El blog de ZoSemU?

Como en algunas ocasiones es necesario averiguar en donde se encuentra el panel de administración de determinados sitios, y, como por otra parte, no me da buena espina eso de andar ocupando algún sitio que lo haga por nosotros, además de estar motivado por el hacking desde Android, pues me dí a la tarea de codificar mi propia herramienta, tiene varias opciones desde definir el "User-Agent" (para despistar al enemigo), cambiar el tiempo entre cada petición (por aquello de los paranoicos), además de usar como "Referer" al mismo sitio a fin de no levantar polvo, pues sin más aquí les dejo el código, si tienen dudas mandenlas al correo del script, desde aquí un saludo a los asistentes al taller que dí ayer, esta versión es un tanto diferente de la que les dí debido a que optimice el código para sl4a-r3 que vimos. El log de lo que encontró se guarda directamente en un archivo llamado admin-finder.log en /sdcard, disfruten. Lo pensaba poner aquí mismo pero son unas 267 l...

Estas son las reseñas no oficiales del evento. Me dio gusto ver a muchos amigos que conocí el año pasado en el mismo evento y encontrar nuevos amigos en este evento, en lo personal me dejan buena impresión los temas expuestos, desde los extensos hasta los más precoces, pasando por la buena cátedra en ingles; aunque este año aunque hubo menos afluencia de personas debido a los problemas de inseguridad en el estado. Curiosamente este año los medios parecieron dar más importancia al evento que el año pasado, aunque un poco exagerados y sin mucha idea de lo que trataban las conferencias aquí les dejo unas muestras: n = urllib.urlopen(" http://cronicadelpoder.com/general/201110/hackers-se-reunen-en-xalapa ") print n ..."y los asistentes tendrán actividades como el War Game, que implica una serie de retos que el administrador de un servidor podría enfrentar en cualquier momento y quien los enfrente y evite con éxito"... import x25_war_game print x25_war_game fuaaaa...

Se llevará a cabo del 21 al 23 de Octubre del 2011, uno de los principales eventos en Latinoamérica y primero en su tipo en México relacionado con el (Hacking Ético). El "X.25 Ethical Hacking Conferences" permitirá reunir a investigadores reconocidos a nivel nacional y mundial quienes compartirán las nuevas tendencias de la seguridad informática a un nivel totalmente técnico quienes son provenientes de una gran variedad de universidades e instituciones de educación superior, organizaciones comerciales del sector público y privado e investigadores que por su propia cuenta han hecho descubrimientos en cuestión de seguridad informática se refiere. Este evento se dividirá en dos etapas: los talleres de especialización enfocados a capacitar en las principales áreas de Seguridad Informática, y el ciclo de conferencias impartidas por reconocidos expertos que serán invitados a este magno evento para compartir sus útimas investigaciones y experiencias en el área. FILOSOFIA: VISIO...

Ya esta disponible en vídeo la conferencia que dí en la X25 2010, por lo pronto estoy en la fase de reírme un rato de mi mismo (sobre todo por mi voz de tenor jajaja) y haciendo un autoanálisis, espero sus comentarios y criticas XD!! Esta en seis partes y aquí les dejo los enlaces: Parte 1 Parte 2 Parte 3 Parte 4 Parte 5 Parte 6 Si quieren ver las otras conferencias la fuente están en  http://www.x25.org.mx

Buen sabor de boca me dejo el asistir a la X.25, en ella hubó de todo, conocer a aquellos a quienes conocía solo a tráves del monitor fue bueno, pero descubrir que hay muchas mentes jovenes e inquietas dispuestas a trabajar por sus sueños fue para mi lo mejor. Sin duda alguna en este y otros eventos sobre la materia se ve reflejado el creciente intéres sobre éste tema, aunque diferentes en nuestra forma de interpretarlo y de contribuir, la mayoría de los que nos dedicamos a este asunto tenemos ese compromiso de apoyar a los que vienen detrás de nosotros, desde este espacio ratifico mi compromiso personal de nunca dejar de aprender y al mismo tiempo nunca dejar de enseñar. Alguien comento en una reunión offline, que en México somos como los cangrejos de la fábula y puede ser que tenga razón sin embargo aún conservo la esperanza de que eso cambie, después de todo yo pienso que la revolución se esta dando y si podemos cambiar nuestra forma egoísta de pensar y estar dispuestos a ayudar a...

De última hora, ha quedado confirmada mi participación en la X25 Conferences, donde impartiré junto a Dante Gilabert un taller sobre MITM. El taller estará dividido en dos partes ataque-defensa, a mi toca la parte de la defensa frente a este tipo de ataques, además presentaré la versión 1.25 de mi programa ZAPD (ZoSemU? - ARP-Poinsoning Detection), para más información sobre el evento visiten el sitio . En cuanto a mi participación solo les puedo adelantar que intentaré cubrir desde la detección sin herramientas, pasado por el refuerzo de los navegadores, hasta la protección mediante herramientas para el anonimato... SaluDoS!!