“Wi-Fi Protected Setup ™ es ​​un programa opcional de certificación de la Alianza Wi-Fi que está diseñado para

A pesar de WPS se comercializa como una forma segura de configurar un dispositivo inalámbrico, hay diseño

y los defectos de ejecución que permiten a un atacante obtener acceso a una otra forma suficientemente

seguro de la red inalámbrica.

Fin traducción.

apt-get install build-essential libpcap0.8-dev libsqlite3-dev

Descargar reaver

wget http://reaver-wps.googlecode.com/files/reaver-1.4.tar.gz

tar xvf reaver-1.4.tar.gz

./configure

make

Aircrack-ng

Minidwep es una interfaz gráfica para Aircrack-ng extraía del LiveCD Beini de orígen chino. Con estas herramientas puedes realizar una auditoría de tu red wireless. La finalidad de este post es publicar estas herramientas debianizadas para su fácil y rápida instalación.

Después de descargar el archivo sólamente hay que descomprimir e instalar Aircrack-ng y Minidwep-GTK en este orden con GDebi.  En Ubuntu es el mismo proceso desde el Centro de Software. 

Sin interfaz gráfica podríamos instalar con dpkg desde una Terminal root.

dpkg -i [paquete.deb]

sudo dpkg -i [paquete.deb] en Ubuntu

Para lanzar es más cómodo crear un Lanzador personalizado en el Escritorio.

Este es el aspecto de la GUI.

 Artículo 286 - Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal

1. Será castigado con las penas de prisión de seis meses a dos años y multa de seis a 24 meses el que, sin consentimiento del prestador de servicios y con fines comerciales, facilite el acceso inteligible a un servicio de radiodifusión sonora o televisiva, a servicios interactivos prestados a distancia por vía electrónica, o suministre el acceso condicional a los mismos, considerado como servicio independiente, mediante:

1. La fabricación, importación, distribución, puesta a disposición por vía electrónica, venta, alquiler, o posesión de cualquier equipo o programa informático, no autorizado en otro Estado miembro de la Unión Europea, diseñado o adaptado para hacer posible dicho acceso.

2. La instalación, mantenimiento o sustitución de los equipos o programas informáticos mencionados en el párrafo 1.

2. Con idéntica pena será castigado quien, con ánimo de lucro, altere o duplique el número identificativo de equipos de telecomunicaciones, o comercialice equipos que hayan sufrido alteración fraudulenta.

3. A quien, sin ánimo de lucro, facilite a terceros el acceso descrito en el apartado 1, o por medio de una comunicación pública, comercial o no, suministre información a una pluralidad de personas sobre el modo de conseguir el acceso no autorizado a un servicio o el uso de un dispositivo o programa, de los expresados en ese mismo apartado 1, incitando a lograrlos, se le impondrá la pena de multa en él prevista.

4. A quien utilice los equipos o programas que permitan el acceso no autorizado a servicios de acceso condicional o equipos de telecomunicación, se le impondrá la pena prevista en el artículo 255 de este Código con independencia de la cuantía de la defraudación.

• Instalar Firefox en Debian es como hacer trabajos manuales XD. Necesitamos:
• Navegador Firefox http://www.mozilla.org/en-US/firefox/new/
• Icono personalizado que nos guste. El del post ya tiene el tamaño y el formato adecuado.
• Un ordenador con Debian Squeeze instalado.
• Ganas de leer este tutorial.
• Tijeras, papel de color y pegamento.

NOTA:  esto último es broma. ¡Eh!

El primer paso que vamos a efectuar es el de desinstalar Iceweasel. Navegador que viene instalado en Debian. Es práticamente lo mismo que Firefox pero en este tutorial vamos a ser fieles a Firefox. En una Terminal  como root escribimos:

sudo apt-get autoremove iceweasel

En la misma Terminal  vamos a ejecutar  nautilus

gksudo - nautilus

Ahora vamos hacer tres cosas en modo gráfico.

Descomprimir el archivo (Firefox) descargado y mover a la ruta /opt

La tercera tarea en modo gráfico es mover  icono (Firefox) del post a /usr/share/pixmaps

Salimos del modo gráfico y abrimos un Terminal como root para crear un enlace simbólico desde /opt hacia /bin.

ln -s /opt/firefox/firefox /usr/bin/firefox

Para finalizar sólamente  queda crear un lanzador personalizado en el Escritorio. Automáticamente aparecerá el icono de Firefox previamente copiado en /usr/share/pixmaps.

• FUENTE:  www.thehackersnews.com
• ACHIVO: The Hackers News 2011 – Magazine.tar.gz 28,33MB
• SERVIDOR: http://www.crocko.com/

En Ubuntu 11.10  viene desactivada la opcíon de escritura sólo podemos acceder en modo lectura. Para activar/desactivar el soporte para escritura tanto en dispositivos internos como externos tendremos que instalar ntfs-config. Esta controlador se puede instalar desde el Centro de software de Ubuntu o desde los repositorios, la última y siguiente opción es la más rápida.

sudo apt-get install ntfs-tools

Para ejecutarlo desde consola o en Unity

sudo ntfs-config

 ntfs-config lanzó un par de errores. El primero un error de la aplicación el segundo consta en crear unos directorios. Solventando este segundo error nos dejará activar el soporte de excritura NTFS.

• sudo su  (entramos como root) ¡CUIDADÍN!.
• mkdir (creando directorio hal)
• mkdir (creando subdirectorio fdi)
• mkdir (creando subdirectorio policy)
• exit  (importante salir de modo root)

Volvemos a lanzar ntfs-config, aunque sigue apareciendo el primer error podemos activar el soporte de escritura NTFS.

sudo ntfs-config

RECURSOS

• http://flomertens.free.fr/ntfs-config/index.html
• Código fuente

CONTENIDO

CAPITULO I

• Hacking Ético
• Introducción (15)
• Formación del profesional (16)
• Organizaciones formales (37)
• Network security assessment (41)

CAPITULO II

• Recabar Información
• Intro a information gathering (46)
• Consultas a bases de datos (48)
• Buscadores: google hacking (52)
• Otros recursos online (57)
• Cabeceras de mails (60)
• Escaneo de puertos y fingerprinting (63)
• Telneteo: busqueda a mano (70)
• Peticiones http (74)
• Datos dentro de archivos (76)
• Information gathering en vida real (78)
• Modulo de IG de Backtrack (79)
• Analizando la información (82)

CAPITULO III

• Ingeniería Social
• Intro a la Ingenieria Social (86)
• IS +information gathering (93)
• Ejemplos (95)
• Medidas contra el engaño (104)

CAPITULO IV

• Introducción a Fuerza Bruta
• Empleos y orientación de la FB (108)
• Ejemplos didácticos (109)
• Factores que inciden en el tiempo (123)
• Rainbow Tables (128)
• Diccionario (130)

CAPITULO V

• Aplicaciónes Web
• Directorios y archivos ocultos (135)
• Ingenieria inversa sobre flash (140)
• XSS o cross site scripting (145)
• Cuentas de correo en 15 formas (154)
• Ejecución remota de comandos (154)
• Inclusión de archivos (154)
• Programación insegura = Exploits (156)

CAPITULO VI

• Inyección de código SQL
• talle y ejemplos.
• Introducción (164)
• Para conocer, se muestran algunos deta-
• Ejemplo de Bypass de acceso
• Historia de SQL Injection (171)
• Metodología (172)
• Evasión de reglas (175)
• Herramientas automatizadas (179)
• Caso real de hacking etico (183)

CAPITULO VII

• Servidores Windows
• Introduccion (190)
• Comprometiendo un servidor (191)
• Null Session sobre Netbios (196)
• Comandos NET (202)
• Herramientas recomendadas (205)
• Acciones del intruso (212)
• Elevacion de privilegios (212)
• Busqueda de información (215)
• Analisis (215)
• Captura de paquetes (216)

CAPITULO VIII

• Servidores Linux
• Introducción (232)
• Nessus en Debian GNU/Linux (233)
• Acciones del intruso (236)
• Dentro de la shell (238)
• Dsniff (246)
• Troyanizar binarios de sistema (251)
• Instalando un backdoor/rootkit (256)
• Manipulando logs (259)
• Hardening a nivel kernel (266)
• Hardening de servicios (282)
• 5 Preguntas a un exploit writer (284)

CAPITULO IX

• Algunos Conceptos Finales
• Hacking local o físico (290)
• Errores mas comunes cometidos (302)
• Técnicas avanzadas (310)
• Metodologías y Normativas (312)

BONUS TRACK

• Como instalar una plataforma de trabajo/testeo multisistema paso a paso: FreeBSD, Debian GNU/Linux y Windows XP conviviendo en el mismo disco. (317-328)

• BANDA: Gritando en Silencio.
• ALBUM: Maldito.
• GENERO: Rock.
• ARCHIVO: Gritando en Silencio – Maldito.rar (134MB)
• FUENTE: http://www.gritandoensilencio.net/
• LICENCIA: http://creativecommons.org/licenses/by-nc-sa/3.0/es/
•  ENTREVISTA EN RN3: Podcast