Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Temas - Oggy

#1
Zona Webmaster / Scraping web
Septiembre 27, 2015, 01:21:41 PM
    Tiempos que no pasaba por acá a postear algo, recordé que en uno de los foros en los que aportaba había dejado algo interesante que quiza a algún visitante de éste foro le agradaría ver.
    Debido a que el tutorial estuvo enfocado a una comunidad distinta corregí algunas palabras para hacerlo más presentable en undercode.



    Hoy les presentaré un tutorial de cómo sacar datos de algún sitio web sin tener que programar, además de ello les mostraré un ejemplo práctico, el ejemplo que daré será crear un auto publicador de chistes en twitter.

    Muchas veces necesitamos información de un sitio web pero este no tiene alguna api ni sus datos accesibles vía json o alguna forma que nos de acceso a su información, normalmente usamos algún tipo de herramienta en algún lenguaje como php,js u otro para jalar la información, pero.. qué pasa con la gente normal o personas que tenemos conocimientos intermedios de programación? se nos vuelve un dolor de cabeza.
    De las herramientas que conozco para scraping normalmente uso xpath y una que otra librería en php, aveces me enojo tanto por ser tan complicada la tarea que termino olvidándome de lo que tenía en mente, bueno esto se terminó cuando conocí a Kimono
    Sí, Kimono y no la prenda de vestir sino una herramienta la cual nos permite que cualquier tipo de sitio web el cual tenga contenido pueda ser scrapeado en tan solo unos pocos y fáciles pasos.

De qué nos sirve Kimono?

Nos sirve para evitarnos el problema de programar algún script que nos saque cierta información de un sitio web o bien evitar pagarle a alguien para que haga esta tarea.

Imaginen este escenario que además traeré a la vida muy facilmente...
Queremos usar la api de twitter para publicar desde ella en nuestro twitter con alguna librería en php pero lo que queremos publicar está en un sitio web en especifico y se actualiza a cada rato, además de ello no queremos estar publicando o modificando el script a mano...
Pues fácil y sencillo, usamos kimono para Scrapear la data que queremos de la web, pasarsela a algún lenguaje y si la data es dinámica, osea se actualiza usamos un motor de base de datos para alojarla en una base de datos propia (por si queremos usar mucho mejor la data scrapeada)
como motor de bases de datos muchos usamos mysql, así que en éste tutorial en el ejemplo que presentaré usaré ese motor de base de datos.


Requerimientos

Scrapear cualquier web desde kimono -> Cualquiera puede hacerlo, no requiere conocimientos especiales.

Manejar los datos scrapeados(sacados de la web) -> Kimono ya trae una manera de usar la data que recolectamos, o bien si deseas más libertad necesitas un nivel de lengaje de programación intermedio, aconsejo Js,php,python...

Crear la app de twitter, combinarla con kimono y php para crear un autopublicador con Kimono php y un cron job -> Nivel de php intermedio

Bueno como decía mi abuela, primero la primaria les presentaré kimono, para ello nos dirijimos a No tienes permitido ver los links. Registrarse o Entrar a mi cuenta  Es la página oficial de kimono, nos registramos desde: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta



nos dirijimos a el apartado learn y buscamos la sección donde nos proveen la extención de chrome :



Acá les dejo el link directo de la chrome extención: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Se la bajan y tendrán en su navegador algo similar:



Listo, ya estamos listos para empezar a sacar la información de el sitio que queramos vamos a ello!

El ejemplo que daré será Sacar los chistes de un website.


Explico: Property1, vendría siendo el nombre de cada información que saquemos de la web, ejemplo estamos en la página de chistes, yo sólo quiero sacar los chistes y nada más, cómo le llamaremos? pues chistes, si estan por ejemplo en un sitio web de noticias, podés llamar a cada propiedad por un nombre como: título,autor,contenido, así cuando Kimono te pase la info en el Formato Json pues no te vas a perder con la data que extrajiste.

Guardas el proyecto y estas listo para empezar.



[LIST=1]
  • Nombre del proyecto
  • Tags, hace referencia a el uso que le darás a la api
  • Intervalo de tiempo en el que Kimono actualizará la info
  • Si la página tiene paginación y hay más info kimono screapea esas páginas, especificas cuantas páginas deseas scrapear.
Luego se van a la página principal de kimono y desde su cuenta se dirigen a su apis.



Después de irse al apartado de sus apis creadas, se desplegará la info de su api.



Muestra información como nombre de su api, cuándo kimono volverá a jalar información nueva de la página scrapeada, información de errores,aciertos de la api y otras hiervas más.

No eres programador y quieres usar la data que sacaste de la web?

Este apartado enseñaré la manera más fácil dónde no se requiere saber programar en ningún lenguaje para manipular la data que scrapeaste, crearemos una app con kimono dónde desplegaremos toda la información.

En su cuenta tendrán un apartado llamado App builder, se usará para crear una app en la cual usaremos la información de la web que scrapeamos.
Link directo para crear la app: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta



Enlazarán su app con la data scrapeada, kimono les ofrecerá esa opción, después de ello escogen el estilo que desean para su app y tendrán una app con data actualizable de el sitio web scrapeado.



El link de este ejemplo pueden verlo acá: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

También los que no les interesa o no saben programar en algún lenguaje tienen otra opción de embeder su app en wordpress o a un sitio web, acá más info: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Creando app en twitter y combinándola con kimono, php y un Cron job

Cualquiera puede hablar y presentar un tutorial Basándose en simples teorías que quieren venir a ofrecerte algo sin haber sido probado, éste tutorial pretende enseñarte lo que yo mismo he aprendido y de una manera fácil, sin suposiciones ni nada por el estilo, en el ejemplo que yo daré usaré la api que creamos y la combinaremos con la api de twitter y una librería en php más un cron job que nos permitirá twittear nuestros chistes automáticamente.

Requerimientos: Saber php, entusiasmo e imaginación.

conexion.php

Código: php
<?php

$db = mysqli_connect("host","user","pass","bd");

if($db){
    echo "conectado";
}else{
    echo "No te has conectado hay un problema";
}


chistes.php
Código: php
<?php

error_reporting(0);

require("conexion.php");
include("TwitterAPIExchange.php");



$hora = date("i"); // minutos para escojer qué chiste se enviará a twitter

$nm = mysqli_query($db,"select * from chistes where id = $hora"); //recojemos el chiste y depende de la hora/minuto o lo que tengas programado se publicarán un diferente chiste de la base de datos

$um = mysqli_fetch_assoc($nm); //iniciamos la función para traer el chiste de la bd

$pop = $um["chiste"];


//Logica para enviar los datos a twitter con su libreria

$settings = array(
    'oauth_access_token' => "Tu token",
    'oauth_access_token_secret' => "Tu token secreto",
    'consumer_key' => "tu llave ",
    'consumer_secret' => "tu consumer secret"
);

$url = "https://api.twitter.com/1.1/statuses/update.json";

$postdata = array(

'status' => $pop //chiste pasado a la libreria para que sea enviado a twitter


);

$metodo = "POST";

$twitter = new TwitterAPIExchange($settings);

echo $twitter->setPostfields($postdata)
             ->buildOauth($url,$metodo)
             ->performRequest();


También necesitarán la api de twitter en php, TwitterAPIExchange, la bajan desde acá No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Para crear tu app en twitter se van a No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Crean su app, le dan permisos de lectura y escritura.

Para poder guardar los chistes de kimono a la bd yo hice esto: Recorrí los datos con un foreach anidado, así al finalizar el foreach anidado me enviaba los datos a mi bd:

Logica para enviar mis datos de kimono a mi bd:

Código: php
<?php
require("conexion.php");
$request = "https://www.kimonolabs.com/api/77rvy8e2?apikey=Bbx40LCzP5mlQFEtUW0PLbChLDJ4YWeZ"; //Nuestra api kimono en formato json
$response = file_get_contents($request); //Obtener el código de la api
$results = json_decode($response, TRUE); //Decodificar el json de la api


//foreach anidado para obtener el chiste
foreach ($results as $key => $value) {
   

    foreach ($value as $clave => $valor) {
       
        foreach ($valor as $culo => $fluflu) {
           

            foreach ($fluflu as $wea => $nono) {
               
                $insertar = $nono["text"]; //asignamos a $insertar los chistes y se recorren todos con el foreach anidado

                mysqli_query($db,"insert into chistes(id,chiste) values('','$insertar')"); //consulta sql para insertar los chistes
            }
        }
    }
}


Creando un cron job para automatizar los tweets

Con un cron job se nos facilitará la vida y la publicación de tweets automáticos, en éste ejemplo estamos usando los chistes que sacamos de la web de chistes y después de haberlos acomodado en la api de kimono los pasamos a nuestra bd, ahora realizaremos el cron job.
esta vez no usaré ningún cpanel sino que usaré un servicio gratuito que nos dejará crear un cron job y ejecutar nuestro script cada cierto tiempo, nos iremos a: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta se registran y se dirigen a el area de members, ahí estarán los detalles de sus cron jobs creados, si no tienen ni uno no les saldrá nada, se irán a "Cron jobs" y crearán uno nuevo:



Configuran a gusto su cron job, en mi ejemplo lo pondré que se ejecute cada 1 minuto para demostrarles que funcionan los tuits automáticos.



Después de haberlo dejado unos minutitos corriendo este fue el resultado:



Podés jugar con los caracteres, ya ves que se lia un poco con las eñes y otros caracteres, esto se soluciona cambiando el charset y teniendo un poco de lógica en php.

Todas nuestras apis pasan a servirse en un json, podés usar json desde casi cualquier lenguaje de programación.
Puedo darles ideas,: Sacar las listas de alguna web de anime, sacar las listas de una web de pelis, sacar la información diaria de algun sitio web de noticias, ya saben que kimono actualiza su api automáticamente así que solo tienen que scrapear una sola vez, kimono también permite scrapear secciones dónde te pide logueo, en la documentación que dejaré explican cómo hacerlo.

Documentación oficial de kimono en videos: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta (Mejor vean los tutoriales con viemeo, aconsejado.)

Documentación completa: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

qué es scraping: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Saludos 8)!
#2
Saludos compañeros.
Normalmente cuando escuchamos por primera vez sobre php ó sobre su existencia lo escuchamos como que es el lenguage standard para crear páginas web dinamicas, y aunque en parte lo es, lenguages como python,ruby,javascript están innovando la web esto no quiere decir que php se quede atras.
Aclaro que antes de que alguién me cruzifique por haber tocado a javascript lo invito a Leer mas sobre este lenguage & que vea su potencial acompañado con frameworks.
Las funciones de red en php Son muy intuitivas, nos facilitan el investigar el Nombre de un dominio a el que corresponde X ip que tengamos ó viceversa, también nos permiten enviar Cookies, Enviar headers (cabeceras) e interactuar de diferentes formas principlamente con el protocolo http.

Aqui dejo algunas funcionalidades, explotadas al maximo desde la CLI de php, (o esque php solo es para la web?).

función gethostbyaddr: nos devuelve el nombre de dominio de una ip dada.
uso:



Código: php

<?php

$y = $argv[1];
echo gethostbyaddr("$y")."\n";

?>


Hacemos la llamada a la variable de entorno que dira que estamos usando php para ejecutar un documento, dentro de este documento tenemos definida una variable del tipo array que recojera el valor que le pasemos por consola, este valor sera la ip que impongamos & el script nos devolvera Gracias a la función dethostbyaddr el nombre de el dominio que hace referencia a la ip dada.

Para no alargarme mas en el asunto Dejaré la lista de las funciones de red, Espero que les sea de gran ayuda & vean el potencial de estás funciones.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
#3
Back-end / Spider web con Curl
Diciembre 03, 2012, 05:28:55 PM
Aqui dejo un Spider de url's el cual Recorre una página Gracias a la libreria curl, luego Con unos parametros establecidos con preg_match_all Busca todos los datos parametrizados en esa función y retorna Lo que encontro.



Código: php
<form action="craw.php" method="post"/>
<input type="text" name="link" value="http://"/><br>
<input type="submit" value="enviar"/>
</form>
<?php
$url = @$_POST["link"];

if(isset($url))
{
$ch = curl_init("$url");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1 );
$abrir = curl_exec($ch);
curl_close($ch);
preg_match_all("/<a(?:[^>]*)href=\"([^\"]*)\"(?:[^>]*)>(?:[^<]*)<\/a>/is", $abrir, $matches);
header("Content-type: text/plain");
var_dump($matches);
}
?>

Esto se me ocurrio Despues de haber Hecho el Identificador de servidores web.
#4
Back-end / Reconocimiento de Servidores Con php
Diciembre 03, 2012, 04:08:07 PM
Saludos compañeros.

Diferentes funciones Pueden emplearse para Facilitar algun trabajo, Hace poco deje un post en la sección de python donde Deje un P0c que Mostraba como aprovecharse de un http Response el cual El código de respuesta fuera  200.

Si no sabes que Son los Códigos de respuesta de una petición http checa esto:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Ayer Cuando me retire de la pc, despues de 30 minutos/media hora, pense en Crear alguna herramienta/t00l la cual Reconociera un Servidor, haciendo un http request y que me retornara los cabeceras de la http request, Recordando la función get_headers & entendiendo un poco mas las expreciones regulares en php, Combinado esto con La función preg_match ó preg_match_all Se hacen muchas maravillas.



Código: php
<!Doctype html>
<html>
<body>
<head><title>Underc0de</title></head>
<form action="finder.php" method="post"/>
<input type="text" name="test" value="http://"/><br>
<input type="submit" value="enviar"/>
</body>
</html>
<?php
error_reporting(0);
$url = @$_POST["test"];

if(isset($url))
{
$oggy = get_headers("$url");
$m = 1;
while($m <= 20)
{

preg_match("/Server:(.+)/", $oggy[$m],$match);

echo "<b>$match[0]<b>";
$m++;
}
}

?>

#5
Saludos compañeros.

Alguno tendra Alguna forma,función etc..., En php la cual permita Ejecutar un Bloque De código en un Tiempo predefinido?

Ejemplo: Ejecuta Esto Cada 5 minutos, Ejecuta esto Cada 10 Segundos etc.

De antemano Gracias si estas intentando Responder mi Duda.
#6
Python / Funciones de php a python & mucho mas
Noviembre 24, 2012, 02:13:50 PM
Saludos compañeros.
Estaba algo atareado Con algunas Cosas de mi vida, Pero no podia Dejar pasar Este post que me parece Tan interesante.
Muchos conoceran Jython, Son fieles pruebas de que Muchos Siendo amantes de X lenguage Pueden obtar Por Usarlo en diferentes Cosas, sin una mayor Restricción ó Desventaja, Existen muchas formas de llevar a la gui a Python, pero como Me dijo Sanko una vez, Darle interfaz Grafica a un lenguage De scripting Es quitarse Su magia, Pero esto lo enmienda Jython & otros lenguages Similares.

De esto no data el post de Hoy, lo que quiero Dar a conocer Aparecio por "Casualidad", no recuerdo que estaba Buscando y me tope con un Link que Decia php2python, De momento pense que se trataba de alguno De estos lenguages Jovenes que Combinan Diferentes Tegnologias.
Cuando me adentre a conocer la api, me di cuenta que era un Buscador nativo de Funciones & Diferentes cosas en php que Se podian pasar a python.

P0c:

Está es la aparciencia de la api, Un buscador de funciones & clases en php que Busca su Posible traducción a python.


En este Ejemplo puse La función Eregi la cual Me Devolvio Su traducción de php a python.




Aqui otro Ejemplo, Probé con la funcion Nativa de php get_headers que Devuelve En un array las Cabeceras que se Generan en una petición http, con python la Traducio Importando la libreria Urlib



Url de la api: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Espero que les Sea de gran ayuda, Saludos.
#7
Hacking / Creando aplicación Vulnerable a Os comanding
Noviembre 16, 2012, 05:04:34 PM
Segun la owasp Os comanding es:
Un comando del sistema operativo ataque de inyección se produce cuando un atacante intenta ejecutar comandos a nivel de sistema a través de una aplicación vulnerable. Las solicitudes se consideran vulnerables a los ataques de inyección de comandos OS si utilizan la entrada del usuario en un comando de nivel de sistema.

Mi imaginación no Fue la mas Genial, y pues no tenia muchas ideas para inplantar en este tema, Hací que perdon Si no fui el mas listo Creando una aplicación Vulnerable.

tenemos Un archivo en php el Cual compete de un formulario con un input De el tipo oculto, Osea este no se vera a ojos del usuario & tendra un Valor predeterminado, el cual lo que hara es resolver una Dns con el comando nslookup.
Como Dige anteriormente este comando está oculto, lo que haremos es Cambiar el comando que enviemos De dos formas.

1. Con un repetidor De Cabeceras Cambiaremos los datos pasados por Post ejecutando Código arbitrario.

esta pequeña "aplicación" Ejecutara El comando nslookup Con la funcion system de php, Luego esta pasara por parametros a el Modulo os en python que ejecuta comandos de el systema, y el parametro es "nslookup No tienes permitido ver los links. Registrarse o Entrar a mi cuenta" & lo que haria al clickar el Boton seria Resolver las dns de Underc0de.

veamos.



Ok sin problemas.
pero que pasa si Con un repetidor de Cabeceras Cambiamos el contenido que Se envia Gracias a el input Oculto? (Hidden).


forma2.
Editando el contenido que se enviara antes de Darle click a el boton.


Espero que les haya servido para entender el funcionamiento de esta Grave vuln y pues Disculpas por las pocas Ideas que tuve para la aplicación xD...!

Códigos Usados:
test.php
Código: php
<!Doctype html>
<html>
<form action="test.php" method="post">
<input type="hidden" name="oggy" value="python test.py nslookup http://underc0de.org"/>
<input type="submit" value="Fire"/>
</form>
</html>
<?php
error_reporting(NULL);
$respuesta = system(@$_POST["oggy"]);

echo $respuesta;

?>

test.py
Código: php
import os
varsita = os.system("nslookup underc0de.org")
print varsita


#8
Python / Admin panel Finder Gracias a peticiones http?
Noviembre 16, 2012, 03:08:47 PM
Estaba cureoseando Algunas librerias interesantes en Python, y Me encontre con una muy interesante.

httprequests

Instalación De esta libreria:

Para los que no la tengan Si estan en una Distribución Basada en ubuntu Pueden Obtenerla Instalando primero El instalador de paquetes de python "pip"

sudo apt-get install pip-python

Cuando este instalado Procedemos a instalar la libreria.
En cualquier terminal Tipear, pip install requests
Esto comenzara la Descarga de la libreria & su instalación.

Usando la libreria y aprovechando las respuestas http para Hacer algo Similar a un bruteforce de Paneles.

Código
Código: python
# -*- coding: utf-8 -*-
import urllib2
import requests
dirs = ("/admin/","/wp_login",'/administrator/')
url = raw_input("Buscar Panel:")
for x in dirs:
  r = requests.get(url+x)
  for x in dirs:
    if r.status_code == 200:
      Oggy = open("Resultado.txt","a")
      Escribeme = Oggy.write(url+x+'\n')
      print Escribeme
    else:
      print "Bruteando..."


Este es un simple p0c, No busque diccionarios Solo implemente éste ejemplo para Demostrar como Podemos Sacarle provecho a una petición http.

PD: Se lian un poco con las Páginas web con errores 404 personalizados porque Lo tomara como 200 (found), ya seria cuestión de Mejorar en un 100% mi ejemplo e implantarlo En una buena T00l para brutear Paneles ó Similares.

#9
Buenas compañeros...
en este post trataremos sobre el spam y los dolores de cabeza que nos puede dar.
Muchos estamos acostumbrados a que cuando nesecitamos probar o testear algun servicio Exponemos cuentas de email en las que existen Credenciales importantes que pueden verse intervenidas por ternceros.
Como pasa esto? muchos ponen la misma password en los sistemas de registro de otros sitios a los que entraron por curiosidad o quisieron ver y/o usar algun servicio que pedia algun registro con email valido, muchos de estos sitios aveces se ven intervenidos por terceros y se roban sus bases de datos las cuales tienen todos nuestros datos que ingresamos al avernos registrados.
Pueden usar estos datos para hacernos caer en algun tipo de phishing (normalmente el bancario) para los que se acostumbran a comprar via internet.

que es 10minute mail?
es un sistema de correos que expira cuando su tiempo de vida (10) minutos sea concluido, con este sistema podriamos matar el spam de terceros y las posibles intrusiones por terceros a nuestros mails en los que contenemos credenciales importantes, aqui dejo los pasos para usar este sistema que me llama mucho la atención.

al entrar a el sitio nos encontramos que se genera un email este email tiene una vida de 10 minutos, ay una opción que dice dame 10 minutos mas ó algo similar, podemos clicar ay para reanudar su tiempo de vida a 10 minutos mas.
abajo de la pagina encontraremos la bandeja de entrada ay Nos llegaran los emails.

Resultado




Podemos estar mas seguros cuando nos registremos en paginas de dudosa reputación o en sitios de los que no tengamos mucha confianza.

Link No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
#10
Saludos Compañeros.

Aqui inspirado por el reto de Sanko, cree uno muy similar En el cual la meta es Pedir un numero por El Keyboard y Generar una formula aritmetica la cual calcule el Numero pedido & Arroje de Resultado La edad De Underc0de.

Para hacerlo entretenido aconsejo Crear formulas matematicas complejas.


Aqui va el mio.

Formula erronea:


Formula correcta:


Código Python:

Código: php
print "Verificar edad de underc0de\n"

oggy = raw_input("Ingrese su nombre:")

cecy = 27/9*3+2-8

cecy2 = input("ingresa un numero:")

edad = cecy + cecy2

if edad == 3:
print "Correcto!!!",oggy,"la edad de underc0de es de",edad,"anos"
else:
print"Error :/",oggy,"Sigue intentando"



Publicar Aqui las Soluciones no enviarme pv, Yo los iré poniendo en la lista de los que an pasado.

An pasado el reto:    aneraka,Okol,Sanko,netco0m

Genial chicos... Sanko,okol En especial uds que compartimos diferentes opiniones antes de lanzar el source de cada uno.

PD:Disculpenme Si La Edad que creo que tiene el foro es erronea, de ser el caso corregirme porfavor.




#11
Presentaciones y cumpleaños / Presentación Luisz
Octubre 21, 2012, 04:52:57 PM
Saludos compañeros.

Aqui presentando mi mas humilde presentación ante la comunidad.

Nombre: luisz
edad:17
Pais: colombia

Espero Adquirir conocimiento Gracias a la comunidad conforme y pase el tiempo, e igualmente poder contribuir en algo.

Saludos...