programacion@droope

¡Hola a todos!

Bienvenido a una nueva edicion de compilado de enlances. La verdad que esta edición viene con un monton de cosas muy jugosas (aunque seamos sinceros, todas las ediciones de compilado de enlaces vienen con por lo menos un enlace espectacular, por lo menos para un geek de unix o vim =) ). Este es espectacular por las slides de sslstrip que van incluidas. Es increible, nunca me hubiera imaginado algo asi, es impresionante.

Da la pauta de que ningun sistema es seguro, y también de que cualquier sistema o implementación se puede hackear. El candadito que aparece en el browser esta muy lejos de confirmar una conexión segura.

• SSLStrip: Defeating SSL Espectacular! Para hacer un middle, simplemente reemplazar el SSL a la hora de una peticion HTTP. El cliente se comunica mediante SSL con nosotros, desencriptamos esa encripción y luego lo encriptamos y enviamos al servidor. Espectacular.
• ¿Cómo sabe un servidor remoto mi IP? Respuesta: Porque nosotros se lo decimos.
• Hacer que CMD se comporte como BASH con clink,  EXCELENTE! que nos permite hacer busquedas de historia con control + R y muchas otras cosas buenas.
• Charly y la politica de contraseñas de chocolate
• John the ripper hash formats
• Un exploit remoto para apache. Seguro que ya esta parcheado, pero tambien seguro que es interesante para investigar.

Un abrazo,
Pedro