Todo por el Vicio

Adolescente de 17 años condenado por infiltrarse en 50,000 ordenadores

12:40 |

Publicado por Dr. NeoX

E finlandés de 17 años,Julius “Zeekill” Kivimaki, está vinculado al grupo hacker Escuadrón Lagarto. Ha sido condenado por infiltrarse a más de 50.000 equipos informáticos para robar datos personales de los usuarios, según presenta Mashable.com

“Zeekill” , se autoproclama él mismo como un “dios hacker intocable”, en lo que parece ser su Página de Twitter – Tendrán que enfrentarse a una pena leve, a pesar de que existe una amplia lista de hackeos llevado a cabo por él (50.700, para ser exactos), en las que se le vincula, de acuerdo al informe de la BBC.

El Juez del Tribunal de Distrito de Espoo Kivimaki, Wilhelm Normann , dio una sentencia de dos años de cárcel, se le ordenó entregar cerca de $7.300 dólares en bienes adquiridos a través de medios ilegales, además tendrás que hablar contra la ciberdelincuencia.

Kivimaki, quien pasó un mes en la cárcel antes de que comenzara el juicio, fue condenado por explotación de las vulnerabilidades de Adobe para acceder a más de 50.000 servidores. El robo de información de tarjetas de créditos para realizar compras (entre ellos, champán) y tomó 7 GB de datos de correo electrónico del Instituto Tecnológico de Massachusetts (MIT), después de dirigirse a través de un servidor de la Universidad Harvard.

El juez afirma que el joven comenzó a realizar los robos cuando tenía 15 años, y que este no entiende plenamente los daños que ha causado.

Brian Krebs, experto en seguridad cibernética entiende que esto ha sido “una victoria para los trolls de la red” según publicó en su página web.

Kivimaki también se dice que es parte de La Lagartija, un grupo de hackers que han atacado a las empresas distribuidoras de Playstation y Xbox. Los hackers eliminaron la posibilidad de jugar contra otras personas en línea.

Etiquetas: escuadron lagarto, hack, hackeo, hacker, hacking, noticia, zeekill |

0 comentarios

Hackeando Routers con aplicación de Facebook

19:13 |

Publicado por Dr. NeoX

El 5 de noviembre tuve el honor de participar en el LimaHack 2011 que se llevo a cabo en la UPC (Lima-Perú), en el cual volví a ver amigos con los cuales no me veía hace tiempo, ademas tuve la oportunidad de conocer a grandes personas con mucho conocimiento por compartir.

En dicho evento toque un tema sencillo pero del cual se puede sacar mucho provecho ( Routers, Contraseñas por Defecto).

En la charla se explico lo sencillo que podría ser obtener credenciales de distintos usuarios y atacar equipos específicos mediante la configuración del Router, también se vio como automatizar dicho proceso.

La PoC fue una app de facebook la cual al ser visitada por la víctima, si la victima tenia credenciales por defecto admin/1234 (mas del 70% de los casos) mediante Curl se modificaba la configuración de dicho router cambiando las DNS predefinidas para poder redirigir el trafico.

Presentación:

Routers, contraseñas por defecto (LimaHack2011)

aqui el video:

aqui los scripts
http://code.google.com/p/ror-tools/

La prueba fue realizada con un Router Billion, pero mediante condicionales y lectura de cabeceras de cada modelo de router se podría conseguir un ataque mas eficaz.
espero sus comentarios, saludos.

Etiquetas: hack, hacking, limahack, router |

2 comentarios

Lima Hack 2011

16:30 |

Publicado por Dr. NeoX

Si señores, este 5 de noviembre en la UPC se llevará a cabo el evento de hacking mas importante del Perú, el Lima Hack 2011 (9:00 am. - 5:00 pm.) en el cual participaré con una charla titulada “Routers, contraseñas por defecto”(12:00 - 12:55 ) en la que haré hincapié en lo peligroso que es tener el modem/router con las credenciales por defectos, los distintos ataques que se pueden realizar a partir de ello con tan solo tener la ip de la victima (todo del lado del atacante) ; además liberaré una tool que ayuda a explotar esta pequeña falencia de forma automática obteniendo grandes resultados( propagar malware rapidamente, obtener credenciales del las victimas, etc) te espero este 5 de noviembre en la UPC, no te puedes perder este gran evento para aprender un poco mas sobre el mundillo del hacking.
mira aqui el programa.
el evento es totalmente gratuito.
Las charlas se realizarán en paralelo ( no te olvides de registrarte en la mia :P), saludos.

Etiquetas: dr neox, eventos, hacking |

2 comentarios

Estructura de Datos en Python

13:40 |

Publicado por Dr. NeoX

Hola queridos lectores, aquí les traigo algunas clases que se utilizan el el curso de Estructura de Datos, pero echas en python.

Sin mucho preambulo aqui les dejo el codigo

Cola.py

class Cola:

def __init__(self):

self.cola=[]

def vacia(self):

if self.cola==[]:

print "true"

else:

print "false"

def primero(self):

return self.cola[0]

def inserta(self, elemento):

self.cola.append(elemento)

def suprime(self):

del self.cola[0]

Lista.py

class Lista:

def __init__(self):

self.lista=[]

def fin(self):

return self.lista[-1]

def primero(self):

return self.lista[0]

def siguiente(self, posicion):

return self.lista[posicion+1]

def anterior(self, posicion):

return self.lista[posicion-1]

def vacia(self):

if self.lista==[]:

print "true"

def recupera(self, posicion):

e=self.lista[posicion]

print e

def longitud(self):

return len(self.lista)

def inserta(self, posicion, elemento ):

self.lista.insert(posicion, elemento)

def suprime(self, posicion):

del self.lista[posicion]

def ver(self):

print self.lista

Pila.py

class Pila:

def __init__(self):

self.pila=[]

def vacia(self):

if self.pila==[]:

print "true"

def tope(self):

return self.pila[-1]

def push(self, elemento):

self.pila.append(elemento)

def pop(self):

return self.pila.pop()

También les dejo un ejercicio que utiliza Árbol Binario para ordenar palabras y buscarlas según lo que se ingresa:
se puede buscar palabras de una WEB (ingresando previamente la url) o de algún archivo TXT, solo es cuestión de ver la
implementación (iarbol.py)

Arbol.py

class Arbol:

Constructor de Arbol lo crea vacio

def __init__(self, data):

Constructor con parametros vacios

self.izq = None

self.drch = None

self.data = data

def Clista(self, data):

creamos la lista en cada nodo segun las letras del alfabeto

if data < self.data:

if self.izq is None:

self.izq = Arbol(data)

else:

self.izq.Clista(data)

else:

if self.drch is None:

self.drch = Arbol(data)

else:

self.drch.Clista(data)

def inserta(self, data):

recorre el arbol comparando la primera letra con los nodos, y se inserta en el nodo correspondiente

data=list(data)

try:

if data[0] < self.data[0]:

#if self.izq is None:

#self.izq = Arbol(data)

self.izq.inserta(data)

elif data[0] > self.data[0]:

self.drch.inserta(data)

elif data[0] == self.data[0]:

self.data.append(data)

except:

a=-1

def buscar(self, data):

cont=0

recorre el arbol y busca donde se encuentra la lista correspondiente

data=list(data)

try:

if data[0] < self.data[0]:

self.izq.buscar(data)

elif data[0] > self.data[0]:

self.drch.buscar(data)

else:

num=len(data)

for i in range(len(self.data)):

if data==self.data[i][0:num]:

print i,">>",

cont=cont+1

print "".join(self.data[i])

print "total de coincidencias: ",cont

except:

a=-1

#else:

#print self.data, parent.data ,self.izq.data

def verArbol(self):

imprime todo el arbol

if self.izq:

self.izq.verArbol()

print self.data

if self.drch:

self.drch.verArbol()

iarbol.py

GRACIAS DIOS!!! xfin T_T acabe

import arbol,lista, urllib2, re

#creo listasM

listaM=lista.Lista()

#MAIN

lista = 'a b c d e f g h i j k l m n o p q r s t u v w x y z'

#creo una lista con letras minusculas

lista = lista.split(' ')

# creo los nodos mayusculas

#listaM=[]

for i in range(len(lista)):

listaM.push(lista[i].upper())

#busco la raiz (la letra intermedia del abecedario)

iraiz=len(lista)/2

raiz=list(lista[iraiz])

#creo la raiz del arbol

arbol = arbol.Arbol(raiz)

#creo las listas en los nodos

for palabra in lista:

if palabra!=raiz[0]:

arbol.Clista(list(palabra))

#inserto los nodos mayuscula

for i in range(len(listaM.lista)):

arbol.Clista(list(listaM.belemento(i)))

#leo una pagina web

web=raw_input("ingrese la pagina web que desea leer ( si desea leer un archivo local escriba local): ")

if web=="local":

archivo=open('Archivo.txt')

archivo=archivo.read()

a=archivo.split(' ')

elif web.startswith('www'):

archivo=urllib2.urlopen('http://'+web)

archivo=archivo.read()

a=re.findall(r'\w+',archivo)

else:

print "error D:"

for i in range(len(a)-1):

arbol.inserta(a[i])

s="S"

while(s=="S"):

palabra=raw_input("ingrese palabra: ")

arbol.buscar(palabra)

s=raw_input("desea seguir?[S/N]: ").upper()

print "usted salio del programa"

y una pequeña clase de nombre "lista.py" que como se darán cuenta no implementa las primitivas con los nombres comunes para el TAD lista , pero pueden checar y corregir para que se ajuste a lo que les pidan.
lista.py

class Lista:

def __init__(self):

self.lista=[]

def push(self, elemento):

self.lista.append(elemento)

def belemento(self, index):

return self.lista[index]

def pop(self):

return self.lista.pop(-1)

def esvacio(self):

return (self.lista==[])

Como verán en el último ejercicio gracias a la magia de python, como diria Ider (un amigo que me dio la luz para comenzar) se pueden organizar las palabras jerárquicamente como si de números se tratara ( de mayor a menor) y facilitándonos la tarea en la organización del árbol binario.

Implementar los TDA en python es relativamente sencillo y pues solo es cuestión de dar una leida a la teoría, espero que les sirva esto.

Etiquetas: estructura de datos, python, tad, tda |

0 comentarios

Páginas

Adolescente de 17 años condenado por infiltrarse en 50,000 ordenadores

Hackeando Routers con aplicación de Facebook

Lima Hack 2011

Estructura de Datos en Python

Los mejores blog del mundo

Etiquetas

Sigueme

Las mas bonitas

Ordenadito como mi cuarto