Felices Fiestas

Os deseo a todos unas felices fiestas y un prospero año. Espero que 2016 venga cargado de ilusiones y buenos deseos.

Nos vemos el año que viene!!

Roberto García (@1GbDeInfo)

Reverse Proxy para servicio WEB

Usaremos esta función para ofrecer paginas web y que no tengan acceso directo a los servidores web, si no a nuestro servidor proxy.

Lo primero es asegurarse que tenemos las herramientas necesarias, lo haremos con Apache en una distribución Debian. Es necesaria la activación del modulo mod_proxy para HMTL. Se puede usar el reverseproxy para distintos tipos de servicios.

                

1. apt-get install  libapache2-mod-proxy-html libxml2-dev

Pivotando desde WordPress

En esta entrada veremos cómo podemos entrar hasta la cocina aprovechándonos de un plugin vulnerable de WordPress y utilizando la técnica del pivoting.

¡Vamos al lío!

En primer lugar escanearemos el dominio donde está la instalación de wordpress para ver que nos encontramos. Utilizaremos la herramienta WPScan, incluida en Kali.

Webcam security (Raspberry PI)

Con nuestra querida raspberry podemos crear un sistema de seguridad que nos envíe mensajes a través de hangout.

Lo primero es descargar la imagen de raspbian desde aquí y luego con dd realizar la copia en la tarjeta sd, no está de más que con un gestor de particiones como gparted se aumente el tamaño del disco.

Después se puede editar a través de /media/usb/etc/network/interfaces con el formato de debian:

Conexión reversa entre equipos (apuntes)

Seguro que todos conocéis el uso de netcat y para lo que sirve ( a parte de "trolear" a los compañeros que se dejan el equipo en la oficina sin boquear).

Hoy os traigo de mano de un compañero otra herramienta para hacer lo mismo.

Se trata de bash, que como todos sabéis viene en todas las distribuciones Linux, con ella podemos hacer una conexión reversa hacia otro equipo como con netcat. 

Para usarlo, escribimos nc -l y elpuerto en el pc al que queremos conectar: