Este script sirve para verificar si son o no vulnerables a Spectre & Meltdown.
wget -N https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh sudo chmod +x spectre-meltdown-checker.sh sudo ./spectre-meltdown-checker.sh
Pantallazo de ejemplo:
1) Use Synaptic or apt-get to install the following: ant (and its dependencies) sun-java6-bin sun-java6-jdk 2) Switch to root via «sudo -s». 3) Add the following to .bashrc in /root: export JAVA_HOME=/usr/lib/jvm/java-6-sun export PATH=$PATH:$JAVA_HOME/bin java -version Note: «java -version» is not actually required. It just gives you a nice indicator (when shifting to root) that…
Receta Mitm. Ingredientes: Ettercap, SSlStrip, iptables, arp, una víctima(192.168.0.15), una puerta de enlace(192.168.0.1), equipo linux con dichas herramientas instaladas. Preparación: Lo primero que vamos a hacer es activar el «IP forwarding» de nuestra tarjeta de red. Esto hará que la máquina a la cual estamos atacando no pierda la conectividad: echo 1 >> /proc/sys/net/ipv4/ip_forward Seguidamente…
Rootkit scanner es una herramienta de escaneo para asegurarse (99,9%) de que está limpio de herramientas desagradables. Esta herramienta busca rootkits, puertas traseras y local exploits,ejecutando pruebas como: Hash MD5 comparacion Busqueda de ficheros por defecto utilizados por los rootkits Permisos erroneos en archivos binarios Busqueda de cadenas sospechosas en los módulos LKM y KLD…
Una vez instaladas Kali Linux tenemos que efectuar los siguientes pasos: sudo adduser miguel 2. Vamos a configurarlo para que pueda ejecutar sudo sin clave: Añadimos ahora al usuario a los grupos de Kali: sudo adduser miguel sudosudo adduser miguel kali-trusted 3. Actualizar los paquetes de kali: sudo apt update && sudo apt upgrade -ysuto…
De vez en cuando uno encuentra una de esas herramientas que resuelve un problema de una forma tan brillante que realmente dan ganas de aplaudir. Este es el caso de sslh, una herramienta que permite cumplir el sueño de todo aquel que ha tenido que lidiar en un entorno cuya salida estaba gestionada por un proxy. Sslh permite…
Hace tiempo que no hago ninguna entrada en el blog. Mea culpa. No hay excusa. Pero ahora me animo con un servicio que ha «revolucionado» la gestión de las redes, en particular, las VPN. Para quien no se haya oído hablar de Zerotier diré que es una empresa que nos suministra un servicio centralizado de…