Ubuntu: Metasploit Uso facil

Ubuntu: Metasploit: Bien aquí os explicaré como usar metasploit. Lo primero de todo abrimos una terminal y ponemos: sudo msfconsole Este programa usa...

Ubuntu: Instalar Ettercap en Ubuntu

Ubuntu: Instalar Ettercap en Ubuntu: Aquí os explicaré como instalar y usar el ettercap para sacar el nombre de usuario y la contraseña de alguien conectado a la misma red que v...

How to install and use : RarCrack

Abrir ficheros .rar , .zip o 7zip con rarcrack sin tener contraseña!

Rarcrack es un programa bastante completo que podremos encontrar en los repos


$apt-get install rarcrack -y

Pero en mis pruebas resulta bastante ineficiente, por lo cual estará bien tener algo de rendimiento en su ejecución ;) como conseguimos ¿obtener todo el rendimiento que da nuestra maquina con este programa? Fácil! Compilarlo nosotros mismos, los pasos previos deberían ser:

#wget -c http://surfnet.dl.sourceforge.net/sourceforge/rarcrack/rarcrack-0.2.tar.bz2

#apt-get install gcc
*este es para tener algún compilador

Ahora descomprimimos el source

#tar -xjf rarcrack-0.2.tar.bz2

#cd rarcrack-0.2

#make

Debemos ser root para ejecutar este comando

#make install

Si queremos hacer alguna modificación sobre las optimizaciones del código podéis entrar en el 'makefile' y cambiarla a mano, las opciones base serían

-O3 -arch=amd|intel

Luego de eso tenemos el binario y podremos ejecutarlo tranquilamente, si queremos ponerlo en //bin para que podamos llamarlo desde cualquier sitio usamos

cp binarioSOURCE /bin

y ahora usamos el estilo de ejecución

rarcrack archivo.rar --threads 2 --type rar

--threads indica los hilos a usar a mas hilos mas rapido, pero mas consumo de cpu tiene, y si ponemos de mas podemos cargarnos el correcto funcionamiento del sistema. Por defecto toma 2

--type indica el tipo que queremos crackear, entre otros rar,zip...etc. Por defecto

NOTA IMPORATANTE: El programa es lento porque prueba TODAS las variaciones de letras que se indican en un fichero .xml que se creara con el nombre del '.rar' que vayamos a crackear, de manera que si sabemos mas o menos las letras o números o queremos ampliar el rango de búsqueda. podemos cambiar las mismas para reducirlas, ampliarlas y demás en el fichero.

Ete fichero se crea en el mismo sitio en que ejecutamos el programa para crackear el 'rar', por lo cual debería ser intuitivo el encontrarlo. Presenta una estructura asi:



  0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ
  bTP
 

-abc: son las letras a usar como ya he dicho una vez realizada la primera ejecución podemos 'pararlo' y asi reducir o ampliar el abanico de opciones quitando o poniendo valores entre
-current: guarda la ultima combinación usada para luego seguir

La ventaja de este frente a otros es que es COMPLETO, al probar todas las opciones y mezclas, lo malo es el tiempo que nos puede llevar, pero si algún programa puede sacar todas las claves es este, aunque tarde su tiempo.

al acabar no pondrá algo del tipo:

Probing: '1022' [42 pwds/sec]
Probing: '1161' [46 pwds/sec]
GOOD: password cracked: '1234'

Con lo cual ya tendremos la contraseña ;)

*esto lo digo porque la mayoría de los demas se lo tragan sin mas y prueban patrones o diccionarios por defecto

Unetbooting error: Failed to load libutil.c32 o menu.c32 o libcom32.c32

Bueno, hoy tuve que preparar una live para unas cosas y me toco los pies el unetbootin, que ya me los lleva tocando tiempo, pero bueno como lo uso poco...el caso es que busque un poco el fallo y es que unetbooting no copia bien unas 'lib' necesarias para el arranque del sistema

Esto según he leído puede deberse al cambio de posición de las mismas en versiones recientes del sistema, por el tema de cargar con EFI y demás, ahora estos archivos se encuentran en:

/usr/lib/syslinux/modules/bios/

En este lugar encontraremos 3 lib que necesitamos:

menu.c32
libutil.c32
libcom32.c32

Las copiamos en el raiz del usblive creado y ya nos arrancara a la perfección ;)

Script descarga de mangas-imágenes en submanga,mcanime y otros...

Bueno, hace tiempo lo hice y hoy creo que ya toca compartirlo, es un script hecho por mi(por lo cual quiero que quede claro, no será lo mejor del mundo, pero a mi me funciona) aprovechando que todas las paginas de imágenes tienen que tener ciertos patrones(sino imagínate que locura cambiar la ruta de al imagen para pasar a la siguiente imagen en vez de cambiar solamente la numeración).

De manera que aprovechando eso genere el siguiente .bash,su uso es tan simple como

bash script.bash urlEntera(hasta el .jpg,png...) dirAGuardar pagInicio pagFin extension offset

-urlEntera: para que coja toda al ruta con dirname
-dirAGuarda: lo que hace es crear el directorio y si existe no lo reescribe
-pagInicio: lo tipico..tenemos un 1.jpg o así pues ponemos el numero de inicio...0,1,...etc
-pagFin: como el anterior, lo normal es que acabe con una numeración
-extension: Los que veáis el bash vereis que por defecto si dais a ENTER cuando pregunte coge jpg, sino inicadlo

*podeis hacerlo ejecutable y tirar con ./script.bash y asi..pero eso ya queda a desición de cada uno

a continuación el código...(por supuesto para bash con linux)

Comprimir archivo con rar por consola

Bueno el otro día me encontré en al disyuntiva de hacer algo con rar para un colega y requeria clave, ademas nunca uso rar por consola asi que fue una buena oportunidad(suelo usar .tar.gz) para variar.

El comando es simple:

rar a salida.rar archivo -p

las opciones hacen lo siguiente

'a'- Creara el fichero con el nombre salida.rar o añadirá los archivos que digamos a uno ya existente
'-p' Hara que indiquemos contraseña para el archivo de manera que quede con la clave para abrirlo

Para descomprimirlo es tan facil como

unrar x archivo.rar

Y nos pedirá la contraseña tranquilamente.

Problema sin sonido en [x]ubuntu 14.10

En estos días estuve tocando cosas y no se porque, en una de las tantas actualizaciones me dejo de funcionar el sonido...momento locura! Sin música, sin audio para ver vídeos...total que entro en modo pasivo y me paso a Guindos(mala cosa). Hasta que hoy me he levantado con ganas y he mirado un poco el fallo:

ALSA lib pulse.c:243:(pulse_connect) PulseAudio: Unable to connect: Fuera de tiempo

....Pulseaudio no mola, busco por gugu...y

# aptitude purge pulseaudio

Instantáneo el arreglo! ;)

Reservar espacio en escritorio o limitar maximizado de ventanas

Bueno, el titulo es un poco rollo, pero creo que ha todos los ha pasado alguna vez que queremos lo que ha continuación explico. Estoy cansado de que al maximizar una ventana me cubra mi precioso conky-gaget-wiget-X cosa que me he currado o que me gusta tener siempre a al vista.

Así que me pongo a buscar y no encuentro la salida por mi lado...vamos a san google y veo que es fácil(eso si encontrar algo que dijera directamente 'reservar espacio de escritorio o limitar tamaño de ventanas maximizadas' no fue la terminología adecuada...)

El tema esta en XFCE que lo hace todo fácil( pensé en mudarme a otro gestor...pero me quedo en casa ;) ) y es que con ir a

Administrador de configuración --> Áreas de trabajo --> Margenes

Y aumentar en el margen en que deseamos guardar el 'espacio' aunque maximicemos cualquier ventana esta no ocupara este espacio...¡ojo! diferente es que lo pongamos a pantalla completa, ya que como su propio nombre indica se salta todo y ocupa toda la pantalla ;)

Y con eso simplemente tenemos nuestro espacio 'reservado' libre para que pongamos cualquier cosa y al maximizar ventanas no se nos ocupe, aunque si queremos podemos ponerle el tamaño 'default' es decir no maximizado y ocupar ese espacio...estas opciones ya quedan a gusto del consumidor ;)

Espero que os haya servido, porque a mi me ayuda bastante, en lo que a control del uso que le estoy dando al pc se refiere

Instalar Orange Data Mining en Linux/Debian/Ubuntu y derivados

Bueno, recientemente aburrido de usar el programa en windows me paso a instalar este maravilloso programa para una materia de la universidad. Para los que no lo sepan 'Orange' es una aplicación para visualizar y analizar datos fácilmente. Así que bueno manos a la obra!

Primero vamos a instalar las dependencias ( recordad que para todo esto hay que ser super user)

#apt-get update

#apt-get install python-numpy libqt4-opengl-dev libqt4-dev cmake qt4-qmake python-sip-dev python-qt4 python-qt4-dev python-qwt5-qt4 python-sip graphviz python-networkx python-imaging python-qt4-gl build-essential python-pip python-scipy python-pyparsing ipython python-matplotlib

Ahora descargamos el .zip con los ficheros fuente que necesitamos:

wget -c http://orange.biolab.si/download/orange-source-snapshot-hg-2014-08-31.zip

Y dentro de la misma carpeta que descomprimimos ( algo tipo... Orange-2.7.6) tiramos los siguientes comandos ¡como super usuarios claro esta!

#python setup.py build_pyqt_ext
#python setup.py build
#python setup.py install 

Ahora si queremos corremos el test de la aplicacion para ver si algo salio mal ( aun así debería de funcionar)

#pyton setup.py test

Tardara un rato, luego para usarlo simplemente usamos el comando

$orange-canvas

Y ya tenemos nuestro orange cargado ;)

1gb de información: Proxychains + tor en Kali o como pasar desapercibi...

1gb de información: Proxychains + tor en Kali o como pasar desapercibi...: Auditando unas maquinas de Kino  con OpenVAS  me avisó de que su sistema me había baneado y me dijo que si no había usado proxy. La...

Script: Recolección información(fotos,musica,docs...etc)

Bueno, en estos días un familiar me pidió que le sacara los datos de su portátil ya muerto(gráfica quemada) de manera que me puse este fin de semana y por no ir una a una, me monte el siguiente script que comparto ;)

La idea es simple, creamos el script y lo ponemos en donde vamos a copiar los archivos del disco origen, crea un directorio de destino y luego busca en la ruta que sigue a 'find' en este caso '/media'  los archivos por extensión, y los toma como entrara para el 'cp' que los copia en el destino.

#!/bin/bash
# comienza la creacion de direcctorios
mkdir Destino
#comienza a buscar y copiar archivos
find /media -iname "*.jpg" -a -size +250k -exec cp -vn '{}' Destino \; | tee jpg
find /media -iname "*.jpeg" -a -size +250k -exec cp -vn '{}' Destino \; | tee jpeg
find /media -iname "*.wma" -exec cp -vn '{}' Destino \; | tee wma
find /media -iname "*.mp3" -exec cp -vn '{}' Destino \; | tee mp3
#para mas tipos de ficheros simplemente ir añadiendo el tipo con la misma estructura que las #lineas anteriores
echo 'Fin de operacion'

#Omitimos errores por medio de -n , podeis usar otras variaciones como -nuv o algunos incluso -i

Selección de Japón

Saben que no se van a comer un rosco, pero van con toda la energia gracias a este avion:

Usar transmision con chrome/chromium

Bueno, en estos días me cambie de navegador a chromium y uno de los problemas principales que tenia era la necesidad de poder usar transmission para las descargas de forma fácil y no tener que estar jugando con al URL, de manera que encontré este plugin.

torrent to transmision

el cual nos permite desde cualquier sitio de descarga por torrent, ya sea por magnet o por .torrent linkarlo directamente con transmission, con un simple click derecho y así no dar vueltas.

Le damos a la opción resaltada y ya nos debería empezar a descargar con transmisison.

Un punto importante para que funcione el 'addon-extension'(segun navegador dicen una cosa u otra) es activar la interfaz web de transmission, pero se realiza fácilmente abriéndolo y accediendo a la sección :

Edit -> Preferences --> Remote y activando los indicados en al imagen.

*importante solo usamos esa porque no compartimos ni queremos que el resto de internet se meta en nuestros torrent y nos juakeeeenn 

Otra gran funcionalidad es usar transmission desde el 'daemon'  con autentificación y así tener nuestro servidor de torrents en un pc y verlo desde otro con un navegador y varias cosas mas que quizá algún día comente

Gracias por su tiempo ;)

Volvemos a blogger

Bueno, de este tiempo acá he tenido unos problemas con la red y demás, y para no liar la cosa me vuelvo a  blogger, ya que fue el lugar de origen y bueno, siempre es bueno recordar los orígenes.

Estaré por aquí al menos hasta que puedan mantener el servicio en condiciones por mi parte

Nos vamos leyendo ;)