395px

Bajo la Línea de Comando

Mano Brian

Sob a Linha de Comando

Sob a linha de comando, operando madrugada à fora
Meu uptime cerebral já passou de 48 horas
Mas adiciono persistência, sem intenção de ir embora
Lutando contra sono e a impaciência, enxergando tudo em binário a minha volta
Me mantenho em constante movimento lateral agora
Estabelecendo meu comando e controle através dessa trilha sonora
Essa é pra quem não vê a hora passar porque não tem tempo pra perder
Enquanto não encher o HD de loot dando dump nas DB
Pode se esconder igual covarde atrás do seu pfSense ou Fortinet
Que nosso carnaval é naipe offsec, fazendo firewall virá confete
A busca a segurança é uma ilusão, um oásis na internet
Seja com a tua rede num pentest ou o code review da sua aplicação web
Sanitizou o SQL? Mas peguei no XSS
E o meu Cross-Site Scripting vai muito mais que além de um alert
Altero sua senha no CSRF, me torno você com Session Hijacking
De qualquer jeito vai terminar igual um owned do lulzSec

Sob a linha de comando, operando madrugada à fora
Meu uptime cerebral já passou de 48 horas
Mas adiciono persistência, sem intenção de ir embora
Enxergando tudo em binário a minha volta

Não faltou vontade pra desistir de tudo
Digitar RM com RF na pasta raiz e executar com sudo
Gritar foda-se o mundo e parti pro combate
Na cede do meu provedor de internet incorporado do espírito da Nasim Najafi
Mas debuguei a minha mente pra não ter estouro na stack
E mitiguei minhas vulnerabilidades pra qualquer chance de um ataque
Agora mantenho minhas tarefas em dia com data e hora no crontab
Pra esse server funcionar sem um segundo de downtime
Seguindo todas práticas recomendas pra não ter falha de OPSEC grave
E acabar com a federal derrubando sua porta igual a S.W.A.T
Seja por deface, malware, carding porque colocou o endereço da sua rua
DDoS com botnet usando a internet das coisas inseguras
Anota cada byte que eu digo e computa in stereo
Se vai carregar na sua memória fica totalmente a seu critério
Não é preciso calcular com algoritmo complexo
Nenhum sistema está seguro, nem rodando em run level zero

Sob a linha de comando, operando madrugada à fora
Meu uptime cerebral já passou de 48 horas
Mas adiciono persistência, sem intenção de ir embora
Enxergando tudo em binário a minha volta

Bajo la Línea de Comando

Bajo la línea de comando, trabajando hasta altas horas de la madrugada
Mi tiempo de actividad cerebral ya superó las 48 horas
Pero añado persistencia, sin intención de irme
Luchando contra el sueño y la impaciencia, viendo todo en binario a mi alrededor
Me mantengo en constante movimiento lateral ahora
Estableciendo mi comando y control a través de esta banda sonora
Esto es para aquellos que no ven pasar el tiempo porque no tienen tiempo que perder
Hasta que llenen el disco duro de botín haciendo dump en las bases de datos
Pueden esconderse como cobardes detrás de su pfSense o Fortinet
Porque nuestro carnaval es de nivel ofensivo, convirtiendo el firewall en confeti
La búsqueda de seguridad es una ilusión, un oasis en internet
Ya sea con tu red en un pentest o la revisión de código de tu aplicación web
¿Sanitizaste el SQL? Pero encontré un XSS
Y mi Cross-Site Scripting va mucho más allá de una simple alerta
Cambio tu contraseña con CSRF, me convierto en ti con Session Hijacking
De cualquier manera terminarás igual que un owned de lulzSec

Bajo la línea de comando, trabajando hasta altas horas de la madrugada
Mi tiempo de actividad cerebral ya superó las 48 horas
Pero añado persistencia, sin intención de irme
Viendo todo en binario a mi alrededor

No faltó la voluntad de renunciar a todo
Escribir RM con RF en la carpeta raíz y ejecutar con sudo
Gritar que se joda el mundo y lanzarme al combate
En la sede de mi proveedor de internet incorporado con el espíritu de Nasim Najafi
Pero depuré mi mente para no tener desbordamiento en la pila
Y mitigar mis vulnerabilidades ante cualquier posibilidad de ataque
Ahora mantengo mis tareas al día con fecha y hora en el crontab
Para que este servidor funcione sin un segundo de inactividad
Siguiendo todas las prácticas recomendadas para evitar fallas graves de OPSEC
Y terminar con la policía federal derribando tu puerta como el SWAT
Ya sea por defacement, malware, carding porque pusiste la dirección de tu calle
DDoS con botnet usando el internet de las cosas inseguras
Anota cada byte que digo y computa en estéreo
Si lo cargarás en tu memoria queda totalmente a tu criterio
No es necesario calcular con un algoritmo complejo
Ningún sistema está seguro, ni siquiera corriendo en run level zero

Escrita por: Mano Brian