Que es un deface o defacing?

En cortas palabras, un deface o defacing es una modificación de un portal o web sin autorización del administrador, casi siempre va dirigido al index de la web para que sea mas llamativo. Como ya sabéis todo tiene una ética.. para poder hacer un deface necesitas explotar una vulnerabilidad del servidor o del portal, una vez has conseguido entrar en el servidor es donde tienes que demostrar tu nivel de ética.. y puedes hacer 2 cosas:

1.- Hacer un deface y quedar como un lamer, poniendo cosas como:

TE HE JODIDOO TIOOO SOY EL JUANKER MAS PODEROSO DEL MUNDOOO MUHAHAHAHA

Haciendo eso solo demostrarás lo ignorante que llegas a ser.

2.- Ponerte en contacto con el administrador de ese website, y explicarle que tiene un bug el cual se le puede explotar y que lo solucione lo antes posible. Entonces es posible que la web quede algo parecido a esto:

"Cerrado temporalmente por problemas técnicos. Muchas gracias al defacer por avisarnos de la vulnerabilidad"

Y eso da 1000 veces mas satisfacción que realizar una modificación sin apenas mérito, solo te ganarás enemigos, y como el deface que hayas hecho apenas tenga complicación y hayas utilizado programas rasteros, mas enemigos te ganarás.

Saludos!

Depende del tiempo en el que hablas.

En los noventas cuanto jodiamos paginas a esto "defacing" se le conocia como hacking y a veces trashing, conforme la cultura hacker fue creciendo fueron como en todas las cosas creandose estatutos y "reglas" y se separo muy bien y esto paso en los noventas la consolidacion del termino hacker y cracker relegando y como en todos los modelos economicos que hemos tenido como humanos una diferencia de acciones "buenas" y "malas", por ejemplo:

Yo me pase meses cazando webs en los noventas hasta encontrar CNN que ciertamente fue hasta el anno 2000 que se cerro la seccion en espannol porque la hice pedazos y aparte hice publico el problema de seguridad y cada quien probaba el color de index o letras que mas les agradaba y NUNCA arreglaron el problema.

No me pase tanto tiempo y ganado experiencia para no darme el gusto de colocar un "PENDEJOS" enorme en el index y dejar mi nick Gargamel_2600, la etica va de la mano con la moral y asi te digo que no me duele quitarle el dinero a los bancos ni joder pisos enteros de corporaciones (como la reciente a telefonica). Porque estoy consciente tambien que pierden muchas personas sus trabajos y mas. La pregunta es: Cuando parar?

Cuando parar? es siempre la pregunta que uno se hace y la curiosidad te lleva a descubrir no solo errores en los sistemas sino a ser mejor persona en todos los sentidos, estamos siempre atentos a cazar codes, como un cazador de patos.

Me gustaria que pensaras tambien en esto y respeto tu "etica" que finalmente es llevada por tu causal moral.

Recuerda la pregunta: Cuando detenerse?

Saludos Viper.

AzRaEL

Creo que precisamente estas viniendo a criticar a los menos indicados por dos razones:

1 Los que mas saben, con lo cual eso de que no saben lo que hacen mentira del todo.

2. Son de los pocos que no hacen lammeradas cambiando el primer index que piyan.

Vamos que te estas confundiendo de extremo a extremo, y mira que tenias sitios para poner eso y llevar razon, pero has ido a dar donde mas la estas jodiendo Wink

Vamos, que parece como que estas contra el mundo y has ido a discutir contra el SOL

Un saludo

Bueno por favor no nos salgamos del tema a ninguno nos importa lo que se tengan que decir y tu no sabes nada de codelogman asi que si tienen algo que decir utliza los IM por favor no ensucien los post Angry

no hay bronca

que rudeza
lastima que no todos podamos ser hacker, y todo dice que sere un cracker...el tiempo lo dira

Un deface entonces (siguiendo la discusion) es ahora cambiar el; index o pagina principal de un website por otro sin importar lo que se escriba en el.

Ahora lo que yo decia anteriormente es que trataban este tema mucho antes a principios de los 90 cuando al ingresar a un website en modo escritura (cambiando o simplemente encontrando el site con 777 o 767) en sus ficheros se fabricaba la "lanzadera" y se hacian los cambios en automatico, ahora se le ha dado en llamar a esa "lanzadera" exploit que en pasadas discusiones con _AnTrAx_ sacamos la derivacion a xploit que se conocian como las tarjetas de contrasenna o formularios.

Prosigo, esta lanzadera entonces era basicamente como ahora solo que, no existiendo las posibilidades en cuanto a arquitecturas personales comunmente se lanzaban desde otro server via rpc y terminal client (telnet) cuando aun era satanizado telnet y mas aun el tipo que sabia correr el debug en forma remota.

Inclusive observe solo un caso en el que en 1994 un colaborador ruso hizo esto desde su 486 DX sin necesidad de un server o cliente remoto, esto me explicaba era posible porque el creo la "shell" en linux distro smootwall version college que cabia con los principales binarios del kernell en dos disquettes de 3 1/2. Era para mi muy novedoso esto en aquel entonces que yo me colaba a traves de telnet a las redes de usenet.

No era tan dificil pero tenias que haberte leido varias pilas de manuales y rfc que era donde precisamente se encontraban los nuevos updates en cuanto a coding y network.

En ese entonces corria por los canales de irc la voz casi un mito o leyenda sobre el black book el blue book de los hackers que no era mas que configuracion compiladores y coding para acceder a estos servicios remotos.

Nadie absolutamente tenia etica como la llaman ahora sobre el hack y era comun tratar a los hackers como ahora se conocen a los crackers, termino que fue dividiendose y definiendose con el tiempo.

Lo que discutiamos con viper, que el siendo novato en cuanto a las viejas tecnicas, pero habiendo leido los manuales suficientes para saber y tener nocion en muchas cosas era sobre si un deface era etico o no y que se ponia en el index despues de ser ultrajada la seguridad.

Conozco varias tools que actualmente hacen el trabajo contigo, la mas popular y la que explota el crash por dicom es davs, asimismo atk contiene una base de datos y plugs enorme sobre exploits compilador y te hace una auditoria de web site tan completa como un IT mismo.

Como le decia a el y teniendo en cuenta de donde vengo, para mi hacer las cosas a mano y descubriendo el crash uno mismo es mejor que usar toolz de trerceros y si, hacer el deface pero no tener idea de que estas haciendo o hiciste en el peor de los casos, ir contando que jodiste la webpage que en realidad fue el autor de la tool con que se hizo.

Mi perfil es de cracker y sigo aun trabajando en joder sites pero fundamentalmente siguiendo mi propia politica, anti- EU y robando toda la ingfo posible que en sites de tecnologia, universidades y centros de gobierno pueda ya que es mi propia guerra contra el sistema, pero ahora mas adulto, mas metodica y con mas experiencia.

Que discutiamos con viper, la etica, el por que?, el como?

pero sin embargo y mas importante: quienes.

Saludos foro espero les devele un poco esta discusion sobre este tipo de temas, the who is who and the big brother intentions.

AzRaEL [NuKE]

Codelogman, creo que dejaste callado a este man sin tener que rebajarte con el y seguirle el juego.

bien por esa.

ademas se nota tu experiencia.

bye.

muy bien Codelogman lo has hecho muy bien yo soy novato en estas cosas es mas nose nada de esto pero mirando en el foro lo encontre y lo lei me parecio ke el brune es komo llamarlo un flipado por no crerte yo si te creo ademas komo bien se para ser hacker o cracker cada uno tiene ke aprender por si mismo y no de nadie asike bruno si no dice tecnicamente komo lo hizo es porke kada uno debe aprender a hacerlo aki solo se ayuda nose dice
saludos

Me agrada mas esta nueva perspectiva la veo mas madura al respecto de moral y etica.

mira como quedo la web de mi ex mujer: www.cuartadinastia.com y su foro: www.cuartadinastia.com/dai

sinceramente no se que pasa si hubiese estado molesta mi mujer, pero fue sencillo para ella, mi actual novia al parecer estaba aburrida y les hizo algunos cambios radicales a su BD y web site usando mis herramientas de trabajo...

mira aqui mi tool que estaba perdida en el disco que tenia mi ex:

ja ja, me agrada cuando las mujeres toman el control...

La idea entonces por venganza o por dar una leccion tambien es valida, a mi unos rusos cabrones me jodieron mi revista y todavia publicaron mi correo electronico... tambien duele pero te das cuenta de tus errores cuando algo realmente te duele, mi punto es como la gente va a saber que debe poner mejor empenno en sus sistemas de seguridad si solo les dejas una nota en el index, que pasa si les borras el sitio completo, te aseguro que se preocuparan la proxima vez de contratar a un buen perito en seguridad.

saludos y me gusto tu punto de vista.

AzRaEL

Creo de despues de esto ya no habran duras de q eres capas d hacer... te felicito men Tongue

PD: Para mi el mejor

Pues no soy el mejor, esto es parte de las demostraciones de amor recientes de mi chica, en este caso me dijo ayer que queria exclusividad, no queria que me estuviera recordando de mi ex. Pues por lo que veo ayer les puso un index tambien www.cuartadinastia.com. Hoy me invito a cenar, en fin veo que ella si va en serio mucho.

No te preocupes sowher te pasare una version vieja de esta tool para que juegues un poco.

Es lo que pasa como te dije cuando les prestas tus juguetes a tu novia je je.

buena charla esta, saludos a todos..

AzRaEL

Cita de: codelogman en Mayo 13, 2006, 04:39:52

el amor ,el amor,el amor ,XDD k bueno code k ya estes mejor y ps salu2 a la code's girl los puntos de vista expuestos aki estan claros para mi en cuanto a etica .

salu2
bytes

pd:cuando posteas esa tool y bien por lo de timofonica =)

	Bienvenido(a), Visitante. Favor de ingresar o registrarse. ¿Perdiste tu email de activación? - Agosto 21, 2008, 07:08:30 Boton Buscar