KRH3RTZ - Exploiting vulnerabilites, creating new ways through

NextCloud es un proyecto Open Source para crear tu propia nube y almacenar información. Cuenta con una interfáz amigable y aunque su configuración es sencilla se puede automatizar aún más. Es aquí donde entra un script que realicé llamado Lazy NextCloud, el cual automatiza la mayoría de tareas a realizar para la instalación de este gran servicio. En mi repositorio de GitHub encontrarán más información sobre este script y cómo funciona. By: Krh3rtz Happy Hacking! __Exploiting vulnerabilities, creating new ways through__

En este artículo (un poco extenso) veremos la instalación de una distro bastante interesante: Arch Linux. Arch Linux es una distribución de código opensource y libre, la cual está basada en CRUX y está liberada bajo la licencia GPL 2. Arch Linux, al ser una distribución bastante minimalista y enfocada el la ideología KISS (Keep It Simple Stupid), pide a los usuarios un tanto de esfuerzo para comprender el sistema más allá de los sencillos "clicks". Si bien es cierto que (en mi opinión) no es lo mismo que instalar un Gentoo linux, si es una buena curva de aprendizaje para comenzar con distribuciones más avanzadas. TUTORIAL  Lo primero antes de empezar es preparar una máquina virtual que nos permita probar este sistema. Luego de tenerla, podemos ir a la web de arch y descargar el archivo que ocuparemos. Luego de haber agregado la imágen iso a nuestra máquina virtual, podemos empezar con el tuto. En primera instancia hay que hacer es cambiar la distribución del te...

Saludos. Luego de algo de tiempo sin escribir un artículo hoy les comparto un pequeño script que realicé con la gran ayudad de los maravillosos manuales. El propósito inicial era automatizar un poco la creación de máquinas virtuales en un perqueño server de pruebas local. La idea es tener un pequeño cluster de servidores virtuales pero a falta de $ para una licencia de VMWare ESXI pues el software opensource puede ayudar. SERVIDOR Lo que se me ocurrió es utilizar una máquina con Debian, VirtualBox y un servidor SSH instalados. Hay muchas formas de implementar estas tecnologías solo les comparto algunas: * Nuestro equipo debe tener una ip fija. * Podemos agregar llaves para una conexión SSH sin contraseña (y a un usuario sin privilegios para luego escalar a root). * En caso de querer agregar seguridad podemos configurar un firewall como NetFilter (o un frontend como ufw) o la nueva generación de FW llamada Nftables (de la cual escribiré un ...