Que tal chivo?

Mirá, el link que pasaste parece ser para lo que queres hacer,

entiendo que tendrías que bloquear todas las conexiones udp/tcp menos las de outlook (esto suponiendo que quieras bloquear todo menos outlook de escritorio):

estos parecen ser los puertos de outlook:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

te recomendaría buscar como bloquear todos los puertos en el firewall y agregar de excepción los del outlook.

Si queres operar con outlook web, ya tenes que recurrir a otro tipo de soluciones que filtren webs, bloquear todo y agregar de excepción a outlook.

Saludos!

El discord es un canal alternativo que no levanta mucho interes sobre los usuarios de underc0de, el "competidor más cercano" a los usuarios de discord es el telegram de underc0de, sin embargo el foco principal es el foro y no hay mucho interes en la actividad de discord, además el foro cuenta con su propio sistema de chat para socializar. (no tiene soporte para audio, pero normalmente los que se dicen hackers no andan hablando por ahí)

Yo creo que el discord es mejor para otras actividades, como por ejemplo gaming, pero no tanto para una comunidad de seguridad informática.

En cualquier caso underc0de eventualmente se modernizará pero más probablemente en otra dirección.

Slds.

recien veo el post, a por 10 años mejores

pues feliz día gabriela-, yo creo que tu tienes razón, es lo que mueve el mundo, cuando uno está enamorado está en un estado mágico!

considerando que es el día de la amistad quisiera aprovechar para agradecer a todos los miembros de la comunidad por su amistad.

Un abrazo para todos, como el del emote de hiraclient.

Saludos!

yo uso debian con xfce, principalmente tengo una predilección por debian-based, me parecen más estables.

Venía usando MX linux que lo instalmos con Crazy Kade para probar a ver que onda, pero no me terminó de cerrar, no me pareció tan estable.

Saludos,

Hola!, interesante análisis, yo creo que salvo que encuentres un bug a nivel sistema operativo o alguna app "rooteada" o con suficientes privilegios que puedas hacerle un exploit e injectarle, siempre el metodo fácil y directo será aplicar ingeniería social, pero claro, si eres muy bueno y tu victima muy fácil, no necesitas ni rats para obtener lo que quieres 

En fin yo creo que las tools son tools, para no hacerte una y perder menos tiempo puedes utilizar una ya hecha, pero siempre requeriras de por ejemplo ingeniería social, coincido en que es la piedra fundamental para todo lo relacionado a hacking.

Saludos!

Habiendo alternativas, yo no se como la gente sigue usando servicios como discord, hay ciertas cosas que yo las comprendo y hasta lo uso por ejemplo para gaming, pero no más, vi gente promover el uso de discord hasta para comunicacion empresarial, ni hablar de hacking. Pero bueno, cada un con sus gustos.

Buen post, buena informacioń Gabriela- esto es algo que todos deberían saber.

Saludos!

Excelente post nomad, muy ilustrativo de los cambios que realizamos.

Saludos!

Interesante investigación que les hiciste, los dejaste expuestos (aunque se expusieron solos xD)

saludos!

MX Linux pero estoy viendo de cambiar a manjaro para probar.

Saludos, AE.

Excelente post, te hago 2 sugerencias para incorporar a tu post y hacerlo aún más completo:

1° en vez de usar la configuración de kappa sin websocket como muestras en la foto, yo recomiendo utilizar la opción de Websockets con Avalon (hace poco pols habilitó la conexión del desktop via websocket a avalon)

Para ello poner en el input "servidor"
avalon.hira.li

y marcar el checkbox que dice "websocket"

Con eso conectarán sin gateway directo a avalon!

2° un usuario descubrió que en algunos linux al ejecutar el appImage tira un error

The SUID sandbox helper binary was found, but is not configured correctly.

Según Authmane Terki (Medium) es un problema de electron y la configuración de linux que evita que se pueda ejecutar en modo sandbox, la solución es agregar el parametro --no-sandbox a la hora de ejecutar el appimage en linux:

Dejo más opciones de solucion y el detalle del problema:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Excelente guía!, gracias por el aporte.

Felicitaciones!, fue una excelente decisión poner a kirari de Gmod.

Cita de: Gabriela-Ahora quisiera saber, cuando puedes subir la número 7, pues yo ahora necesitaría otros efectos, que @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login te ha planteado y estas resistiendo mucho. No hay prisa, con que esté para el fin de semana próximo estará bien XD.

No había visto ese mensaje, por supuesto ahora en la versión 7 cuando pueda hacerla agregaré los efectos de fuego y cabras, pero no se cuando tendré lista la versión 7 supongo que en unos días

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Tulkalex, en verdad este cliente ayuda a que la magia de Hira se visualice mejor, la interface profesional, elegante sin duda el mejor cliente que he visto en mi vida, muchas gracias por tu esfuerzo y dedicación!!!!

Me alegro que te guste!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Buenas chicos!! Es increible el gran trabajo que estan haciendo!
Estoy esperando el bot de las trivias para tirar evento con premio en el IRC!!
Algo que noté, es que no esta funcionando el cliente desde dispositivos móviles. (el embebido en el foro)

Gran trabajo y a seguir así!!
ANTRAX

lo voy a chuzmear a ver que onda.

Agradezco el interes de la comunidad 

Saludos!

Estimados buenas noches,

Alguna recomendación de un servicio de VPS en latinoamérica (brazil, chile, arg, etc.) que funcione bien, que hayan probado?

Actualmente uso digitalocean pero para el proyecto que estoy trabajando necesito reducir el ping.

Saludos,

Gracias por los comentarios!

Traemos novedades!, lanzamos la nueva versión del cliente (Release Candidate 6) por la cantidad de cambios y el trabajo que conllevó decidí ponerle un nombre y se me ocurrió ponerle Starfox.

Esta versión trae 10 features nuevas, y 14 bugs corregidos.

Pueden descargar la versión de windows/linux aquí: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

O como siempre pueden utilizar el chat embebido en el foro o la versión full screen con lista de canales en
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Rogamos a todos los usuarios de la RC5 disculparnos porque por un cambio de certificado y dominios es requerido que actualicen para poder conectarse.

Saludos cordiales!

Buenas a todos los foreros, con motivo de la publicación del Release Candidate 5 6 de hira client (el chat que tenemos en el foro integrado y que se puede descargar desktop o ver en una versión más completa), me decidí por hacer un post ya que todos en el chat están preguntando  como cambiar el avatar, como poner rangos customs, cuales son los emoticonos, etc. decidí crear la guia de las novedades del cliente.



Lista de canales

Desde el equipo de Hira queremos lo mejor para los usuarios, y en esta ocasión traemos una actualización al hiraclient que incorpora entre otras funcionalidades y correcciones los avatars custom.

Para comenzar con la guía me gustaría comentar que se adicionó una lista de canales para el comando /list que se ve de la siguiente forma:



Comandos del cliente

Ahora hablemos de comandos del cliente particular:

El cliente cada día especial de estación (primer dia de invierno, verano, otoño, primavera) emite un efecto en el chat, que por un rato está interesante y luego puede resultar molesto, para lo cual se creó un comando llamado /stop que para todos estos efectos, como el de los regalos de cumpleaños y cosas de ese estilo.

También hay un comando /sound off y /sound on para parar y activar las notificaciones por sonido.

Recuerden que tenemos la versión web completa (no solo el cliente integrado en el foro) la cual se puede acceder aquí: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Y se ve como en la foto, aunque pueden también cambiarle el diseño en el botón de la paleta de colores.

También pueden descargar la versión instalable o portable para windows como también la versión AppImage para ejecutar en linux y una guía de como ponerlo en el menú de inicio de linux:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Abajo en assets tienen para descargar.

Si quisieran ver el código lo pueden hacer en el mismo github:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Avatar y rangos

Para poder establecer un avatar deberán hacer uso del comando /hc particular de nuestro cliente, con este mismo comando podrán poner rangos especiales en su canal y los netops podrán cambiar los rangos en todos los canales.

/hc avatar http://urldelavatar.png

la url debe terminar en png o jpg y ser válida para que quede de foto de perfil, se abrirá un chat privado llamado HiraClient que les dirá si el avatar fue establecido o no.
Tener en cuenta que el avatar se pone en su NICK ACTUAL si cambian de nick el avatar no lo tendrán pero si vuelven al nick que tienen el avatar volverá a estar establecido, esto permite que puedan tener distintos avatars con sus distintos nicks.

Si tienen un canal, podrán dar un rango de la siguiente forma:

/hc #canal userNick r RangoNombre #aaa

donde user nick es el user al que le quieren dar el rango, RangoNombre es lo que quieren que diga el rango y #aaa es el hexadecimal del color.
Para que funcione el bot hiraclient entrará a su canal, pueden hacerle entra con /hc join #canal. sino pueden ejecutar dos veces el comando anterior (la primera vez el hiraclient entrará al chat) esto lo hace para verificar que ustedes tengan rango founder o admin en el canal para establecer rangos.

si tienen más dudas como por ejemplo los netops como cambian los rangos globales pueden ejecutar el comando /hc help

Faces

:aaa:
:break:
:chaky:
:challenge:
:cry:
:ehh:
:facepalm:
:fap:
:fffpf:
:fu:
:fuckyeah:
:genius:
:hmmm:
:hpm:
:jij:
:laugh:
:LOL:
:magicBook:
:magicCircle:
:magicDrug:
:magichat:
:no:
:oka:
:rage:
:siuu:
:sparkle:
:stickmagic:
:stickmagic2:
:trollface:
:mog:
:why:
:WitchHat:
:yao:
:true:
:amazing:
:forever:
:notbad:
:brindis:
:buttcoin:
:cigar:
:cigar2:
:coffee:
:coffee2:
:coffee3:
:goatman:
:hacker:
:service:
:stick:
:wine:
:wineBottle:
:witchBroom:
:principito:
:baskerville:

Memes
;baneo;
;baneo2;
;baneo3;
;buscar;
;buscar2;
;comunicacion;
;despedida;
;expulsar;
;hacker;
;hacker2;
;hacker3;
;hacker4;
;hacker5;
;hacker6;
;hacker7;
;hacker8;
;hacker9;
;hacker10;
;hacker11;
;hacker12;
;impuestos;
;impuestos2;
;llegada;
;magia;
;magia2;
;magia3;
;magia4;
;magia5;
;nopreguntas;
;nopreguntas2;
;topic;
;topic2;

Especiales

Como este fue un regalo de cumpleaños para gabriela, hay algunas cosas especiales para ella que solo ella las puede usar (si encuentran un bug avisar por favor)

:regla:
:magico:

Además ella puede disparar los regalos de cumpleaños, y los efectos y uno que solo ella puede disparar que es el efecto de magia con estrellas, (:magia: :invierno: :verano: :otono: :primavera: :regalo:

Además cuando ella kickea a alguien aparecerá una regla en el mensaje de kick.

Agradecimientos especiales a @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login por la colaboración con las pruebas y los emoticonos.

Saludos!

Vamos a ver, siendo totalmente sincero opino lo siguiente:

La mayoría más que una cerveza parece una lata de speed o bebida energizante por la onda de underc0de, me gusta mucho la primera (EGGNIANOS)  y la de TEAM ALCHOLIZA2 , si no es cerveza y es un speed o algo de eso votaría otra cosa jajaja.

Saludos,

Si quedaron muy bien! aunque yo le daría las gracias a @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login porque ella me convenció de ayudar, ahora solo falta el chat arriba

Saludos!

Electron es una tecnología diseñada para convertir una web en una aplicación de escritorio,


Muchos diseñadores y desarrolladores web se acostumbraron a html, css, y javascript (tecnologías utilizadas para hacer webs) y tienen facilidad de hacer interfaces con estas tecnologías, lo que lleva a que quieran utilizarlas para todo, como para hacer programas, y por otro lado hay quienes ya tienen su app web (como yo el cliente de IRC que hice) y quieren portearlo a escritorio.


Básicamente es un chromium (si con lo que se hizo google chrome), es decir un navegador, y con un nodejs (un mini backend también en javascript) te puedes comunicar con el sistema operativo. Tu haces una pagina web y la pones en una carpeta que luego electron mostrará (como si navegara por allí)


Bueno, si bien no es el formato de desarrollo más conservador que existe, hay muchos usuarios de esta tecnología, incluso microsoft lo utilizó para desarrollar Visual Studio Code, Skype para hacer su nuevo cliente de escritorio, Slack, Atom, etc. (puedes ver la lista completa aquí: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Te invito a leer más sobre electron en su pagina oficial y a dejar tus dudas en comentarios.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

• ¿Qué opinas de electron?
• ¿Lo usas o usarías?
• ¿Qué es lo que te llama más la atención de electron?
• ¿Agregarías o cambiarías algo de la publicación?

Puedes ver el brief completo descargandolo de aquí: