Feliz Navidad 2015.

A todos ustedes, que desde hace tiempo siguen Cacería de Spammers y el codigo k, no quería dejar pasar estas fechas para desearles una excelente Noche Buena, una mesa compartida con amigos y familia y una muy Feliz Navidad!

Un fuerte abrazo a la distancia a todos los amigos que hacen que la magia suceda y en lo personal un saludo muy especial a toda mi familia, mi esposa y mi pequeña princesita <3

Saludos!

Informática Forense en #ITTalks

Un nuevo e interesante episodio digital de nuestros amigos de #ITTalks Jason Soto @JsiTech y José Moruno Cadima @sniferl4bs

El perito que nos estará Acompañando es Lórien Doménech Ruiz, Perito Informático y Ceo en L.A. y Asociados (auditorías, tasaciones, peritajes y consultoría TIC) , pueden ver su perfil aquí https://ldr4.wordpress.com/.

Temas a Tratar en este Primer ITTalks de Informática Forense

1. ¿Qué es un Perito Informático Forense?
2. ¿Que se puede peritar?
3. La metodología
4. La profesión de Perito
5. Demos
a) Emails
b) Disco duro
c) Facebook
d) WhatsApp


Saludos!

Bases de Datos públicas de tu #WordPress

Si les gustó el último Google Hack publicado de WordPress donde indexaba algunos archivos logs, les prometo que éste les va a gustar mucho más.

Como se habrán dado cuenta, desde hace algunos años dediqué varias horas de trabajo e investigación a mejorar la seguridad de WordPress, ya sea desde WPHardening como así también publicando algunos Dorks en Google.

Siempre que se quiere comprometer una web se busca obtener como trofeo su activo más importante como son las Bases de Datos, entonces se intenta ejecutar diferentes vectores de ataque como FPD, Fuerza Bruta, Exploit o inclusos 0Days.

Pero que pasa cuando nuestro más preciado tesoro se encuentra indexado en Google?

inurl:"/wp-content/" filetype:sql

Nunca está de más hacer las mismas recomendaciones, WordPress por defecto no incluye un archivo robots.txt que es donde le indicamos a los buscadores que es lo que debe y no debe indexar.

Si utilizan WPHardening para fortificar la seguridad de su sitio, les puede generar un archivo robots.txt de la siguiente forma:

# Files and Directories to notindexing of our WordPress

User-Agent: *
Allow: /wp-content/uploads/
Allow: /feed/$
Disallow: /wp-
Disallow: /wp-content/
Disallow: /trackback/
Disallow: /wp-admin/
Disallow: /?s=
Disallow: /search
Disallow: /index.php
Disallow: /*?
Disallow: /*.php$
Disallow: /*.js$
Disallow: /*.inc$
Disallow: /*.css$
Disallow: */trackback/

# Rules for most known bots

User-agent: Googlebot

User-agent: Googlebot-Image
Disallow: /wp-includes/
Allow: /wp-content/uploads/

User-agent: Mediapartners-Google*
Disallow:

User-agent: ia_archiver
Disallow: /

User-agent: duggmirror
Disallow: /

User-agent: noxtrumbot
Crawl-delay: 50

User-agent: msnbot
Crawl-delay: 30

User-agent: Slurp
Crawl-delay: 10

User-agent: MSIECrawler
Disallow: /

User-agent: WebCopier
Disallow: /

User-agent: HTTrack
Disallow: /

User-agent: Microsoft.URL.Control
Disallow: /

User-agent: libwww
Disallow: / 

No descuiden la información de sus proyectos webs o puede caer en manos de personas malintencionadas.

Saludos!

Cuida tu #WordPress para que no indexen el log

Hoy regresamos, luego de un tiempo de no descubrir y publicar algún Google Hack.

Para el día del hoy les tengo preparado el descubrimiento de los archivos Logs dentro del directorio wp-content/ de un clásico proyecto en WordPress

inurl:"/wp-content/debug.log"

Qué es lo que vamos a encontrar en estos archivos?

Principalmente un exposición Full Path Disclosure producto de algún tipo de error en tiempo de ejecución por algún mal funcionamiento o falta de algo.

Lo mejor que puede hacer en estos casos es hacer uso del archivo robots.txt y adicionar una directiva como la siguiente:

Disallow: /wp-content/

De esta forma, evitamos que Google meta sus narices e indexe cosas que no queremos

Saludos!