Temas

Hola, ¿qué hacen?

Hola, me gustaría saber cuántos de aquí juegan Clash of Clans, como para justificar la creación de un clan para elhacker.net 

http://www.supercell.net/games/view/clash-of-clans

Desde marzo del año pasado, un usuario llamado Webdriver Torso (¿una persona? ¿Una máquina?) publicó entre 200 y 300 videos por día, todos de once segundos de duración y a toda hora.
Los videos muestran rectángulos rojos y azules que se mueven mientras suenan unos extraños ruidos.
Las teorías en distintos foros de internet, o en los propios comentarios de los videos, son de todo tipo y color.
Las más descabelladas dicen que son intentos de comunicarse con extraterrestres... En caso de que éstos miraran videos en internet.
Otros dicen que es una herramienta automatizada que sube videos a YouTube, aunque no se entiende para qué.
También se especula con que es una búsqueda del tesoro que organiza todos los años un usuario llamado Cicada 3301 y que podría servir para reclutar a los genios tecnológicos que lograran descifrar el misterio.
Quizas un banco, quizás algún think tank –laboratorio de ideas- o un grupo de pirata informáticos en busca de nuevos talentos.

http://www.bbc.co.uk/mundo/noticias/2014/05/140501_tecnologia_youtube_rectangulos_videos_rg.shtml?ocid=socialflow_facebook

https://www.youtube.com/channel/UCsLiV4WJfkTEHH0b9PmRklw/feed

The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library. This weakness allows stealing the information protected, under normal conditions, by the SSL/TLS encryption used to secure the Internet. SSL/TLS provides communication security and privacy over the Internet for applications such as web, email, instant messaging (IM) and some virtual private networks (VPNs).

The Heartbleed bug allows anyone on the Internet to read the memory of the systems protected by the vulnerable versions of the OpenSSL software. This compromises the secret keys used to identify the service providers and to encrypt the traffic, the names and passwords of the users and the actual content. This allows attackers to eavesdrop communications, steal data directly from the services and users and to impersonate services and users.

El bug Heartbleed es una seria vulnerabilidad en la popular librería de cifrado OpenSSL. Esta vulnerabilidad permite robar la información protegida, bajo condiciones normales, por el cifrado SSL/TLS usado para seguridad en Internet. SSL/TLS provee seguridad en las comunicaciones y privacidad en el Internet para aplicaciones como web, correo electrónico, mensajería instantánea (IM) y algunas redes privadas virtuales (VPNs).

El bug Heartbleed le permite a cualquiera en el Internet leer la memoria de los sistemas protegidos por las versiones vulnerables de OpenSSL. Esto compromete las llaves secretas usadas para identificar a los proveedores de servicios y cifrar el tráfico, los nombres y contraseñas de los usuarios y hasta el contenido. Esto le permite a los atacantes espiar comunicaciones, robar datos directamente de los servicios y usuarios, y suplantar la identidad de los servicios y usuarios.

http://heartbleed.com/

Hola

Esto es algo que llevo en mente hace algún tiempo y finalmente he decidido llevarlo a cabo. Se trata de la traducción al español de aircrack-ng. Hace un tiempo estuve buscando si alguien había traducido aircrack al español y lo único que encontré fue http://www.aircrack.es/ cuyos links (a cursohacker-online.com) están rotos (¿Alguien conoce a estos tipos?)

Esto se haría usando un fork del repositorio de aircrack-ng en github (ya lo he hecho https://github.com/Babelruins/aircrack-ng/tree/mult) agregando el soporte para gexttext (la ventaja de esto será que si alguien luego decide traducir aircrack a otro idioma que no sea español ya la tendría bastante fácil)

Si alguien está interesado en colaborar en este proyecto que lo haga saber por medio de este post, lo único que se necesita es saber inglés y algo de vocabulario técnico (un poco de C también ayuda).

Cosas con las cuales se necesitan ayuda: traducción, agregar función gettext a todos los archivos fuentes que lo requieran.

Y si hay alguien por ahí interesado en agregar un idioma que no sea español pues bienvenido sea.

Me compré una tarjeta gráfica AMD Radeon HD 6450 hace unos cuantos meses, funcionaba bien al principio pero entonces me empezó a dar el problema de "Display driver stopped responding and has recovered", antes ocurría rara vez, pero cada vez era más seguido.

Ahora ha llegado al punto de que apenas inicia Windows el video crashea o sino haciendo cosas triviales como jugando un juego ligero o viendo un video de YouTube.

Me dijeron que cheque la temperatura pero según GPU-Z lo máximo que llega es 6x ºC, cuando en reposo anda por los 53ºC.

También intenté regresando a los drivers que me vinieron en el disco con la tarjeta pero sigo teniendo el mismo problema.

¿Alguien sabe qué más podría estar causando el problema? Mi placa es una Intel DH61WW

Es un error extraño que ya me tiene dándome la cabeza contra la pared. No se si es de parte mía o de parte del ISP.

El problema es que hay ciertas páginas que no abren para nada. Usaba un router D-link dir-300, así que llamé a servicio al cliente de mi ISP para ver si era problema de ellos, me dijeron que desconecte el router y conecte el modem de ellos directamente al PC, resetearon el modem y funionó todo perfecto, me dijeron que tal vez era alguna restricción del router, revisé hasta el último el router, reseteo de fábrica y nada, cada vez que lo conectaba el problema persistía, lo que me dio por concluir que el router pasó a mejor vida.

Compré un nuevo router (un D-Link dir-600) lo conecté y funcionó perfecto por un par de días, luego empezó a mostrar el mismo problema (con las mismas páginas). Ahora no creo que un router nuevo se me haya dañado tan rápido, lo que me lleva a pensar que es problema del ISP, pero si llamo me dirán de nuevo que desconecte el router y conecte directo al PC y, claro, así sí funciona.

Las páginas en las que no puedo navegar incluyen opensuse.org, no cargan muchas imágenes de facebook ni de lockers.

¿Alguna forma de hacer un examen exhaustivo para saber qué está fallando?

¿Alguien?

El tema ha sido movido a Wireless en Linux.

https://foro.elhacker.net/index.php?topic=341059.0

http://www.apple.com/

http://www.apple.com/stevejobs/

Hola, le he dado vueltas al asunto todo el día y no he dado con nada, así que recurro a pedir un poco de ayuda. He declarado un arreglo de XmlElement en un módulo, así

Código (vbnet) [Seleccionar] Expandir

Public elemento() As XmlElement

Luego en un ciclo for recorro el arreglo haciendo cosas con los xmlelement

Código (vbnet) [Seleccionar] Expandir

        Dim contador As Integer = 0
        ReDim Preserve elemento(0 To (unalista.Count - 1))
        For Each objeto In unalista
            'puro codigo, la siguiente linea es donde esta el error
            elemento(contador) = source.Document.CreateElement("Nodo")
            contador = contador + 1
            'mas codigo que nada que ver
        Next

El caso es que este código funciona perfecto si lo ejecuto una vez, pero si trato de ejecutarlo de nuevo (está dentro de una función que llamo varias veces) entonces tengo un error en la línea donde le asigno el valor al XmlElement:

Código [Seleccionar] Expandir

NullReferenceException was unhandled. Referencia a objeto no establecida como instancia de un objeto.

Según entiendo cuando se dan este tipo de problemas la solución es hacer algo como

Código (vbnet) [Seleccionar] Expandir

elemento(contador) = New XmlElement

pero eso no funciona con el XmlElement

overload resolution because no new is accessible

¿Qué puedo hacer o a qué se debe el problema? Agradecería su ayuda

Bueno pues quisiera saber cuantos de los usuarios del foro juegan Starcraft2 online y en qué servidor. Yo por ejemplo juego en los servidores de US, para ver si algunos coincidimos en servers y armamos unas partidas, o si hay suficiente gente hasta un torneo. ¿qué tal?

El tema ha sido movido a Redes.

https://foro.elhacker.net/index.php?topic=323875.0

[Primer incidente]

En esta tercera ronda vamos a ver como nos va si le cambiamos la temática al juego.

Las reglas serán las mismas que las anteriores, pero haremos unos pequeños cambios para adaptarlo más a la temática del foro (cambios subrayados).

Existe un jugador que hace de game master/arbitro. al comienzo del juego, el arbitro mandara un privado a uno de los jugadores, indicandole que el es el super h4x0r de la muerte. En ese momento, el super h4x0r de la muerte le respondera por privado describiendo el deface de la web o hackeo de la pc de uno de los jugadores. En ese momento comienza el juego.

El arbitro publica en el post del juego el hackeo tal como se lo describio el super h4x0r de la muerte, pero obviamente sin delatarle. El jugador que ha sido víctima queda fuera del juego al no tener una web o una pc, obviamente el no sabe quién lo hizo, aunque puede publicar sus sospechas (así vencemos la paradoja de que los muertos no hablan xD)

Entonces, el resto de jugadores tiene intentar adivinar quien es el super h4x0r de la muerte, en una votacion. Cada jugador (el super h4x0r de la muerte tambien, claro) pondra publicamente a quien vota y por que cree que es el el super h4x0r de la muerte.
Una vez hecha la votacion, el mas votado es condenado a no tocar una pc en toda su vida, y si no era el el super h4x0r de la muerte, éste vuelve a hackear a alguien.

El juego acaba de dos formas posibles: una, que pillen al super h4x0r de la muerte (ganan los que siguen con pc's). Otra, que el super h4x0r de la muerte hackee hasta que solo queden con pc's funcionales el y otro (es un punto muerto, porque en ese momento ambos se votarian cada uno al otro xD).

En caso de empate en una votacion se procedera  a votar de nuevo entre los que empataron para asegurarse que haya un condenado por ronda

El super h4x0r de la muerte sera el arbitro en el proximo juego

Logicamente, por si no ha quedado claro, el super h4x0r de la muerte ha de jugar a base de esconder pistas falsas tanto con los hackeos como con su voto, para despistar, y los jugadores listos deben jugar sus votos no solo para pillar al super h4x0r de la muerte sino tambien para evitar acabar ellos siendo condenados...

Jugando

Kasswed
T0rete <<< El primer hackeado
Chiri.
Gabriela- <<< Condenada a vivir sin PC
qw3rty404 <<< El quinto hackeado
Og. <<< Condenado a vivir sin PC
Mr. Frog ©
ハセヲ,
seele <<< El tercer hackeado
rolo91 <<< Condenado a vivir sin PC
kuroi shonen spider <<< El segundo hackeado
ignorantev1.1 <<< El cuarto hackeado
Freeze.
zhyzura <<< Condenado a vivir sin PC

El árbitro de esta ronda:
Carloswaldo

El primero que me mande un privado indicándolo será el super h4x0r de la muerte.

Por cierto, si alguien más quiere apuntarse  para la siguiente puede mandarme un privado.

Primer incidente

Hackeo a T0rete.
El muy vago nunca protegía su PC, porque usaba Linux (Ubuntu)... asi que, con mis conocimientos de hacker, le cambié la contraseña e imposibilité el acceso hasta Enero del 2013-.
Inf. adicional: Se encontró un llavero de elhacker.net, ropa de mujer y un wallpapper con el vocalista de un grupo de rock.

Segundo incidente

kuroi shonen spider ha sido hackeado y condenado.
Se aprovechó una vulnerabilidad al bajar juegos de facebook, manga y programas piratas.
Se usó un servidor Mac OS X, BSD para el Ataque.
Se encontró una nota del hacker:
"Esto es por usar CheatEngine  
Tenemos gustos parecidos, pero nunca juego al 'petsociety'... si lo hiciera, no haría trampa."
Adicional.
ID: 26b43
Nombre: pruebaEncontrada
Formato: PNG
Carpeta: "i/"
Cifrado: 01110100 01110101 01101001 01101101 01100111 00101110 01101110 01100101 01110100

Tercer incidente

seele ha sido hackeado por... mmm.. por NOOB!
elhacker tiene dueños, y no precisamente ustedes...Fuera los "sangre sucia".  
Voy por ustedes pequeños duendes...¿Y tú que buscas?  
Adicional: Se ha cambiado el wallpapper de seele por los colores verde, blanco y rojo.

Cuarto incidente

Y rueda la cabeza del computador de ignorantev1.1
Estubo díficil este man pero logré entrar en su cuarto mientras dormía... ¡Sí, lo hice!
En el país donde vivo la velocidad es lenta y el servicio es caro... pero me las he sabido ingeniar. ¿Porqué él? Por nuevo... me molestan

Se encontró pornografía en el cuarto y en el computador de ignorante, ha sido confiscada
Ya llevo MIMIDXCXC luego MIMIDICXCX y el mío es (X X X*22 X X+1 X*2) en el mismo orden

Quinto incidente

Sin detalles, ni pistas, ni rastro alguno.. el hacker se ha logrado salir con las suyas.. 
qw3rty404 es el siguiente.
qw3rty404 ha sido hackeado.

http://news.blogs.cnn.com/2010/09/30/police-riot-in-ecuador-over-bonuses-and-promotions/

Police riot in Ecuador over bonuses and promotions
Disturbances broke out Thursday on the streets of Quito, the capital of Ecuador, as national police protested the government's cancellation of bonuses and promotions, images on the official Ecuador TV showed.

The broadcast showed mobs on the streets and clouds of black smoke coming from burning tires.

Rank-and-file police took over their headquarters, Ecuador TV said.

"We work 14 hours a day," a uniformed officer said. "We are the ones who never protest."

Said another: "One hour without police. Let's see what happens."

Al menos mi ciudad es un caos y muchas otras del país también:

Los policías de diferentes regimientos del país resolvieron no salir a las calles a trabajar, como insubordinación al Gobierno por haberles quitado, según indican varios beneficios con la aprobación, por parte del Legislativo, de la Ley de Servicio Público.

Tras la medida de hecho, y sin el control policial, varios casos de asaltos y robos se están dando en la ciudad, y el número de auxilio 101, de emergencia, no contesta.

Estudiantes del colegio Vicente Rocafuerte salieron a las calles a enfrentarse con alumnos de otros colegios fiscales.

Se reportó, además, que el mercado Central se encuentra tomado por manifestantes, y asaltaron el local de almacenes Akí, ubicado en Esmeraldas y Pedro Pablo Gómez.

Testigos móviles reportaron que en la segunda etapa de la alborada, Av. Principal (Rodolfo Baquerizo N.) en el local de cortinas, por el local de Gloria Saltos, fue asaltado.

Otro asaltos se dieron en una agencia del Banco del Pichincha en La Alborada, frente a la iglesia, y se conoció que la agencia Centenario también fue ocurrió otro robo.

El banco Bolivariano del Unicentro así como la agencia de Entreríos, el banco del Pacífico en el Mall del Sur, y una agencia bancaria de Río Centro Los Ceibos, también fueron asaltadas.

Una casa fue saqueada frente a la Rotonda, mientras que en la avenida Quito y Capitán Nájera, la gasolinera fue asaltada, se informaron en diferentes medios.

http://eluniverso.com/2010/09/30/1/1447/caos-guayaquil-tras-insubordinacion-policial.html?p=1354&m=638

Hoy prácticamente nos sacaron botando de la universidad y nosotros sin saber donde ir pues hasta el centro comercial que queda al lado de la universidad estaba siendo asaltado en ese momento, con prisa llego a mi casa a encerrarme que por primera vez en mucho tiempo tengo miedo.

[Full links, Enlaces para descargas, flashes, soft., Java,...Mod. 25/08/2006.]

Full links, Enlaces para descargas, flashes, soft., Java,...Mod. 25/08/2006.
http://foro.elhacker.net/telefonia_movil/full_links_enlaces_para_descargas_flashes_soft_javamod_25082006-t40927.0.html

JUEGOS para móviles
http://foro.elhacker.net/telefonia_movil/juegos_para_moviles-t201679.0.html

Películas, Videos, .... para termianles SYMBIAN
http://foro.elhacker.net/telefonia_movil/peliculas_videos_para_termianles_symbian-t201506.0.html

El tema ha sido movido a Redes.

https://foro.elhacker.net/index.php?topic=305589.0

[Que es el bloqueo de un teléfono móvil, tipos explicaciones, leer recomendado.]

Que es el bloqueo de un teléfono móvil, tipos explicaciones, leer recomendado.
http://foro.elhacker.net/telefonia_movil/que_es_el_bloqueo_de_un_telefono_movil_tipos_explicaciones_leer_recomendado-t34396.0.html

Porque en internet todo el mundo cobra por liberalizar/unlock un teléfono móvil?
http://foro.elhacker.net/telefonia_movil/porque_en_internet_todo_el_mundo_cobra_por_liberalizarunlock_un_telefono_movil-t41848.0.html

Libera tu Nokia, no BB5 por imei tu mismo
http://foro.elhacker.net/telefonia_movil/libera_tu_nokia_no_bb5_por_imei_tu_mismo-t286744.0.html

Listado de NOKIA BB5 (No se pueden liberar por IMEI)
http://foro.elhacker.net/telefonia_movil/listado_de_nokia_bb5_no_se_pueden_liberar_por_imei-t199273.0.html

Free Unlock / liberar blackberrys
http://foro.elhacker.net/telefonia_movil/free_unlock_liberar_blackberrys-t237177.0.html

Hola, he venido porque ya no se a qué hacer a este pequeño script que tengo en python, es algo simple, solo hago abro una imagen gif, le hago un resize y lo guardo como un .tif haciendo uso de la librería PIL

Código (python) [Seleccionar] Expandir

from PIL import Image
im_orig = Image.open('input-black.gif')
big = im_orig.resize((116, 56), Image.NEAREST)
big.save("input-NEAREST.tif")
image = Image.open('input-NEAREST.tif')


El código funciona perfecto cuando lo ejecuto con python, pero ahora que quiero convertirlo a .exe con py2exe y lo ejecuto me da este error.

Código [Seleccionar] Expandir

Traceback (most recent call last):
  File "reccap.py", line 4, in <module>
  File "PIL\Image.pyc", line 1423, in save
KeyError: '.tif'

El error es en la línea de big.save y no tengo idea de por qué sale. ¿Alguien me echa una ayuda?

El día de ayer Mike posteó esto en twitter:

A big LP announcement coming today. Stay tuned.

http://twitter.com/m_shinoda/status/16159027823

Por la caída de twitter el día de ayer se retrasó:

I tried to Tweet some big LP news, but Twitter was broken. I guess my big news broke Twitter. Sorry, everyone.

Looks like we'll have to wait...

http://mikeshinoda.com/2010/06/14/quick-post-2/

Ahora postea en su twitter esto:

Linkin Park News: Message http://tinyurl.com/3xnfkj4

Que nos lleva acá:

http://linkinpark.com/message

Donde sale la siguiente imagen:



¿Ustedes qué creen que significa? Le pregunte a HaDeS, - que sabe sobre esteganografía y parece que no se trata de eso pero no está seguro. ¿Será esteganografía? ¿Qué será? A ver quiero ver sus mentes y/o imaginación trabajando.

What Every Programmer Should Know About Floating-Point Arithmetic
http://floating-point-gui.de/

Una interesante web que postearon en microsiervos.

Yo me la he bajado de acá (torrent)

http://www.torrentreactor.net/torrents/3787227/Starcraft-2-Beta-w/-AI-CRACK-%2B-MAPS-%2B-LAZYLAUNCH-%2B-DIFFICULTIES

Y la nueva versión del lazylaunch (la necesitarán)
http://www.mediafire.com/?mon3ntwhit2

Y lo estoy jugando ahora, a ver que tal les parece...

Tengo un problema con este código

Código (python) [Seleccionar] Expandir

import urllib
import xml
from xml.etree.ElementTree import *

r = urllib.urlopen("http://twitter.com/statuses/public_timeline.xml")
p = r.read()
r.close()
xml.etree.ElementTree.XML(p)

Eso poniéndolo línea por línea en el intérprete de python funciona perfecto (devuelve un objeto <Element statuses at c796c0>) pero si lo guardo en un .py y trato de ejecutarlo no me devuelve nada o.O ¿alguna idea?

Bien pues tengo un código bastante simple, más o menos así:

Código (python) [Seleccionar] Expandir

import urllib
a="http://diveintopython.org/html_processing/extracting_data.html"
#Abrimos la url
f = urllib.urlopen(a)
s = f.read(10000)
#Escribimos el resultado en un archivo
log_file = open("log.txt", "w+" ,10000)
log_file.write(s)
f.close()
raw_input()

Lo que hace es obtener el html de la url y guardarlo en un txt, o al menos eso es lo que debería hacer. El problema es que al ejecutar el script efectivamente se crea el archivo .txt pero solo se guarda una parte del html, y solo se guardará completo cuando se termine de ejecutar el script. Buscando he encontrado esto:

http://docs.python.org/library/stdtypes.html#file.write

file.write(str)
    Write a string to the file. There is no return value. Due to buffering, the string may not actually show up in the file until the flush() or close() method is called.

El .close() lo tengo y aún agregando un .flush() antes del .close() no me da los resultados que deseo. ¿Alguien sabe como puedo solucionar esto?

Bueno pues me he puesto a tratar de comprender y traducir el pseudocódigo que aparece en wikipedia de la función para calcular hmac, osea este:

Código [Seleccionar] Expandir

function hmac (key, message)
    opad = [0x5c * blocksize] // Where blocksize is that of the underlying hash function
    ipad = [0x36 * blocksize]

    if (length(key) > blocksize) then
        key = hash(key) // keys longer than blocksize are shortened
    end if

    for i from 0 to length(key) - 1 step 1
        ipad[i] = ipad[i] ⊕ key[i] // Where ⊕ is exclusive or (XOR)
        opad[i] = opad[i] ⊕ key[i]
    end for

    return hash(opad ++ hash(ipad ++ message)) // Where ++ is concatenation
end function


Y me ha quedado esto:

Código (vb) [Seleccionar] Expandir

Function hmac(cadena As String, llave() As String)
    Dim key As String
    key = ""
    For j = 0 To UBound(llave())
        key = key & llave(I)
    Next j
    Dim a As New clsSHA
    Dim opad(&H5C * &H200), ipad(&H36 * &H200)
    'opad = (&H5C * &H200)
    'ipad = (&H36 * &H200)
    If Len(key) > &H200 Then
        key = a.SHA1(key)
    End If
    For I = 0 To Len(key)
        ipad(I) = ipad(I) Xor llave(I)
        opad(I) = opad(I) Xor llave(I)
    Next I
    hmac = a.SHA1(opad & a.SHA1(ipad & cadena))
End Function

Le he hecho tantos cambios que ya no se donde mismo está el error. xD Las únicas 2 líneas de código que no se que significan son las dos primeras.

Código [Seleccionar] Expandir

    opad = [0x5c * blocksize] // Where blocksize is that of the underlying hash function
    ipad = [0x36 * blocksize]

Se que opad y ipad tienen que ser arrays, 0x5c y 0x36 son valores hexadecimales fijos, y blocksize es un valor fijo (512) que en hex sería 200. Lo que no se es que significan esas lineas, como tengo que declarar esos arrays y de que tamaño tienen que ser.

Algún alma caritativa se apiade de mí y me pueda ayudar un poco.

Pues que estoy buscando una librería que calcule hashes y hmacs, la necesito para una aplicación, he encontrado la Librería QuickHash, pero es shareware, necesito algo gratis. Si alguien me ayuda se los agradecería.

Ando medio perdido en esta parte, estoy haciendo un cliente irc en VB y me he topado con el problema de que alguien escriba texto en color. Sé que el formato es un caracter de control (^C) más el numero del color de texto, una coma, y el numero del color de fondo. El problema es que no se como hacer la condición para detectar el carácter de control usando InStr o un Replace.

Más info sobre los caracteres de control: http://es.wikipedia.org/wiki/Car%C3%A1cter_de_control

Sólo tengo este pedazo de código que no me funciona:

Código (vb) [Seleccionar] Expandir

If InStr(Texto, "") > 0 Then
    Texto = Replace(Texto, "", "")
End If

La respuesta no es complicada, pero a ver que se les ocurre.

[youtube=425,350]http://www.youtube.com/watch?v=_Isi2cwJsp4[/youtube]

[ATHEROS]

Hace un tiempo los drivers de OmniPeek dejaron de estar disponibles por el ftp de wildpackets.com y algunos enlaces se perdieron, así que me he decidido hacer un post recopilando todos los drivers de OmniPeek que encontremos y si es posible verifiquemos para que se les haga la tarea más fácil a los que buscan drivers. Por lo pronto yo dejo los que trae el programa:

ATHEROS

• Atheros 3.0
  Descarga: http://www.mediafire.com/download.php?fz52nj5mdb2
  Descripción: Driver used for Atheros AR5001, AR5002, and AR5004 chipset-based adapters.
• Atheros 4.2
  Descarga: http://www.mediafire.com/download.php?jznzmt5mthz
  Descripción: Driver used for Atheros AR5002, AR5004, AR5005 and AR5006 chipset-based adapters.
• Atheros 6.0
  Descarga: http://www.mediafire.com/download.php?ltymqhwww50
  Descripción: Driver used for Atheros 802.11n (AR5008 chipset-based) adapters.

Nota para Atheros AR5007: Los drivers de OmniPeek no soportan esta tarjeta, puedes probar con Commview o directamente pasarte a Linux.

DAG Gigabit Analyzer Card
Descarga: http://www.mediafire.com/download.php?ndfj0zzryhy
Descripción: Driver for the WildPackets DAG-Series Gigabit Analyzer Cards (GAC). This driver supports the following cards: DAG4.5G4, DAG5.2X, and DAG8.2X.

Dc21x4
Descarga: http://www.mediafire.com/download.php?0zelzfm1eim
Descripción: Driver for network adapters based on the DEC/Intel chipset for the purpose of capturing error packets.

Peek
Descarga: http://www.mediafire.com/download.php?xm1ie01vimh
Descripción: PEEK protocol driver.

Sl1 Gigabit Analyzer Card
Descarga: http://www.mediafire.com/download.php?kyynd33kkrl
Descripción: Driver for the WildPackets SL1 Gigabit Analyzer Card (GAC).

WAN-T1-E1-PCI-Card
Descarga: http://www.mediafire.com/download.php?mymymymrnyg
Descripción: Driver set for the WildPackets WAN Analyzer Card PCI T1/E1 (WAC PCI T1/E1). The driver set for the WAC PCI T1/E1 consists of a driver for the physical card and a driver for two virtual cards.

WAN-T1-E1-PCMCIA-Card
Descarga: http://www.mediafire.com/download.php?5hozdgmmnmt
Descripción: WildPackets NDIS driver for the WAN Analyzer PCMCIA Card.

WAN-T3-E3-Card
Descarga: http://www.mediafire.com/download.php?tu1cyygmhgz
Descripción: Driver for the WildPackets WAN Analyzer Card T3/E3 (WAC T3/E3)

Xircom
Descarga: http://www.mediafire.com/download.php?hymyekaj0yq
Descripción: WildPackets NDIS miniport error capture driver for the following Xircom Ethernet Adapters:

CreditCard CardBus Ethernet II 10/100 CBE2-100BTX
RealPort CardBus Ethernet 10/100 RBE-100BTX
RealPort2 CardBus Ethernet 10/100 R2BE-100BTX

The following cards have not been tested, but the WildPackets Xircom driver may work:

RealPort Ethernet 10/100 RE-100BTX
RealPort2 EtherNet 10/100 R2E-100BTX

X-Series Gigabit Analyzer Card
Descarga: http://www.mediafire.com/download.php?zyznnyfzzwn
Descripción: Driver for the WildPackets Gigabit Analyzer Card (GAC).


OTROS DRIVERS DE LA PÁGINA DE OMNIPEEK
Estos drivers están disponibles para su descarga desde la página de OmniPeek, son gratuitos aunque necesitan registro. Para ahorrarles el registro:

Ralink_usb2870
Descarga: http://www.mediafire.com/download.php?gmxjykmimvz
Tarjeta: Linksys WUSB600N (Dual-band USB adapter)

Ralink_cardbus2860
Descarga: http://www.mediafire.com/download.php?my22lwwotmm
Tarjetas: Belkin F5D8013 (Wireless N Notebook Card), Belkin F5D8073 (Wireless N ExpressCard)

Marvell v3.0.18_1
Descarga: http://www.mediafire.com/download.php?bzm54umburm
Tarjetas: Buffalo WLI-CB-AG300N, Netgear WN511T


OTROS DRIVERS

Ralink - RT2870: 1.1.1.1401
Descarga: http://www.ralinktech.com.tw/data/drivers/RT2870.zip
Tarjetas: USB (RT2870/RT2770)

Ralink - RT2860: 1.1.0.31
Descarga: http://www.ralinktech.com.tw/data/drivers/RT2860.zip
Tarjetas: PCI/mPCI/CB(RT256x/RT266x)

Aquí irán los drivers que han sido subidos por otras personas, están invitados a mandarme privados con drivers que tengan y preferiblemente los hayan testeado, una vez tenga el link, lo pondré en esta sección con los créditos correspondientes.

¿CÓMO SE INSTALAN LOS DRIVERS?

Hay muchísima información sobre esto, pero el mejor manual que puede haber está aca:

http://hwagm.elhacker.net/windriver/monitordriver.htm

Compatibilidad

Todos los drivers son para Windows XP, para Windows Vista no tenemos solución por ahora, aunque algunas tarjetas se pueden probar con Commview.

Tengo unos audífonos que funcionan muy bien, pero tienen este tipo de conexión (2 mono):



Aparte tengo algunos audífonos dañados que tienen este tipo de conexión (1 estereo):



Mi pregunta es, si es que se pude sacar la conexión tipo estereo de los audifonos dañados y soldarselos al audifono bueno que tiene las 2 conexiones mono.

No he tenido ningún contacto con la electrónica antes, asi es que es sólo como para hacer un experimento, aparte de que los audifonos están buenos y cómodos, pero solo puedo conectar un lado al mismo tiempo y como que no sale muy factible.

HEEEEEEEEY

Que pasó, acaba de salir smf 1.1.7 hace aproximadamente 0.0000000000000000000001 segundo, qué esperan para actualizar.

Bueno como no sabía donde ponerlo y quería que sea algo privado, le voy a copiar a Castiblanco y lo voy a poner aquí jeje

Es que tengo una sugerencia, vi en el foro de soporte de smf que al final de los post que uno ha comenzado hay un botón que dice "Topic solved", y me parecería algo interesante agregar algo parecido para uso de los moderadores, que cuando se precione pues que se ponga un icono de Visto o se agrege [Solucionado] al tema del post, bueno no sé que tal les parece.

[Los niños prefieren el OLPC con Linux, no XP]

Yo sé que la mayoría de las noticias (por no decir todas) que se ponen en el subforo de Noticias son sacadas de otras webs, pero veo que algunos de los títulos que llevan estas noticias son medio "fanáticos". Por ello, he aquí mi sugerencia de modificar el título de las noticias que se postean (si se quiere se puede poner el título original dentro del post).

Algunos ejemplos:

Los niños prefieren el OLPC con Linux, no XP
http://foro.elhacker.net/noticias/los_ninos_prefieren_el_olpc_con_linux_no_xp-t232714.0.html
"Los niños", haciendo referencia a una sola niña.

Incendio en Madrid deja sin servicio a miles de clientes del operador de cable R
http://foro.elhacker.net/noticias/incendio_en_madrid_deja_sin_servicio_a_miles_de_clientes_del_operador_de_cable_r-t231864.0.html
"Incendio", haciendo referencia a un cable que se prendió.

Adobe lanza finalmente Flash 10
http://foro.elhacker.net/noticias/adobe_lanza_finalmente_flash_10-t231556.0.html
Se da a entender que la CS4 de Adobe estará disponible para Linux.

han mencionado algo que me llamo mucho la atencion...

... especialemnte para Ubuntu 7.xx y 8.xx.

nop, olviden lo anterior, es que el titulo de la noticia esta mal, es flash player no "Flash" solito, me habia emocionado xDDD, si sacan al Creative Suite para Linux olviden que use de nuevo windows xD, pero fue una falsa alarma por escribir y leer mal xD

Repito, sé que estos son sacados de otras webs, pero me parece que para llevar un registro más fidedigno de las noticias, se modifiquen y/o aclaren ciertos detalles. En su defecto, si se van a dejar los títulos originales, que se mencione el autor del título en el asunto del post. P.e.j.

Asunto: The Inquirer: Los niños prefieren...

Ya sé que está de moda pedir subforos jeje. Pero creo que en esta ocación es diferente, si ven el post de "Liberar / unlock algunos modelos de teléfonos móviles Nokia, GSM" tiene mucha actividad, hay respuestas al post cada día y creo que sería un poco más cómodo para el mod que se hiciera un subforo en donde cada petición de liberación se atendiera por separado, aunque no sé cual sería la opinión del mod o los del staff. Bueno ahí está mi sugerencia.

Saludotes.

[Tercer torneo Age of Empires II: The Conqueros de elhacker.net]

Tercer torneo Age of Empires II: The Conqueros de elhacker.net

Y estamos con nueva administración, así que desde ahora nada de niñerías, las reglas se cumplen con todos sin excepción:

Reglas:

• No se aceptan noobs del foro (nada de registrarse sólo para el torneo).
• Las partidas tendrá un tiempo límite de 1 semana de plazo para jugarlas.
• Se dará preferencia de entrar al torneo a personas que no participaron en el anterior. (repito: no noobs)
• Si alguien no se presenta a su partida, será descalificado.
• Se jugara por Hamachi, la red y clave se las paso por privado

Participantes:

• Carloswaldo

NOTA: ESTAMOS REHACIENDO LA LISTA, apúntate respondiendo a este mensaje o mandándome un privado.

El método de escoger a los contrincantes no se publicará hasta que estén apuntados todos los participantes.

Por el momento solo serán 8 participantes.

Esto en win/linux tanto en firefox como en ie.

Recuerdo recuerdo, hace muucho tiempo...

Tenía una pc con win me, con un disco duro de 8gb, procesador celeron y memoria de no se cuanto porque en ese tiempo no sabia lo que era memoria.

La cuestion es que la pc me vino con una carpeta con unos juegos que siempre me divertian, por más simples que fueran, y quisiera ahora que me ayuden a ver si los puedo encontrar de nuevo por ahi...

Uno de ellos era el de una navesito, muy al estilo f-zero (de snes). El juego era para windows (o dos no recuerdo). Con derecha e izquierda se dirigía la nave, con arriba - abajo controlabas la velocidad, con barra espaciadora saltabas. Esta tenía que ir cruzando algunas bases que traian diferentes tipos de bloques de colores, cada color representaba algo especial, por ejemplo el verde te hacia aumentar de velocidad, el rojo te hacia explotar, el blanco era neutral, etc... Diferentes mundos tenían diferente gravedad.

Eso es lo unico que recuerdo de ese juego.

Había otro que era de una moto en 2d, muy divertido, el motociclista tenia que atravezar mundos o bases, llegar hasta una flor que marcaba el final del mundo, habia una tecla para acelerar, cuando aplastabas la barra espaciadora las llantas se quedaban en su sitio y toda la moto con conductor se volteaban para la direccion contraria (esto era muy gracioso ). Con abajo dabas como un empujon para adelante y con arriba para atras, si lo hacias mucho podias virar la moto. Lo que recuerdo es que podias hacer lo que sea, hasta tirarte de gran altura sin hacerte algun tipo de daño. Lo unico que había que cuidar era la cabeza, si la cabeza tocaba algo (lo que sea) morías.

Principalmente esos 2, solo recuerdo que estos venian en un pack todos juntos tambien con un monopolio, doom, etc...

Espero me ayuden a encontrarlos o por lo menos los nombres.

Jugando online he visto que algunos jugadores usando los protoss pueden contruir un edificio sobre otro, o edificios muy juntos al punto de formar una barrera. Como es que lo hacen? alguien sabe?

[Comprobar Factura]

Algo gracioso en hackweb_carrito es que puedes poner una cantidad negativa en el número de camisetas y así hacer que por ejemplo te aparezca:

Comprobar Factura
Cantidad: -1
Total: -25
Nombre:

Lo que tecnicamente significa que tendrían que pagarme ellos $25

Se arregla o es un error irrelevante?

http://warzone.elhacker.net/MotoReto/

en esa prueba no puedo reproducir el mp3... o es parte de la prueba?

Eso.. ando en busca de un buen programa para dibujar manga y eso... Me he hecho con el manga estudio debut 3 pero no le cacho, osea se me hace complicado jeje, me recomiendan alguno?

Pues me vino esta loca idea a la cabeza.

Tengo una laptop y la tarjeta de sonido es integrada al mainboard obviamente, la cuestion es que consta de los parlantes y los audífonos. Osea el sonido sale por defecto por los parlantes pero cuando conecto los audífonos los parlantes se enmudecen y el sonido sale por los audífonos.

Lo que quiero saber es si es posible hacer que los parlantes y audífonos se comporten como 2 tarjetas de sonido separadas, osea yo esuchar algo por los audífonos mientras que se escucha otra cosa por los parlantes? Esto para usar con el Adobe Audition.

Ahi va mi idea loca.

[1. ¿Qué necesitamos para hacking wireless en Windows?]

Bueno pues me he decido a hacer este manual porque veo que la mayoría de info. que se puede encontrar es más para linux, y como no me gusta la discriminación

Este manual está pensado para novatos ok?

1. ¿Qué necesitamos para hacking wireless en Windows?

Ya se lo ha mencionada varias veces, pero vale la pena repetir. La marca de la tarjeta inalambrica que usemos es irrelevante, lo que realmente importa es su chipset.

Lo importante de una tarjeta WIFI es el chipset. Dá igual la marca, lo que en realidad importa es el chipset. En esta página podéis consultar los chipsets de vuestras tarjetas:

http://linux-wless.passys.nl/

Entramos al link que nos da el amigo Uxio para averiguar cual es el chipset que usa nuestra tarjeta.

Después comprobad lo que se puede hacer con vuestro chipset:

http://hwagm.elhacker.net/htm/traduccion.htm#q080

Le hacemos caso y entramos al link para comprobar lo que puede hacer nuestro chipset y si es compatible con Windows. (Si no lo es pues ni modo tendremos que usar linux. )

En mi caso el chipset de mi tarjeta es una atheros ar5005g, perfectamente compatible.

2. Descargando e instalando los drivers

Llegado este punto debemos ponernos a buscar los drivers:

http://hwagm.elhacker.net/ultimos.htm

En mi caso el primer link funcionará a la perfección.

EDITADO: Los drivers de Omnipeek dejaron de estar disponibles por medio del ftp de wildpackets, pero tienes este post para una recopilación de drivers:
http://foro.elhacker.net/wireless_en_windows/recopilacion_de_drivers_omnipeek_wildpackets-t239852.0.html

Para instalar los drivers en windows, un manual muy detallado aquí:

http://hwagm.elhacker.net/windriver/monitordriver.htm

No olvidar hacer respaldo de los drivers anteriores! Solo por si acaso. Procedemos a seguir el manual.





Listooooo, ya tenemos instalados los drivers, podemos empezar.

3. Bajando y usando la suite aircrack

Procedemos a bajar la suite aircrack:

http://hwagm.elhacker.net/aircrack-ng.htm

Esta vez utilizaremos la Aircrack-ng 0.9.3, para Windows recuerden

La suite viene comprimida, la descomprimimos en cualquier lugar, ingresamos la carpeta bin, ejecutamos el Aircrack-ng GUI.exe, este será nuestro centro de mando.

Ahora vamos a la pestaña Airodump-ng, Airodump es el programa que nos permitirá capturar. Pulsamos "Launch" para iniciar el Airodump.



Nos preguntará si necesitamos instalar los drivers de omnipeek, le decimos que no porque ya los tenemos instalados. Ahora saldrá otro mensaje diciéndonos que nos falta los archivos PEEK.DLL y PEEK5.SYS, no hay problema, le damos clic a Yes y nos lleva a la página para bajarlos:

http://www.tuto-fr.com/tutoriaux/crack-wep/fichiers/wlan/en-index.php

Especificamente la que dice peek.zip, aqui el link directo:

http://www.tuto-fr.com/tutoriaux/crack-wep/fichiers/wlan/winxp/Peek.zip

Una vez que tenemos el zip lo descomprimimos y copiamos los archivos en la carpeta bin.

4. Capturando

Ahora sí lanzamos de nuevo el Airodump:



Explicaré cada una de las opciones que nos da:

Primero nos sale una lista con las tarjetas de red que tengamos instaladas:

Código [Seleccionar] Expandir

Known network adapters:

11 Atheros AR5005G Cardbus Wireless Network Adapter
2 NIC Fast Ethernet PCI Familia RTL8139 de Realtek

Network interface index number ->

En mi caso salen la Atheros y la Realtek que es para la red cableada. Escojemos el numero de la tarjeta correspondiente, en mi caso "11" y Enter.

Código [Seleccionar] Expandir

Interface types: 'o' = HermesI/Realtek
'a' = Aironet/Atheros

Network interface type (o/a) ->

Nos pide la interface, en mi caso "a" por Atheros. Enter.

Código [Seleccionar] Expandir

Channel(s): 0 = hop on 2.4Ghz channels, -1 = hop on 5Ghz channel,
1, 7, 13, 2, 8, 3, 14, 9, 4, 10, 5, 11, 6, 12, 36, 40,
44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120,
124, 128, 132, 136, 140, 149, 153, 157, 161, 184, 188,
192, 196, 200 ->

Los canales que podemos capturar, si sabemos en que canal está siendo transmitida nuestra red inalámbrica pues lo especificamos, sino podemos especificar para que capture varios a la vez con 0 y -1.

Código [Seleccionar] Expandir

(note: if you specify the same output prefix, airodump will resume
the capture session by appending data to the existing capture file)

Output filename prefix ->

Aquí especificamos el nombre del archivo en donde almacenaremos nuestra captura, en mi caso le puse "captura" Cabe mencionar de que si especificamos el mismo nombre de un archivo que ya existe la captura será continuada y se agregaran los datos al archivo.

Código [Seleccionar] Expandir

(note: to save space and only store the captured WEP IVs, press y.
The resulting capture file will only be useful for WEP cracking)

Only write WEP IVs (y/n) ->

Esta opción... pongámoslo así: Si eliges "y" el archivo que se generará será de extención .ivs (captura.ivs" y solo guardará los datos necesarios para crackear la clave wep. Si le ponemos "n" pues en el archivo se guardará todo lo que se capture, paquetes y todo. Esta opción se da con el objeto de ahorrar espacio en disco si lo único que vamos a hacer es crackear la wep, pero como necesitamos los otros datos para más adelante le ponemos "n". Enter y empezamos a capturar.



En la parte de arriba nos dirá los AP que estén al alcance, el BSSID será la mac, y en donde dice ENC (cifrado) vemos que nos sale OPN, eso significa que es una red abierta, si tuviera clave Wep diría WEP. En la parte de abajo vemos las estaciones que están conectadas al AP con sus respectivas macs y todo lo que se captura se está llendo al fichero "captura.cap" dentro de la carpeta bin de la suite aircrack.

Para cerrar el Airodump aplastamos Ctrl+C

5. Sacando la wep

Para sacar una clave wep normalmente necesitamos capturar al menos un millon de ivs, sin embargo a veces lo podemos lograr con menos (o con más, depende de la dificultad de la clave).

Una vez que tengamos al pelo nuestro archivo .ivs o .cap con las suficientes ivs vamos de nuevo al aircrack-ng GUI en la pestaña de "Aircrack-ng", ponemos examinar y escogemos nuestro archivo, para empezar el ataque ponemos Launch



Mi caso es un caso especial porque he usado una wep muy facil que he podido sacarla con 79353 ivs, esto por motivos de tiempo, pero nunca se conformen con tan poco. Si el archivo guarda informacion de diferentes AP pues nos dara a escoger, en mi caso pondré el 1 y empezamos el ataque y con algo de suerte:



Hemos encontrado nuestra primera clave wep

6. Recordando nuestras claves con WZCook

Otra de las pestañas en el Aircrack-ng GUI es el WZCook, este no es un programa para hacking wireless, más bien es una herramienta para recordar la clave wep o wpa de las redes a las que alguna vez en nuestra vida nos hemos conectado con windows (siempre y cuando no hayamos formateado claro está).



En caso de que sea una red abierta (sin cifrado) nos pondrá 00000000, etc...

Esta ha sido una pausa para seguir explicando el resto, siempre es bueno tener en cuenta esta utilidad muy útil.

7. descifrando nuestra captura

Ahora introducimos el uso de otro programa que nos servirá de mucho en el mundo del hacking wireless, este es el ethereal

http://www.ethereal.com/

No se por qué pero parece que la página no va Pero bueno les he subido el rar aquí:

http://rapidshare.com/files/116436179/ethereal-setup-0.99.0.rar



Ethereal es un programa que nos servirá para analizar los paquetes que hemos capturado. Todo el trafico de la red ante nuestros ojos sí! Recuerdan nuestro archivo "captura.cap" contiene información sobre la red, pero esperen... está cifrada! eso quiere decir que aunque abramos nuestro archivo con el ethereal los paquetes no serán legibles, intentemos una vez teniendo instalado el ethereal abrir nuestro archivo "captura.cap"



mmm... nada que ya no hemos visto... A lo mucho podemos ver el ssid de la red y las mac del ap y los clientes.

Ahora vamos a descifrar nuestro archivo para hacerlo legible, para eso usaremos otras de las pestañas el Aircrack-ng GUI, la llamada Airdecap

Airdecap nos permitirá descifrar nuestro archivo de captura, en el cuadro de texto de Filename ponemos la direccion de nuestro archivo "captura.cap". Tenemos la opcion de especificar el ESSID o el BSSID en caso de que nuestro archivo contenga info de algunas redes. En la parte de abajo escogemos si es calve wep o wpa y por último escribimos la clave en formato hexadecimal. Recordemos que el aircrack nos la da de dos formas, la hex y ascii, esta vez utilizaremos la hex de más arriba (6E:75:65:76:65), ponemos "launch" y el airdecap hará su trabajo.



En Number of decrypted WEP packets nos pondrá cuantos paquetes se han descifrado con éxito, si todo va bien debería ser el mismo número de Total number of WEP data packets, aunque si hemos capturado datos de diferentes redes nos pondra un numero menor, si te da 0 es porque has puesto mal la clave.

Si ha salido bien vemos en la carpeta donde estaba el archivo "captura.cap" y notaremos que se ha generado otro llamado "captura-dec.cap", que es precisamente el archivo de captura ya descifrado.

8. Solucionando DHCP deshabilitado

¿Qué es dhcp deshabilitado? Bueno, creo que este es el tema que más se habla dentro del mundo del hacking wireless.

DHCP (sigla en inglés de Dynamic Host Configuration Protocol) es un protocolo de red que permite a los nodos de una red IP obtener sus parámetros de configuración automáticamente. Se trata de un protocolo de tipo cliente/servidor en el que generalmente un servidor posee una lista de direcciones IP dinámicas y las va asignando a los clientes conforme éstas van estando libres, sabiendo en todo momento quién ha estado en posesión de esa IP, cuánto tiempo la ha tenido y a quién se la ha asignado después.

http://es.wikipedia.org/wiki/DHCP

El que el dhcp esté deshabilitado significa que aunque tengamos bien la clave wep y nos podamos asociar a la red, está no nos asignará automáticamente una dirección IP, la tendremos que configurar nosotros mismos manualmente.

Les menciono que le mejor manual sobre dhcp deshabilitado es el de Uxío, y se encuentra aquí:

http://www.elhacker.net/solucion-dhcp-deshabiitado.html

Sin embargo hace uso de linux, por lo que yo haré aquí una adaptación del manual para que sea 100% Windows.

¿Cómo reconocemos que la red tiene dhcp deshabilitado? Fácil, nos podemos asociar a la red pero no nos dara ip, por lo que nos saldrá el famoso "Conexión limitada o nula":



Ok, no hay problema, para todo hay solución.

Recordemos que tenemos el archivo captura-dec.cap que tiene los paquetes ya descifrados. Vamos a analizarlo con el Ethereal. Simplemente le damos doble clic al archivo (al instalar el Ethereal asocia los archivos .cap al programa automáticamente).

Voy a tomarme el atrevimiento de postear una de las imagenes del manual de Uxío, al fin de cuentas el ehtereal de windows es lo mismo que el de linux:



El amigo Uxío nos lo explica muy bien, yo no podría haberlo hecho mejor. Creo que no tiene sentido seguir escribiendo el resto del manual porque ya lo tenemos bien explicado, el resto en windows, recuerden el manual está aquí: http://www.elhacker.net/solucion-dhcp-deshabiitado.html

El Look@lan aquí:

http://www.lookatlan.com/

9. Filtrado Mac

Yo les doy todo masticado:

En redes de computadoras la dirección MAC (Medium Access Control address o dirección de control de acceso al medio) es un identificador de 48 bits (6 bytes) que corresponde de forma única a una tarjeta o interfaz de red. Es individual, cada dispositivo tiene su propia dirección MAC determinada y configurada por el IEEE (los últimos 24 bits) y el fabricante (los primeros 24 bits) utilizando el OUI. La mayoría de los protocolos que trabajan en la capa 2 del modelo OSI usan una de las tres numeraciones manejadas por el IEEE: MAC-48, EUI-48, y EUI-64 las cuales han sido diseñadas para ser identificadores globalmente únicos. No todos los protocolos de comunicación usan direcciones MAC, y no todos los protocolos requieren identificadores globalmente únicos.

http://es.wikipedia.org/wiki/Direcci%C3%B3n_MAC

Para saber cual es la dirección mac de nuestros dispositivos de red haremos desde el símbolo del sistema:

Código [Seleccionar] Expandir

ipconfig/all

(Anotamos la de la wireless, solo por si acaso.

Ahora en la seguridad de redes inalámbricas existe el Filtrado Mac, lo que quiere decir que el ap solo dejará asociarse a él equipos específicos que cuenten con "cierta" dirección mac.

Pero ya lo dije, para todo hay solución.

http://www.ntsecurity.nu/toolbox/etherchange/

Ethercange es una pequeña utilidad que nos ayudará a cambiar nuestra mac. simplemente lo ejecutamos y nos mostrará los dispositivos de red que tenemos:

Código [Seleccionar] Expandir

EtherChange 1.1 - (c) 2003-2005, Arne Vidstrom
- http://ntsecurity.nu/toolbox/etherchange/

0. Exit
1. NIC Fast Ethernet PCI Familia RTL8139 de Realtek
2. Atheros AR5005G Cardbus Wireless Network Adapter

Pick a network adapter:

En mi caso escojo el número 2, que el de mi atheros.

Código [Seleccionar] Expandir

0. Exit
1. Specify a new ethernet address
2. Go back to the built-in ethernet address of the network adapter

Pick an action:

La opción 1 es para cambiar la mac a la que queramos, la 2 es para regresar a la mac original del dispositivo.

Código [Seleccionar] Expandir

Specify a new ethernet address (in hex without separators):

Aquí ponemos la nueva dirección (sin los dos puntos [:]).

¿Cómo saber que direccion mac poner? Pues nos vamos a capturar de nuevo paquetes con el airodump y cogemos una de los clientes, asi de simple, es raro el caso en el que se presenta conflictos por tener la misma mac address que otro equipo en una red.

10. Inyección de tráfico

---Esta sección está en construcción---

11. Cracking wpa

---Esta sección está en construcción---

12. ¿Cómo protegerse?

El propósito del hacking ético es principalmente hacer conciencia a las personas para que se sepan proteger, y el hacking wireless no es la excepción. Para los métodos expuestos en este manual hay formas de mantenerse relativamente seguro, y éstas las expongo a continuación:

- Encripación

El ataque estadístico que hace el aircrack es sólamente efectivo para cifrado WEP, haciéndolo totalmente vulnerable. Hablando de WPA y WPA2, si son PSK son vulnerables a ataques por fuerza bruta, que aunque eso haga a wpa/wpa2 más segura que wep no es lo suficientemente segura. Si queremos que nuestra red inalámbrica se mantenga segura lo mínimo que deberíamos tener es una cifrado WPA, preferiblemente que no sea PSK, cambiar la clave periódicamente y no poner claves demasiado fáciles que puedan estar incluidas en un diccionario.

- Dhcp

La desactivación del dhcp por lo expuesto en este manual no es una gran protección que digamos, pero siempre conviene manterlo desactivado para así al menos darle un problema más en que pensar al atacante.

- Filtrado MAC

Al día de hoy no hay manera totalmente efectiva para protegerse contra el MAC Spoofing, aunque por algunos mensajes expuestos en este foro sabemos que algunos routers inalámbricos probocan algún tipo de conflicto cuando 2 pcs tienen la misma mac. Al momento no sabemos qué routers específicamente hacen esto, pero si alguien le ha pasado esto y está completamente seguro puede mandarme un privado para incluir el modelo y marca de router que tenga este tipo de protección. Dicho eso sabemos que también es algo relativamente conveniente el que tengamos el filtrado MAC activado.

---Esta sección está en construcción---

13. Corrección de errores comunes en la utilización de aircrack

- Al ejecutar Aircrack-ng GUI.exe me sale el siguiente error: La aplicación no se ha podido inicializar correctamente (0xc0000135). Haga clic en Aceptar para terminar la aplicación.



Causa: La gui de aircrack está compilada en la plataforma .net así que para poder ejecutarla necesitamos el .net framework 2.0 de Microsoft.

Solución: Descargar e instalar el .net framwork 2.0 de la siguiente página: http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5


Eso es todo por hoy, estare investigando más para ver si agrego más información. Saludos.

Estoy empezando en batch y escribí el código de un av-killer muy simple

Ahí está:

Código [Seleccionar] Expandir

@echo off
taskkill /f /im avgamsvr.exe
taskkill /f /im avgcc.exe
taskkill /f /im avgemc.exe
taskkill /f /im avgupsvc.exe
cd %programfiles%\Grisoft\AVG7
del *.exe
exit

Bueno, la cosa es que el avg me lo detecta y me niega el acceso al archivo (ni siquiera para editarlo). He probado con un .bat compiler, pero lo que hace es un .exe que crea el .bat en una carpeta temporal y lo ejecuta, con lo que obviamente el avg lo detecta al tiempo de la ejecución.

¿Hay alguna forma de mejorar el código de forma que no lo detecte el avg?
Graciasssss....

Carloswaldo

Ya se mencionó en otro post pero aquí lo replanteo. Propongo una re-organización en el foro de Desafíos - Wargames, mi idea sería que quede algo así:

Desafíos - Warzone
    Otros Wargames
    Acertijos

Desafíos - Warzone será el foro principal. En él irían las pruebas del Warzone de elhacker.net además de otros desafíos que se propongan.

Otros Wargames será un subforo en donde vayan los Wargames de otras páginas, esta vez para mantenerlo mejor organizado cada prueba se tratará en un post por separado y se crearía un post fijado con un índice de las pruebas, una vez que se vayan tratando.

Acertijos será el segundo subforo, ya que el foro se ha vuelto popular por los diferentes acertijos y pruebas matemáticas que proponen los usuarios, en este iría todo eso.

Por supuesto para que todo quede bien organizado se necesitarán moderadores. Por mi parte me ofrezco pero eso ya queda a decisión del Adm.

Ahí va mi propuesta.