Si Estudias Seguridad Informática estos SO te pueda ayudar

Hoy les comparto como practicar y estudiar la detección y explotación de vulnerabilidad con este SO llamada Metasploitable es un SO Linux que posee versiones antiguas de aplicativos y Kernel.

Para muchos estudiar Seguridad puede ser complicado, ya que necesitas muchas herramientas, entender como detectar las vulnerabilidades y por supuesto como explotarlas.

Recomendamos virtualizarlo para manternerlo en un ambiente seguro y contralado ya que es SO vulnerable y puede ser riesgoso. Por supuesto no falta decir que no recomiendo usarlo en ambientes en producion.

Por otra parte tenemos otra herramienta para que se llama Damn Vulnerable Web Application (DVWA) que es otro SO vulnerable pero esta dedicado para Pentesting Web y realizar auditorias con aplicativos Web.

El proyecto en GitHub se encuentra aqui.

QR Portada URL

Los uso del Codigo QR – Que puedo hacer

Muchas veces nos encontramos los famosos los código QR y hoy en día se ha popularizado tanto que es un extrano que un local o servicio no estén usando el código QR. Para aquellos que no sepan que es el Código QR como podrás imaginarte con la imagen de la portada, sirve para almacenar información y las siglas “QR” es Quick Responde, es decir Codigo de repuesta rapida. Los telefonos hoy en día ya viene integrado en la App de Camara pero basta con buscar en la Store (cuidado con el malware en Android) pero para el caso de Apple, la App de Camara se encuentra integrado.

Hoy en día el uso típico es para almacenar una simple URL pero lo que no sabemos es que su utilidad va mas allá.

Usos de QR

URL

Si, como mencione anteriormente es el uso típico que podemos darle. Muy visto en la redes sociales o la publicidad de calle y en productos. Por ejemplo si hacen Scan a este codigo QR permitira abrir esta misma pagina.

Codigo QR para abrir una url gustavoguillen.com
Codigo QR para abrir una URL gustavoguillen.com

vCard

Otro uso bastante interesante es enviar una vCard, esto es interesante si por ejemplo lo agregamos en las tarjetas de presentación, una vez que le damos Scan lo agregaremos como contacto al teléfono, con todos los datos que deseas agregar. En este caso esta incluido mi nombre y apellido, URL e Email.

Codigo QR vCard Gustavo Guillen
Codigo QR vCard Gustavo Guillen

WiFi

Muchas empresas  la esta empezando a implementar, por que podemos tener Redes WiFi con contrasenas muy seguras pero con facilidad de compartirlo sin necesidad de largos dictados o exponer nuestra contraseñas a los entrometidos. Por ejemplo VTR en Chile los esta incluyendo en sus Cable Modem. Para mi la mas interesante de todas.

Código QR WiFi
Código QR WiFi

Email y SMS

Aun no he presenciado su uso pero básicamente permite redactar un mensaje o correo electrónico, un uso interesante que se me ocurre (Ojala tomen en cuenta la idea) es enviar un SMS en tu paradero o parada de Bus, con un Scan permites redactar el mensaje de texto con los códigos que aveces son engorrosos. Por ejemplo en este caso, envió un mensaje al 1111 con el contenido PE312 E01 de esta manera con solo enviar el mensaje ya podemos recibir el tiempo de espera.

Código QR SMS
Código QR SMS

 

Localización

Bastante util para los eventos, pero con ello permite abrir tu aplicacion favorita GPS para que te ponga en ruta a la localizacion que tenga el codigo QR.

Código QR Localización
Código QR Localización

Texto, Llamada, Texto, Calendario.

Otros uso es almacenar texto, hacer una llamada y agendar una reunion o evento.

Aja, Como lo puedo usar y generar el mio?

Sencillo hay bastantes Apps en la Store de Apple y Google pero podría recomendarte una web Goqr.me hay muchos mas, para ello tenemos Google.

Donde encontrar Serial para configurar WiFi de la GoPro

Encontrar Serial para configurar WiFi de la GoPro

Para los que compraron una Cámara GoPro de segunda mano como yo, tal vez te sucedió que para configurar la cámara por medio del Wifi (a través de su propia aplicación GoPro App) necesitas el Serial, pero si no te vino con la clave default o por defecto (que es goprohero) te encontrás que nunca podrás emparejarla. Desde la propia pagina te indica que puedes configurara por medio de una copia de archivos a la memoria SD. Pero hay un punto importante, te solicita el serial del equipo y si no consigues la etiqueta dentro del compartimiento de la batería (varia según el modelo), te darás cuenta que no hay manera de conseguirla.

Pues hay otro método y es que una vez instalada la memoria SD y le das formato con la propia cámara. Una vez conectado la memoria SD a tu PC hay unos archivos que podemos encontrar.

Carpeta MISC dentro de la Memoria SD - card version.txt
Carpeta MISC dentro de la Memoria SD

Dicho archivo se encuentra en la carpeta MISC y se llama version.txt cuando lo abrimos con el Bloc de Notas o tu App de preferencia encontraremos el serial del equipo y ahi podemos configurar el Wifi de nuestra cámara. contraseña

Carpeta MISC, Archivo version.txt con datos de la Camara
Archivo Version.txt con los datos de la Camara

En el siguiente Como Cambiar el Nombre y la Contraseña WiFi en la propia Pagina de GoPro te indica los pasos a seguir según tu modelo de Cámara.

Wireshark BGP

Muestras de Capturas de Protocolos en Wireshark

Cuando se comienza a estudiar protocolos generalmente se empieza explicando también el formato de como se envían los paquetes, como se estructura y su tamaño. El problema es que muchas veces no contamos con los equipos y no hay herramientas para ver en vivo el funcionamiento de los protocolos.

Wireshark BGP
Captura BGP en Wireshark

Pues hoy les tengo una solución, bueno en parte. Pero funcionara para aquellos que están empezando a estudiar, en la Wiki de Wireshark tenemos una lista de distintos protocolos y escenarios variados que podemos descargar para observar su funcionamiento. La lista a la fecha 28/04/2018 es la siguiente:

Continuar leyendo

Como saber la llegada de tu Bus con Workflow en Chile

Los ingenieros odiamos los problemas, solo falta que tal problema nos afecte un día para rompernos la cabeza y no vuelva a suceder. Y así fue conmigo.

Hoy comienzo con esta entrada en mi pagina, y les confieso que con este problema fue cuando de verdad empece a usar WorkFlow de iOS, yo sabia de sus posibilidades pero aun no se presentaba una manera para darle un buen uso, (lo mio fue abrir, observar que hay, ver galería y no mas). Continuar leyendo