Mensajes

Vamos a ver, Hydra siempre te va a decir que hay "X posibilidades" que son precisamente las que procederá a probar contra el objetivo, si logra obtener alguna que le permita acceder, aparecerá un mensaje de "éxito" indicando cual ha sido la combinación valida.

Para ver más sobre el funcionamiento de Hydra:

http://thehackerway.com/2011/04/08/hydra-ataques-de-fuerza-bruta/

Tienes que ser más claro y más especifico en tu pregunta... en primer lugar, cuando instalas una máquina virtual en tu ordenador, esa vm utiliza espacio en "el disco rígido" así que no se muy bien a donde quieres llegar, "hackear" que?

vamos por partes, dices que solo te detecta clientes, verdad? en airodump-ng enseña dos secciones la de AP's y la de clientes, todo cliente conectado a un AP, te aparecerá con una columna con la dirección MAC o el BASSID del AP, si ejecutas airodump-ng con la opción --bssid "EL BSSID ASOCIADO AL CLIENTE" no te sale nada?

No me cuadra que te aparezcan clientes y no te aparezcan AP, a lo mejor te salen tantos clientes que la sección de AP's no se muestra adecuadamente en la consola, pero en principio si te salen clientes te tienen que salir AP's.

Lee un poco más sobre el uso de Netcat.
Mira este enlace, te pueden ser útil:

http://thehackerway.com/2011/08/05/herramientas-para-hacking-en-entornos-de-red-%e2%80%93-netcat%e2%80%93-parte-ii/

Bueno, entiendo que lo que quieres es simplemente tener una maquina virtual para probar tus practicas en ella, lo único que tienes que hacer es instalar el software que necesites en dicha máquina virtual, recuerda que es, como su nombre lo indica, una máquina prácticamente independiente de tu máquina en windows, luego si lo que quieres es que la maquina anfitriona y la maquina virtual se comuniquen, solamente debes habilitar el adaptador de red con la opción "Bridge" o "Puente".

Eso es lo que querías preguntar?

Seguramente, el AP tiene alguna propiedad que le indica que solamente dicha IP puede conectarse, por eso cuando estableces una dirección IP distinta no tienes acceso a na...

Supongo que has metido las direcciones DNS que tiene la máquina de tu tío, es decir, los DNS que vienen configurados en AP, has intentado poner otros DNS, como por ejemplo el de google? 8.8.8.8?

Has comentado que no tienes conectividad con el AP desde la dirección 192.168.1.33, pero puedes hace un ping a la 192.168.1.34?
En el caso de que tengas conectividad desde tu máquina tio, podrias crear un "relay" de la conexión, similar a lo siguiente:

Tu Máquina -> Máquina de tu tio -> AP

Es decir, para el AP, la conexion proviene de la máquina de tu tio, aunque realmente proceda de tu maquina.

Prueba que tengas conectividades con la maquina de tu tio desde tu maquina y miramos opciones para "engañar" al AP.

Busca en exploit-db.com vulnerabilidades relacionadas con esta versión concreta de Apache a ver que exploits puedes utilizar.
Por otro lado puedes ejecutar Nikto contra dicho servidor web, él te dira las principales vulnerabilidades asociadas al web server, vamos las que mayores opciones de exito tienen.

ver más sobre nikto aquí:

http://thehackerway.wordpress.com/2011/05/12/conceptos-basicos-de-nikto-tecnicas-de-escaneo-de-servidores-y-aplicaciones-web/

http://thehackerway.wordpress.com/2011/05/14/conociendo-las-tecnicas-de-escaneo-incluidas-en-nikto/

Para apagar o encender un ordenador de forma remota, en primer termino la tarjeta de red debe soportar "wake on lan" que es simplemente, que la tarjeta de red, reserva una pequeña porción de poder para acceptar paquetes de "encendido" o "apagado", requiere que utilices herramientas tales como ethtool y wakeonlan

Más información aquí:

http://thehackerway.wordpress.com/2011/03/21/encender-un-ordenador-remoto/

Que versión del S.O.?
Que versión de SSH?
SSH es un protocolo muy seguro (dependiendo de la implementación y la versión) la mejor forma para atacar un servicio SSH es realizar un ataque MITM con dsniff por ejemplo.


monkey.org/~dugsong/dsniff

ver información adicional en:

http://thehackerway.wordpress.com/2011/03/29/tecnicas-basicas-de-sniffing-y-mitm/

VB6 no es valido para hacer aplicaciones web... utiliza un lenguaje para desarrollo web como PHP, JSP, ASP, etc.
Por simplicidad te recomiendo comenzar con PHP, MYSQL y APACHE.