Facebook Phishing..

Es sorprendente como una empresa como facebook se preste a este tipo de cosas, aun que era de esperarce de parte de los phishers de ver como obtener cada dia mas, pero este metodo ya es algo molesto por los banners a los costados y asi.
bueno estaba viendo unas fotos de una amiga y me llamo la atencion una publicidad que decia Recarga en linea telcel.

y al darle clic era de esperarce un lindo scam afortunadamente ya reportado en FF pero en IE sigue vivo.


en fin cuidado con lo que abren en facebook...

"X.25 Ethical Hacking Conferences"




"X.25 Ethical Hacking Conferences"

Uno de los principales eventos en Latinoamérica relacionado con la seguridad informática.

El "X.25 Ethical Hacking Conferences" permitirá reunir a investigadores reconocidos a nivel nacional y mundial quienes compartirán las nuevas tendencias de la seguridad informática a un nivel totalmente técnico quienes son provenientes de una gran variedad de universidades e instituciones de educación superior, organizaciones comerciales del sector público y privado e investigadores que por su propia cuenta han hecho descubrimientos en cuestión de seguridad informática se refiere.

Este evento se dividirá en dos etapas: los talleres de Especialización enfocados a capacitar en las principales áreas de Seguridad Informática, y el ciclo de Conferencias impartidas por reconocidos expertos que serán invitados a este magno evento para compartir sus últimas investigaciones y experiencias en el área.

Las Conferencias y los talleres de Seguridad Informática se llevarán a cabo del

23 y 24 de Octubre del 2010

Sede: Xalapa, Ver. México

SISCTI 35

¿Quiénes Somos?

El Simposium Internacional de Sistemas Computacionales y Tecnologías de Información: SISCTI es un evento organizado 100% por estudiantes profesionistas de las diferentes carreras de Tecnologías de Información del ITESM, Campus Monterrey.

Año con año, desde 1974 cuando el Tecnológico de Monterrey abrió por primera vez en Latinoamérica la carrera profesional en Ingeniería en Sistemas Computacionales, el comité organizado se ha esforzado por brindar un evento de calidad a todos sus asistentes.

SISCTI es reconocido por ser en Latinoamérica el evento más grande de Tecnologías de Información organizado por estudiantes, pues a lo largo de sus diferentes ediciones ha contado con la presencia de conferencistas como: Steve Wozniak (Co fundador de Apple), Jon Hall (Linux), David Pogue (New York Times), Dr. Kevin Warwick (Project Cyborg), Larry Sanger (Wikipedia), Marco Marinucci (Google), Ada Dotzler (Firefox), entre otros.


Conferencias

Foto de Blanca Treviño
Foto de ITESM
Blanca Treviño
Softtek
27 de Febrero de 2010
Auditorio Luis Elizondo
Foto de David Ulevitch
David Ulevitch
OpenDNS
25 de Febrero de 2010
Auditorio Luis Elizondo
Foto de Hod Lipson
Hod Lipson
Cornell University
26 de Febrero de 2010
Auditorio Luis Elizondo
Foto de Howard Charney
Howard Charney
Cisco
25 de Febrero de 2010
Auditorio Luis Elizondo
Foto de Hugo Santana
Hugo Santana
IBM
26 de Febrero de 2010
Auditorio Luis Elizondo
Foto de Kara Swisher
Kara Swisher
The Wall Street Journal
26 de Febrero de 2010
Auditorio Luis Elizondo
Foto de Karsten Nohl
Karsten Nohl
University of Virginia
27 de Febrero de 2010
Auditorio Luis Elizondo
Foto de Subu Goparaju
Foto de CIOL
Subu Goparaju
Infosys
25 de Febrero de 2010
Auditorio Luis Elizondo

Reclaman a gobierno a través de protesta en la red


Aca dejo una de las tantas notas que dieron sobre la CPM
Esta nota viene de El universal---Alejandro Leon aka Gothic-X
-------------------------------------------------




¡Viva México Cabrones!, esta es la leyenda que se puede leer escrita sobre una imagen de la bandera mexicana en varios portales de algunas páginas oficiales de varios gobiernos estatales, dependencias y organizaciones. La protesta se la adjudica el grupo autonombrado como Ciber Protesta Mexicana (CPM).


"En un país en el que nuestros gobernantes, diputados y senadores piensan que somos ciegos, que somos sordos, que somos mudos, que esperamos pacientes con miedo, sin voluntad ni protesta alguna nosotros Mexicanos levantamos esta protesta cibernética pacifica y decimos... Si vemos! Si escuchamos! Si hablamos, Si pensamos, Hablamos y Actuamos... Escribimos...", de esta manera la CPM escribe para convocar a la población a participar en esa ciberprotesta


En los mensajes que se leen en las páginas hackeadas, el grupo se manifiesta en contra de Telmex, Comisión Federal de Electricidad, Pemex, los líderes sindicales, la corrupción entre los policías y servidores públicos entre otros temas: "Corrupción, Nepotismo, Abuso de Autoridad, Ineptitud, trafico de influencias, abuso de poder, Compadrísimo [...] etc"


En un último mensaje los hackers invitan a la cibernautas a dejar su "propuesta ciudadana"

"Esta protesta es del pueblo mexicano, no pensamos en dar nuestra opinión sin dejar a este mismo... el pueblo hacerlo, ya que parecen ser nuestros gobernantes los que no nos escuchan."

Después de este mensaje aparecen 347 comentarios, entre los que se leen reclamos subidos de tono, propuestas y críticas


Algunos de los portales que la CPM hackeó fueron las del gobierno de Colima, Tuxtla, Michoacán; el Sistema de Observación por la Seguridad Ciudadana, la Coordinadora Nacional de las Fundaciones Produce, El Diario de Chihuahua, la Secretaría de Desarrollo Rural de Puebla, Liconsa

Además de: www.palenqueonline.com/, www.casadelarchivo.gob.mx/, www.laboratoriosjulio.com.mx/, www.eldiariodedelicias.com.mx/, www.plataformafinancierajz.com/, ligadeunidadsocialista.org/, www.spm.org.mx/, convermex.com.mx/, www.parggon.com.mx/, www.colegiocervantesprimaria.edu.mx/, www.monitorapcj.com/, www.lapuertanoticias.com


Y aca otra nota de Eterblog



Hackean sitios Mexicanos (Hack Masivo e Interactivo)

Hace unos minutos me informaron por messenger acerca del hack masivo que se realizo sobre paginas Web Mexicanas entre los sitios que destacan aparecen páginas de Gobierno, Noticieros así como particulares.

El ataque firmado como: HACKED BY [CPM]Ciber Protesta Mexicana Consiste en un mismo “Owned” en todas las páginas con los siguientes textos eh imágenes.
HACKED BY [CPM]Ciber Protesta Mexicana


Miembros de la [CPM]:
Zer0 z0orG, 0o_ZeuS_o0, n350k, CrasherOx!, Gothic-X, KaSooR, Tunich
y beso ala mujer que adoro [ MD ]

Momentos difíciles..

En un país en el que nuestros gobernantes, diputados y senadores piensan que somos ciegos, que somos sordos, que somos mudos, que esperamos pacientes con miedo, sin voluntad ni protesta alguna nosotros Mexicanos levantamos esta protesta cibernética pacifica y decimos…

Si vemos! Si escuchamos! Si hablamos, Si pensamos, Hablamos y Actuamos… Escribimos…

… ¡No! más

Corrupción, Nepotismo, Abuso de Autoridad, Ineptitud, trafico de influencias, abuso de poder, Compadrísimo,
Malversación de fondos, Descaro, Mentiras, Robos, Enriquecimiento ilícito, Favoritismos, Hipocresía, Partidos políticos inútiles, Asesinatos, Sobornos, Pobreza , Lavado de dinero, Engaño,
Narcotráfico, Ignorancia, Manipulación, Injusticia, Cinismo, Violencia, Secuestros Etc,etc,etc.

No Queremos un país donde:

* Dónde la telefonía es controlada y monopolizada por una sola persona, recordemos que TELMEX era de los mexicanos y ahora es de uno solo, el más rico del mundo.
* Dónde los funcionarios y servidores públicos tienen nexos con la mafia
* Dónde los líderes sindicales hacen lo que mejor les conviene y pretender controlar al gobierno con manifestaciones y paros laborales
* Dónde las empresas públicas como CFE y PEMEX se manejan como empresas familiares
* Dónde la policía es corrupta, ineficiente y sin preparación

Queremos un país donde:

propuesta ciudadana

Esta protesta es del pueblo mexicano, no pensamos en dar nuestra opinión sin dejar a este mismo… el pueblo hacerlo, ya que parecen ser nuestros gobernantes los que no nos escuchan.

Seguido por algo que me parece muy interesante y que yo he llamado “El Hack Interactivo” ya que nos permiten a cualquier usuario dejar un comentario o propuesta la cual se a diere a la página hackeada.

Y finalizando con:

GRETS:
– ARGENTINIAN JUACKERS –
Cereal, knet, kikoarg, ricota, 3ktorce, f0urtruder, MurdeR, pony-magic, l0gin-root, panther-root, Deyabu r00lz, Emetrix, The Venom,
EliNet, Ak3r, InyeXion, Xarnuz, p0ison-r00t, thanatos.

– Latinoamerican Juankers –
y saludos pá el Komtec1/2.0,Pandrax, Bikolinux, Benox, ErTeK, wer0x, bucio, N4ib4f, JAmmz, her0, Boer, 0×0c, nett0xic, pr0t0s, xianur0, Xtremo31,
Harakiri, mbyte, lastdragon, anarkill, h4t3 m3, phyro, v0ltran y toda la banda

| InformaticaxD | SecurityBroken | Nesok | Mteam | #RE | HSLTeam |

&& para TODOS los que nos conocen =]

Lista de páginas hackeadas:

http://www.mexicosos.com.mx/

http://www.cofupro.org.mx

http://www.palenqueonline.com/

http://www.colima.gob.mx/

http://www.tuxtla.gob.mx/

http://www.casadelarchivo.gob.mx/

http://www.spm.org.mx/

http://convermex.com.mx/

http://www.laboratoriosjulio.com.mx/

http://www.parggon.com.mx/

http://www.colegiocervantesprimaria.edu.mx/

http://www.monitorapcj.com/

http://eldiariodechihuahua.com.mx/

http://www.arrobajuarez.com

http://www.lapuertanoticias.com

http://www.almargen.com.mx/

http://www.eldiariodedelicias.com.mx/

http://plataformafinancierajz.com/

http://www.regionlibre.com

http://flymissions.com/

http://www.hallofmetal.com/

http://www.sdr.gob.mx/

http://www.gruposaveres.com/

http://www.colorescreativos.com.mx/

http://www.lasarenasclub.org/

http://www.liconsa.gob.mx/

http://agendapublica.org/

http://www.panhgo.org.mx/

http://www.michoacan.gob.mx/

http://www.h24.com.mx/

http://juanmanuelpresidente2009.com/

http://ligadeunidadsocialista.org/

http://pulidodipan.org.mx/


Aca un PDF en la revista Proceso

Aun se puede ingresar al sitio, al cual se redirigia en la ciber protesta:
http://informaticaxd.com.ar/prot/index.php

Mini-manual de *.htaccess

[ Benox.diosdelared.com - Malandrines.net ]
-= Benox - MTEAM =-
1 9 9 9 - 2 0 1 0



------------------------------
[+] Htaccess:
[-] Introducción
______________________________
[+] Ejemplos:
[+] Bloquear carpetas +bonus.
[+] Listar directorio.
[+] Error HTTP 404 personalizadas.
[+] Bloqueo de referers maliciosos.
[+] Bloquear robots.
[+] Cambiar extencion de archivos.
______________________________
[+] Más información.
[+] Greets.
------------------------------


=> Introducción:
Este mini-manual de *.htaccess. Esta creado para explicar un poco el

funcionamiento del mismo. Y lo util que podria llegar ah hacer en varios casos.
solo tocare algunos puntos basicos.

Como siempre dejare citada un poco de informacion sobre *.htaccess segun wikipedia:

En varios servidores web (Apache con más frecuencia). *.Htaccess (acceso de hipertexto) es

el archivo de configuración del servidor web. El archivo. Htaccess se coloca dentro del

árbol web, y es capaz de anular una parte de la configuración global del servidor, el

alcance de este subconjunto es definido por el administrador del servidor web. [1] El

propósito original de. Htaccess es permitir control de acceso a directorios web (por

ejemplo, exigir una contraseña para acceder a los contenidos). Hoy en día. Htaccess puede

anular muchas otras opciones de configuración, en su mayoría relacionados con el control de

contenidos, por ejemplo, tipo de contenido y el conjunto de caracteres, los controladores

de CGI, etc.

-----------------------------

=> Bloquear carpeta +Bonus :

#deny all access
deny from all


- ¿Para que nos sirve?, sencillo. Sirve para bloquear acceso a directorios.

#deny all access
deny from all
allow from 198.0.0.1

- Acceso por direccion ip.


Order allow,deny
Deny from all

- Bloquear archivo especifico.

-----------------------------

=> Navegar por directorios :

Para poder navegar por directorios basta con crearnos un archivos *.Htaccess de la

siguiente manera.

Options +Indexes +MultiViews +FollowSymlinks

- ¿Que hace?, lista los archivos en un directorio. Y los deja visibles.

IndexIgnore *

- Evitar un listado de carpetas.

-----------------------------

=> Error HTTP 404 personalizadas :

Si se decea enviar a nuestro visitantes a otra pagina en caso de topar con un

error404, se podria hacer de la siguiente manera:

ErrorDocument 404 /PATH/TUPAGINA.HTML

- Envia a /PATH/TUPAGINA.HTML, si se presentara un error404.
Tambien puede ser utilizado para adoptar otros erores. - 403 y otros -

-----------------------------

=> Bloqueo de referers maliciosos :

RewriteEngine on
RewriteCond %{HTTP_REFERER} pornoduro\.com [NC,OR]
RewriteCond %{HTTP_REFERER} sexoydrogas\.com
RewriteRule .* - [F]

- Se niega el acceso a - Pornoduro.com y sexoydrogas.com.
para evitar robo de ancho de banda.

-----------------------------

=> Bloqueo de ROBOTS :

En algunos casos queremos bloquear los robots esos que te joden el existir.
Eh aqui la solucion ah esos dolores de cabeza, aunque aveces se ponen cagones.

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} ^BlackWidow [OR]
RewriteCond %{HTTP_USER_AGENT} ^Bot\ mailto:diosdelared@ddlr.com [OR]
RewriteCond %{HTTP_USER_AGENT} ^ChinaClaw [OR]
RewriteCond %{HTTP_USER_AGENT} ^Custo [OR]
RewriteCond %{HTTP_USER_AGENT} ^DISCo [OR]
RewriteCond %{HTTP_USER_AGENT} ^Download\ Demon [OR]
RewriteCond %{HTTP_USER_AGENT} ^eCatch [OR]
RewriteCond %{HTTP_USER_AGENT} ^EirGrabber [OR]
RewriteCond %{HTTP_USER_AGENT} ^EmailSiphon [OR]
RewriteCond %{HTTP_USER_AGENT} ^EmailWolf [OR]
RewriteCond %{HTTP_USER_AGENT} ^Express\ WebPictures [OR]
RewriteCond %{HTTP_USER_AGENT} ^ExtractorPro [OR]
RewriteCond %{HTTP_USER_AGENT} ^EyeNetIE [OR]
RewriteCond %{HTTP_USER_AGENT} ^FlashGet [OR]
RewriteCond %{HTTP_USER_AGENT} ^GetRight [OR]
RewriteCond %{HTTP_USER_AGENT} ^GetWeb! [OR]
RewriteCond %{HTTP_USER_AGENT} ^Go!Zilla [OR]
RewriteCond %{HTTP_USER_AGENT} ^Go-Ahead-Got-It [OR]
RewriteCond %{HTTP_USER_AGENT} ^GrabNet [OR]
RewriteCond %{HTTP_USER_AGENT} ^Grafula [OR]
RewriteCond %{HTTP_USER_AGENT} ^HMView [OR]
RewriteCond %{HTTP_USER_AGENT} HTTrack [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^Image\ Stripper [OR]
RewriteCond %{HTTP_USER_AGENT} ^Image\ Sucker [OR]
RewriteCond %{HTTP_USER_AGENT} Indy\ Library [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^InterGET [OR]
RewriteCond %{HTTP_USER_AGENT} ^Internet\ Ninja [OR]
RewriteCond %{HTTP_USER_AGENT} ^JetCar [OR]
RewriteCond %{HTTP_USER_AGENT} ^JOC\ Web\ Spider [OR]
RewriteCond %{HTTP_USER_AGENT} ^larbin [OR]
RewriteCond %{HTTP_USER_AGENT} ^LeechFTP [OR]
RewriteCond %{HTTP_USER_AGENT} ^Mass\ Downloader [OR]
RewriteCond %{HTTP_USER_AGENT} ^MIDown\ tool [OR]
RewriteCond %{HTTP_USER_AGENT} ^Mister\ PiX [OR]
RewriteCond %{HTTP_USER_AGENT} ^Navroad [OR]
RewriteCond %{HTTP_USER_AGENT} ^NearSite [OR]
RewriteCond %{HTTP_USER_AGENT} ^NetAnts [OR]
RewriteCond %{HTTP_USER_AGENT} ^NetSpider [OR]
RewriteCond %{HTTP_USER_AGENT} ^Net\ Vampire [OR]
RewriteCond %{HTTP_USER_AGENT} ^NetZIP [OR]
RewriteCond %{HTTP_USER_AGENT} ^Octopus [OR]
RewriteCond %{HTTP_USER_AGENT} ^Offline\ Explorer [OR]
RewriteCond %{HTTP_USER_AGENT} ^Offline\ Navigator [OR]
RewriteCond %{HTTP_USER_AGENT} ^PageGrabber [OR]
RewriteCond %{HTTP_USER_AGENT} ^Papa\ Foto [OR]
RewriteCond %{HTTP_USER_AGENT} ^pavuk [OR]
RewriteCond %{HTTP_USER_AGENT} ^pcBrowser [OR]
RewriteCond %{HTTP_USER_AGENT} ^RealDownload [OR]
RewriteCond %{HTTP_USER_AGENT} ^ReGet [OR]
RewriteCond %{HTTP_USER_AGENT} ^SiteSnagger [OR]
RewriteCond %{HTTP_USER_AGENT} ^SmartDownload [OR]
RewriteCond %{HTTP_USER_AGENT} ^SuperBot [OR]
RewriteCond %{HTTP_USER_AGENT} ^SuperHTTP [OR]
RewriteCond %{HTTP_USER_AGENT} ^Surfbot [OR]
RewriteCond %{HTTP_USER_AGENT} ^tAkeOut [OR]
RewriteCond %{HTTP_USER_AGENT} ^Teleport\ Pro [OR]
RewriteCond %{HTTP_USER_AGENT} ^VoidEYE [OR]
RewriteCond %{HTTP_USER_AGENT} ^Web\ Image\ Collector [OR]
RewriteCond %{HTTP_USER_AGENT} ^Web\ Sucker [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebAuto [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebCopier [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebFetch [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebGo\ IS [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebLeacher [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebReaper [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebSauger [OR]
RewriteCond %{HTTP_USER_AGENT} ^Website\ eXtractor [OR]
RewriteCond %{HTTP_USER_AGENT} ^Website\ Quester [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebStripper [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebWhacker [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebZIP [OR]
RewriteCond %{HTTP_USER_AGENT} ^Wget [OR]
RewriteCond %{HTTP_USER_AGENT} ^Widow [OR]
RewriteCond %{HTTP_USER_AGENT} ^WWWOFFLE [OR]
RewriteCond %{HTTP_USER_AGENT} ^Xaldon\ WebSpider [OR]
RewriteCond %{HTTP_USER_AGENT} ^Zeus
RewriteRule .* - [F]

-----------------------------

=> Cambiar extencion de archivos :

# Make PHP code look like unknown types
AddType application/x-httpd-php .b3x

- Con esto lograremos que nuestro archivos *.b3x queden como *.php :)
asi en cierta forma quedara oculta la verdadera extencion de nuestros archivos.


-----------------------------

=> Eliminar error 500 :

AddDefaultCharset utf-8

- Este no lo recuerdo muy bien. Creo que es asi :)

-----------------------------

=> Mas informacion :

Click aqui, para mas info.
-----------------------------

=> Greets.

=> Bikolinux - n350k - gab0 - x0ptik - murdeR
Mastervip - Mteam - Diosdelared - zer0max
zer0z0rg - Ccrew[Cereal] - kaoS! - Muertedigital.

... Y los que faltan.

Fin de semana en Merida

Este fin de semana que paso me escape a merida a distraerme del trabajo y demas preocupaciones que me estaban causando demaciado estres. aqui les dejo unas fotos para que vean que lindo es mi merida :p
Mi linda merida: