Mostrando entradas con la etiqueta OpenWRT. Mostrar todas las entradas
Mostrando entradas con la etiqueta OpenWRT. Mostrar todas las entradas

20 julio 2026

Visión de radar con WiFi DensePose

WiFi DensePose "ve" a través de las paredes usando solo el WIFI de casa

Imagina poder saber exactamente dónde está una persona, qué postura tiene, si respira o si se ha caído, sin usar ni una sola cámara. Esto ya es una realidad gracias a WiFi DensePose: la capacidad de "ver" a través de las paredes utilizando únicamente las ondas de radio de los routers WiFi convencionales.

Este proyecto de código abierto (bajo licencia MIT) combina inteligencia artificial, procesamiento de señales y hardware asequible para crear un sistema de monitorización que respeta la privacidad como ninguna cámara podría hacerlo. Basado en el innovador sistema InvisPose, convierte los routers WiFi en potentes sensores de presencia y movimiento, reconstruyendo poses 2D y 3D en tiempo real, incluso a través de obstáculos.

¿Cómo funciona? La magia de la CSI
En esencia, WiFi DensePose utiliza la Información del Estado del Canal (CSI) de tu red WiFi. Cuando una persona se mueve, altera sutilmente la amplitud y fase de las señales de radio. El sistema captura, procesa e interpreta estas alteraciones para:

Reconstruir la postura corporal: Genera puntos clave de articulaciones o un mapa denso de la superficie del cuerpo (DensePose).
Monitorear signos vitales: Detecta la frecuencia respiratoria y el ritmo cardíaco sin ningún contacto.
Funcionar a través de paredes: Las señales WiFi penetran la mayoría de los materiales de construcción.
Ofrecer datos en tiempo real: Provee la información a través de una API REST y WebSockets para integrarla con otras aplicaciones.

Principales Características Técnicas
Visión por radiofrecuencia: Utiliza redes neuronales para lograr resultados comparables a los sistemas ópticos, pero sin capturar imágenes.
Seguimiento multi-persona: Identifica y sigue a múltiples individuos, manteniendo su identidad incluso cuando se cruzan.
Hardware estándar y asequible: Funciona con chips WiFi convencionales como el ESP32-S3 (~$8) y routers comerciales. Nada de equipos militares.
API completa para integración: Incluye endpoints REST y streaming WebSocket para conectar con cualquier plataforma SaaS, smart home o app de fitness.
Despliegue flexible: Compatible con Docker, Kubernetes y Ansible, con documentación exhaustiva para llevarlo a producción.

¿Qué necesitas para probarlo?
El proyecto está pensado para ser "production-ready" y se despliega fácilmente con Docker:

docker pull ruvnet/wifi-densepose:latest
docker run -p 3000:3000 ruvnet/wifi-densepose:latest

Opciones de hardware:
Opción Profesional (CSI completa): Necesitas hardware que exponga la CSI. La opción más recomendada y económica es usar una malla de 3 a 6 placas ESP32-S3. También funcionan tarjetas de investigación como la Intel 5300.
Opción Básica (Solo presencia): Si solo tienes un portátil con WiFi estándar, el sistema puede funcionar con datos RSSI, limitado a detección de presencia y movimientos gruesos.
La configuración física típica recomienda colocar los routers/ESP32 a 2-3 metros de altura, separados entre 5 y 10 metros.

Casos de Uso Reales
Las aplicaciones son enormes y abarcan múltiples campos:

Salud y Teleasistencia: Monitorización no intrusiva de ancianos, detección de caídas y análisis de patrones de sueño, garantizando la privacidad total al no usar cámaras.
Hogar Inteligente (Smart Home): Control de presencia para automatizar luces, detección de gestos para comandos y monitorización de la calidad del sueño.
Realidad Virtual/Aumentada (VR/AR): Seguimiento corporal para experiencias inmersivas sin necesidad de sensores en el cuerpo.
Respuesta a Desastres (WiFi-Mat): El proyecto incluye un módulo específico para equipos de búsqueda y rescate que puede detectar supervivientes atrapados bajo escombros.

Conectando con tu Aplicación desde Python
Acceder a los datos es muy sencillo, ya sea vía REST o WebSocket.

Ejemplo básico con REST (python):

import requests

response = requests.get("http://localhost:3000/api/v1/sensing")
data = response.json()
print(f"Personas detectadas: {len(data.get('persons', []))}")

Ejemplo de Streaming WebSocket en Tiempo Real (python):

import asyncio
import websockets
import json

async def escuchar_poses():
    uri = "ws://localhost:3001/ws/sensing"
    async with websockets.connect(uri) as websocket:
        while True:
            mensaje = await websocket.recv()
            data = json.loads(mensaje)
            print(f"Poses en vivo: {len(data.get('persons', []))}")

asyncio.run(escuchar_poses())

Privacidad: La Ventaja Estratégica
En un mundo donde cada vez más personas desconfían de las cámaras, WiFi DensePose ofrece una alternativa ética y técnicamente superior:

No graba imágenes: No hay rostros, ropa ni identificación visual. Solo datos de pose y presencia.
Permite despliegues donde las cámaras son inviables: Hospitales psiquiátricos, baños, vestuarios, habitaciones de ancianos.
Cumple normativas de privacidad: Al no tratar datos biométricos visuales, el marco regulatorio (GDPR, CCPA) es mucho más sencillo de navegar.

En Resumen
WiFi DensePose no es solo una librería interesante; es una plataforma tecnológica que cambia las reglas del juego en monitorización humana. Representa una oportunidad única para startups que buscan diferenciarse con soluciones técnicamente sólidas y éticamente responsables.

El futuro de la monitorización no se ve, se siente. Y se siente a través del WiFi que ya nos rodea. ¿Te animas a probarlo?

Enlaces de interés:
Documentación oficial:
https://github.com/davidakpele/wifi-densepose/blob/main/docs/api_reference.md

Repositorio:
https://github.com/davidakpele/wifi-densepose


Post relacionados:


Que te diviertas!

17 junio 2026

OmniGet

Triste realidad de la vida: Udemy cobra entre 10 y 200 dolares por curso.

Y no podes descargarlo para verlo sin InterNet.

Alguien publicó en GitHub la APP de escritorio que descarga cursos de Udemy, videos de YouTube, TikTok, Instagram, Reddit, X (ex Twitter) y 1.800 sitios más.

Sin consola. Sin comandos. Sin anuncios. Sin que te rastreen.

Se llama OmniGet y tiene 5.6k estrellas (a JUN 2026).

Pegas el enlace. Das al botón. El archivo se queda en tu computadora.

Para siempre.
  • 1.800+ sitios soportados via yt-dlp integrado
  • Cursos completos de Udemy, Hotmart, Kiwify, Skool y Teachable
  • Lector de PDF/EPUB con modo foco, notas con timestamp y repetición espaciada
  • Organiza y estudia el contenido descargado dentro de la misma APP
  • Extensión de navegador para descargar con un clic desde cualquier página
  • Sin consola, sin configuración, sin setup
  • Multiplataforma nativa: Windows, Mac y Linux
  • 438 forks. 32 releases. v0.6.3. GPL-3.0. (a JUN 2026)

Lo que más me gusto:

No es solo un descargador.

Es un entorno completo para aprender offline.

Descargas el curso, lo organizas, lo lees o lo ves y tomas notas con timestamp todo en la misma APP.

https://github.com/tonhowtf/omniget


Que te diviertas!

09 junio 2026

Vulnerabilidad CVE-2026-23111 de un solo carácter en Linux

Una vulnerabilidad de un solo carácter en el kernel de Linux permite el acceso de administrador local; las vulnerabilidades ya son públicas.

Investigadores de seguridad han publicado un exploit detallado y funcional para una vulnerabilidad de uso después de la liberación de memoria del kernel de Linux que permite a un usuario local sin privilegios escalar a root y escapar de un contenedor.

La vulnerabilidad, identificada como CVE-2026-23111, reside en el código de filtrado de paquetes nf_tables del kernel y fue corregida en la rama principal (https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f41c5d151078c5348271ffaf8e7410d96f2d82f8) el 5 de Febrero de 2026. Exodus Intelligence publicó su análisis técnico completo (https://blog.exodusintel.com/2026/06/08/off-by-exploiting-a-use-after-free-in-the-linux-kernel/) el 8 de Junio, y ni siquiera es la primera vulnerabilidad pública: FuzzingLabs publicó una reproducción independiente (https://fuzzinglabs.com/repro-cve-2026-23111/) en Abril.

El fallo se debía a un único carácter erróneo, una comprobación invertida en nf_tables, y la corrección original lo eliminó en una sola línea. Ubuntu califica el fallo con CVSS 7.8 (alto). Si el paquete del kernel de tu distribución aún no incluye la corrección, actualiza y reinicia.

La configuración accesible es común: nf_tables más espacios de nombres de usuario sin privilegios, una característica de Linux que permite que una cuenta ordinaria actúe como root dentro de un entorno aislado privado y acceda al código del kernel al que de otro modo no podría acceder.

Ambas vulnerabilidades vienen instaladas por defecto en la mayoría de los equipos de escritorio y en muchas configuraciones de servidor. Por sí solas, no constituyen una vulnerabilidad de acceso remoto. Se trata de un fallo que un atacante aprovecha tras obtener acceso, convirtiendo una shell con privilegios limitados, un contenedor comprometido o una cuenta de servicio en acceso de administrador en el sistema anfitrión.

Oliver Sieber, investigador de Exodus, quien descubrió la vulnerabilidad a principios de 2025, la convirtió en una vulnerabilidad de acceso root local completo. Esta vulnerabilidad activa el uso de memoria liberada, sortea las protecciones de memoria integradas del kernel y, posteriormente, toma el control de la ejecución para obtener privilegios de root y escapar del espacio de nombres del contenedor.

Lo demostró en Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS y Ubuntu 24.04 LTS.

FuzzingLabs reprodujo el fallo en RHEL 10 antes de Pwn2Own Berlin 2026, creando su propio exploit de acceso root por una ruta diferente. El cronograma es ajustado: la solución se lanzó el 5 de Febrero, FuzzingLabs publicó el 16 de Abril y el informe detallado de Exodus se publicó el 8 de Junio.

Esta técnica ya está documentada en Debian, Ubuntu y Red Hat. Dado que el fallo se encuentra en la rama principal, cualquier distribución que haya distribuido un kernel vulnerable con ambas funciones habilitadas queda expuesta, a menos que las medidas de seguridad o las restricciones de espacio de nombres de la distribución bloqueen el acceso.

La vulnerabilidad CVE-2026-23111 se produce en medio de una intensa oleada de revelaciones de vulnerabilidades de root local en Linux. En las últimas semanas se han descubierto Copy Fail (https://thehackernews.com/2026/04/new-linux-copy-fail-vulnerability.html), la cadena Dirty Frag (https://thehackernews.com/2026/05/linux-kernel-dirty-frag-lpe-exploit.html), su variante Fragnesia (https://thehackernews.com/2026/05/new-fragnesia-linux-kernel-lpe-grants.html), DirtyDecrypt (https://thehackernews.com/2026/05/dirtydecrypt-poc-released-for-linux.html) y una vulnerabilidad de ptrace de nueve años de antigüedad (https://thehackernews.com/2026/05/9-year-old-linux-kernel-flaw-enables.html) que lee /etc/shadow y ejecuta comandos como root.

Difieren en los detalles, pero comparten la parte que debería preocupar a los defensores: un punto de acceso no privilegiado se convierte en acceso de administrador en instalaciones ordinarias.

Actualiza el kernel y reinicia. El error solo afecta al sistema local y requiere espacios de nombres de usuario sin privilegios, así que concéntrate primero en los sistemas que permiten que usuarios o cargas de trabajo no confiables los creen.

Ubuntu ofrece correcciones para las versiones 22.04, 24.04 y 25.10, y Debian corrigió Bookworm y Trixie, con una versión retrocompatible para Bullseye LTS 6.1. Red Hat, SUSE y Amazon Linux también monitorean la vulnerabilidad; consulta el aviso de tu distribución para encontrar el paquete del kernel que coincida con el tuyo, ya que la versión corregida exacta varía. La solución original consistió en una sola línea de código.

Hay una perspectiva más amplia. En un análisis reciente del aumento de LPE (https://www.synacktiv.com/en/publications/surviving-the-surge-of-new-linux-lpe-defense-in-depth-not-dead.html), Synacktiv vincula la velocidad con la investigación asistida por IA y la comparación de parches que permite que los exploits funcionales se difundan antes de que se propaguen las correcciones, y argumenta que el endurecimiento ordinario aún les da tiempo a los defensores.

La mayoría de estos fallos se basan en funciones opcionales del kernel o en configuraciones predeterminadas poco estrictas, por lo que restringir el acceso de los usuarios sin privilegios, en este caso los espacios de nombres de usuario, impide que se produzca la vulnerabilidad hasta que se aplique el parche.

No existen informes públicos de explotación en la práctica, y ningún actor malicioso ha sido vinculado a ella. El parche está disponible desde Febrero, y el código de explotación es público desde Abril.

Tomado de: https://thehackernews.com/2026/06/one-character-linux-kernel-flaw-enables.html


Post relacionados:


Que te diviertas!

29 mayo 2026

Network Manager Text User Interface (NMTUI)

Sin importar lo mal que salga todo, siempre puede empeorar.
Gato con Botas, forajido
Configurando interfaces de red en Slackware, ahora que WiCD no va más. Especialmente para usar Red Hat y derivadas sin despeinarte, en la que nomenclatura de interfaces de red ha cambiado y no es... desmasiado intuitiva.

Personalmente siempre he preferido retocar la parametrización en los archivos de configuración de interfaz. Estos suelen estar en:

Slackware
/etc/rc.d/rc.inet1.conf: Es el archivo principal donde se definen los detalles de las interfaces de red (IP, máscara, gateway).
/etc/resolv.conf: Define los servidores DNS (nameserver 8.8.8.8).
/etc/HOSTNAME: Establece el nombre de su máquina.

Red Hat y derivadas
/etc/sysconfig/network-scripts/ifcfg-(interfaz)

En versiones más antiguas solíamos ver los típicos scripts para las interfaces de red Ethernet:
Slackware
/etc/rc.d/rc.inet1 restart

Red Hat y derivadas
ifcfg-eth0
ifcfg-eth1
...
En las versiones más actuales de Red Hat y derivadas tendremos:

ifcfg-enp0s3
ifcfg-enp0s9
...
Salvo el cambio de nomenclatura en Red Hat y derivadas, a la hora de configurar intefaces de red los pasos vienen a ser básicamente los mismos que las versiones antiguas. No obstante hay una manera bastante sencilla de activar/desactivar interfaces y de parametrizarlas sin tener que estar modificando directamente los archivos: instalando Network Manager Text User Interface (nmtui). Esta herramienta utiliza ncurses y nos permite configurar fácilmente desde terminal y sin apenas dependencias adicionales. Lo instalamos con:

Slackware


Red Hat y derivadas
yum install NetworkManager-tui

El uso de nmtui es bastante sencillo. Podemos entrar directamente al menú interactivo con:

nmtui
IMAGEN
Menú principal de nmtui

Veremos opciones para:

Editar interfaces, pudiendo asignar una IP estática o dejar que la interfaz la obtenga por DHCP, desactivar IPv6, asignar DNS, modificar la MTU...
Activar/desactivar interfaz.
Asignar un hostname a la máquina.

Menú para seleccionar la interfaz de red a editar

Parametrización de la interfaz eth0

La razón por la que nmtui es de las primeras herramientas de administración que instalo cuando trabajo con un Red Hat o CentOS, es que está a medio camino entre las GUI de escritorio que muchas veces no encontramos en servidores (como es natural ya que únicamente solemos contar con la ayuda de la consola) y la edición pura y dura de los archivos de configuración de interfaz que en ocasiones pueden ser poco digeribles… dependiendo del día de la semana.
En el caso de Slackware, esta el mitico netconfig que viene realizando esto desde la noche de los tiempos, pero disponer de nmtui para quienes no lo conocen sigue siendo de agradar.


Basado en: https://www.elarraydejota.com/network-manager-text-user-interface-nmtui-configurando-interfaces-de-red-en-red-hat-y-derivadas-sin-despeinarte/


Que te diviertas!

16 mayo 2026

Dron portadrones aéreo militar Jiutian SS-UAV

Estamos entrando en una era de dictaduras totalitarias; una era en la que la libertad de pensamiento será al principio un pecado mortal y más tarde una abstracción sin sentido. El individuo autónomo va a ser eliminado de la existencia.
George Orwell
El primer dron "portadrones" aéreo debutó en el Espectáculo Aeronáutico en Zhuhai China en Noviembre 2024.
Jiutian SS-UAV (9-Dias)
dron madre nodriza de 5ª generación

Según SCMP, el Jiutian SS-UAV está equipado con un "Módulo Colmena de Isomería" que puede lanzar un enjambre de más de 100 drones para reconocimiento, guerra electrónica (EW) o ataques de precisión.

China da un paso colosal en la carrera de drones militares con el inminente vuelo inaugural del Jiutian SS-UAV, un dispositivo que ha captado la atención mundial por su impresionante tamaño, su tecnología de vanguardia y su capacidad sin precedentes. Este dron, apodado por medios y expertos como la “nave nodriza de drones” o “portadrones”, representa una nueva era en la estrategia de guerra no tripulada, combinando reconocimiento, ataque y coordinación de enjambres en un solo sistema aéreo.

Características técnicas del Jiutian SS-UAV: Un gigante del aire
El Jiutian SS-UAV es una aeronave no tripulada de gran altitud y largo alcance, diseñada para operar a una altura de hasta 15.000 metros, una altitud donde la mayoría de los drones convencionales no pueden mantenerse. Con una longitud de 16 metros y una envergadura superior a los 24 metros, este dron impresiona no solo por su tamaño, sino también por su peso máximo de despegue de 16 toneladas.

Su capacidad de carga es otro de sus puntos fuertes: puede transportar más de 900 kilos de armamento, incluyendo misiles de precisión, o bien más de 100 drones pequeños, que pueden ser desplegados para operaciones de inteligencia, vigilancia, guerra electrónica o ataques masivos coordinados.

Alcance y autonomía: Controlando el cielo sin descanso
Una de las grandes ventajas del Jiutian SS-UAV es su alcance operativo superior a 6.400 kilómetros, lo que le permite realizar misiones de gran envergadura sin necesidad de reabastecimiento. Puede permanecer en el aire hasta 36 horas, convirtiéndolo en una plataforma ideal para misiones prolongadas de reconocimiento, patrullaje fronterizo y vigilancia estratégica.

Con una velocidad máxima de 700 km/h, no solo cubre grandes distancias con rapidez, sino que también puede adaptarse a situaciones de combate que exigen maniobras más dinámicas.

Bahía de misión modular: Versatilidad en estado puro
La parte más innovadora del Jiutian SS-UAV es su bahía de misión central con diseño tipo “panal” o “colmena de isomería”. Esta configuración permite reconfigurar rápidamente el dron para distintas misiones, desde el transporte de sensores hasta el despliegue de bombas de precisión o enjambres de drones más pequeños.

Gracias a esta modularidad, el Jiutian puede actuar como:
  • Centro de comando aéreo
  • Plataforma de vigilancia electrónica
  • Lanzador de enjambres de drones para saturación de defensas enemigas
  • Transportador de armas letales de largo alcance
  • Aplicaciones estratégicas: Un nuevo paradigma en la guerra no tripulada
El “dron nodriza” no solo es una plataforma para el despliegue de ataques, sino una herramienta de coordinación y dominación aérea sin precedentes. En un escenario de combate, el Jiutian puede enviar decenas de drones simultáneamente, cada uno con una función específica: algunos para atacar, otros para interferir radares enemigos, y otros para capturar imágenes o interceptar comunicaciones.

Este enfoque de guerra en enjambre representa un cambio radical en la doctrina militar, donde la coordinación de múltiples unidades no tripuladas desde un solo sistema permite superar las defensas antiaéreas tradicionales y obtener una ventaja táctica inmediata.

El rol del Jiutian SS-UAV en la Fuerza Aérea China
China ha invertido considerablemente en el desarrollo de tecnologías de guerra no tripulada, y el Jiutian SS-UAV es la culminación de años de avances en ingeniería, inteligencia artificial y autonomía aérea. Su integración en la Fuerza Aérea supone la posibilidad de operar en zonas disputadas sin poner en riesgo vidas humanas, lo cual es fundamental para conflictos potenciales en el Mar Meridional de China o regiones fronterizas de difícil acceso.

Además, su uso no se limita a misiones de combate. Puede servir como plataforma para monitoreo ambiental, control de desastres naturales, patrullaje marítimo, y apoyo logístico en zonas remotas.

Desafíos tecnológicos y logísticos del “dron nodriza”
Desarrollar un dron de estas características no ha sido una tarea sencilla. Se han debido resolver problemas de aerodinámica, eficiencia energética, estabilidad a gran altitud y coordinación de sistemas múltiples. También se ha requerido el uso de materiales ultraligeros y resistentes, junto con una inteligencia artificial de última generación capaz de tomar decisiones tácticas sin intervención humana.

El desafío logístico también ha sido enorme: crear pistas especiales, estaciones de mantenimiento móvil, y protocolos de comunicación seguros para coordinar decenas o cientos de drones secundarios.

Comparación con otras potencias: ¿Está China a la cabeza en guerra no tripulada?
Aunque Estados Unidos, Israel y Rusia también han avanzado en tecnología de drones, el Jiutian SS-UAV parece superar a muchos de sus equivalentes en términos de capacidad de carga, autonomía y modularidad. Su diseño como “portadrones” lo posiciona como el primer sistema aéreo plenamente funcional con capacidad de lanzar enjambres desde el aire.

Este avance tecnológico, combinado con la estrategia de defensa híbrida de China, deja claro que el país asiático no solo compite, sino que está dispuesto a liderar el futuro de la guerra aérea no tripulada.
Solo una docena de estos Portadrones haría estragos en las filas enemigas.

Perspectivas futuras: ¿Qué sigue para el Jiutian SS-UAV?
El primer vuelo de prueba, programado para finales de junio, será el inicio de una serie de ensayos de validación y mejora. En los próximos años, se espera que se produzcan múltiples unidades, con versiones adaptadas a diferentes tipos de misiones, incluyendo operaciones navales desde portaaviones, despliegue en zonas montañosas o incluso integración con satélites de comunicación para control global.

Para revolucionar el escenario de guerra con “shock and awe”
Conmoción y pavor (Shock & awe), técnicamente conocida como Dominio rápido, es una doctrina militar basada en el uso de un poder abrumador y dominante tanto en el campo de batalla como en las demostraciones de fuerza, para paralizar al adversario y destruir su voluntad de lucha.

Asimismo, se está considerando su uso en misiones espaciales suborbitales y su adaptación para tareas comerciales y científicas, como la observación del clima, el monitoreo del cambio climático y el apoyo a misiones de búsqueda y rescate.


Tienen un grado de complejidad comparable a los viejos portaviones voladores en dirigibles (salvando las distancias en el tiempo), ideal para intentar quizas una Segunda Guerra contra los Pingüinos, junto con algun dron portadrones submarino.


Que te diviertas!

03 marzo 2026

El Wifi podria convertirse en la mayor red de vigilancia invisible

En la revolución francesa cuando subía el precio del pan le cortaban la cabeza a los panaderos, y mientras más cabezas de panaderos cortaban, más subía el precio del pan.
Armando Ribas
Los investigadores lanzan la alarma: el WiFi podría convertirse en la mayor red de vigilancia invisible jamás creada

La mayor red de vigilancia invisible jamás creada puede estar en marcha en forma de una WiFi que puede cambiarlo todo. Por lo que, quizás hasta el momento no sabíamos que podríamos empezar a tener en consideración. Es hora de apostar claramente por un cambio que puede ser esencial y que hasta la fecha no sabíamos. Este tipo de elementos que pueden acabar siendo los que nos marcarán de cerca. Con un elemento imprescindible que, sin duda alguna, deberemos empezar a poner en práctica en estos días en los que todo puede ser posible.

Es hora de saber qué puede pasar en estos días en los que cada detalle puede acabar generando más de una sorpresa del todo inesperada. Estamos ante una situación del todo inesperada que puede convertirse en este detalle que, sin duda alguna, podremos empezar a tener en consideración. Un giro importante en unos días en los que todo puede acabar generando más de una sorpresa del todo inesperada en estos días que hasta la fecha no sabíamos. Será el momento de apostar por una investigación que ha dado con la mayor red de vigilada jamás creada.

Lanzan la alarma los investigadores
Esta investigación pone en jaque a medio mundo; sin duda alguna, habrá llegado el momento de apostar claramente por un cambio que puede acabar siendo lo que nos acompañará en estos días que tenemos por delante. Un cambio de tendencia que, sin duda alguna, puede convertirse en la antesala de algo más.

Este tipo de elementos que pueden convertirse en la antesala de algo más, con la mirada puesta en un cambio que puede acabar siendo lo que nos acompañará en estas jornadas en las que todo puede ser posible. Un giro importante que puede acabar generando más de una novedad destacada en estos días, en lo que cada detalle puede ser clave.

Este WiFi del que casi dependemos puede acabar siendo algo diferente. Un detalle que podría hacer que cambiemos la forma de ver este tipo de elementos que puede acabar siendo esenciales. Esta conexión que necesitamos tener en mente durante mucho tiempo, que nos permite conectar con todo lo que tenemos en mente.

Esta alarma de los investigadores pone los pelos de punta y no es casualidad. Llega un importante cambio de tendencia que puede ser esencial en estos días.

El WiFi podría convertirse en la mayor red de vigilancia jamás creada
La mayor red de vigilancia jamás creada quizás acabe siendo la WiFi que hasta la fecha no sabíamos. Este nuevo estudio podría acabar de darnos algunos detalles que quizás hasta la fecha no sabíamos. Por lo que habrá llegado el momento de conocer un poco más qué dice este estudio.

Tal y como nos explican desde el medio especializado Scitechdaily: «Pasar por un café con una red WiFi activa podría ser suficiente para que te identifiquen, incluso si no llevas un teléfono móvil. Investigadores del Instituto de Tecnología de Karlsruhe (KIT) han demostrado que las personas pueden ser reconocidas únicamente grabando la comunicación WiFi en su entorno, una capacidad que advierten que representa una grave amenaza para la privacidad personal. El método no requiere que los individuos lleven ningún dispositivo electrónico, ni se basa en hardware especializado. En su lugar, hace uso de dispositivos WiFi ordinarios que ya se comunican entre sí cerca. A medida que las ondas de radio se mueven a través de un espacio e interactúan con las personas, crean patrones distintivos que pueden ser capturados y analizados. Estos patrones son comparables a las imágenes producidas por las cámaras, pero se forman utilizando señales de radio en lugar de luz. El equipo de investigación argumenta que esta capacidad emergente pone de relieve la necesidad urgente de protecciones de privacidad más fuertes. «Al observar la propagación de las ondas de radio, podemos crear una imagen del entorno y de las personas que están presentes», dice el profesor Thorsten Strufe de KASTEL (Instituto de Seguridad de la Información y Dependenciabilidad del KIT). «Esto funciona de manera similar a una cámara normal, la diferencia es que en nuestro caso, las ondas de radio en lugar de las ondas de luz se utilizan para el reconocimiento», explica el experto en ciberseguridad. «Por lo tanto, no importa si llevas un dispositivo WiFi contigo o no».

Siguiendo con la misma explicación: «»Esta tecnología convierte a cada enrutador en un medio potencial de vigilancia», advierte Julian Todt de KASTEL. «Si pasas regularmente por una cafetería que opera una red WiFi, podrías ser identificado allí sin darte cuenta y ser reconocido más tarde, por ejemplo, por autoridades públicas o empresas». Felix Morsbach señala que las agencias de inteligencia o los ciberdelincuentes actualmente tienen formas más sencillas de monitorear a las personas, como acceder a sistemas de CCTV o timbres de video. «Sin embargo, las redes inalámbricas omnipresentes podrían convertirse en una infraestructura de vigilancia casi completa con una propiedad relativa: son invisibles y no levantan sospechas». Las redes WiFi ahora se encuentran en la mayoría de los hogares, oficinas, restaurantes y espacios públicos. A diferencia de los ataques que se basan en sensores LIDAR o técnicas anteriores basadas en WiFi que utilizan información del estado del canal (CSI), es decir, mediciones de cómo cambian las señales de radio cuando se reflejan en paredes, muebles o personas, este enfoque no requiere equipo especializado. En su lugar, se puede llevar a cabo utilizando un dispositivo WiFi estándar. El método aprovecha la comunicación normal en red entre los dispositivos conectados y el enrutador. Estos dispositivos envían regularmente señales de retroalimentación dentro de la red, conocidas como información de retroalimentación de formación de haces (BFI), que se transmiten sin cifrado y pueden ser leídas por cualquier persona dentro del alcance».

Fuente: https://okdiario.com/ciencia/investigadores-lanzan-alarma-wifi-podria-convertirse-mayor-red-vigilancia-invisible-jamas-creada-16209553


Post relacionados:


Que te diviertas!

30 enero 2026

IoT para espiarte mejor

El gobierno podría acceder a tus dispositivos IoT y utilizarlos para espiarte.
El jefe de la inteligencia estadounidense admitió que el gobierno podría usar tus dispositivos "inteligentes" conectados a internet para espiarte.
Un informe de Harvard apenas desmintió el argumento de la estrategia del FBI de “desconectarse” de internet (https://www.networkworld.com/article/963923/what-is-iot-the-internet-of-things-explained.html), cuando el jefe de inteligencia estadounidense admitió que el gobierno podría usar tus dispositivos “inteligentes” conectados a internet para espiarte.

El director de Inteligencia Nacional de Estados Unidos, James Clapper, testificó (https://www.armed-services.senate.gov/imo/media/doc/Clapper_02-09-16.pdf):

Los dispositivos inteligentes integrados en la red eléctrica, los vehículos (incluidos los autónomos) y los electrodomésticos mejoran la eficiencia, el ahorro energético y la comodidad. Sin embargo, analistas del sector de la seguridad han demostrado que muchos de estos nuevos sistemas pueden poner en riesgo la privacidad y la integridad de los datos, así como la continuidad de los servicios. En el futuro, los servicios de inteligencia podrían utilizar el Internet de las Cosas (IoT) para la identificación, la vigilancia, el monitoreo, el rastreo de ubicación y la selección de objetivos para el reclutamiento, o para acceder a redes o credenciales de usuario.

El testimonio preparado de Clapper sobre el espionaje a través del IoT se incluyó en el informe “Evaluación de amenazas mundiales de la comunidad de inteligencia de EE. UU.” (https://www.armed-services.senate.gov/imo/media/doc/Clapper_02-09-16.pdf) entregado al Comité de Servicios Armados del Senado el 9 de febrero. El Internet de las cosas fue el primer tema mencionado bajo “ciberseguridad y tecnología”, seguido de la inteligencia artificial, aunque el informe señala que el orden de los temas no significa necesariamente que la comunidad de inteligencia considere el tema como el más importante.

Aunque no es la primera vez que un jefe de inteligencia admite el potencial de espiar a las personas a través de sus dispositivos conectados a Internet —ya que el director de la CIA, David Petraeus, dijo lo mismo hace cuatro años—, el informe de Harvard señaló cuán ampliamente podría utilizarse la vigilancia del IoT.

El informe incluía ejemplos concretos de vigilancia potencial mediante monitores para bebés, televisores inteligentes, cámaras IP, productos de domótica como termostatos inteligentes y detectores de humo, juguetes inteligentes como Hello Barbie o Elf on a Shelf, Amazon Echo, coches conectados y teléfonos inteligentes. Pero hay muchos más si consideramos los monitores de actividad física, los refrigeradores, las ollas de cocción lenta, los detectores de movimiento e incluso las pruebas de embarazo (https://www.multivu.com/players/English/7725251-first-response-pregnancy-pro/); aunque un monitor de actividad física podría tener una doble función, como informó un usuario de Reddit (https://np.reddit.com/r/fitbit/comments/445ppj/hr_reading_consistently_high_last_few_days/), quien contó que el Fitbit de su esposa supo que estaba embarazada antes que ellos (https://np.reddit.com/r/fitbit/comments/445ppj/hr_reading_consistently_high_last_few_days/czox8g7).

“Los electrodomésticos y productos, desde televisores y tostadoras hasta sábanas, bombillas, cámaras, cepillos de dientes, cerraduras, automóviles, relojes y otros dispositivos portátiles, incorporan cada vez más sensores y conectividad inalámbrica”, explica el informe de Harvard (https://www.networkworld.com/article/963923/what-is-iot-the-internet-of-things-explained.html). “Es posible que las fuerzas del orden o los servicios de inteligencia empiecen a solicitar órdenes judiciales que obliguen a Samsung, Google, Mattel, Nest u otros fabricantes de dispositivos conectados a implementar una actualización o activar un interruptor digital para interceptar las comunicaciones ambientales de un objetivo”.

¿Podría tu bombilla LED inteligente formar parte del aparato de espionaje del gobierno? Tal vez sí, tal vez no, pero Estados Unidos invocó la "seguridad nacional" (https://www.computerworld.com/article/1632078/us-invokes-national-security-to-stop-sale-of-philips-led-unit-to-chinese.html) para impedir que Philips vendiera la división Lumileds de su empresa a China. Estos LED se utilizan en uno de cada tres coches fabricados en el mundo, en pantallas de televisores, dispositivos móviles y ordenadores, como flash para cámaras de smartphones y en el sector de la iluminación en general.

Cabría esperar que, si la adopción del cifrado por defecto en los smartphones por parte de las empresas supusiera una amenaza real para las agencias de inteligencia, el informe de evaluación de amenazas lo dejara bien claro; sin embargo, Clapper solo mencionó el cifrado cuatro veces en el informe de 29 páginas; una de ellas en relación con los atacantes que intentaban modificar el código fuente para vulnerar el cifrado de los equipos de red. El cifrado se mencionó en relación con el ransomware desarrollado por ciberdelincuentes, un tema incluido en la categoría de «actores no estatales». Los extremistas violentos «publicitarán su uso de aplicaciones de mensajería cifrada» y los terroristas «aprovecharán la tecnología de cifrado gratuita y ampliamente disponible, las aplicaciones de mensajería móvil, la dark web y los entornos virtuales para lograr sus objetivos».

Sin embargo, al describir las amenazas globales, el director del FBI, James Comey, mencionó la incapacidad del FBI para descifrar el cifrado (https://thehill.com/policy/cybersecurity/268845-fbi-director-investigators-cant-crack-encryption-on-san-bernardino) de un teléfono perteneciente a uno de los autores del tiroteo de San Bernardino. Comey afirmó : «No quiero una puerta trasera… Quiero que la gente cumpla con las órdenes judiciales, y ese es el tema que intento abordar» (https://www.latimes.com/nation/la-na-san-bernardino-phone-locked-20160209-story.html).

Pero ¿quién necesita una puerta trasera cuando se puede entrar directamente por la puerta principal de una casa con dispositivos inteligentes conectados a internet o sistemas de domótica? Casi nunca pasa el tiempo sin que se oiga hablar de alguna nueva vulnerabilidad de seguridad en los dispositivos inteligentes y cómo explotar sus protocolos para tomar el control del dispositivo o robar información. Incluso el FBI ha advertido a los ciudadanos sobre los riesgos del IoT y la importancia de estar al tanto de las vulnerabilidades que los ciberdelincuentes podrían explotar (https://www.ic3.gov/media/2015/150910.aspx). Si los hackers pueden explotar esos dispositivos, ¿de verdad crees que las agencias de inteligencia no pueden hacerlo ya?

Ley ENCRYPT
Mientras tanto, Reuters informó (https://www.reuters.com/article/us-usa-cyber-encryption-idUSKCN0VJ0VI) que se presentó ante la Cámara de Representantes de Estados Unidos el proyecto de ley bipartidista "Ley ENCRYPT". La Ley ENCRYPT "impediría que cualquier estado o localidad exigiera a un 'fabricante, desarrollador, vendedor o proveedor' que diseñara o alterara la seguridad de un producto de manera que pudiera ser descifrado o vigilado por las autoridades".

Si tan solo los fabricantes de dispositivos conectados a internet implementaran el cifrado, se podría evitar que tanto los ciberdelincuentes como los espías gubernamentales utilizaran nuestros dispositivos IoT en nuestra contra.


Que te diviertas!

28 enero 2026

Pangolin servidor proxy inverso tunelizado

Más que en cualquier otro momento, el dinero domina las leyes, la política y las costumbres.
Honoré de Balzac
Pangolin conecta tus servicios a Internet para que puedas acceder a cualquier cosa desde cualquier lugar. Alternativa self-hosting de tuneles Cloudflare. Servidor proxy inverso tunelizado con reconocimiento de identidad y panel de control.
Para llevar a un servicio propio sin abrir puertos ni VPN o Tailscale.

Pangolin es un servidor proxy inverso tunelizado autoalojado con control de identidad y acceso, diseñado para exponer de forma segura recursos privados en redes distribuidas. Actuando como un concentrador, conecta redes aisladas, incluso aquellas tras cortafuegos restrictivos, mediante túneles cifrados, lo que facilita el acceso a servicios remotos sin necesidad de abrir puertos.

Características principales
Proxy inverso a través del túnel WireGuard
Exponga recursos privados en su red sin abrir puertos (perforando el firewall).
Conectividad privada segura y fácil de configurar a través de un cliente WireGuard de espacio de usuario personalizado , Newt.
Soporte integrado para cualquier cliente WireGuard.
Certificados SSL automatizados (https) a través de LetsEncrypt.
Soporte para servicios HTTP/HTTPS y TCP/UDP sin procesar .
Equilibrio de carga.
Amplíe la funcionalidad con los complementos de Traefik existentes , como CrowdSec y Geoblock.
Instale y configure automáticamente Crowdsec a través del script de instalación de Pangolin.
Conecte tantos sitios al servidor central como desee.
Gestión de identidad y acceso
Sistema de autenticación centralizado mediante SSO de plataforma. Los usuarios solo tendrán que gestionar un inicio de sesión.
Defina reglas de control de acceso para IP, rangos de IP y rutas de URL por recurso.
TOTP con códigos de respaldo para autenticación de dos factores.
Cree organizaciones, cada una con múltiples sitios, usuarios y roles.
Control de acceso basado en roles para administrar los permisos de acceso a los recursos.
Las opciones de autenticación adicionales incluyen:
Lista blanca de correo electrónico con códigos de acceso de un solo uso.
Enlaces para compartir temporales y autodestructivos.
Códigos PIN específicos del recurso.
Contraseñas específicas de recursos.
Claves de acceso
Compatibilidad con proveedores de identidad externos (IdP) con OAuth2/OIDC, como Authentik, Keycloak, Okta y otros.
Aprovisione automáticamente usuarios y roles desde su IdP.

Casos de uso
Administrar el acceso a aplicaciones internas
Permite a los usuarios acceder a tus aplicaciones desde cualquier lugar con solo un navegador web. No requiere software cliente.
Desarrolladores y DevOps
Exponga y pruebe herramientas y paneles internos como Grafana . Conecte el host local o las IP privadas para facilitar el acceso.
Puerta de enlace API segura
Un balanceador de carga de aplicaciones en múltiples nubes y en instalaciones locales.
IoT y dispositivos de borde
Exponga fácilmente dispositivos IoT , servidores perimetrales o Raspberry Pi a Internet para monitorear equipos de campo.

Opciones de implementación
Completamente autoalojado
Aloje la aplicación completa en su propio servidor o en la nube con un VPS. Consulte la documentación para comenzar.

Todo lo que obtienes con Pangolin auto hospedado, pero completamente administrado para ti.
Híbrido y alta disponibilidad
Plano de control administrado, su infraestructura

Gestionan base de datos y plano de control.
Usted mismo aloja un nodo de salida liviano.
El tráfico fluye a través de su infraestructura.
Coordinamos la conmutación por error entre sus nodos o hacia la nube cuando las cosas van mal.

https://github.com/fosrl/pangolin


Que te diviertas!

08 enero 2026

Meshtastic

Meshtastic tiene ya 5 años pero sigue siendo una protocolo de comunicaciones experimental, sobre todo en nuestro país donde recién ahora está tomando inercia gracias a la entrevista que circula en redes donde las chicas de Poder Alien hablan con @EscultorExtraterrestre sobre el tema. Lamentablemente en redes también circulan un montón de videos super sensacionalistas con titulos y contenido clickbait como "el fin de las telefonicas", "esta tecnología va a acabar con internet", "la radioafición tiene los días contados", etc.

Creo que es super importante acercarse a meshtastic con expectativas realistas sobre lo que es y lo que implica una tecnología de comunicaciones experimental, sus limitaciónes, como y para que la usa el grueso de usuarios.

Principalmente entender que Meshtastic no es una tecnología de comunicaciones que venga a reemplazar a otras; la telefonía, internet, las comunicaciones por telefonos y mensajeros satelitales, las comunicaciones por radio son sistemas que llevan años de desarrollo, de uso en reeemplazo unas de otras en situaciones de emergencia y con redes de usuarios y una infraestructura enorme. Meshtastic puede actuar como sistema de redundancia si fallan otros sistemas de comunicaciones pero (y esto lo voy a repetir un montón) principalmente lo usamos para experimentar, para probar algo fuera de lo convencional para satisfacer una curiosidad por aprender cosas nuevas y porque en una era en que todo pasa por internet es lindo salirse un poco de ese espacio.

Siendo que meshtastic es experimental van a encontrar un grupo grande de usuarios que "les gusta meter mano" armar cosas, mejorar placas, agregar al nodo placas que amplían sus funciones, probar distintas fuentes de energía para aumentar la autonomía del nodo, probar distintas antenas y expandir el area de cobertura, armar cajas estancas, subirse a la terraza del edificio, de la casa de la abuela, a un cerro, poner un nodo en un drone. Lo bueno de esto es que construimos y mejoramos las cosas de manera colectiva, otro sabe algo que yo no y me puede ayudar y viceversa.
Imagino que para quien cree que no tiene ciertas aptitudes (y resalto el "cree" porque todo se puede aprender) y cree que la electronica o soldar,etc. no es la suyo, es tentador comprar alguno de los modulos que ya vienen pre-armados, y solo tienen que configurarlo y listo el pollo. En lo personal les sugiero que si pueden eviten hacer eso; Aprovechen el conocimiento colectivo de nuestra comunidad y la info que hay en internet con videotutoriales para armar sus propios nodos, todos vamos a ayudarlos y a ponerle la mejor para que saquen sus proyectos andando, además de yapa se llevan la satisfacción enorme de decir "esto lo armé yo" y de paso eso despierta otras curiosidades, a alguno puede picarle el bichito de la radioafición, de las comunicaciones satelitales, usar otras tecnologias de comunicación por LoRa como TinyGS, etc.

Meshtastic no es Whatsapp, ni Telegram, ni la sala de chat de ciudad internet. Te compraste el nodo todo armado para que sea mas fácil y rápido, lo configuraste, vas a la pestaña del canal long fast y ves:

mensaje de pepito: /test

mensaje de pepito: /ping

mensaje de juanito: QSL pepito

mensaje del bot T00: Ping Ok

mensaje de robertito: llegan mis mensajes?

mensaje de Juanito: QSL robertito llegan tus mensajes estás a 2 saltos de distancia

mensaje de francisquito: que linda está la propagación hoy, veo el nodo de marquitos en directo

Lo que trato de mostrar con este ejemplo, que es tal cual lo que pasa en los chats de meshtastic, es para que no creas que estamos hablando de la inmortalidad del cangrejo viudo, la relación entre el tocino y la velocidad, el partido de futbol o el asado que nos vamos a clavar el finde, al menos por ahora los canales cumplen una función meramente experimental y de testeo de nuestros nodos, su alcance y conexiones, con algun que otro intercambio sobre cosas del día a día, en PBA ni siquiera tuvimos la oportunidad de probar nuestros nodos en situaciones de emergencia mas allá de alguno que se quedó sin luz o internet unas horas. Si te compraste un nodo todo armado para chatear, salvo que lo hagas con tus amigos, te vas a pegar alto embole, por eso se complementa muy bien todo esto con la parte de armar tu propio nodo, porque al menos acá y por ahora (todo puede cambiar) la onda gira mas que nada en torno a eso.

Con este choclo no quiero desalentar a nadie a que se una a la red y a este proyecto, cuantos mas seamos mejor, siempre se aprende algo porque al nodo lo vas a tener que configurar de todos modos, pero si busco que las expectativas sean reales y que no se lleven el chasco de haber invertido tiempo y plata en algo que quizá no tiene nada que ver con lo que ustedes creían porque un youtuber que solo quiere clicks les dijo cualquier cosa.

Via ѶłⱤ₮ỮΔŁ VØÌ̴Đ (@v1rtualv01d)


Que te diviertas!

02 noviembre 2025

Argus - El Kit Definitivo de Reconocimiento

Argus es una herramienta todo en uno de recolección de información diseñada para hackers éticos y expertos en ciberseguridad. Integra de manera fluida el análisis de redes, la exploración web y la detección de amenazas, todo en una interfaz elegante e intuitiva. Argus convierte el complejo reconocimiento en un arte de simplicidad.

Ya sea que estés realizando una investigación, realizando evaluaciones de seguridad con la autorización adecuada o simplemente tengas curiosidad acerca de las infraestructuras de red, Argus pone una gran cantidad de información a tu alcance, todo en un solo lugar.

https://github.com/jasonxtn/Argus


Que te diviertas!

29 octubre 2025

¿Qué es una VPN y por qué la necesitas?

En la era digital, proteger tu privacidad en línea es más importante que nunca. Si alguna vez has escuchado hablar de las VPN, pero no sabes exactamente qué son ni para qué sirven, no te preocupes, ¡estás en el lugar adecuado!

¿Qué es una VPN?
Una VPN (Virtual Private Network o Red Privada Virtual en español) es una herramienta que te ayuda a proteger tu conexión a Internet y navegar de manera más segura y privada. Piensa en ella como una especie de "túnel" seguro que conecta tu dispositivo (como tu computadora, teléfono o tableta) a Internet, evitando que los demás puedan ver lo que estás haciendo en línea.

¿Cómo funciona una VPN?
Imagina que estás enviando una carta a alguien. Si lo haces sin una VPN, tu carta podría ser leída por cualquiera en el camino, como si fuera un sobre sin cerrar. Pero si usas una VPN, sería como poner esa carta en un sobre con cerradura, de manera que nadie pueda leerla mientras viaja.

Cuando te conectas a Internet sin una VPN, tu dispositivo envía datos a través de la red abierta, lo que significa que pueden ser interceptados por hackers o incluso por tu proveedor de Internet. Al usar una VPN, tus datos se cifran (como ponerlos en ese sobre con candado) y se envían a través de un servidor seguro antes de llegar a su destino final.

¿Por qué es importante una VPN?
Privacidad: Cuando navegas sin una VPN, tu proveedor de Internet (o cualquier persona con los conocimientos adecuados) puede ver los sitios web que visitas, tus búsquedas y hasta tu ubicación. Una VPN oculta esta información y te da más control sobre tu privacidad en línea.

Seguridad: Usar una VPN es una forma efectiva de proteger tus datos, especialmente si te conectas a redes Wi-Fi públicas (como en cafeterías, aeropuertos o hoteles). Estas redes pueden ser peligrosas, ya que los hackers pueden intentar robar información. Una VPN cifra tu conexión, haciendo que sea mucho más difícil para los atacantes acceder a tus datos.

Acceso a contenido restringido: En algunos países o en ciertos servicios de streaming, el acceso a contenido está restringido. Si te encuentras en una región donde no puedes acceder a tus programas favoritos o a ciertos sitios, una VPN puede hacer que parezca que te estás conectando desde otro lugar del mundo. Esto te permite disfrutar de contenido bloqueado por geolocalización.

¿Es fácil usar una VPN?
¡Sí! Aunque suena un poco técnico, usar una VPN es muy sencillo. Solo tienes que descargar e instalar una aplicación de VPN en tu dispositivo (ya sea una computadora o un teléfono), y luego simplemente activarla. Muchas VPN incluso tienen botones sencillos como "conectar" o "desconectar". Una vez activada, tu conexión a Internet estará mucho más protegida.

¿Es una VPN 100% infalible?
Aunque una VPN aumenta significativamente tu privacidad y seguridad en línea, no es una solución mágica que te haga completamente invisible. Hay otras medidas de seguridad que debes tomar (como tener contraseñas fuertes, usar autenticación de dos factores, etc.), pero una VPN es sin duda una de las herramientas más efectivas para proteger tu información en línea.

¿Necesito una VPN?
Si te preocupa tu privacidad en línea o si sueles usar redes Wi-Fi públicas, definitivamente vale la pena considerar el uso de una VPN. Además, si disfrutas de ver contenido de otras regiones o te preocupa que tus datos puedan ser rastreados, una VPN es una excelente opción.

En resumen, una VPN es como un protector digital que hace tu experiencia en Internet más segura, privada y libre de restricciones geográficas. Si aún no usas una, es el momento perfecto para empezar a proteger tu información en línea.

Tomado de https://newgutimoviles.blogspot.com/2024/12/que-es-una-vpn-y-por-que-la-necesitas.html donde pueden encontrar otras cosas ùtiles


Que te diviertas!

01 octubre 2025

Free-Proxy

Es cierto que cualquier cambio, incluso el más deseado, trae consigo alguna tristeza o nostalgia por el pasado.
Franz Kafka
Lista de Proxys para ser usada de inmediato, pràctica y còmoda.
Una herramienta excelente.
Proyectos de código abierto como este aportan transparencia y extensibilidad a las herramientas. Siempre revisa y contribuì de forma segura: la colaboración refuerza la fiabilidad y protege contra vulnerabilidades.


Instalaciòn en Linux
vampii@lomaw:$ git clone https://github.com/mishakorzik/Free-Proxy
vampii@lomaw:$ cd Free-Proxy
vampii@lomaw:$ bash SetupLinux.sh


Iniciar Free-Proxy
vampii@lomaw:$ bash FreeProxy.sh


Comando para la herramienta de actualización:
vampii@lomaw:$ bash Update.sh

Obviamente tambien lo podes instalar en Termux y usarlo desde tu celular, por dar un ejemplo.


Que te diviertas!

03 septiembre 2025

Navegador de línea de comandos LINKS

Bienvenidos a Quilmes..., donde imperan la furia, el hambre y la enfermedad, y la vida y la esperanza se hallan estrictamente racionadas.
Un quilmeño cualquiera
Para los administradores de sistemas que generalmente no tienen X-window como medida de seguridad en sus servidores, el navegador web basado en texto viene al rescate, la tambien famosamente llamada "Soluciòn del Hombre Pobre".
Algunos sistemas operativos Linux vienen con un navegador basado en texto; por ejemplo, el navegador web 'links' viene incluido con Slackware. Fue desarrollado en 1992 por la Universidad de Kansas y todavía lo mantiene de forma activa un grupo dedicado de desarrolladores.

Si un navegador de línea de comandos es más rápido, tiene una mejor interfaz, etc., entonces tiene sentido utilizar navegadores basados ​​en texto. En realidad, para algunas funciones, el navegador basado en texto proporciona un mejor acceso a la información codificada en la página que la interfaz gráfica.

Links es un navegador web gráfico y de texto de código abierto escrito en C y disponible para sistemas Windows, Linux, OS X, OS/2, Open VMS y DOS. Se publica bajo la licencia GPLv2+. Es uno de esos navegadores que tiene muchas derivaciones basadas en él, entre ellas Elinks (Experimental/Enhanced Links), Hacked Links, etc.

Este es un navegador ideal para quienes desean experimentar elementos de interfaz gráfica de usuario en un entorno de solo texto. Links 2.30, la última versión, y es una versión avanzada de Links que admite JavaScript, lo que da como resultado un navegador web mucho más rápido.

La característica principal de Links es que puede ejecutarse en modo gráfico incluso para aquellos sistemas que no tienen X Server debido a su soporte para controladores gráficos para X Server, Linux Framebuffer, svgalib, OS/2 PMShell y Atheos GUI.

Links es conocido por su simplicidad y lo utilizan principalmente personas que prefieren la navegación basada en texto, aquellos con conexiones de bajo ancho de banda o por razones de accesibilidad.

Para instalar Links en Linux, utiliza el comando apropiado para tu distribución de Linux específica.

root@lamthac:~# slpkg install links --repository=slack [En Slackware Linux]
[vampii@gostir ~]$ sudo apt install links [En Debian, Ubuntu y Mint ]
[vampii@ancalagon ~]$ sudo yum install links [En RHEL/CentOS/Fedora y Rocky/AlmaLinux ]
[vampii@angurth ~]$ sudo emerge -a sys-apps/links [En Gentoo Linux ]
[vampii@khuzadrepa ~]$ sudo apk add links [En Alpine Linux ]
[vampii@khamul ~]$ sudo pacman -S links [En Arch Linux ]
[vampii@daelomin ~]$ sudo zypper install links [En OpenSUSE ]
vampii@scatha:[~]# pkg install links [En FreeBSD]


Para probarlo, simplemente abrì tu terminal y escriba lynx seguido de la URL.

vampii@lomaw:[~]$ links https://vampii.blogspot.com/2013/08/curiosidades-de-la-consola-links-y-lynx.html
Ejemplo del menù de Links (tecla Fn9)

Ya sea que seas un sysadmin desde un server, un usuario nostálgico o alguien que busca una alternativa liviana, estos navegadores invitan a explorar la web de una manera diferente, basada en texto.


Que te diviertas!

11 agosto 2025

Proton Authenticator

La libertad, Sancho, es uno de los más preciosos dones que a los hombres dieron los cielos; con ella no pueden igualarse los tesoros que encierran la tierra y el mar: por la libertad, así como por la honra, se puede y debe aventurar la vida.
Miguel de Cervantes
Proton lanza Proton Authenticator, una nueva aplicación de 2FA.

  • Código abierto y gratuito
  • Sin cuenta de Proton
  • Posibilidad de sincronización encriptada entre dispositivos
  • Se pueden habilitar copias de seguridad automáticas

Como ya dije en otras ocasiones, el 2FA en ProtonPass no lo veo buena opción porque unis dos protecciones en un mismo lugar, que de ser comprometido, te expondría por completo.

Proton Authenticator parece una alternativa competente que se uniría a "Aegis", "2FAS" y "ente".


Que te diviertas!

05 julio 2025

Recargar .bashrc sin reiniciar sesión

Todos los elementos que conforman una sociedad moderna están interconectados. Para satisfacer las necesidades de cada individuo, se requiere de las habilidades de muchos otros. Nuestras vidas se entrelazan entre sí, creando un tejido complejo. Pero los vínculos que fortalecen una sociedad también pueden hacerla vulnerable.
Desconocido
Explicaciòn corta:
El archivo .bashrc se carga cada vez que un usuario ejecuta Bash. Cuando Bash inicia una Shell Bash (Bourne-again shell), la Shell primero lee el archivo /etc/bashrc o /etc/bash.bashrc (según que distribución utilicemos) y luego el archivo ~/.bashrc del usuario que ejecuta Bash.
Aca mencione brevemente su uso.

Si tuvimos que modificar el archivo .bashrc y queremos que surtan efecto inmediatamente los cambios realizados, pero sin reiniciar la sesión del usuario, ese tan simple como ejecutar el siguiente comando:

vampii@lomaw:[~]$ source ~/.bashrc




Que te diviertas!

12 mayo 2025

Interrupt, la alternativa a Flipper Zero con Linux

Interrupt, la alternativa a Flipper Zero de código abierto con Linux, ya es oficial.
Esta herramienta de hacking inalámbrica está basada en Raspberry Pi Zero 2 W, tiene una pantalla táctil de 3,5 pulgadas y un teclado para escribir comandos.

Flipper Zero es una de las herramientas más utilizadas por los hackers un dispositivo que, a pesar de su pequeño tamaño, puede hacer un gran daño debido a su talento para analizar las redes inalámbricas e interactuar con ellas. Ahora, le ha salido un potente competidor.
Se trata de Interrupt, un terminal basado en el sistema operativo Linux que viene a ser la alternativa de Flipper Zero con este sistema operativo y que tiene un aspecto bastante más completo que el de la herramienta primigenia, ya que cuenta con un teclado para escribir comandos fácilmente.

Esta herramienta de hacking inalámbrica ya se ha mostrado oficialmente en Kickstarter, donde se ha lanzado una campaña de crowdfunding, que ya ha superado las expectactivas de sus creadores y en la que se explica su composición y funcionamiento.
Para más señas, Interrupt tiene una pantalla a color de 3,5 pulgadas, que dispone de una batería de 2000mAh y encapsula todas las funciones y scripts principales en el menú de su interfaz gráfica.
El dispositivo está pensado para interactuar con diferentes protocolos de radio, sistemas de control de acceso y otro hardware y se puede personalizar de acuerdo a las necesidades de los usuarios, lo que lo convierte en una herramienta interesante para los que quieren probar con Raspberry Pi Zero 2w.

Tiene un rango de frecuencia Sub 1GHz, gracias a lo cual se puede conectar con diferentes dispositivos inalámbricos, como pueden ser porteros automáticos y sistemas de apertura de puertas de garaje, por mencionar algunos de los equipos de conectividad IoT que soporta.
También contiene el chip CC1101, admite la transmisión y recepción de señales digitales en el rango de frecuencia de 300 a 928 MHz, WiFi 802.11ac, Bluetooth y emplea identificación por radiofrecuencia (RFID). De esa manera, puede detectar, registrar, emular y almacenar llaves de acceso.
El aparato también sirve para como transmisor y receptor de infrarrojos, de modo que puede controlar televisores, equipos de música y hasta aires acondicionados. Todos estos códigos de control los almacena en su tarjeta SD, por lo que puede ser una opción interesante para automatizar el hogar.
Además, y debido a que es una máquina "diseñada para quienes exigen el control total y la adaptabilidad", Interrupt puede ejecutar herramientas como Nmap, Metasploit, Aircrack-ng y otras directamente desde el terminal, por lo que no es necesario tener otros equipos conectados para la multitarea.

Código abierto para experimentar con miles de posibilidades
Interrupt Tech se ha deshecho en halagos al hablar de su nuevo dispositivo y ha destacado, entre muchas otras cosas, que una de sus mayores virtudes es de código abierto debido a que ha sido diseñado "para quienes disfrutan experimentando".

Teniendo en cuenta que a sus clientes potenciales (desde hackers éticos e investigadores de seguridad hasta, entre otros) "les encanta personalizar sus dispositivos y realizar modificaciones", los desarrolladores han optado por brindarles "un control total" sobre este código.

De ese modo, los desarrolladores pueden modificar, mejorar y personalizar el software y el firmware según sus necesidades, realizando pequeños ajustes o modificaciones "importantes" en el sistema de manera flexible y con la seguridad de un entorno Linux totalmente funcional.

Por el momento, todo esto está en el aire, ya que Interrupt se encuentra en sus últimas etapas de desarrollo: su hardware ya está completo, pero su software está "en plena marcha", tal y como han avanzado los responsables del producto, que actualmente están optimizando su interfaz gráfica para garantizar una navegación fluida.

Via Noelia Murillo Carrascosa


Que te diviertas!