GameOver: Distro para iniciar en el Hacking

Navegando, e investigando, me encontré con una distro llamada GameOver, está enfocada para la enseñanza de la seguridad web y el hacking.

Está disponible en modo LIVE, como decía antes es un proyecto iniciado con el objetivo de capacitar y educar a los novatos sobre los fundamentos de la seguridad web y educarlos acerca de los ataques web más comunes y ayudarles a entender su funcionamiento. GameOver esta dividido en dos secciones.

Sección 1 se compone de aplicaciones web diseñadas especialmente para enseñar los fundamentos de la seguridad Web.

incluye:

XSS
CSRF
RFI & LFI
BruteForce Authentication
Directory/Path traversal
Command execution
SQL injection
La Sección 2 es una colección de aplicaciones Web inseguras. Esta sección proporciona una plataforma legal para poner a prueba sus habilidades y tratar de explotar las vulnerabilidades, con el objetivo de mejorar sus habilidades en ataques reales.

Sin duda una herramienta muy útil que ayudará a desarrollar y/o mejorar las capacidades para test de penetración, de forma que tenga más experiencia en ataques reales.

Requisitos:

256 MB en RAM
Una USB botteable ó imagen .iso (recomendado)
a la hora de iniciar pedirá una contraseña y un usuario: [usuario: root / password: gameover]
una vez que se logueen, escriban ‘ifconfig’ en la línea de comandos y presionen enter,
esto les dará la dirección Ip de la Máquina de GameOver(Servidor)
Ahora en el navegador escriban ésta dirección
Ahora si estarán en GameOver

GameOver se basa en Voyage Linux, una distro minimalista basada en Debian

Web Applications (seccion 1):
Damn Vulneable Web Application: (http://www.dvwa.co.uk/)
OWASP WebGoat: (https://www.owasp.org/index.php/Category:OWASP_WebGoat_Project)
Ghost (http://www.gh0s7.net/)
Mutillidae (http://www.irongeek.com/i.php?page=mutillidae/mutillidae-deliberately-vulnerable-php-owasp-top-10)
Zap-Wave: (http://code.google.com/p/zaproxy/)

Web Applications (section 2):
Owasp Hackademic Challenges : (https://www.owasp.org/index.php/OWASP_Hackademic_Challenges_Project)
Owasp Vicnum: (https://www.owasp.org/index.php/Category:OWASP_Vicnum_Project)
WackoPicko: (http://www.aldeid.com/wiki/WackoPicko)
Owasp Insecure Web App: (https://www.owasp.org/index.php/Category:OWASP_Insecure_Web_App_Project)
BodgeIT: (http://code.google.com/p/bodgeit/)
PuzzleMall: (https://code.google.com/p/puzzlemall/)
WAVSEP: (https://code.google.com/p/wavsep/)

Bugs conocidos; La iso no puede ser instalada en una máquina virtual, sólo funciona en modo Live

El autor de esta distro es Jovin Lobo

Para Descargarla sólo clickeen en el siguiente enlace:http://sourceforge.net/projects/null-gameover/files/
Para visitar la página del proyecto (Inglés), clickeen aquí:http://null.co.in/2012/06/14/gameover-web-pentest-learning-platform/
Hasta luego!
Gracias!!!

Fuente: http://www.taringa.net/posts/linux/15998523/GameOver_-Distro-para-iniciar-en-el-Hacking_.html

Saludos!

Ekoparty – Día 1

Durante el día de hoy y los otros dos que siguen, tuve y tendré la oportunidad de asistir a una de las mejores conferencias de seguridad informática del mundo. Estoy hablando de la Ekoparty que, ya en su octava edición, trajo a una multitud de personas en Cuidad Cultural Konex (lugar donde se hizo la HacksHackers hace unos días).

 

Mientras todos entraban, se armó un interesante panel destacando a Cesar Cerrudo donde hablaban de los futuros de la seguridad informática ofensiva y defensiva

A las 13:00 llega la charla Cyberwar para todos, también de César Cerrudo

 

Luego de esta charla llegan todos los Workshops, algunos de estos fueron:

Conferencia HacksHackersBA – Día 2

Luego del primer día de esta conferencia, llega el segundo con excelentes talleres y charlas de las cuales hablo en el post de hoy

Charlas

• Arranca la mañana Tyson Evans de New York Times, contando las innovaciones periodísticas de este masivo medio de comunicación. Destacó mucho la tecnología que utilizaban en los últimos juegos olímpicos

Cuadernos Nuevos HackXCrack

Hace unos meses ya que publiqué enlaces a las revistas HackXCrack antiguas(ya rotos, subidos a Megaupload :D) las que recomiendo altamente leer, debido a que las considero el mejor material para iniciarse en el hacking.

Se trata de unas revistas que hace unos años fueron vendidas en España, y que en el día de hoy están subidas en PDF (por sus autores).

Luego de que hayan dejado de producirse, los usuarios de su comunidad colaboron escribiendo algunos manuales subidos a su página. A countinuación les dejo la lista completa de estos:

Saludos!

Conferencias de informática en Argentina

En el post de hoy quiero contarles sobre dos conferencias informáticas realizadas acá en Argentina, y que espero tener la posibilidad de asistir este año.

La primera de las que les voy a hablar se trata de la Ekoparty, una conferencia que tiene como tema principal el hacking.

Es una de las más grandes de toda Latinoamérica, y este año presenta su octava edición.

En este evento no solo hablan excelentes conferencistas internacionales y nacionales, sino que se realizan otras actividades como lockpicking, wardriving y wargames.

Se llevara acabo los días 19, 20 y 21 de septiembre, en Ciudad Cultural Konex, ubicada en la calle Sarmiento 3131, en Capital Federal.

La segunda conferencia de las que les voy a hablar se trata de Pycon, una conferencia que tiene como tema central el lenguaje de programación Python.

Es una conferencia a nivel nacional, no tan grande como la anterior, aunque tiene la ventaja de tener la duración de 6 días (12-17 de noviembre) y ser gratuita (a excepción de querer pagar el bono contribución).

Igualmente, tiene bastantes invitados internacionales que asistirán. Tomará lugar en la Universidad de Quilmes, ubicada en Bernal, Gran Buenos Aires, como dije antes, los días 12 al 17 de noviembre.

 

Espero que les haya sido útil, sobretodo a mis lectores argentinos. Saludos!