¡De todo un poco! » Hacking&Cracking

Herramientas para realizar el JailBreak a un Apple iPhone o iPod con iOS4

TBG0Cool — Tue, 06 Jul 2010 00:00:25 +0000

Por fin esta disponible el Apple iOS4, y como ya saben los de iPhone Dev Team que crearon de redsn0w y el ultrasn0w, no han tardado es sacar el parche necesario para liberar y realizar el JailBreak o los equipos con la nueva versión de firmware.

Bueno esto significa que ahora los usuarios pueden actualizar sus iDevices con seguridad a la versión iOS4, sin preocuparse por perder la capacidad de desbloqueo SIM y el JailBreak. El procedimiento sigue siendo el mismo que en las versiones anteriores, sólo tendrá que usar los binarios más recientes suministrados por medio de enlaces de descarga a continuación.

» Licencia | Freeware / Gratis
» Sistema Operativo | iPhone/Android/PPC/WinCE/Linux/MacOS/Windows
» Enlace de descarga | redsn0w 0.9.5b5-3: Windows – MediaFire
» Enlace de descarga | redsn0w 0.9.5b5-3: Windows – Megaupload
» Enlace de descarga | redsn0w 0.9.5b5-3: Windows – Hotfile
» Enlace de descarga | redsn0w 0.9.5b5-3: Windows – Rapidshare
» Enlace de descarga | redsn0w 0.9.5b5-3: Mac – MediaFire
» Enlace de descarga | redsn0w 0.9.5b5-3: Mac – Megaupload
» Enlace de descarga | Apple iOS4 para iPhone 4, 3Gs, 3G, iPod Touch 3G, 2G
» Fuente de referencia | MegaLeecher

Como reventar una WEP con un LiveCD BackTrack 4

TBG0Cool — Fri, 02 Jul 2010 00:00:14 +0000

Pinche aquí para ver el vídeo

Este vídeo te enseñara como comprobar la seguridad de un punto de acceso WIFI con encriptación WEP. Es muy parecido al tutorial que publiqué hace poco. Lo publico por si han quedado dudas sin aclarar en el tutorial que he creado.

SpoofCard te permite cambiar tu identificador de llamadas gratis

TBG0Cool — Wed, 23 Jun 2010 00:00:14 +0000

SpoofCard es un servicio de suplantación de identidad para Caller-ID y permite a los usuarios enviar un identificador de llamadas falso. Permite elegir cualquier numero excepto el numero al que estas llamando. Imagínate que tu teléfono esta sonando, miras quien te llama y aparece el teléfono de tu abuelo preferido, contestas y para tu sorpresa empieza a hablar la prima esa que llevas tiempo esforzando-te por evitar.

Pinche aquí para ver el vídeo

El servicio también ofrece características que permiten a los usuarios cambiar su tono de voz y mantener registros de la conversación de teléfono para futuras referencias. Bajo una promoción especial SpoofCard está regalando una libre cinco minutos de identificación personal para la promoción de su servicio en Twitter.

Para obtener su libre PIN SpoofCard sólo tienes que visitar esta página y acceder a su cuenta de twitter publicar el tweet de promoción, a continuación, recibirá su PIN SpoofCard en su cuenta de correo.

Pruebalo gratis aquí

» Licencia | 5 min Gratis / Pago
» Sistema Operativo | iPhone/Android/Palm Pre/Windows Mobile/BlackBerry/OnLine
» Sitio Oficial | SpoofCard
» Sitio Oficial | Publicar un Tweet para obtener gratis un PIN de 5 minutos en SpoofCard
» Enlace de descarga | SpoofCard en tu teléfono móvil

El JailBreak más fácil y rápido, para tu iPhone, iPad o iPod Touch

TBG0Cool — Mon, 31 May 2010 00:00:54 +0000

La salida del iPad y el tethered jailbreak (jailbreak que se inhabilita al apagar el dispositivo) de los últimos iPhones y iPod Touch han hecho imprescindible una nueva herramienta para jailbreak. Gracias a eso nació Spirit, una impresionante herramienta para realizar el jailbreak de una manera fácil y rápida.

Spirit es realmente fácil de usar. Basta con conectar el dispositivo al ordenador mediante el cable USB, abrimos Spirit, le pulsamos el botón Jailbreak y listo, en unos cinco minutos tendremos Cydia en nuestro iPhone, iPod Touch o iPad. A, y de paso resuelve el problema del tethered jailbreak. Actualmente es compatible con las versiones 3.1.2, 3.1.3 o 3.2 de firmware, pero seguro que pronto estará compatible co la versión 4.

Es recomendable realizar una copia de seguridad, ya que Spirit en algunas ocasiones puede borrar la información personal del dispositivo. En mi humilde opinión, por el momento es la mejor herramienta para realizar el JailBreak, ya que no tiene ningún tipo de complicación.

» Licencia | Freeware/Gratis
» Sistema Operativo | Windows/MacOS/Linux
» Sitio Oficial | Spirit
» Fuente de referencia | EsferaiPhone

Encuentra el serial que buscabas en SerialNumberIn

TBG0Cool — Tue, 18 May 2010 00:00:51 +0000

Las páginas de seriales suelen estar llenas de publicidad pornográfica. Este no es el caso de SerialNumberIn un sitio donde encontraras seriales para un montón de aplicaciones, sin preocuparte por que te aparezcan anuncios para adultos.

Basta con empezar a escribir el nombre del programa y el sistema tratará de autocompletar el nombre para ayudarte en caso de que no sepas como se escriba. Pulsa en [Search] y en unos instantes aparecerá una lista de seriales de programas que corresponden a lo que has buscado. Los resultados se pueden ordenar por porcentaje de éxito o por la fecha en que fue agregado.

Recuerden que nuestra web no se hace responsable del uso que le den a los seriales encontrados en este buscador y que en la medida de lo posible compren licencias originales.

» Sitio Oficial | Serial Number

Web 2.0 Suicide Machine: Elimina tus perfiles de las redes sociales

TBG0Cool — Thu, 25 Mar 2010 00:00:20 +0000

¿Cansado de las redes sociales? ¿Enganchado a Facebook? Uno de los problemas a la hora de querer borrar definitivamente todos nuestros datos de las diferentes redes sociales es que hay que ir servicio por servicio eliminando perfiles, fotografías, etc.

Web 2.0 suicide Machine ejecuta un script que inicia una sesión en el navegador y automatiza el proceso de desconexión de estas redes sociales. El usuario que lo desee puede incluso ver el proceso del suicidio virtual a través de una aplicación Flash. De momento está disponible para Facebook, Twitter, Linkedin y MySpace.

La Web está a cargo de Moddr Labs, un laboratorio de nuevos medios de comunicación en Rotterdam, responsable de ejecutar los scripts que borran las cuentas de los usuarios. Por ejemplo, podríamos borrar de Facebook a todos nuestros amigos, de este modo desapareceríamos de todos los grupos e incluso nos permitiría dejar unas últimas palabras a modo de epitafio. A través del siguiente vídeo los encargados del sitio nos explican las ventajas de hacerlo. Desenchufarte de la vida social on-line te dejará más tiempo para la vida real.

» Sitio Oficial | SuicideMachine
» Enlace de descarga | web_20_suicide_note.pdf
» Fuente de referencia | Pixel y Dixel

Una versión vídeo para el tutorial sobre WEP (está en inglés)

TBG0Cool — Fri, 12 Feb 2010 00:00:04 +0000

Pinche aquí para ver el vídeo

Este vídeo muestra como comprobar la seguridad de un punto de acceso WIFI con encriptación WEP. Es muy parecido al tutorial que publiqué hace 2 días. He decidido publicarlo por si han quedado dudas sin aclarar en el tutorial que he creado. Lo encontré en youtube. Por desgracia esta en ingles.

Tutorial: Como crackear contraseñas wifi con cifrado WEP

TBG0Cool — Wed, 10 Feb 2010 00:00:48 +0000

Bueno, para empezar este tutorial ha sido creado con un propósito educativo. Lo que el usuario haga con lo aprendido en este tutorial, lo hará bajo su responsabilidad.

¿Para que nos puede servir saber crackear una contraseña de encriptación WEP? Eso no importa, esto es meramente educativo y un reto para algunos. Bueno es una tecnica que se utiliza en algunas empresas para realizar auditorías de seguridad en redes wifi. También sirve para demostrar lo frágil que es la seguridad que nuestros proveedores de Internet dejan configurada en los routers que nos regalan.

Antes que nada hay que saber cuanto es de segura la encriptación WEP. Segun Wikipedia:
{WEP, acrónimo de Wired Equivalent Privacy o “Privacidad Equivalente a Cableado”, es el sistema de cifrado incluido en el estándar IEEE 802.11 como protocolo para redes Wireless que permite cifrar la información que se transmite. Proporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4 que utiliza claves de 64 bits (40 bits más 24 bits del vector de iniciación IV) o de 128 bits (104 bits más 24 bits del IV). Los mensajes de difusión de las redes inalámbricas se transmiten por ondas de radio, lo que los hace más susceptibles, frente a las redes cableadas, de ser captados con relativa facilidad. Presentado en 1999, el sistema WEP fue pensado para proporcionar una confidencialidad comparable a la de una red tradicional cableada.}

Para este ejercicio necesitaremos “BackTrack”, que es un sistema operativo con kernel de Linux que se utiliza exclusivamente para auditorías de seguridad. No es necesario instalarlo ya que es un LiveDVD.

Lo primero que hay que hacer es descargar la última versión de “BackTrack” y grabarla en un DVD. Después de comprobar que se ha grabado correctamente, con el DVD en la unidad reiniciamos el equipo para arrancar desde el LiveDVD. En algunos casos puede ser necesario cambiar el orden de los dispositivos de arranque en el BIOS.
Si todo es correcto nos saldrá el menú del LiveDVD, donde debemos elegir la opción indicada en la foto. Si durante el proceso de arranque hay algún fallo, deberá reiniciar el equipo e intentar una por una las siguientes opciones de la lista hasta encontrar una que le permita llegar al siguiente paso.
Llegados a este punto debemos iniciar la interfaz gráfica. Para ello utilizaremos el comando:
```
 startx
```
Con la interfaz gráfica cargada, primero tendrá que configurar el teclado. El sistema operativo de este LiveDVD está en inglés. Haga clic de derecha con el ratón sobre la bandera de “US” >> elige la opción “Configure…” >> en la ventana que se abre, elimina todos las banderas que aparecen en “Active layouts:”, >> después añade la bandera que corresponde a la configuración de tu teclado de entre las que están en “Available layouts:” y confirma con [OK]. Lo segundo de este paso será abrir la consola de comandos haciendo clic en el segundo icono.
Este es el paso donde se empieza el proceso de recuperación de contraseña. Todo el proceso lo realizaremos en la consola que hemos abierto en el paso anterior. Con el siguiente comando averiguaremos si nuestra tarjeta de red wifi está compatible con “BackTrack”. Si el sistema reconoce tu interfaz wifi, te mostrará algo como eth1 o wlan0. Este es el nombre de la interfaz y lo deberá utilizar en todos los comandos que sigan.
```
 airmon-ng
```
Los siguientes 2 comandos desactivarán la interfaz wifi preparándola para el siguiente paso. Hay que ejecutarlos uno detrás del otro sin olvidar remplazar “(interface)” por el nombre de la interfaz obtenido en el paso anterior.
Ej: “airmon-ng stop eth1”
```
 airmon-ng stop (interface)
 ifconfig (interface) down
```
Como todo buen hacker informático, debes cuidar la seguridad así que cambiaremos la mac del dispositivo. La mac esta formada por 6 grupos de 2 digitos separados por “:”. Los caracteres permitidos son “0123456789ABCDEF”.
```
 macchanger --mac 00:11:22:33:44:55 (interface)
```

Volvemos a activar la interfaz:

 ifconfig (interface) up 
 airmon-ng start (interface)

Ahora revisaremos todas las redes wifi con encriptación WEP, disponibles. Entre ellas tenemos que elegir a la que queremos atacar:
```
 airodump-ng (interface) --encrypt wep
```
Despues de ver la lista y elegir a nuestra victima pararemos el proceso con la combinación de teclas [Ctrl]+[C].
Abriremos una nueva pestaña presionando en el icono que aparece en la esquina izquierda abajo en nuestra consola.
Utilizando la información recompilada en el paso 9, iremos componiendo el siguiente comando:
```
 airodump-ng (interface) --bssid (bssid) -c (channel) -w (captura)
```
Se deben remplazar los siguientes parámetros:
(interface) es el nombre de la interfaz que obtuvimos en el paso 5. Ej. eth0, wlan1, …
(bssid) es la mac o bssid del router que queremos atacar. Ej: 00:13:49:CA:FE:00.
(captura) es el nombre de archivo en el que se guardará la información capturada. Yo suelo utilizar la essid, así me es mas fácil recordar que información contiene.

El router que elegimos en este paso es de vital importancia. Si no tenemos que descifrar una señal concreta, lo ideal sería elegir la bssid que mas tráfico de datos tenga. Si encontramos una que tenga suficiente tráfico de datos para que no tengamos que inyectar tráfico falso, nos podríamos saltar los siguientes 3 pasos.**
**Si es una de las que tienen tráfico, pero muy poco, debemos inyectar tráfico falso. Para ello abrimos una nueva pestaña y en ella ponemos el siguiente comando.
```
 aireplay-ng (interface) -3 –b (bssid) -h (MacCliente)
```
La (interface) y la (bssid) ya sabes con que hay que remplazarlas. La (MacCliente) es la dirección Mac en formato XX:XX:XX:XX:XX:XX del cliente que este generando el tráfico. Este proceso captura partes del tráfico que este cliente realiza y lo vuelve a enviar al router como si viniera del mismo cliente. Esto aumentará la velocidad con la que se capturan los paquetes. En definitiva, nos ahorrará tiempo. Si con esto ya tenemos suficiente tráfico de datos, nos podemos saltar los siguientes 2 pasos.
**Si hemos decidido hacer todo esto en un punto de acceso que no tiene tráfico, además de todos los pasos anteriores, debemos realizar también este y el siguiente paso. Abrimos una nueva pestaña como hemos visto en el paso 10. En ella ponemos el siguiente comando:
```
 aireplay-ng (interface) -1 10 -a (bssid)
```
Este comando enviará 10 paquetes malformados al router haciéndole creer que somos un cliente que ya esta autentificado. Al pensar que somos un cliente autentificado el router nos enviará un paquete con datos encriptados. Este será el paquete que capturaremos con el paso anterior. He de tener en cuenta que en este caso nosotros seriamos el cliente, por lo tanto el valor del (MacCliente) seria nuestra mac. La que definimos en el paso 7. Ej: 00:11:22:33:44:55
**Mientras se ejecutan los comandos anteriores, abrimos una nueva pestaña como hemos visto en el paso 10. En ella ponemos el siguiente comando:
```
 aireplay-ng (interface) -0 0 -a (bssid) –c (MacCliente)
```
Este paquete malformado provocará que el router nos desautentifique, permitiendo así que el proceso anterior vuelva a autentificarnos generando otro paquete de datos.
En este momento volvemos a la pestaña numero 2, que es en la que se captura en tráfico y comprobamos cuantos paquetes tenemos capturados y si se sigue capturando. He de tener en cuenta que para descifrar una clave wep de 64bits se necesitan unos 40000 paquetes capturados, y para una de 128bits unos 80000. Esto es lo recomendado lo que no impide que el siguiente comando consiga descifrarla antes. Así que abrimos una última pestaña y en ella ponemos:
```
 aircrack-ng (captura)*.cap
```
No olviden remplazar la variable (captura) con la que definimos en el paso 11 seguido de “*.cap”. Ej: wlan_xx*.cap. Este proceso empezara a escanear los paquetes que hemos capturado en busca de la clave. El proceso se repite automáticamente cada 5000 paquetes capturados, así que si con 5000 paquetes no encuentra la clave cuando la captura de paquetes llegue a 10000 volverá a buscar, luego a los 15000, 20000, …hasta encontrarla. Lo único que hará falta es esperar.
Tras esperar un rato, en la ultima pestaña que hemos abierto aparecerán dos mensajes “KEY FOUND!” + “Decrypted correctly: 100%”. Esto significa que ya tenemos nuestra clave. La clave que nos abrirá las puertas de nuestro punto de acceso es la que aparece donde pone ASCII.

PDF Password Remover: Quita las protecciones de los documentos PDF (Free KeyCode hasta marzo)

TBG0Cool — Tue, 29 Dec 2009 00:00:21 +0000

Algunos documentos PDF no pueden imprimirse, modificarse y en algunos casos no permiten ni siquiera seleccionar o copiar el texto. En ocasiones, restringen incluso el copiado del texto, con lo que lo único que se puede hacer es leerlos o capturar la pantalla. PDF Password Remover es un asistente sencillo para eliminar este tipo de bloqueos de cualquier documento PDF en cuestión de segundos.

Es un software de pago pero hasta el 24 de febrero del 2010 podrás obtener tu clave para activarlo gratuitamente. Solo debes ir al sitio llenar este formulario para recibir la clave de activación.

SteganoG: Oculta tus documentos secretos dentro de una imagen

TBG0Cool — Mon, 16 Nov 2009 00:00:02 +0000

SteganoG es una interesante herramienta de esteganografía, técnica que permite ocultar toda clase de ficheros tras una imagen digital. Así, cualquiera que abra el documento cifrado verá una inocente fotografía, aunque detrás se esconderá un documento secreto.

SteganoG es muy fácil de utilizar. Sólo tienes que escoger la imagen-señuelo y el archivo a ocultar. Además, cuando configures la contraseña te indicará si es suficientemente segura. Aunque funciona bajo las plataformas de Windows 98 SE, Me, 2000, NT,XP, 2003, Vista y 7, solo soporta los siguientes formatos foto: RAW, BMP y DIB.

¡De todo un poco! » Hacking&Cracking

Herramientas para realizar el JailBreak a un Apple iPhone o iPod con iOS4

También te puede interesar:

Como reventar una WEP con un LiveCD BackTrack 4

También te puede interesar:

SpoofCard te permite cambiar tu identificador de llamadas gratis

Pruebalo gratis aquí

También te puede interesar:

El JailBreak más fácil y rápido, para tu iPhone, iPad o iPod Touch

También te puede interesar:

Encuentra el serial que buscabas en SerialNumberIn

También te puede interesar:

Web 2.0 Suicide Machine: Elimina tus perfiles de las redes sociales

También te puede interesar:

Una versión vídeo para el tutorial sobre WEP (está en inglés)

También te puede interesar:

Tutorial: Como crackear contraseñas wifi con cifrado WEP

También te puede interesar:

PDF Password Remover: Quita las protecciones de los documentos PDF (Free KeyCode hasta marzo)

También te puede interesar:

SteganoG: Oculta tus documentos secretos dentro de una imagen

También te puede interesar: