Flashear controlador de red ethernet lan adapter

[Randomize]

 

¿Les está mirando el número de bastidor a las placas base este Hason nuestro?


Chaaachooooooo... Ooooo... O...


¡¡¡ Eso man, dálas con un soplete ahí y hazlas blancas, que las podamos usar sin que nos pillen !!!





Oye, Hason...

Tranquilo...

[Hason]

Yo ya me he comido todos los colores, no se si me falta alguno.

Pues nada, he podido registrar todas las placas, sacarles el número de serie, que lo tienen pegado en el puerto paralelo con una pegatina, pero me ha faltado enviar la consulta para dos placas, me sale conexión insegura jeje, y le das al botón enviar , y no envia nada jeje, haber si es temporal, o si ya se queda así.

Precisamente no he podido enviar para consultar la placa que le quiero flashear el controlador de red, pero supongo que podré enviarlo proximamente.

Quiero solucionarlo, acaso no se nota?solo falta que ando fumando sativas tropicales y no tengo indica.

Bueno, me la están jugando con el man in the middle, revoked host key, dns spoofing, y más, poco puedo hacer.

Voy a adjuntar unas ip que tego por el router, ¿Que con estas ip , no podria hacer algo ya mismo?






Y este es mi escritorio:

[Randomize]

https://www.wireshark.org/

[Hason]

Si conozco este programa,he pasado unas cuantas horas con wireshark, zenmap, y geolocalizador el hacker, analizando direcciones, incluso tenia armitage, que no sabia muy bien que hacia, y me liaba a lanzar exploids a diestra y siniestra , desde ese tiempo me empezaron los grandes problemas....

Si yo lo paso, y empiezo a cazar un montón de trafico raro que para que... pero cojo estas ip, las analizo, y me dan en eeuu, o en el quinto pino, o llego a coger direcciones  que están detras de proxys y dan saltos.

Me lo han cambiado muchas veces el sistema, ahora hace tiempo que no lo miro, pero estas que tengo en el router me dan en eeuu.

Voy a descargar zenmap también.

Al principio del todo, que era cuando no lo entendía muy bien, le veia con zenmap que llevaba un freebsd y le veia servicios corriendo y puertos, también veia linux, pero yo no sabía, y cuando se enteraron que andaba por esos lares, se debieron proteger más, y entonces, ya no veia los servicios ni puertos ni nada.

Las últimas veces, le pillaba la dirección, pero no veia la ip ni nada, estaba todo blindado, y ningún exploid tenia exito de nada de nada.

La vez que más, no se que diantres hice, por que no me acuerdo, y estuve viendole todos los servicios que tenia en el s.o., con sus puertos y si estaba corriendo o no, y recuerdo que tenía un montonazo de servicios que flipe....

Entiendo pues, que tal vez, lo más sencillo que podria hacer, es rastrear la dirección atacante para saber su ip, quien es, y donde está.

Voy a tomarmelo más serio con lo de wireshark haber pues.

Mira voy a pegar unas capturas de pantalla:

La primera se ve muy negra la cosa, funcionando el pc y el router, puede apreciarse que pone LACONCHALALORA, muy profesionales.




Ahora pondré 3 capturas de pantalla con el navegador apagado, sin programas conectados, más que lo básico, y he reiniciado el router para que capture desde el inicio:









Bueno, pues mi ip interna es  192.168.1.35 y mi router es 192.168.1.1,luego los dns son los de teléfonica que también aparecen, pero,  pueden apreciarse unas cuantas direcciones ajenas creo, y aparte creo que hay un tinglado con el protocolo ipv6 que no domino nada de nada la verdad.

No se como escanear estas direcciones ipv6, las otras mirare de scannearlas con zenmap y geolocalizador.

Ya por ejemplo he analizado la ip 216.58.214.174 , que no me gusta, está detras de proxy si no me equivoco, y pasa por mi router, la dirección 192.168.144.1 (que está por mis equipos está ip), luego  el 3 y 5 son los dns de telefónica, y supongo que después da saltos de proxy.


TRACEROUTE (using port 80/tcp)

HOP RTT      ADDRESS

1   4.00 ms  192.168.1.1

2   59.00 ms 192.168.144.1

3   71.00 ms 21.red-80-58-93.staticip.rima-tde.net (80.58.93.21)

4   ...

5   71.00 ms 185.red-80-58-106.staticip.rima-tde.net (80.58.106.185)

6   ...

7   59.00 ms 5.53.1.82

8   59.00 ms 216.239.50.28

9   57.00 ms 216.239.40.219

10  55.00 ms mad01s26-in-f174.1e100.net (216.58.214.174)



Y luego puedo ver que tiene dos puertos abiertos y utiliza freebsd:



De todas formas hay más de un atacante, pero creo que por ejemplo este es uno de ellos, ahora podia escudriñar más con escaneos y armitage, exploids ,etc, y supongo que como es mi red privada en mi casa, puedo hacer todos los ataques que quiera para comprobar la seguridad de mi red, por que si hay algún atacante en mi red no es mi problema, ¿o no?

Pues agradeceria mucho ayuda para rastrear ip correctamente y mirar las direcciones ipv6 que me huelen fatal, o por que aparece LACONCHALALORA en mis conexiones, bueno en fin.

Saludos.

[Randomize]

https://nmap.org/

[Hason]

OK Randomize, entiendo tu silencio como que voy bien encaminado con mis deducciones.

El enlace que me has pasado es el zenmap, que es lo mismo que el nmap , pero una versión gráfica más amigable, la última captura de pantalla, es con zenmap y el analisis de ip con los saltos también.

Voy a hacer unas pruebas para ver si cambian las ip o se mantienen las mismas.

¿Para analizar las direcciones ipv6?

Ya cogeré un rato y lo mirare mejor, pero vamos.... yo creo que es que con aportar esto , ya vale, no tendría por que saberlo hacer yo, miseria de vida.(por que esto ya hace años que lo sabia... pero mira, no me hacen caso)

Saludos.

[Randomize]

¿Para analizar las direcciones ipv6?

¿Ya está implementada?


Tengo que ver más noticias de informática...

[Hason]

Pues no se si está implementada o no pero en mi casa parece ser que si, por que mira , el router trae conexión ipv6, y si te fijas en las capturas de wirehark, se ven direcciones ipv6.

Mira el router:


Voy a cambiar el router, por otro más antiguo que no tiene ipv6, y me fijaré en wireshark si aparece el protocolo ipv6 o no.
Con este router ipv6, es donde salen las entradas en routing tan numerosas, en otro que pondré, solo hay una entrada en routing.
Este router ipv6, vinieron a ponermelo sin llamar ni nada, se ve que lo ponian por imagenio, y me lo pusieron.

Pues ala, me voy a mirar cosicas.

Muchas gracias Randomize.

Saludos.

[simorg]

@Hason

Te recuerdo que las Reglas del Foro indican claramente el tamaño maximo de las imagenes publicadas en post:

Las imágenes de los mensajes no superarán en ningún caso el tamaño de 800x600px

Procura ceñirte a ese tamaño, he tenido que reajustar todas las que has puesto.

Se hace así:

Código [Seleccionar] Expandir

[img width=800]


Saludos.

[Hason]

Disculpas, es que no se como hacer para reducir las imagenes, ahora me lo has dicho Simorg, pero no se como ni donde utilizar ese código, haber, seria al poner la imagen, añadir el trozo de código que has pasado:

Código [Seleccionar] Expandir

[img width=800]WWW.POSTIMAGE[img width=800]


en vez del normal que utilizo yo:

Código [Seleccionar] Expandir


[img]WWW.POSTIMAGE[/img]



Si es así , la próxima que ponga , no problema de aqui en adelante, pero ruego me lo aclareis del todo, por que si no la siguiente imagen, muy a mi pesar , la pondré como siempre, pero bueno, puedo probarlo antes de publicarlo claro, y si no, no hacerlo hasta que lo consiga.

Bueno,lo he probado así, y no funciona; solo pasame el código entero con un ejemplo de imagen,para que lo vea claro, si no ,no lo veo.


[img width=800]https://s27.postimg.org/gl49jnqf7/Captura_de_pantalla_88.png[img width=800]

Saludos.