Hoy hablaremos de como añadir funcionalidades a Meterpreter. Sabemos que el comando load permite cargar en memoria librerías que amplían las funcionalidades que este payload nos aportan. Como ejemplo básico, utilizaremos la librería sessiondump, la cual nos proporcionará funciones como getHashes o getwDigest.
Bitcoin no parece ser una moda ni una burbuja, ni una simple alternativa al oro. Con una propuesta tan atractiva en su relación entre riesgo y recompensa, poseer un pequeño porcentaje de bitcoins en la cartera personal, a modo de especulación, puede ser una de las más sabias decisiones sobre inversiones en nuestra era.
El valor de Bitcoin como un instrumento especulativo tiene una influencia directa sobre su precio de mercado. Hay muchos resentidos que se alegran con la baja de su precio –la “explosión de la burbuja” y la eventual desaparición de la “moneda electrónica” responsable del mayor rally de un commodity en la historia–. Lo que estos sujetos que observan desde afuera no tienen en cuenta es que los movimientos del precio del bitcoin son principalmente el resultado del comercio especulativo.
Según leo en The Hacker News, un análisis publicado en el blog de la compañía de seguridad GFI, muestra como claro vencedor, en un ranking donde el contador es el número de vulnerabilidades parcheadas en 2014, a los sistemas operativos basados Windows, en contra de los basados en Mac OS X y Linux.
Pompem es una herramienta de código abierto, diseñada para automatizar la búsqueda de exploits en las principales bases de datos. Desarrollado en Python, tiene un sistema de búsqueda avanzada, facilitando así el trabajo de pentesters y hackers éticos. En su versión actual, realiza búsquedas en bases de datos: Exploit-db, 1337day, Packetstorm Security...
Estamos en medio de una explosión tecnológica destellante. Muchos autores y futuristas, de Arthur C. Clarke a Ray Kurzweil, se han referido a los momentos de aceleración en la tecnología –los gráficos muestran “palos de hockey” que, luego de un punto de inflexión, avanzan casi verticalmente hasta que el mundo se vuelve prácticamente irreconocible–.
Desde hace varios meses, el sitio de poker online PokerStars.com pretende integrar Bitcoin como opción de pago. En declaraciones para CoinFire, una fuente interna de la compañía dijo: “Aceptar Bitcoin es un paso lógico hacia adelante para PokerStars, porque es una forma segura e instantánea de pagar para jugar online. Hemos estado trabajado mucho para encontrar la manera más adecuada de integrar la criptomoneda. PokerStars competirá con varios sitios de juegos de azar online que fueron inicialmente creados para utilizar Bitcoin, como Cloudbet.
La idea principal es que todo el que quiera hacer su versión de este exploit y comprender en profundidad el fallo, vaya comentando aquí sus avances, dudas, problemas y demás. Hay tanto exploits como detalles del mismo, pero la cuestión es que cada uno que lo intente y se atasque venga aquí a explicar sus problemas y pueda continuar. Ni es un concurso, ni hay fecha de entrega. El único objetivo es que todo el que crea que no sabría hacerlo, pero quiera, utilice este post para conseguirlo. A ver si al final de este hilo entre todo lo comentado se pueden montar uno o varios tutes conjuntos.
Javier Dutan, de Javierdutan.com, se dedica a crear herramientas informáticas que ayudan a los dueños de pequeñas empresas, como él mismo, a manejar sus negocios. Luego de su experiencia con Bitcoin, decidió exponer las 10 principales razones por las que, a su juicio, los comerciantes deberían ofrecer este medio de pago como opción.
Google Now, el popular servicio de información móvil de Google, añadió una “tarjeta” informativa de Coinbase. La noticia llega en medio de una actualización del servicio en la que se agregaron nuevas de estas tarjetas, entre las que se encuentran además la de Airbnb y la de Pandora. Según Coinbase, su tarjeta notificará a los usuarios de Google Now cuando haya fluctuaciones en el precio del bitcoin. Vale recordar que pocos meses atrás, Google había agregado el valor del bitcoin a su motor de búsqueda.