Jueves, 20 de Junio de 2019: Dame una señal

Querido Diario…

Esstaban Lalo y Lalo 2 alias el Becario que no es becario viendo un video en YouTube:

- Hum... me recuerda a Belindo
- Pero Belindo no ha tenido éxito
- Pues no, pero ese sería si le fuese bien
- Hum... me pregunto como seguirá, deja le marco - Lalo me marcó, pero la llamada no entró, después de un tiempo, se iba al buzón - hum.. que raro, no me contesta
- Eso es malo, ¿no?, quiere decir que ya se lo pozolearon
- ¿Crees?
- Sonaba preocupado
- Ese joven jamás se ve preocupado, deja trato de nuevo - volvió a marcar, pero yo no podía responder, estaba un poco lejos del celular - ¡demonios!, ¿sabes Becario?, tal vez esto sea bueno, además, en nuestra defensa, no teníamos forma de saber en donde estaba
- ¿Y si en vez de un UF era un simple proxy web lo que le pusieron en frente?
- ¿Y eso qué?
- Pues... si es un proxy web pudieron haber sacado por allí sus conexiones de Whatsapp, y mandarlas a la IP de Gracia
- Pero, mandaría un error de certificados, ¿no?
- No si con un self-XSS le hicieron instalar el certificado del proxy, es como cuando bajas el paquete, le cambias la ruta del certificado y lo recompilas; va a funcionar, porque es el mismo que trae
- Becario, ¿cómo sabes todo eso?
- Pues, ese joven me lo dijo un día, así hackeo Instagram
- ¿Belindo te contó como hacer eso?
- Pus más o menos
- ¡Becario!, ¿sientes eso?
- Ohhhh ¿qué pasó joven?
- Hablo en serio Becario, ¿no sientes como que un angelito que nos dice que tenemos que salvarlo?
- Ahhhhh.. pues, no sé joven, no la hemos pasado muy bien durante su gobierno
- Hum.. podría ser peor Becario, obvio podría ser mejor, pero; podría ser peor... ¡Becario!, localizate ese servidor web

Becario buscó el servidor, y en efecto, era sólo un proxy, no parecía estar asegurado o algo así, era sólo un proxy web, ¿sería que todo lo estaban tuneleando por HTTP?

- Joven, no le encuentro nada, ya le tiré un nmap -A y pus no sale nada.
- Hum.. tal vez usando redirecciones con Burp Suite
- Paso, yo no sé hacer eso
- Hum...

Lalo abrió Burp Suite, fue al tab de Proxy, luego opciones, y al final configuró unas redirecciones para cuando detectase algo dependiendo del user-agent. Esa era una forma muy sencilla que utilizaban los desarrolladores para poder identificar el dipositivo desde donde alguien hacía un request, y muchas veces cambiaba el comportamiento de una aplicaciones dependiendo del dispositivo.

Pero este truco, además de eso, podía encontrar en algún momento errores de autorización que le permitiesen a Lalo encontrar alguna ruta extra que no se vería sola, por ejemplo; un post de este tipo:

POST /api/getUserDetails HTTP/1.1
Host: proxydelosnarcos.bigshot.beer
Cookie: mycookies

{"user":"123"}

Obtuvo una response como está:

{"data":{"currentUser":{"userData":[
{"userLevel":READONLY,"subscriptionLevel":"BASIC"}
]}}}

En el response viene el “nivel” de usuario, Lalo hizo un simple cambio:

No funcionó, entonces hizo otro cambio:

HTTP/1.1 200 OK

{"data":{"currentUser":{"userData":[{"userLevel":ADMIN,"subscriptionLevel":"PROFESSIONAL"}]}}}

¡Woala!

Lalo entró a una pequeña consola, y allí vio una IP localizada en Mexicali, era de Izzi y bueno, coff.. coff.. ¿Izzi?, ¿por qué alguién usaría Izzi?…

- ¡Becario!, lo tengo
- Hum... ¿qué hiciste? - Lalo le explicó el pequeño truco de la sustitución, paso a paso, hasta como llegó a mi - Joven, eso suena tan incoherente que suena a esas cosas raras que luego Belindo hace, cuando ya todos perdimos la fé en él, y de nuevo vuelve a engatuzar a todos, y allí vamos como mensos para confiar en él, ¿dónde aprendiste a hacer eso?
- No sé, sólo se me ocurrió
- Joven, ¿no será que al H. Lugarteniente ya se lo quebraron y te está hablando desde el más allá?
- Naaaaaah.. pero hay confirmar - y empezó a gritar - ¡Belindoooooo!, ¡Belindooooo!, si eres tú, mandanos una señal

Y de pronto, en la radio empezó una canción:

 

Lalo y el Becario se quedaron asustados, sintieron un aguejero en la panza; y sintieron una sensación extraña que no habían sentido antes, ¿remordimiento?, ¿acaso yo estaba muerto ya?

- Joven, tal vez no debí de haber visto esa serie en YouTube
- Tranquilo Becario, ese joven tiene mucha suerte, los dioses jamás lo abandonarían

Lalo fue por su celular y marcó a la Organización Turbia e Ilegal

- ¿Fab?.. joven, te tengo un trabijo
- ¿Qué tranza chavo? - respondió Sergio desde las instalaciones de la Organización Turbia e Ilegal
- Necesito que me localices todo lo relacionado a esta dirección IP de Izzi, quiero mapas, fotos, nombres, todo, vámos para allá

Dos horas más tarde, después de pasar por una torta, Lalo y Becario llegaron; estaban todos reunidos, pero el primero en recibirlos fue Alonso

- ¿Qué tranza?
- ¿Encontraron donde esta Belindo? - preguntó Lalo
- Si, ya tenemos todo - dijo Sergio mostrando su pantalla
- Pero, hum... creo que tenemos que pensar muy bien antes
- ¿Por?
- PUes... hum... estuvimos analizando las fotos, y entrar allí requiere de mucho esfuerzo y hum... pues... no creo que regresemos muchos
- ¡Qué encandalo!, pero es Beli, no lo vamos a dejar, ¿verdad? - intentó Paola hacer entrar a todos en razón
- El Inge Belin... digo A[...]o siempre nos han brinda su apoyo, yo creo que hay que corresponde igual - Krusty levantó la mano
- Hum... hace no mucho vi que hizo un checkint en Torre Loghar - dijo Joshua - creo que, eso se considera traición
- ¿Recuerdan cuando vomitó la labadora de Nemux?, porque, sino recuerdan, yo tengo fotos - Becario fresa no me estaba ayudando
- Hum... el Inge tiene buenas ideas, pero aahhh,, chiaaaaa... bueno, cuando se lo llevaron a la cárcel, casi me divorcian - ¿Erick?... yo confiaba en ti
- ¿Oscar, Alfred?
- Hum... ¿cómo dicen que se llamaba ese que antes estaba de él? - preguntó Alfredo
- ¿Oscar?
- Ouuuu ese sujeto era un gran tipo - dijo Lalo ... u.u
- No sé, dicen que era bueno ¿no? - Alfredo creo que tampoco estaba muy de mi lado
- ¿Oscar? - lo miraron todos
- Hum... Bytevik me dijo que nunca confiará en él... este.. jejejeje - su risa nerviosa hizo que todos entendiesen su voto
- Pues entonces, creo que tenemos una solución ¿no? - Alonso miró hacia todos, creo que me habían sepultado - así es la democracia, Belindo nos enseñó eso, ser una dictarura democrática... Karen, ¿tú tienes algo que decir?
- Hum.. chaaa.. es que ese gü%&/(... yo diría que pues si, la neta si, vamos a armarla de ped%&/() y sacarlo, pero vale ma%&/ pin$%&/ Belindo, me pusó a exponer, no ma$%&/( g´$%&/ todos los días desvelada, ¿y me pone a exponer?, nel a la ver$%&/( golpe de estado - D: ¡Janey!
- Pues entonces si no tenemos argumentos a favor... pues... creo que
- Hey - Lalo interrumpió a todos, ante la sorpresa de todos..

Supongo que Lalo dijo algún buen comentario sobre Oscar Santoyo y como he pirateado sus documentos una y otra vez.

Querido Diario…

Estaba sentado, en un sillón, mis manos temblaban, pero no podía moverlos, sentía ardor, dolor, mientras el agua humedecía mis pies descalzos y el frío helado del agua molestaba en los pies.

- ¿Te puede?
- Hay tipos de dolor más fuertes que este - tartamudeaba al hablar, el dolor era enorme
- Te resistes
- Dime, ¿recuerdas esto? - me pusó una foto frente a mi, mi mirada se convirtió en odio, en dolor
- Si
- Dime, ¿qué sentiste en el taxi al volver?
- ¿Sabes?, la madera es buena, pero... si humedeces un poco más las toallas y me golpeas con un tubo me va a doler más

Se rió, me miró… no le iba a dar el gusto de obtener respuesta alguna de mí. Sentí como alguien detrás me pusó una toalla en el brazo, luego el golpe de la tabla… el dolor era tan grande, que la garganta me dolió del grito de sufrimiento que dí. No era la primer vez que me hacían esto…

 

Miércoles, 6 de Febrero de 2019: Dos es mejor que uno

Querido Diario…

A pesar de que tengo una máquina virtual en donde dice que tengo instalado Windows de 64 bits; al sólo tener un microprocesador Genymotion lo detectó como de 32 bits, evitando ejecutar un Android cargado en un Samsung S9. Y hasta que no agregué un segundo procesador a la máquina virtual fue que ejecutó la máquina virtual de Genymotion… oh si, virtualización sobre virtualización 😛 RAM a toda prueba, y luego hay quienes dicen que las Macbook no son pro 😛 … I Apple.

Pero bueno… después de que ya está todo corriendo, coff.. coff.. ¿cómo se le hace para usar un Android? jajaja 😛 no es que sea payaso, pero… no tengo ni idea de que botón apretar 😛

También tengo otro problema (oh si, ya había olvidado que en el researching todo el tiempo uno se la pasa en problemas), el “dispositivo” no carga. Venía con media carga de fábrica, y el domingo le usé y quedó como a mitad de carga, pero ahora que lo conecto, no veo que cargue, ya lo hice a la electricidad y a la computadora por un puerto USB y nada.. hum… vaya a ser que como es patrocinador está defectuoso D:

Pff…

Querido Diario… hay un unicornio en la cocina.

Martes, 29 de Enero de 2019: Regeración

Querido Diario…

¿Qué nos ha enseñado Doctor Who?

¡Exacto!, que todo se arregla con una regeneración… así que para resolver el problema con Burp Suite, regeneré el certificado, y lo volví a agregar al navegador entrando a http://burp, y seleccionando permisos para todo a esa CA.

¿Por qué?, no tengo idea, pero funcionó, y hoy ya pude trabajar bien.

Querido Diario… este vídeo sólo hizo que me diese mucha hambre:

 

Lunes, 28 de Enero de 2019: Reinicia… si no funciona, reinstala… ¿y si no funciona?

Querido Diario…

Nunca he entendido porque a veces los navegadores no despliegan bien los sitios cuando se usa un HTTP Proxy, muchas veces de maneras inexplicables. Pues vale, así estaba hoy yo… me la pasé luchando y luchando por hacer funcionar un sitio web y no funcionaba con Burp Suite, pero usualmente eso se resuelve usando otro Proxy, así que lo intenté con ZAP… nada.

Para cuando todo falla, que es usualmente .Net, aunque aquí creo que no es .Net, siempre está Fiddler… OMG, tampoco.

Intenté mover a todas las opciones del tab de Proxy de Burp Suite, pero nada… y al final, intenté hacer lo que cualquier sentido común hubiese hecho: reinstalé. Nada.

Si, s

Si, si.. no, no es cosa del certificado… y con otro sitios funciona, sólo ha fallado con algunos. Querido Diario, ¿qué podrá ser?.

Mientras estaba sufriendo con la configuración de Burp Suite, entró el Lalo repentinamente

- Joven - moví la cabeza para asentir que lo escuchaba, usualmente siempre tengo los audífonos puestos pero no tengo nada escuchando - ya cayeron

Apenas terminó la frase y me levante de un golpe. La semana pasada Janey y Lalo habían ido a una misión en los confines del mundo, donde existe el fugo y la desesperación; allí donde no llegan los dioses… Santa Fe, y al parecer habían tenido éxito. Baje rápido las escaleras junto con Lalo y vi a Janey dentro del coche

- Hola
- ¡Belindo!, ¿qué tranza? - me saludó con singular alegría
- ¿Qué me traes? - levantó el pulgar y la cajuela se abrió, revisé y veían dos bultos envueltos en cinta canela - ¡excelente! - dije, mientras Lalo movió la cabeza por el tono en que lo había dicho

No teníamos donde meterlos, así que los llevamos a la cocineta, donde estaba la Señora Esthela con tremendo barullo.

- A ver, a ver... ¿qué se traen?, órale, agüecando que me van a ensuciar - Oh si, ensuciarle el sueño a la Señora Esthela puede ser causa de muerte en está H. Organización Turbia e Ilegal
- Un ratito nada más Señora Esthela, a ver, un cuchillo
- No qué, me vas a llenar el suelo de sangre
- Para quitar la cinta... ohhhh ¿pues que clase de criminal delincuencial asesino cree que soy? - y me dio un cuchillo de mantequilla, rompí rápido los bultos y entonces habíamos visto el fruto de nuestro trabajo
- Ooooooots 'ora si ya se armó
- Así es Señora Esthela, ahora para el domingo
- Yo quiero uno verde - dijo Janey
- Yo dos de mole joven, con bolillo doble

Al fin teníamos tamales para el 2 de Febrero… de los de la señora de al lado de Acuario, esos dos muchachos jamás fallan en una misión. ¿Qué?, ¿no te gustan los tamales?.

Querido Diario… no puedo creer que no pueda desplegarse el sitio, grrr… justo cuando estaba pensando en comprar el Professional Edition. Este es uno de mis targets principales 🙁

Lunes, 3 de Diciembre de 2018: OS X se está volviendo nena

Querido Diario…

Hace muuuucho, muuucho, mucho tiempo; una de las formas más sencillas de hacer que los linuxeros te dejasen de molestar por usar OS X, era decir “Ñeee.. pues tengo un shell, y además es kernel es BSD” ouuu si, eso les dolía, porque la mayoría no eran más capaces que instalar Churrubuntu, y sólo escuchar BSD les daba miedo, pero ¡ahora!, resulta que en Sierra y Mojave no vienen ni Telnet instalado D: … hoy intente sólo conectarme a un servidor web para sacar un OPTIONS y no tenía Telnet D:

Bueno, se puede remediar fácil:

$ /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

$ brew install telnet

Aun así, me siento decepcionado </3

Querido Diario… estos días he estado muy ocupado, por eso ya no he escrito en ti.. por eso y porque ya no me pagan por escribir en ti, pero.,.. quiero que sepas, que una de las razones por las que estaba ocupado es que coff.. coff..

Lo sé, lo sé… bésame por donde camino B\

Miércoles, 28 de Noviembre de 2018: Como Chuck Norris

Querido Diario…

Creo que si en este momento alguien hiciese un análisis de laboratorio a mi pipí, el resultado sería que es 99.99% Red Bull. Han sido días muy atareados, en donde he concluido una regla fundamental.

“Jamás negocies la venta de un alma, en un idioma que no hablas perfectamente. ¡Menos si es tu propia alma la que estas vendiendo!”.

 

Querido Diario…

Tengo unas ganas locas de unos chinchulines:

Lunes, 12 de Noviembre de 2018: Primer propósito de 2019

Querido Diario…

Llegué a las instalaciones de la H. Organización Turbia e Ilegal, deje mis cosas en el primer sitio que pude y pasé a saludar.

- ¡Joven!, que bueno que vienes, te queremos matar... ahorita te tenemos varias cosas anotadas - me dijo Lalo
- Ouuuu
- ¿Ouuuu? - miró un poco confundido de mi respuesta
- Ajá
- ¿No te vas a defender?
- Ahhh si... no me maten, por favor
- Hum... Joven, ¿estas bien?
- Un poco zombie
- ¿Por?
- Pues, básicamente por no saber inglés.. cometí un error, firme, acepté un pago y ahora tengo problemas para cumplir
- Ahhhh... suena muy a ti
- Prometo que en 2019, al fin aprenderé inglés
- Pero, ¿no necesitar terminar en 14 días?
- Si
- ¿Y?
- Joven, no puedo hacer tantas cosas al mismo tiempo... creo que me está dando un soponcio

Querido Diario… estoy entendiendo este vídeo:

Los Red Bull’s no me alcanzan, la Señora Esthela me ha servido hoy al menos 3 litros de café… y nada… las estrellas no están en posición.

Jueves, 8 de Noviembre de 2018: Seguiré mis sueños e ilusiones

Querido Diario…

H0y fuimos a comer para despedirnos, si los países se encuentran en posición, las estrellas se alinean y los sacrificios son escuchados; tal vez hoy fue su último día en Mexicali… en México.

- ¿Y ahora qué será de ti?, te va a parar la policía, vas a chocar, te van a mal influenciar... - dijo de forma bastante seria
- Si... de hecho, necesito una conciencia; tal vez tome una nueva. Hum... hum... hum... bueno ya pensaré en alguna. ¿Sabes?, he estado pensando
- ¿En qué? - dijo mientras le tomaba una foto a la comida y la enviaba a sus inquisidores por mensaje
- Creo que debo de hacerte caso... es el momento de cambiar, de aprovechar lo que el poderoso Quetzalcoatl me ofrece, es el momento de seguir mis sueños. - justo en ese momento recordé a Lalo y Lalo2

- ¿Ah si?, ¿qué vas a ser?, ¿dejarás la vida turbia e ilegal o regresarás a tener un empleo normal? - me miró aun escribiendo por el celular, sin imaginar lo que venía por respuesta.
- Si... me jubilo, adios la vida turbia e ilegal; voy a ir la próxima semana a despedir. Es el fin, se acabó... no más... es tiempo de tener una vida normal - se le abrieron los ojos, dejó de escribir... por suerte, no tenía té en la boca o lo hubiese escupido.

- No te creo - se rió - no, no... me intentas, ¿cómo dices?, ¿chamaquear?
- No, lo digo en serio... es tiempo de mirar al futuro, de hacer cambios, cambios importantes. 
- ¿Qué harás?, ¿por qué ahora?... noooo.. quiero enterarme - empezó a creerlo
- Es una sorpresa, lo tengo que anunciar en grande, frente a todos; además... aunque se que me van a matar, tengo que mostrar mi agradecimiento a toda la H. Organización Turbia e Ilegal... los llevaré - me puse melancólico - siempre en mi corazón
- Pero, ¿qué harás?, ¿de qué vivirás?
- Ouuu... ya verás, tengo tantas opciones... más o menos me ofrecen un empleo por día.. creo que... tengo de donde elegir.

- Decenas... no... tal vez cientos de personas, entraran en shock con el anuncio que haré; y ya sé en donde lo hará... en el próximo NoTrustSex.. digo Sec: https://www.meetup.com/es/NoTrustSec/events/256251030/ ... hum... lástima, estarás al otro lado del mundo para enterarte
- Grrrr...

Querido Diario… va a ser un notición… ¿qué será lo que tengo que decir?, bueno… hay que esperar una semana para saberlo… les espero en el NoTrustSec de la Ciudad de México, en donde contaré algo, que volverá loca a la gente 😛

Querido Diario…

Chan, chan, charán…

Jueves, 18 de Octubre de 2018: Perdiendo al electorado

Querido Diario…

Su rubia cabellera caía sobre mi, sintiendo el fresc… ring, ring…. el celular me despertó, como pude; entre la oscuridad respondí

- Bueno
- Joven - Lalo Candia
- Joven, me acabas de despertar en el peor momento.. justo cuando ya tenía a Belinda a punto de turrón y ... 
- ¿Eh?
- Olvidalo
- Joven, necesitas salir más seguido de la cama, estas un poco mal
- ¿Qué pasó?
- Espera, pon la webcam, tengo algo que mostrarte - me incorporé un poco y encendí la cámara en el Facetime - ¡Joven!,¿qué tienes en la cara?
- Ahhh una mascarilla humectante - dije, esperando que me dijera porque me había despertado
- ¿Por qué usas una mascarilla humectante?
- ¿Para humectarme?
- ¿Por qué querrías humectarte?
- ¿Por qué vivo en un desierto?
- Joven... definitivamente acabas de perder mi voto. Esta H. Organización Turbia e Ilegal tiene valores, y no los estas representando - y me colgó

Que extraño muchacho, ni siquiera me dijo que quería… entonces, paso lo más importante en el día.

Así es… escribiré un libro… algo así.

Querido Diario…

Acabo de descubrir que en Mexicali no venden curry 🙁

Y pues…


Hum…

Llevo 4 horas desde la comida y nadie a muerto… u.u aunque coff. coff..

Me siento ofendido… u.u