jueves, 31 de marzo de 2011

viernes, 18 de marzo de 2011

Nmap anónimo con Tor + ProxyChains + TorTunnel

Supongo que muchos de vosotros conoceréis la red Tor, un sistema de encaminamiento de paquetes conocido como Onion Routing que busca garantizar el anonimato de la gente que lo usa.

Normalmente se suele usar junto con Privoxy para anonimato consultando páginas Web, sin embargo en este vídeo que encontré lo usan para realizar anónimamente un escaneo con Nmap usando ProxyChains y TorTunnel (además, por supuesto, del propio Tor)


Tor and nmap with tortunnel from PaulDotCom on Vimeo.

En este manual de Kamsky (a partir de la página 4) tenéis explicado todo en castellano.

http://personal.telefonica.terra.es/web/alexb/guia_ataque_modelo_2.pdf

martes, 15 de marzo de 2011

Sobre el aviso de contenido peligroso y maligno en mi blog


Hace unos días salía un aviso en el explorador (al menos firefox) de que mi blog era un sitio atacante. Entiendo la desconfianza que eso pudo generar teniendo en cuenta además que éste es un blog orientado a la informática y la seguridad.

Pues bueno, sólo quería deciros que yo no tengo culpa (al menos directamente), y os explico lo que pasó. Hace tiempo hice un artículo sobre el songr. Pero hace poco la página cerró, y ahora es una web de éstas que te salta el aviso de página maliciosa.

Con lo cual Google detectó que yo también podía ser una página potencialmente peligrosa por tener enlazadas imágenes (las capturas de pantalla del songr) de una página que así lo es. Por eso saltaba el aviso.

Simplemente quité los enlaces, pedí a Google que revisara mi sitio y al día siguiente ya estaba todo solucionado.

Pido perdón por las molestias y desconfianzas que haya podido generar, y gracias a la gente que me ha avisado del incidente.

Como curiosidad, decir que Firefox detectaba la web como atacante, Google en sus Herramientas para WebMaster me decía que la web fue reportada como peligrosa, sin embargo Chrome, el niño de sus ojos, entraba perfectamente y no decía nada...

Un saludo!

domingo, 13 de marzo de 2011

Programar con Interfaz Gráfica (Gui) en Linux, QT/C++ (Debian 6)

Últimamente tenía ganas de ponerme a experimentar un poquillo con la programación en Linux. En la consola con C aún tengo programado cosillas, pero yo quería algo con interfaz gráfica, que es lo que se ve bonito y a la gente le gusta.

Ya había programado algo así con PyGTK (Python + GTK) y el diseñador de interfaces Glade, pero en este caso quería hacer algo para KDE. Así que me puse a buscar y me desesperé bastante la verdad.

Lo primero que encontré fue Gambas2, un entorno de desarrollo muy parecido a Visual Basic, que de hecho programa en Basic, la verdad muy cómodo e intuitivo, pero hace mucho tiempo me prometí a mí mismo no volver a ese lenguaje salvo fuerza mayor.
Posteriormente me bajé Kdevelop, pero sinceramente, o muy mal ando yo, o no me entero de nada y la versión 4 no se parece en nada al viejo Kdevelop 3.5, muy intuitivo y fácil de usar, y con soporte para muchos lenguajes.
También probé CodeBlocks, me parece una solución muy interesante, sin embargo mientras estaba buscando cómo configurarla, encontré el qtCreator.

El qtCreator es justamente lo que andaba buscando, un IDE donde la interfaz se hace arrastrando y pegando botoncitos, con una visión del código muy clara, buena ayuda y tutoriales, C++ (es decir, rápida, no es un lenguaje interpretado ni Java), como veis, me gustó bastante.

Si alguien quiere empezar a programar con esto, en Debian Squeeze al menos hacéis un apt-get install qtcreator y a disfrutar.

Entrad en la ayuda y buscad address book tutorial, os saldrá un tutorial muy sencillito para crear una guía de nombres y lugares de domicilio para que aprendáis a programar en este entorno de un plumazo.