Encuentro del tercer tipo v3.0 de un Newbie

[Copyleft]

Ante todo un saludo cordial a los usuarios de este foro. Después de leerme las normas del foro, y un html sobre cómo hacer preguntas inteligentes; he querido participar del foro, en primer lugar para aprender a manejarme en el ambiente. De modo que mi participacipación tal vez no sea la más audaz, sino más bien busco cómo cultivar mi actitud sobre seguridad informática. Ahh por cierto, como no vi por ninguna parte que era prohibido dar un saludo inicial, estoy dando por hecho que se puede, de no ser así pido disculpas por mi novatada. Hace algún tiempo me tropecé con una guía de Hacking v2.0 escrita por luk, si mal no recuerdo elaborada en el 2001 y fue así como supe de este lugar (esto ya parece un mail, pido disculpas). Sin embargo, es para esta fecha cuando puedo comenzar a dar mis primeros pasos como Newbie. Sólo por curiosidad he leido sobre "cómo" se hacen algunas cosas, conclusión, debo comenzar por a.b.c y esto debo admitirlo con toda sinceridad. Y es que de nada me sirve saber que existen bugs y herramientas para usar esos agujeros y no saber que es lo que estoy haciendo o se supone que debo hacer. Caramba, me vendria muy al pelo, me recomendaran material muy básico sobre conceptos, herramientas, preferiblemente actualizados y no del siglo pasado XD. Bueno, muchas gracias a todos.

[j8k6f4v9j]

Bienvenido, Copyleft.

Es una forma excelente de comenzar, porque se ve que haces un uso intensivo del sentido común. Yo siempre recomiendo lo mismo, que es instalar una distribución de GNU/linux para ir leyendo documentación, también leer documentación disponible en la red sobre tcp/ip, protocolos, programación...

Una vez hecho esto, seguro que tienes más claro qué camino deseas seguir ya que, aunque para alguien muy experimentado al final se unan todos, elegir bien qué ruta toma al principio es vital para un buen aprovechamiento del tiempo y el intelecto.

Sólo mi humilde opinión Seguro que obtienes más

Salu2

Keep on Rollin'

[Copyleft]

Saludos amigo moderador (después me enteraré que significa los números y letras). Gracias por la bienvenida, al entrar me percaté que habia sido movido de lugar a esta sección off-topic (eso es algo así como que te digan, chamo estás desubicado jajaja) Pero bueno, me parece estupendo, es justo lo que necesito, aprender a ser coherente entre lo que pregunto, donde lo pregunto, lo que busco y lo que puedo compartir (cuando tenga el nivel). Me dices que comienze con una distribución GNU/Linux y me encuentro ahora bajando una de Ubuntu, entre tanto me sale seguir usando XP o Ventanuco como leí por algún rincon de la red jajaja. Bueno amigo, al menos ya no ando tan perdido como antes; me encontré con infinidad de material y sin saber por donde comenzar. Así que muchas gracias por la recomendación. (aunque ya veré si surgen otras más en el transcurso de este mes). Me despido.

[j8k6f4v9j]

Me alegra que veas que hay mucho de donde elegir. Por otro lado no te preocupes por el nivel, ya que tanto este foro como la red están llenos de gente de todos los niveles a quienes siempre vendrán bien las experiencias compartidas.

En cuanto a los números y letras... por aquí van los tiros:
http://sourceforge.net/projects/pwgen/

Salu2

Keep on Rollin'

[clarinetista]

Bienvenido Copyleft.
Yo también te recomendaría ademas de lo que te dice j8, que echaras un vistazo a esta pagina:

www.saulo.net

Ya que tiene diversos manuales muy interesantes y fáciles de seguir.
Saludos

[Copyleft]

Amigo j8k6f4v9j, con relación a la página que me mencionaste, estuve allí y me encontré conque pwgen es un generador de password. Pero antes de llegar a ese punto, intenté buscar si dicha combinación alfanumérica tenía algun significado, si representaba a algún nombre. Ya antes habia oído y visto que los hackers usaban una especie de "alfabeto" e incluso estando en la página que me recomendó clarinetista encontré una función de google (siempre estuvo allí la función preferencia/lenguaje pero nunca nos percatamos de su existencia jajaja) allí dí con la traducción de la página de google en lenguaje hacker. Bueno hasta allí fuí a parar, pero iba a decifrar tu combinación alfanumérica cuando lloviera para arriba jajaja.

Al amigo clarinetista, visité la página que mencionaste. Realmente es sencilla, pero me encontré con un material muy instructivo y que me ha servido para irme adentrando en esta nueva construcción de saberes. A veces los medios nos meten miedo con los hackers, satanizandolos, como si fuesen esos vampiros undergraund de la pelicula inframundo jajaja, en realidad caemos en ese juego maquiavelico de los medios de información donde un hacker es un delincuente. Hoy comienzo a comprender que el hacking no es una técnica para cesudos ingenieros con coheficiente intelectual de 99,5 %, sino que hombre y mujer contribuye a la construcción de saberes adquieriendo experiencia, conocimiento y mucha ingenieria social jejeje. Es un mundo fascinante, y yo lo interpreto como una técnica de desarrollo mental, de análasis, desarrollo, investigación y crecimiento personal. Continuaré con mi busqueda amigos, y una vez más gracias por esas primeras recomendaciones.

[j8k6f4v9j]

Copyleft, la claridad con que estás interpretando todo es una buenísima herramienta que te servirá para cribar toda la basura de los medios de desinformación que constantemente actúan en la red (no es inet, sino en las redes de información en general).

En cuanto a la mencionada combinación... lo siento, no era tan interesanta como lo planteabas xD No hay sentido oculto.

Este nick apareció en un momento en el que ví absurdo bautizarme con un nick que me definiese. Quizá elegí uno que me definía más que ninguno. Pensaba que sería temporal y fíjate.

Salu2

Keep on Rollin'

[M374n4M3]

Hola A todos en el foro!
j8k6f4v9j yo tmb soy nuevo y kisiera aprender kosas de seguridad informatika (por no decir hacking) ya antes he leido mucho pero no se k hacer estoy komo en un pegon no se k kamino seguir ya c algo de tcp/ip, ftp, VB, html, php, ASP, proxy's (pa k no me pillen) y nu c kisas algo mas k se me eskape... pero el tema es nu se k hacer o donde buskar para poner aprueba lo k c, lo mas que he hecho son unas pokas inyeciones sql en uno kuantos sitio (solo para practikar luego regreso todo a la normalidad) tmb y metio kosas en haders sitios k pillan info de tu noavegador, pero no kreo k haya hecho algo ham tmb estudie y edite un poko un virus vietio (la pasion de cristo).

Weno el tema es k me sugieres para poner a prueba lo k se y asi aprender aun mas, y k distribución d GNU/linux piesas sea buena para iniciarse en el, yo tengo diskos del redhat pero nunka me anime a instalarlo. eskucho konsejos de todos. GRAXIAS

[chico1988]

tio antes de todo intenta escribir corecto. Puedes empezar en aprender HTML,PHP ..etc. Lo mejor seria que tengas una red con dos ordenadores para probar cosas en tu ordenador no en otros ajenos. Saludos

[surfman]

Yo lo que le recomiendo a M374n4M3 es que crees unas maquinas virtuales en tu computadora, las pongas en red, y ahi puedes romper lo que quieras y sin peligros (creo).

Y hola Copyleft, que bien te expresas, quisiera poder hacer lo mismo, salu2.

[j8k6f4v9j]

M374n4M3, leyendo tu post se evidencia loq ue te ha dicho chico1988. La razón no es que seamos demasiado puntillosos, que lo somos, al menos yo, sino que una de tus fuentes de información principales será la de la misma gente con conocimientos sobre tecnologías de la información. Si esta gente no te comprende no llegarás muy lejos o no recibirás mucha ayuda. Éste es el motivo principal, tratar siempre de hacer las cosas bien, incluída la escritura.

En cuanto a lo que te dijo surfman, pienso que no te pudo dar mejor consejo. Yo siempre lo he aconsejado. Armarte una LAN para hacer tus pruebas es una de las cosas más útiles que puedes hacer. Dar el paso a internet o sistemas desconocidos (ojo, que no he dicho "ajenos") es sólo eso, un paso, donde deberías entrenarte en identificar servicios, topologías, arquitecturas, sistemas, etc. Todo lo que puedas recrear en tu propio entorno mejor. ¿Por qué? porque así podrás experimentar con los distintos tipos de protección que tú mismo hayas establecido. Mientras más bueno seas protegiendo tu propio sistema, mejor serás vulnerando su seguridad.

Salu2

Keep on Rollin'

[Copyleft]

Aja mi gente... acá como que tienen un debate interesante sobre información o comprensión? Saludos a todos, la verdad es que no me imaginé que me respondieran en un foro sobre hacking siendo un novato. De modo que comprenderán mi entusiasmo, porque tenía la impresion de que los hackers eran como un circulo cerrado, una especie de élite (y seguramente si lo son, solo que accesibles). Bien, como expresé inicialmente a diferencia del amigo M374n4M3 yo a penas voy dando mis primeros pasos, creo que ni siquiera gateo, pero definitivamente estoy en el proceso de adquirir la actitud correcta. Para mi como en todas las cosas de la vida la actitud define si somos exitosos o no. De modo que no entendí mucho lo que decia el amigo M374n4M3 (apenas estoy iniciando mis estudios) pero lo que pude ver claramente es que no tiene muy claro que camino seguir. Y solo me expreso constructivamente. Cómo es que no sabe que hacer si ha hecho esas cosas que mencionó? Leer no es suficiente amigo M374n4M3 "elegir bien qué ruta se toma al principio es vital para un buen aprovechamiento del tiempo y el intelecto" (recomendación de j8k6f4v9j) Actitud, esa es la palabra clave, y parte de esa actitud involucra estudiar (que es más que leer), practicar y crecer como ser humano, un hacker sin actitud no llega muy lejos en mi opinion; pero estas cosas la digo no como hacker (porque no lo soy) sino como un aporte a la construcción de saberes.

Otro punto es el hecho de "escribir correctamente", en esto soy muy básico. ¿como escribo un código correctamente si no sé expresarme de manera entendible? Si una persona que razona le cuesta entenderme, cuanto más una maquina si no le expreso correctamente lo que quiero!!

Espero que el amigo M374n4M3 no se sienta atacado, al contrario, ojalá y esté sacando de los comentarios el máximo aprovechamiento.

En cuanto a las recomendaciones que le dan, yo también estoy tomando nota jajaja. Maquinas virtuales, una red lan y algo así como probar en mis propias maquinas o hackearme a mi mismo, es lo más seguro. Pues excelente... aunque tengo la impresión de que allá afuera es otra cosa diferente.

Saludos a todos y gracias por las recomendaciones...

[Cypress]

Wow, nunca habia leido tanto correctismo - neologismo de correcto o existe ? xD - en un post. Wow, da gusto leer gente así.

Con respecto a lo que preguntas, existen retos, hace poco se vio uno por aqui, creo que en la sección de intrución, de javascript, ( el once me aburrio y lo deje :S ) están los retos de yashira, que están muy buenos, hace poco volvi a entrar y agregaron muchisimos retos !

Sobre la distribución de GNU/Linux, no te animas a probar con Debian Etch ? - j8.. te dirá mejor - pero me han contado que se ha facilitado bastante su uso, desde su instalación, hasta la implementación del comando sudo -algo comun en ubuntu-.

O la otra, Probá FreeBSD !!

Yo soy usuario ubuntu, pero cada vez tengo más ganas de pasarme a debian, - volver a las raiz -

Espero haber aportado un granito de arena

Saludos,
Cypress

[j8k6f4v9j]

debian etch es ahora la versión estable. Estoy de acuerdo contigo en que para alguien que realmente quiere aprender se trata de una distribución altamente recomendable.

Cypress, 'sudo' existía mucho antes en debian que en ubuntu. Una de las principales razones es porque debian existía mucho antes que ubuntu Ubuntu está basada en debian, y el uso que hace de 'sudo' es mucho menos seguro que el que hace debian.

Salu2

Keep on Rollin'

[Cypress]

Maldición ! me estafaron ! estuve el sabado pasado en una jornada de soft libre, donde contaban lo nuevo de etch.

Y en un momento, dijo el disertante, etch implementa sudo, para no tener que logearse como root, siempre que haya que hacer alguna acción administrativa.

y dijo.. " esto es comun en algunas distribuciones como en Ubuntu "

Si sé que ubuntu está basado en debian... pero bue.. pensé que esto era propio de ubuntu lo del sudo :S

- La otra, es que haya entenido mal !! xD - no sé no sé xD

Saludos,
Cypress

[j8k6f4v9j]

Pues sí, es una mezcla de ambas cosas. Cietamente sudo es mucho más antiguo que ubuntu, lo que pasa es que ubuntu es más famoso que debian, y el ponente parece que ha conocido a sudo con ubuntu (ubuntu lo usa desde el principio en todos sus tutoriales sin necesidad de añadir al usuario a /etc/sudoers hasta que no se pone una contraseña de root --a esto, entre otras cosas, me refería con lo de la seguridad), mientras que en debian ha habido que configurarlo siendo root tradicionalmente.

Edito: De todas formas 'sudo' no es nuevo en etch, obviamente. Ya venía con sarge, con woody, ...

Salu2

Keep on Rollin'

[Copyleft]

Bueno, si mi capacidad de intuición no me está fallando, Uds van lanzando los tiros por Debian (no imaginan lo que me costó bajar el Ubuntu jajaja). Dicho de otra manera, son muy buenos promotores de esa Distribución GNU/Linux. Pero me he encontrado con el hecho de que los usuarios de Red Hat dicen que ese es el mejor, los de Debian que ese es el mejor, los de Mandrake afirman lo mismo... y como no los voy a probar todos. Expliquen ademas de Sado (digo, perdon... Sudo) qué es lo que para ustedes (que tienen mayor experiencia en su uso) hace que Debian sea mucho más estable y seguro?

(Ando en modo investigación con lo del Sudo jejeje) Documentación por las neuronas parejo!! jajaja. Ahhh por cierto, creo que voy a necesitar hacer unas cuantas preguntas tontas acerca de lo que se puede hacer y lo que no, pero eso lo dejaré para después, por lo pronto ando en la fase de documentación. (Ya estoy hablando como mi Profesor de Filosofía jajaja).

Saludos a todos y mucho éxito.

[ABODUJANA]

Lo digo de propia experiencia : echale coj*** y instala debian directamente en vez de saltar de distro a distro, en mi "etapa saltarina" probe SUSE y me gusto mucho asi que nunca llegue a tener debian como 1 SO y me quede estancado con el lagarto -tengo virtualizada la debian ETCH pero apenas la uso- por eso la recomendacion...

Debian es la mejor y PUNTO

[j8k6f4v9j]

No me voy a meter con el resto de distribuciones, cada una tiene sus valores, ni tampoco haré apología del debianitismo

Yo sólo digo lo que después de algunos años uso.

Salu2

Keep on Rollin'

[M374n4M3]

SurfMan Gracias por el consejo ya monte mi lan virtual y ando ahi probando cosas. tmb conecte el portatil al ordenador de escritorios y en esa red pude colarme al portatil meti unos archivos en la carpeta de archivos compartidos ojo segun yo el portatil estaba seguro solamente intente buscar toda falla y vi eso pero estoy viendo como hacer un archivo autoejecutable para meter comandos al inicio de sesiony luego ver como no me pille el nod32 y el firwall... Tambien logre iniciar sesion en el portatil pero note que al conectarme a el la sesion iniciada local mente se cierra para dar lugar a la que inicio remotamente y obvio que asi no vale nada... Gran consejo lo de la LAN.

j8k6f4v9j "Mientras más bueno seas protegiendo tu propio sistema, mejor serás vulnerando su seguridad" Muy buen dato gracias tapare cada falla y buscare como vulnerarlas siempre...

Debian ya se esta bajando a ver para cuando esta que va muy lento XD... Gracias a todos por su gran aporte