Para los que no hemos asistido a la Rooted CON 2011 en vimeo están colgadas las conferencias a muy buena calidad, http://vimeo.com/album/1587508/
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
#52
Hacking / Re: Es posible detectar un ataque mitm?
5 Julio 2011, 23:19 PM
Dejo un link interesante sobre este tema http://www.securitybydefault.com/2011/05/arpon-para-defenderse-de-arp.html
#53
Hacking / Re: CONSULTA: Vulnerabilidad VBulletin
5 Julio 2011, 11:24 AMCita de: Pabloxxx en 5 Julio 2011, 06:24 AM
hay una manera mas rapida de buscar q no se Contr +f
site:hashash.in "7c4a8d09ca3762af61e59520943dc26494f8941b"
#54
WarZone / Re: Hack-Web_Google
4 Julio 2011, 23:10 PM
Yo tengo una duda, no es como pasar la prueba si no es como es posible que funciones este formulario.
<html>
<head>
<title>1337 H4X0RS</title>
</head>
<body>
<form method="POST">
Usr: <input type="text" name="usr"><br>
Pwd: <input type="password" name="pwd"><br>
<input type="Submit" value="Loguear">
</form>
</body>
</html>
Como funciona si no tiene ninguna acción asociada??, se envía a si mismo los datos por post y los processa??
<html>
<head>
<title>1337 H4X0RS</title>
</head>
<body>
<form method="POST">
Usr: <input type="text" name="usr"><br>
Pwd: <input type="password" name="pwd"><br>
<input type="Submit" value="Loguear">
</form>
</body>
</html>
Como funciona si no tiene ninguna acción asociada??, se envía a si mismo los datos por post y los processa??
#55
Hacking / Re: Certified Ethical Hacker v.7
3 Julio 2011, 16:49 PMCita de: jpmo4 en 3 Julio 2011, 09:27 AM
Ya puse los links de descarga en el principio. Salu2 compis
Muchas gracias por el aporte
#56
Hacking / Re: CONSULTA: Vulnerabilidad VBulletin
3 Julio 2011, 16:43 PM
Aqui tienes una buena colecion de hash http://hashash.in/
Tirano de google puedas buscar facilmente en ella
Tirano de google puedas buscar facilmente en ella
#57
Hacking / Re: Laboratorio de SQL Injection ??
3 Julio 2011, 16:40 PM
Supongo que lo que buscas es esto
http://www.dvwa.co.uk/
http://www.dvwa.co.uk/
#58
Hacking / Re: ettercap, resetear conexiones?
3 Julio 2011, 16:34 PMCita de: MEKAGOENUSA en 3 Julio 2011, 04:12 AM
si la red es wlan0 solo resetea el router
y si es por eth0 y tienes acceso a los pc infiltra el netcat
y finalisa el proceso del navegador iexplore o chrome etc
espero te alla servido
ya que no conozco otra forma
No creo que sea eso lo que está buscando y no creo que funcione. Pues las cookies no expiran al perderse la conexión.
Poder se puedo seguro, la verdad es que yo nunca lo intentando. Una cosas que supongo que funcionará es un script (python por ejemplo) en el que hagas un set de la cookie robada y llames al link de facebook que se encarga de hacer logout.
#59
Hacking / Re: Windows XP SP3 Usuarios
20 Junio 2011, 00:53 AM
Bueno pues después de rebuscar por internet no he podido realizar ninguna enumeracion de usuarios.
La información que he logrado obtener de un sistema Windows XP SP3 que tenga abierto el puerto de netbios es esta:
Lista con los recursos compartidos, en esta lista curiosamente aparecen las particiones que tiene la instalacion de Windows.
De esta lista solo podemos montar el directorio Carpetacompar
Lo cual podemos hacer con el comando:
La información que he logrado obtener de un sistema Windows XP SP3 que tenga abierto el puerto de netbios es esta:
Citarsmbclient -L \\\\"Ip del servidor" -N
Lista con los recursos compartidos, en esta lista curiosamente aparecen las particiones que tiene la instalacion de Windows.
CitarSharename Type Comment
--------- ---- -------
IPC$ IPC IPC remota
D$ Disk Recurso predeterminado
print$ Disk Controladores de impresora
Carpetacompar Disk
ADMIN$ Disk Admin remota
C$ Disk Recurso predeterminado
session request to "Ip del servidor" failed (Called name not present)
session request to 192 failed (Called name not present)
Domain=[ORDENADOR] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]
De esta lista solo podemos montar el directorio Carpetacompar
Lo cual podemos hacer con el comando:
Citarsmbmount \\\\"Ip del servidor"\\Nuevacarpeta "directorio donde queremos montarlo"
#60
Hacking / Re: instruyanme en ataque
18 Junio 2011, 15:09 PMCita de: chikocxy en 17 Junio 2011, 03:00 AM
oks muchas gracias compañeros se agradece sus respuestas aver miren pude obtener el bactrack 5
que herramientas me podrian servir de ahi por que por lo que veo tiene un amplio repertorio y disculpen si los vuelvo a molestar en pedirles de nuevo su ayuda solo que estuve preguntando y me dijeron que es una muy buena extensión de gnu/linux para hacer este tipo de cosas asi que apenas lo pude obtener y pues bueno un saludos de todos modos.
(haber si pones puntos y comas la próxima vez)
Si no he entendido mal preguntas que herramientas de backtrack 5 te sirviría, pues en backtrack 5 están casi todas las que te han comentado arriba.