Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: #Herramientas

<div style="text-align: justify;">
A veces nos encontramos con hashes y otros artefactos y no podemos averiguar de dónde vienen y cómo se generaron. Codetective es una herramienta de <a href="http://packetstormsecurity.com/files/author/9518/" style="font-family: Verdana, sans-serif; font-size: small;" target="_blank">Francisco Gama</a>
 capaz de reconocer el formato de salida de muchos algoritmos diferentes
 con muchas codificaciones posibles para facilitar el análisis. También 
infiere los niveles de certeza para cada conclusión basada en las 
huellas del hash correspondiente.</div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUo_KsoJpE3GUCUYJxPGfTBt_YlfabnSyZ9t5S83TR2ec-8BEjwjhK7GqjLYWYtEo1fPOrrxMMPWZXQiX3y-4pf8-TAwQ2iz5KIQCnmybg69sEMIPwplM8k-DJJiph-cQuodQLMaWG1cU/s1600/truedetective_salt.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUo_KsoJpE3GUCUYJxPGfTBt_YlfabnSyZ9t5S83TR2ec-8BEjwjhK7GqjLYWYtEo1fPOrrxMMPWZXQiX3y-4pf8-TAwQ2iz5KIQCnmybg69sEMIPwplM8k-DJJiph-cQuodQLMaWG1cU/s1600/truedetective_salt.jpg" width="400" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
 </div>
<div style="font-family: Verdana, sans-serif; font-size: small; text-align: justify;">
Esto puede ser útil, por 
ejemplo, cuando estamos poniendo a prueba los sistemas desde una 
perspectiva de seguridad y somos capaces de obtener un archivo de 
contraseñas con hashes (tal vez de una copia de seguridad expuesta), o 
por un volcado de memoria. O también como parte de un proceso de 
fingerprinting o simplemente para verificar implementaciones válidas de 
diferentes algoritmos. También se puede ejecutar esta herramienta contra
 un archivo de captura de tráfico de red o contra grandes repositorios 
de código fuente.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Es posible usar Codetective de forma 
independiente (standalone) o como un plugin para el framework de 
Volatility. El uso es similar.</div>
<div style="text-align: justify;">
 </div>
<div style="font-family: Verdana, sans-serif; font-size: small; text-align: justify;">
<a href="http://packetstormsecurity.com/files/download/128191/Codetective-0.8.tar.bz2" target="_blank">Descarga Codetective-0.8</a> </div>
 Examples (old) --------     $ python codetective.py '79b61b093c3c063fd45f03d55493902f'     confident: ['md5']     likely: ['lm', 'ntlm', 'md5-joomla2', 'md5-joomla1']     possible: ['md4', 'base64']     $ python codetective.py '79B61B093C3C063FD45F03D55493902F'     confident: ['md5', 'lm', 'ntlm']     possible: ['md4', 'base64']     $ python codetective.py '79B61B093C3C063FD45F03D55493902F:*'     confident: ['md5', 'SAM(lm:*)']     likely: ['lm', 'ntlm']     possible: ['md4']     $ python codetective.py -t win '79B61B093C3C063FD45F03D55493902F:*'     confident: ['SAM(lm:*)']     likely: ['md5', 'lm', 'ntlm']     possible: ['md4']     $ python codetective.py -a -t win '79B61B093C3C063FD45F03D55493902F:*'     confident: ['SAM(lm:*)']             hashes in SAM file - LM:79B61B093C3C063FD45F03D55493902F        NTLM:not defined     likely: ['md5', 'lm', 'ntlm']     possible: ['md4']     $ python vol.py codetective -n notepad -v -f JOHN-2CF071298B-20120318-024807.raw     Volatile Systems Volatility Framework 2.0     Found 29 tasks     kernel mapping...     Calculating task mappings...     Process: wuauclt.exe    PPID: 1120    Pid: 1908     Process: vmtoolsd.exe    PPID: 688    Pid: 348     Process: vmacthlp.exe    PPID: 688    Pid: 912     Process: svchost.exe    PPID: 688    Pid: 976     Process: smss.exe    PPID: 4    Pid: 384     Process: explorer.exe    PPID: 1680    Pid: 1696     Process: cmd.exe    PPID: 1696    Pid: 1520     Process: svchost.exe    PPID: 688    Pid: 160     Process: vmtoolsd.exe    PPID: 1696    Pid: 1820     Process: lsass.exe    PPID: 644    Pid: 700     Process: services.exe    PPID: 644    Pid: 688     Process: alg.exe    PPID: 688    Pid: 1936     Process: svchost.exe    PPID: 688    Pid: 924     Process: csrss.exe    PPID: 384    Pid: 620     Process: svchost.exe    PPID: 688    Pid: 1208     Process: TPAutoConnSvc.e    PPID: 688    Pid: 1220     Process: spoolsv.exe    PPID: 688    Pid: 1572     Process: svchost.exe    PPID: 688    Pid: 1172     Process: svchost.exe    PPID: 688    Pid: 1120     Process: winlogon.exe    PPID: 384    Pid: 644     Process: rundll32.exe    PPID: 1696    Pid: 1788     Process: TPAutoConnect.e    PPID: 1220    Pid: 1256     Process: notepad.exe    PPID: 1696    Pid: 1896         => at offset Virtual: 0x8012e000      Physical: 0x12e000         Size: 0x1000             Found md5 (likely)     MD5 hash: 0A5AE0AB474FF954BA5FB5CC22691599      Found md4 (possible)     MD4 hash: 0A5AE0AB474FF954BA5FB5CC22691599     => at offset Virtual: 0x8013d000      Physical: 0x13d000         Size: 0x1000             Found md5 (likely)     MD5 hash: 4BE2C18D9154D0240B36AEF861085FEC      Found md4 (possible)     MD4 hash: 4BE2C18D9154D0240B36AEF861085FEC     => at offset Virtual: 0x80153000      Physical: 0x153000         Size: 0x1000             Found md5 (likely)     MD5 hash: 0B79C053C7D38EE4AB9A00CB3B5D2472      Found md4 (possible)     MD4 hash: 0B79C053C7D38EE4AB9A00CB3B5D2472     => at offset Virtual: 0x80171000      Physical: 0x171000         Size: 0x1000             Found md5 (likely)     MD5 hash: 10F84F9347B42F6428155C59A743D317      Found md4 (possible)     MD4 hash: 10F84F9347B42F6428155C59A743D317     => at offset Virtual: 0x8018a000      Physical: 0x18a000         Size: 0x1000             Found md5 (likely)     MD5 hash: 5046ab8cb6b1ce11920c00aa006c4972      Found md4 (possible)     MD4 hash: 5046ab8cb6b1ce11920c00aa006c4972     => at offset Virtual: 0x801a2000      Physical: 0x1a2000         Size: 0x1000             Found md5 (likely)     MD5 hash: C25F308FAE39B3A4D9E1561F679CD8AA      Found md4 (possible)     MD4 hash: C25F308FAE39B3A4D9E1561F679CD8AA     ...        $ python codetective.py -a -f test.txt    
 
Administrator:500:CC5E9ACBAD1B25C9AAD3B435B51404EE:996E6760CDDD8815A2C24A110CF040FB:::
 : {'confident': ['md5', 'SAM(lm:ntlm)'], 'likely': ['lm', 'ntlm'], 
'possible': ['md4', 'des-salt-unix']}             hashes in SAM file - LM:CC5E9ACBAD1B25C9AAD3B435B51404EE        NTLM:996E6760CDDD8815A2C24A110CF040FB             UNIX shadow file using salted DES - salt:Ad     hash:ministrator    
 ibrahim:$1$hanhd/cF$3lzrzB14HceT7uc3oTmog1:14323:0:99999:7::: : 
{'confident': ['md5-salt-unix'], 'likely': [], 'possible': []}             UNIX shadow file using salted MD5 - salt:hanhd/cF       hash:3lzrzB14HceT7uc3oTmog1     563DE3D2F07D0747BBE4BA2697AE33AA : {'confident': ['md5'], 'likely': ['lm', 'ntlm'], 'possible': ['md4', 'base64']}         base64 decoded string: ??p?N??;8     463C8A7593A8A79078CB5C119424E62A : {'confident': ['md5'], 'likely': ['lm', 'ntlm'], 'possible': ['md4', 'base64']}        
     base64 decoded string: ?????p    
E852191079EA08B654CCF4C2F38A162E3E84EE04 : {'confident': [], 'likely': 
['sha1'], 'possible': ['base64']}             base64 decoded string: ?v??t????z??????O8M8    
 94F94C9C97BFA92BD267F70E2ABD266B069428C282F30AD521D486A069918925 : 
{'confident': [], 'likely': ['sha256'], 'possible': ['base64']}             base64 decoded string: ??}?/B??E?n???C???x????aw???P??4??u??    
 
sha384$12345678$c0be393a500c7d42b1bd03a1a0a76302f7f472fc132f11ea6373659d0bd8675d04e12d8016d83001c327f0ab70843dd5
 : {'confident': [], 'likely': ['sha384', 'sha384-salt-django'], 
'possible': []}             Django shadow file using salted SHA384 - 
salt:12345678  
hash:c0be393a500c7d42b1bd03a1a0a76302f7f472fc132f11ea6373659d0bd8675d04e12d8016d83001c327f0ab70843dd5     5850478A34D818CE : {'confident': [], 'likely': ['mysql323'], 'possible': ['base64']}             base64 decoded string: ??t??????             MySQL v3.23 or previous hash: ['5850478A34D818CE']     08EE13E9A295641BE6158366C0651B84A1AD9E47 : {'confident': [], 'likely': ['sha1'], 'possible': ['base64']}             base64 decoded string: ???q=oy?A?y?~?                                              N??8P?N;    
 ****:7db9d24c238b77af11b99f0a67e99abe  : {'confident': ['md5'], 
'likely': ['lm', 'ntlm', 'md5-joomla1'], 'possible': ['md4']}             Joomla v1 MD5 - hash:7db9d24c238b77af11b99f0a67e99abe    
 ****:d2f46e7173b1d88c9d7b2f52271cd8af:YEfafQuaj58ExG3V  : {'confident':
 ['md5', 'md5-salt-joomla1'], 'likely': ['lm', 'ntlm'], 'possible': 
['md4']}             Joomla v1 salted MD5 - hash:d2f46e7173b1d88c9d7b2f52271cd8af    salt:YEfafQuaj58ExG3V    
 ****:4aad84c0929c72f1c72a9c884e5c0f18:tNT52oL0I8ClmMjO  : {'confident':
 ['md5', 'md5-salt-joomla1'], 'likely': ['lm', 'ntlm'], 'possible': 
['md4']}             Joomla v1 salted MD5 - hash:4aad84c0929c72f1c72a9c884e5c0f18    salt:tNT52oL0I8ClmMjO    
 ****:1ad6692b7e3b2deb36606603ced0c8b6:LhiqX4pL3s8xy0qd  : {'confident':
 ['md5', 'md5-salt-joomla1'], 'likely': ['lm', 'ntlm'], 'possible': 
['md4']}             Joomla v1 salted MD5 - hash:1ad6692b7e3b2deb36606603ced0c8b6    salt:LhiqX4pL3s8xy0qd     dGVzdGUK : {'confident': [], 'likely': [], 'possible': ['base64']}             base64 decoded string: teste 
 
<a href="http://www.hackplayers.com/2014/09/codetective-averigua-el-algoritmo-de.html">Fuente</a>

A veces nos encontramos con hashes y otros artefactos y no podemos averiguar de dónde vienen y cómo se generaron. Codetective es una herr...

<div style="text-align: justify;">
Luego de unos cuantos años, por requerimientos de mi trabajo, tuve que retomar un viejo proyecto <a href="https://github.com/marcositu/redhatchecklist" rel="nofollow" target="_blank">CheckListLinux</a>,
 el cual tiene como objetivo verificar el hardening de un servidor 
RedHat o alguno de sus derivados comparando su configuración con mejores
 prácticas de seguridad.</div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiuDkFAn7ZEYVrqdpYhirdILbp9IE-VXIspLP1bpU9BTuETpMmpdZIg7-qA00ETwKgZB5qtygHB30_Ehc9kg76OCbf36P6qVCrKKIPn_RnTMTGidXL_XzgrwdNb4BQZBMycNeUT-psmOeg/s1600/redhatchecklist1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="288" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiuDkFAn7ZEYVrqdpYhirdILbp9IE-VXIspLP1bpU9BTuETpMmpdZIg7-qA00ETwKgZB5qtygHB30_Ehc9kg76OCbf36P6qVCrKKIPn_RnTMTGidXL_XzgrwdNb4BQZBMycNeUT-psmOeg/s1600/redhatchecklist1.png" width="400" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Cabe aclarar que debía cumplir con ciertas pautas ya establecidas. Por este motivo no utilice "<a href="http://rootkit.nl/projects/lynis.html" rel="nofollow" target="_blank">Lynis</a>" para la tarea.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
El proyecto está desarrollado en PERL y cuenta con 41 scripts que 
pertenecen a las fases que son ejecutadas durante el análisis. 
 
Las fases se dividen de la siguiente forma: 
</div>
 
<ul>
<li>Fase 0.0 -- Información del Equipo</li>
<li>Fase 1.0 -- Información de los usuarios del sistema</li>
<li>Fase 1.1 -- Comprobación de Usuarios/Grupos</li>
<li>Fase 1.2 -- Verificar que no existan cuentas con password vacías</li>
<li>Fase 1.3 -- Verificar que no existan usuarios con ID 0</li>
<li>Fase 1.4 -- Verificación del archivo login.defs</li>
<li>Fase 1.5 -- Últimos usuarios agregados</li>
<li>Fase 1.6 -- Configuración PAM</li>
<li>Fase 1.7 -- Últimos usuarios conectados</li>
<li>Fase 1.8 -- Últimos comandos ejecutados por los usuarios</li>
<li>Fase 1.9 -- Relaciones de confianza</li>
<li>Fase 1.10 -- Usuarios con acceso al sistema</li>
<li>Fase 1.11 -- Verificar que no existan usuarios con Grupo ID 0</li>
<li>Fase 2.0 -- Eventos mediante Syslog - AUTHPRIV</li>
<li>Fase 2.1 -- Eventos mediante Rsyslog - AUTHPRIV</li>
<li>Fase 3.0 -- Verificar permisos en archivos y directorios</li>
<li>Fase 3.1 -- Verificación de Sticky Bit</li>
<li>Fase 3.2 -- Verificación de archivos con permisos de escritura para todos los usuarios</li>
<li>Fase 3.3 -- Verificación de suid/gsid</li>
<li>Fase 3.4 -- Verificación  de archivos sin usuario asignado y grupo</li>
<li>Fase 4.0 -- Archivo de autenticación ftp</li>
<li>Fase 5.0 -- Cierre de conexión automático</li>
<li>Fase 6.0 -- Banner personalizado</li>
<li>Fase 7.0 -- Verificación de la configuración del servicio ssh</li>
<li>Fase 8.0 -- Verificación  de SeLinux</li>
<li>Fase 9.0 -- Verificación  de IPTABLES</li>
<li>Fase 10.0 -- Verificación  de Servicios</li>
<li>Fase 11.0 -- Verificación  de Procesos</li>
<li>Fase 12.0 -- Verificación  de Conexiones</li>
<li>Fase 13.0 -- Verificación  de Hash de binarios</li>
<li>Fase 14.0 -- Configuración de Sudoers</li>
<li>Fase 15.0 -- Cron.Daily</li>
<li>Fase 16.0 -- Versiones de softwares</li>
<li>Fase 17.0 -- Configuración de Red</li>
<li>Fase 17.1 -- Verificación de rutas</li>
<li>Fase 17.2 -- Verificación configuración sysctl</li>
<li>Fase 18.0 -- Verificar el nivel de inittab</li>
<li>Fase 18.1 -- Verificar que no este activo ctrlaltdel en inittab</li>
<li>Fase 19.0 -- Verificar configuración samba</li>
<li>Fase 20.0 -- Verificar sincronización NTP </li>
</ul>
<div style="text-align: justify;">
Comenzamos a describir el procedimiento de uso: 
<ol>
<li>Descargamos la herramienta: <a href="https://github.com/marcositu/redhatchecklist" rel="nofollow" target="_blank">https://github.com/marcositu/redhatchecklist</a></li>
<li>Luego debemos descomprimir el archivo "master.zip"</li>
<li>Personalizamos algunos parámetros buscados. 
<ul>
<li>Modificar la línea "20" del archivo /libs/fase6.pl donde se encuentra la variable "$bannerpersona" con el valor "Cable" por algún string que se encuentra en el banner personalizado de su Compañía. </li>
</ul>
<ul>
<li>Modificar la línea "29" del archivo /libs/fase7.pl donde se encuentra la variable "ListenAddress" con el valor 10.246 por las direcciones IP que deben estar configuradas. </li>
</ul>
</li>
<li>Luego, debemos copiar el archivo redhatchecklist.pl y el directorio /libs/ al servidor que será analizado.</li>
<li>Una vez que tenemos los archivos en nuestro servidor, ejecutamos la herramienta para comenzar con el análisis. 
<code>[root@miserver]# perl redhatchecklist.pl</code></li>
<li>El último paso es copiar a nuestra computadora los 2 reportes HTML 
que nos generó la herramienta en la misma carpeta que tenemos los 
siguientes archivos y directorios: 
<ul>
<li>/src/</li>
<li>/vendor/</li>
<li>demo.css</li>
<li>sprite.png </li>
</ul>
</li>
</ol>
Si alguna persona quiere ayudarme a optimizar/organizar o reprogramar el
 "código" es bienvenida, como verán voluntad no me falto pero el código
 no es el mejor logrado. 
 
Fuente: <a href="https://twitter.com/artsweb" target="_blank">Marcositu</a></div>

CheckListLinux: análisis y hardening de RedHat

Luego de unos cuantos años, por requerimientos de mi trabajo, tuve que retomar un viejo proyecto CheckListLinux , el cual tiene como obj...

Codective: Herramienta de Hashes

CheckListLinux: análisis y hardening de RedHat