Temas

Buenas.
Antes de nada, deciros que soy consciente que lo que quiero es hackear una cuenta de correo de gmail de un familiar; por eso mismo no tengo problemas en ser transparente.

La historia es que en el día de ayer le robaron/perdió el móvil un familiar y con ello la cuenta de gmail puesto que cuando quise localizar el móvil en https://www.google.com/android/find me dijo que no se acordaba de la contraseña. (que tampoco me hubiese servido de nada, ya que el móvil está sin cobertura desde el instante de la desaparición.... blanco y en botella).

He intentado recuperar legalmente la cuenta de correo pero.... el móvil no lo tengo y tampoco tenía una cuenta asociada de recuperación. Con lo cual, solo me queda lo ilegal.

Pensé en crearme un pequeño diccionario y mediante fuerza bruta dar con la contraseña (la palabra principal de la contraseña si la sé, pero me faltan los caracteres que pueda tener). Probé con "cupp.py" y tengo generado un diccionario de unas 207 posibles contraseñas.

A ver, puedo empezar hoy y lo mismo dentro de unos días he pasado por todas.... pero, puedo tener suerte y dar con la contraseña o tener que generar otro diccionario y que me den las uvas del año que viene.

Se os ocurre alguna forma de automatizar eso? Captcha incluido.
Se os ocurre otra forma de conseguir la contraseña ya sea de forma legal o ilegal?

La denuncia en la policía ya está puesta.

Un saludo.

Buenas....

Llevo un tiempo usando "DIA" para realizar diagramas de red pero no termina de convencerme.

Me recomendáis algún otro? Si se puede usar con linux mejor que mejor.

Hola!!!!

El portátil que tengo ya no está para muchos trotes pero aún sigue dando uso para la navegación web y algún que otro documento.... la historia es que ahora me veo con la necesidad de hacer unas pruebas con otros sistemas operativos y necesito poder ejecutar varias máquinas virtuales; para eso no me da mi portátil.

Me estoy planteando entre comprar otro portátil (algo considerable en cómputo y memoria para que me permita sin problemas lo que quiero) o directamente irme a Azure (por ejemplo) y pagar por uso de los equipos que tenga en la nube.

¿Alguien que me pueda aconsejar sobre este tema? ¿Alguien que lo haya sopesado?

Si me decido por la nube.... vendería mi actual portátil y usaría la raspberry para conectarme a la nube.

Buenas a todos.

Alguien tiene ejecutando xplico en kali de 64 bits? Me he bajado el .deb y cuando le lanzo el dpkg -i me devuelve varias dependencias y entre ellas una jodida que es la libc6. Por defecto kali te viene con la 2.13 y xplico necesita la 2.14.

Las demás dependencia no creo tener problemas, pero esta? De la libc6 tira todo el sistema. Actualizar esa libreria significa actualizar el sistema.

Bueno, a ver si alguien me puede ayudar. No entiendo como una herramienta como xplico no la trae kali.

Saludos.

Buenas a tod@s.

En mi día a día me encuentro muchas veces con visibilidades de equipos desde mi intranet con equipos de la internet. Estas visibilidades pasan varios cortafuegos, proxy inverso y no se que mas. Estos servicios no los controlo yo, excepto el cortafuegos de mi intranet.

Conoceis alguna forma de saber desde el equipo que está en mi intranet donde se está quedando?

Existe algún comando para saber que puerta está cerrada? Yo le hago el telnet por el puerto que lleva la visibilidad, pero si no conecta tengo que empezar a ir salto por salto y llamar a los responsables para saber si por su sistema puedo pasar.

Gracias.

Buenas a todos,

necesito ver el tráfico que hay entre una máquina y el switch al que está conectado. Lo he hecho varias veces sin problemas con ettercap y wireshark, pero en esta ocasión la máquina que quiero escuchar está en otra vlan (aunque está en mi mismo switch).

Cuando configuro la máscara en ettercap para que pueda llegar a esa ip y hago el scan to host, en la columna de MAC me aparece la del switch.

La historia es que no se si puedo puentear los equipos que están en diferente vlan aunque estén conectados a mi mismo switch.

Buenas,

tengo pensado ofrecer a las Pymes de mi alrededor (mi pueblo) una auditoria de seguridad de sus equipos informáticos. Para ello he pensado hacerles un pequeño test en su propia emprese de hasta donde se puede llegar y que se de cuenta en vivo y en directo de lo que le puede pasar si no contrata unas pequeñas medidas de seguridad.

Me surge la siguiente duda: Y si el empresario me denuncia una vez que en penetrado en sus equipos? Puede hacerlo? Puedo hacer que firme un documento antes de nada para salvar mi culo?

En fin, tengo dudas legales. Las ilegales ya las conozco.