Este post viene a ser una actualización de un post anterior donde explico cómo conectarnos a una red Eduroam.
En Ubuntu 13.10 tenemos que seleccionar la red y a continuación anadir estas opciones:
Seguridad: WPA & WPA2 Enterprise
Autenticación: Túnel TLS
Autenticación interna: PAP
Usuario: periquillodelospalotes@ugr.es
Contraseña: ***********************
Y esto es todo. Estas opciones sirven también para Android.
Fuente: UbunTips
Otra actualización de Network Traffic Monitor (NTM), un programa que nos permite monitorear el tráfico de nuestra conexión a Internet. Es especialmente útil para quien tiene un plan de Internet limitado y no quiere excederse del mismo.
Alguna de sus características son:
Podemos instalarla en Lucid con el siguiente paquete deb:
Una vez instalado, lo encontramos en Aplicaciones > Internet > NTM.
Al ejecutarlo nos agregará un icono en el panel.
Haciendo click derecho sobre el mismo, podemos acceder al menú de Preferencias desde donde podemos configurar la conexión a monitorear, si deseamos que el programa se inicie automáticamente al comenzar una sesión, asignar un límte en MB, el tiempoa monitorear, etc.
Una vez configurado el programa se encarga de todo, pudiendo en cualquier momento hacer click sobre el icono para ver en tiempo real que está sucediendo.
Además es muy útil la herramienta de reportes desde donde podemos elegir el tiempo que queremos controlar, mostrándonos el tráfico recibido y transmitido, además de los promedios diarios.
Fuente: MisAplicacionesDeLinux
Muchos pensareis para qué sirve esto, bueno, en realidad, en la mayoría de los casos para nada, pues es mucho más sencillo hacerlo a golpe de clic desde la interfaz gráfica, pero e ahí la cuestión, ¿qué ocurre si por algún motivo falla la interfaz gráfica y queremos buscar información en internet para resolver el problema?, precisamente para eso me sirvió a mi.
ifconfig
y nos listará todos los dispositivos de red que tengamos, en mi caso es, wlan0
sudo iwlist interfaz scan
en mi caso la interfaz es wlano, con lo que el comando quedaría
sudo iwlist wlan0 scan
service NetworkManager stop
si por el contrario nos dice que no está disponible la interfaz wifi podremos “despertarla” escribiendo
sudo ifconfig interfaz up
o en mi caso
sudo ifconfig wlan0 up
iwconfig interfaz essid nombre-del-punto-de-acceso
recordad que interfaz es el nombre del dispositivo, en mi caso wlan0 por lo que quedaría
iwconfig wlan0 essid nombre-del-punto-de-acceso
iwconfig wlan0 key clave-de-acceso
iwconfig wlan0 key s:clave-de-acceso
sudo bash – c “wpa_passphrase nombre-del-punto-de-acceso clave-de-acceso > /root/wpa.conf”
wpa_passphrase nombre-del-punto-de-acceso clave-de-acceso > /root/wpa.conf
wpa_supplicant -B -Dext -iwlan0 -c/root/wpa.conf
donde debo recordar nuevamente que iwlan0 está referido a mi caso concreto donde mi interfaz wifi es wlan0
Una vez hecho esto quizá queramos navegar mediante el terminal en busca de información por la red, para eso podemos usar el navegador w3m con el comando
un ejemplo muy útil sería w3m http://www.google.es
Apéndice 1:Configurando la conexión de manera manual
Si disponemos de los datos de la conexión podemos configurarla, asignando IP, DNS, etc, un ejemplo sería:
ifconfig wlan0 162.168.1.32 netmask 255.255.255.0 route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1 wlan0
donde la IP que se asigna será 162.168.1.32, la máscara de subred es 255.255.255.0 y la puerta de enlace es 192.168.1.1
Fuente: OSL UGR
Ya podéis descargar el tutorial para configurar la conexión inalámbrica a la red de la Universidad de Granada, “cviugr-v2″. La configuración propuesta ha sido testeada en varios equipos con diferentes distribuciones GNU/Linux. El software utilizado para realizar la conexión ha sido NetworkManager, disponible por defecto en la ultimas versiones de Ubuntu.
Fuente: SiEsGratis…Dame2
Si tienes Ubuntu o Debian y utilizas Network-manager, hay otra forma de conectarte a la red cviugr-v2, sin necesidad de tener que tirar de script.
Tan solo tienes que descargarte el certificado GTE CyberTrust Global Root, y al conectar dejar todo así:
Fuente: NovatillaEnApuros
Una de las cosas que me encanta en linux es aprender a hacer las cosas en consola.
Para los que somos novatos viene de lujo tener anotaditos algunos comandos que pueden salvarnos de un desastre en un momento dado.
Por ejemplo son muy útiles los comandos para conectarse por wifi(recuerda que debes tener instalado el paquete wireless-tools).Veamos cuales son:
1.-Miramos las redes para ver cual es la nuestra(ponemos el caso de la red Wireless y mi interfaz de red inalambrica es wlan0,pero la tuya puede ser eth0,eth1puedes mirarlo con iwconfig.):
$ iwlist wlan0 scanning
2.-Nos anotamos el essid y el access point para poder asociarnos usando iwconfig.Tecleamos:
$ iwconfig wlan0 essid Wireless
$ iwconfig wlan0 ap 00:A0:C5:XX:XX:XX
3-.Si tu red requiere clave lo haces asi:
$ iwconfig wlan0 key TUCLAVE
Y en el caso de que sea una clave en ascii:
$ iwconfig wlan0 key s:TUCLAVE
4.-Hacemos un iwconfig para ver que todo está correcto y despues para obtener la ip tecleamos:
$ dhclient wlan0
Pues eso es todo,espero que sea util.
No lo he probado, pero es muy interesante.
Fuente: CasiDiablo
Algunas veces abuso de este espacio y pongo cosas que quizás a nadie le interese, pero la verdad es que, cuando no escribo lo que aprendo, se me olvida muy rápido. Aquí va uno de esos tutoriales raros, espero no moleste al lector habitual.
El objetivo de este mini-auto-how-to es explicar paso a paso cómo instalar los drivers iwlagn para, en mi caso, una tarjeta Intel Wireles 4965AGN, con los parches que habiliten la inyección de paquetes, lo cual es útil/necesario cuando estamos auditando redes inalámbricas y descifrando claves WEP o WPA(2).
En mi caso lo he hecho sobre Gentoo, corriendo el kernel Linux 2.6.27. Y aquí explico un par de cosas, para hacer este tutorial compatible con otras distros:
emerge gentoo-sources; en otras distros, descargar las fuentes directamente de la página oficial, copiar y descomprimir el archivo en la carpeta /usr/src.Antes de poder instalar los drivers, es necesario que el kernel se encuentre en ciertas condiciones. Así que vamos a la carpeta donde tengamos el código fuente del kernel, y ejecutamos make menuconfig.
make menuconfig te proporciona un menú de configuración de las opciones del kernel de Linux. Estas opciones determinan qué cosas puede hacer o no nuestro kernel. En este caso necesitamos algunas opciones de la configuración de las redes Wireless. Ten en cuenta que las opciones que marcamos con un asterisco (*) significan que esas características serán incluidas internamente dentro del kernel (built-in), mientras que las que tienen una eme (M) significan que serán compiladas como módulos.En este caso, necesitamos que la parte de configuración de las redes Wireless sea así:
Networking -> Wireless :
[M] Improved wireless configuration API
[*] nl80211 new netlink interface support
[*] Wireless extensions
[M] Generic IEEE 802.11 Networking Stack (mac80211)
[M] Generic IEEE 802.11 Networking Stack (DEPRECATED)
[M] IEEE 802.11 WEP encryption (802.1x)
[M] IEEE 802.11i CCMP support
[M] IEEE 802.11i TKIP encryption
[M] Software MAC add-on to the IEEE 802.11 networking stack
Esto puede variar entre versiones del kernel; en mi caso la configuración de mi kernel luce así:
Además, en la sección de dispositivos Wireless, por el modelo de la tarjeta, lo tengo configurado así:
Una vez hayamos configurado adecuadamente nuestro kernel, basta con salir y hacer lo siguiente:
Importante: los pasos anteriores debes realizarlo solamente si sabes lo que haces. Personalmente, luego de hacer este tipo de cosas, tengo que reinstalar los controladores de mi tarjeta NVIDIA, puesto que en la re-instalación de los módulos la configuración anterior se pierde. NO me hago responsable de cualquier daño o problema que puedas tener siguiendo esta guía, aunque te ayudaré con gusto si eso pasa.
La verdad esta primera parte del tutorial no la debí haber explicado tan detalladamente, pero así soy. En realidad hubiera bastado con decir: para el siguiente paso debes tener el kernel correctamente configurado y funcionando. Pero bueno, una ayuda de más no sobra.
Explicación: de nuevo, no debería explicar este tipo de cosas pero bueno, soy un tipo de buen corazón y me hubiera gustado que alguien me explicara cuando estaba aprendiendo. La cosa es que los drivers que se incluyen en el kernel, y los que puedes conseguir en linuxwireless.org, vienen escritos para funcionar «normalmente». En este caso, puesto que necesitamos inyectar tráfico, es necesario modificarlos un poco. Algunas hackers muy amablemente proporcionan parches que pueden aplicarse fácilmente; el problema es que dichos parches son difíciles de mantener ya que es necesario hacer uno nuevo cada vez que en linuxwireless.org liberen una nueva versión de los drivers.
El procedimiento normal sería el siguiente:
Todo ello se puede hacer ejecutando los siguientes comandos:
Todo parece muy sencillo; si te funciona de una vez, ya puedes saltar a la siguiente sección. El problema es que, como comentaba en la anterior explicación, algunas veces los parches no están lo suficientemente actualizados, y podrían no funcionar. Así que muchas veces, nos toca aplicarlos manualmente. Para ello examinamos el contenido del parche (cat mac80211_2.6.27_frag+ack_v2.patch):
diff --git a/net/mac80211/tx.c b/net/mac80211/tx.c
index 0855cac..221bed6 100644
--- a/net/mac80211/tx.c
+++ b/net/mac80211/tx.c
@@ -630,6 +630,13 @@ ieee80211_tx_h_sequence(struct ieee80211_tx_data *tx)
int tid;
/* only for injected frames */
+ if (unlikely((info->flags & IEEE80211_TX_CTL_INJECTED) &&
+ !(tx->sdata->u.mntr_flags & MONITOR_FLAG_COOK_FRAMES))) {
+ if (!ieee80211_has_morefrags(hdr->frame_control))
+ info->flags |= IEEE80211_TX_CTL_NO_ACK;
+ return TX_CONTINUE;
+ }
+
if (unlikely(ieee80211_is_ctl(hdr->frame_control)))
return TX_CONTINUE;
Un poquito enrredado ¿verdad? Pero básicamente significa lo siguiente:
Eso lo podemos hacer con un simple editor de texto. Aclaro: al momento de escribir esta guía, el parche luce tal como lo puse arriba; quizás cuando leas esto ya habrá cambiado, por lo tanto debes adaptarlo a tus necesidades.
En esta sección vamos a probar si, una vez que hayamos instalado los drives, podemos realizar una inyección correctamente. Cabe aclarar que es necesario tener instalado la suite de programas de aircrack-ng (si es posible, la últimaversión 1.0 rc1). Ahora debemos poner nuestra interfaz de red inalámbrica en modo Monitor:
Una vez hecho esto, ejecutamos el siguiente comando para probar la inyección:
O mejor aún:
Donde, XXXX es el ESSID del Acces Point con el que estamos practicando, YY:YY:YY:YY:YY:YY es la MAC Address (BSSID) del Access Point. Si lo hacemos así nos aseguramos de inyectar paquetes solo al Access Point indicado (no queremos hacer nada con el AP del vecino), además que es mucho más rápido.
¿Cómo obtener el ESSID y BSSID del AP? Lo más sencillo es que, antes de poner la tarjeta en modo Monitor, ejecutemos el comando iwlist wlan0 scan, que nos proporciona información acerca de todos los AP al alcance. También podrías ejecutar el comando airodump-ng wlan0 para realizar un escanéo básico.
En todo caso, cuando todo resultó bien, veremos algo como esto:
09:23:35 Waiting for beacon frame (BSSID: YY:YY:YY:YY:YY:YY) on channel 9
09:23:35 Trying broadcast probe requests...
09:23:35 Injection is working!
09:23:37 Found 1 AP
09:23:37 Trying directed probe requests...
09:23:37 YY:YY:YY:YY:YY:YY - channel: 9 - 'XXXX'
09:23:39 Ping (min/avg/max): 1.827ms/68.145ms/111.610ms Power: 33.73
09:23:39 30/30: 100%
Nota: para esta entrada, NO cuentan los incentivo$ por corregir errores ortográficos. No he tenido tiempo para leer el documento al menos una vez, por lo que de seguro debe tener errores. Claro, si quieres puedes reportarlos 
Según veo en SiEsGratis…Dame2, la manera de conectarse vía VPN a la UGR ha cambiado con la nueva versión del NetworkManager que viene con Ibex. Yo no la he probado porque hace poco que reistalé Ubuntu y todo me va bien. Pero seguro que en unas semanas me pica el gusanillo y actualizo, por eso dejo este interesantísimo tutorial.
Fuente: SiEsGratis…Dame2 (con fotos)
Si has actualizado a Ubuntu 8.10 (Intrepid Ibex) o has actualizado el NetworkManager a su versión 0.7.0 no sirve el método anterior
Entonces, antes que utilizar el portatil de mi hermana con el güindous, me puse a investigar (tampoco mucho) y probando al final he conseguido conectar a la VPN de la facultad.
Bueno, empecemos por el principio… Necesitamos instalar un plugin del NetworkManager para realizar túneles VPN, así que nos vamos a nuestro gestor de aplicaciones ‘Synaptic’ y buscamos: network-manager-pptp
Una vez instalado, al hacer click sobre el icono del NetworkManager aparecerá un nuevo submenú ‘Conexiones VPN‘. Ahí podremos añadir, conectar o desconectar distintas VPNs.
Primero pulsamos sobre ‘Configurar VPN…‘ dónde nos permitirá crear una nueva conexión. Le damos a añadir y nos saldrá una ventana.
Clicamos en ‘Create…’
Ahora rellenamos algunos campos, le daremos un nombre descriptivo a la conexión, por ejemplo ‘UGR‘, en Pasarela escribiremos ‘vpn.ugr.es‘ y en Usuario cada uno que ponga lo que quiera, aunque os recomiendo que sea vuestro usuario de la UGR (por ejemplo: zinitri@correo.ugr.es) y el resto de valores lo dejamos en blanco.
A continuación, pinchamos en ‘Avanzado…’ y marcamos todos los recuadritos (aquí no hay miserias)
Aceptamos y ya lo tenemos todo perfectamente configurado para poder acceder a la VPN desde Ubuntu.
Finalmente abriremos en nuestro navegador la dirección http://vpn.ugr.es y daremos nuestros datos de acceso a la universidad (correo y contraseña) y nos darán una clave temporal para acceder.
Copiamos la contraseña que nos acaban de dar, y en el NetworkManager seleccionamos la VPN que acabamos de crear y nos saldrá una ventanita donde debemos copiar el password.
Ahora debemos cruzar los dedos para que funcione (bueno, no, es broma). Si todo ha ido bien, si os fijáis en el icono del NetworkManager os aparecerá algo parecido a esto: 
==> 
Se supone que el propio NetworkManager deja Importar/Exportar el archivo de configuración, pero me da un error y no os lo puedo colgar.
Vía: kernelpanic
Fuente: DiarioDeUnLinuxero
BackTrack es una distribución GNU/Linux en formato LiveCD pensada y diseñada para la auditoría de seguridad y relacionada con la seguridad informática en general. Actualmente tiene una gran popularidad y aceptación en la comunidad que se mueve en torno a la seguridad informática.
Requisitos mínimos:
Partición Con 4 GB (mínimo)
Live Cd back|track3 || Descargar
Iniciar el Live Cd una vez estando en entorno Gráfico de back|track3 y abrir una Shell.
bt~#mkdir /mnt/backtrack3 —> Creamos una carpeta dentro /mnt
bt~#mount /dev/sda10 /mnt/backtrack3/ –> Montamos la partición donde queremos instalar dev/sda10
bt~#mkdir /mnt/backtrack3/boot/ —> Creamos otro directorio
bt~#cp –preserve -R /{bin,dev,home,pentest,root,usr,etc,lib,opt,sbin,var} /mnt/backtrack3/ —> Instalamos tardara unos minutos
####—-> Después de que termine con la instalación terminamos con esto. ———–####
bt~#mkdir /mnt/backtrack3/{mnt,proc,sys,tmp}
bt~#mount –bind /dev/ /mnt/backtrack3/dev/
bt~#mount -t proc proc /mnt/backtrack3/proc/
bt~#cp /boot/vmlinuz /mnt/backtrack3/boot/
Para agregarlo al GRUB en mi caso solo edite el archivo menu.lst de mi debían.
bt ~ # fdisk -l
Disk /dev/sda: 60.0 GB, 60011642880 bytes
255 heads, 63 sectors/track, 7296 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Device Boot Start End Blocks Id System
/dev/sda1 * 1 34 273073+ 83 Linux
/dev/sda2 35 7296 58332015 5 Extended
/dev/sda5 35 642 4883728+ 83 Linux
/dev/sda6 643 1007 2931831 83 Linux
/dev/sda7 1008 1337 2650693+ 82 Linux swap
/dev/sda8 1338 1386 393561 83 Linux
/dev/sda9 1387 6019 37214541 83 Linux
/dev/sda10 6020 7296 10257471 83 Linux
Disk /dev/sdb: 123.5 GB, 123522416640 bytes
255 heads, 63 sectors/track, 15017 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Device Boot Start End Blocks Id System
/dev/sdb1 * 1 15017 120624021 7 HPFS/NTFS
Como podrán ver fue en la /dev/sda10 donde instale el back|track3
Entonces:
Entré en el archivo menu.lst de debian y lo edite
#nano /boot/grub/menu.lst
title Back|track3
root (hd0,9)
kernel /boot/vmlinuz root=/dev/sda10 ro
Eso es suficiente para tener back|track3 en el HD.
Y cuando acaben los exámenes me descargaré esta distribución.
Fuente: DiarioDeUnLinuxero
LLegó el verano y con él una nueva versión de mi distro de auditoría favorita.
BackTrack es una distribución GNU/Linux en formato LiveCD pensada y diseñada para la auditoría de seguridad y relacionada con la seguridad informática en general. Actualmente tiene una gran popularidad y aceptación en la comunidad que se mueve entorno a la seguridad informática.
Deriva de la unión de dos grandes distribuciones orientadas a la seguridad, el Auditor + WHAX.
WHAX es la evolución del Whoppix,(WhiteHat Knoppix) el cual pasó a basarse en SLAX en lugar de en Knoppix.
Incluye larga lista de herramientas de seguridad listas para usar, entre las que destacan numerosos scanners de puertos y vulnerabilidades, archivos de exploits, sniffers, herramientas de análisis forense y herramientas para la auditoría Wireless.
Fue incluida en la famosa lista Top 100 Network Security Tools del 2006 disponible en SecTools.Org
Actualmente consta de más de 300 aplicaciones diferentes actualizadas, las herramientas que están lógicamente estructurados de acuerdo con el flujo de trabajo de los profesionales de la seguridad. Esta estructura permite que incluso los recién llegados para encontrar las herramientas relacionadas para una determinada tarea que deben realizarse.
Descargar imágen de Cd (.ISO)
Descargar Versión USB
Descargar imágen de VMWare
Para que os hagáis una idea estas son las herramientas que van incluidas en la distribución: Lista.
Ya van más de 11600 descargas.
¿A qué esperas? (Español, 1.1Mb)
Noticias destacadas «Un Bioinformatiquillo» | rtorres en Ya están aqui mis CD’s d… |
 | Paquillo Dubois en LaTeX / LyX: Tachar fuente con… |
 | Norberto en LaTeX / LyX: Tachar fuente con… |
 | player_c9 en Solucionar errores en la … |
 | Frank en 5 buenos sitios anti-Linu… |
Un Bioinformatiquillo 