Mensajes

En la parte de "C.S. actual"

¿Tiene captcha? ¿O algún sistema ant-bots?
Si no, creas un programa, con una variable (número), y el bucle que envíe peticiones post (o las que haga).
Según creo yo, así se podría hacer...

Que onda,

También puedes desde metasploit, crear un archivo que lo descargue desde el navegador, uno .apk, como una botnet, puedes usar armitrage, por si eres un novato en metasploit.

Gracias por contestar, y sí, soy novato.
Miraré sobre armitrage, gracias de nuevo

Vale, yaa sé como funciona, he aquí el problema:
¿Cómo lo descifro?........ o.O

Programa tu mismo una aplicación que con el método de brute-force saque la clave, con un rato de trabajo de código y unas horas/días/semanas con el programa funcionando podrías sacarlo.

A ver, Joomla (según el tutorial, y si no entendí mal), funciona así:
Tienes una clave, y Joomla va a guardar su hash, que lo obtiene así:
(Pondré trozos de código del tutorial)
Primero coge un salt pseudo-aleatorio:

Código (php) [Seleccionar] Expandir

$salt    = md5(mt_rand());
Después cifra la clave en md5, con el salt añadido:

Código (php) [Seleccionar] Expandir

$encrypt = md5($password.$salt);
Después devuelve el hash (como el que pusiste), que es la clave hasheada y el salt(sí, otra vez se usa):

Código (php) [Seleccionar] Expandir

echo $encrypt.':'.$salt;

Toda la función sería algo como:

Código (php) [Seleccionar] Expandir

function password($password){
$salt = md5(mt_rand());
$encrypt = md5($password.$salt);
return $encrypt.':'.$salt;
}

Resumen: Usa MD5 y lo combina con un algoritmo propio, y por eso del hash de 65 caracteres, lo hará para tener más seguridad.

Si sigues sin entender envíame tu skype por mensaje.

Es MD5Joomla.
Echa un vistazo a esto: http://fitorec.wordpress.com/2010/09/25/como-joomla-genera-sus-passwords/
Si quieres crackear el hash prueba a usar alguna herramienta tipo John the ripper...

Cuál es la web ADV?

http://www.ascodevida.com/

Esa idea está bien, que compruebe con más páginas webs...
Y las muestre todas, al estilo de Havij.

Fíjate en las líneas 298 y 299 de Md5crackergraficoView.java.

Código (java) [Seleccionar] Expandir

String content = "md5=098f6bcd4621d373cade4e832627b4f6";
mostrar.writeBytes(content);
Está hardcodeado, pongas lo que pongas en el input va a enviar siempre eso, y el resultado siempre será test, se te ha olvidado cambiarlo.
Pero la idea está bien, más que nada este programa es bueno por la comodidad.

No lo he probado, pero para arreglar esto, hay que cambiar la línea 298 por:

Código (java) [Seleccionar] Expandir

String content = jTextField1.getText();

Estoy buscando un troyano open source para Android.
AndroRat da muchos problemas (se me hace difícil trabajar con él), querría saber de otros, gracias 

Deja la clase entera, del trozo de código que has puesto.
Me huele que la clave RC4 (ARC4) está cifrada con RSA...