Buenos dias a todos.

Hoy os escribo para pediros vuestra ayuda. Trabajo en una red Windows, con un dominio sobre windows 2012 R2, el problema es muy simple, me he cargado el fondo de pantalla corporativo del servidor por error. Lo normal seria tener una copia, pero resulta que no es el caso, (el fondo es anterior a mi entrada) asi que no tengo copia para volverlo a poner. Lo que si que tengo es un montón de pcs en la empresa (win 7 y win 10) con el fondo antiguo aun puesto.

Mi pregunta es, ¿hay alguna forma de encontrar esa imagen en los clientes ? si es asi ¿donde?


Muchas gracias por vuestro tiempo y saludos.

Buenos días,

Os escribo, por que como algunos sabréis soy informático de sistemas de una empresa y por causas del destino, una de las personas mas....limitada (estoy siendo muy suave) ha acabado en el puesto de recursos humanos. debido a las necesidades del puesto, tiene acceso prácticamente a todo (estando supervisada ha sido capaz de bloquear la empresa...) mis jefes empiezan a verlo y no durara mucho. Pero como comprenderéis si estando vigilada la lía imaginaros cuando supla a su antecesora....

En fin, mi problema es que le tengo autentico miedo y quiero tener su ordenador vigilado, para poder deshacer cualquier entuerto que pueda realizar. No me importa que sepa que la controlamos, no me hace falta que se salte el antivirus ni nada por el estilo. Solo quiero que me deje un log de lo que toca y deja de tocar, por ello quiero saber si habéis utilizado algún programa de monitorización que funcione bien y deje logs fáciles de entender (algo del estilo control parental o algo así) pero que sea estable.

Alguien conoce alguno que sea gratis (o se pueda encontrar casualmente. )

Buenos días a todos,
Escribo esto, porque desde hace algún tiempo, me he dado cuenta de que mucha gente justifica sus acciones; dando mil vueltas al asunto, hasta que por fin encuentran un enfoque menos malo.

Por mi parte, no estoy de acuerdo y dado que no tengo toda la verdad. Quiero conocer vuestra opinión. En este caso me centrare en el hacking. Así que quiero conocer vuestra opinión (siempre es útil y bueno conocer otros puntos de vista).

Como yo lo veo, ser hacker no implica nada malo, (siempre que lo entendamos como experto o aficionado a la seguridad Informática) ahora bien, SOLO si utiliza sus conocimientos  con el consentimiento de la víctima. En cambio, el otro ámbito (mucho más divertido ) es entrar en páginas web, servidores, aplicaciones, etc. Sin que nadie se entere y con la adrenalina por si te pillan. Esta parte considero que no está bien, alguien que normalmente ni conocemos y que no ha pedido a nadie que pruebe su seguridad; está siendo vulnerado y estamos entrando en sus archivos privados.

Mucha gente se justifica diciendo que les dejamos mensajes corrigiendo los errores que tienen o que realmente no dañamos nada, sino que simplemente entramos por ver si podemos y después te vas sin entrar en archivos privados ni modificar nada.  Pero como yo lo veo, nadie nos ha pedido que lo hagamos e ignoramos las opiniones del propietario.

Por ello, mi opinión del hack en sitios sin permisos es:
Que en el sentido estricto de la palabra somos los malos. Si, quizás no somos terroristas ni hacemos daño físico a nadie, pero, hacemos que la gente a la que entramos se sienta insegura, aun así, al menos yo, soy un egoísta pues aun sabiendo que está mal, continuo haciéndolo y seguramente seguiré mucho mas.

Así que decidme [email protected] ¿vosotros que opináis?  ¿Somos los malos? ¿Los buenos? ¿Que pensáis de lo que hacemos?

Buenos dias a todos,


Escribo esto, por que estoy repasando los talleres que tenéis creados, (por cierto son magníficos así que muchas gracias) y me encuentro con que para seguir un taller, tengo que estar para arriba y para abajo buscando el siguiente numero del taller. Asi que me preguntaba si seria posible crear un post que sea un indice, o alguna forma de que estén organizados en lugar de ir tirando paginas.

Muchas gracias y espero haberlo escrito en el sitio indicado.

Saludos.

Buenos días a todos,

Estaba poniendo en orden, toda la información que tengo y he recordado este articulo de la pagina de pax0r. Y dado que todos somos hackers éticos y solo probamos nuestros conocimientos en laboratorios o bajo petición escrita de un cliente. seguro que nos ira bien.

Kali 2.0 + Whonix = Anonimato en la raiz

La necesidad de navegar anónimo hoy en día es inminente. La privacidad nos está siendo robada a todos y la mayoria de los internautas están muy lejos de ser ciberdelincuentes. Hoy te mostraremos cómo navegar completamente anónimo con kali 2.0 y Whonix.

¿Qué es Whonix?

Whonix es un sistema operativo centrado en el anonimato , la privacidad y la seguridad. Utiliza TOR como base para las conexiones y Debian como sistema operativo. Aseguran que la fuga por DNS es imposible y que ni siquiera un malware instalado en el equipo con privilegios de root puede averiguar la ip real.

Whonix consta de dos partes :

You are not allowed to view links. Register or Login : un SO en si mismo que corre bajo la red TOR y actúa como puerta de enlace.
You are not allowed to view links. Register or Login : La estación de trabajo , completamente aislada y usando solo conexiones a través de la red TOR.
En este tutorial utilizaremos solamente whonix-gateway , puesto que nuestra estación de trabajo será kali 2.0

y ahora, con los conceptos claros, comencemos…

Cómo configurar kali 2.0 para que funcione con Whonix

Descargas y requerimientos

Vamos a utilizar Virtualbox por lo que necesitamos el software correspondiente a nuestro sistema operativo, por otro lado en este articulo se da por hecho que ya tienes virtualizada kali linux 2.0 y sólo nos falta descargarnos whonix-gateway (no necesitamos el workstation, sólo el gateway).

VirtualBox : You are not allowed to view links. Register or Login
Kali Linux 2.0 : You are not allowed to view links. Register or Login
Whonix-gateway : You are not allowed to view links. Register or Login

Instalando y configurando el gateway

Si ya nos hemos descargado la imagen de whonix-gateway para virtualbox debemos importarla y no modificar ninguno de sus valores de configuración, solo dejarla por defecto sin más, y la arrancamos.

1.Una vez arrancada la maquina virtual whonix-gateway nos cercioramos de que la conexión es correcta revisando los demonios que se ejecutan automaticamente: timesync y whonixcheck


2.Cambiamos la contraseña por defecto y seguimos las recomendaciones post instalación de la pagina oficial de Whonix.
3.Actualizamos todos los paquetes con: apt-get update;apt-get upgrade


Y ya tenemos listo nuestro gateway! sigamos…

Configurando kali 2.0

En este punto debemos mencionar que whonix-gateway está configurado como NAT y usará nuestra conexión local para acceder a internet. Es la configuración que dejamos por defecto y la recomendada por Whonix, pero también podemos usar un wifi usb y elegir adaptador puente.

Ahora vamos a la configuración de la maquina virtual kali 2.0 en Virtualbox.

1.General > Avanzado : compartir, arrastrar y soltar en Bidireccional

2.Sistema > Procesador : Habilitamos PAE/NX

3.Pantalla > Video : Habilitamos aceleración 3D

4.Red : Seleccionamos red interna y elegimos Whonix, también nos aseguramos que los demás adaptadores están deshabilitados.

5.Por ultimo revisamos que tenemos algo así :

nano /etc/network/interfaces

Y lo dejamos así:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface, leave as it is
auto lo
iface lo inet loopback

auto eth0
#iface eth0 inet dhcp
iface eth0 inet static
# increment last octet of IP address on additional workstations
address 10.152.152.12
netmask 255.255.192.0
#network 10.152.152.0
#broadcast 10.152.152.255
gateway 10.152.152.10

Editamos tambien /etc/resolv.conf para dejarlo como sigue:

nameserver 10.152.152.10

7.Reiniciamos Kali, nos aseguramos que Whonix-gateway está corriendo en otra instancia y ya somos anónimos, comprobémoslo.



Saludos!!

Bien aqui acaba el articulo, a mi me parece muy interesante y espero que os ayude.
Si quereis ver el articulo Aqui teneis la You are not allowed to view links. Register or Login

Buenos días,

Os escribo por que, he estado separado de la informática durante 5 años mas o menos y ahora por cosas del destino he vuelto a la informática y encima en una empresa con un sistema informático (seguridad configuraciones, etc) un poco....relajadas . Por ello pese a que voy haciendo mejoras no hago mas que notar que me falta actualizarme (y mucho). En fin, vamos a lo que nos interesa, me quiero actualizar un poco y estaba pensando en realizar un curso de hacking etico, haber que puedo sacar y aprender sobre todo por que estoy trabajando 10hr diarias y aunque, se que cosas como el hack se aprenden por uno mismo navegando y probando no dispongo de tanto tiempo ni energía en estos momentos. en un futuro seguro que puedo pero el hipe me puede.

Por ello quiero preguntaros si conocéis o recomendáis alguno (no muy caro) y que no sea un master ya que no tengo carrera.

En fin un saludo y gracias por adelantado.