Ayer se dio a conocer la salido de PenTBox 1.4 final con varias novedades, entre ellas tenemos:

• El código ha sido adaptado para funcionar en ruby 1.8.x, 1.9.x y JRuby, lo cual es un punto positivo en portabilidad y rendimiento.
• Se ha optimizado mucho código, en especial en el crackeador de hashes y el escáner de puertos.
• Interfaz mejorada, por ejemplo, se han añadido colores de fuente en los sistemas soportados.
• Añadido RIPEMD-160 en el crackeador y generador de hashes.
• Añadido ataque SYN Flood en el módulo de denegación de servicio.
• Nueva forma de fuzzing añadida.
• Añadido pentbox-wlist.txt, un diccionario para ser utilizado con el crackeador de hashes.
• Nuevo módulo para búsqueda de hosts e información a partir de DNSs.

Realmente una verdadera joya recién salida y listo para que comencemos con su investigación, les recomiendo la lectura de su código fuente, es muy práctico y útil.

Enlace | PenTBox 1.4

Hasta aquí me parece excelente el trabajo que se viene realizando, con versiones periódicas y siempre la implementación tanto de mejoras como de nuevas características.

Una de las utilidades más destacadas en esta nueva versión es la implementación de Honeypot, agregando un beep de aviso en la intrusión como así también el almacenamiento de archivos log.

Además se actualizó la Licencia GNU/GPL v3 al 2010, contando con nuevos Readme, dos nuevos banner que estamos acostumbrados a ver al inicio de la aplicación, Fuzzer para encontrar vulnerabilidades y varias novedades más.

La idea es nuevamente que actualicen y descarguen esta nueva versión de PenTBox para comenzar a realizar las pruebas, estudien el código fuente escrito en Ruby, conozcan más conceptos de seguridad informática por dentro e incluso propongan nuevas funcionalidades.

Descarga | PenTBox 1.2 Beta

Para conocer más sobre el proyecto PenTBox, te recomiendo que visites su Página Oficial

La idea principal es que es un conjunto de programas, que pueden ser ejecutados individualmente, sin dependencia de la Suite en sí. Además, el proyecto puede ir creciendo fácilmente grácias a la comunidad, por lo fácil que es implementar nuevos programas individualmente.

Lo que incluye PentBox

• Crackeador de Hash MD5, SHA1, SHA256 y SHA512 mediante fuerza bruta numérica.
• Creador rápido de Honeypot.
• Generador de contraseñas seguras ante  Ataque_de_fuerza_bruta y diccionario
• Ataque_de_diccionario.
• Generadores de tráfico masivo en la red para probar posibles denegaciones de servicio.
• Escáner de puertos.
• Otras aplicaciones complementarias o menores …

Enlace | DragonJar
Proyecto | PenTBox

Aquí dejo una guía del uso de RubyGems, el gestor de paquetes para el lenguaje de programación ruby donde se explica la instalación, la busqueda e instalación de paquetes y la construcción de gemas. Espero que les sea útil.

Esta guía fue creado junto con Luis Chavez de LaREPAWEB y con mi colaboración logramos escribir estas referencias, la idea es seguir generando más documentación y material de descarga útil para los usuarios.

Descarga | Guía de uso de RubyGems

Por un lado se detectó una vulnerabilidad en BigDecimal, más específicamente de tipo DoS en parte de la librería estándar de Ruby. La conversión de objetos del Tipo BigDecimal a Float puede producir una violación de acceso a memoria.

Este problema se ve afectado a las versiones:
1.8

• 1.8.6-p368 y todas las versiones anteriores
• 1.8.7-p160 y todas las versiones anteriores

Por otro lado Ruby 1.9.1 ha sido lanzado, y constituye el primer release estable de la serie 1.9.

Los cambios son muchos, pero se destaca una gran mejora en performance, la inclusión de RubyGems en la librería estándar y la internacionalización (i18n).

De echo podes acceder a la lista completa de cambios y correcciones de esta nueva versión.

Enlace | Ruby

Articulo completo: RetroNet

El error surgía cuando utilizaba un ListBox y quería extraer el índice del elemento seleccionado con el método GetCurrent, el mismo devolvía un valor erróneo, pero por suerte contamos con la solución.

Si es que ya tenemos instalado newt lo único que debemos hacer es editar el archivo newt.c dentro del código fuente.

Nos dirigimos hasta rb_ext_Listbox_GetCurrent, hay observamos el error en el return esta devolviendo la variable i, cuando en realidad debería devolver la variable ip, tal y como vemos en la imágen de abajo.

Entonces este es el único cambio que debemos hacer, lo único que nos quedaría hacer es compilar nuevamente los fuentes y volver a reinstalarla con:

sudo make
sudo make install

Ahora ya podemos decir que este pequeño error que a la larga nos estaba dando algunos errores con el método GetCurrent de los ListBox.

Este es un sitio en donde podemos encontrar bastante documentación sobre el lenguaje de programación Ruby, que es lo que quería resaltar por sobre todas las cosas, pero además podemos encontrar algo de Pascal y Linux.

En cuanto a la documentación de Ruby vamos a encontrar algunos proyectos como:

• Tar2RubyScript
• RubyScript2Exe
• RubyWebDialogs
• AllInOneRuby
• Levenshtein

Algo de Documentación como

• Distributing Ruby Applications
• Distributing Rails Applications
• Monitor-Functions
• XML2RB

Por sobre todas las cosas es algo que día a día va evolucionando y que pretende ser un gran repositorio de documentación y proyectos.

La documentación la puedes encontrar en ErikVeen.dds.nl

Pero básicamente quería mostrarle un ejemplo fácil y sencillo de las cosas que podemos realizar si fusionamos el Lenguaje de Programación Ruby y las librerías Newt.

Descarga AQUI el ejemplo de Ruby y Newt