Blog con buenos contenidos de seguridad

meneame.net TRACK TOP
Publicado el 21st Diciembre, 2009 por KaRMaN. Archivado en Seguridad.
Leido 4,098 veces. 4 comentarios archivados.

Se trata de www.busindre.com, una página que está cerrada por orden judicial.

La conocí cuando salió en las noticias que habían detenido a su dueño y a otro chico, y en ese momento ya estaba ‘cerrada‘.

Tenía curiosidad por saber que había dentro, así que me dirigí a www.archive.org y consulté lo que pude, pero tampoco había mucho. Entonces descubrí que se trataba de un Wordpress, y utilicé el enlace RSS de Wordpress e voilà!, ante mi tenía la primera página completa de busindre (http://www.busindre.com/wp-atom.php).

Pero no era suficiente, así que busqué como cambiar de página pero no encontraba nada en internet. Al final tuve que recurrir al código fuente de Wordpress para descubrir una variable llamada ‘paged‘ con la que se puede cambiar de página, así que ya podía consultar la página completamente a mi antojo.

Pero eso tampoco era suficiente. Siempre estaba la posibilidad de que cualquier día la borrasen por completo o que simplemente cerrasen el acceso por RSS que había descubierto, así que decidí descargarmela:

$ for i in `seq 1 44`; do wget www.busindre.com/wp-atom.php?paged=$i -O page_$i.xml; done

Disfrutad :D

Update: Parece que ya no se puede acceder al blog. Tengo la teoría de que al haber publicado esta información en el blog, alguien se ha dado cuenta de la chapuza realizada para cerrar la página y se ha procedido a eliminar la DNS; me parece mucha casualidad haber podido acceder durante mas de dos meses y que en el momento de publicar esta información se cierre el acceso.

iPhone X-Plane Extreme, SR71

meneame.net TRACK TOP
Publicado el 27th Noviembre, 2009 por KaRMaN. Archivado en Sin categoria.
Leido 52,376 veces. 514 comentarios archivados.
sr71

sr71

Mayor relación velocidad/altura

Mayor relación velocidad/altura

  • Velocidad: Match 3.1
  • Altura: 114600 pies (unos 34.930 metros)

Gestor de Usuarios WiFi

meneame.net TRACK TOP
Publicado el 22nd Noviembre, 2009 por KaRMaN. Archivado en Sin categoria.
Leido 6,118 veces. 5 comentarios archivados.

Si teneis autenticación WiFi con 802.1x montada contra base de datos MySQL como en el articulo que escribí anteriormente encontrareis esta aplicación web que he hecho recientemente bastante útil.

Se trata de una pagina web que permite listar, añadir y eliminar usuarios de la base de datos de una manera muy sencilla, todo ello protegido por contraseña. Se puede descargar pinchando aqui. Adjunto capturas:

Autenticación del Administrador

Autenticación del Administrador

Página de gestión

Página de gestión

Update: He actualizado la página de gestión para enmascarar las contraseñas y que no sean visibles por ‘encima del hombro’.

Gestion Wifi

Página de gestión actualizada

Update2: Nueva actualización de esta simple aplicación. Ahora incluye edición de contraseñas.
Pagina de gestion actualizada con edicion.

Pagina de gestion actualizada con edicion.

Cisco PIX Firewall 506E

meneame.net TRACK TOP
Publicado el 8th Noviembre, 2009 por KaRMaN. Archivado en Cacharros.
Leido 45,817 veces. 3 comentarios archivados.

¿Como puede un aparato de mas de $2500 acabar siendo vendido en el rastro por 3€ miserables? pues por un fallo de diseño; el ventilador es un poco cutre y acaba agarrotandose, lo que provoca que el procesador se colapse y se reinicie aleatoriamente; un problema resuelto con un poco de 4 en 1, aceite y grasa para máquinas que suelo usar en la bicicleta.

Cisco PIX Firewall 506E

Cisco PIX Firewall 506E

Desmontando el PIX Firewall descubro que se trata de un ordenador normal y corriente x86:

  • Procesador Intel Celerón 300MHz.
  • Dos slots de memoria SDRAM DIMM, con un módulo de 32Mb.
  • Intel chipset 440BX.
  • Dos interfaces de red 10/100.
  • 32Kb de flash para BIOS y 8Mb de flash para el sistema operativo.
  • Además, tiene dos zonas de topos o ‘agujeritos’ que coinciden con el patillaje de sendos conectores IDE y Floppy.

Lo malo de estos aparatos de Cisco es que usan fuentes de alimentación de lo mas extraño; este PIX en concreto necesita +12V 1A, +5V 3A y -12V 300mA y por 3€ no podía esperar encontrar la fuente, así que no pude encenderlo ese mismo día. Es un problema que he resuelto con una fuente de alimentación estandar de ordenador para los +12V y los +5V y para los -12V he utilizado un transformador de los chinos, conectandolo al revés.

Este es el registro de arranque:

CISCO SYSTEMS PIX FIREWALL
Embedded BIOS Version 4.3.207 01/02/02 16:12:22.73
Compiled by morlee
32 MB RAM

PCI Device Table.
Bus Dev Func VendID DevID Class              Irq
 00  00  00   8086   7192  Host Bridge
 00  07  00   8086   7110  ISA Bridge
 00  07  01   8086   7111  IDE Controller
 00  07  02   8086   7112  Serial Bus         9
 00  07  03   8086   7113  PCI Bridge
 00  0D  00   8086   1209  Ethernet           11
 00  0E  00   8086   1209  Ethernet           10

Cisco Secure PIX Firewall BIOS (4.2) #0: Mon Dec 31 08:34:35 PST 2001
Platform PIX-506E
System Flash=E28F640J3 @ 0xfff00000

Use BREAK or ESC to interrupt flash boot.
Use SPACE to begin flash boot immediately.
Reading 1974784 bytes of image from flash.
#########################################################################
########################################
32MB RAM
mcwa i82559 Ethernet at irq 11  MAC: 0017.592f.3743
mcwa i82559 Ethernet at irq 10  MAC: 0017.592f.3742
System Flash=E28F640J3 @ 0xfff00000
BIOS Flash=am29f400b @ 0xd8000

  -----------------------------------------------------------------------
                               ||        ||
                               ||        ||
                              ||||      ||||
                          ..:||||||:..:||||||:..
                         c i s c o S y s t e m s
                        Private Internet eXchange
  -----------------------------------------------------------------------
                        Cisco PIX Firewall

Cisco PIX Firewall Version 6.3(5)
Licensed Features:
Failover:                    Disabled
VPN-DES:                     Enabled
VPN-3DES-AES:                Enabled
Maximum Physical Interfaces: 2
Maximum Interfaces:          4
Cut-through Proxy:           Enabled
Guards:                      Enabled
URL-filtering:               Enabled
Inside Hosts:                Unlimited
Throughput:                  Unlimited
IKE peers:                   Unlimited

This PIX has a Restricted (R) license.

  ****************************** Warning *******************************
  Compliance with U.S. Export Laws and Regulations - Encryption.

  This product performs encryption and is regulated for export
  by the U.S. Government.

  This product is not authorized for use by persons located
  outside the United States and Canada that do not have prior
  approval from Cisco Systems, Inc. or the U.S. Government.

  This product may not be exported outside the U.S. and Canada
  either by physical or electronic means without PRIOR approval
  of Cisco Systems, Inc. or the U.S. Government.

  Persons outside the U.S. and Canada may not re-export, resell
  or transfer this product by either physical or electronic means
  without prior approval of Cisco Systems, Inc. or the U.S.
  Government.
  ******************************* Warning *******************************

Copyright (c) 1996-2005 by Cisco Systems, Inc.

                Restricted Rights Legend

Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

                Cisco Systems, Inc.
                170 West Tasman Drive
                San Jose, California 95134-1706

.outside interface address added to PAT pool
..
Cryptochecksum(changed): 7918581a 9af81cc8 f8ad5fe5 4b6e600b
Type help or '?' for a list of available commands.
inpelsa-fw>

La configuración es mas interesante, pero por motivos de privacidad y seguridad prefiero  no publicarla por el momento. Lo utilizaré para jugar con mi pequeño laboratorio Cisco, del que hablaré en otro post.

Companion Cube T-Shirt

meneame.net TRACK TOP
Publicado el 4th Noviembre, 2009 por KaRMaN. Archivado en Sin categoria.
Leido 6,029 veces. Comments Off

Woho, mi novia se sale. Encontró por internet un diseño de camiseta que tenía el cubo, volando a un mundo mejor, por la parte frontal, y un poema que habla del mismo en la parte de atrás, y la mandó hacer para regalarmela con la excusa de San Carlos Borromeo, mi santo; este es el resultado.

Companion Cube tshirt front

Companion Cube tshirt front

Companion Cube tshirt back

Companion Cube tshirt back

No en crueldad,
No en ira,
La MUERTE vino hoy,
Un ANGEL visitó
este camino gris,
y se llevó el cubo lejos.

ありがとうございます!!