Mensajes

También puedes utilizar un SCAM.

Te dejo el videotuto:
http://www.youtube.com/watch?v=1xleuSpctwQ
http://www.youtube.com/watch?v=t0yIklADB84

Y el SCAM:
http://www.megaupload.com/?d=0VAD57ZV

Parece que drvy | BSM y adastra ya te han dado una buena respuesta.
8 caracteres alfanuméricos supone muchísimas combinaciones posibles.
¿Esa información no puede estar en algun otro sitio?
Google dorks si ha podido ser indexado... algun fichero de logs accesible... 

Un saludo y mucha suerte

el-brujo que tal salen las series de estos libros? pues los he visto pero se me han hecho medios choreros y como no he podido darles una hojeada por que siempre estan follados!
pero no hay que jusgar a un libro por su portada xDDDD
saludos!!!

Yo he leido ese en concreto y está muy bien.

He compartido esta info con todos vosotros en mi blog pero me gustaría hacerlo aquí tambien en la comunidad ya que gracias a esta info he codeado mi primera shellcode, muy básica, pero a veces los tutoriales son algo enrevesados y uno se pierde por la mitad. Así que espero que os sirva de ayuda a los que están interesados en aprender.

Tutoriales muy muy claros:
http://securityetalii.es/2010/04/14/exploitation-shellcodes-en-linux-i/
http://securityetalii.es/2010/04/21/exploitation-shellcodes-en-linux-ii/
http://securityetalii.es/2010/04/05/exploitation-evadiendo-nx/


Compilar un Programita en ensamblador:

Código (bash) [Seleccionar] Expandir

nasm -f elf $ShellcodeEnASM


Crea el binario del código compilado. (con el archivo.o generado anteriormente)

Código (bash) [Seleccionar] Expandir

ld archivo.o -o sc


Quitar la protección del stack, para que sea ejecutable. (Sí el programita ld tambien puede hacerlo)

Código (bash) [Seleccionar] Expandir

sudo execstack -s sc $ShellcodeEjecutable


Desensamblar nuestro ejecutable

Código (bash) [Seleccionar] Expandir

objdump -d $ShellcodeEjecutable


Desactivar core dump:

Código (bash) [Seleccionar] Expandir

ulimit -c unlimited


Desactivar ALSR: (por defecto está puesto a 2, nosotros lo ponemos a 0)

Código (bash) [Seleccionar] Expandir

echo 0 > /proc/sys/kernel/randomize_va_space

Bueno.. con esto ya es suficiente para empezar. Si teneis ganas de aprender estoy seguro que no os vais a perder en el camino pero recordad que a programar se aprende programando.
La shellcode que se explica en los tutoriales no es la única solución ni la mejor para lanzar una shell.

Os animo a visitar en shellstorm las shellcodes de Sagrini (seguro que ya lo conoceis todos) y Kernel_Panic para lanzar el /bin/sh:
http://shell-storm.org/shellcode/shellcode-linux.php

Tambien os animo a utilizar una máquina virtual para codear vuestras shellcodes. A mi me resulta mas cómodo y no me tengo que preocupar de los cambios que le hago al sistema operativo.

justamente estaba colgando el codigo de mi script cuando he visto el tuyo xD
felicidades. está muy logrado, el mio es un poco mas humilde pero estaría bien que le exases un ojo ya que estoy empezando en esto del bash y no me vendria mal algun consejo
http://foro.elhacker.net/wireless_en_linux/script_para_claves_wep-t326937.0.html

Me alegro de que te haya gustado mi script aunque hoy por hoy los hay bastante mas completos que el mío. Una de las cosas que echo en falta en él es que no puede atacar varias redes inalámbricas a la vez como hacen algunos que hay por ahí (te lo digo como idea).
Pero bueno... puedes ver los scripts que hay circulando por la red y hacerte el tuyo quedándote con las ideas que mas te gusten.
Y si te apetece jugar con él puedes añadirle pijadas como festival si quieres que el script te hable, o zenity por ejemplo para mostrar mensajes gráficos.

Un saludo y bienvenido al foro :-)

Bien hecho Skapunky!! Al fin y al cabo la historia se acabó casi antes de empezar xDD
El juanker se ha disculpado y bueno... Nosotros nos hemos reído un buen rato 

Grande Brujo! Es por estas cosas que me gusta tanto el foro 

Solo por eso debería dejar de ser un plugin 

Bienvenido de nuevo Randomize!! se echaban de menos unas respuestas cachondas en el foro.

Key es una variable.

Saludos

¿El pedófilo descarga el material pornográfico o es material propio?
Puedes tratar de denunciar al que le sirve el material en delitos informáticos de la Guardia Civil, eso no lo relacionaría contigo.