Mensajes

Eso lo hice hace rato ya con la version de java mas vieja (si no recuerdo mal era la 21) y la 3 o 4 de backtrack, pero desde entonces no la volvi a probar... Aunque el antivirus si la detectaba, este metodo si funcionaba. Ahora no estoy seguro puesto que ya no lo he vuelto a usar. Pero muy buena la info. Saludo

Desde hace mucho ya se podía hacer esto no tan solo en BT, pero esto puede servir a  aquellos que están empezando a conocer las tools. Salu2

[etc /pentest/exploits/set/]

Hola Compañeros, voy a tratar de mostrar a modo de Aprendizaje como se puede controlar un Pc Remotamente con el uso
de Social Engineering Toolkit, con el uso de la aplicacion SET
El Hacker.net y yo no nos responsabilizamos por el uso que cada uno le de a este tutorial.
Obviando la explicacion ya que Backtrack explica lo que hace cada opcion.

Comencemos

Podemos abrir la Aplicacion desde la linea de comando.

etc /pentest/exploits/set/

[user]:/pentest/exploits/set# ./set

O Desde el Menu



Ahora tenemos abierto SET.
Y vamos a elegir la Opcion 2 "Web Site Attack Vector"



Lo que hacemos aqui basicamente es atacando los vectores del sitio, es decir nos va a cargar un Java Applet indicando al usuario que es necesario permitir la ejecucion de de un Complemento Java (malicioso en este caso) para poder
ver el sitio correctamente.

Ahora nos saldra una series mas de opciones para seguir realizando el Ataque.
En este tambien eligiremos la Opcion 2 "The Metasploit Browser Exploit Method"



Porque la opcion 2? Bueno es para lanzar explioit solo para el navegador a traves de Metasploit.Afecta tanto a plataformas como Windows, Linux y Mac.

Nos saldra otra series de Opciones vamos a elegir la Opción 1. "Web Template". Elegimos esta opcion por que es a modo Instructivo y SET Cargara los sitios pre-definidos que incluye.



Luego vamos a elegir unos de los Sitios cargados por default de SET. El infaltable "Facebook opcion 4" eligiremos.



Vemos que SET nos carga las diferentes variantes de Ataque, pero vamos a Usar la Opcion 22 "Metasploit Browser Autopwn".
Esta opcion es para usar todas las variantes de nuestro Amigo MSF.
Y Luego eligiremos la Opcion 2 "Windows Reverse_TCP Meterpreter", para tratar de Puentear al AV y abrirnos una Sesion en la PC Remota y puede hacer nuestras cosillas.
Nos solicita que ingresemos el Puerto al que el Usuario se conectara con nosotros, yo le puse el puerto 80 (HTTP) pero pueden usar el que ustedes desean, por ej:443



Luego comenzara la carga de MSF y Exploits y se pondra a la escucha en el puerto.
Una vez cargados nos figura esto.



Listo tenemos nuestro sitio clonado, MSF cargado y puertos a la escucha y ahora?

Lo que nosotros debemos enviarle al usuario es nuestra Ip Local (mi Caso maquina virtual) como el ejemplo Local Ip 10.0.0.64

Sitio clonado en Backtrck 5 usando Firefox funcionando.



Funcionando en maquina Host mi PC con windows 7.



Funciona perfecto. Lo que no realice fueron las capturas de cuando doy permisos a mi navegador para que ejecute Java y como se veria en backtrack que pico el anzuelo.

Nos figurara en la ventana de comandos algo asi como:

"Responding With Exploits"
"Payload Will Be a java reverse Shell to [ip] from [ip usuario al que enviamos]
"Generated jar to drop..."

Una vez logrado esto, podemos hacer infinitas de cosas a nuestro antojo, como mandarle un Keyloger, abrirnos un Backdoor en fin muchas cosas.

Y con Meterpreter que es la opcion que elegimos nos abrimos una Shell y jugar un poco.

Es un tutorial bastante básico pero les mostré unas de las herramientas que nos puede ser Bastante útil en algunos casos, para lo que no estén muy familiarizados con BT o en caso SET.

Salu2 compis.

¿Podrías elaborar en vez de descalificar? Gracias !

Es broma verdad?...

Eternal Idol, vos sos un trucho como los K, deja de hablar estupideces y defender a estos hipócritas que roban mas que cualquier otro gobierno

Cállate un poco.

[youtube=425,350]http://www.youtube.com/watch?v=A8ge9L1BGi8[/youtube]

Y bue...si viene tu monologo aburrido cierto?.

Eternal Idol, la verdad seria una perdida de tiempo seguir contigo... recién miro tu Avatar ,entonces mis sospechas son ciertas sos CFK empedernido. Sigue tu  avalando el bolsón, planes y demás...ah y por cierto sigue aprobando tu la fomentacion de vagancia, que las chicas de 16 años tengan hijos por el solo hecho de cobrar los $180 miseros pesos, esa es tu cristina.. IGNORANTE...y como te digo solo te haces reir con tus declaraciones..ya digo yo que es una perdida de tiempo siquiera leerte..Pobre de aquellos que califican de la EVA del siglo XXI, pobre argentina. La verdad siento pena por ti, y por todos los que defienden este gobierno, ya veras. ADIÓS NENE

[LA MITAD MAS UNO DE LOS VOTOS PARA CFK.]

jpmo4: no hay mayor ignorancia que la necedad, igual hiciste bien al no seguir boqueando cual payaso con incontinencia verbal afirmaciones que no podes sostener. 50% de desocupacion si, por supuesto, ademas el pais esta en llamas y Duhalde asumira como presidente. En el 2002 habia la mitad (25%) y hoy el doble (50%), tenes razon. ¿Esta claro que no pudiste responder a nada de lo que dije, no? No seguis por una sola razon: NO TE DA EL CUERO. El que opina con el diario del Grupo sos vos, estadisticas inventadas que no tienen ni pies ni cabeza pero seguro se las compraste a una "encuestadora independiente". Y aprende a leer pibito, yo dije claramente que una re-eleccion PER SE no es mala, no hice ninguna comparacion, simplemente enumere distintos casos de paises a los que les suelen lamer el orto (y por si las moscas aclaro que no considero ni de lejos a la dama de hierro como una buena gobernante) donde hubo re-elecciones varias, cuando termines jardin avisame asi la podes seguir.

En la calle esta la verdad, si:

AUH
+
4.000.000 de nuevos puestos de trabajo
+
record de consumo
+
1.000 escuelas construidas
+
1.000.000 de netbooks entregadas
+
muchas otras cosas
=
LA MITAD MAS UNO DE LOS VOTOS PARA CFK.

_Enko: Al principio decis que en las ultimas encuestas preguntaron una cosa pero al final decis que siempre fue asi ... tambien es una encuesta, responde la gente y puede mentir, pueden decir que no tienen trabajo cuando laburan en negro (y segun dicen cobran planes) ... ademas de la desocupacion se mide la subocupacion demandamente y no demandante: 1er trimestre 2011 7.4%, 5.8% y 2.4% respectivmente. De cualquier manera no hay ni de lejos - ni sumando todo - un 50% de desocupacion y (el planteo del fan de Bussi) decir que solo los desocupados votaron a CFK es de una estulticia descomunal.

Disculpame si? soy niño, perdon 

[UNA BOLUDEZ DE TAMAÑO INCONMENSURABLE]

Cleantesdeasso: si te registras en el consulado que te corresponda PODES votar en Octubre como hare yo, no es obligatorio y en las primarias no se podian votar.

¿Ridiculeces jpmo4? Si, por ejemplo que el 50% no tiene laburo, UNA BOLUDEZ DE TAMAÑO INCONMENSURABLE. El desempleo es del 7 y pico por ciento cuando en 2003 era del 20 y pico.

¿Queres hablar de pobreza? ¿Le consultamos a los 4.000.000 que ahora tienen trabajo y no lo tenian en 2003? ¿Le preguntamos a las familias que ahora reciben la AUH? Si queres hablar de distribucion de la riqueza mira el indice GINI, hablar por hablar es eso simplemente. ¿Queres hablar de hambre? Mirate mi firma, no lo digo yo, lo dice Juan Carr de la Red Solidaria.

¿Que carajo es una "encuestadora independiente" pibe? ¿Independiente de que? Mejor averigua un poquito, hay bonos de deuda atados a la inflacion, azuzarla es cobrar mas para los clientes de estas "encuestadoras independientes".

Laburantes como vos ayudan con su nimio aporte que en conjunto es muy util. ¿Cual es el problema? Lo que falta en Argentina y vos sos un ejemplo es SOLIDARIDAD. Quejate de como roba el Grupo Clarin al que nombras, aumentan sin razon de ser, la justicia falla en contra del aumento pero siguen robandole a los clientes.

Las pelotas que Argentina se endeuda, las pelotas, cuando el famoso default la deuda era el 150% del PBI, hoy segun la "encuestadora independiente" Ecolatina (del señor Lavagna, que no es independiente sino OPOSITOR) es un 40% y de eso solo un 10% es privada. Que manera de endeudarse eh, já.

MENTIRA el promedio de asesinatos en 2002 era mucho mayor. ¿De donde sacaste esa ridiculez? ¿Del mismo tarro de boludeces que la de la desocupacion? En 2002 la tasa de homicidios dolosos era de 9.2 por 100.000 habitantes desde el 2004 que estamos en promedio en 5 por 100.000 habitantes y durante los 90s nunca bajo de 7 el promedio asi que por favor no hables pavadas.

1991/2007 http://img22.imageshack.us/img22/2579/parte3t.jpg
Y 2000/2010: http://en.wikipedia.org/wiki/Homicide_rate

Enviar policias a la calle sin armas ... ¿Para que? ¿Pretendes engañarnos? ENVIAR A LA POLICIA SIN ARMAS PARA CONTROLAR LAS PROTESTAS SOCIALES. ¿SOS PARTIDARIO DEL MALEVO FERREYRA Y BUSSI POR CASUALIDAD? Por otra parte te diria que tenes que actualizarte Nilda Garre es la ministra de SEGURIDAD ahora y no de defensa, solo es cuestionada por conservadores.

Alperovich goberno por dos periodos hasta ahora, en 2003 saco el 44% de los votos y en 2007 el 78% tan mal no lo habra hecho y teniendo en cuenta que la alimaña de Bussi fue gobernador de Tucuman ... por otra parte no hay nada de malo per se en las re-elecciones, Franklin Delano Roosevelt el seguramente mejor presidente de la historia de USA fue elegido cuatro veces consecutivas. Despues hay ejemplos para todos los gustos: Margaret Thatcher fue primer ministro entre Mayo de 1979 y Noviembre de 1990. Gano tres elecciones seguidas igual que Tony Blair (97-07). Konrad Adenauer fue Canciller entre Septiembre de 1949 y Octubre de 1963 y Helmut Kohl entre Octubre de 1982 y Octubre de 1998 (16 años). Charles de Gaulle fue Presidente entre Enero de 1959 y Abril de 1969, gano dos elecciones y no hasta hace mucho tiempo cada mandato en Francia era de 7 años, asi goberno durante 14 años François Mitterrand y 12 años Jacques Chirac. Felipe Gonzalez fue Primer Ministro entre Diciembre de 1982 y Mayo de 1996. Gano cuatro elecciones seguidas. Y me canse de buscar ...

Censura las pelotas, este gobierno despenalizo el delito de injurias y calumnias contra los periodistas, gozan de mayor libertad de que nunca.

El gobierno no genera el desabastecimiento y maneja muchos precios que estan subvencionados y/o controlados incluyendo el de los combustibles, si fuera por las petroleras habrian aumentado mucho mas.

CFK no tiene que vivir con tu sueldo ni mucho menos. ¿Quien te crees que sos? ¿El conductor del movimiento nacional acaso?

¿Asi que la universidad privada sale mas cara que la publica? Le voy a avisar a los chilenos que van a Argentina a estudiar por no tener universidad publica en su pais y no querer endeudarse durante años.

Tu opinion no es mas que un rejunte de lugares comunes del discurso opositor imposibles de sostener.

Ok tenes Razon..Lo siento disculpa mi ignorancia...

Mi consulta y/o pregunta, quien de los que responde este post es del Interior del País?, mas creo yo que la pobreza (en toda la Argentina) se nota pero mucho, mucho mas en el Interior del País. Hablamos de Inflación, de distribución de riqueza, de planes, de Grupo Clarín en este post. Pero bien la inflación beneficia a unos pocos por no decir empresarios y gobierno con la recaudación del BCRA y sus bolsillos. El Indec y sus datos de inflación dan ganas de Reír (por no decir llorar) y cuando una encuestadora independiente marca lo que es realmente o se acerca mas a los datos inflacionarios inmediatamente salen a desmentir, censurar y otras cosas. Siempre estuve en pugna con los Planes...y pónganle el titulo que quieran..por que ya de tantos planes no se cual es cual, planes que pagamos los laburantes como yo, con mis aportes. Dinero que el gobierno no recupera. El BM (Banco Mundial) financia todo eso, lo único que el país logra es endeudarse mas. Ahora esos planes es para contención Social, que pasaría si los sacan? va a ver un estallido social, nadie quiere eso, pero todos odiamos la existencia de los planes. Esto no viene de ahora, viene de hace mucho tiempo. Yo soy del Interior del País, en mi Provincia tenemos un Gobernador que la mayoría de Empresas son Suyas y es uno de los Gobernadores mas allegados a CFK, Jose Alpervich y va por la re-re re elección...o sea hasta cuando?. Inseguridad, tenemos el promedio mas Alto de muertes, asaltos, secuestros de los últimos 15 años, y me vienen a decir que es un gobierno Medianamente decente? pero por favor... Tenemos una ministra de Defensa cuestionada desde Nestor y se mando cada una, por ej: Enviar policías a la calle sin Armas..Es como ir a Irak con una Bolsa de Piedras. Sabían que el 50% que saco CFK en las primarias es el 50% que no tiene laburo? coincidencia? Es una democracia donde no hay democracia, donde censuran los medios, donde persiguen si hablas mal del oficialismo. Yo le pregunto a ustedes que respondería CFK si le pregunto: Señora presidenta le doy un mes en mi casa, con mi sueldo, con mi vida regular cotidiana, y dígame si llega a fin de mes podría hacerlo?. Curiosamente no había problema de abastecimiento de Combustible previo a las primarias, no hubo aumento de precios..pasaron las primarias y se vino todo eso. La inflación es algo que no se puede controlar, no con políticas macro-ecnomicas que lleva este gobierno. Es el único País donde estudiar en Universidad Publica te sale mas caro que una Privada. Nestor y ahora CFK son mas que déspotas y me vienen a decir ridiculeces por favor. Es mi opinion.

[quote author=nsigned link=topic=336211.msg1650703#msg1650703 date=1313156749]
Es verdad, y los argentinos somos los peores de todos 
[/quote]

Compatriota de que parte de Argentina eres?. Salu2

[quote author=nsigned link=topic=336211.msg1650680#msg1650680 date=1313153868]
Te conseguis un gestor de Torrents, the vas a http://thepiratebay.org/ y te olvidas para siempre de Taringa.
[/quote]

Mmm no concuerdo mucho, desde que thepiratebay tuvo sus problemas ya no es el mismo, y te digo por que yo era fiel y ahora no hay tanto.
Pero si!! taringa ya es cualquier cosa, solo entro a veces para ver las noticias y alguna peli que ande por ahí. Es mas soy usuario pero no tengo un post nada mas desde el 2008 jajaja.

Salu2