Adblock Detected

Read

Security Update Firefox and Thunderbird

Read

The Explainer - Ukraine: The Orange Revolution That Turned Bitter

Read

Chaos rule Ukraine. The former Soviet republic is in deep turmoil. In the last few weeks, a host of
political developments have taken place in Ukraine and its province, Crimea.
Some of the developments have taken acquired geostrategic overtones, turning
the internal affairs of Ukraine into an international political slugfest
between Russia on one side and the United States and the European Union on the
other side.

Events are moving at a fast-pace in Ukraine and
Russia. Given the number of parties involved—Ukraine, Russia, the European
Union and the United States—and the varied interests they have, it becomes important that I discuss this issue in great detail. To this end, I will
split this Explainer on Ukraine into two parts; in this first part, I will focus on the
parties involved and the genesis of the current crisis, which dates back to the
so-called Orange Revolution in 2004 while the second and concluding Explainer on Ukraine will
analyse the evolving situation and what it means for all involved. In the second part of this Explainer I will also focus on the Russian designs on eastern Ukraine.

Latest Developments

However, to recapture the latest developments in Ukraine in
a nutshell, here they are. Ukraine’s
parliament voted to remove President Viktor Yanukovych; Parliament appointed opposition leader Oleksander Turchynov as speaker/Interim President.

In the vote, parliament also moved to have early elections on
25 May 2014. Imprisoned opposition leader and former prime minister Yulia
Tymoshenko was released after spending 2 1/2 years in prison. The death toll in
clashes between anti-government

Viktor Yanukovych

protesters and police climbed to over 160.

The protests broke out in November last year following Mr
Yanukovych’s unwillingness to sign a trade deal with the European Union and
instead accept financial help from Russia. The protests remained largely peaceful
until January, when some anti-government activists were killed. But the violence
escalated after the president’s forces attacked following a broken truce,
leaving dozens dead.

Brief
backgrounder on Ukraine

Ukraine is located in southwest former USSR. It is
bounded in the east by Russia, the north by Belarus, the west by Poland,
Slovakia, Hungary, while Romania and Moldova are to the country’s southwest. In
the south, there is the Black Sea and the Sea of Azov. Ukraine has a temperate
continental climate. Rainfall is unevenly distributed. Winters are cold with
regular snowfalls everywhere except the South. Summer is quite hot and dry. The
Ukrainian territory consists mostly of fertile plains or steppes. Then
there are the Carpathian and Crimean mountain ranges. The country is
agriculturally prosperous, especially in the production of wheat and
vegetables. Among the former Soviet republics, it is the most densely
populated. The country is rich in minerals, especially coal and iron. It has a
population of about 44 million and an area of 6.03 lakh square kilometre. Native
Ukrainians comprise about 82% of the total population while Russians make up
17% of the population.

Political
Setup

In 1991, when the disintegration of the Soviet Union became
apparent, the Ukrainian parliament declared independence from the communist
superpower.

Today, Ukraine
is a Presidential Republic. The President has the power to appoint and dismiss
ministers and regional governors. He also has the power to initiate
legislation. The President also nominates the Prime Minister who must be
approved by the Parliament called Verkhovna Rada. It is widely believed that
the Ukrainian political system is characterised by excessive state control,
widespread corruption, and rampant abuse of state machinery by the political
and bureaucratic classes.

The 2004 Orange
Revolution

Most of the Ukrainian political players involved in the current
dispute came into international prominence in the aftermath of a disputed
election in 2004.

A disputed election
campaign and the consequent disputed result plunged the country into a
leadership standoff. The two lead candidates for the presidency were then Prime
Minister Viktor Yanukovych and his rival Viktor Yushchenko.

Viktor Yanukovych, backed by Russia (and by then
outgoing president Leonid Kuchma, who was also pro-Russia), made a strong
relationship and greater integration with Russia as his main political plank.
For this reason, Russia openly threw its weight behind Yanukovych.

Viktor Yushchenko, a pro-Western liberal, promised closer
ties with the European Union and in fact, he ardently stood for Ukraine’s
integration into European Union. In the November 2004 presidential election, Yanukovych was declared the winner
with 49.4% of the total votes polled, while Yushchenko finished runner-up
with 46.61%.

The Opposition cried foul and accused the Yanukovych
government of committing widespread fraud in the electoral process.
International observers from the European Union (EU) and the Organisation for Economic
Cooperation and Development (OECD), who were in the Ukraine as neutral
observers, also found glaring irregularities in the election process.

Yushchenko and his supporters besieged the presidential
palace in the capital, Kiev, waving orange flags (the party’s flag), calling
for the annulment of the election. International observers have coined a
nickname for these developments – Orange Revolution.

A month after the election, the country’s Supreme
Court annulled the result of the presidential election and called for fresh
elections. In the election, Yushchenko won handsomely. He made
Yulia Tymoshenko the prime minister in his government.

With an eye on integration with the European Union, Yushchenko’s government moved toward stepping up cooperation with the EU.
Kiev’s pro-EU policies set off alarm bells in Moscow.

Russia feared that if
Ukraine became a member of the EU, then not only will the EU come to Russia’s
doorstep but it will also significantly lower the political and strategic
influence Moscow could wield in its neighbourhood.

Yulia Tymoshenko

Unfortunately, the fruits of the Orange Revolution
soon turned bitter for Yushchenko’s government. His government, especially prime minister Yulia Tymoshenko, was accused of perpetuating the system of crony capitalism,
rampant corruption and systemic abuse of the government machinery by the
political and bureaucratic class.

Both Yushchenko and Tymoshenko paid for their failure
to reap the dividends of the Orange Revolution. In early 2010, after Yushchenko was denied his party’s nomination, Yulia Tymoshenko lost the presidential
election to her bitter rival, Yanukovych. Soon after, she was jailed for
abuse of official power.

It seemed history had turned a full circle in Ukraine. Yanukovych went back on his predecessor’s integration
plans with EU and moved closer to Moscow. A faltering economy, political
repression, crony capitalism and moving away from the EU and getting closer to
Russia once again brought the Ukrainians into the street, sparking widespread
protests against the government.

In the second part, soon to be published, I will focus on the current developments in Ukraine and Russia's plans in the region.

Webmaster Guidelines for sneaky redirects updated

Read

Cara Mengatasi Error di Kali Linux

Read

tutorial - UNIX System V Signals

Read

tutorial - Linux Filesystem Testing Tools

Read

[Medusa] Ataque de fuerza bruta con diccionario

Read

Seguramente muchos conocen hydra: una aplicacion para atacar con fuerza bruta usando diccionarios, a diferentes servicios como: ssh, ftp, mysql entre otros, sin embargo hydra no se volvió actualizar, su ultima versión fue lanzada en el 2006 y aunque todavía funciona muy bien, tiene muchos problemas en la instalación, debido a las dependencias y sus versiones.

No obstante, existe una aplicacion llamada medusa que es muy similar ( no exactamente igual) a hydra, la cual nos permite crackear por diccionario de forma rápida, masiva y paralela los siguientes servicios:

AFP
CVS
FTP
HTTP
IMAP
MS-SQL
MySQL
NetWare NCP
NNTP
PcAnywhere
POP3
PostgreSQL
REXEC
RLOGIN
RSH
SMBNT
SMTP-AUTH
SMTP-VRFY
SNMP
SSHv2
Subversion (SVN)
Telnet
VMware autenticación Daemon (vmauthd)
VNC
Genérico Wrapper
Web Form

Algunas de las caracteristicas que nos tiene medusa son:

Velocidad
Estabilidad
Organizacion del código, para comprenderlo facil
diversidad de servicios (como vieron anteriormente)

Instalación de Medusa

Antes de instalar medusa, debemos revisar que se cumplan las siguientes dependencias:

OpenSSL
LibSSH2
NCPFS
Libpq
Subversion
afpfs-ng

Para los usuarios de debian, esta herramienta se encuentra en los repositorios:

apt-get install medusa

Para los demás usuarios descargan las fuentes desde aca, y compilan:

./configure
make
make install

¿Como crackear password con diccionarios usando medusa ?

Lo primero que debemos hacer es ver los módulos disponibles, los módulos son los servicios los cuales podemos atacar, para visualizar los módulos:

medusa -d

Después de estar seguros de que tenemos el modulo adecuado al servicio que deseamos atacar, procedemos a lanzar el ataque. Medusa posee una gran cantidad de parámetros (ojala se tomaran el tiempo para leer el man con detenimiento). Los parámetros mas importantes son:

-h -> el host víctima
-H -> si tenemos un archivo txt con una lista de hosts
-u  -> el usuario al cual deseamos hacerle el cracking
-U ->  un archivo txt con la lista de posibles usuarios (muy útil si no sabemos que usuarios existen en el sistema)
-P ->  Ubicación del diccionario
-O  -> Crea un archivo log
- e  ns -> Verifica el password vacio o que ambos datos sean lo mismo
-M  -> El modulo que deseamos emplear (sin la extension .mod)
-n -> por si el servicio esta corriendo en otro puerto diferente al default
-s -> Habilita ssl
-f -> detiene el ataque en el instante de encontrar un password valido
-b -> suprime los banners
-v  -> modo verbose (mas informacion level de 0 a 6 siendo el 6 mas alto)

Ahora practiquemos un poco:

medusa -h 127.0.0.1 -u rincon -P /diccionario.txt -M mysql -L -f -b -v 6

Como pueden ver me estoy atacando yo mismo obviamente me he asegurado que el password se encuentra en el diccionario, el resultado es sorprendente tardo muy poco (10 segundos aproximadamente), el tiempo depende de varios factores como el tamaño del diccionarios y la ubicacion del password encontrado, ya que se va a demorar mucho menos si el password esta al inicio del diccionario de 36000 palabras.

Ahora muchos diran que no es lo mismo hacer un ataque de fuerza bruta con diccionario de forma local que de forma remota y tienen mucha razon, sin embargo hicimos la prueba de forma remota y los resultados fueron muy aceptables, se demoro 6 minutos en encontrar el password en un diccionario de 500 palabras (con esos datos ya pueden hacer la simple regla de 3) atacando el ssh

Algunos inconvenientes

Todo no es color de rosa, existen algunos inconvenientes que debemos tener en cuenta antes de realizar un ataque de este tipo:

No hay total certeza de encontrar el password, sin embargo la efectividad de un ataque con diccionario es directamente proporcional al tamaño del diccionario, es decir, entre mas grande sea el diccionario mayor sera la probabilidad de encontrar la contraseña.

Otro inconveniente, consiste en que algunos sysadmin inteligentes restringen el numero de intentos de autenticacion a un numero no mayor a 3, asi que si nos topamos con un servidor serio, no podremos aplicar el ataque por fuerza bruta.

Cuando nos encontramos un servidor “vulnerable” a un ataque de fuerza bruta con diccionario, debemos tener muchisimo cuidado, ya que un ataque de esta naturaleza hace demasiado “RUIDO” es decir, todos los intentos de conexion quedaran guardados en los logs del servidor, por eso es pertinente usar un proxy para hacer el ataque, o en su defecto borrar los logs, inmediatamente despues de entrar al server.

Fuente: http://www.rinconinformatico.net/

Cómo hacer Hydra (ataque de fuerza bruta) de hackear cualquier E-mail y sacar las Contraseñas

Read

Un ataque de contraseña que no intenta descifrar cualquier información, pero siguen probar diferentes contraseñas. Por ejemplo, un ataque de fuerza bruta puede tener un diccionario de todas las palabras o una lista de contraseñas de uso común. Para obtener acceso a una cuenta usando un ataque de fuerza bruta, un programa intenta que todas las palabras disponibles que tiene para obtener acceso a la cuenta. Otro tipo de ataque de fuerza bruta es un programa que se ejecuta a través de todas las letras o letras y números hasta que obtiene un partido.

Cómo hacer fuerza bruta o (ataque de diccionario)
Así que aquí vamos a utilizar Backtrack 5, Ataque Hydra. Voy a utilizar falsos G-mail a / c para este tutorial.

Requisitos.

Backtrack 4 o 5 con conexión a Internet
Archivo Password.txt (que contiene las contraseñas posibles)
Cerebro.

Tomé identificación falsa de G-mail (hackerseven5@gmail.com) como mi víctima que es la contraseña es '521478963 ', y supongamos que yo sé las posibilidades de la contraseña es así, voy a hacer el archivo password.txt hacer ataque de fuerza bruta como esto >

Haga clic en la imagen para ampliar lo

Ahora es el momento de comenzar el ataque usando Hydra gtk.

Ir a > Aplicación > Backtrack > Escalada de privilegios > Ataques de contraseña > Ataques en línea > hidra gtk.

Haga clic en la imagen para ampliar lo

Y va a empezar así>

Haga clic en la imagen para ampliar lo

Llene toda la información de esta manera: -

* Solo Target = smtp.gmail.com

* Puerto = 465

* Protocolo = smtp

Marca * = Usar SSL, ser detallado, Show intentos

Haga clic en la imagen para ampliar lo

Después de establecer su destino, vaya en la pestaña Contraseña>

Llene toda la información de esta manera!

* Nombre de usuario = G-mail ID (hackerseven5@gmail.com)

* Lista de passwords = subir su archivo posibilidades contraseña

(Guardar el archivo password.txt en el escritorio)

Haga clic en la imagen para ampliar lo

Después de todo ir a> Start Tab y Clik en Inicio.

Haga clic en la imagen para ampliar lo

Así, el Ataque de fuerza bruta se ha iniciado: -

Haga clic en la imagen para ampliar lo

Después de todo, va a intentar un ataque de fuerza bruta usando cada contraseña y tratar de iniciar sesión

con posibilidades contraseña, si tenías suerte! a continuación, se mostrará exitosa mensaje como este.

Haga clic en la imagen para ampliar lo

Yo no uso de este ataque es muy difícil de hackear cualquier G-mail Contraseña, pero puede ayudarle a recuperar su ID hackeado o se olvida la contraseña.

- See more at: http://www.hackw0rm.com/2013/01/how-to-do-hydra-brute-force-attack-to.html#sthash.m9DLNoi7.dpuf