Archivos de la categoría seguridad

Utilizar Torchat en Linux, facil!

Torchat es un cliente de chat que utiliza la red TOR para crear un servicio de mensajería anónimo y seguro, sin revelar nuestra IP real, esto sirve mucho si eres un poco paranoico como yo y no quieres que de alguna forma rastreen tus conversaciones tus vecinos hackers o la policía o quien sea en realidad.

Después de batallar lo necesario para hacer funcionar Torchat en mi Fedora, (en realidad sirve para cualquier distro, Ubuntu, Gentoo) me di cuenta que había una forma mas simple de hacerlo en vez de estar compilando todo y buscar dependencias y buscar dependencias y buscar dependencias, y todo ese largo y a veces tedioso proceso que resulta el compilar un programa desde su source.

En fin, aquí las instrucciones para tener tu TorChat funcionando en Fedora, Ubuntu, Gentoo, o lo que sea que utilices. 😀

Primero, bajar el source de TorChat y extraerlo en tu lugar preferido, al final de la entrada se encuentran los enlaces, yo prefiero tener siempre en mi home una carpeta llamada “codes” y ahí guardo todos los sources que voy descargando, digo, puedes hacer lo mismo, o lo que quieras, en realidad no importa tanto.

Segundo, instalar dependencias, a esta altura, después de haber instalado y desinstalado tantas librerías que al final no ocupé, no recuerdo exactamente cuales eran las dependencias, así que si al seguir estos pasos te falla algo, coméntalo por favor, pero creo que no tendrás ningún problema.
Dependencias:
Python. GTK. OpenGL. wxPython y creo que ya, pero si no, comenta para agregarlo.

Para instalarlas, en una terminal ejecutamos como root y en caso de que tengamos Fedora o similar:
# yum -y install python gtk2 gtk2-devel pkgconfig freeglut-devel wxPython

Tercero y último, en un terminal nos vamos a donde extrajimos los archivos del ZIP de Torchat y lo iniciamos, ¿simple no?
$ cd /home/TU-USUARIO/CARPETA/TORCHAT/src
$ python torchat.py 

Si, no es el mensajero mas estético de todos, pero si el mas seguro.

Torchat Source | Descargar https://github.com/downloads/prof7bit/TorChat/torchat-source-0.9.9.553.zip

Aircrack-ng M4 GUI; Libssl y libcrypto

Me dí a la tarea de probar la beta 2 de la primera versión de Aircrack-ng M4 GUI (v1.0) y tuve algunos problemas al poner en modo monitor (mon0) mi tarjeta inalámbrica (wlan0), me salto el siguiente error:

 libssl.so.0.9.8 cannot open shared object file no such file or directory

Y al solucionarlo me saltó otro jaja pero ahora era libcrypto.

Ventana de error de aircrack-ng libssl.so.0.9.8

La solución es bastante simple, el error es que no encuentra las librerías para el correcto funcionamiento del programa, probablemente tengamos alguna otra versión de dichas librerías: libssl y libcrypto, para que funcione nuestro Aircrack, o en realidad cualquier otro software en el que te salte este error, sigamos estos pasos.

1.- Localizar las librerías y saber que versión tenemos, usando ls y grep bastará para conocerlo
2.- Crear un enlace simbólico de acuerdo a la versión que en el error nos dice que se necesita.

Para libssl:
1.- Localizamos y checamos versión:
$ ls /usr/lib/ | grep libssl.so

2.- Después solo creamos el enlace simbólico con el siguiente comando
sudo ln -s /usr/lib/libssl.so.10 /usr/lib/libssl.so.0.9.8

Ojo: en mi caso, yo cuento con la librería libssl.so.10 Debes utilizar la que te aparezca en el paso 1.

Para libcrypto, es básicamente lo mismo.
1.- Localizamos la librería y checamos que versión es.
$ ls /lib/ | grep libcrypto.so

2.- Creamos enlace simbólico, recordando usar la versión que nos saltó en el comando anterior.
sudo ln -s /lib/libcrypto.so.0.9.8 /lib/libcrypto.so.10

y listo! Problema resuelto 😀 suerte probando la seguridad de tu wifi y crackeando las redes de los vecinos.

Ocultar información en una imágen

Ahora les traigo esta herramienta para Linux que nos permite ocultar o mejor dicho encriptar cualquier tipo de información en una imágen para que nadie se entere del mensaje mas quien nosotros deseemos sin duda resulta super interesante utilizarla.

Su instalación y uso es facil, simplemente seguimos los siguientes pasos:

Para instalarlo, en una consola ejecutamos:sudo apt-get install outguess
Listo!, ya esta instalado

Ahora para conocer su uso
El que envía (parte emisora) tiene que elegir un clave segura de por lo menos 9 caracteres, pueden ser letras, números, símbolos, etc..
Se tiene que tener la información que queremos encriptar y la imagen la cual usaremos en el mismo directorio por ejemplo en /home/usuario/secreto/
Abrimos una terminal y hacemos lo siguiente.
Recuerden cambiar la ruta por la que ustedes eligan, en este caso suponemos que la ruta es /home/usuario/secreto
cd /home/usuario/secreto
outguess -k "aquí_va_la_clave" -d informacion.doc imagenA.jpg imagenB.jpg

informacion.doc = Archivo con la información que quiere ocultar/encriptar
imagenA.jpg = imagen que utilizaremos
imagenB.jpg = archivo generado con la información oculta/encriptada

Ahora ya pueden enviar el archivo imagenB.jpg con seguridad, ahora solo le tienen que avisar al receptor del archivo de la clave segura.

Para que el que reciba la imagen pueda ver el contenido oculto se siguen las siguientes instrucciones:
En una terminal ir a la ruta donde guardamos la imagen
cd /ruta/donde/guardamos/la/imagen
outguess -k "aquí_la_clave_segura" -r imagenB.jpg informacion.doc

Sin duda, una gran herramienta!.. espero les haya ayudado de algo!

Cifrado de correo para novatos

En el mundo de la informática, uno de los temas de mayor importancia sin duda alguna es el de la seguridad, con eso de los virus, fraudes, robo de indentidad, todos somos vulnerables. Son muchos los peligros pero también muchas formas de protegernos..

Ahora hablaré sobre el cifrado de los correos electrónicos.. ¿Qué es esto realmente?.. pues es una forma de protección para aumentar la confidencialidad de nuestros correos, con esto evitaremos que alguien se haga pasar por nosotros y envíe correos a nuestro nombre, también podemos verificar si el correo que hemos enviado a llegado talcual lo enviamos.

En fin.. no escribiré algo de lo que ya se a escrito tanto y yo no podré aportar nada nuevo, les dejo unos link para que chequen mas información y tengan mas seguridad en sus correos..

Links recomedados:
PDF sobre cifrado de correo para novatos (muy bueno)
http://www.mediafire.com/?llityynwtnm

Foro de Jose Dueñas, Cifrar correo en 5 minutos (excelente)
http://www.joseduenas.com/archivos/cifra-tus-mensajes-de-correo-en-5-minutos-con-gnupg

COMO y Por qué usar cifrado de correo: Tutorial apto para novatos. (excelente)
http://www.versvs.net/node/598