Grupo Anonymous

El Grupo Anonymous, cuyo lema es: ”Somos una legión, no perdonamos, no olvidamos, espéranos. Anonymous”, ha cobrado un interés creciente en ……

Lulzsec y Anonymous se unen por “la libertad y el progreso” : Operación Anti-Seguridad : (#AntiSec)

Ambos grupos de hacktivistas han anunciado una “Operación Anti-seguridad” que tiene como objetivo atacar y robar información confidencial de gobiernos y bancos. WikiLeaks les servirá de plataforma. Mensaje: http://pastebin.com/9KyA0E5v

La Historia comienza hoy:
Lulz Security,
http://LulzSecurity.com/

Soporte: http://www.mithral.com/~beberg/manifesto.html
Soporte: http://www.youtube.com/user/thejuicemedia
Soporte: http://wikileaks.ch/
Soporte: http://anonyops.com/

Message from Anonymous: Operation AntiSec

RAP NEWS 6 – Wikileaks’ Cablegate: the truth is out there (feat Hillary Clinton & Alex Jones)

¿Quiénes son Anonymous, son Hackers, Crackers…?

Sobre todo el Termino usan mucho los medios ahora que a todo le dicen Hackeo o Hackers o lo que sea…..Ni entendiendo lo que es una denegación de servicio(DDos), que en modo de explicación fácil sería: Una Profesora esta con 40 alumnos(niños de 6 años), 1 niño empieza a llamar la atención de la Profesora, pero después viene un segundo, un tercero, y así sucesivamente, todos gritando más fuerte para llamar la atención de la Profesora, ahí a la profesora no le queda otra que esperar a que se calmen, pues no puede atenderlos a todos. Pero eso no es Hacking, el hacker como ejemplo ve una casa con la puerta abierta, entra, revisa lo que hay adentro y después se va.(en una de esas alguien estaba herido),el cracker es el que ve la puerta abierta, pero no contento con eso, agarra un Ladrillo, rompe la ventana, entra y revienta la casa, la diferencia es que con el Hacker nadie supo si el entro o no, con el cracker todos saben que entro. Ahora bien, en el Grupo Anonymous, existen algunos integrantes que podríamos decir que son Hacker, o mejor dicho, Hacktivistas, pero la mayoría en la Comunidad no tiene por que serlo, es más no debiera tener mayores conocimientos informáticos, solo el deseo de ayudar en alguna causa que se considere noble.

Anonymous Colombia – #OpOndaLarga

Nueva Operación – Participa!
Descargable PDF:http://www.megaupload.com/?d=5O9ARBO2
Imagen Online: http://i55.tinypic.com/kcjdw9.png
Flyers: http://i667.photobucket.com/albums/vv35/iago16/paperstorm3.jpg
http://www.flickr.com/photos/63613226@N07/5791811504/
Foro: http://www.facebook.com/topic.php?topic=842&uid=182926741753959

Facebook Anonymous

Anonymous : http://www.facebook.com/pages/Anonymous/128798377161188

Anonymous Chile , Operación Tormenta del Sur: http://www.facebook.com/pages/Operaci%C3%B3n-tormenta-del-sur/182774831772450

Anonymous Colombia: http://www.facebook.com/OpColombia

Operation Tequila: http://www.facebook.com/OpTequila

Operation Perú : http://www.facebook.com/pages/Operation-Peru/192716634114042

AnonOps Perú : http://www.facebook.com/pages/AnonOps-Peru/223304997693582

OpAukan : http://www.facebook.com/OpAukan

Anonymous Iberoamérica (AnonIbero): http://www.facebook.com/AnonIbero

Anonymous México :http://www.facebook.com/pages/Anonymous-Mexico/222870207742392

Operation Perú :Operation Peru

WikiLeaks :WikiRebels — The Documentary (original SVT.se) [subtítulos en Español]

Message From Anonymous ( IP ACT)

Herramientas

NOTA:Las siguientes Herramientas y comentarios son de carácter netamente educativo.

VPN

Es importante que protejas tu IP para atacar, pero no es obligatorio si atacas dentro del HIVE. Una VPN o Red Privada Virtual mantiene tu conexión anónima. No uses Proxy ni TOR.

Las VPNs gratuitas no son recomendables porque ceden tus datos a terceros, pero aqui tienes una lista:

Aqui tienes una lista de VPNs de pago:

Atacar vía webLOIC (no usarlo en PCs lentos)

http://webloic.com

Introduce la web a atacar en el Target. Deja el Calibre y el Interval tal y como estan, y dale a Toggle fire!

Target: La web que quieras atacar
Calibre: 5
Interval (ms): 5000

Si puedes, usa un LOIC real, es mucho mas efectivo.

WINDOWS

Loic (Usa .NET) Manual: http://goo.gl/S5Kz6 || Descargar: http://bit.ly/HiveLOIC
Pyloic (Usa Python) Manual pyLOIC: http://is.gd/OjaReW || Descargar: http://bit.ly/pyLOIC
Javaloic (Usa Java 6) Manual: http://is.gd/fj66gK || Descargar: http://bit.ly/javaLOIC
Slowpost (HTTP Post) Manual: http://is.gd/r5aPn5 || Descargar: http://bit.ly/slpstLOIC
Hping (CMD Line) Manuak: http://is.gd/Z9xX1d || Download: http://bit.ly/hpingLOIC

LINUX

Pyloic (Python) Manual pyLOIC: http://is.gd/OjaReW || Descargar: http://bit.ly/pyLOIC
Javaloic (Java) Manual: http://is.gd/fj66gK || Descargar: http://bit.ly/javaLOIC
Hping (Shell) Manual: http://is.gd/fj66gK || Descargar: http://bit.ly/javaLOIC
Slowloris (Perl) Manual (Ingles): http://ha.ckers.org/slowloris || Descargar: http://bit.ly/slorLOIC
Mauzh (C) Manual: http://is.gd/4i5hL4 || Descargar: http://bit.ly/mauzhLOIC
Loiq (C++) Manual: http://is.gd/IMvens || Descargas: http://bit.ly/nixLOIQ

MAC

Hping (Terminal) Manual: http://is.gd/fj66gK || Descargar: http://bit.ly/javaLOIC
Pyloic (Uses Python) Manual pyLOIC: http://is.gd/OjaReW || Descargar: http://bit.ly/pyLOIC
Javaloic (Uses Java 6) Manual: http://is.gd/fj66gK || Descargar: http://bit.ly/javaLOIC

¿Qué es LOIC?

LOIC (Low Orbit Ion Cannon) Es una aplicación destinada a determinar cuántas peticiones por segundo puede sostener una red informática. Esto lo realiza mediante ataques de denegación de servicio, enviando una gran cantidad de paquetes TCP, paquetes UDP o peticiones HTTP.

¿Dónde descargarla?

Para los que no han descargado el Script de Anonymous (viene con LOIC integrado), LOIC se puede descargar en: http://sourceforge.net/projects/loic/ http://anonhispano.blogspot.com/p/como-participar-en-las-operaciones.html En el último link sale detallada la instalación para Windows, Linux y Mac. Y para los que igual prefieran instalar el Script de Anonymous y aún no lo tienen, lo pueden descargar en: http://anonhispano.blogspot.com/p/anonymous-script.html Instalación. Para Windows instalar .NET Framework http://www.microsoft.com/net/download.aspx. Las nuevas versiones, como Windows 7, ya lo traen instalado por defecto. Desactivar antivirus, pues el archivo de LOIC puede ser detectado como virus (no lo es). Descomprimirlo en una carpeta previamente creada con nombre LOIC. Para ejecutar doble click a LOIC.exe.

Ataque en modo Hivemind. Método automático o de colmena.

Para realizar este ataque se deben llenar los parámetros ubicados en la parte superior de la ventana del LOIC: IRC server, Port y Channel. Estos serán informados en su momento. Una vez llenados los parámetros, LOIC estará conectado al servidor que se esté ocupando. Por lo que es ese servidor el que dará el target a atacar. Una vez conectados al servidor este realizará cambios en el target si la operación lo necesita o detendrá el ataque si el objetivo ya fue cumplido. Ataque modo Manual. Para esta modalidad se necesita conocer la dirección del target. Esta se escribe en 1. Select your target –> URL, luego click a Lock on, debería aparecer el IP del target en la ventana que antes decía NONE! Una vez realizada esta acción click a IMMA CHARGING MAH LAZER y el ataque se habrá iniciado. En este modo de ataque hay que estar siempre atento a cualquier cambio de target, o al término del ataque, puesto que no habrá un servidor manejándolo de manera automática y esto lo deberá realizar cada usuario desde su LOIC. Sutilezas de LOIC En la parte 2. Attack options de la ventana de LOIC aparecen una serie de parámetros que pueden ser cambiados. Por ejemplo Method puede ser TCP, UDP o HTTP según sea el objetivo del ataque. También se encuentra la casilla Threads donde por defecto aparece el número 10, es posible aumentar el número de threads según el ancho de banda que tengamos a nuestra disposición, al aumentar esto se estará aumentando el número de peticiones que se enviarán. Port usualmente será 80. Speed, velocidad con la que se disparan peticiones hacia el target.

NOTA SOBRE SEGURIDAD

Al igual que para ingresar al chat IRC, es necesario proteger la dirección IP de cada uno. En la nota sobre IRC se mencionaron 2 formas para hacer esto, una por medio de un proxy (TOR) y otra por medio de un VPN (Virtual Private Network). El ataque por LOIC no es compatible con proxy, por lo que recomendamos descargar algún servicio de VPN. Para esto, revisar el Manual de Seguridad de Anonymous (http://anonhispano.blogspot.com/2011/05/anonymous-el-manual-super-secreto.html) donde encontrarán mucha información, además de distintos links a servicios de VPN gratuitos y de pago. Tener presente que los VPN gratuitos no son muy recomendables, puesto que pueden entregar tus datos a terceros.
De: Operación tormenta del sur
Saludos

Mi7

Post Relacionado:

Anonymous Libera datos confidenciales de entidades gubernamentales chilenas y universidades privadas El día de hoy será recordado como el Gran Viernes...
Conexant cx20549 : Audio: Modem : Windows XP : Vista a XP : EOIeException in module DLL_NETCARD_R.DLL : ZTE : drivers : Drivers XP Compaq Presario C700 Series Ayudando a un amigo con su notebook Compaq Presario c700,...

OPINA SOBRE ESTA NOTICIA

{ 68 comments… read them below or add one }

Edreams junio 4, 2011 a las 9:37 pm

Página del Consejo de la Cultura hackeada. Al parecer se hizo un SQL Injection, aprovechando la vulnerabilidad del CMS, vemos 2 parametros page y seccion, esos 2 deben haber sido aprovechados para entrar.
PRUEBA DE CONCEPTO: >>Boolean-based PosrtgreSQL Injection Tucuquere Scanner: Vulnerabilidad encontrada en : http://www.cnca.cl/portalcnca/index.php?page=seccion&seccion=1055 >>Remote File Inclusion Tucuquere php shell: /var/www/. >>OS Remote shell. Tucuquere python remote shell: x86_64-Red_Hat-gnu. >>SQL Remote shell. Tucuquere python remote shell: PostgreSQL 8.4.1 compilado con gcc 3.4.6 20060404 http://www.consejodelacultura.cl/

Al parecerer esos 2 parametros, uno o ambos, eran manejados incorrectamente por el CMS permitiendo la penetración para recuperar los datos de la Base de Datos…Si el CMS utilizaba MD5 sin hashing itarativo y sin salting…oopz…entonces es suceptible a un rainbow table-based attacks….recuperando las pass . Y de ahí la escalación parece que se hizo con un exploit que sale documentado ahí….Por ende concluyo en el Defacement…Interesante la cosa….

A todo esto, lo mismo paso con Aaron Barr el CEO de HBGary Federal, cuando el 5 de Febrero de 2011 salio diciendo que iba a exponer a los integrantes del Grupo Anonymous, en esos mismos días tenía una entrevista con el FBI para eso, pero Anonymous respondió el día 6 de Febrero, con la misma tecnica…..pero lo peor para Aaron Barr es que el trabajaba en una empresa de Seguridad Informática. Y lo peor, fue que le sacaron todos los e-mails que estaban en Google App….entonces tb comprometiron con password más Ingeniería social, el sitio rootkit.com de Greg HogLund’s….que trabajaba con Aaron…al final se expuso las intenciones de Palantir, Berico, y otros que mejor no tocamos….más la investigación de Aaron al FBI por 0 pesos….todo esto llevo a la renuncia de este…+ disculpas de Palantir, Berico y algunos más..La URL de hbgary fue la siguiente:
http://www.hbgaryfederal.com/pages.php?pageNav=2&page=27
A todo esto una Legión en los tiempos de Roma era conformada por 10 cohortes, cada cohorte tenía 600 hombres, o sea, 6.000 hombres conformaban una Legión, en la cual 4.000 solo combatían, los otros 2.000 eran el tren logístico y de ayuda, para brindar armas, agua, etc

SL
E