crazy jamaican candyshop: June 2020

Tuesday, June 30, 2020

VIETNAM 18: Da Nang, Montañas De Mármol

8 de enero de 2020

Aquella mañana visitamos una de las Montañas de Mármol más populares, la de Thuy Son. Después nos fuimos al aeropuerto de Da Nang, donde cogimos un vuelo interno a Nha Trang, donde hicimos noche.

Normalmente nuestra forma de viajar consiste en planificar la ruta a conciencia, consultando blogs y guías, y reservando los alojamientos y todo lo que podamos por adelantado. Obviamente, no es la única forma de hacerlo, pero a nosotros nos gusta y siempre nos ha ido bien. Pero la planificación de aquella jornada decidimos cambiarla unos días antes de cabo a rabo. Se suponía que aquel día íbamos a visitar las Montañas de Mármol y a pasar un día placentero en la playa de Da Nang, haciendo tiempo para coger el tren nocturno a Nha Trang. Pero después de no pegar ojo con los anteriores trenes nocturnos, unos días antes empezamos a barajar alternativas. La obvia era viajar en avión, pero los horarios no eran del todo buenos, y pensábamos que no nos daría tiempo a visitar las Montañas de Mármol. Después de consultar algunos blogs, vimos que con un par de horas podíamos hacer la visita, así que decidimos comprar billetes para el vuelo de Da Nang a Nha Trang con Vietjet a las 13:45 h. Aunque los adquirimos con muy pocos días de antelación, nos salieron muy baratos, ¡sólo 26 € por persona! Para que este nuevo plan saliera bien, teníamos que aprovechar la mañana en Da Nang, así que pedimos presupuesto en el hotel para contratar un coche con conductor que nos llevara a las Montañas de Mármol, nos esperara con nuestro equipaje dentro y después nos llevara al aeropuerto. Al final nos costó 400.000 VND (unos 16 €), un precio que nos pareció adecuado.

De forma que a las 8 h pasó a buscarnos el conductor al hotel y nos dirigimos a las Montañas de Mármol (Ngu Hahn Son). Éstas son un grupo de cinco colinas situadas al sur de Da Nang con los nombres de los cinco elementos. La más popular sin duda es Thuy Son, que representa el agua, llena de cuevas y santuarios hinduistas y budistas. Llegamos a las 8:30 h a la base de la montaña, y le dijimos al conductor que nos pasara a recoger al cabo de dos horas. A parte de las entradas (40.000 VND por persona), compramos un billete para usar el ascensor (15.000 VND) y subir sin perder tiempo. Lo primero que vimos fue Xa Loi, una elegante torre que representa los valores tradicionales del budismo. Nos dirigimos directamente hacia la Pagoda de Linh Ung, un templo muy frecuentado por los fieles locales y con mucha historia detrás, aunque como fuimos tan pronto apenas encontramos gente. El templo nos pareció fabuloso, ricamente decorado con todo tipo de cerámicas y azulejos de vivos colores. Muy cerca encontramos la primera de las muchas cuevas de Thuy Son, la de Tang Chon. Dentro había un par de budas fantásticamente bien esculpidos en la misma roca marmórea de la cueva.

Pagoda de Linh Ung

Jardines de la pagoda

Budas en la cueva de Tang Chon

Luego subimos al mirador más alto que domina la montaña, llamado Vong Hai Dai. Se sube a través de un camino empinado lleno de escalones de piedra y, por si no fuera poco, nos empezó a llover mientras subíamos. Encima las vistas no son una maravilla, sobre todo se ve la playa de Da Nang, así que no vale mucho la pena subir. A continuación nos dirigimos al complejo de cuevas mas importante y espectacular de la montaña. Primero encontramos una pequeña cueva, Hoa Ngiem, con una bella escultura de un buda femenino. Pero lo mejor llegaría en la siguiente cueva, la de Huyen Khong, sin duda el lugar más espectacular de toda la montaña. Es una cueva enorme y monumental, con un gran buda esculpido en una de sus paredes y pequeños santuarios en su base. Además, la cueva tiene un gran agujero en el techo que hace que los días soleados los rayos del sol iluminen el interior de la cueva, pero lamentablemente el día era demasiado nublado para eso. Tanto la majestuosidad del lugar como la enormidad de las proporciones de la cueva nos dejaron francamente impresionados.

Entrada y cueva de Hoa Ngiem

Cueva de Huyen Khong

Diferentes vistas de la grandiosidad de la cueva

Luego caminamos hacia el extremo oeste de la montaña (que es mas bien una meseta), y nos topamos con la pagoda de Tam Thai. Este es otro de los lugares de culto importantes de la montaña, y aloja la comunidad monástica que se ocupa de sus templos. Cerca está, según nuestra humilde opinión, el mirador más interesante de la montaña, llamado Vong Gia Dai, ya que desde él se pueden apreciar las otras Montañas de Mármol. Como se nos estaba haciendo tarde, decidimos ir volviendo y para no liarnos decidimos que bajaríamos por el mismo sitio que habíamos usado en la subida, pero bajando por los escalones (no por el ascensor). Teníamos que desandar todo el camino que habíamos hecho hasta entonces y empezamos a notar como llegaban los grandes grupos de turistas (la visita la habíamos podido disfrutar sin apenas gente). A la altura de la Pagoda de Linh Ung encontramos el empinado tramo de escaleras que baja hasta la base, custodiado por unas espectaculares esculturas de dragones, que es lo primero que ves si subes por las escaleras. La bajada no nos pareció cansada, pero obviamente subirla debía ser otra cosa… Finalmente hicimos toda la visita de Thuy Son en las dos horas que teníamos sin prisas, así que el plan nos salió bien. El conjunto de pagodas, cuevas y naturaleza de la montaña nos pareció precioso, vale la pena desviarse hasta aquí para descubrirlas.

Vista de las otras Montañas de Mármol

Pagoda de Tam Thai

Dragones en el camino de bajada/subida

En la base de la montaña nos recogió nuestro conductor puntualmente y nos dirigimos al aeropuerto de Da Nang. Teníamos miedo de tardar mucho en llegar, porque el tráfico en las ciudades vietnamitas puede ser un infierno, pero a esas horas llegamos bastante rápido. Facturamos nuestro equipaje y pasamos los controles sin problemas. Para hacer tiempo antes de que saliera nuestro vuelo estuvimos almorzando algo en un fast-food. Nuestro vuelo de Vietjet salió puntualmente y aterrizamos sin problemas una hora después en el aeropuerto de Nha Trang (nos habíamos ahorrado casi 12 h de tren nocturno). La mejor forma de ir del aeropuerto a Nha Trang es mediante el bus Dat Moi. Salen cada hora, tardan alrededor de una hora en llegar a la ciudad y el billete solo cuesta 60.000 VND (unos 2 €). El autobusero conducía como un loco y logramos llegar a Nha Trang en un suspiro. El chico que cobraba los billetes preguntó a cada viajero su hotel para parar lo más cerca posible a ellos. Nosotros solo tuvimos que caminar unos 5 minutos hasta el nuestro, el Thang Bom Boutique Hotel. Es un boutique-hotel muy cuco, con habitaciones amplias y limpias, decoradas con un gusto un poco pasteloso. El desayuno estaba incluido y consistía en un buffet bastante completo, con platos fríos y calientes, pero éstos últimos eran de estilo oriental (sopa, fideos, arroz… ¡lo mejor para desayunar!). La ubicación era bastante buena, en una zona con todo tipo de servicios y cerca de la playa. La noche nos salió a 26 €, un buen precio por lo que obtuvimos a cambio.

Nuestra habitación

El resto de la tarde estuvimos haciendo preparativos logísticos: primero teníamos que arreglar el tema del día siguiente, que queríamos hacer un tour de snorkeling, y estuvimos mirando precios y posibilidades entre las agencias de turismo del barrio. Una de las ventajas de nuestro cambio de planes era poder contratar el tour la tarde anterior, en el plan original llegábamos a Nha Trang a las 7 de la mañana del día siguiente y teníamos que buscar a esas horas un tour que no hubiera salido todavía… También comparamos precios y horarios del bus a Mui Ne, que tomaríamos hacia la tarde del día siguiente. Una vez resuelto el tema, nos fuimos a cenar al Lanterns, un restaurante que ayuda a los niños y orfanatos de la ciudad con un interesante programa de ayudas y becas. Pedimos pescado a la brasa (que resultó ser lubina) y guiso de cerdo, que no estaban nada mal. Junto con una cerveza y un zumo, la cena nos salió por 405.000 VND (unos 16 €), que nos pareció algo caro para la calidad de la comida.

Nuestra cena

< Anterior día	Siguiente día >
Vietnam 17: Hoi An II, My Son	Vietnam 19-20: Nha Trang

Puedes leer el resto de entradas de este viaje aquí

More info

Top 18 Websites For Hackers 2018

NFOHump: Offers up-to-date .NFO files and reviews on the latest pirate software releases.
KitPloit: Leading source of Security Tools, Hacking Tools, CyberSecurity and Network Security.
SecurityFocus: Provides security information to all members of the security community, from end users, security hobbyists and network administrators to security consultants, IT Managers, CIOs and CSOs.
Hack Forums: Emphasis on white hat, with categories for hacking, coding and computer security.
DEFCON: Information about the largest annual hacker convention in the US, including past speeches, video, archives, and updates on the next upcoming show as well as links and other details.
Black Hat: The Black Hat Briefings have become the biggest and the most important security conference series in the world by sticking to our core value: serving the information security community by delivering timely, actionable security information in a friendly, vendor-neutral environment.
Phrack Magazine: Digital hacking magazine.
Exploit DB: An archive of exploits and vulnerable software by Offensive Security. The site collects exploits from submissions and mailing lists and concentrates them in a single database.
Offensive Security Training: Developers of Kali Linux and Exploit DB, and the creators of the Metasploit Unleashed and Penetration Testing with Kali Linux course.
The Hacker News: The Hacker News — most trusted and widely-acknowledged online cyber security news magazine with in-depth technical coverage for cybersecurity.
Hackaday: A hardware hack every day.
Metasploit: Find security issues, verify vulnerability mitigations & manage security assessments with Metasploit. Get the worlds best penetration testing software now.
SecTools.Org: List of 75 security tools based on a 2003 vote by hackers.
Makezine: Magazine that celebrates your right to tweak, hack, and bend any technology to your own will.
Hacked Gadgets: A resource for DIY project documentation as well as general gadget and technology news.
Packet Storm: Information Security Services, News, Files, Tools, Exploits, Advisories and Whitepapers.
HackRead: HackRead is a News Platform that centers on InfoSec, Cyber Crime, Privacy, Surveillance, and Hacking News with full-scale reviews on Social Media Platforms.
Hakin9: E-magazine offering in-depth looks at both attack and defense techniques and concentrates on difficult technical issues.

Thursday, June 11, 2020

Airba.sh - A POSIX-compliant, Fully Automated WPA PSK Handshake Capture Script Aimed At Penetration Testing

Airbash is a POSIX-compliant, fully automated WPA PSK handshake capture script aimed at penetration testing. It is compatible with Bash and Android Shell (tested on Kali Linux and Cyanogenmod 10.2) and uses aircrack-ng to scan for clients that are currently connected to access points (AP). Those clients are then deauthenticated in order to capture the handshake when attempting to reconnect to the AP. Verification of a captured handshake is done using aircrack-ng. If one or more handshakes are captured, they are entered into an SQLite3 database, along with the time of capture and current GPS data (if properly configured).

After capture, the database can be tested for vulnerable router models using crackdefault.sh. It will search for entries that match the implemented modules, which currently include algorithms to compute default keys for Speedport 500-700 series, Thomson/SpeedTouch and UPC 7 digits (UPC1234567) routers.

Requirements
WiFi interface in monitor mode aircrack-ng SQLite3 openssl for compilation of modules (optional) wlanhc2hcx from hcxtools
In order to log GPS coordinates of handshakes, configure your coordinate logging software to log to .loc/*.txt (the filename can be chosen as desired). Airbash will always use the output of cat "$path$loc"*.txt 2>/dev/null | awk 'NR==0; END{print}', which equals to reading all .txt files in .loc/ and picking the second line. The reason for this way of implementation is the functionality of GPSLogger, which was used on the development device.

Calculating default keys
After capturing a new handshake, the database can be queried for vulnerable router models. If a module applies, the default keys for this router series are calculated and used as input for aircrack-ng to try and recover the passphrase.

Compiling Modules
The modules for calculating Thomson/SpeedTouch and UPC1234567 (7 random digits) default keys are included in src/
Credits for the code go to the authors Kevin Devine and [peter@haxx.in].

On Linux:
gcc -fomit-frame-pointer -O3 -funroll-all-loops -o modules/st modules/stkeys.c -lcrypto
gcc -O2 -o modules/upckeys modules/upc_keys.c -lcrypto

If on Android, you may need to copy the binaries to /system/xbin/ or to another directory where binary execution is allowed.

Usage
Running install.sh will create the database, prepare the folder structure and create shortlinks to both scripts which can be moved to a directory that is on $PATH to allow execution from any location.
After installation, you may need to manually adjust INTERFACE on line 46 in airba.sh. This will later be determined automatically, but for now the default is set to wlan0, to allow out of the box compatibility with bcmon on Android.
./airba.sh starts the script, automatically scanning and attacking targets that are not found in the database. ./crackdefault.sh attempts to break known default key algorithms.
To view the database contents, run sqlite3 .db.sqlite3 "SELECT * FROM hs" in the main directory.

Update (Linux only ... for now):
Airbash can be updated by executing update.sh. This will clone the master branch into /tmp/ and overwrite the local files.

Output
_n: number of access points found
__c/m: represents client number and maximum number of clients found, respectively
-: access point is blacklisted
x: access point already in database
?: access point out of range (not visible to airodump anymore)

The Database
The database contains a table called hs with seven columns.
id: incrementing counter of table entries
lat and lon: GPS coordinates of the handshake (if available)
bssid: MAC address of the access point
essid: Name identifier
psk: WPA Passphrase, if known
prcsd: Flag that gets set by crackdefault.sh to prevent duplicate calculation of default keys if a custom passphrase was used.
Currently, the SQLite3 database is not password-protected.

Download Airbash

More info

Wednesday, June 10, 2020

Networking | Switching And Routing | Tutorial 1 | 2018

Welcome to my new series of tutorials about networking. Moreover in this series I'll discuss briefly each and every thing related to routing and switching. After that you will able to pass an exam of HCNA, CCNA etc. First of all you have to know which software is used by which company such as Huawei used its own software named eNSP while Cisco used its own software named Cisco Packet Tracer. After that you have to know that how to download and install both of the software in your computer systems. So the purpose of this blog is to give you people an overview about how to download and install both of them.

What is a Network?

First of all we must have to know about what is a network. So the network is the interconnection of two or more than two devices in such a way that they can communicate each other. In computer networks we can say that the interconnection of two or more than two end devices (computer, laptops, printers etc) for the sake of sending and receiving some amount of data is known as computer network.

What is Internet?

The very simple and easily understandable definition of a internet is "The network of networks". Now what is meant by that? When different networks from the different areas or at the same areas wanna communicate with each other then internet formed. So we can say that "Internet is the interconnection of different networks in such a way that networks can communicate with each other".