facil, para que no nos vayamos de tema.
Abren una consola y escriben:
sudo apt-get install aircrack-ng

Ahora a seguir los siguientes pasos

Paso 1: Ponemos la placa wi-fi en modo monitor, ponemos lo siguiente en la consola:
sudo airmon-ng start wlan2
ACLARACION: wlan2 es en mi caso, ustedes para saber cual es hagan antes un iwconfig


Paso 2: Vamos a ver las redes que tenemos disponibles:
sudo airodump-ng mon0
ACLARACION: mon0 es en mi caso, este nombre puede variar


Paso 3: Luego de fijar el AP a crackear, vamos a guardar los datos de la siguiente manera:
sudo airodump-ng -c 9 --bssid DIRECCION_MAC_AP -w ARCHIVO_A_GUARDAR mon0
ACLARACION: la opcion "-c 9" es el canal que esta el AP, puede varias, esto lo verifican en el paso anterior.


Paso 4: Realizamos una desahutenticación
sudo aireplay-ng -1 0 -e ESSID_AP -a DIRECCION_MAC_AP -h DIRECCION_MAC_NUESTRA mon0


Paso 5: Inyectamos paquetes para conseguir mas rapido la cantidad de IVS
sudo aireplay-ng -3 -b DIRECCION_MAC_AP -h DIRECCION_MAC_NUESTRA mon0


Paso 6: Rompemos la clave WEP de la siguiente forma:
sudo aircrack-ng -z -b DIRECCION_MAC_AP ARCHIVO_A_GUARDAR*.cap


No es para que vayan a romper cualquier WEP que se les cruce por el camino. Pero no duden en probar este software que viene tanto para linux (este es mi caso) como para Windows.

Fuente: http://www.aircrack-ng.org/

lunes, 23 de noviembre de 2009

Antena Omnidireccional Casera

El viernes nos juntamos en mi casa con Rubén, y empanadas de por medio, nos decidimos encender las notebooks. Al intentar conectarse a la red de mi casa nos dimos cuenta de que habían dos redes más, y una tercera que a veces aparecía y a veces no. De las 3, solo una no tenia ningún tipo de seguridad, al conectarme (tarde bastante, ya que la señal se perdía a cada instante) y entrar a la configuraciones del router, me di cuenta de quien era, y como soy una buena persona que no le gusta hacer daño a nadie, me desconecte. Las otras dos redes poseían el tipo de cifrado WPA, pero con muy poca señal.

Entonces si tan solo tuviéramos una antena mas grande podríamos intentar algo, y nos pusimos a ver los precios en MercadoLibre, y hay empezando de los u$s20 de 7bdi, y una antena de marca (TP-LINK) de 12 dbi a unos u$s50. Como nosotros somos medios coditos en ese tema, nos pusimos a ver páginas para hacernos unas antenas nosotros mismo.

Entre todos los que vimos nos resulto interesante éste, que lo vi en Taringa, pero el mismo se repite en varios foros y paginas dentro de la red de redes (o sea internet), así que solo hago un COPY&PAGE, y agradezco al creador del tutorial.


Materiales de Construcción:

2 - Metros de cañería de Cobre de 1/4 pulgada (Ferreterías, C. Automotrices, C. Refrigeración, etc.)
2 - Metro Cable RG-6u (Ferreterías, C. Electrónicos, Pueden usar lo que tienen en casa de TV por Cable)
1 - Conector N ( C. Electrónicos, C. Comunicación, etc.)
2 - Metros de tubo PVC (Según se indica en el Video, Ferreterías)
3 - Metros Soldadura de estaño (C. Electrónicos, Ferreterías, etc.)
1 - Gaseosa bien helada, bocadito, jaja ...
Y algunas cosas menores...
100% - de mucho empeño

Descargar video:

http://rapidshare.com/files/178526967/Antena_Omnidireccional_14Dbi_Part1.rar
http://rapidshare.com/files/178530790/Antena_Omnidireccional_14Dbi_Part2.rar
http://rapidshare.com/files/178534765/Antena_Omnidireccional_14Dbi_Part3.rar
http://rapidshare.com/files/178537951/Antena_Omnidireccional_14Dbi_Part4.rar
http://rapidshare.com/files/178540663/Antena_Omnidireccional_14Dbi_Part5.rar


Ahora solo me queda realizar la compra de los materiales, y apenas tenga terminada la antena, seguro que subo la imagen de cómo me quedó.

Fuente: http://www.taringa.net

martes, 17 de noviembre de 2009

Una herramienta que no debe faltar


No se si lo conte o no, pero hace rato que soy usuario de linux, en mi humilde PC tengo dos sistemas, Ubuntu 8.10 y Windows XP SP3 (esta última porque vienen amigos, novia incluida, a usar la pc, y les es mas facil ese Sistema). Luego en mi laptop tengo -para mi es- la vedete de linux, Ubuntu 9.10 Karmic Koala.

Aparte de que me encanta como quedó Ubuntu (esteticamente), nunca dejo de usar la distro de BackTrack, que esta mas bien orientada para auditoría de seguridad, y pentest. No la uso profesionalmente, sino para aprender, a veces booteo del mismo live cd, o a veces dentro de una VMWare.

Este sistema actualmente tiene una gran popularidad y aceptación en la comunidad que se mueve en torno a la seguridad informática. Se deriva de la unión de dos grandes distribuciones orientadas a la seguridad, el Auditor + WHAX. WHAX es la evolución del Whoppix (WhiteHat Knoppix), el cual pasó a basarse en la distribución Linux SLAX en lugar de Knoppix. La última versión de esta distribución, aún en estado Beta (ahora Pre-Final), cambió el sistema base, antes basado en Slax y ahora en Ubuntu. También se actualizó el kernel (2.6.29.3). Incluye una larga lista de herramientas de seguridad listas para usar, entre las que destacan numerosos scanners de puertos y vulnerabilidades, archivos de exploits, sniffers, herramientas de análisis forense y herramientas para la auditoría Wireless. Fue incluida en el puesto 32 de la famosa lista "Top 100 Network Security Tools" de 2006.

Si quieren bajarlo, les dejo el link de descarga para la versión BackTrack 4 Pre Release, pesa apenas 1390 MB. Click aquí para descargarlo.

Fuentes:
http://www.remote-exploit.org
http://es.wikipedia.org/wiki/BackTrack

jueves, 12 de noviembre de 2009

Instalando Drivers Nvidia 190.42 en Ubuntu 9.10 (64 bit)

Instale en mi Laptop (mi humilde Dell XPS 13) hace poco los drivers de NVIDIA, por defecto el sistema me reconoce los driver 173 y 185 como hardware privativos, y me da la opción de instalarlos, ya que se encuentran en los Repositorios.

Cómo en la página de NVIDIA vi que van por la 190.42, me dije, vamos a ponerle el último, ya que mejoras seguro que hay en comparación a las anteriores.

Hay dos formas para instalar los drivers, una es a través de los repositorios, y otra es descargando el archivo de la página www.nvidia.es e instalarlo manualmente. Esta vez lo instale desde los repositorios, y les paso a contar los pasos que hay que hacer, o los que yo hice y me funcionaron.

Antes que nada abrimos una terminal, y luego vamos a modificar el source.list que se encuentra en /etc/apt/ de la siguiente forma (esto como superusuario) con el editor de sus preferencias, en mi caso nano:
nano /etc/apt/source.list


Después añadimos las siguientes líneas al final del archivo, pueden poner un comentario anteponiendo el signo #, para saber de que se tratan esos repositorios (en mi caso puse Nvidia):
#Nvidia
deb http://ppa.launchpad.net/nvidia-vdpau/ppa/ubuntu karmic main deb-src http://ppa.launchpad.net/nvidia-vdpau/ppa/ubuntu karmic main


Al finalizar guardan y cierran el archivo. Ahora faltaría agregar la siguiente llave de esta forma:
apt-key adv --keyserver keyserver.ubuntu.com --recv-keys CEC06767


Y luego de esto actualizan la lista de paquetes con el comando apt-get update:


Una vez que se hayan agregado los repositorios solo falta instalar los driver, pero esto es una tarea sencilla, en la consola ponen lo siguiente y presionan la tecla “Enter”:
apt-get install nvidia-190-modaliases nvidia-glx-190


A mi me paso que después de eso no se instalo completamente, pero si vas a “Controlador de Hardware” que se encuentra en “Sistemas”, “Administración”. Vas a poder observar que ahí figura la versión 190, solo es cuestión de seleccionarla, y darle click en Activar y listo. Reinicia y vas a tener instalado la última versión del driver de NVIDIA.

Si quieren leer más información (aspectos destacados, productos soportados) acerca de este driver:
http://www.nvidia.es/object/linux_display_amd64_190.42_es.html