Hakin9 (6/2008)

La versión en inglés de esta magnífica revista puede ser descargada en PDF de forma gratuita aquí. Entre los temas destacar BackTrack en Eee Pc (curioso no?), SQL injecton, Ofuscación Javascript...

Aquí el índice entero:

• Registry Analysis...
• Client-side Exploits...
• Simple WiFi Hacking with Eee Pc...
• SQL Injection in Action...
• Auditing Oracle in a Production Environment...
• PKCS Potion Number Twelve...
• Virtualization and Security...
• Javascript Obfuscation Part 1...
• Hacking Movie Fallacies and Home User Infections...
• Consumers test – Virtual machines – an integral part of your security toolkit...
• Dr. Vladimir Golubev – expert in cybercrime field...
• ISO 27001: The North American Approach

BackTrack 3 USB + Eee PC 901 20G

Una de las misiones que tenía pensadas para mi Eee Pc era la de pentest portable, aunque para ser francos me ha pasado como con el portátil Benq... no he mirado si la tarjeta wifi era compatible y podía hacer inyecciones.

BackTrack 3 en USB
El motage del BackTrack 3 en USB ha sido pan comido, pero he tenido problemas con la wifi. Un poco de Googleo y ya esta solventado, al menos en parte. Aquí os pongo un pequeño paso a paso por si alguno le da mandra leer ingles o buscar en foros:

1.- Descagar el BackTrack 3 en su versión USB desde aquí. Por cierto, no es necesario dedicar un usb exclusivamente al BackTrack, podeu utilizar el normal y cuando arranquéis con él incluso os lo detectará y podréis utilizar los documentos allí guardados normalmente.
2.- Descomprimir el archivo en el USB, son dos carpetas BT3 y Boot.
3.- Entrar en la carpeta Boot y si utilizáis Windows ejecutar bootinst.bat

Drivers Wifi y otras modificaciones para el 901

Por desgracia faltan también los driver de la tarjeta wifi y algunas cosillas mas. Para solventarlo hay un paquete que se han currado para el 901. Podéis ver el hilo donde se explican todas las modificaciones que se implementan con este paquete aquí.
1.- Descargar 901_net_gfx.lzm y copiarlo en la carpeta BT3\Optional del USB.
2.- Modificar el archivo Boot\sysLinux\syslinux.cfg añadiendo el texto en negrita a la línea indicada:

LABEL startx
MENU LABEL BT3 Graphics mode (VESA KDE)
KERNEL
/boot/vmlinuz
APPEND vga=0x317 initrd=/boot/initrd.gz ramdisk_size=6666
root=/dev/ram0 rw autoexec=kdm load=901_net_gfx

Listo, ahora ya podemos iniciar desde nuestro PenDrive con los drivers de la tarjeta Wifi.

Arrancar el Eee Pc.
En la primera pantalla apretar ESC para abrir el menú de arranque.
1.- Seleccionamos el dispositivo USB.
2.- Ahora nos muestra los tipos de arranque disponibles (opciones gráficas). Escogemos la opción de VESA KDE.
3.- Apretamos espacio o esperamos 30 segundos.

Ya tenemos nuestro BackTrack 3 funcionando y con las modificaciones necesarias para utilizar la Wifi y el escritorio correctamente.

Desde aquí mil gracias a Hipocrates y los que han participado en el hilo.

Pax Magnifica Imperium Gloriosum

Este fin de semana hemos echo la primera partida de Twilight Imperium 3 (TI3). Tenía intención de hacer una review como Dios manda, con fotos de cada turno etc pero como estábamos tan liados en intentar seguir el reglamento no tuve ni respiro. Con todo ahí va:

Inicio de partida

Confirmaciones
Tal como se comenta por ahí es un juego heavy en todos los sentidos no siendo apto para aquellos que tan solo os gusten los juegos ligeros, hay que venir preparado con paciencia. Las primeras dos rondas estuvieron llenas de errores, lectura de reglas y de "esto como va, no me entero de nada!". Todo ello sazonado con la creación del tablero y un montón de fichas, contadores y cartas que aun sin ser difíciles imponen tenerlas todas ellas delante tuyo. Sin embargo al tercer turno las cosas empezaron a fluir y en poco tiempo los turnos se acortaron de forma drástica (hasta durar cerca de los 30 minutos) acompañado con comentarios del tipo "no es tan difícil". Y es cierto, el juego no es complicado y la verdad es que una vez quitado el miedo al numero de contadores, fichas y cartas la cosa funciona por si sola.

El tablero a media partida.

A parte del reglamento, otros tópicos también se han confirmado como el de que una buena flota es necesaria pero no suficiente. De echo se reveló que todos los aspectos del juego (guerra, política, tecnología, comercia y recursos, cartas de estrategia y de acción) son muy potentes y conviene participar en todos ellos para intentar sacar ventaja. También al final de la partida todos coincidimos en que las razas destacan mucho con sus características y marcan tu forma de juego.

Review

La partida empezó con el repartimiento de razas, a Rosa le toco llevar los Yssaril, Adolf lo Xxcha, Adri los Naalu y a mi los Jol'Nar. Los dos primero turnos fueron expansionistas, intentando todos colonizar el máximo numero de planetas. Aquí los Yssaril consiguieron algo de ventaja al contar con la tecnología de XRD Transporters que permitía a sus transportes mover mas y por tanto colonizar sistemas mas alejados, fijando así sus holgadas fronteras. Los Xxcha bloquearon en el segundo turno un intento de los Jol'Nar para que el senado aprobara una ley en que ellos tendrían la opción (pagando) de coger la carta de Imperium Rex cada turno (la que otorga dos puntos de victoria). En estos turnos cometimos muchos errores, descuidos y rectificaciones tardías sobre las reglas.

Jol'Nar al poder!

A partir del tercer turno la cosa se animó y también se aligeraron los errores y decisiones. Los Jol'Nar se lanzaron a las puertas de los Xxcha en un intento de marcar las fronteras a su favor en ese sector de la galaxia, ya que veían como se estaban quedando atrás en número de planetas. Los Xxcha respondieron liquidando las naves del sistema pero al no tener tropas terrestres los planetas continuaron en poder de los Jol'Nar. A partir de aquí los Xxcha vieron poco a poco como el resto de rezas se ponían en sus puertas (en su lado del tablero ) gracias a la velocidad de los transportes o a agujeros de gusano y empezaron a presionar políticamente para conseguir debilitar a esos vecinos tan incómodos.

Los Xxcha y sus visitas.

En los turnos posteriores los Yssaril empezaron a cumplir algunos objetivos públicos y cumplieron su objetivo secreto, lanzándose a un sistema vecino al sistema natal de los Naalu. Estos contestaron intentando recuperar el sistema y entrar en territorio Yssaril, cosa que no consiguieron por mucho tiempo. Los Jol'Nar cumplieron varios objetivos públicos gracias a su variedad de planetas con bonos tecnológicos y su habilidad para la investigación y fortificaron sus sistemas cerca de los conflictos con defensas planetarias muy mejoradas. Los Naalu vieron muy tarde que debían aprovechar sus habilidades bélicas y empezaron demasiado tarde ofensivas contra los Xxcha arrinconados y los Yssaril que habían entrado en su territorio. Los Xxcha por su parte estuvieron muy ocupados los últimos turnos conteniendo las arremetidas Naalu y vigilando con recelo las flotas Yssaril y Jol'Nar que flanqueaban su imperio.

Últimos turnos a las 2 A.M.

El final
Finalmente los Jol'Nar ganaron, gracias a varios objetivos públicos y a una carta de acción que les permitió coger dos veces seguidas la carta Imperium Rex. La partida duró cerca de 7 horas, mucho comparado con juegos light pero poco comparado con juegos como Civilization.
Los jugadores salieron contentos y al parecer con buen regusto de boca. Yo tengo muchas ganas de repetir y mas viendo que el juego es tan rejugable (razas diferentes, tablero diferente, objetivos diferentes...). Con un par de partidas mas lo daré por amortizado y ya algunos se interesaban por el contenido de la expansión.

P.D: Gracias Adolfo por las fotos!

EEE Pc 901 con Xandros: reflexiones, temores e impresiones.

Hoy ha caído en mis manos un Eee Pc 901 con Xandros. Una compra muy pensada y con muchos temores.

Anteriormente ya tenía un portátil Benq de unos 4 años de antigüedad. A estas alturas ya no podía jugar a mis simuladores preferidos (SH4) y me tenía que conformar con las versiones anteriores. A parte de esto el portátil cubría mis necesidades diarias; ofimática, internet, correo, noticias, algún desarrollo web o programación, aplicaciones de seguridad o auditoría, etc... Todo perfecto, hasta que la gráfica empezó a hacer el tonto, apareciendo líneas en la pantalla que no se solventaban ni reiniciando. El problema se fue igual que vino, pero ahora la imagen cambia de intensidad aleatoriamente y el día que falle me quedaré sin portátil.

Así que aunando la antigüedad y los problemas de hard empecé a mirar portátiles y me impresionó el Eee Pc. Lo que me atrajo fue su portabilidad y es que una cosa que vi con el portátil Benq fue que aun siendo "portátil" no me lo llevaba al trabajo porqué pesaba mucho, y junto con la carpeta, handydrive, ratón y cargador la maleta pesaba horrores y acabé sin sacarlo de casa.

El principal temor era si con tan pocos recursos no se quedaría pequeño en pocos años, o si realmente estaba dispuesto a "dejar el vicio" y comprar una maquina en la que no se puede jugar. En la decisión final ha imperado que sé que en pocosdías mi tiempo "libre" brillará por su ausencia y por tanto tendré que aprovechar al máximo esos pocos ratitos libres, esté donde esté. Por tanto se ha impuesto la portabilidad.


Ahora tengo en mis manos a este pequeñín y la verdad es que hace honor a su nombre: ultra-portátil. Las primeras impresiones son buenas, aunque es cierto que escribir con este teclado es complicado y tarda un pelín en arrancar las aplicaciones (pero el sistema arranca rápido y una vez abierta una aplicación todo es fluido), y la verdad es que este Xandros tan parecido a Windows Xp da hasta miedo. Aunque como todo cambio supongo que será cuestión de acostumbrarse.

A ver si esta compra se amortiza y resulta que el criterio ha sido bueno. En unos meses estaré en condiciones de contestar a eso!

Hotmail por POP3

Gracias a Hack Hispano me he enterado de esta noticia, por fin tenemos correo POP3 desde hotmail!!!
Los parámetros de configuración para la mayoría de gestores de correo son:

* Servidor de entrada: pop3.live.com
* Servidor de salida: smtp.live.com
* Usuario: tu dirección@hotmail.com
* Contraseña: la que uses en hotmail
* Conexiones cifradas SSL: tanto de entrada como de salida.
* Puerto POP3: 995
* Puerto SMTP: 25
* SMTP require autorización: Igual que el correo entrante (POP)

Han tardado mucho pero al fin podemos utilizar nuestro Outlook o Thunderbird para gestionar la cuenta de hotmail y poderla visionar con el resto de cuentas que tengamos! Toda una alegria!

TCOS Server LIVE 1.8 liberado

Gracias a un compañero de trabajo me ha llegado información sobre TCOS Server Live.

Esta distribución Live (y por tanto portable) basada en Debian tiene como objetivo servir terminales por red a equipos de bajas prestaciones. Gracias a ello podemos arrancar el servidor y el resto de equipos descargan el sistema operativo por red y ejecutan sus tareas en ese servidor, descargando así trabajo en los clientes. A más está pensado para montar aulas ya que incorpora herramientas ofimáticas, matemáticas, de diseño, etc y aplicaciones para monitorizar las actividades de los clientes (el típico programa del profe para ver que hacen los alumnos).
En menos de 5 minutos puedes tener un aula montada! En resumen una interesante alternativa.
Para más info, descargas, etc visitar este enlace.

Diagrama de proyecto informático

He topado con una imagen sobre como es un proyecto informático, sus diferentes facetas. Realmente el típico que aparece en asignaturas como ingeniería del software. De echo ya hace tiempo posteé un diagrama muy parecido, pero el que ahora os muestro es “ampliado” ya que aparecen aspectos como la documentación del proyecto, el soporte o la facturación.

Un mar de nubes

Tengo la gran suerte de poder disfrutar de unas vistas impresionantes en el corto trayecto de coche que tengo hasta el trabajo. No os podéis imaginar que es salir de casa con una niebla densa, subir hasta arriba de la montaña y ver como de repente todo se despeja y estas conduciendo sobre un mar de nubes.

Permitidme compartir con vosotros una de esas vistas, aunque en este caso no es niebla sino simplemente nubes bajas... lo único que se ve a la distancia son las montañas nevadas que despuntan por encima de las nubes... perfecto para relajarse después de unas horas de curro.

Nieve!

"Este año fijo que nieva en casa".... pues si! Tan solo unos tres dedos de grueso, y por suerte los caminos han quedado relativamente limpios. El peligro es esta noche, que anuncian heladas! Veremos si mañana somos capaces de ir al trabajo en coche...

Ya tengo el Twilight Imperium!!!

Al fin he conseguido el Twilight Imperium tercera edición, agotando así mis "deseos" oficiales para lo que resta de año.

Después de desempaquetar y hacer un "turno de muestra", cometiendo mil errores, he de decir que el juego promete sesiones épicas... si si épicas pq el juego en sí tan solo se puede definir como épico. Tortas, acuerdos comerciales, investigación, tortas, diplomacia, política, mas tortas, tablero siempre diferente, razas, tortas y un montón de estrategia conglomerado todo ello con una ambientación excelente y una mecánica "sencilla" para manejar tan majestuoso juego.

El material tb está a la altura, un mazo de cartas de tecnologías por jugador (que se agradece), miniaturas de plástico inyectado, cartas de raza que sirven como tapetes y tablero de juego grande son algunos ejemplos.

Como siempre, se le pueden buscar pegas, lo primero que encuentras a faltar al abrir la caja es "algo" para organizar la cantidad ingente de contadores, cartas y figuras que existen para cada jugador. A la espera estoy de comprar bolsitas de congelados para acabar de despiezar los marcadores. Y después esta el tema de las figuras... en varios sitios he leído que son de gran calidad pero cuando te encuentras con las matrices "deformadas" no te viene esa palabra a la mente. No digo que estén mal, son figuras de plástico semi rígido que dan el pego y cumplen su función, pero no son joyas precisamente. El resto de material es a base de cartón grueso, pero cartón al fin y al cabo.

El juego trae ya consigo ampliaciones, como si nos lo fuéramos a acabar, con los que añadimos al básico personajes especiales como generales, espías, diplomáticos, etc, otra ampliación añade "efectos especiales" a los planetas como radiado, con recursos extras, tecnologías alienígenas, indígenas hostiles... vamos toda una gozada!

Ahora ya tan solo me falta timar al menos a un par de individuos (jejeje, como si ya no supierais quien vais a pringar) y ponernos un día a jugar a este jueguecito. Ya haré una review y si puedo incluso un paso a paso de la partida... emocionante sin duda!

Por cierto, para ir haciendo boca aquí hay un ejemplo de partida paso a paso bueníssimo!!!

Posts en vacaciones

Vacaciones de navidad, familia, comilonas...
Al final nos decidimos a ir de albergue tres dias, para que la niña disfrutara de la nieve y nosotros de una desconexión total y roptura de rutina... pero claro, eso pasa factura a un informático!

132 posts nuevos en los blocs que intento seguir de forma regular!!!! Será cuestión de tomarselo con calma estos dias e ir recuperando el timpo perdido de mañanita en mañanita, suerte del Google Reader y las tazas de café matutinas!

Y yo que tenía la esperanza que la gente posteara menos en navidades... inocente!