Temas

Acabo de empezar el ciclo DAM (Desarrollo de Aplicaciones Multiplataforma) y en la asignatura más importante de este primer curso es programación, como es normal. El problema es que a veces me desanimo cuando no consigo hacer los ejercicios propuestos, ya que el profesor ni es claro y encima los ejercicios son complejos. No me quejo de esto último, si no del profesor, y aunque al final me acabe resolviendo el problema de una forma u otra...otros no he podido hacerlo.

La tela es que estos ejercicios no me gustan, hacer flechas de caracteres (el típico cuadrado de asterisco, una flecha, etc.). No me gusta nada calentarme la cabeza para hacer eso, ¿eso es realmente programar? ¿Es lo que haré cuando acabe el ciclo y trabaje? Ando un poco perdido porque yo creía que programar era hacer programas útiles. No se si es para darnos base o no se para que..

Buenas, quisiera saber que DNS utilizan los clientes conectados a un hotspot, su propio DNS o es el hotspot el que se encarga de ello, es decir, el DNS que utiliza el hotspot (como en un proxy).

Buenas. Mi duda es si puedo hacer que mientras en la red haya instalado un portal cautivo y un servidor RADIUS en el mismo, pueda hacer que los clientes naveguen a través de un servidor proxy en la propia red local configurado por mi mismo.

Yo he llegado a una conclusión pero no estoy seguro de si es correcta:

- Los clientes tienen como puerta de enlace el portal cautivo y el portal cautivo como puerta de enlace el proxy, finalmente el proxy es el que se conecta con el router para obtener la salida a Internet.

¿De esa forma funcionaría? He pensado que así sería transparente para el usuario el que esta navegando por un servidor proxy y filtrando la navegación.

Estoy utilizando EasyHotspot para crear un portal cautivo y un sistema de tickets, el problema es que no se como puedo filtrar el tráfico para que no se puedan acceder a ciertas páginas. ¿No EasyHotspot se puede? He buscado por su configuración aunque lo único que veo es el sistema de tickets y RADIUS, nada de filtrar tráfico. He pensado en un servidor PROXY aunque de esa forma tendrían que configurarlo manualmente los que se conecten a la red wifi. ¿Algún consejo? Gracias!

Estoy de prácticas en el Ayuntamiento de mi pueblo y me han dicho que realice un proyecto para que la gente que vaya a uno de los parques se pueda conectar al wifi público, para ello me han dicho que utilice un servidor RADIUS y un portal cautivo. Mi duda es si puedo hacer que los dispositivos se autentifiquen automáticamente pero sin ellos tener ni idea de nada, es decir, con algún sistema de tickets (me han dicho) que les de un tiempo determinado o algo así. En serio, estoy muy perdido y aquí no tengo un tutor especifico que me pueda ayudar, tengo que aprender yo solo y no encuentro mucha información en Internet, lo único que encuentro es a como crear usuarios en RADIUS pero pienso que ese método no es bueno para un wifi público en un parque ya que antes tienen que conocer el usuario y la contraseña.

¿Alguien me puede ayudar con mi duda o utilizando otro método pero que sea necesario RADIUS?

He hecho un scanner de puertos con "nmap" a una IP publica que es una red doméstica para salir a Internet, y se supone que este tipo de redes ni siquiera deberían permitir ping, y si que lo hace, y de hecho, "nmap" ha descubierto el puerto 9090 que es de "zeus-admin" y según Internet, es algo para el control remoto y en algunos casos un troyano packet sniffer. ¿Qué es esto? Y si acceso desde el navegador a: IP:9090 me pide un nombre de usuario y una contraseña, he probado con "admin" en ambas casillas y nada.

Tengo una duda desde hace tiempo que no consigo responder y es, ¿qué servidor DNS utiliza Tor para la resolución de los enlaces .onion? Porque no creo que estén en los principales DNS en los que estan las páginas web .com, .es, etc.

Acabo de instalar Kali Linux en mi máquina real y todo perfecto, excepto para el tema de instalar paquetes, ya que el source.list prácticamente vacío de repositorios y no esta disponible ningún paquete. He pensado en poner los mismos que tiene Ubuntu pero no se si son compatibles con Kali Linux.

He tenido un pequeño percance con el archivo "/etc/apt/source.list" y ahora tengo ciertos problemas a la hora de instalar y actualizar paquetes, incluso para actualizar la versión de Ubuntu.

He utilizado el famoso generador del fichero pero sigo teniendo problemas y ya no se dónde buscar. He copiado el source de otro usuario pero al actualizar algunos servidores ya no están disponibles, por lo que imagino que ya estará obsoleto.

Estoy realizando pruebas de MiTM en mi red local y tengo un problema:

Utilizo Ettercap para hacer la infección ARP y DNS Spoof y todo sale a pedir de boca, sin ningún problema, pero cuando llega el momento de ir a la víctima y escribir la dirección spoofeada (twitter.com) no carga la página, directamente sale como que no existe. Entonces abro cmd y escribo "nslookup twitter.com" y la resolución es satisfactoria, realmente traduce twitter.com como 192.168.0.112 (por ejemplo) pero en el navegador no carga. Sin embargo, si escribo en la barra de direcciones directamente la IP, si que funciona. ¿Alguien sabe por qué?

P.D: Es curioso que al teclear "twitter.com" automaticamente aparezca https://twitter.com, ¿es posible que sea por eso?

Cuando realizo un ataque MiTM con Ettercap todo sale bastante bien, mi duda es si hay alguna forma de hacer que la navegación HTTPS sea HTTP para que así se filtren emails y contraseñas. Estoy estudiando redes y es una curiosidad que tengo desde hace tiempo. En distintos manuales he visto que automáticamente con el MiTM se elimina el cifrado pero no es así :S

[contains:ica]

Buenas, he investigado acerca de los ICA y tengo varios descargados utilizando contains:ica en bing, pero ahora necesito el cliente Xen para poder ejecutarlos y lo único que encuentro es una empresa llamada Citrix en la que debes registrarte para obtener simplemente una versión de prueba. ¿Alguien conoce algún otro programa para poder ejecutar este tipo de ficheros?

Desde que he empezado a utilizar Evil FOCA para hacer ataques "Man in the middle" estoy teniendo el mismo problema y en todos los ordenadores que lo hago. Selecciona el gateway de mi red LAN y la IP a la que quiero hacer el arpspoof y el ataque funciona, pero ambos (la víctima y yo) nos quedamos sin conexión a Internet y entonces de nada me sirve el ataque. Al principio va el Internet pero al cabo de 30 segundos ya se va y solamente tengo red en la LAN. ¿Alguien sabe al menos el porque ocurre ésto?

Utilizo EvilFoca de Eleven Paths para hacer ataques MiTM IPv4, y en realidad el ataque se ejecuta con éxito ya que yo puedo ver toda la información de la red de mi víctima sin cifrar pero tanto la víctima como mi equipo se quedan sin acceso a Internet. La LAN sigue funcionando bien pero no tenemos salido a la WAN y no se si es porque tengo que dejarlo más tiempo para que se envenene bien la tabla ARP del router o no se que es lo que pasa, ¿alguien me puede decir cuál es el problema?

Gracias!

Buenas. Estoy empezando a desarrollar páginas web pero tengo nociones muy básicas sobre eso, me estoy iniciando en el tema del desarrollo de las mismas en código, pero si que me manejo bien con el típico asistente que tienen, como casi todo el mundo. Pero familiares ya me han pedido que les haga una y yo una ya la hice en www.one.com y está bien, pero me gustaría familiarizarme con otros por si en el futuro me dedico a esto y que tenga experiencia con varios.

Pienso tener un dominio .com o .es pero al ser de pago, tampoco me interesa que sea caro como es por ejemplo 1And1 que aunque es la más profesional, te cobran 10€ al mes por lo básico mientras que en www.one.com es mucho menos, y se paga al año.

El caso es que me gustaría que me recomendaseis los mejores para esto y que tampoco sean muy caros, y agradecería que tuvieran asistentes.

Espero vuestras respuestas!

Buenas! Hace tiempo que estoy utilizando Wireshark y aprendiendo a como utilizarlo de forma efectiva y rápida pero el otro día se me ocurrió buscar un decodificador https ya que evidentemente esa información no se filtra en Wireshark porque esta cifrada, pero quizás alguien haya desarrollado algún decodificador y bueno, la pregunta es esa, ¿existe algún decodificador para el protocolo https en Wireshark? No importa si es para Windows o Linux, tengo ambos pero me gustaría mucho conseguirlo.

No para fines cibercriminales si no por investigación propia.

[Determine el valor de un pasaje en avión , conociendo la distancia a recorrer, el número de días de estancia, y sabiendo que si la distancia a recorrer es superior a 1000 Km y el número de días de estancia es superior a 7, la línea aérea le hace un descuento del 30%. ( el precio por km. es de$35.00)]

Buenas, estoy haciendo ejercicios para resolver algoritmos ya que es algo que necesito practicar y bueno, he logrado hacer el ejercicio, que es el siguiente (copiado y pegado):

Determine el valor de un pasaje en avión , conociendo la distancia a recorrer, el número de días de estancia, y sabiendo que si la distancia a recorrer es superior a 1000 Km y el número de días de estancia es superior a 7, la línea aérea le hace un descuento del 30%. ( el precio por km. es de$35.00)

El código que funciona es el siguiente:

Código (cpp) [Seleccionar] Expandir


#include <stdio.h>
int main()
{
/* Se declaran las variables */
int distancia,dias;
int prectotalkm,descuento,valorpasaje;

/* Se pide al usuario la informacion de dos de las variables */
printf("Introduce la distancia.\n"); /* Queda declarada la variable DISTANCIA */
scanf("%d",&distancia);

printf("Introduce el numero de dias. \n"); /* Queda declarada la variable DIAS */
scanf("%d",&dias);
/* Se declaran variables que ya se pueden declarar */
prectotalkm=distancia*35;
descuento=(prectotalkm*30)/100;
valorpasaje=prectotalkm-descuento;

/* COMIENZA EL ALGORITMO */

/*Mientras que la distancia sea menor a 1000 */
while(distancia<1000)
{
printf("El precio del pasaje es %d",prectotalkm);
return 0;
}

/* Mientras que la distancia sea mayor a 1000 */

while(distancia>1000)
{
if(dias>7)
{
printf("El valor del pasaje es %d",valorpasaje);
}
else
{
printf("El valor del pasaje es %d",prectotalkm);
}
return 0;

}
return 0;
}


Pero yo al principio lo he hecho con DO WHILE y no funcionaba, daba siempre el mismo resultado, sin pasar al segundo DO WHILE, siempre hacía el primero y el código "malo" es el siguiente:

Código (cpp) [Seleccionar] Expandir


#include <stdio.h>
int main()
{
/* Se declaran las variables */
int distancia,dias;
int prectotalkm,descuento,valorpasaje;

/* Se pide al usuario la informacion de dos de las variables */
printf("Introduce la distancia.\n"); /* Queda declarada la variable DISTANCIA */
scanf("%d",&distancia);

printf("Introduce el numero de dias. \n"); /* Queda declarada la variable DIAS */
scanf("%d",&dias);

/* Se declaran variables que ya se pueden declarar */

prectotalkm=distancia*35;
descuento=(prectotalkm*30)/100;
valorpasaje=prectotalkm-descuento;

/* COMIENZA EL ALGORITMO */

/*Mientras que la distancia sea menor a 1000 */
do
{
printf("El precio del pasaje es %d",prectotalkm);
return 0;
}
while(distancia<1000);

/* Mientras que la distancia sea mayor a 1000 */

do
{
if(dias>7)
{
printf("El valor del pasaje es %d",valorpasaje);
}
else
{
printf("El valor del pasaje es %d",prectotalkm);
}
}
while(distancia>1000);
return 0;
}


¿Alguien me puede explicar porque el primer código con WHILE funciona pero el mismo y con DO WHILE no? Se que DO WHILE comprueba la condición al final pero no se que tiene que ver realmente, debería funcionar, pero eso se lo dejo a los sabios jeje

P.D: ¿Cómo pongo el código con colores para que no sean tan basto de ver? ¿Tengo que hacerlo manual?

Mod: para que el código se vea en colores, debes usar las etiquetas GeSHi, es el cuadro selector que está a la derecha, arriba de los emoticones

Ya he escrito varias veces acerca de problemas de programación y es posible que algunos ya conozcáis mi caso xD. Estoy aprendiendo a programar en C y he llegado a los Arrays o matrices y tengo un ejercicio en el que tengo que hacer lo siguiente:

- Tengo que almacenar los días que tienen los 12 meses del año (no bisiesto) y pedir al usuario que elija uno. Después tiene que elegir un día de ese mes y a partir de esos dos datos, tengo que sacar el día de todo el año y mostrárselo, por ejemplo el 4 de Enero pues sería el cuarto día del año.

Lo que yo he intentado hacer es una matriz con 12 elementos llamada meses pero creo que es innecesario ya que solamente se guardan 3 números (30,28 y 31) y me estoy haciendo un lío grande en la cabeza también ya que después pide lo de los días...

¿Cómo se haría ese ejercicio? ¿Y algún consejo para poder solucionar este tipo de problemas?

Buenas. Estoy haciendo un curso de C en PDF en el que el usuario tiene que escribir un número y será convertido a octal y a hexadecimal siempre y cuando ese número sea distinto de 0 y después de pensar y pensar y hacer el programa de distintas formas, he escrito el siguiente código y ya no se que más hacer.

Código [Seleccionar] Expandir


#include <stdio.h>
int main()
{
int num;

printf("Introduce un numero para convertir. \n");
scanf("%d",&num);

if (num!=0) printf("El numero en octal es %o y en hexadecimal es %X.",num,num);
else return 0;

while (num!=0)
{
printf("Introduce otro numero para convertir. \n");
scanf("%d",&num);
printf("El numero en octal es %o y en hexadecimal es %X.",num,num);
}

}


El tema es que funciona pero no aparece el mensaje "Introduce otro número...", sale directamente para escribir, sin informar al usuario.

¿Dónde está el error?

Hola. Estoy aprendiendo a programar y es algo que me fascina por la capacidad que se logra de controlar una máquina, hacer programas a tu gusto e incluso ser emprendedor de buen software pero hay algo que no se, y es el como trabajan los programadores. Es decir, cuando descargamos un programa tiene varios archivos, ¿se tienen que programar distintas librerías o archivos que serán llamados por el ejecutable principal o como? Si yo quisiera crear, por ejemplo, un programa de descarga de cliente torrent no serviría con un solo ejecutable (imagino) si no que serían mas. ¿Me hago entender?

Espero que me podáis responder.

Me está tocando muchísimos los huevos el tema del "for" en C y perdón por la expresión. Entiendo el FOR pero no se como hacer este ejercicio ya que mi lógica no es capaz de comprender como hacerlo y me estoy cabreando xD

En el curso de C que estoy haciendo me pide que:

El usuario deberá teclear un número del 1 al 100 y utilizando break tengo que mostrar tantas "A" como número haya tecleado el usuario (por ejemplo: si el usuario ha tecleado el 56 se tienen que mostrar 56 A e pantalla).

¡AYUDA POR FAVOR! NO QUIERO SEGUIR HASTA ELIMINAR ESTA DUDA DE MI CABEZA.

Hola. Tengo un adaptador de red wifi por USB en mi sobremesa, con su driver original instalado y actualizado pero, hay un problema: el adaptador se deshabilita solo y hay que desconectarlo y volver a conectarlo desde el administrador de red de Windows o bien físicamente ya que a veces la primera solución ni funciona. A veces se va y viene solo pero es como si se desconectará físicamente...no entiendo porque pasa esto.

He buscado información y soluciones y dicen que hay que desactivar el ahorro de energía del adaptador, lo he hecho pero sigue pasando lo mismo.

Este problema ocurre tanto en Windows como en Ubuntu, por lo que no es cosa del sistema operativo.

¿Alguna solución?

El PC entero es nuevo (tiene 3 meses).

Hola, utilizo Kali Linux para ejecutar "msfconsole" pero lo hago en Live desde una máquina virtual y se que este framework es enorme y no se si funcionará bien en máquina virtual. Ya he probado ejecutar un exploit pero me salen errores y no se si es porque esta en Live, máquina virtual o por lo que es.

¿Me recomendáis instalarlo en la máquina real o instalarlo en la máquina virtual? ¿O ese error que me sale no es por eso?

Hola. Mi problema es que en mi PC de casa tengo instalado Wireshark y utilizo un adaptador wifi para capturar paquetes y filtrar el tráfico y funciona, pero solamente si capturo los paquetes que salen y entran de mi PC, no los de otros dispositivos y es una red wifi, por eso me extraña que no funcione.

Solamente captura si esa IP me envia información a mi o yo a él pero no los protocolos HTTP, por ejemplo, ya que estoy investigando sobre el tema.

He probado en Windows y Linux y lo mismo, he quitado el modo promiscuo, lo he vuelto a poner, en Linux he desactivado y desactivado el modo monitor del adaptador...lo he probado todo o al menos, los que yo se.

El filtro IP que utilizo en Wireshark es: ip.addr==xx.xx.xx.xx

Hola! Quiero hacer una clonación de mi partición en la que tengo Windows por si alguna vez se estropea el sistema operativo con algún malware. Esto quiero hacerlo con Clonezilla y la duda es si es necesario que la partición clonada tiene que ser del mismo tamaño que la original. Lo digo porque tengo un disco duro de 1TB y tengo esa partición completa para el sistema operativo.

Hola, me estoy iniciando en programar C y he llegado al DO...WHILE, se como funciona y lo entiendo pero he llegado a un ejercicio, he hecho el código pero no funciona bien el programa. Compilar compila, pero no funciona bien, os explico:

El ejercicio se trata de hacer que el usuario introduzca una contraseña y username correcto (establecidos ya en el programa), si no introduce el username correcto, le seguirá pidiendo hasta que lo introduzca correctamente y cuando lo haga bien, hará lo mismo con la contraseña hasta introducir ambas correctamente y saldrá un mensaje.

El problema viene cuando introduzco bien el nombre de usuario, ya que no continua con las siguientes ordenes, se queda colgado (sin embargo, si presiono CTROL+C para cerrar el programa si que aparece pero ese medio segundo mientras se cierra).

El código es:

Código [Seleccionar] Expandir


#include <stdio.h>
int main()
{
int user=1024;
int pass=4567;
int useru,passu;

printf("Introduce tu nombre de usuario. \n");
scanf("%d",&useru);
do
{
if (useru!=user)
printf("Prueba de nuevo. \n");
scanf("%d",&useru);
}
while (useru!=user);

printf("Escribe tu contraseña. \n");
scanf("%d",&passu);
do
{
if (passu!=pass)
printf("Vuelve a intentarlo. \n");
scanf("%d",&passu);
}
while (passu!=pass);

printf("Accediendo al sistema... \n");
return 0;
}


Espero que me podáis ayudar para continuar con el curso con esto claro.

Estoy convencido de que será un error estúpido, como siempre pasa pero he analizado y analizado y no lo entiendo, pienso que falta algo después de WHILE o algo así para poder continuar pero no tengo ni idea...

P.D: No se si quizás haría falta menos código para lo que intento, si es así, por favor decidme como podría reducirlo ya que es un objetivo importante al programar pero tener en cuenta que no se mucho de C.

Hola, tengo un router TP-LINK, de esos que tienen la configuración del mismo de color verde (para entendernos) y resulta que hace tiempo yo abria un puerto y funcionaba perfectamente con cualquier servicio que lo utilizase (desde Spy Net hasta los videojuegos) pero ahora, abro cualquier puerto y no funciona. Escaneo con "nmap" y ni lo detecta y se supone que está abierto. Pongo Spy Net a la escucha y tampoco y con los videojuegos ya ni te digo. ¿Alguien sabe porque puede ser ésto? Lo he hecho desde Windows 8 (Chrome y Firefox) y desde Ubuntu, he establecido la configuración de router de fábrica y tampoco...no entiendo lo que ocurre.

¡AYUDAAA!

[nmap]

Hola. Hace tiempo hice un troyano con Spy Net 2.6 y funcionaba bien con el puerto 12345, pues el programa escuchaba el puerto 12345 pero ahora, abro el puerto 12345 en "All" o en TCP y Spy Net no lo detecta, hago el troyano pero al no escuchar pues no se puede ver la información del infectado.

Hice un scanner con nmap y tampoco me lo detecta, solamente detecta los puertos del router que puedes cerrar, que son los estándar.

¿Alguien sabe por qué puede ser esto y como solucionarlo? He probado escuchar el puerto 80 pero tampoco funciona, aunque imagino que eso será porque es el del HTTP.

He mirado el Firewall pero eso no puede ser porque es el Windows y además de que no tiene nada de eso bloqueado.

Buenas, hoy mismo he elaborado un manual de seguridad para routers TP-LINK. Poco a poco he ido aumentando la seguridad en mi router investigando en la propia configuración hasta conseguir una seguridad bastante alta y casi irrompible contra atacantes.

He intentado escribir el manual lo más claro posible para que todo el mundo lo entienda, incluyendo los que se inician en el hacking.

https://mega.co.nz/#!KM5QkRiL!sWd49B6itSJnmRt5LipWic0ylDUf4Sf2PSQOGBMLV6Y

P.D: Para los que no se fien del archivo, no está comprimido ni nada, está directamente subido en formato PDF.

Hola, tengo 17 años y estoy haciendo un ciclo formativo de grado medio de informática (Sistemas microinformáticos y redes) y siempre me ha interesado el tema del hacking, es decir, la seguridad informática: exploits, wireless, bugs, debuggers, ingeniería inversa y ese tipo de cosas pero siempre con un fin ético (White hat). De momento estoy en primero de ese ciclo formativo y voy bastante bien, sobre todo en redes (si sirve de algo de esta información). El caso es que después de terminar este ciclo quiero pasar a un superior pero no se cual se adapta más a la seguridad informática y a lo que a mi me gusta, entonces estoy entre elegir alguno de los siguientes:

- Desarrollador de aplicaciones multiplataforma
- Desarrollador de aplicaciones web
- Administrador de redes

También me gusta mucho la programación y también me interesa porque se que es algo fundamental en la seguridad informática, pero redes también es importante para saber la estructura de una red y ese tipo de cosas. ¿Qué me recomendáis?

En segundo del ciclo formativo que estoy haciendo se estudia también seguridad informática pero yo quiero llegar a un nivel alto y dedicarme en mi vida a ser posible a ésto.

MIS OPCIONES:

- Hacer los tres ciclos formativos de grado superior mencionados.
- Hacer uno de programación (aplicaciones multiplataforma, por ejemplo) y acceder a Ingeniería Informática.

Mis conocimientos relacionados con seguridad informática:

- Denial of Service
- Rootkits
- Botnets
- Proxies
- Puertos
- Protocolos TCP/UDP, IP.
- Wireshark
- Sniffing
- Spoofing
- Troyanos
- Malwares básicos
- Redes FTP y P2P
- Se que hay ciertas cosas pero no se como utilizarlos, como los exploits.

Puede sonar más a "Black hat" que a "White hat" pero mi objetivo es el hacking ético o una mezcla de ambos pero no llegar a la ciberdelincuencia.

Y por último: quiero iniciarme en programación y de momento se Batch (que no es programación) y muy poco de C. ¿Me recomendáis continuar con C o me pongo con Java o javascript?

Gracias