Mensajes

Confirmado,en ese caso no es anónimo (gracias por la info), ya que de uno de los dos ejemplos he recibido correo y en la cabecera ponia el nombre de una persona (que supongo yo sera el dueño de la web)he mirado en hotmail y no encuentro una opción que se ha comentado por el foro, para ver la IP del remitente.
Por otra parte sigo en lo mismo, intento conectarme al server y "error en la conexión".   
10 neo.xxxxx.com.
no es raro ese espacio entre 10 y neo? y ese punto tras el com?
gracias sagrini por la ayuda;)

1) ¿El nombre de una persona? Bueno, de todos modos...
2) No, esa sólo aparece si mandas el correo desde un hotmail...
3) Si no existe esa dirección es que...
3.1. No tiene servidor de correo.
3.2. No te estás conectando donde es.
4) Sí que es raro, pero es que eso se ha añadido luego, automáticamente. No es parte de la URL. Y el 10 supongo que será un puerto...
5) De nadas, aunque aún no lo hemos solucionado

No. Me referia a que no he encontrado mi respuesta a la pregunta en el foro. Sigo con la misma pregunta es ese el comando que debo poner? y ahora me has hecho tener otra xD a que te refieres con email anonimo?

Sí que lo es. Antes de perder el tiempo que has perdido pruébalo. Es que te ahorrarías muchísimo tiempo...
Un email anónimo es aquel que no contiene información del remitente. Estos emails se consiguen...
1) Con un servicio que te envía los correos con una cabecera sin tu información.
2) Mandando tu correo a una servicio que lo reenvíe modificando la cabecera.
El punto dos consiste en conectarte a un servidor de correo electrónico y en el apartado de "From" poner otra cosa. Busca en Google!

Jaja raul!
Bueno, yo lo que pienso es que bien sacan la 8 o la 24, pero si algún día me instalo un Microsoft Windows, éste tendrá por salvapantallas "Microsoft Windows xP SP3", y de usuario "Bill Gates" 
Lo último es broma xD

[11 / 2187]

Tu razonamiento corresponde al segundo caso del mío, y sólo se diferencian en que yo he considerado que al coger la siguiente carta hay una menos en la baraja.
De todas formas 13^3=2197!=2200, por lo que tu resultado cambiará un poco.

Fíjate que si en vez de hacer (13)^3 haces -> (13)*(13-1)*(13-2) tendríamos las combinaciones correctas en mi caso -> 1716.
Y como bien dices son 11 las posibilidades, pero es más fácil de calcular de la forma que hice yo -> Sólo nos valen 11 cartas de las 13.

Luego, en mi caso:

(100*11/(13*12*11))%=0.64%

En el tuyo:

(100*11/(13*13*13))%=0.501%

A mí me sale más grande el porcentaje porque al haber una carta menos en la baraja, pues es un poquito más probable que te salga la consecutiva.
Los dos razonamientos son prácticamente iguales. 

Fuera bromas, sigo pensando en otra cosa...Tengo 11 posibilidades. Ahora queda calcular sobre cuántas...
3 valores ^ 2 letras = 9
AA AB AC BA BB BC CA CB CC
Pero se repiten...
3 valores ^ 2 letras = 9 - 3 valores que se repiten = 6
AB AC BA BC CA CB
A la potencia valores^letras le resto valores. Eso es lo que me sale a mí xD
13 cartas ^ 3 longitud = 2200 posibilidades repitiendose
13 cartas ^ 3 longitud = 2200 - 13 = 2187
11 / 2187
0,50297210791037951531778692272519 %

¿Me podeis corregir?

Si te das cuenta, yo también le quito algo para que no se repitan...
____________________________________________________________
Modf: No, a mi me sale así porque en mi prueba ha dado la casualidad de que sea igual, pero tienes razón...
Gracias por corregirme, ya sé algo nuevo 
Resultado final:
~0.641025641025641026 %

Gracias! Un saludo
Sagrini

Pues sí que son buenas las últimas, lo confieso
De todos modos no conozco el Netfilter, así que...

Metele al final de la shellcode una llamada a exit

Código (asm) [Seleccionar] Expandir


xor eax, eax
xor ebx, ebx
inc eax
int 0x80


Algo así
Suerte!
_______________________________
Modf por toque del autor... Esto es mi respuesta a su mensaje diciendo que no entiende esto último.

Pues ese code es una llamada a exit con 0 como primer parámetro en linux. Ahora que me doy cuenta escribes en Windows  Perdona la confusión...
Yo a lo que me refería es que si quieres acabar el programa pues llamas a exit y listo...
_______________________________________________________________
Ahh, perdona mi despiste! Ahora me doy cuenta de lo que quieres
Vale, para lo que dices deberías hacer algo como un jump a main, pero el problema es que sería algo difícil, pues deberías restaurar un puñado de cosas...
Que sepas que se puede, pero tienes que liártelas con ASM. Es restablecer el programa a como estaba al volver. Difícil, pero posible...

Si quieres, un día leí algo parecido a un ataque a un servidor web en linux, en el que se dejaba todo como estaba... El libro era "Hacking, técnicas fundamentales", pero lo veo difícil para lo que considero tu nivel, y aparte es para linux...
En resumen: Si quisieses hacerlo deberías desensamblar todo y arreglártelas para dejar todos los registros y la pila IGUAL que antes de tu intervención maligna
No, no conozco nada de eso, pero te animo a que sigas buscando. Vas por el buen camino

Cualquier duda...

Sagrini    -->
http://mail.elhacker.net

Jaja nunca lo habia visto!

Pues mira, si no te aparece a lo mejor es un email anónimo. Saber si lo es consiste en tener sentido común  ...

El acertijo de las cartas ya solucionamos, o eso creo. Al menos, de momento es el razonamiento más acertado:

No a mi parecer. Las respuestas son diferentes...

Me gusta más C

Código (c) [Seleccionar] Expandir


#include <stdio.h>

int main ()
{
int num1, num2;
float opc;

printf (Menu:\n1. Suma\n2. Resta\n3. Multiplicacion\n4. Division\nOpcion:);
scanf ("%d", &opc);
if (opc < 1 || opc > 4)
{
printf (Opcion incorrecta...\n\n);
return 1;
}
printf ("\nNumero 1: ");
scanf ("%f", &opc);
printf ("Numero 2: ");
scanf ("%f", &opc);

switch (opc)
{
case 1: printf ("Respuesta --> %f", num1+num2); break;
case 2: printf ("Respuesta --> %f", num1-num2); break;
case 3: printf ("Respuesta --> %f", num1*num2); break;
case 4: printf ("Respuesta --> %f", num1/num2); break;
}
return 0;
}



Suerte!

Creo que entiendo... ES "DOS" porque le impedís a los usuarios legítimos conectarse, pero no quiere decir que el servidor se venga abajo, sigue funcionando, pero no permite mas conexiones.

Esta bien?

Ahora, lo que decis de la cantidad de conexiones, para poder llegar al limite de conexiones del servidor hay que LOGRAR conectarse... Y si estas haciendo un ataque con medusa es porque no podes conectarte por falta de usuario y pass... Supongo que hay algo que no se y es la razón por la que no entiendo.

Sí que lo está...
No, pero al atacar con medusa...
1) Te conectas.
2) Mandas la password.
3) Empieza la ejecución del server (server ftp, etc...)
4) Te desconectas.

Si no te sabes la pass no puedes ejecutar el ftp, etc pero estás conectado.