Instalar Kali #Linux en VirtualBox

Buscando una forma de conseguir que mis alumnos pudiesen contar con Metasploit y Armitage en sus equipos con Guadalinex (que, a día de hoy, estamos ante una versión de 32 bits basada en Ubuntu 16.04 🙈) llegué a plantearme la posibilidad de utilizar una máquina virtual (por no hacerles traer pendrives o estar «manoseando» cosas con el dichoso COVID19) e instalar directamente en ella Kali Linux (la experiencia final no sería la misma sobre todo porque contamos con portátiles del pleistoceno con 2 GB de RAM) pero lograría el objetivo de convertirlos en auténticos  «script kiddies» con ínfulas de hackers 😉

Desactivar bloqueo antirrobo de #Google

El otro día tuve que enviar mi Xiaomi al servicio técnico y necesitaba un teléfono móvil (para «sobrevivir» el tiempo que estuviese sin él). Mira que en casa tengo un par de ellos en los cajones (acá «móvil de cortesía» pero, con el confinamiento y la «ayuda» de mis hijas, ninguno estaba operativo así que tuve que recurrir «al cuñao» para que me prestase uno.

El problema que me encontré (y ya me lo advirtió él al dejármelo) fue que me iba a pedir el correo y contraseña de la última cuenta de Google registrada en el dispositivo ¿?

Investigando un poco, encontré que el nombre de esta medida de protección es FRP (Factory Reset Protection) de Google.

Soy consciente de la utilidad de dicho mecanismo de seguridad pero ya ha dado algún quebradero de cabeza en la familia (y ahora me ha tocado a mí) cuando se pide prestado el dispositivo mientras que se arregla el que utilizamos habitualmente así que… vamos a ver cómo quitarlo 😏

#SSH Too Many Authentication Failures [SOLVED]

De un tiempo a esta parte vengo sufriendo problemas al intentar conectar por SSH a los distintos equipos remotos que tengo independientemente del puerto y dirección del equipo al que me deseo conectar (estar en la LAN o en cualquier servidor de Internet termina con el mismo resultado)

Al principio, lo resolví buscando por Internet y añadiendo el parámetro -o IdentitiesOnly=yes

pero como mi memoria es «frágil» y no tengo que estar tecleando más de lo necesario (sobre todo cuando no lo encuentro en el historial de la terminal de comandos) me decidí a dar una solución definitiva y permanente al error SSH Too Many Authentication Failures 😉

¿Y si perdieses todos tus recuerdos…digitales?

Llevo un tiempo dándole vueltas a un problema que, sin llegar a atormentarme, sí que me preocupa… y mucho.

Ya he hablado en otras ocasiones de lo que denomino el «alzheimer digital» e incluso he publicado posibles soluciones para evitar la pérdida de recuerdos.

Mi amigo (y compañero) Víctor me aconseja, tras haber vivido un incendio en el domicilio de sus padres y haber perdido todas las fotografías y recuerdos familiares, que no debo obsesionarme con el tema pero (sin llegar al «punto demente») sigo dándole vueltas a la forma más segura posible de mantener copias de seguridad de fotos y vídeos personales y familiares…

#HTTPS en servidor desarrollo local 👨‍💻

Cansado de tener que aceptar la advertencia de seguridad cada vez que hago una prueba en el último desarrollo web con Flask que estoy haciendo, me decido a investigar una forma sencilla de activar certificados digitales localmente.

Permisos de root en #Guadalinex Next/Slim

Curiosamente el otro día el amigo Eloy (coordinador TIC de un colegio en Málaga) me preguntaba a través del contacto del blog cómo podía hacer para lograr permisos de administrador en Guadalinex pues, había estado siguiendo las instrucciones del artículo que publiqué en 2010 sobre cómo instalar programas en portátiles TIC 2.0 y le había dado problemas con Guadalinex Slim.

Lo interesante o curioso del tema es que mi hermano (que últimamente está abrazando la «religión verdadera» y siendo un firme defensor del software parido por Apple, anda montando versiones personalizadas de Linux en su centro y erradicando los «ventanucos pestosos») esa misma tarde me había llamado precisamente por el mismo tema.

Como sigue teniendo interés el poder piratear Guadalinex y, mientras no me decida a publicar la beta del Zapador… me he animado a escribir otra forma de lograr permisos de administrador en Guadalinex más sencilla si cabe que las anteriores y compatible con las nuevas versiones Next y Slim 👍

Outlook web bloquea 38 tipos nuevos de adjuntos #seguridad ☠

Microsoft ha optado por bloquear nuevos tipos de ficheros (cuya extensión indicamos a continuación) como medida de seguridad adicional para sus usuarios del servicio de correo electrónico email.

Backup Automáticos en #Mikrotik

Todos hemos tenido esos momentos donde de repente falla el sistema y pensamos: “A ver si tengo un backup por ahí…” Pero tras buscar y buscar nada. Y ahora es cuando reniegas e intentas acordarte de cómo hiciste aquello o lo otro, o buscar apuntes y notas de cuando lo hiciste. Evitemos eso, Vamos a hacer backups automáticos y enviarnos al email.

Activar llave FIDO en Ubuntu Linux

Recientemente he adquirido una llave FIDO USB con soporte NFC (para poder experimentar con el móvil) del fabricante Feitian

No es la mejor del mundo, pero para lo que ha costado, me va a dejar jugar con ella alguna que otra vez (que es para lo que realmente la quiero 😉 )

Total que, aunque en la web el fabricante indicaba que al estar basada en el protocolo HID, no habría problema ninguno de compatibilidad y que bastaría con enchufarla en mis equipos… ¡mentira! Ni Chrome ni Firefox la detectaban en Linux 🙈

Así que, como me tocó investigar, aquí os dejo cómo instalar una llave FIDO en Linux por si alguno se encuentra con el mismo problema 👍

Revocar consentimiento acceso a cuenta de Microsoft

El otro día haciendo experimentos para actualizar el artículo en el que explicaba cómo utilizar GMail como «anillo único» desde el que recibir y enviar correo de otras cuentas  (Outlook, Yahoo, …) se me planteó la necesidad de eliminar el permiso para acceder a mi cuenta de Outlook y, como no encontré una solución satisfactoria en Internet, dejo aquí el procedimiento que seguí por si le resulta de utilidad a otros.