Saltar al contenido

Anonymous Chile

¡Seguimos de pie, seguimos en la lucha, firmes como siempre, en pie de guerra!

  • RSS Feed
  • Sobre nosotros
  • Medios de contacto

Identificando, monitorizando y controlando conexiones, puertos, procesos y servicios con Netstat GNU/Linux

Publicada el 26/09/2021 - 28/09/2021 por Anonymous Chile

Netstat es una herramienta que permite identificar las conexiones, puertos y servicios de red activos en la máquina en la que se ejecuta el comando.

Por otro lado, también permite a su vez obtener estadísticas de numerosos protocolos (Ethernet, IPv4, TCP, UDP, ICMP e IPv6).

De esta manera podemos detectar intrusiones o actividades no autorizadas en nuestro sistema monitorizando procesos, servicios, puertos y conexiones operativas en nuestros equipos.

Instalación

yum install net-tools [CentOS/Fedora/RHEL]
apt-get install net-tools [Debian GNU/Linux]
zypper install net-tools [OpenSUSE]
pacman -S netstat-nat [Arch Linux]

Version Netstat

$ netstat -V
net-tools 2.10-alpha
Fred Baumgarten, Alan Cox, Bernd Eckenfels, Phil Blundell, Tuan Hoang, Brian Micek and others
+NEW_ADDRT +RTF_IRTT +RTF_REJECT +FW_MASQUERADE +I18N +SELINUX
AF: (inet) +UNIX +INET +INET6 +IPX +AX25 +NETROM +X25 +ATALK +ECONET +ROSE -BLUETOOTH
HW: +ETHER +ARC +SLIP +PPP +TUNNEL -TR +AX25 +NETROM +X25 +FR +ROSE +ASH +SIT +FDDI +HIPPI +HDLC/LAPB +EUI64

Ruta de tablas del núcleo del sistema

$ netstat -r
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
default gateway 0.0.0.0 UG 0 0 0 wlan0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 wlan0

Estadísticas de red

$ netstat -ai
Kernel Interface table
Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0 1500 0 0 0 0 0 0 0 0 BMU
lo 65536 788 0 0 0 788 0 0 0 LRU
wlan0 1500 1530768 0 0 0 868838 0 0 0 BMRU

Ver conexiones de redes

$ netstat -ant
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:4456 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:34349 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:51413 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:37013 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:39191 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:7070 0.0.0.0:* LISTEN
tcp 0 0 192.168.1.7:48252 172.217.3.66:443 ESTABLISHED
tcp 0 0 192.168.1.7:47776 149.154.175.52:80 ESTABLISHED
tcp 0 0 192.168.1.7:43394 149.154.175.52:443 ESTABLISHED
tcp 0 0 192.168.1.7:46938 168.167.90.251:80 ESTABLISHED
tcp 0 1 192.168.1.7:34829 37.145.53.6:51413 SYN_SENT
tcp 0 0 192.168.1.7:39826 149.154.175.52:443 ESTABLISHED
tcp 0 0 192.168.1.7:57526 172.217.8.142:80 ESTABLISHED
tcp 0 0 192.168.1.7:43594 104.27.142.36:80 ESTABLISHED
tcp 0 0 192.168.1.7:46207 209.222.97.121:80 ESTABLISHED
tcp 273680 0 192.168.1.7:36223 81.171.17.23:48188 ESTABLISHED
tcp 366878 0 192.168.1.7:46277 37.48.111.139:51833 ESTABLISHED
tcp 0 0 192.168.1.7:45454 35.166.120.204:443 ESTABLISHED
tcp 518239 0 192.168.1.7:40101 50.243.181.173:50329 ESTABLISHED
tcp6 0 0 :::4456 :::* LISTEN
tcp6 0 0 :::139 :::* LISTEN
tcp6 0 0 :::111 :::* LISTEN
tcp6 0 0 :::80 :::* LISTEN
tcp6 0 0 :::51413 :::* LISTEN
tcp6 0 0 ::1:631 :::* LISTEN
tcp6 0 0 :::445 :::* LISTEN
tcp6 0 0 :::42691 :::* LISTEN
tcp6 1 0 ::1:46008 ::1:631 CLOSE_WAIT
tcp6 1 0 ::1:46006 ::1:631 CLOSE_WAIT

Ver conexiones de servicios

$ sudo netstat -pnltu
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:4456 0.0.0.0:* LISTEN 3836/sshd
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 3190/smbd
tcp 0 0 0.0.0.0:34349 0.0.0.0:* LISTEN 1849/rpc.statd
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1792/rpcbind
tcp 0 0 0.0.0.0:51413 0.0.0.0:* LISTEN 7315/transmission-g
tcp 0 0 0.0.0.0:37013 0.0.0.0:* LISTEN 2433/anydesk
tcp 0 0 127.0.0.1:39191 0.0.0.0:* LISTEN 13945/haroopad
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 2712/cupsd
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 3190/smbd
tcp 0 0 0.0.0.0:7070 0.0.0.0:* LISTEN 2433/anydesk
tcp6 0 0 :::4456 :::* LISTEN 3836/sshd
tcp6 0 0 :::139 :::* LISTEN 3190/smbd
tcp6 0 0 :::111 :::* LISTEN 1792/rpcbind
tcp6 0 0 :::80 :::* LISTEN 2529/apache2
tcp6 0 0 :::51413 :::* LISTEN 7315/transmission-g
tcp6 0 0 ::1:631 :::* LISTEN 2712/cupsd
tcp6 0 0 :::445 :::* LISTEN 3190/smbd
tcp6 0 0 :::42691 :::* LISTEN 1849/rpc.statd
udp 0 0 0.0.0.0:51659 0.0.0.0:* 2825/avahi-daemon:
udp 0 0 0.0.0.0:46610 0.0.0.0:* 7315/transmission-g
udp 0 0 0.0.0.0:68 0.0.0.0:* 3448/dhclient
udp 0 0 0.0.0.0:111 0.0.0.0:* 1792/rpcbind
udp 0 0 0.0.0.0:631 0.0.0.0:* 2593/cups-browsed
udp 0 0 192.168.1.7:123 0.0.0.0:* 2775/ntpd
udp 0 0 127.0.0.1:123 0.0.0.0:* 2775/ntpd
udp 0 0 0.0.0.0:123 0.0.0.0:* 2775/ntpd
udp 0 0 192.168.1.255:137 0.0.0.0:* 2474/nmbd
udp 0 0 192.168.1.7:137 0.0.0.0:* 2474/nmbd
udp 0 0 0.0.0.0:137 0.0.0.0:* 2474/nmbd
udp 0 0 192.168.1.255:138 0.0.0.0:* 2474/nmbd
udp 0 0 192.168.1.7:138 0.0.0.0:* 2474/nmbd
udp 0 0 0.0.0.0:138 0.0.0.0:* 2474/nmbd
udp 0 0 0.0.0.0:661 0.0.0.0:* 1792/rpcbind
udp 0 0 0.0.0.0:46777 0.0.0.0:* 1849/rpc.statd
udp 0 0 0.0.0.0:51413 0.0.0.0:* 7315/transmission-g
udp 0 0 0.0.0.0:5353 0.0.0.0:* 2825/avahi-daemon:
udp 0 0 127.0.0.1:753 0.0.0.0:* 1849/rpc.statd
udp 0 0 0.0.0.0:40194 0.0.0.0:* 7315/transmission-g
udp 0 0 0.0.0.0:50001 0.0.0.0:* 2433/anydesk
udp6 0 0 :::37966 :::* 1849/rpc.statd
udp6 0 0 :::111 :::* 1792/rpcbind
udp6 0 0 fe80::da68:c52a:abd:123 :::* 2775/ntpd
udp6 0 0 ::1:123 :::* 2775/ntpd
udp6 0 0 :::123 :::* 2775/ntpd
udp6 0 0 :::661 :::* 1792/rpcbind
udp6 0 0 :::5353 :::* 2825/avahi-daemon:
udp6 0 0 :::50489 :::* 2825/avahi-daemon:

Netstat imprime información sobre el subsistema de red de GNU/Linux. El tipo de información que se imprime está controlado por el primer argumento, como sigue:

  • (none)
    Por defecto, netstat muestra una lista de sockets abiertos. Si no se especifica ninguna familia de direcciones, se imprimirán los sockets activos de todas las familias de direcciones configuradas.
    Active Internet connections (w/o servers)
    Proto Recv-Q Send-Q Local Address Foreign Address State
    tcp 0 0 10.152.152.10:9050 10.152.152.11:38370 ESTABLISHED
    tcp 0 0 10.0.2.15:41074 193.11.166.194:27025 ESTABLISHED
    tcp 0 0 localhost:54102 localhost:40649 ESTABLISHED
    tcp 0 0 localhost:40649 localhost:54250 ESTABLISHED
    tcp 0 0 localhost:54250 localhost:40649 ESTABLISHED
    tcp 0 0 localhost:40649 localhost:54102 ESTABLISHED
    tcp 0 0 10.0.2.15:51168 209.148.46.65:https ESTABLISHED
  • –route, -r
    Muestra las tablas de enrutamiento del núcleo. netstat -r y route -e producen la misma salida.
    Kernel IP routing table
    Destination Gateway Genmask Flags MSS Window irtt Iface
    default 10.0.2.2 0.0.0.0 UG 0 0 0 eth0
    10.0.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
    10.152.128.0 0.0.0.0 255.255.192.0 U 0 0 0 eth1
  • –groups, -g
    Muestra la información de pertenencia a grupos de multidifusión para IPv4 e IPv6.
    IPv6/IPv4 Group Memberships
    Interface RefCnt Group
    ————— —— ———————
    lo 1 224.0.0.1
    eth0 1 224.0.0.1
    eth1 1 224.0.0.1
    lo 1 ip6-allnodes
    lo 1 ff01::1
    eth0 1 ip6-allnodes
    eth0 1 ff01::1
    eth1 1 ip6-allnodes
    eth1 1 ff01::1
  • –interfaces, -i
    Muestra una tabla de todas las interfaces de red.
    Kernel Interface table
    Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
    eth0 1500 1673620 0 0 0 963018 0 0 0 BMRU
    eth1 1500 599985 0 0 0 1014858 0 0 0 BMRU
    lo 65536 1344253 0 0 0 1344253 0 0 0 LRU
  • –statistics, -s
    Muestra las estadísticas resumidas de cada protocolo.
    Ip:
    Forwarding: 2
    3018499 total packets received
    0 forwarded
    0 incoming packets discarded
    3018499 incoming packets delivered
    2887700 requests sent out
    Icmp:
    20 ICMP messages received
    0 input ICMP message failed
    ICMP input histogram:
    destination unreachable: 20
    20 ICMP messages sent
    0 ICMP messages failed
    ICMP output histogram:
    destination unreachable: 20
    IcmpMsg:
    InType3: 20
    OutType3: 20
    Tcp:
    540 active connection openings
    967 passive connection openings
    0 failed connection attempts
    9 connection resets received
    7 connections established
    3006638 segments received
    3310112 segments sent out
    341 segments retransmitted
    0 bad segments received
    7 resets sent
    Udp:
    11821 packets received
    20 packets to unknown port received
    0 packet receive errors
    11841 packets sent
    0 receive buffer errors
    0 send buffer errors
    UdpLite:
    TcpExt:
    536 TCP sockets finished time wait in fast timer
    196484 delayed acks sent
    948 delayed acks further delayed because of locked socket
    Quick ack mode was activated 194 times
    1067468 packet headers predicted
    78786 acknowledgments not containing data payload received
    1422966 predicted acknowledgments
    16 congestion windows recovered without slow start after partial ack
    TCPLostRetransmit: 58
    1 retransmits in slow start
    TCPTimeouts: 90
    TCPLossProbes: 294
    TCPDSACKOldSent: 194
    TCPDSACKRecv: 258
    7 connections reset due to early user close
    8 connections aborted due to timeout
    TCPDSACKIgnoredNoUndo: 85
    TCPSackShiftFallback: 8
    TCPRcvCoalesce: 62853
    TCPSpuriousRtxHostQueues: 1
    TCPAutoCorking: 35128
    TCPSynRetrans: 3
    TCPOrigDataSent: 2142203
    TCPHystartTrainDetect: 33
    TCPHystartTrainCwnd: 614
    TCPDelivered: 2142975
    IpExt:
    InOctets: 2747765702
    OutOctets: 2684475930
    InNoECTPkts: 3618073

Paralelamente, además tenemos una considerable cantidad de opciones secundarias para combinar con las anteriores y así personalizar y precisar más exactamente nuestras búsquedas y consultas.

  • –verbose, -v
    Comunicar al usuario lo que está sucediendo con alto detalle. Especialmente imprime alguna información útil sobre las familias de direcciones no configuradas.
  • –wide, -W
    No truncar las direcciones IP utilizando la salida tan amplia como sea necesario. Esto es opcional por ahora para no romper los scripts existentes.
  • –numeric, -n
    Mostrar direcciones numéricas en lugar de intentar determinar nombres simbólicos de host, puerto o usuario.
  • –numeric-hosts
    Muestra las direcciones numéricas de los hosts, pero no afecta a la resolución de los nombres de puerto o de usuario.
  • –numeric-ports
    Muestra los números de puerto numéricos pero no afecta a la resolución de los nombres de host o de usuario.
  • –numeric-users
    Muestra las identificaciones numéricas de los usuarios, pero no afecta a la resolución de los nombres de host o puerto.
  • –protocol=family, -A
    Especifica las familias de direcciones (quizás mejor descritas como protocolos de bajo nivel) para las que se deben mostrar las conexiones. family es una lista separada por comas (‘,’) de palabras clave de familias de direcciones como inet, inet6, unix, ipx, ax25, netrom, econet, ddp y bluetooth. Esto tiene el mismo efecto que usar las opciones –inet|-4, –inet6|-6, –unix|-x, –ipx, –ax25, –netrom, –ddp, y –bluetooth.

    La familia de direcciones inet (Iv4) incluye sockets de protocolo raw, udp, udplite y tcp.

    La familia de direcciones bluetooth (Iv4) incluye sockets de protocolo l2cap y rfcomm.

  • -c, –continuous
    Esto hará que netstat imprima la información seleccionada cada segundo de forma continua.
  • -e, –extend
    Mostrar información adicional. Utilice esta opción dos veces para obtener el máximo detalle.
  • -o, –timers
    Incluir información relacionada con los temporizadores de red.
  • -p, –program
    Muestra el PID y el nombre del programa al que pertenece cada socket.
  • -l, –listening
    Mostrar sólo los sockets de escucha (se omiten por defecto).
  • -a, –all
    Muestra tanto los sockets que escuchan como los que no escuchan. Con la opción –interfaces, muestra las interfaces que no están en funcionamiento.
  • -F
    Imprime la información de enrutamiento de la FIB (este es el valor por defecto).
  • -C
    Imprime la información de enrutamiento de la caché de rutas.

Más información para investigar, estudiar y practicar

  • Lectura importante: «NETSTAT Command»
  • Lectura importante: «NetSTAT: A Network-based Intrussion Detection Approach»
  • Netstat en sistemas operativos GNU/Linux
  • Netstat en sistemas operativos Microsoft Windows

Navegación de entradas

El mito de los cuidados digitales
Ciberataque expone información privada sobre la agrupación ultraconservadora y de extrema derecha Oath Keepers

Los comentarios están cerrados.

Archivos

  • Hackers instalan backdoor en Microsoft SQL Server14/03/2022
    Algunos servidores vulnerables de Microsoft SQL orientados a Internet están siendo atacados por actores de amenazas como parte de una nueva campaña para la implementación de cargas Cobalt Strike en hosts comprometidos. Esta campaña incluye ataques de fuerza bruta y ataques de diccionario contra servidores mal administrados, según reporta la... Lee más: Hackers instalan backdoor en Microsoft SQL Server
  • Vulnerabilidad LPE en sistemas GNU/Linux mediante snap-confine11/03/2022
    Especialistas en ciberseguridad de la firma Qualys detallan la detección de múltiples vulnerabilidades en el sistema de implementación y empaquetado de Snap. Según el reporte, las fallas residen en la función de confinamiento rápido en los sistemas operativos Linux y su explotación maliciosa permitiría a los actores de amenazas realizar... Lee más: Vulnerabilidad LPE en sistemas GNU/Linux mediante snap-confine
  • Perspectiva sistémica de la crisis ucraniana10/03/2022
    Quizás habría que comenzar estas breves notas partiendo de hacer explícita una consigna: el imperialismo es imperialismo con independencia de si la potencia que lo practica es Estados Unidos, Francia, China o Rusia. Hoy, en medio de la que probablemente es la campaña mediática más grande en la historia de... Lee más: Perspectiva sistémica de la crisis ucraniana
  • ZeroFox reporta poderosa botnet capaz de infectar y controlar millones de dispositivos rápidamente09/03/2022
    El grupo de investigación de ZeroFox Intelligence descubrió una nueva botnet que, si bien parece seguir en fase de desarrollo, cuenta con avanzadas capacidades para la ejecución de cargas útiles, ejecución de comandos shell y registro de las pantallas de los dispositivos afectados. Identificada como Kraken, la botnet usa el... Lee más: ZeroFox reporta poderosa botnet capaz de infectar y controlar millones de dispositivos rápidamente
  • La huelga feminista transformó el movimiento social de Chile08/03/2022
    La dinámica entre la movilización callejera y la Convención Constitucional, la autonomía con respecto al gobierno que asumirá el próximo 11 de Marzo y las demandas urgentes, porque «está en peligro la vida», son algunas de las tantas acciones que bullen en un «momento fundante», y también en la construcción... Lee más: La huelga feminista transformó el movimiento social de Chile
  • Vulnerabilidad RCE en Apache Cassandra07/03/2022
    Esta semana se publicó un informe técnico completo sobre una vulnerabilidad crítica de ejecución remota de código (RCE) recientemente corregida en Apache Cassandra, una base de datos NoSQL distribuida que ofrece alta escalabilidad muy popular entre compañías como Cisco, Netflix, Reddit, Twitter, Urban Airship, OpenX y más. Identificada como CVE-2021-44521,... Lee más: Vulnerabilidad RCE en Apache Cassandra
  • Vulnerabilidades día 0 en Google Chrome afectan a millones de usuarios04/03/2022
    Google ha emitido una actualización para usuarios de Chrome en sistemas operativos Windows, Linux y macOS con el fin de abordar una vulnerabilidad día cero que podría haber sido explotado activamente por hackers maliciosos, además de abordar otras vulnerabilidades severas que afectan a todas las versiones del popular navegador. Si... Lee más: Vulnerabilidades día 0 en Google Chrome afectan a millones de usuarios
  • Contra la guerra y el militarismo: Resolución del congreso fundador de la AIT (1922)03/03/2022
    El militarismo es el sistema de violencia monopolística del Estado con el propósito de defender y expandir el teatro nacional de explotación (guerra defensiva o guerra de agresión), para poner bajo control nuevos teatros de explotación (guerra colonial) y para reprimir con dureza a las masas populares rebeldes (huelgas, disturbios,... Lee más: Contra la guerra y el militarismo: Resolución del congreso fundador de la AIT (1922)
  • Ataques DDoS afectan dispositivos PLC de Siemens02/03/2022
    En su más reciente alerta de seguridad, Siemens anunció el lanzamiento de parches para abordar múltiples vulnerabilidades críticas cuya explotación permitiría bloquear de forma remota algunos modelos de controladores lógicos programables (PLC). La compañía corrigió un total de 27 vulnerabilidades, tres de las cuales podrían ser explotadas por actores de... Lee más: Ataques DDoS afectan dispositivos PLC de Siemens
  • Familia Kast posee derechos de agua equivalentes al consumo diario de 100 mil personas01/03/2022
    En su programa de gobierno, el candidato ultraderechista asegura que van a priorizar “el consumo humano a través de la cobertura de agua potable para toda la población”. Desde el comando de Kast no indicaron si entregarían o no derechos de aprovechamiento de privados para garantizar el recurso a todos.... Lee más: Familia Kast posee derechos de agua equivalentes al consumo diario de 100 mil personas
  • Vulnerabilidad RCE en Android 12 afecta a millones de dispositivos y teléfonos móviles28/02/2022
    La más reciente actualización del sistema operativo Android incluye un parche para una vulnerabilidad crítica identificada como CVE-2021-39675 que reside en el componente System y podría ser explotada para obtener acceso remoto o realizar ataques de escalada de privilegios en los dispositivo afectados. Aunque la compañía no ha revelado amplios... Lee más: Vulnerabilidad RCE en Android 12 afecta a millones de dispositivos y teléfonos móviles
  • Estructura y manejo de usuarios, contraseñas y grupos en GNU/Linux25/02/2022
    Estudiando y analizando la estructura y manejo de ficheros /etc/passwd, /etc/shadow y /etc/group en sistemas GNU/Linux Es un archivo que almacena información esencial que se requiere durante el inicio de sesión en sistemas GNU/Linux. Dicho de otra manera, ahí se va a almacenar información relativa a las cuentas de usuarios.... Lee más: Estructura y manejo de usuarios, contraseñas y grupos en GNU/Linux
  • Ecuador hacia una nueva ley de libertad de prensa, opinión y expresión24/02/2022
    Ecuador está por eliminar la legislación que permitió el hostigamiento y sanciones a periodistas durante nueve años. Una nueva propuesta de ley para la libertad de prensa, opinión y expresión se está debatiendo en la Asamblea Nacional. ¿Cuáles son los principales elementos de este proyecto? ¿Dónde queda el componente digital?... Lee más: Ecuador hacia una nueva ley de libertad de prensa, opinión y expresión
  • Monitorización y administración de redes con pfSense23/02/2022
    pfSense es el sistema operativo orientado a firewall (cortafuegos) más utilizado a nivel profesional, tanto en el ámbito doméstico con usuarios avanzados, como en pequeñas y medianas empresas para segmentar su red correctamente y disponer de cientos de servicios disponibles. pfSense está basado en el popular sistema operativo FreeBSD, pero... Lee más: Monitorización y administración de redes con pfSense
  • Historia secreta de la maquinaria militar de corrupción del Ejército de Chile22/02/2022
    Desde Augusto Pinochet en adelante, con excepción de Ricardo Izurieta, todos los comandantes en jefe del Ejército han sido requeridos o apuntados por los tribunales de justicia por causas relacionadas con torturas, homicidios, blanqueamiento de dinero, fraudes, etcétera, dando cuenta, por ende, al resto de la sociedad, que este cuerpo... Lee más: Historia secreta de la maquinaria militar de corrupción del Ejército de Chile
  • Gestionar, administrar y configurar servicios en GNU/Linux21/02/2022
    Systemd es un conjunto de demonios o daemons, herramientas, librerías y servicios diseñados para administrar y configurar de manera centralizada todos los servicios en sistemas operativos GNU/Linux. Systemd nos permite interactuar directamente con el núcleo o kernel del sistema operativo. SysV ha sido desplazado de GNU/Linux y sustituido por systemd.... Lee más: Gestionar, administrar y configurar servicios en GNU/Linux
  • La alegría nunca llegó y el miedo se disfraza de esperanza18/02/2022
    El pasado 19 de diciembre pasó a la historia y no por pocas razones. Aquella jornada el nuevo presidente electo, la joven ex figura de la burocracia estudiantil, Gabriel Boric, se impuso en el balotaje con una gran diferencia sobre su contrincante José Antonio Kast, un anticomunista y pinochetista recalcitrante... Lee más: La alegría nunca llegó y el miedo se disfraza de esperanza
  • RCE sin autenticación en H2 por JNDI17/02/2022
    Recientemente los investigadores de JFrog han alertado que la consola de H2, la popular base de datos Java SQL de código abierto que almacena datos directamente en memoria, es vulnerable a ejecución remota de código. ¿Cómo? Pues mediante carga remota de clases con JNDI, algo que se introdujo en la... Lee más: RCE sin autenticación en H2 por JNDI
  • Propuestas constitucionales para Chile en la era de la información21/01/2022
    A causa del estallido social iniciado el 18 de Octubre del año 2019, y combinado con un largo proceso político, social y cultural que ayudó a determinar las directrices para el futuro de Chile, se han generado múltiples cambios, revoluciones, proyectos, movimientos y nuevas ideas simultáneas que, entre otras cosas,... Lee más: Propuestas constitucionales para Chile en la era de la información
  • Autoritarismo, censura y libertad de expresión en Internet12/01/2022
    Diversos actores han señalado que El Salvador se dirige progresivamente a un escenario en el que la separación de poderes y la débil democracia desaparece a pasos agigantados. En febrero de 2020, cuando el presidente Nayib Bukele irrumpió con militares en el Salón Azul de la Asamblea Legislativa para presionar... Lee más: Autoritarismo, censura y libertad de expresión en Internet
  • Aspectos económicos y de Estado para entender la Nueva Constitución en Chile24/10/2021
    El tema Constitución está en la palestra de la discusión diaria, particularmente con la Convención Constitucional y la futura nueva Constitución. Los puntos de vista son diversos como también los temas a tratar. Cuestión importante son los aspectos económicos. Es imprescindible ver la importancia del Estado en esta temática. Si... Lee más: Aspectos económicos y de Estado para entender la Nueva Constitución en Chile
  • Lecciones Permanentes del Golpe de Estado en Chile24/10/2021
    El siguiente ensayo de Ralph Miliband, fue publicado en octubre de 1973, cuando aún humeaban los restos de La Modeda, y las fuerzas militares y civiles responsables del golpe estaban entregados a una criminal furia represiva. A pesar del tiempo transcurrido, y de afirmaciones con las que de puede discrepar,... Lee más: Lecciones Permanentes del Golpe de Estado en Chile
  • Practicando nuestros conocimientos con el ransomware Phirautee21/10/2021
    En los últimos años, el mundo del ransomware se ha vuelto un poco loco y las organizaciones de todo el mundo están siendo atacadas, lo que provoca daños e interrupciones. Como todos sabemos, el panorama de las amenazas está cambiando rápidamente y escuchamos frecuentemente el alboroto sobre la infección de... Lee más: Practicando nuestros conocimientos con el ransomware Phirautee
  • ¿Es la censura de contenidos una protección efectiva para la niñez y la adolescencia?21/10/2021
    La discusión en Colombia de un proyecto de ley para la protección de niños, niñas y adolescentes es otro capítulo de intentos desmedidos por proteger derechos amenazando internet. El proyecto de ley 600 de 2021 fue presentado por el Ministerio de Tecnologías de la Información y las Comunicaciones y aprobado... Lee más: ¿Es la censura de contenidos una protección efectiva para la niñez y la adolescencia?
  • Por las ausentes: una dedicatoria a todas las mujeres asesinadas por el estado fascista y neoliberal de Chile18/10/2021
    «Siempre se pide un minuto de silencio y yo hoy quiero pedir no un minuto, el tiempo que queramos para no estar en silencio, vamos a gritar porque ya hemos estado mucho tiempo en silencio… Quiero que gritemos por todas nuestras hermanas asesinadas, por todas nuestras hermanas desaparecidas, por todas... Lee más: Por las ausentes: una dedicatoria a todas las mujeres asesinadas por el estado fascista y neoliberal de Chile
  • Los orígenes de la corrupción18/10/2021
    Una referencia necesaria Corrupción es un sustantivo. Femenino. Es el acto de corromper. Corromper, por su parte, es descomponer las partes de un cuerpo, separarlas, a fin de conseguir la destrucción de su estructura primitiva. Por analogía, se aplica a otras disciplinas como lo son la política y las ciencias... Lee más: Los orígenes de la corrupción
  • Tejer sentidos para una tecnología co-responsable desde el feminismo y los territorios15/10/2021
    Sentirnos, preguntarnos, implicarnos, escucharnos, [re]conocernos, vincularnos. La experiencia de acercarse a procesos-otros, ¿nos abre mundos de posibilidades? Nuestros entornos han cambiado de forma muy veloz, incluso si antes de estos prolongados periodos de cuarentenas nuestra gestión del tiempo, los vínculos y afectos estaban fuertemente atravesados por procesos remotos. A la... Lee más: Tejer sentidos para una tecnología co-responsable desde el feminismo y los territorios
  • Informes de DD.HH. en dictadura: datos sin perspectiva de género15/10/2021
    El pasado 11 de septiembre se conmemoraron 48 años del Golpe de Estado que marcó el inicio de la dictadura cívico-militar en Chile. Este año, para recordar el momento más doloroso del Chile reciente, como Observatorio de Datos y Estadísticas de Género e Interseccionalidades de Chile (ODEGI) quisimos honrar las... Lee más: Informes de DD.HH. en dictadura: datos sin perspectiva de género
  • Investigando el funcionamiento de un Ransomware-as-a-Service con RaasNet12/10/2021
    RAASnet es un proyecto escrito en Python que se creó para demostrar lo fácil que es desarrollar ransomware y estudiar o analizar su funcionamiento. El script se encuentra disponible para Microsoft Windows, GNU/Linux y MacOS. En Microsoft Windows se recomienda compilar payload.py en formato EXE para hacerlo más portátil. Principales... Lee más: Investigando el funcionamiento de un Ransomware-as-a-Service con RaasNet
  • Informe de Carabineros de Chile en 2012 advirtió sobre los daños provocados por escopetas antidisturbios12/10/2021
    Un peritaje elaborado hace casi 9 años por el Departamento de Criminalística recomendó disparar a más de 30 metros del blanco y solo apuntando al tercio inferior del cuerpo de los manifestantes. Disparos a menor distancia, advirtió el informe, pueden ser letales –si impactan en el cuello– o provocar estallido ocular,... Lee más: Informe de Carabineros de Chile en 2012 advirtió sobre los daños provocados por escopetas antidisturbios
  • Evadiendo el seguimiento, rastreo, espionaje y vigilancia de Youtube con Freetube09/10/2021
    Usualmente cuando queremos mirar algo en Youtube suele preocuparnos el seguimiento y vigilancia que esta plataforma podría ejercer sobre nuestro navegador web y dirección IP inyectando todas las cookies y código Javascript que le sea posible. Para solucionar ese problema, entre muchas otras opciones, aparece Invidious, el cual es un... Lee más: Evadiendo el seguimiento, rastreo, espionaje y vigilancia de Youtube con Freetube
  • Estado de excepción y toque de queda generan negativos efectos de inseguridad urbana en la sociedad chilena09/10/2021
    Desde el inicio de la crisis sanitaria generada por el COVID-19, en Chile se impuso deliberadamente un estado de excepción con el fin de controlar el orden público. Éste ha posibilitado el cierre de fronteras y más de quinientos días de sostenido toque de queda. Se ha buscado limitar la... Lee más: Estado de excepción y toque de queda generan negativos efectos de inseguridad urbana en la sociedad chilena
  • Validación incorrecta de direcciones IP en formato octal en Python 3.8-3.10 permite ataques SSRF, RFI y LFI06/10/2021
    Una dirección IPv4 se puede expresar de varias formas, en decimal, entero, octal y hexadecimal, aunque el decimal es lo más común. Por ejemplo: 8.8.8.8 en octal es 0010.0010.0010.0010. Algo que sorprenderá a muchos… si ponemos en el navegador https://0127.0.0.1 realmente nos redireccionará a https://87.0.0.1/. Eso es porque las secciones... Lee más: Validación incorrecta de direcciones IP en formato octal en Python 3.8-3.10 permite ataques SSRF, RFI y LFI
  • Pandora Papers: Filtración expone un obscuro, corrupto y fraudulento sistema financiero en Chile y el mundo06/10/2021
    Paraísos fiscales, la riqueza oculta de líderes mundiales y billonarios quedan al descubierto en una filtración sin precedentes Millones de documentos filtrados, que dieron pie a la mayor colaboración periodística en la historia, revelan los secretos financieros de 35 jefes y exjefes de Estado, unos 330 funcionarios de más de... Lee más: Pandora Papers: Filtración expone un obscuro, corrupto y fraudulento sistema financiero en Chile y el mundo
  • Curso GNU/Linux de la UTN03/10/2021
    A partir del año 2010 la UTN-FRA (Universidad Tecnológica Nacional Facultad Regional de Avellaneda) comenzó a trabajar en la difusión de tecnologías basadas en software libre considerando que éstas tendrán un rol fundamental en los años venideros. Pero, ¿qué es, exactamente, el software libre? La definición mantenida por la Fundación... Lee más: Curso GNU/Linux de la UTN
  • Ciberataque expone información privada sobre la agrupación ultraconservadora y de extrema derecha Oath Keepers30/09/2021
    Una agrupación peligrosa, violenta y hostíl Oath Keepers es una agrupación norteamericana de categoría paramilitar, antigubernamental, fascista, ultraconservadora y de extrema derecha conocida por numerosas manifestaciones, actos de violencia armada y componerse de miembros activos y retirados del ejército, de la policía y múltiples instituciones gubernamentales o estatales así como... Lee más: Ciberataque expone información privada sobre la agrupación ultraconservadora y de extrema derecha Oath Keepers
  • Identificando, monitorizando y controlando conexiones, puertos, procesos y servicios con Netstat GNU/Linux26/09/2021
    Netstat es una herramienta que permite identificar las conexiones, puertos y servicios de red activos en la máquina en la que se ejecuta el comando. Por otro lado, también permite a su vez obtener estadísticas de numerosos protocolos (Ethernet, IPv4, TCP, UDP, ICMP e IPv6). De esta manera podemos detectar... Lee más: Identificando, monitorizando y controlando conexiones, puertos, procesos y servicios con Netstat GNU/Linux
  • El mito de los cuidados digitales23/09/2021
    Las decisiones tomadas entorno a la rutina digital a veces parecen más ligeras que las del mundo «AFK» o «Away From Keyboard», término que usa Peter Sunde Kolmisoppi, uno de los creadores de Pirate Bay porque considera que el «mundo real» es también el digital. Muchas veces se afrontan estas... Lee más: El mito de los cuidados digitales
  • Espacios comunes digitales y tangibles19/09/2021
    El espacio común (no necesariamente público) revela el carácter de su sociedad. De esto se hablaba hace poco en MediaLab en la exposición «Paisajes de (In)Seguridad» de Goretti Díaz Cristóbal y Cristina Martínez Aransay, una obra que trata de explicar algunos de los miedos e incomodidades que sufren las mujeres... Lee más: Espacios comunes digitales y tangibles
  • OpEpikFail: Anonymous hackea al servicio de alojamiento web derechista y supremacista neonazi conocido como Epik17/09/2021
    Un ciberataque a gran escala contra el registrador de dominios y empresa de alojamiento web Epik, orquestado a manos del colectivo de activistas Anonymous, ha puesto al descubierto un enorme caudal de información privada y datos confidenciales con nombres de usuario, contraseñas de cuentas de alojamiento, claves SSH y números... Lee más: OpEpikFail: Anonymous hackea al servicio de alojamiento web derechista y supremacista neonazi conocido como Epik
  • Sobre las redes digitales16/09/2021
    Cuando se habla del impacto de redes sociales se suele poner el foco en la cantidad de personas que participan activamente en éstas. Es un factor importante que sale siempre que se discute sobre el uso e impacto de redes privativas. Esta discusión aparece en muchos contextos pero generalmente cuando... Lee más: Sobre las redes digitales
  • Ingeniería social: ¿qué es y cómo protegernos?12/09/2021
    Una cadena es tan fuerte como su eslabón más débil. El eslabón más débil de la ciberseguridad es el usuario. De la amalgama elaborada a partir de estas dos citas, podemos inferir que, aunque tengamos la mejor infraestructura para defendernos de los ciberataques, un usuario con la guardia baja puede... Lee más: Ingeniería social: ¿qué es y cómo protegernos?
  • Plataforma de Microsoft Power Apps expone por error 38 millones de registros privados09/09/2021
    Upguard Research revela múltiples fugas de datos que exponen 38 millones de registros de datos a través de los portales de Microsoft Power Apps mal configurados para permitir el acceso público. Según la empresa, las filtraciones de datos afectaron a American Airlines, Microsoft, J.B. Hunt y los gobiernos de Indiana,... Lee más: Plataforma de Microsoft Power Apps expone por error 38 millones de registros privados
  • Vulnerabilidad crítica en QNX de Blackberry compromete seguridad en millones de automóviles09/09/2021
    Un fallo crítico llamado «BadAlloc» en QNX RTOS de BlackBerry pone en peligro a más de 200 millones de coches y equipamiento en hospitales, La vulnerabilidad registrada como CVE-2021-22156 tiene una puntuación de gravedad CVSS 9 sobre 10. La actitud de BlackBerry, que ha escondido el problema y hasta hace... Lee más: Vulnerabilidad crítica en QNX de Blackberry compromete seguridad en millones de automóviles
  • Gestionando y administrando ficheros en nuestra propia nube privada con httpsweet05/09/2021
    HTTPSweet es un servidor HTTP para descargar y subir archivos fácilmente que nos ofrece algunas opciones más interesantes. Instalación Desde paquetes de Python: $ pip3 install httpsweet Desde el repositorio: $ git clone https://gitlab.com/Zer1t0/httpsweet $ cd httpsweet/ $ python3 setup.py install Y lanzamos el servidor: $ httpsweet Serving HTTP on... Lee más: Gestionando y administrando ficheros en nuestra propia nube privada con httpsweet
  • Vulnerabilidad RCE en Windows involucra al servicio Windows Print Spooler05/09/2021
    Como ya muchos saben, Microsoft confirmó oficialmente que la vulnerabilidad CVE-2021-34527 de ejecución remota de código (RCE) aka «PrintNightmare» que afecta al servicio Windows Print Spooler es diferente del problema que la compañía abordó como parte de su actualización del Patch Tuesday, al tiempo que se advirtió que se estaba... Lee más: Vulnerabilidad RCE en Windows involucra al servicio Windows Print Spooler
  • Abusando de las capabilities para escalar privilegios en sistemas *nix (Unix/Linux)05/09/2021
    En sistemas *nix (Unix/Linux) un proceso ejecutándose con privilegios de superusuario o un ejecutable con el bit suid otorga muchas veces permisos demasiado altos durante la ejecución del programa. Es como un «todo o nada» y por lo tanto uno de los principales objetivos que posiblemente podría explotar un eventual... Lee más: Abusando de las capabilities para escalar privilegios en sistemas *nix (Unix/Linux)
  • Gigabyte sufre ciberataque por infección de ransomware23/08/2021
    La compañía tecnológica taiwanesa Gigabyte confirmó que sus sistemas fueron infectados por ransomware y los responsables del ataque amenazan con filtrar más de 112 GB de información confidencial si la compañía no acepta sus demandas. El fabricante taiwanés de placas base Gigabyte ha sido atacado por la banda de ransomware... Lee más: Gigabyte sufre ciberataque por infección de ransomware
  • Vulnerabilidad física en módulos TPM permite hackear portátil de empresa en una auditoría23/08/2021
    Los investigadores de seguridad de la consultora Dolos Group, contratados para auditar y comprobar la seguridad de la red de un cliente, recibieron un ordenador portátil Lenovo preconfigurado para usar los estándares de seguridad de la organización, incluyendo TPM. No recibieron usuarios ni contraseñas, detalles de configuración ni cualquier otra... Lee más: Vulnerabilidad física en módulos TPM permite hackear portátil de empresa en una auditoría
  • Peligrosa campaña de hacking se esparce abusando de grave vulnerabilidad en Router Livebox Fibra Arcadyan de Orange23/08/2021
    La vulnerabilidad CVE-2021-20090 que también afecta a los routers LiveBox de Orange de la marca Arcadyan, están siendo explotados activamente para hackear a millones de dispositivos IoT en todo el mundo. El error explotado activamente permite omitir la autenticación en millones de routers expuestos en internet. Por suerte y como... Lee más: Peligrosa campaña de hacking se esparce abusando de grave vulnerabilidad en Router Livebox Fibra Arcadyan de Orange
Funciona gracias a WordPress | Tema: micro, desarrollado por DevriX.