Mensajes

He visto que bastantes usuarios preguntan porque les sucedía lo mismo que a mi con esa vulnerabilidad y en las mismas condiciones. El problema ha sido que el exploit era para sistemas en inglés.

http://www.pentester.es/2009/11/por-que-no-consigo-shell-con-mi.html

O simplemente virtualizando el sistema en inglés funcionará

Por supuesto que el sistema expuesto es vulnerable a este fallo

Saludos

Tal como te indique anteriormente. El idioma IMPORTA y por eso, necesitabas entender en que consiste dicha vulnerabilidad.

Bien, de acuerdo, gracias por tu respuesta. En ese caso me surgen algunas dudas,

1- ¿Qué es necesario para que un equipo sea explotable por dicha vuln? Me refiero a que en la web de microsoft sostienen que win xp sp3 es vulnerable, y puesto que el equipo está sin actualizar, no conozco el motivo por el cual no pueda serlo.
- Necesitas entender en que consiste la vulnerabilidad y entender que si este exploit falla, muy probablemente se producirá una condición de DoS en el servicio SMB, ademas el idioma del SP también importa.

2- Nessus me detecta unos 20 problemas en ese windows, he lanzado 3 exploit, ninguno puede crear sesiones, ¿ Es que nessus no es muy fiable o produce "falsos positivos" o algo así?
- Detecta posibles problemas, en cualquier proceso de pentesting existe una etapa conocida como "information gathering" (recolección de información) y eso es justo lo que te hace falta.

3- ¿En qué se diferencia un exploit de metasploit con uno de exploit-db?
- Con msf lanzas exploits a lo loco, sin saber ni para que sirven ni que hacen, si tienes que compilar un exploit y ver como funciona o incluso modificarlo, seguro que aprenderás mucho más (que entiendo que es tu objetivo).

Saludos y gracias.

 que version de samba esta corriendo en tu Mac?
ejecuta:
nmap -sSV -T5 -A ip


Algunas versiones de samba que corren sobre Mac son vulnerables, esa seria tu única alternativa de entrar en aquella máquina.

 Y porque quieres hacer eso?
En lugar de usar telnet utiliza ssh, eso claro, si realmente te preocupa la seguridad de tus comunicaciones.

Simple, la máquina objetivo no es vulnerable.
Por otro lado, puedes utilizar el exploit directamente disponible en exploit-db o securityfocus.com (en lugar de metasploit) para que lo compruebes.

Serie de artículos sobre anonimato en internet y DarkWeb.
Comenzando aquí (son 42 partes).
http://thehackerway.com/2011/10/10/preservando-el-anonimato-y-extendiendo-su-uso-%e2%80%93-conceptos-esenciales-de-tor-%e2%80%93-parte-i/


Ahí está prácticamente todo lo que necesitas saber para iniciarte.

Gracias por vuestras respuestas

Voy a resumir mi idea y concepción de la vida como tal, en vista de que no quedó muy clara:

No tiene sentido ni vale la pena buscárselo. No hay motivos para no sentirse realizado ni para deprimirse, ya que nada sale ni bien ni mal, simplemente "no sale".
No tiene sentido lo que hagas en vida si interpretamos la palabra "sentido" como una acción que se hace para conseguir un fin. Como dije, la acción de vivir es un fin en sí mismo y por tanto todo lo que hagas en vida lo haces por el mero hecho de haberlo hecho, pero para nada más.

¿Es una concepción pesimista? Sí y no. Sí que lo es de acuerdo con la arrogancia humana: es inconcebible que estemos aquí para nada, que nuestra existencia no tenga sentido y que no seamos de algún modo "especiales" (lo que nos lleva a inventarnos dioses y mitos de creación).

Por otro lado, es bastante optimista porque desvincula totalmente a la vida de factores que no sean expresamente intrínsecos a ella. Toma la vida como un todo, y propugna que nada tiene sentido fuera de esta. El sentido de la vida es la vida.
Y claro, en consecuencia, de eso se extrae la conclusión de que ya que la vida es nuestro único fin, por lo menos alcancémoslo plenamente siendo felices y disfrutando de cada momento como si fuera toda una vida.

Espero que los que concluyeron que mi texto era depresivo ahora logren entender bien mi forma de pensar.

¡Un saludo!

PD:

[youtube=640,360]http://www.youtube.com/watch?v=G2O3i2i8Nok[/youtube]

Vale, lo entiendo perfectamente....
Pero sigo pensado que te hace falta hechar un polvo, por eso de liberar tensiones y tal (just trolling)


Tu filosofía esta dentro del marco de la corriente "vitalista", tus palabras me recuerdan mucho a Nietzsche, Hegel y Kant

Creo a más de uno por aquí le hace falta un buen polvete....

Molaría más si el chat fuera con personas muertas...xD

pensé exactamente lo mismo

No le deis más vueltas, no se está hablando de nada nuevo, y para que lo tengais más claro:



Una vez superamos la 2º etapa, se podria aceptar que el dinero no es lo importante. Pero si a mi una persona me dice que el dinero no da la felicidad, solo me está diciendo que tiene suerte por no haberse tenido que preocupar por mantener una hipoteca, dar de comer a la familia, pagar estudios, y un largo etc que solo puede hacerse con dinero.

El dinero es importante hasta cierto punto, y ese punto lo marca la personalidad de cada persona. Pero lo que si que está claro, es que hay que pasar como mínimo de la 2º etapa.

En la etapa 1 y 3 se repite el sexo... está claro, el dinero no da la felicidad, el sexo si...