Mensajes

¿Hola a todos como están?

Tengo un dispositivo raro en mi red ese "china dragon technology limited", le hice un escaneo en nmap pero no me devuelve nada importante.
me devuelve que

Código [Seleccionar] Expandir

Too many fingerprints match this host to give specific OS details


Solo se que el único dato es que su TTL es de 64, y nada mas importante.

Saben que es esto?

Gracias!!

Hola a todos como están, espero que estén pasando una linda navidad con sus queridas familias. O sino están con sus familias, también espero que la estén pasando super genial.


Tengo unas dudas sobre los puertos, también sobre los servicios que corren bajo estos puertos.

1) ¿Como definirían ustedes que es un puerto en una pc?
2) ¿Que es un servicio?
3) ¿Un servicio puede tener cualquier número de puerto?
4) ¿Un servicio puede funcionar sin conexión a internet)
5) ¿ Diferencias entre puertos TCP y UDP?


Muchísimas gracias a todos por leer, espero puedan ayudarme con mis dudas de Novato.


-Panic0

Hello
Quiero guardar el dia de hoy en una variable y a pesar de que se cierre siga estando la variable del dia x. Por ejemplo si hoy estamos a 2021-12-20 que mañana siga estando la variable en este dia y no el de mañana. Estoy en tkinter, cualquier tema de fechas me interesa gracias.

Hola, todo bien?

Lo ideal sería guarda la data de la fecha en un fichero .txt (por ejemplo)...

Código [Seleccionar] Expandir


Date = "2021-12-20"

# usando el método de apertura de "w" se crea el archivo, pero si este existe borra su contenido
File_date = open("file_date.txt", "w")

# se abre en modo "a", para añadir la información de la fecha
File_date = open("file_date.txt", "a")

# se le escribe la fecha
File_date.write(Date)

# se cierra el archivo para evitar daños
File_date.close()



Hola a todos, tengo una duda de novato.

Como se puede usar el exploit de EternalBlue de foma manual, es decir, sin usar metasploit?






Gracias!!!!!!

¿atacar un servidor de qué?

¿servidor windows, servidor web, servidor de correo, servidor de?

Atacar un servidor con phishing lo veo complicado, como el administrador te mande sus credenciales sería la leche jajaja

Lo normal es escaneo, reconocimiento, servicios expuestos, etc

Si es un servidor web pues lo más normal sería un ataque DDoS, que ANELKAOS diría que no es hacking y tiene toda la razón, pero putea igual.

Gracias por tu respuesta joven brujo

Moriría de risa si un administrador mandase sus credenciales jajajajajajajajaja

Hola a todos, duda, hay mas formas de atacar un servidor sin ser atacando un servicio vulnerable o con un malwere?



Gracias!!!

suena estúpido tal vez para los mas experimentados no se pero estoy metiéndome en estos del hacking y esa es una duda que tengo ya que en los libros que e leído no me a aparecido nada por el estilo. y queria saber si era posible

Es imposible, siempre una huella vas a dejar...

Podes usar vpn's o proxies, pero nunca vas a ser 100% invisible

Si te quieren joder, te van a joder

[@XSStringManolo]

Hola.

Te dejo esta publicación del usuario @XSStringManolo, está super completa y podrá ayudarte a comprender mejor la vulnerabilidad.

Security Series. XSS. [Cross Site Scripting]

Saludos.

Muchisimas gracias!!!

Hola a todos como están? Probando y experimentando con xsstrike le hice un análisis a una pagina de prueba

Xsstrike me dio este resultado:


Y así esta, generando y generando payloads... Esto es un problema o error de xsstrike? porque al momento de probar algunos de estos payloads ninguno funciona? Soy muy novato en esto, capaz que estoy haciendo algo mal.

Ustedes que dicen?

Gracias!!! 

Hola a todos, que me recomiendan ustedes para aprender XSS? Necesito tener conocimiento en algún lenguaje de programación antes?




Gracias!!!