Atacando una infraestructura de dominio robusta

2009-01-17T16:25:30Z

Hasta la fecha, en una auditoria de una infraestructura Windows uno de los pilares básicos es conseguir acceso a una estación de trabajo del dominio. Con el acceso a nuestra primera estación de trabajo, o con las credenciales del usuario que inicia sesión en esa estación, podríamos establecer conexiones SMB contra diferentes recursos de la red e ir recopilando información, como por ejemplo identificadores de usuarios, scripts de inicio de sesión del controlador de dominio, y acceso a recursos compartidos de la red. Hasta hace relativamente poco tiempo, las laxas políticas de seguridad permitían recopilar esta información a partir de conexiones SMB anónimas. Este comportamiento sin embargo ya no es permitido por defecto en plataformas Windows XP SP3 o Windows 2003. Por ello, el peso del éxito de un test de intrusión puede recaer, en muchos casos, en la posibilidad de poder conseguir ese usuario y contraseña incial de la red. ]]> desktop.ini que fuerce al usuario a conectarse contra nuestro equipo. En nuestro equipo, o en la dirección ip a la que apunte el fichero desktop.ini ejecutaremos la herramienta ntlmreplay (smbrelay3) con el parámetro --challenge 0x1122334455667788. Dado que la cuenta del usuario no tiene privilegios de administración únicamente podremos hacer uso de su cuenta para autenticarnos con otros recursos, por lo que extraeremos la contraseña del usuario, usando por ejemplo tablas de rainbowtables creadas para atacar el challenge NTLM de red. En el caso de que no consigamos localizar ningun recurso de red accesible anónimamente, siempre podremos enviar un correo al usuario con un fichero de office que contenga hypervínculos a nuestro equipo.

Haciendo Snowboard en Alto campoo

2008-11-13T15:38:49Z

Seguro que a muchos de vosotros, aficionados a los deportes de invierno, el verano y el otoño se os hace eterno. Hace unos días anunciaron que las estaciones de esquí iban a empezar a abrir y la primera que lo hizo fue Alto campoo, en Cantabria. Como el fin de semana no tenía nada planeado, y el mono de nieve hacía que me subiese por las paredes, decidimos cojer el coche y hacer una escapada hasta Cantabria. Desde Santiago son unos 600 Kilómetros y contando con las paradas para doparnos de cafeína, 5 horas y media. La nieve se olía a lo lejos... ]]> Hasta la próxima. Yo de momento me he quitado el mono de nieve por un mes jeje.

extreme fishing

2008-06-23T07:05:54Z

Este Sabádo amaneció soleado, y con una temperatura agradable. Así que Miguel y yo decidimos que era hora de volver a sacar de paseo la Zhodiac e irnos a pescar a la ría de Aldan, en la ría de pontevedra. Tras llevar la embarcación en el muelle y colocar todos los trastos en ella, la niebla empezo a rodearnos. Por suerte llevabamos un GPS y un sonar a bordo, porque orientarse en la niebla en medio del mar a veces puede resultar bastante complicado. ]]>

El Guía del Hermitage

2008-06-17T07:59:20Z

Hace ya un montón de años, recuerdo que en el colegio en el que estudiaba, nos llevaron, como parte de las actividades extraescolares, a ver una obra de teatro. Creo que debió de ser en aquel momento, debido a lo poco acertado de la obra que coji tirria al teatro, y empezó a parecerme algo insulso y aburrido. La semana pasada, Luisete, que trabajaba en Madrid como maquinista, montando los decorados por diferentes teatros de españa, se vino a trabajar unos días a santiago de gira con una obra de teatro, "El guía del Hermitage", de Federico Lupi, Ana Labordeta y Manuel Callau. ]]>

La crisis inmobiliaria, salvado por la humedad

2008-06-08T19:20:59Z

Cuando vivía en Madrid, me plantee la posibilidad de comprar una vivienda pero con un sueldo medio, era imposible optar a ello, incluso haciendolo en pareja. Los precios por las nubes, el euribor subiendo imparable, los pisos muy lejos del centro. Sinceramente, para contar con mi propia casa, el sacrificar todos los dias 3 horas de mi vida en transporte público y no tener ni para un café no me pareció lógico, así que descarté la idea temporalmente y continue viviendo en mi minipiso del centro, en Arguelles. Todo cambió el día que me volvi a vivir a Santiago... Por sugerencia de un amigo, el mismo día que llegué a Santiago, me fui a ver unos pisos que estaba construyendo en una urbanización en las afueras, en La ramallosa. La obra tenia muy buena pinta, los pisos estaban practicamente terminados, muy buenoas materiales, y me enamore de un duplex. Además, estaban barajando un plazo de entrega de unos 3 meses, y en Septiembre (2007) podría estar allí viviendo y disfrutando de un fantastico atardecer desde la terraza. El precio, no era demasiado barato (aunque entre dos nos lo podiamos permitir), y más aun para lo que estaba acostumbrado a ver en Madrid, Un duplex de 110m2, 70m2 de terraza, 2 plazas de garaje, trastero y unas vistas increibles, por 172.000€ Esa misma semana de Junio, llamé a la constructura diciendoles que me queria comprar ese piso, y tras pagar una entrada, lo reservé. El tiempo fue pasando, y la obra seguia sin estar terminada, simplemente quedaban unas "minucias" como eran las obras del agua y de la luz, imprescindibles para obtener la licencia de primera ocupación, pero insignificantes para el banco y para la constructora que nos metían prisa para que firmásemos la hipoteca. Lo peor es que es ilegal firmar en esas condiciones, pero la burbuja, que todavía no había explotado, era ajena a esas cosas. A pesar de que la idea de firmar sin la licencia de primera ocupación no me gustaba demasiado, estuve a punto de hacerlo en el mes de noviembre, hasta que vi unos desperfectos importantes. Mi piso tenía humedades. Como estabamos en pleno invierno, y aqui en Santiago llueve mucho, el constructor arregló esos desperfectos (tardó unos dos meses en hacerlo) y tuvimos que esperar algo más para que la pared se secase de todo, y así poder comprobar que esto se habia solucionado. Por esta razón, no firme mi hipoteca en los primeros meses del año, al contrario de lo que hicieron otras personas (infelices). En pleno mes de Junio del 2008, un año despues, la situación es bastante diferente. El constructor, se ha quedado sin dinero, porque no vende todos los pisos que debería (NORMAL!), todos sus trabajadores estan en la calle, no por una regulación de empleo, si no porque no les pagaba y estos se fueron. A 2 meses de cumplirse la fecha límite de entrega de los pisos, lo único que parece que va a suceder, es que este impresentable se va a declarar en quiebra, y la indemnización a la que deberia tener derecho, se la quedará el constructor. Lo peor, es que en mi caso, el constructor tiene la obra terminada, salvo unos detalles ,imprescindibles eso si, para obtener la licencia de primera ocupación pero que, por no tenerlos, yo no firmo la hipoteca y no le pago, y por no pagar, él no tiene dinero para terminarla. Alguno podría pensar que con un poco de buena voluntad por mi parte esto se podría solucionar, pero es que hace poco firmó otro, exigiendole al constructor que su dinero se utilizase para terminar la obra.. y esto sigue igual xD En esta situación de indefensión, me encuentro con que tengo por delante unos años en los que pagaré a mi banco por un credito que he pedido para reservar un piso que nunca voy a tener y que el constructor, en bancarrota, se pasea por ahi con varios porches, que probablemente estén a nombre de la mujer. La parte dificil le toca a esas familias que si que han comprado el piso y estan viviendo allí. El día menos pensado, les cortarán el agua y la luz de obra, y tendrán que irse de allí, buscar un nuevo lugar donde vivir, y seguir pagando su hipoteca de 20 - 30 millones, por cuatro paredes que no pueden utilizar. Hoy me he enterado de que el Euribor ha vuelto a subir, con lo que me pide el banco de intereses rondamos el 6% . De lo que calcule el año pasado, pagaría mas ahora en 30-35 años que el año pasado poniendo la hipoteca a 25. Por una temporada, voy a seguir viviendo de alquiler, que, gracias a las grandes ideas del gobierno, ahora son 200€ mas caros al mes que hace un año. Me iria a dar una vuelta por ahi en coche para olvidarme de todo, pero es que la gasolina esta muy cara, así que perdere el tiempo leyendo un libro, que parece que es lo único que uno puede hacer sin gastar más, y de paso apago el monitor, que la luz va a subir un 30%.

Setas pleno mes de Mayo

2008-05-31T20:51:07Z

En galicia llueve mucho, eso es algo que sabemos todos, pero este año, y precisamente este mes, hemos batido todos los records. 30 de los 31 días del mes, ha llovido con fuerza, y en los tres últimos meses, no recuerdo ningun dia de sol. Con esta perspectiva, el seco invierno que hemos tenido, las bajas temperaturas y las lluvias ha sucedido lo impensable, el bosque se ha llenado de todo tipo de setas que solo aparecen en otoño o raramente a principios de primavera. La única pega, es que las hojas de los robles han creado un manto bastante tupido en el suelo, pero armado con un pequeño rastrillo, he cogido en apenas 2 horas unos cuantos kilos de Cantharellus Cibarius, mi seta favorita.

Pescando en el rio Ulla

2008-05-10T18:55:49Z

Con la falta de sol y de nieve, una buena alternativa es salir a pasear por las tardes y acercarse al rio a pescar. Esto de la pesca en rio, es algo que yo ya tenía muy olvidado, recuerdo ir cuando era pequeño con mi abuelo, al coto de ximonde en el rio ulla, o incluso al pequeño "Rio de la pedreira" para intentar pescar alguna trucha o algun salmón. Al final, la contaminación hizo que desapareciese casi por completo la pesca y lo fui dejando hasta este año. Con mi nueva licencia de pesca en el bolsillo, decidi probar suerte con Miguel, no sin antes pasar por el "gran facilitador" de deportes, Decathlon. Debo de ser gafe, porque a pesar de que miguel ha enganchado ya varias truchas, yo me he ido a casa sin ninguna (aunque tengo que aclarar, que en dos ocasiones se me soltaron dos truchas cuando estaba recogiendo)]]>

Nuevo Portal Web Seguridad

2008-04-24T20:19:49Z

Hola, Mis amigos de 48bits ultimamente me han dejado publicar alguna cosa por ahí pero ya iba siendo hora de que montase de una vez una página web seria. Aunque todavía esta en beta, he subido mi nueva web http://www.tarasco.org/security/ , donde iré publicando nuevas herramientas de seguridad que vaya desarrollando. La idea, por una vez, es organizar todas aquellas herramientas, orientadas al hacking, que publicamos Miguel y yo. Os prometo que a partir de ahora actualizaré ambas webs mas a menudo, aunque el blog seguramente lo use para escribir tonterias que se me pasen por la cabeza.

Pesca Submarina

2008-03-30T18:37:41Z

A mi me encanta el atlantico, a pesar de que la temperatura del agua no es la más agradable del mundo, puesto que en verano suele oscilar entre los 13ºC y los 18ºC. Como podreis imaginar, con estas condiciones, es imposible bucear sin que acabes con un fuerte dolor de cabeza por el frio. Dado que teníamos ganas de poder bucear en serio este verano en las bateas, mi hermano Miguel y yo nos hemos ido a comprar unos trajes de neopreno de 5mm para el mar y nos hemos ido a probarlos a la playa. Esta era la prueba de fuego, porque en pleno mes de Marzo hace una "rasca" importante ]]> y aqui estoy yo, trajeado, que para variar no es con camisa y corbata. Me ha sorprendido que con lo fria que estaba el agua, ni nos hemos enterado despues de pasar unas dos horas en el agua. Ahora, a esperar a que venga mejor tiempo y organizaremos una escapada con la Zhodiac

Brasil, muito bo

2008-03-23T18:40:48Z

Ueee!! vacaciones!!! :) Bueno vale.. no estamos todavia en verano, pero me he ido 10 días de vacaciones a Brasil, a Prahia do Forte (Salvador de Bahia) En este viaje nos fuimos mi primo jorge y yo por allí, y al contrario de la mayoria de mis viajes, donde voy buscando sobre todo excursiones y aventura, en esta ocasión únicamente ibamos a descansar y pasarlo bién en un complejo hotelero con todo incluido. La verdad es que nos ibamos algo asustados, pues con la deportación de turistas españoles, la cosa no pintaba bien. El coche no tardamos en alquilarlo para poder movernos por ahi (y para llevar a la gente del hotel, que con la tonteria nos llegabamos a subir 8 personas en el coche), y lo de descansar, se quedó en el olvido, puesto que la media de horas de sueño descendió hasta las 2 -3 horas diarias, y 30 minutos de siesta si cuadraba. Contra el sueño, esta claro que el mejor remedio es la caipiriña, y contra la resaca, otra caipiriña. Nuestra actividad diaria despues del cafe matinal Y algo de vida nocturna. El último día lo pasamos integramente en la piscina del hotel, bebiendo las caipiroscas que no ibamos a beber el resto del año.. Ya se ha terminado ;( ahora, a sufrir la depresión postvacacional. Muito bo, beleeesaaa]]>

Los mileuristas en galicia

2008-03-08T20:08:03Z

Cada dos por tres escucho en los medios de comunicación hablar de los mileuristas y me hace gracia comprobar como la realidad en Galicia es bien diferente, mucho peor. Desde hace años, nuestro querido gobierno de Fraga, malgastó todos los fondos de la comunidad económica europea, de forma que nuestras infraestructuras y el tejido industrial ha ido bajando día a día. La situación ahora mismo es bastante precaria pero no ha sido hasta hace relativamente poco, tras mi vuelta de Madrid, cuando he ido comprobando esto en la piel de muchos amigos. Hay ausencia de puestos de trabajo y prácticamente nula movilidad laboral, al contrario de lo que sucede en otras grandes ciudades como Madrid y Barcelona. Debido a esto, si quieres trabajar en Galicia debes adorar a tu jefe, puesto que aunque tengas una titulación, al ofrecerte un trabajo de 750€ mensuales en 12 pagas te, esta salvando la vida y por ello le deberás gratitud el resto de tu vida. El problema es que si realmente quieres trabajar, no puedes rechazar esa oferta irrisoria y reírte en la cara de la persona que te quiere contratar, porque para tu puesto, con diferente grado de cualificación, seguro que hay cientos de personas por detrás esperando, y deseando empezar a trabajar. Por ese "sueldazo", te obligan a trabajar fines de semana, hacer horas extras no pagadas, y, si no te gusta, no te queda otra que emigrar, como hace la mayoría de la gente, buscando fuera de Galicia un trabajo digno en donde poder dar lo mejor de ti mismo, o poder vivir mas cómodamente. Coincido con muchos de vosotros que el coste de la vida aquí es inferior al de otras comunidades autónomas, pero tras los gastos fijos mensuales, la diferencia de poder adquisitivo es importante, y ser mileurista en Galicia, es una suerte

Mas SnowBoard en Granada

2008-02-19T07:47:00Z

Como viene siendo costumbre, desde que hace unos años los locos de crg, dab y pci me iniciasen en el mundillo de la nieve, nos vamos a pasar unos días a la casa que tienen mis padres en atarfe (Granada), y asi practicar algo de SnowBoard en Sierra Nevada. Es la tercera vez que Mary y yo vamos este año, pero cuando hay nieve, hay que aprovechar. La gran diferencia es que en esta ocasión, se acercan con nosotros unos cuantos locos a pasar el fin de semana.. ]]> La hormiga atómica (crg): decidido a probar su nueva pata de competición Nachete y su novia: Pci y Andrea: Lo que todavía no sabiamos es que Andrea no se habia subido nunca a una tabla de snow, por suerte con unas horas de monitor y paciencia por nuestra parte Andrea empieza a dominarlo Mary: con sus coloretes habituales Yo: dandolo todo! ;)

Las primeras nieves del año

2007-12-15T17:00:00Z

Se acerca la temporada de nieve y en el trabajo me han comentado que me van a mandar unas semanas a Andorra, asi que aprovecho y me voy con mi tabla de SnowBoard a cuestas. Al final ha sido lo esperado, de cara al puente de diciembre las pistas estaban casi sin nieve, aunque por suerte la innivación artificial ha permitido arreglar esto en gran medida, por lo que me he podido quitar el mono. Además, he tenido mucha suerte porque por mi trabajo, la mayoría de los días tenía que trabajar por la tarde/noche, para no afectar a los sistemas en producción de la empresa, por lo que aprovechaba para practicar snow por las mañanas.

Me cambio de trabajo

2007-10-30T13:00:00Z

Hoy me ha tocado tomar una de esas decisiones difíciles que pueden marcar lo que será el futuro profesional de cada uno, decidir cambiar de empresa. Siendo fiel al título de este blog, "diario de un mercenary hat", debería ser la pasta la que mande y la que me ayude a tomar la decisión, pero seamos sinceros, esto no es fácil sobre todo si estas a gusto en tu empresa y llevas unos años acomodado y con buenos compañeros, aunque ayuda :) Cada uno valora diferentes aspectos a la hora de pensarse un cambio de trabajo... ]]> Tiger Team" pero seguro que es un cambio positivo además, voy a coincidir con antiguos compañeros como Iñaki (ilo-). Ya os contaré que tal me va todo por.. Ernst & Young.

Disfrutar con una Zodiac no tiene precio, para todo lo demás mastercard

2007-07-30T12:53:18Z

Despues de un par de meses de lluvia, al fin ha llegado el esperado sol, y he decidido estrenar una zodiac que compramos Miguel y yo hace unos meses. Para los que creais que esto de poder navegar es barato, estais equivocados. Yo pensaba lo mismo el primer día.. una zodiac de 4m, comprada por ebay 1100€... un capricho que nos podiamos permitir. El problema vino cuando empezamos a pensar mas seriamente cuales eran los trámites que teniamos que realizar para poder utilizarla, - Remolque para poder cargar con la zodiac: 750€ el mas barato. - Motor: Un motor yamaha de unos 10hp cuesta sobre los 3000€. Por suerte tenía en casa uno antiguo, pero con tanto tiempo (sobre unos 20 años) que no existen los papeles de compra originales. Parece ser que sin esos, en la capitanía maritima no te dejan registrarlo y usarlo, por lo que si lo quieres hacer legal, tienes que tirarlo a la basura y comprar otro (juajuajua) - Papeles de la embarcacion: Cuando fui a la gestoría a matricular la zodiac (tramite que puede salir por unos 300e) me enteré de que eran necesarios una serie de papeles que, cuando compre la zodiac por ebay, no me enviaron. Por suerte ya tengo los papeles y uno de estos días prometo que la registraré. - Bola del remolque: Parece mentira, pero por que te coloquen la bola oficial del coche en la peugeot *solo* te intentan timar unos 300 - 350€. Además, despues tiene que gastar algo mas en pasar de nuevo la revisión de la ITV. - Titulín: De eso me he librado por los pelos, porque con embarcaciones de hasta 4 metros no lo necesitas. Eso si, intenta tener claras un par de nociones básicas como que no puedes acercarte a la playa a motor, para evitar problemas con la policía ;) y para ir terminando, seguro de la embarcación, deposito de gasolina, gasolina (que consumen bastante), caña de pescar, fusil de pesca submarina, cerveza,..... La broma sale cara, pero tras un pinchazo inicial de nada, nos lo hemos pasado genial este fin de semana dedicados a pescar Miguel Javi y yo por la ria de vigo. El resultado, han sido un monton de quilos de mujiles, sardas y peces balleta. Ya os contaré que tal estan a la parrilla. Por aqui os dejo un enlace a un video muy simpático.

Andres Tarasco