www.hakim.ws

Passwords en posts its 2 y algoritmos nuevos

hkm — Tue, 14 Feb 2012 22:49:51 +0000

Esta tarjeta le vino a un amigo con su módem Thomson TG585v8:

Como ya saben Routerpwn tiene el generador para las versiones anteriores de módems Thomson ST585. Lo que probablemente no sepan es que el autor de este generador ha estado trabajando en el algoritmo para los nuevos modelos y ya publicó una primer versión -pero lo retiró de internet! -pero no de todo el internet!

Pueden encontrar su investigación aquí: stkeygen.tar.gz

Agradezco a SHAKA por la información oportuna.

BugCon 2012 febrero

hkm — Sat, 04 Feb 2012 19:54:21 +0000

El 2 y 3 de febrero participamos en BugCon Security Conferences 2012. Que en su tercera edición, se llevó a cabo en el Centro de Formación e Inovación Educativa (CFIE) dentro del Instituto Politécnico Nacional (IPN).

El 2 de febrero Paulino Calderón @calderpwn impartió un taller de “Nmap Scripting Engine (NSE)”. En este taller se dió una introducción a Nmap y a su lenguaje de programación de scripts llamado NSE. Se realizaron prácticas sobre descubrimiento de hosts, ataques de fuerza bruta, explotación de vulnerabilidades 0day y recolección de información. Se explicaron conceptos básicos del lenguaje de programación LUA, conceptos como el manejo de cadenas de texto, patrones, capturas, tablas y manejo de archivos. Se rifó el último libro de @lcamtuf “The Tangled Web” y una taza con un cheatsheet de VI

Yo di una conferencia sobre Routerpwn el 3 de febrero. En esta conferencia mostré los últimos avances y actualizaciones del framework móvil de explotación de vulnerabilidades en routers caseros: Routerpwn. Hable sobre el Mac2Wepkey y mostre un exploit avanzado de los routers 2Wire.

BugCon 2012 Febrero
By Hakim.ws | View on Facebook

Routerpwn en Shmoocon 2012

hkm — Wed, 01 Feb 2012 02:59:22 +0000

Hace unos días participé dando una Firetalk en Shmoocon 2012.

Hablé sobre Routerpwn versión 1.3.138.

Les dejo unas fotos y el video de la presentación.

Shmoocon 2012
By Hakim.ws | View on Facebook

Passwords en Post its

hkm — Thu, 03 Nov 2011 23:30:40 +0000

Tal vez todos lo sepan, anotar su password en cualquier post-it y mostrarlo públicamente es mala idea… Mejor utilicen una etiqueta diseñada específicamente para eso!

Hace unos días al estar contemplando mi módem me di cuenta que tenía una etiqueta amarilla en su exterior…

Routerpwn en ToorCon San Diego

hkm — Sun, 09 Oct 2011 20:43:44 +0000

El pasado domingo 9 de octubre presenté la herramienta Routerpwn, el framework para explotar vulnerabilidades web en dispositivos embebidos, en ToorCon 13 en San Diego.

La liga oficial es: http://sandiego.toorcon.org/index.php?option=com_content&task=view&id=126&Itemid=9

ToorCon 13
By Hakim.ws | View on Facebook

Video de la presentación de Routerpwn (en ingles):

Click here to view the video on YouTube.

Pueden ver los videos de las demostraciones con mejor calidad en nuestro nuevo canal de Youtube: http://www.youtube.com/user/WEBSECmx

Routerpwn para Android

hkm — Sat, 08 Oct 2011 20:55:47 +0000

Paulino Calderón (@calderpwn) desarrolló la primer versión nativa de Routerpwn para Android. Actualmente se cuenta con una versión en HTML5 y con CSS creado para dispositivos Android.

Esta versión te permite utilizar Routerpwn sin necesidad de conectarte a internet. Es útil para pruebas en una LAN que no tiene comunicación con el exterior.

La pueden instalar desde el Android Market: https://market.android.com/details?id=websec.routerpwn

CDs Oficiales de BlackHat y Defcon

hkm — Thu, 18 Aug 2011 20:37:59 +0000

Subí el contenido de los CDs oficiales de BlackHat y Defcon.

Routerpwn en BlackHat Arsenal

hkm — Wed, 03 Aug 2011 20:18:07 +0000

Presenté Routerpwn en el Arsenal de Black Hat USA 2011.

Pueden ver info acerca de la presentación en el sitio oficial: https://www.blackhat.com/html/bh-us-11/bh-us-11-arsenal.html#Joaquin

BlackHat & DEFCON, 2011
By Hakim.ws | View on Facebook

Routerpwn, un framework de exploitacion de routers

hkm — Mon, 25 Jul 2011 20:08:05 +0000

Routerpwn es una aplicación web que facilita la explotación de vulnerabilidades en ruteadores caseros y otros dispositivos embebidos.

Es una compilación de exploits locales y remotos en formato listo para correr. Contiene actualmente 115 exploits que se pueden correr de manera local con un solo click a la IP default, o se puede especificar la IP interna o externa (remota) a la cual lanzarle el exploit.

Ha sido programada en Javascript y HTML, con el propósito de que pueda correr desde cualquier dispositivo actual. Ha sido optimizada para dispositivos móviles como smartphones y tablets. Se ha probado en televisiones, consolas de video juegos y celulares viejos.

Es un solo archivo .html para poder descargarlo y realizar la explotación de manera local, sin contar con conexión a Internet.

Para acceder a la herramienta puedes visitar: www.routerpwn.com

Para ver screenshots y más información: www.routerpwn.com/info.html

Para videos de su uso: youtube.com/WEBSECmx

Generador de WEP default para Infinitum: Mac2Wepkey

hkm — Mon, 25 Jul 2011 19:55:20 +0000

Humberto Ochoa realizó ingeniería inversa a los módems Huawei modelos HG520b y HG520c (los que dan en Prodigy Infinitum) y encontró el algoritmo para descifrar a partir de la MAC la WEP default.

La investigación completa se encuentra en: http://www.websec.mx/blog/ver/mac2wepkey_huawei