1.12.2019

Lo que dejo el 2018 y metas para este 2019 - Snifer@L4b's

El 2018 me sorprendió, con todo lo bueno y lo malo, permitiendome crecer como persona y profesionalmente, abriendome puertas como tambien cerrando otras.



Esta es la primera entrada oficial del año con el fin de contar y tener el post resumen del 2018, cada año lo realizo al final de la gestión pero esta vez se me fue, esta entrada abordo lo que me dejo el 2018 y lo que se quiere realizar en el blog esto dando desde el lado personal de Jose Moruno (Snifer),  se que estamos casi a medio mes, pero mas vale tarde que nunca.

El 2018 tuve la oportunidad de estar presente nuevamente en el 8.8 Bolivia en una segunda edición, con un tema referente de Empire y PowerShell a pesar que el efecto demo me la jugo, la charla culminó y creo que tuvo el alcance que queria pero no del todo, aun falta por mejorar y seguir, tambien estuve apoyando con la organización, al igual que este 2019 estaré, que por cierto se realizo un reto en el blog, que nadie llego a resolverlo, se lanzo un sorteo y tampoco tuvimos un ganador, el objetivo es que chicos de la universidad estudiantes, puedan asistir al evento y tengan dicha oportunidad, por lo cual si alguien que sigue el blog se anima para participar y venir este año que  sera aproximadamente por el mes de Septiembre escribame por Telegram o un mail para llegar a coordinar y que pueda estar presente, que desde Snifer@L4b's te apoyaremos. 

El 8 dot 8 Bolivia, permitio limpiar asperesas con un viejo amigo, que años atrás por andar de Policia como el lo dijo, ocasione un distanciamiento, desde aquí Alejandro fue grato desvirtuarte, el evento como el año paso me dejo un grato recuerdo ya que fuimos a dar un par de vueltas por La Paz, con Jaime aka @DragonJar, después de mucho tiempo pudimos desvirtuarnos y como dijo un asistente a lo que recuerdo "Una foto con los dos dinosaurios"  por cierto quisiera saber quien fue y que pase la fotografia, por cierto la entrada del 8.8 nunca salio, espero este mes sacarla, asì que más detalle en dicho post por ahora estas dos fotografias del evento.

Speakers y Organización del 8.8
Foto Grupal CIerre del evento
Participe en el OWASP Day con el tema: La filosofia de Macgyver en el pentesting la primera charla que realice que tiene como objetivo impulsar la curiosidad y no rendirse (eso es lo que trato de transmitir con la misma) en el capítulo OWASP presente la charla de Burp Suite y el TOP 10 de OWASP, además para cerrar el año me invitarón a dar una Charla a la UTB en La Paz donde fue una experiencia al transmitir lo que realizo cada día.


Capítulo OWASP La Paz Bolivia

Presentación UTB La Paz - Bolivia
La parte laboral me llevo a conocer a grandes personas, valorar más mi capacidad de afrontar los problemas ypoder resolverlos, y algo que queda en mi meoria es que a pesar de caer, uno  debe de levantarse.

Para cerrar el año me propuse realizar una broma por el dia de Inocentes en el cual "tuvimos" una intrusión, mientras veía la travesura así literal esta fue mi reacción, pueden ver las dos entradas anteriores para comprender a detalle.

do dia que fui um unicórnio.

Análisis de Metas - 2018

  • Rendí una certificación de las dos planificadas fue el eCPPT en el cual tuve una caida que supe levantarme y certificarme el OSCP se aplazo.
  • No escribí en el blog según lo esperado.
  • Reversing al menos ya se donde ando parado exploiting sigo en pañales.
  • Se escribieron pocas guias de Vulnhub e incluso se tiene grabaciones sin editar.
  • Se realizo un reto para el area de Retos de Snifer@L4b's. fue del 8.8.
  • Mantuvimos el Podcast aunque estos ultimos 3 meses lo dejamos parado.
  • Terminé la lectura de la Crónica del Asesino de Reyes - Esperando que se termine la Trilogía de Kvothe - Patrick Rothfuss apurate!!!
  • Sin querer cumplí con las 3 charlas del año.
  • El desarrollo de #Bashert se dió y actualmente la uso en el trabajo como en la certificación que llevo en curso.
Las metas personales y para el Blog durante esta nueva gestion 2019.

Metas para el 2019

  • Rendir el OSCP, llevo ya 2 semanas en el laboratorio.
  • Tratar de escribir en el blog al menos 2 veces por semana y los Retos de Snifer@L4b's. considerando que el podcast tendrá una entrada especial en domingo con las grabaciones realizadas en la semana y el resumen. 
  • Aprender y conocer más sobre lo poco que se.
  • Seguir con la elaboración de las guias de VulnHUB, y  terminar de implementar los videos.
  • Armar la nueva serie de Burp Suite 2 con la generación del PDF.
  • Participar y dar charlas en el país como afuera.
  • Seguir creciendo con la herramienta de automatización #Bashert
  • Mejorar mas la salud, que llevo arrastrando por otro año más.
  • Encontrar la estabilidad entre mi hobby, trabajo y la familia sin dejar de lado lo mas importante que tengo en mi día a día la familia.
Tambien se tiene un cambio total en el blog, se que algunos estarán de acuerdo con las modificaciones otros no, si tienen alguna sugerencia para mejorar o adicional lo espero en los comentarios, en el grupo de Telegram, Twitter pero como dice el nuevo "Slogan" Back to Root!, retornamos desde esta semana.

“Es mejor conocer los propios límites que calcular mal las propias habilidades y perder el control.” - Kvothe

Regards,
Snifer
Compartir:

12.31.2018

Inocentes 2018! no fuimos comprometidos ;)

Se que para algunos fue una sorpresa, que se tenga esa entrada el 27 de Diciembre, aun considerando que en algunos paises no el día de los inocentes es el 28, en Bolivia desde que recuerdo comienzan con las bromas desde el medio día del 27 hasta medio día del 28, la verdad extrañaba gastar una broma ya que hace un par de años que no lo realizaba.

Image result for inocente

El que más afecto y aun lo hace es el del Libro de Python para Pentesters de Adastra el cual hasta la fecha, sigo recibiendo comentarios, basta que den una pequeña mirada, por el 2012 fue el cierre del blog, el cual estuvo a punto de suceder, más alla de inocentes, ver el ayer  notar el cambio y mejora se siente muy bien. 

Este año fue intencional las faltas ortográficas además de mencionar dos veces consecutivas la palabra comentario, que creí que lo lleguen a notar o ver, pueden ir al post y ver que esta en los comentarios del post un texto en base64.

Esta es la última entrada del 2018 así que nos vemos al próximo año.

Regards,
Snifer
Compartir:

12.27.2018

Usar la misma contraseña para todo!!! Blog Hackeado por Maxitori

Interesante!!!! que alguien como este personaje tenga la misma contraseña para todo!!!!!! mira lo que vimos te cuento una pequeña historia de como tome control de este blog y algunas cuentas, ya que desde ahora compartire con ustedes mis aventuras como defacer...



Primero encontre la password en ihavebeenpowned donde me llamo la atencion asi que dije porque no pruebo si tiene la misma contraseña en su blog si no lo cambio? pero debe tener factor de autentitacion de dos pasos al revisar en donde esta su correo ya que tengo la costumbre de obtener los leaks para mis ataques de fuerza rbuta me sorprendi al ver que abia una contraseña en claro mira mas abajo para notarlo



La contraseña jose123qwerty me permitio acceso a este blog, por medio de su cuenta de gmail que vaya sorpresa estaba con el facebook y twitter como cuentas  asociadas dije es enserio?????

Siiiiiii amigo que me lees ni yo me lo crei cuando realice una prueba de acceso a twitter y facebook por eso publique esta imagen en twitter y facebook una historia interesante para lo que acabo de aser

Un doxing que le hice.

Nombre: Jose Moruno Cadima
nick: snifer
Mail: sniferl4bs@gmail.com
Facebook: https://www.facebook.com/SniferL4bs/
Twitter: https://twitter.com/sniferl4bs

Veran que no es nada seguroy no todo es como se dice lo que es en internet ver mas allà de lo que los ojos ven es lo mejor y ser curiosos ante todoooooo, ver los comentarios es lo mejor ed este mundo de informaticos que opinan ? espero sus comentarios en mi nuevo blog.


Compartir:

12.25.2018

Feliz Navidad 2018 - Snifer@L4b's

Hey! estamos a pocos días que se acabe el año, y hoy es navidad aquel momento esperado por muchos, como tambien una fecha que nos trae recuerdos añorados como es mi caso, pero ante todo seguir adelante y compartir con la familia cambiando un poco el rostro ante los demás

Desde este pequeño espacio de internet, deseo que tengas un buen dia en familia  y  a disfrutar, nuevamente gracias Andres por el apoyo al Blog!.

"Todos somos aficionados. La vida es tan corta que no da para más." - Charles Chaplin

Regards,
Snifer
Compartir:

12.18.2018

¡Que paso con el Blog! ¿Por que la inactividad?

Hey! Snifer despues de tanto tiempo vuelves a escribir en el Blog, por cierto no grabas el podcast más, te aburriste?.

Esta entrada es el por que de la inactividad y además para dar algunas actualizaciones. 



Seguro mas de uno estara con esa o mas preguntas, pero la verdad llevo bastante tiempo con entradas en borrador e ideas que fueron saliendo de a poco, incluso un par de grabaciones del podcast que en ningun momento paso a la edición.

Una pequeña muestra de lo que anda en el tintero.....


Además de estar en pleno desarrollo lo que es la serie de Burp Suite con la versión 2.0 darle un poco mas de cariño, e ir transcribiendo en el ebook conforme vaya saliendo, teniendo en cuenta que sería un Copy Paste de las entradas para no ir editando y tenerlo actualizado casi al instante.


Lo que llevo a no escribir en estos días fue el tiempo, el no saber racionar adecuadamente el tiempo, en estos días que hubo el bajón de las publicaciones, me permitió ver las cosas de una manera diferente y afianzar más el deseo y ganas de compartir lo poco que voy aprendiendo, conociendo e ir registrando en este pequeño espacio de internet, huno mas de una vez que estuve con la entrada armada de alguna herramienta y siempre se adelantaba otro blog por andar pensando en la luna de paris, vale que tuve algunos asuntos familiares que llegaron a comer la cabeza.

Tengo que informar que se viene una nueva epoca baja de entradas en el blog, debido a que estoy encaminando a una nueva aventura, desde este fin de semana, se tendra la entrada y el podcast respectivo que según como sea este recibido veremos de hacer dicha actividad de manera periódica, debido a ello tratare de estar compartiendo al menos una entrada por semana, (eso espero) este tiempo de inactividad será hasta el mes de Marzo del siguiente año  manteniendo un bajo perfil con las publicaciones. 

El blog no quedará olvidado, por cierto si quieres algun tema que trate en el blog, por más simple que sea no dudes en comentarlo, que estaremos compartiendo, nos vemos este viernes con una nueva entrada. 

“Somos algo más que las partes que nos conforman.” Bast

Regards,
Snifer
Compartir: