Raul Moscardo

Greenpeace

2011-07-03T10:02:00.001+02:00

Ayúdame en mi entrenamiento para Jedi y enfrentaremos las amenazas de Volkswagen al planeta Tierra http://vwdarkside.com/es/jedi/raul-moscardo-18870

Greenplum CE

2011-05-27T18:30:00.002+02:00

VM CentOS de community ed.

dolores de cabeza:
Error communicating with server:

hay que reconfigurar todos los pg_hba.conf
hay que ajustar postgresql.conf

ojo con el dhcp y /etc/resolv.conf

Las notas:
el usuario gpmon no existe en la instancia demo
no existe la base de datos gpperfmon

Recomendable instalar PGAdmin3, crear la BD gpperfmon y ejecutar los scripts gpperfmon_x.sql para crear los objetos de la BD.

Con eso gpmon debe acceder a https://gp-single-host:28080

preshared key

2011-04-27T14:55:00.002+02:00

A la vista de que cada vez me quedan menos redes wep a las que enganchar, me planteo cosas como cowpaty o john para tirar a las wpa-psk.

He encontrado discrepancias en las capturas que tengo. Mientras que EW (elcomsoft windows) solo me encuentra un handshake válido para un essid, con aircrack-ng o con john, tengo lo siguiente:

Opening DumpLog 11-04-25 06:18
Read 166607 packets.

# BSSID ESSID Encryption

1 C0:3F:0E:nn:nn:nn ONOXXXYXXX WPA (1 handshake)

Choosing first network as target.

Opening DumpLog 11-04-25 06:18
Please specify a dictionary (option -w).

Quitting aircrack-ng...

Opening DumpLog 11-04-25 06:18
Read 166607 packets.

# BSSID ESSID Encryption

1 64:16:F0:nn:nn:nn vodafoneXXYY WPA (1 handshake)

Lo cierto es que los handshake conseguidos hasta ahora han sido deautenticandome yo mismo, ya se sabe la técnica ¿no?, dos tarjetas de red, dos portátiles (yo mismo), o una sola máquina y con suerte algún cliente asociado.

Otro tipo de problema es la capacidad de proceso, con el G4 la media es 144.70 k/s (aircrack) y con el Dell corriendo BT4 es 670.60 k/s (JTR). Por lo que he leido, EW tirando de GPU puede llegar a mucho más. Asi pués, tendré que probar con el sobremesa que tiene una nvidia decente y más.

Por cierto que con la unica Jazztel_XXXX que he podido probar el SWifi Keygen si me ha funcionado. Claro que aqui partimos de que el router esta con los settings de fábrica.

rentablizando el ADSL ???

2011-03-30T18:55:00.003+02:00

Más o menos, acabo de darme cuenta que 12Voip ya dispone de app para el movil, asi que a probarla en el symbian S60 3ed.

La instalación ni la menciono, los settings tirados.

Lo importante, si se cumple el cálculo y el criterio de uso en casa es el precio:

Tarifa 6 cent/min de vodafone, cálculo sobre 20 llamadas y un total de 22 minutos, vamos, las habituales que solemos hacer de 1 minuto o menos.

Tarifa 12Voip 0,058 cent/min sobre moviles (no landline, esta creo que es 0,07 cent/min), cálculo sobre 20 llamadas y un total de 22 minutos.

VODAFONE = 18,9€ establecimiento llamada + IVA Incluido
12VOIP = 1,5€ establecimiento llamada + IVA Incluido

sin comentarios

copias de seguridad en SkyDrive

2011-03-08T17:29:00.002+01:00

o en Google, como se prefiera. Para mis cosas y con el Mac me sobra con MozyHome, pero para el sobremesa de mi mujer las copias se van a más de 4 GB.

Necesario: Gladinet Starter Ed. y PureSync by Jumping Bytes

La idea nace de la necesidad, el disco externo que tengo es pequeño y esta dedicado a otras cosas:

He aprovechado las mismas tareas que ya tenia programadas en PureSync y cambiado el destino de las copias a la unidad que mapea Gladinet.

De momento voy a probar con el SkyDrive a ver que tal anda

2day-DBA

2011-02-19T19:12:00.001+01:00

http://www.jameskoopmann.com/docs/Install_Oracle11gCentOS5.htm

Oracle 11g Software Installation on Linux—CentOS-5

Wallpaperio N95 Maker

2010-08-02T12:24:00.001+02:00

Wallpaperio Maker is a free wallpaper maker that creates wallpapers from pictures and photos so you can personalize your device.

Junto con FreeSWP para n95 o n81, se aprovechan los 240x320 de la pantalla.

Video llamadas

2010-08-02T12:17:00.002+02:00

Fring: gratis, por supuesto siempre que uses tu propia o ajena WiFi.

Tarifa vodafone: establecimiento llamada 1,7 € - 2,7 € minuto para la zona 1

Otros operadores, no me molesto en consultar

Fring, asegurate de bajar la instalación adecuada para tu phone, caso contario es posible que no detecte la cámara secundaria.

Tabaco

2010-05-15T12:59:00.001+02:00

Cada año, más de 50.000 personas mueren prematuramente debido al consumo de tabaco. -

Alrededor de 29.000 niños y niñas menores de cinco años- 21 por minuto- mueren todos los días, especialmente de causas que se podrían evitar.

Más de un 70% de los casi 11 millones de muertes infantiles que se producen todos los años se deben a seis causas: la diarrea, el paludismo, las infecciones neonatales, la neumonía, el parto prematuro o la falta de oxígeno al nacer.

sin comentarios

Top ten network security audit

2010-03-21T19:33:00.002+01:00

no, 10 no. En concreto:

.- vmware appliance NST, de lo mejor que he visto últimamente, quizá estaba algo cegado en la radiofrecuencia y Bactrack4.

.- Nessus Tenable, mi estimado

.- Nikto, con NiktoRat

.- W3af

.- N-Stalker free edition, algo lento

Tampoco se trata de ponernos paranoicos, no obstante se puede tener en cuenta unos pocos criterios básicos:

.- Observa patrones de comportamiento en el tráfico de tu red a fín de detectar anomalías, NTop.

.- Monitoriza tus servidores, Nagios, no solo para comprobar su estado de salud, NMS es mi favorito. De paso tira de Snort y analiza con BASE.

.- Si los malos nos sueltan sus arañas y robots, entonces soltamos BotHunter, me faltan los tests en producción.

acerca de documentar proyectos

2010-03-21T19:03:00.002+01:00

vaya, tareas en general. Se le puede llamar proyectos, si. Es habitual ver a compañeros tomando notas sobre papel a medida que en la máquina se perfila lo que queremos. En mi caso trato de ampliar y clarificar estos pequeños resúmenes tomados a veces en la zona cero.

Al documentar la tarea es cuando me doy cuenta de los huecos que he ido dejando, configuraciones rápidas, ajustes en modo testeo que se trasladan a un server en producción, etc.

A poco que se revise encontraremos parámetros por defecto.

Ejemplos:

Apache/Coyote, Apache2, Catalina Tomcat con TraceEnable on

SSH en modo compatibilidad V1 y Allow root sesion yes

Al pelo las reglas de Snort, son de pago como bién sabemos. ¿es motivo para no profundizar un poco más? ¿hago yo mis reglas?, puf. Del mismo modo que es bueno que documentemos nuestro trabajo, también lo es el leer los docs de otros.

Ejemplo: NST test under VirtualBox, production under VMware, más que recomendable, con un click tenemos actualizadas las Snort rules via Emerging Threats.

Un nuevo ataque a WPA/TKIP

2010-03-12T22:48:00.000+01:00

Un nuevo ataque a WPA/TKIP

Redes sociales: Números rojos en privacidad

2010-03-12T22:46:00.000+01:00

Redes sociales: Números rojos en privacidad

Uso de imágenes “emergentes” para vencer a los spambots

2010-03-12T22:38:00.000+01:00

Uso de imágenes “emergentes” para vencer a los spambots

Forensic Challenge 2010/2 - "browsers under attack" - update

2010-03-12T22:23:00.000+01:00

Forensic Challenge 2010/2 - "browsers under attack" - update

OpenNMS Disconnect -- is the OpenNMS daemon running?

2010-02-01T20:49:00.002+01:00

Set your iptable to allow tcp ports 5817 (RTC-IPC) and 8980 to allow Web UI in other machines.

Tested on CentOS 5.3 VirtualBox and VMware.

OpsView 3.5 Nagvis

2010-01-04T14:51:00.003+01:00

Setting Nagvis:

- usermod -G nagcmd www-data
- Edit .../sites-enabled/opsview file and uncomment the ... Basic auth. section
location /nagvis
.../...
.../...
etc.
location
- restart apache2

thats all

OpsView 3.5

2010-01-01T10:40:00.002+01:00

GUI cómodo para Nagios, sobre todo si se viene de editar los ficheros conf de Nagios desde Terminal. No tengo reparos en esto último, de hecho estoy casi de acuerdo con M. Janke "You manage with scripts, not mouse clicks" de Last In - First Out .

Terminando de testear la versión VMware de prueba, algunos peros:

La documentación, escasa y poco clara. En ninguna parte se indica, aunque se intuye por el arranque de la máquina, que viene con un Postfix para el tema de Notificaciones.

Si no se modifica el main.cf de Postfix no recibiremos avisos mail, inet_interfaces viene ajustado a solo loopback, también hay que editar la subnet de mynetworks.

La zona horaria, incluye NTP aunque son los de UK, asi pués, la fecha esta bién pero no la hora.

Los logos, son más bien pobres y pocos.

Viewsports, una de las partes chupichachi que hay que entender. En ningún sitio se indica que las keywords han de estar definidas para el host y para el servicio.

Por lo demás, es genial. Feliz año 2010 .-

Vista Business Start Menu Picture

2009-11-08T18:19:00.004+01:00

Applied to:

- No user picture on Start Menu

- Windows Vista user picture orange flower

Tools: run wab.exe, this opens in your account/contacts, there are an Administrator.contact card, double click to edit and click below the picture to Change picture.

This change is automatically

Offline NT Password & Registry Editor

2009-11-02T09:02:00.002+01:00

Target: hack windows Vista SAM passw

I do not have more CD to burn, so I make a USB bootable: syslinux.exe -ma

package cd080802.iso, see Readme.txt instructions

Plug the USB and Boot system, automatic /sda partition is detected, choose, confirm Windows/System32/Config ...

Show current SAM users and privileges, and more ...

Thats a jewel

Dell Bios Boot

2009-11-02T08:51:00.002+01:00

Target: unlock Dell Latitud Bios System.

Bios start sequence load 1.-diskette, 2.-HDD, 3.- CD/DVD ... so, to force CD start remove HDD ZIF, this give you te One Start Menu, then select CD.

Tools: dell bios pass killer CD bootable by MOH/VIRILITY

... remove current service tag and write new one.

... done

Aol Radio show_nowplaying_overlay

2009-10-27T18:11:00.002+01:00

Avoid the bezel overlay each time song change:

Tip: right click over Aol Radio app and show package content, find defaultPrefs.plist in /Resources folders, and open this preferences file, change the boolean sibling show_nowplaying_overlay to NO.

Enjoy

Dynamic DNS and Botnet of Zombie Web Servers

2009-09-14T11:49:00.002+02:00

Security Check

... various hidden iframes from .cn domains injected at the bottom of home pages.

La mentira de la pandemia de gripe porcina

2009-08-29T21:14:00.001+02:00

Consparanoias, el video sobre el tamiflu es recomendable.

http://www.humanityalert.org/

2009-08-26T17:56:00.001+02:00

Internet Storm Center

Mio Moov 500

2009-08-24T21:01:00.000+02:00

MioMap 2008 en flash rom y iGo 8 en la sd. Me quedo con el iGo.

simon

2009-08-01T13:42:00.000+02:00

Monitor websites and servers.

Vale, en mi caso me sirve para detectar cambios en la tabla de asignación de ip’s de mi router wifi.

Que no es un IDS, bueno, pero me vale. Si alguién consigue los handshakes para conectarse a mi wireless lo sabré en pocos minutos.

Router AMPER AW01 conexant

2009-06-20T13:45:00.000+02:00

Hace poco que me han instalado el adsl con ONO, la gestión web esta recapada.

Aun asi, acceso telnet 192.168.1.1 64123 usuario: suadmin password: 2×5kly113a.

Hay muchas páginas de la aplicación de configuración que están capadas (comparando con el manual del mismo router que distribuye Telefónica). No obstante, si consigues adivinar la url se puede acceder a ellas.

http://192.168.1.1/webconfig/snmp/snmp.html

http://192.168.1.1/webconfig/qos/qos.html

http://192.168.1.1/webconfig/upnp/upnp.html

http://192.168.1.1/webconfig/backup_config/backup_config.html

Con el plugin “Web Developer Toolbar” de firefox se pueden habilitar ciertos campos de formulario, y de esta forma se puede deshabilitar la segunda red wifi wireless1, cambiarle el nombre al router, etc.

Transbar get menu transparency

2009-05-02T13:48:00.001+02:00

I’d like this Peter MacWhinnie app. But on my iBook G4 it doesn’t refresh everytime system change desktop wallpaper.

Apps you need to refresh Transbar menu:

- Some random rotation script like this:

tell application “System Events” – RANDOM ROTATION OF A FOLDER OF IMAGES

tell current desktop

set picture rotation to 1 — (0=off, 1=interval, 2=login, 3=sleep)

set random order to true – set pictures folder to file “nessuswx:Users:Raul:Pictures:Wallpapers:”

set change interval to 3600.0 — seconds

end tell

Save this script like app and set to Only Run.

- Lingon, in order to create an user daemon, something like this:

Label chDesk ProgramArguments /Users/Raul/AppleScripts/RNDROTATION.app WatchPaths /Users/Raul/Library/Preferences/com.apple.desktop.plist

So, when the com.apple.desktop.plist change, every hour on my system, the daemon launch the script, then Transbar get ok this event.

el deskmod vuelve a Mac OS X

2009-04-25T13:48:00.000+02:00

no es que sea espectacular pero vale la pena: Magnifique app enchula Leo

get hotmail account in Mail app

2009-03-25T12:47:00.000+01:00

Simply, add new account and set pop account using: pop3.live.com & smtp.live.com. Written by some bloggers like mydigitallife.info or bezerik.es.

R73 USB g

2009-02-05T13:52:00.000+01:00

Work fine, don’t need reinstall driver.-

<** in order to avoid kernel panic UNPLUG BEFORE run this command **==> to KisMAC workshop >

sudo kextunload -b com.Ralink.driver.RT73

<** in order to avoid kernel panic UNPLUG BEFORE run this command **==> to join to network>

sudo kextload -b com.Ralink.driver.RT73