Mensajes

Hola a todos,

¿es legal compartir en foros programas crackeados que se hayan encontrado en el internet?


Gracias y saludos

Hola bekstra,

eeehm... tcpdump y libpcap?

Tiene buenos filtros y se puede escribir scripts de una forma bastante bien.

No conozco nada específico para los protocolos de enrutamiento (BGP, SNMP, EIGRP, OSPF, etc.) pero tampoco estoy realmente familiarizado con ellos.


Saludos

Hola Brssimple,

1) Si tenes un comprobante de compra o podes demostrar de alguna manera que es de tu propiedad, podes desactivarlo en Apple.

2) Primero intenta hacerle al iPad un jailbreak con checkra1n y luego hacer un bypass de iCloud con F3arRa1n.

3) Existe una aplicación para este tipo de problemas, probala: iphone-unlocker2.2.9. Si no, entonces tienes que hacerlo con un dispositivo, eso si funciona.


Saludos

Hola a todos,

acerca del tema keylogging, a menudo se utilizan llamadas como "SetWindowsHookEx" y "GetAsyncKeyState". GetAsyncKeyState es muy problemático y rara vez se utiliza (ciertamente no se utiliza en ningún agente de malware competente), lo que generalmente te deja con SetWindowsHookEx.

Recientemente he comenzado el viaje de escribir keyloggers y estoy tratando de entender sus entresijos. Como escribí, parece que los dos mencionados son los que se usan principalmente, al menos a juzgar por todos los proyectos de código abierto que he visto. Lo que quiero saber es: ¿hay otros hooks que estén menos marcados y/o sean más eficientes?

Además, en lo que respecta a los registradores de alta calidad (por ejemplo, Falcon, MassLogger, etc.), ¿alguien sabe lo que usan? Según el conocimiento de alguno de ustedes, ¿utilizan las llamadas anteriores o utilizan una llamada de API personalizada?

Si alguien tiene alguna aportación sobre este tema, lo agradecería enormemente.


¡Gracias!

Gracias WHK,

me quiero proponer a hacer un javascript asi!


Saludos

Pues no necesitas saber de sql porque no necesitas crear ese módulo, deja que otras personas lo hagan por ti, solo haz la base, el núcleo de la app y subelo a un repo y deja que la gente que sepa de vulnerabilidades vaya subiendo módulos, es imposible saber todo lo que existe en cuanto a vulnerabilidades, es una locura, asi que delegalo al que tenga un extracto de ese conocimiento.

Si puedes haz módulos de ejemplo para que la gente sepa como construirlos y ahi si puedes hacer los módulos que has mencionado.

Ah OK, creo haberte entendido.

Pero no del todo:

el núcleo de la app

Estamos hablando de un javascript que carga modulos, lo entendi bien? Por qué escribes entonces "app"? Bajo ese termino comprendo yo personalmente una aplicacion para Android e iOS...


Saludos

Hola WHK,

ahh, entonces tendria que tener conocimientos de SQL? La verdad es que solo me se javascript en lo relacionado a páginas web.

Crei que con escanear vulnerabilidades te referias a lo siguiente, entre otras cosas:
Escaneo de Malware,
comprobar si el sitio web es clasificado como un sitio web de phishing,
escaneo de Software no deseados,
examen de vulnerabilidades de seguridad SSL (Heartbleed, POODLE, etc.),
verificar que haya un reenvío correcto de HTTP a HTTPS,
etc...

Pero me equivoque, no cierto? O era eso a lo que te referiste, entre otras cosas?


Saludos

Hola @XSStringManolo

- Gestor de paquetes tipo pip, npm, apt, pacman, dpkg, apk, pkg...

Y qué funciones quisieras que tenga un gestor de paquetes asi?


Saludos

Hola WHK,

podrias mencionarme unas cinco vulnerabilidades que deseas que el javascript detecte?

Ademas podrias pasarme unas páginas que tengan esas vulnerabilidades para asi probar el javascript?


Gracias y saludos

Hola a todos,

tenia ganas de publicar algo interesante en este foro. Por eso mi pregunta:

Que app, javascript o programa desearian ver que alguien comparta en este foro?


Saludos