By Camilo Galdos A.k.
A Dedalo
http://www.seguridadblanca.com
Disclaimer
Todo el contenido de esta charla es resultado de investigaci n con !nes did"cticos y educativos. #l autor no se hace responsable por el uso del conocimiento contenido en la siguiente presentaci n. $a in%ormaci n contenida debe ser utili&ada 'nicamente para !nes (ticos y con la debida autori&aci n. Todo descubrimiento reali&ado) ha sido y ser" usado de %orma legal. $a audiencia debe asumir todo lo *ue se e+ponga hoy) como ,%also- y ,sin %undamento- hasta *ue lo compruebe personalmente. $imahack no es el autor directo de ninguno de los descubrimientos e+puestos) ni de las herramientas demostradas) ni los conoce. Todas las opiniones vertidas durante esta presentaci n son e+clusivas del e+positor) $imahack no es responsable de ninguna de las opiniones vertidas.
.iviendo An nimo
Wireless
#s b"sicamente tu cone+i n inal"mbrica) la *ue usas desde tu laptop.
Proxy
B"sicamente es una /C *ue nos sirve de punto de encuentro entre nuestra cone+i n e 0nternet.
As:
VPN
#s b"sicamente una e+tensi n de tu red lan hacia el internet.
Ahora si... A la acci n...
Tu PC
#l nombre de tu pc es muy importante para mantenerte an nimo.
Tu PC
#scoge nombres random para tu pc #1: BB/earl2334
Tu router
/ara mantenerte an nimo no puedes pagar un servicio de 0nternet debes usar uno a tu alcan&e.
Tu router: Buscando
/ara conseguir nuestro router vamos a usar el aircrack5ng y las herramientas del mismo.
Tu router: Ganando
/ara %acilitarnos el traba1o vamos a usar la t44l llamada wi%ite.
Python wifite.py
Free for All
#sto lo e+plicar( en la pi&arra o con mis manos dependiendo el material.
Seteando VPN
Debemos conseguir una ./6 imaginemos *ue ya la tenemos para ir adelantando.
7buntu 89
Consi uiendo VPN
6uestras ./6 deben ser an nimas y de con%ian&a) *ue no guarden logs de acceso.
:iembro de $ul&;ec atrapado
Consi uiendo VPN
Como ./6 yo recomiendo: http://www.torrentprivacy.com/<id=start http://btguard.com/<a=discounts
!""t # $%enVPN
$o ideal para mantener nuestro an nimato al punto *ue necesitamos es tener nuestro propio ./; con >pen./6.
Torifyin
Tor es uno de los mas %amosos pro+ies por su e+tensa red de ips y anonimato adem"s del deep web.
Descarga el Tor Browser ? 6> $ogs
ProxyC&ains
/uerto por de%ecto del tor es @4A4) el pro+y chains te permite sacar cual*uier so%tware por el @4A4. #1: proxychains
ssh root@127.0.0.1 Proxychains irc-client
!""t # ProxyC&ains
#n ve& de usar un ./; como ./6 con >pen./6 pueden usar el ./; con pro+ychains y hacer tunel por ssh con 5D.
ssh -D 127.0.0.1:1337 root@servidor.com
BC c mo me comunico<
Pid in
Co recomiendo usar pidgin como cliente de msn / gtalk / 0CD. B/or *u(< >TE.
$ff T&e !ecord
/idgin tiene un plugin de encryptaci n se llama >TE manda todo lo *ue escribes codi%icado y no guarda logs de ninguna conversaci n veri%icada.
BEedes ;ociales<
Tu 'ie(a no lo sa)e*** %ero Face)oo+ Si,
$as apis de %acebook contienen cookies tambi(n) si est"s logueado en tu %acebook y entras a un website con un simple boton me gusta %b sabe *ue entraste.
Asi es amigo est"s 1odido.
Facebook te rastrea a mas no poder) sabe cuando entraste a ;eguridadBlanca.
T-itter no a)re el %ico
A di%erencia de *ue %acebook sucumbe ante el terror y *ue mark *uiere ser el hombre del aGo.
#stamos casi seguros a*uH.
.star mas tran/uilos*
/ara poder e+presarnos libremente en las redes sociales es mas seguro usar pseud nimos y no usar nuestros nombres reales.
01ails2
/ara registros pe*ueGos usar mails temporales. #1: 34minutemail /ara lo dem"s mientras mas le1os me1or. #1: .cn .ru .de
T3PS*
6unca vincules tu nombre con tu nick an nimo. 6o olvides eliminar logs de los ./; diariamente. Antes *ue nada estos:
var lo! wtmp var lo! lastlo! root ."ash#history var lo! a$th.lo!
Gr44t5:
Alguien ? n4+ ? Dr.neo+ ? :enda+ ? DI6BIE ? AcidoJash ? Dark;tone ? Ka&&/er ? Asyle ? C a todos los del $imaJack :L
0Pre untas2
6unca me gust poner imagenes de manitos levantadas +D.
