Temas

Hola, amigos, les escribo esto a ver si ustedes pueden ayudarme 

Yo, tengo una web con varios servicios, y un amigo se le olvido el pass(Somos de confianza), y me dijo que si podia mirar en las bases de datos para poder recuperar su cuenta sin tener que crearse otra , y le dije que por supuesto..
el caso , es que me encuentro que en la tabla users, sale su usuario pero su contraseña cifrada , de este tipo: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx:xx

Alguien sabe como puedo descifrar eso?
Nos seria de mucha ayuda, gracias!

PD: Feliz Navidad y Felices Fiestas

Hola amigos, el otro dia estaba probando un poco de seguridad movil, y me di cuenta que aquellos moviles de android cuyo sistema de seguridad sea por patrones ( dibujitos XD!), si llamas a ese movil y cuelga el movil con android, se quita la seguridad y estas dentro del menu principal.
Se deberia de reportar este error no?
Aunque creo que ya están en conocimiento de ello..qué opinan?

Verán amigos, estaba probando mis conocimientos sobre el hacking a nivel web, y he encontrado una página vulnerable a la sql inyection (tiene un buscador, y al poner una " ' ", da un error de mysql)..
He accedido a lo seria su método de logueo ( www.pagina.com/login.php), y pruebo :

En el lugar del usuario poner una "/" , y en el caso de la contra un ' or"=1', y probando y demás, pero no consigo avanzar...
Utilizaria algun programa, pero prefiero evitarlo para aprender por mi cuenta, ( si es necesario, obviamente utilizaré un programa)

Gracias!

Como ven el titulo del mensaje, estaba hablando con otros amigosndeneste mundillo , y me dí cuenta de la variedad de lugares donde hemos sacado conocimientos..,
Y ustedes?

Hola a todos, espero que estén bien

Verán, estoy viendo a ver si consigo mi propia contraseña mediante el archivo SAM, y he encontrado dificultades , ( utilizo windows, jajajajajaja):

He probado con PWDump, pero se cierra de repente , y no he encontrado nada sobre ese error.
También he probado con ntpasswd , consigo que inicie el programa en el sistema de arranque , pero dice que falta que un archivo y que pulse alt+crtl+supr...
Alguna idea?

Quisiera saber como puedo saber el chipset que tiene mi tarjeta de red, para saber los drivers y ponerla en modo monitor..

Gracias 

Hola, querría saber como se entraria a un pc,por ejemplo, que está en mi salón, y yo desde mi habitación con el portatil, acceder a el..

He supuesto que el punto en común es el router, con lo cual supongo que alli iran los tiros.
Lo "único" (para mi es un gran paso), es ejecutar la técnica de "Man in the Middle", pero mi objetivo es "entrar", aunque sea bien dicho que me alegre mucho al saber ejecutarla
Bueno, ahi les dejo con mi duda
Gracias !

Veran, estaba el otro dia en la biblioteca , y por curiosidad, me di cuenta de que en el programa donde les permite hacer lo que haces, en una de las carpetas , hay una subcarpeta "invisible".
Me gustaria saber como puedo acceder a ella, ya que nunca se me habia planteado tal cosa 
Es S.O es Windows XP, por si vale de algo !

Saludos y Gracias !!

Perdonen mi ignorancia, pero me asaltó una duda existencial.., sabiendo la ip fija , puedo sacar la ip dinámica?

He probado con el nmap -v -a XXXXXXXXX, pero no sale u.u'

Saludos !

Hola amigos

Verán, estoy investigando el tema de intrusion de redes, y me he quedado trabado (como los juegos, jejeje) en un paso..

1.Inspeccione la red de mi casa
2.Vi las ips conectadas mediante
   .CMD> arp -a
   . El programa angryip
3. Coji la ip de mi router  ( cmd, ipconfig)

A partir de ahi no se muy bien que hacer.. S:

algun maestro que me ilumine? Gracias!

[net user [nombredelacuenta] *]

Hola chicos, veran :
Estaba probando entrar a una cuenta que tengo en mi pc , pero esta protegida con contraseña y no me acuerdo :|

asi que entre al cmd , y tipee :

net user [nombredelacuenta] *

al poder cambiar la contraseña, me sale

Error de sistema 5
Acceso Denegado

Qué hago? Gracias !

Hola chicos, tenia una duda y queria consultarla con ustedes  

Verán, hace un tiempo, me interese en seguridad a nivel de redes y decidí por lo básico.
Despues de leerme la "teoría" (protocolos, comunicaciones, etc) decidí probarme e intentar entrar a un pc conectado en LAN.

Primero, escaneé con el Cain & Abel (excelente programa) , los hosts conectados a mi red y conseguir sus mac e ips.

Ahora, habia pensado en el envenenamiento ARP, pero no me quedó muy claro como hacerlo , asique si alguien puede explicarmelo, mas o menos..

Verán, termine de estudiar batch ( Por fin !  ) y buscaba otro lenguaje sencillito y diferente, y no se si Phyton me sirve en windows, o busco otro.

Que me recomiendan-???
Gracias!

Tenía cierta duda, averiguar redes IP conectadas a tu misma red (LAN).
Entonces se me ocurrió programar un script con bat, y me pierdo mas o menos aquí-

Código [Seleccionar] Expandir

@echo off
Title Script Redes LAN
echo.
echo Vamos a programar esto para aprender a ver IPs conectadas en LAN :)
cls
echo Veamos que IPs tenemos..
pause
echo.
<--------Duda, pondria netstat en este comando? No se que comando poner :S


Alguna idea o ayuda?


Graciaas  

Hola amigos, estaba trasteando (como siempre en este mundillo  ) y se me ocurrio practicar con la seguridad de red. Me he propuesto empezar desde lo básico (Lógico xD) y he empezado con entrar a un pc remotamente, que este conectado en mi misma red (lan) .
Lo unico es que no se como ver las ips que estan conectadas a mi red :|
alguna ayuda?

Veran, estaba el otro dia probando el ms-dos en mi red local con dos equipos, y al querer apagarlo remotamente con otro (shutdown -s -m \\equipo ) , me pone acceso denegado, y me pico 

Mi duda es como logearme de admin para que no se me deniege el "acceso"

Gracias!

Perdonen, pero leyendo tutoriales y manuales de SI (Seguridad Informatica) y programacion, encontre que recomendaban Unix.
Me instalé Ubuntu (11.1) , y leyendo y leyendo tengo la duda si es lo mismo, dado que vienen de similiar procedencia.

Gracias!

Que lenguaje recomiendan para empezar con Windows? Gracias

Bueno, lo primero es darles las gracias por leer el post:)


Y ya pasando a temas informáticos, queria pedir una clase de "maestro".
No uno que esté ahi conmigo todo el dia y me diga, no mira, esto es asi..
O que le diga : EEEHhhhe CooOmoo SeeE haaCCkeeAA HootMaiil!!?

No no, eso no , xD

Simplemente una persona que le diga, ei , me puedes echar una mano con esto?
Y que me lo explique mas o menos para que yo lo entienda, y pueda avanzar en este mundillo.
He empezado a programar, si es esa vuestras dudas xD
Tengo un problema de concentracion y necesito una "figura" para poder ayudarme a estudiar.

Bueno muchas gracias por todo, y saludos!

Veran, vi varias guias del sql inyection, pero todos piden un servidor donde alojar php y ejecutar mysql. No entiendo, eso, a que se refiere o que me recomiendan? Gracias ;=)

Veran, tengo la duda de que si estoy en una red lan, con un equipo, y hay otro equipo conectado, podre ver su disco duro a través del navegador?
Si es así, es poniendo simplemente la ruta, no?
Y alguna forma de evitarlo? Para protegerse y publicarlo posteriormente.

He leido muchos tutos y no me quedo claro xD.
Para el robo de cookies, primero instalas el xampp (Con servidor php, mysql, apache)
luego , metes el codigo php en tu database , se crea el archivo.txt y ahi se guardan las cookies? Cuando las tengo, que hago?

Como se explotan las vulnerabilidades en CGI de una web?
Es decir,ya tengo el exploit pero, como lo lanzo a una web?

SÍ, soy un new pero esque no entiendo el ejemplo de molto facil.
Entiendo el objetivo (sacar la pass) pero no se en que se puede aplicar.
Ah, la ventana emergente tiene que poner para meter una pass no? en IE me da como error xD

Gracias!
//Modifico//

Vale. ya lo vi, hay que ver BIEN  el código de fuente xD
a por la otra!

Bueno, queria preguntarles dos cosas facilisimas:
     1.Que Scan de vulnerabilidades recomiendan para windows?
      2.En el brutus, cuando te da correcto la pass, que dice?
           
Gracias!

PD:Se que suena a lammer total xDD pero estoy iniciandome en los exploits y eso[ /i]

Estaba probando mis conocimientos con un amigo y su web y apostamos haber si sacaba su pass por ftp (con su consentimiento).

Entonces, fui a mi ftp.exe y open urldelawebdemiamigo y conecta, pero al dar por ejemplo a get u otra instruccion y me pide su pass. Algun consejo?

Hola, de primero muy buenas a todos.
Estaba practicando el robo de cookies (XSS) pero hay una parte que no me sale.
Antes de nada me lei 100 veces el tuto de este foro y 20 veces los demas, pero fallo en poner en el bloc de notas el codigo php, xq no se crea el archivo txt.
Alguien me lo explica mejor o m da una solucion?

Gracias

Hola! soy nuevo en este foro, y relativamente nuevo en el mundo del hack.
Antes de nada, se que no se hace uno hacker en un dia, ni que por entrar en una web ya eres hacker. He leido muchos tutoriales y entiendo la mayor parte pero nose si empiezo bien por ahi. se que tambien es programar y eso, y este verano empezare cn phyton, que es recomendado. Solo quiero unas nociones basicas , unas definiciones cortas , ya que lei y no entendi. Algunos diran que lo que quiero esque me lo den echo, pero yo se lo que e echo y si puede ser resolver cuestiones :

-Que es telnet? Se sige utilizando?
-Hacker. por donde empiezo mas o menos?
He echado un vistazo a XSS , Injecion sql, Ftp , Http, PHP, Sql, pero no e profundizado mas al no comprender las bases.

Gracias por tu ayuda 

PD:Nose si esto va a aqui, si no es asi, lo siento D: