UTILIDADES

Pwntools 3.0



Los que seáis asiduos a participar en CTFs ya probablemente conozcáis el proyecto Pwntools.

Éste es un conjunto de utilidades, librerías o framework pensado para hacerte la vida más fácil a la hora de escribir tus exploits o soluciones en los dichos CTFs. Está escrito en Python y provee de una gran cantidad de módulos específicos para cada tarea:

• pwnlib.adb — Android Debug Bridge
• pwnlib.asm — Assembler functions
• pwnlib.atexception — Callbacks on unhandled exception
• pwnlib.atexit — Replacement for atexit
• pwnlib.constants — Easy access to header file constants
• pwnlib.context — Setting runtime variables
• pwnlib.dynelf — Resolving remote functions using leaks
• pwnlib.encoders — Encoding Shellcode
• pwnlib.elf — Working with ELF binaries
• pwnlib.exception — Pwnlib exceptions
• pwnlib.fmtstr — Format string bug exploitation tools
• pwnlib.gdb — Working with GDB
• pwnlib.log — Logging stuff
• pwnlib.memleak — Helper class for leaking memory
• pwnlib.replacements — Replacements for various functions
• pwnlib.rop — Return Oriented Programming
• pwnlib.rop.rop — Return Oriented Programming
• pwnlib.rop.srop — Sigreturn Oriented Programming
• pwnlib.runner — Running Shellcode
• pwnlib.shellcraft — Shellcode generation
• pwnlib.shellcraft.amd64 — Shellcode for AMD64
• pwnlib.shellcraft.arm — Shellcode for ARM
• pwnlib.shellcraft.common — Shellcode common to all architecture
• pwnlib.shellcraft.i386 — Shellcode for Intel 80386
• pwnlib.regsort — Register sorting
• pwnlib.shellcraft.thumb — Shellcode for Thumb Mode
• pwnlib.term — Terminal handling
• pwnlib.timeout — Timeout handling
• pwnlib.tubes — Talking to the World!
• pwnlib.tubes.process — Processes
• pwnlib.tubes.serialtube — Serial Ports
• pwnlib.tubes.sock — Sockets
• pwnlib.tubes.ssh — SSH
• pwnlib.ui — Functions for user interaction
• pwnlib.useragents — A database of useragent strings
• pwnlib.util.crc — Calculating CRC-sums
• pwnlib.util.cyclic — Generation of unique sequences
• pwnlib.util.fiddling — Utilities bit fiddling
• pwnlib.util.hashes — Hashing functions
• pwnlib.util.iters — Extension of standard module itertools
• pwnlib.util.lists — Operations on lists
• pwnlib.util.misc — We could not fit it any other place
• pwnlib.util.net — Networking interfaces
• pwnlib.util.packing — Packing and unpacking of strings
• pwnlib.util.proc — Working with /proc/
• pwnlib.util.safeeval — Safe evaluation of python code
• pwnlib.util.web — Utilities for working with the WWW

La instalación es muy sencilla:

$ apt-get install python2.7 python2.7-dev python-pip
$ pip install --upgrade pwntools

Aunque Pwntools está desarrollado en sobre Ubuntu, debería de funcionar sin problemas en otras distribuciones Linux e incluso Mac OS X.

Para que te hagas una idea de como usar este framework, aquí tienes un repositorio con algunas soluciones a varios retos usando el mismo. El código fuente del proyecto se encuentra en Github y su documentación aquí.

88 herramientas para monitorizar sistemas Linux



A continuación os dejo una lista de 88 herramientas de monitorización para sistemas Linux. Posiblemente no todos, pero la mayoría estén disponibles en sistemas derivados de Unix. La lista la he sacado de aquí, dónde además tienen una pequeña descripción de cada utilidad.

1. Top
2. htop
3. atop
4. apachetop
5. ftptop
6. mytop
7. powertop
8. iotop
9. ntopng
10. iftop
11. jnettop
12. bandwidthd
13. EtherApe
14. ethtool
15. NetHogs
16. iptraf
17. ngrep
18. MRTG
19. bmon
20. traceroute
21. IPTState
22. darkstat
23. vnStat
24. netstat
25. ss
26. nmap
27. MTR
28. Tcpdump
29. Justniffer
30. nmon
31. conky
32. Glances
33. saidar
34. RRDtool
35. monit
36. Linux process explorer
37. df
38. discus
39. xosview
40. Dstat
41. Net-SNMP
42. incron
43. monitorix
44. vmstat
45. uptime
46. mpstat
47. pmap
48. ps
49. sar
50. collectl
51. iostat
52. free
53. /proc file system
54. GKrellM
55. Gnome system monitor
56. GoAccess
57. Logwatch
58. Swatch
59. MultiTail
60. acct or psacct
61. whowatch
62. strace
63. DTrace
64. webmin
65. stat
66. ifconfig
67. ulimit
68. cpulimit
69. lshw
70. w
71. lsof
72. Server Density
73. OpenNMS
74. SysUsage
75. brainypdm
76. PCP
77. KDE system guard
78. Munin
79. Nagios
80. Zenoss
81. Cacti
82. Zabbix
83. collectd
84. Observium
85. Nload
86. SmokePing
87. MobaXterm
88. Shinken monitoring

Herramientas para jugar y aprender criptografía



Criptografía es una de esas ciencias que sin una buena base en matemáticas es dura de aprender. Por ello, desde mi punto de vista, cualquier herramienta o utilidad que nos facilite su aprendizaje es bien recibido.

Una de las herramientas bien conocida por cualquiera que haya jugado un poco con este tema es Cryptool 1 y/ó 2, pero esta entrada no es para hablaros de Cryptool, sino de Metadecryptor.

11 maneras de reutilizar tu viejo teléfono Android



T-Mobile G1, el primer móvil con Android. Foto vista aquí.

En la web techradar nos enseñan 11 nuevas funciones para ese viejo teléfono Android que tienes guardado en tu armario.

Todas son bastante interesantes, aquí tienes un resumen:

1. Seguridad o cámara para el bebé.
2. Streamer de audio usando AirPlay (y te ahorras lo que cuesta uno de Apple)
3.  Un juguete para niños. Este enlace te explica como transformar un dispositivo Android en algo seguro para ser utilizado por niños.
4.  Control remoto para todo. Hay muchas aplicaciones para controlar aplicaciones como Spotify, NetFlix, etc.
5. Asistente de cocina. Tanto para recetas como para hacer listas de la compra.
6. Un pequeño servidor. Para por ejemplo IRC, DNS, DLNA, Proxy, etc. Echa un vistazo a esta web donde hay varios proyectos.
7. Portable media player. Para ver películas y escuchar música.
8. Consola portátil de juegos. En la tienda Google Play hay emuladores como MAME, otros para ZX Spectrum, etc. Eso sí, los juegos los pones tú.
9. Una cámara IP. Prueba esta aplicación gratuita.
10. Una cámara de vídeo. Lo único es disponer de tarjetas de expansión para poder almacenarlos.
11. Navegación por satélite. Un GPS para el coche por ejemplo. Prueba Navfree, una aplicación GPS gratuita que no requiere de conexión de datos.

¿Se te ocurre alguna más?

Las mejores aplicaciones portables para tu pendrive



En este artículo de How-To-Geek tenemos una estupenda lista de programas (y distribuciones Linux) gratuitos para llevar en nuestra navaja suiza moderna, el pendrive.

Está divido en varios apartados como productividad (programas como el fantástico Notepad++ están incluidos aquí) ,  editores de imágenes y visores (uno es el GIMP portable), Web y FTP (con nuestro amigo FileZilla portable entre ellos), comunicaciones (Skype portable), etc.

Estos son sólo algunos de los programas, en el artículo original puedes encontrarlos todos con sus enlaces de descarga. La mayoría de ellos se descargan desde la web:

25 Herramientas útiles para diseñadores



En este enlace puedes encontrar varios generadores de “objetos” para tus programas o páginas web. Por ejemplo iconos de carga, colores especiales, iconos favicon, fondos de pantalla con patrones, generador de pestañas, generador de badges, textos, etc.

Seguro que alguno te puede venir bien.

Visto en AWcore.

20+1 maneras de sacar más partido a la línea de comandos en Windows



Windows

Yo utilizo la línea de comandos continuamente. Los que ya tenemos una edad y nos hemos criado entre ventanas de fósforo verde y monocromo con cursores parpadeando, nos sentimos más cómodos en este tipo de entorno antes que con el ratón (sobre todo si eres también usuario de Linux). A veces es más rápido realizar tareas desde aquí (sobre todo administrativas) o incluso algunas sólo puedes realizarlas desde el cmd.

Optimizando y reparando el ordenador con TuneUp Utilities



Windows

Todos tenemos equipos con sistemas Windows (XP, Vista y Windows 7) que llevan meses o años funcionando y que no hemos formateado (por diversas razones) para hacerles una instalación limpia desde cero. Muchos tardan en arrancar o en apagarse, van muy lentos, tienen aplicaciones instaladas que no podemos desinstalar, etc.  Siempre puedes intentar optimizar algo el arranque y el registro manualmente pero es mejor utilizar una herramienta que haga el trabajo por nosotros, como TuneUp Utilities.

Repositorio de scripts de ImageMagick



Si alguna vez has tenido que manipular alguna imagen desde la línea de comandos o algún script o incluso desde una página web, seguro que conoces la joya de la corona: ImageMagick.

ImageMagick es un conjunto de herramientas con la que puedes crear, manipular, componer o convertir imágenes. Actualmente reconoce más de 100 formatos distintos. Como dije antes su uso más común es desde la línea de comandos, pero existen implementaciones para mucho otros lenguajes, desde Ada hasta Tcl/TK, pasando por C, C++, Java, Python, Ruby, etc,

BlueProximity: usa el bluetooth para bloquear y desbloquear Linux



Linux

Usando cualquier dispositivo bluetooth, por ejemplo el móvil, puedes configurar la distancia de proximidad y duración, entonces cuando te alejas del equipo se activa el salvapantallas y se bloquea. Por otro lado, cuando está al alcance el dispositivo bluetooth, automáticamente se desbloquea sin introducir de nuevo la contraseña.

Visto en WebUpd8, también lo puedes descargar desde allí.

Eso sí, no pierdas ni le prestes a nadie el móvil ;)

WebApps que añaden nuevas funciones interesantes a Gmail

 

Una webapp es mejor que un add-on (añadido o plugin para algunos navegadores), ya que estas interactúan con Gmail a través de las API de Gmail que son mucho más potentes y permiten más funciones que los add-on:

•  Other Inbox: busca en tu buzón emails que no son importantes y los mueve a carpetas, por ejemplo, alertas de noticias CNN las pasará a la carpeta de noticias mientras que correos de Amazon o iTunes los pasará a la carpeta de compras. Es quizás la mejor manera de limpiar el buzón.
•  Unsubscribe.me: añade un botón para cancelar subscripciones a listas de correo o servidores de noticias con un simple click.
• FindBigmail.com: cuando no te queda espacio en el buzón, puedes usar este servicio para buscar los correos más grandes en tu cuenta y borrarlos ó descargarlos para recuperar algo de espacio.
• Rapportive.com: si recibes un correo de alguien no conoces, esta aplicación te dará toda la información posible tomando la dirección de correo del remitente para construir todo un informe desde todas las redes sociales (Facebook, Twitter, etc.) donde esta persona esté presente.
•  AwayFind.com: crea alertas para emails importantes y enviártelas por mensajes de texto o incluso realizando una llamada. Todo esto sin tener que estar mirando el buzón.
• Email Oracle: permite comprobar que el destinatario ha leido tu correo. Funciona añadiendo una imágen de rastreo en el mensaje, por lo tanto sólo funcionará si el destinatario tiene activada la descarga de imágenes web.
• eTacts.com: es parecido a Rapportive pero con más funciones. Obtienes una lista de "interacciones" con una persona en el momento que abres uno de sus mensajes. También puedes asignar la frecuencia para estar en contacto con una persona, si no le envías correos por mucho tiempo, eTacs te lo recuerda.
•  Boomerang: puedes crear un correo y luego programarlo para que se envíe cuando quieras más tarde. Por ejemplo puedes crear un correo para cumpleaños que se enviará de forma automática cuando llegue la fecha.
• Varias webapps para Outlook: si usas Outlook, echa un vistazo a esta magnífica lista de webapps.

Esta lista está basada en esta otra de LifeHacker.

Xirrus Wi-Fi Inspector, herramienta para monitorizar y auditar redes WiFi

 

Esta herramienta (que puedes instalar como aplicación ó como un gadget) te permite buscar redes wifis, configurarla, buscar posibles problemas, ver la cobertura, dispositivos, y detectar posibles  rogue APs.

El radar te muestra la ubicación (aunque la orientación no es exacta) para hacerte una idea de las redes que tienes a tu alrededor y la distancia (más o menos) a donde te encuentras con el ordenador. 

Recursos y herramientas Android



En este enlace podéis encontrar una entrada muy completa con todo tipo de recursos y utilidades para usuarios y/o desarrolladores de la plataforma Android.

Desde libros que te puedes descargar de forma totalmente gratuita, enlaces a artículos sobre la  instalación del emulador en distintos sistemas, hasta información sobre el bootloader (sistema de arranque). Es una colección de enlaces muy completa que no te puedes perder.

NirLauncher, más de 100 aplicaciones portables para administradores



NirSoft ha creado este NirLauncher gratuito con el cual podrás ejecutar aplicaciones portables desde un pendrive. Viene con más de 100 utilidades para administradores Windows separadas según el ámbito de su utilidad. Además tiene una características especial que te permite añadir la suite SysInternals a esta colección de utilidades portables. Si además creamos un pendrive capaz de arrancar, entonces tenemos un verdadero kit de rescate y mantenimiento muy completo. Aquí tienes un tutorial del autor para crear un USB arrancable de rescate.

Echa un vistazo al artículo original, en él te explica paso a paso todos los procedimientos para su instalación y también para integrar SysInternals.

Clonezilla, la solución definitiva gratuita para clonar discos



Windows, Linux y Mac

Clonar discos es la mejor opción tanto para hacer copias de seguridad (creas una instantánea exacta de la situación de tu equipo) como para instalar el Sistema Operativo con todas las aplicaciones instaladas y operativas sin tener que hacer la instalación de cada una (esta opción es ideal para empresas).

Hay bastantes programas que se hacen llamar "gratuitos" para hacer clonación de discos, pero la mayoría deja las mejores funciones (algunos incluso las más básicas) para sus versiones de pago.

Little Registry Cleaner, otra utilidad gratuita para limpiar el registro de Windows



Windows

Todo lo que sea mantener limpio y saludable el registro de Windows es siempre bienvenido. Esta pequeña utilidad gratuita tiene la principal función de eliminar entradas inválidas del registro, las cuales provocan la inestabilidad de Windows y lentitud del mismo. De todas formas puedes configurar el tipo de entradas que quieres eliminar, hacer copia del registro, desinstalador incorporado, etc …

Mejor echa un vistazo:

Little Registry Cleaner

Super Ubuntu, distribución con extras



Super Ubuntu simplemente añade varios extras interesantes a la versión actual de Ubuntu, como por ejemplo codecs multimedia, plugins (flash, java, etc …), aplicaciones extras, actualizaciones y mucho más que puedes ver aquí.

Está bastante actualizado y puedes descargarte toda la distribución en un ISO.

Página de Super Ubuntu

Visto en:

http://lifehacker.com/5123360/super-ubuntu-rolls-multimedia-and-helpful-extras-into-ubuntu

Proyectos para tus discos usb (pendrives)

 

Esto nos gusta , experimentar con los pendrives que cada vez más se acumulan en nuestra mesa y no sabemos qué hacer con ellos. En Gizmodo nos ofrecen varias opciones realmente espectaculares, así que saca todos los discos usb que tengas en los cajones y vamos a darles un poco de vidilla ;)

 

1. Crear una llave física para el arranque de nuestro PC. Windows Vista lleva incluido un sistema para hacer que el sistema no arranque hasta que no insertas un disco usb que actúa como llave. Es una opción genial de seguridad, pero es un poco complicado hacerlo (y peligroso si pierdes el USB) ya que para ello se utiliza BitLocker (software de encriptación de Microsoft) el cual requiere hacer varios cambios (encriptar) sobre el disco duro y sus particiones. Si te atreves a hacerlo, el resultado es espectacular, ya que el sistema además de estar totalmente encriptado y seguro no arrancará si no insertas la llave usb correspondiente. Puedes ver todo el proceso aquí.

Revo Uninstaller, utilidad para desinstalar programas



Windows

A veces para desinstalar los programas que se nos van acumulando nos hace falta alguna herramienta más aparte del ya conocido “Agregar o quitar programas” del Panel de Control. Esta versión puedes instalarla tando en el equipo como una versión portable. Realmente son una colección de utilidades para mantener el equipo limpio de basura.

Estas son las utilidades:

Uninstaller, ideal para eliminar las carpetas, ficheros y entradas en el registro que suelen quedar cuando desinstalas programas y aún quedan partes en el disco.

NetWorx Monitor, otra utilidad para monitorizar nuestra red



En CyberHades nos encantan todas las herramientas que nos puedan hacer la vida más fácil a la hora de encontrar posibles problemas en nuestras redes, estas son algunas de las que ya hemos hablado:

eToolz

3DTraceroute

TCPView

Windows Sysinternals

Pues ahora otra más para la colección, NetWorx:

http://lifehacker.com/5059512/networx-monitors-your-bandwidth-and-more

Estadísticas, tráfico de entrada, medidores de velocidad, etc.

Algunas aplicaciones útiles



Seguro que no soy el único que sufre las consecuencias de utilizar más de un PC para trabajo/ocio a diario, lo cual suele provocar (al menos para la gente un poco desordenada como yo) un despliegue de archivos personales o utilidades en cada uno de los equipos, discos portátiles, pendrives, ipod, etc vamos un desorden que a veces nos provoca la perdida de horas para poder reorganizarlo todo y consolidar la información. Al principio decides utilizar el famoso maletín de windows pensando en que te va a solucionar todos tus problemas, y al cabo de unos días decides mandar el maletín a tomar viento porque te produce más problemas que antes. Pues hace un tiempo me encontré una aplicación que hace todo esto mucho más sencillo, ya que te permite hacer distintos tipos de sincronización con todo tipo de unidades y ademas funciona bien. Y sorpresa! es de Microsoft y gratuita :-O, forma parte de las famosas powertoys que no estan nada mal. Se llama Synctoy y podéis encontrarla aqui. Hay otra llamada ImageResizer que utilizo mucho, para unificar tamaños de muchas imagenes de golpe con solo dos clics. Os recomiendo que les echéis un vistazo.