Arte Visual: 08/01/2020

Roger D`Mendoza

Estimado Artevisual2.Delarteatusojos,

Le saluda Mario de la empresa Car Track GPS lider en sistemas de
rastreo de vehículos. Estamos buscando distribuidores en su país.
Comience un nuevo negocio y ofrezca localización de vehículos vía
web, no cobramos por vehículo, el software es ilimitado.

Con nuestra App en su teléfono puede detener el vehículo en caso
de robo, localizar en tiempo real, estimar distancia recorrida,
controlar combustible y saber qué hacen los choferes.

La promoción le permitirá tener su propia Plataforma Web a un
bajo costo. Más de 200 empresas están ofreciendo servicios de
localización de vehículos.
Todos ellos comenzaron a través nuestro KIT PROFESIONAL de GPS.

Durante 30 días (hasta el 9/30/2020) ofrecemos un 10% de
descuento en la compra de nuestras soluciones de GPS.
Este descuento le permitirá adquirir nuestra solución completa a
través de una inversión más baja de lo que normalmente ofrecemos.

También puede ofrecer el software a empresas que deseen tener su
propio sistema y obtener así una ganancia sin tener que hacer
ninguna inversión.

Nuestras soluciones permiten rastrear vehículos o personas, con
batería interna, resistente al agua y a los golpes, alta
sensibilidad que permite rastrear en el interior de casas u
oficinas, muy bajo consumo y pequeño tamaño, botón de pánico y
relay incluido sin costo.

Solicite una propuesta comercial en español.

Saludos cordiales,
Mario Cruz
Car Track GPS
Tel: +505 86 41 54 59

Con clientes en más de 100 países y 20 años de experiencia en
sistema de rastreo de GPS.

ID: 31000

--
El software de antivirus Avast ha analizado este correo electrónico en busca de virus.
https://www.avast.com/antivirus

Roger D`Mendoza

Webinar en Vivo:
Ventas por redes sociales: WhatsApp, Facebook e Instagram

Cursos en línea - Webinar Interactivo - Curso de 9 Hrs.
Whatsapp: 12 de Septiembre
Facebook: 19 de Septiembre
Instagram: 26 de Septiembre

El participante aprenderá a utilizar los recursos de cada una de estas plataformas digitales con el principal objetivo de convertir ventas a través de internet.

Objetivos Específicos:

- Conocerá los aspectos clave para cerrar ventas por WhatsApp Business y las funciones que esta aplicación ha desarrollado para convertir prospectos en clientes.
- Aprenderá sobre las campañas de performance en Facebook Ads con el objetivo de enviar flujo de mensajes al WhatsApp del negocio.
- Conocerá los aspectos claves para generar una marca personal que aporte valor en Instagram.

Para mayor información, responder sobre este correo con la palabra Sociales + los siguientes datos:

NOMBRE:
TELÉFONO:
EMPRSA:
CORREO ALTERNO:

Para información inmediata llamar al:
(+52) 55 15 54 66 30 - (+52) 55 30 16 70 85
O puede enviarnos un Whatsapp

Innova Learn México - innovalearn. mx - Mérida, Yucatán, México

Roger D`Mendoza

El cumplimiento de la normatividad legal en materia de condiciones generales, de seguridad e higiene y de capacitación de
la STPS, tiene por objetivo asegurar que las empresas, sin importar su dimensión o giro, cuenten con las medidas apropiadas
para asegurar una adecuada productividad a través de ambientes seguros y propicios para el desempeño
apropiado del recurso más valioso de la empresa: SU PERSONAL.

Curso: Cómo Cubrir la Normatividad de la STPS para Evitar Multas
-Condiciones Generales del Trabajo en el 2020-
Horario: de 10:00 a 13:00 y 15:00 a 18:00 hrs.
Fecha: 18 de spetiembre

Entre los beneficios que obtendrá con esta importante actualización se encuentran:

-Reducción de accidentes.
-Concienciación del personal en general.
-Aprovechamiento y conservación de mobiliario y equipo.
-Mejor clima laboral.
-Incremento de la productividad.
-Cumplimiento de la obligatoriedad legal.
-Evitar multas y sanciones económicas.

Centro de Atención Telefónica: 01 800 212 9393

Si el tema es de su interés, Responda este correo con el asunto: Multas, con los siguientes datos:

Nombre:
Correo:
Teléfono:

Si lo que usted desea dejar de recibir este tipo de mensajes responder este correo con el asunto BAJA.

Roger D`Mendoza

Who is hacker?
A hacker is a Creative person and a creative Programmer,who have knowledge about Networking,Operating system,hacking & a best creative social engineer who control anyone's mind he is also a knowledgeable person.

Hacker are the problem solver and tool builder.

OR

A hacker is an individual who uses computer, networking and other skills to overcome a technical problem but it often refers to a person who uses his or her abilities to gain unauthorized access to system or networks in order to commit crimes.

Un factor importante a tener en cuenta a la hora de utilizar una Raspberry Pi en proyectos de auditorias en redes, ya sea WiFi o Ehternet , es comprobar si la tarjeta de red - en nuestro ejemplo la WiFi que trae Raspberry Pi - soporta el funcionamiento en "Modo Monitor", conocido también como "Modo Escucha" o "Modo Promiscuo".

Figura 1: Cómo activar el Modo Promiscuo de red en Raspberry Pi

Siempre ha estado el problema de que para utilizar un Kit de Raspberry Pi o de Raspberry Pi Zero W, las cuales tienen interfaces inalámbricas, no era posible activar el modo monitor y realizar ataques que necesitaran de la inyección de paquetes. Esta característica, por lo tanto, limita mucho su potencia como dropboxes o como puntos de ataque en auditorías de seguridad. Y nosotros, queremos sacar el máximo siempre en nuestros proyectos de Hacking & Making.

Figura 2: Libro de Raspberry Pi para hackers & Makers
PoCs & Hacks Just for Fun en 0xWord escrito por
Pablo Abel Criado, Hector Alonso y Amador Aparicio

En la siguiente imagen se muestra cómo obtener y comprobar si el chipset de nuestra Raspberry Pi soporta el modo monitor, necesario en cualquier proyecto de auditoría de seguridad en redes WiFi. El comando "sudo airmon-ng" muestra las interfaces de red WiFi de la Raspberry Pi, su alias, wlan0 en este caso, el driver y el chipset de la interfaz de red WiFi, que para este ejemplo es "Broadcom 43430".

Figura 3: Pruebas para comprobar si la RBPi soporta por defecto el modo monitor

Ejecutando el comando "sudo airmon-ng start wlan0" puede comprobarse a través del mensaje "Operation not supported (-95)" cómo la interfaz de red WiFi wlan0 no soporta el modo monitor en nuestra Raspberry Pi 3 B.

Modificando los drivers de la Raspberry Pi

Existen proyectos que permiten modificar los drivers que trae la Raspberry Pi de serie por otros mejorados. Uno de ellos es el proyecto Re4son-Pi-Kernel, que cuenta con la ventaja de facilitar mucho el proceso de instalación de los nuevos drivers.

Figura 4: Página del proyecto Re4son-Pi-Kernel

Permite la instalación de un kernel adaptado para proyectos de seguridad, que también está presente dentro del proyecto Kali-Pi orientado al entorno de pruebas de penetración Kali sobre Raspberry Pi. La instalación se llevará a cabo sobre una Raspberry Pi 3B con sistema operativo Raspbian. Es recomendable tener el sistema operativo actualizado.

Figura 5: Actualización de los paquetes del sistema operativo

Como dice la página del proyecto, debemos ejecutar los siguientes comandos para agregar un repositorio nuevo a nuestro source.list e instalar los nuevos paquetes. Se recomienda hacerlo directamente desde el usuario "root", en lugar de usar el comando "sudo" antes de la ejecución de los comandos.

echo "deb https://ift.tt/2EKO17y kali-pi main"

> /etc/apt/sources.list.d/re4son.list

Figura 6: Actualización del nuevo repositorio a raspian para actualizar el kernel

El siguiente paso es descargar el fichero con la clave de confianza de los paquetes actualizar la lista de claves APT.

wget -O - https://ift.tt/2DaBsSv | apt-key add -

Figura 7: Inserción de la nueva clave de confianza y actualización del listado de claves válidas en la autenticación de paquetes

Posteriormente se realiza una actualización del listado de repositorios para que en una instalación posterior de paquetes se tenga en cuenta el nuevo repositorio para la descarga de los nuevos drivers necesarios para la actualización del kernel con un "apt update".

Figura 8: Actualización del listado de repositorios

Por último se procederá a la descarga e instalación de los drivers necesarios para la actualización del kernel a través del siguiente comando:

apt install -y kalipi-kernel kalipi-bootloader kalipi-re4son-firmware

kalipi-kernel-headers libraspberrypi0 libraspberrypi-dev

libraspberrypi-doc libraspberrypi-bin

Figura 9: Instalación de los nuevos drivers

Si todo ha ido bien, tras un reinicio deberíamos tener el R4ason-Pi_Kernel instalado. Tardará un rato, pero finalmente tendremos instalado el nuevo kernel.

Interfaz nativa WiFi en "modo Monitor"

Tras la finalización de la instalación del nuevo kernel y reinicio de la Raspberry Pi, se procede a realizar las pruebas necesarias para comprobar que realmente se han instalado los nuevos drivers que permite a la interfaz de red WiFi funcionar en modo monitor. Si esto es así, luego ya podríamos construir todos los ataques de red IPv4&IPv6 que quisiéramos.

Figura 10: Ataques en redes de datos IPv4 & IPv6 (3ª Edición)
de Juan Luis Rambla, Chema Alonso y Pablo González

Con el comando "airmon-ng" colocaremos la interfaz wlan0 en modo monitor. Antes hay que asegurarse de eliminar cualquier proceso que hubiera quedado haciendo uso de la interfaz de red anteriormente. Para ello ejecutamos el comando "sudo airmon-ng check kill"

Figura 11: Borrado de procesos previos que pudieran están bloqueando la interfaz de red

Aparecerá un pequeño error diciendo que no se pudo colocar wlan0 en modo monitor, pero sí se ha creado la interfaz virtual wlan0mon que es la que tendrá realmente el modo monitor activo.

Figura 12: Inicio de la interfaz WiFi wlan0 en modo monitor

Podemos comprobar con el comando de configuración iwconfig que la nueva interfaz wlan0mon está funcionando en modo monitor.

Figura 13: Modo monitor para la interfaz wlan0mon

Y ahora ya podemos pasar a probar en algún caso completo el uso del Modo Promiscuo en nuestro Raspberry Pi.

Escaneo de los puntos de acceso cercanos

Como pequeña prueba de concepto, se realizará un escaneo a través de la interfaz de red wlan0mon para conocer qué puntos de acceso se encuentran en nuestra zona de cobertura y características de los mismos: BSSID, dirección MAC, canal de emisión, potencia de la señal, protocolo de cifrado, etcétera.

Figura 14: Características WiFi de los puntos de acceso (AP) dentro del espacio de cobertura

Para ello bata ejecutar el comando "sudo airodump-ng wlan0mon", tal y como se puede ver en la Figura 14. Y ahora toca probar a inyectar tramas de red desde nuestra Raspberry Pi.

Prueba de inyección de tramas desde nuestra Raspberry Pi

Ahora es posible comprobar fácilmente que la inyección también está activada ejecutando el comando "sudo aireplay-ng --test wlan0mon".

Figura 15: Prueba para comprobar que la interfaz wlan0 es capaz de realizar inyección de tramas

Es importante mencionar es que la inyección de tramas a un punto de acceso (AP) es extremadamente lenta debido a las características del driver, así que algunos ataques como la re-inyección ARP podrían no ser viables utilizando para ello la interfaz WiFi de la Raspberry Pi.

Saludos,

Autor: Amador Aparicio (@amadapa), escritor de los libros "Raspberry Pi para Hackers & Makers: PoCs & Hacks Just for Fun!" y "Hacking Web Technologies 2ª Edición" , CSE (Chief Security Envoy) de ElevenPaths.

Figura 16: Contactar con Amador Aparicio en MyPublicInbox

More information

Roger D`Mendoza

In android there is lots of personal data that can be accessed by any unauthorized apps that were installed on the device. This is just because your Android data is openly saved in your file explorer that is not encrypted or protected by encryption method, so, even normal app can also hijack your data very easily as the media access permissions are granted when you click on accept button while installing the apps. And this may be endangering the private data that you might not want to share with anyone. So here we have a cool way that will help you to make your data private by disallowing the apps to access your media files without your permission. So have a look on complete guide discussed below to proceed.

How To Protect Your Private Data From Android Apps

The method is quite simple and just need a rooted android device that will allow the Xposed installer to run on the device. And after having the Xposed installer you will be using an Xposed module to disallow the apps to have access to your personal or say private data. For this follow the guide below.

Steps To Protect Your Private Data From Android Apps:

Step 1. First of all, you need a rooted android as Xposed installer can only be installed on a rooted android, so Root your android to proceed for having superuser access on your android.

Step 2. After rooting your Android device you have to install the Xposed installer on your android and thats quite lengthy process and for that, you can proceed with our Guide to Install Xposed Installer On Android.

Step 3. Now after having an Xposed framework on your Android the only thing you need is the Xposed module that is DonkeyGuard – Security Management the app that will allow you to manage the media access for apps installed on your device.

Step 4. Now install the app on your device and after that, you need to activate the module in the Xposed installer. Now you need to reboot your device to make the module work perfectly on your device.

Step 5. Now launch the app and you will see all the apps that are currently installed on your device.

Step 6. Now edit the media permission for the apps that you don't want to have access to your media with private data.

That's it, you are done! now the app will disallow the media access to that apps.

Manually Checking App Permission

Well, our Android operating system offers a nice feature in which we can manage a single app's permission. However, you need to have Android 6.0 Marshmallow or a newer version to get the option.

Step 1. First of all, open Settings and then tap on 'Apps'.

Manually Checking App Permission

Step 2. Now you will see the list of apps that are currently installed on your Android smartphone. Now you need to select the app, and then you will see 'Permissions.'

Manually Checking App Permission

Step 3. Now it will open a new window, which will show you all permissions that you have granted to the app like Camera access, contacts, Location, microphone, etc. You can revoke any permissions as per your wish.

Manually Checking App Permission

Well, the same thing you need to perform if you feel that you have installed some suspicious app on your Android. By this way, you can protect your private data from Android apps.

Pages

lunes, 31 de agosto de 2020

Distribuidor de GPS para Artevisual2.Delarteatusojos

WhatsApp, Facebook e Instagram

Secretaría de trabajo y previsión social

WHO IS ETHICAL HACKER

Related posts

domingo, 30 de agosto de 2020

Cómo Activar El Modo Promiscuo De Red En Raspberry Pi

More information

How To Protect Your Private Data From Android Apps

How To Protect Your Private Data From Android Apps

Steps To Protect Your Private Data From Android Apps:

Manually Checking App Permission

Related links

THC-Hydra