Mensajes

hola tengo una pregunta quisiera atacar mi propia pc se encuentra a 30km de distancia de mi casa mi pregunta es la siguiente mi pc victima no se encuentra conectada a mi red wifi obviamente esta conectada a otra red. para efectuar este ataque basta con conocer la direccion ip victima que figura en como ip publica o tiene q ser la privada??? en la pc victima o requiero algo mas???

El asunto no es conocer la ip privada sino encontrar la forma de traspasar la NAT del router.

El secreto no es en sí como vulnerar la seguridad de una maquina para conectarse a 30 kilometros sino como lograr que la victima se conecte contigo en contra de su voluntad.

Es por eso que siempre que se hacen ataques fuera de la LAN por lo general siempre se utilizan métodos de ingeniería social. Por ejemplo al inducir a la maquina victima a ingresar a una conexión tipo p2p para evitar en enmascaramiento de IP, haciendo pishing, o haciendo que ejecute un malware con puerta trasera bien encodeado.

De lo contrario veo muy dificil que el firewall o el antivirus no bloquee la conexión.

Pues no lo instales y usalo en Live. Eso a veces ocurre por que algo esta rebasando la capacidad de la Ram. O descarga otra ISO. Verifica el rendimiento de la memoria cada vez que la inicies.

quisiera saber cual es modulo o el script para saber cuando una pc esta prendida

Para saberlo de forma remota directamente tendrias que programar una Backdoor y meterla en la pc para que te envie un flag de confirmación cada vez que se inicie el sistema y otro cada vez que se este apagando o suspendiendo, y en base al comportamiento de los flags se puede deducir.. Pero aun así no seria del todo fiable ya que algunos pc estan configurados para conectarse a la red manualmente y no de forma automatica...  Modulos se pueden usar muchos dependiendo de lo que vaya a hacer pero fundamentalmente son subprocess, socket, os, sys y opcional mente re y threading.

Como q no tengo ganas de grabarlo, si es mi primer video y voy to fumado

Si se nota, por un momento no sabia si estaba viendo un tutorial o una cancion de reggae con fondo de metasploit...

Si vas a hacer un video fumado soltando rimas entonces hazlo por lo grande

[youtube=640,360]https://www.youtube.com/watch?v=j2ny3JhPn7U[/youtube]

windows 2008 r2 solucionado imagino que la version que ataque estaba parchada. no sabia que tenia auxiliar este exploit por eso no logre chekear primero...

gracias por tu respuesta Dexter xD

No fue nada, gracias por la pregunta Didi ..   Habia olvidado esa caricatura.. XDD

pfff, que tan paranoico se necesita ser para creer que atacar su propia LAN es un acto ilegal.
Si es tuya y tu la pagas haz lo que te salga de la punta del pito con ella.

Si apenas vas a aprender, puedes empezar con lo basico y lo tipico que haria cualquiera que es hacer escaneos de vulnerabilidades, o hacer un Bind-Shell o un Reverse-Shell para tomar el control del la maquina, o sniffear y hacer ataques wireless, etc .. que se yo..

No hay novedad..

2to3.py es basura, solo ignora eso.. ni siquiera te conviene por que para adaptarse a los cambios lo mejor es escribirlo todo desde el principio manualmente si tienes pensado aprender python3  .. cuando notes las diferencias tu mismo podras crear un programa de iteracion con expresiones regulares para hacer las conversiones.. Solo sigue las pistas que te di, no es tan dificil como parece..

alguien podria brindarme un poco de su conocimiento  tengo  un cliente y un servidor pero creo que esta echo en python 2.x   podrian decirme los errores o cuales codigos modificar para que sea a  python 3.7 gracias

servidor

Código [Seleccionar] Expandir


import socket
import threading
import commands

def conexiones(socket_cliente):
   peticion = socket_cliente.recv(1024)
   print "[*] Mensaje recibido: %s" % peticion
   respuesta = commands.getoutput(peticion)
   socket_cliente.send(respuesta)
   socket_cliente.close()

ip = "0.0.0.0"
puerto = 5555
max_conexiones = 5
servidor = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

servidor.bind((ip, puerto))
servidor.listen(max_conexiones)

print "[*] Esperando conexiones en %s:%d" % (ip, puerto)

while True:
   cliente, direccion = servidor.accept()
   print "[*] Conexion establecida con %s:%d" % (direccion[0] , direccion[1])
   conexiones = threading.Thread(target=conexiones, args=(cliente,))
   conexiones.start()



Cliente

Código [Seleccionar] Expandir


import socket

servidor = "127.0.0.1"
puerto = 5555

cliente = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
cliente.connect((servidor, puerto))
cliente.send("ls /");
respuesta = cliente.recv(4096)
print "[*] Respuesta recibida: "+respuesta
[code][/code]

Otra infeliz victima de "Aprende Python 2.x por que tiene mas soporte"...

- En primer lugar.. decídete si vas a identar tabulando o espaciando el codigo por que en 3.x no se tolera esa mezcla.

- Despidete de commands, eso ya esta muy viejo, Utiliza el modulo subprocess.

- 3.x es muy estricto con el envio de bytes, asi que encodea el mensaje antes de enviarlo si esta en formato string y decodificalo al recibirlo si lo piensas leer.

Te doy esas pistas para que lo analises pero no te lo doy resuelto  por que aqui no hacemos tareas.

Es un poco tedioso pasar de 2.x a 3.x pero a todos les llega el dia del juicio..

Naah, en mi caso nunca hago lo que se supone que me conviene. Siempre fuí muy inquieto como para pararme a estudiar cosas que no me interesan. Asique me centré en todo lo que me gusta sin caer en la monotonía de estar siempre con un mismo palo. Al finalde forma autodidacta aprendes más porque los requisitos son mayores para poder competor en el mundo laboral contra alguien con sus doctorados. A parte estos invierten su tiempo en un montón de materias que le dan bases para algo amplio pero que no acaban utilizando ni una décima parte y acaban formándose en especialidades que un autodidacta puede tocar en los inicios.

Todo es cuestión de tiempo invertido en algo. Yo empecé con desarrollo web para locales con dreamweaver hace años atrás, formateos y lo típico. Nunca aprendí para mejorar mi sitiuación, Es más bien hobbies que me interesan y gustan. A parte a veces puedes ver oas cosas de otra manera y ver que en vez de salir por ahí de fiesta puedes emplear ese tiempo en estudiar y automejorarse. Si me dedicase profesionalmente al desarrollo sería 100 veces mejor. Lo tenía totalmente descartado no hace mucho. Pero é visto que tiene buenas salidas e igual hago algunos ciclos del tema y también de hardware mientras me desempeño a mi rollo.

Pues mira bro, te pongo mi ejemplo, yo llegue a sacar los mas altos puntajes de mi Universidad en las materias mas dificiles como Calculo Diferencial, Calculo Integral, Trigonometrica Analitica, Fisica, Algebra, etc.. aprove todos los examenes con honores y los profesores me felicitaban diciendome que era un genio en las matematicas,. Eso fue en los primeros 4 semestres de universidad..  Ahora ya estoy en 7 semestre y de todas esas matematicas que aprendi sementres atras lo unico que recuerdo ahora es sumar, restar, multiplicar y dividir. Osea solo recuerdo lo que he seguido usando.

Y luego le pregunto gente que ya se graduo de la universidad que recuerdan de matematicas y me dicen que ya olvidaron hasta las tablas de multiplicar... Y la razon es muy simple, el cerebro esta diseñado para arrojar a la basura todo lo que no use durante mas de 5 meses...

Osea que todo ese tiempo estudiado y dinero invertido tirados a la basura, por que para colmo la universidad no es nada barata.

De nada sirve graduarse si igual vas a olvidar el 80% de lo que aprendiste durante esos 5 o 6 años ahi encerrado como tonto.

Es por eso que mi decisión ya esta mas que tomada..  no me matriculare para el próximo semestre y a tomar por cul@.. Despues de todo soy yo quien la ha estado pagando así que nada me detiene...