Si, me parece que su nombre en clave es "802.11 hoygan".
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
#601
Hacking Wireless / Re: Bug en Telefonica permite acceder cualquier router abierto
17 Marzo 2012, 10:20 AM #602
Windows / Re: Win Xp sp1 como agregar sp3
16 Marzo 2012, 10:55 AM
No te entendí.
Nunca he integrado un sp a un windows.
Saludos.
Nunca he integrado un sp a un windows.
Saludos.
#603
Hacking Wireless / Re: Bug en Telefonica permite acceder cualquier router abierto
15 Marzo 2012, 18:06 PM
Más que un bug me parece una mala configuración por parte de los routers, como por ejemplo tener el acceso remoto habilitado y contraseñas por defecto.
El bug no es de Telefonica, es del router en question instalado en tu zona por Telefonica o otro proveedor.
Por cierto como sabes la ip de la victima con whatismyip.com?
Y esto no se si puedes explicarlo porque no lo entiendo:
Como la utilizarías la conexión para aumentar tu velocidad?
Saludos.
El bug no es de Telefonica, es del router en question instalado en tu zona por Telefonica o otro proveedor.
Por cierto como sabes la ip de la victima con whatismyip.com?
Y esto no se si puedes explicarlo porque no lo entiendo:
Citar2.- Podemos sacar credenciales para aumentar la velocidad de nuestro internet
Como la utilizarías la conexión para aumentar tu velocidad?
Saludos.
#604
Seguridad / Posible servidor de control botnet?
15 Marzo 2012, 12:47 PM
Pues eso, estaba probando algunas cosas con el ids y me salta con que hay tráfico peligroso hacia 199.59.241.234.
En concreto:
Tengo 4 paquetes, 3 con none data y 1 con
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43
este es udp los otros 3 son tcp. Puede ser esto un metodo de control?
Mi teoria es que como estaba probando un programa en una vm con windows xp el paquete ha pasado por el pc normal y posteriormente por el ids, si todos con la misma tarjeta de red xD.
Las source ip's de los paquetes son .130 . 133 . 128.
.128 pc instalado .130 donde hice las pruebas y .133 donde tengo el ids.
Lo que más me ha desconcertado es que también de una alerta desde el .133 porque me parece practicamente imposible que este infectado, por no decir imposible es un ubuntu practicamente nuevo y actualizado.
Bueno aquí dejo un pantallazo de esta parte del log:
A ver si alguien le hecha un vistazo al servidor y me comenta que le parece. Yo le he hecho un simple escaneado y dice que es windows iss 7.5 tan solo puerto 80 abierto.
Si accedes a dicho servidor por navegador, muestra: http://199.59.241.234/?srt=1331811757576&refurl= y en el source pone invalid server. Muy probablemente porque no estoy autentificado como server o no lo hago mediante la aplicación especifica.
A ver si alguien se anima a dar su opinión o su experiencia.
Saludos.
En concreto:
Código [Seleccionar]
alert tcp $HOME_NET any -> [199.58.207.185,199.59.241.234,199.59.241.234,199.80.60.49,199.85.215.60,199.91.173.253,200.110.129.104,200.175.44.161,200.23.149.144,200.29.0.66] any (msg:"ET DROP Known Bot C&C Server Traffic TCP (group 64) "; flags:S; reference:url,doc.emergingthreats.net/bin/view/Main/ShadowServerCC; reference:url,www.shadowserver.org; reference:url,abuse.ch; threshold: type limit, track by_src, seconds 3600, count 1; classtype:trojan-activity; flowbits:set,ET.Evil; flowbits:set,ET.BotccIP; sid:2404126; rev:2632;)
Tengo 4 paquetes, 3 con none data y 1 con
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43 43 43 43 43
43 43 43 43 43 43 43 43 43 43 43 43
este es udp los otros 3 son tcp. Puede ser esto un metodo de control?
Mi teoria es que como estaba probando un programa en una vm con windows xp el paquete ha pasado por el pc normal y posteriormente por el ids, si todos con la misma tarjeta de red xD.
Las source ip's de los paquetes son .130 . 133 . 128.
.128 pc instalado .130 donde hice las pruebas y .133 donde tengo el ids.
Lo que más me ha desconcertado es que también de una alerta desde el .133 porque me parece practicamente imposible que este infectado, por no decir imposible es un ubuntu practicamente nuevo y actualizado.
Bueno aquí dejo un pantallazo de esta parte del log:
A ver si alguien le hecha un vistazo al servidor y me comenta que le parece. Yo le he hecho un simple escaneado y dice que es windows iss 7.5 tan solo puerto 80 abierto.
Si accedes a dicho servidor por navegador, muestra: http://199.59.241.234/?srt=1331811757576&refurl= y en el source pone invalid server. Muy probablemente porque no estoy autentificado como server o no lo hago mediante la aplicación especifica.
A ver si alguien se anima a dar su opinión o su experiencia.
Saludos.
#605
Windows / Re: Win Xp sp1 como agregar sp3
15 Marzo 2012, 07:38 AM
Buenas, aquí esta lo que buscas me parece: http://www.microsoft.com/downloads/es-es/details.aspx?familyid=2fcde6ce-b5fb-4488-8c50-fe22559d164e
Saludos.
PD: No he hecho gran cosa solo he puesto en google: windows xp sp3. Magia!!!
Saludos.
PD: No he hecho gran cosa solo he puesto en google: windows xp sp3. Magia!!!
#606
Noticias / Re: Emplean a mendigos como puntos de acceso inalámbrico a internet
13 Marzo 2012, 10:49 AMCita de: adastra en 13 Marzo 2012, 10:32 AM
Estoy de acuerdo, pero sabes que es lo que pasa? que realmente a nadie le importa... lo que es realmente triste. Día a día escuchamos terminos como "crisis economica" y desde mi punto de vista ese no es el problema "de fondo", lo que realmente sufrimos es una crisis emocional, permanecemos insensibles ante el sufrimiento ajeno y pensamos "como no soy yo, me importa un pimiento" y esa actitud es comun en todas las clases sociales y se nota de forma mucho más arraigada en las clases sociales más altas, lo que es realmente preocupante. En un sistema realmente justo, en un sistema realmente democratico, no habrian mendigos ni personas muriendo por desnutrución, mientras que otros (menos aptos desde cualquier punto de vista) se limpian el **** con billetes de 500€. Eso, eso si que me parece humillante.
Toda la razón.
Te doy sobre todo la razón en que la actitud de "si yo estoy bien al del lado que le jodan" esta demasiado extendida. Para mi gran parte de culpa de esto la tiene la educación, pero bueno esto ya es discutir otras cosas.
El bienestar ciega a las personas hasta tal punto de, por poner un ejemplo, cambiar el movil cada x meses para estar más a la moda o simplemente gastar en tonterias el dinero cuando bien se sabe que mucha gente lo necesita de verdad. Esto es el bienestar y el sistema educativo combinado, forman a personas que solo piensan en comprar cosas que tienen otras personas que estan en un "nivel más alto".
Donde esta lo de todos somos iguales? Este siglo se ha cargado muchas cosas que la gente ya creia solucionadas...
#607
Noticias / Re: Emplean a mendigos como puntos de acceso inalámbrico a internet
13 Marzo 2012, 10:00 AM
Hombre mejor que nada claro que es.
Yo lo que digo es que es bastante humillante para la persona en cuestión creo que seria mucho mejor si les proporcionaran otro tipo de ayudas de manera permanente, pero bueno, mejor que nada.
Yo lo que digo es que es bastante humillante para la persona en cuestión creo que seria mucho mejor si les proporcionaran otro tipo de ayudas de manera permanente, pero bueno, mejor que nada.
#608
Noticias / Re: Emplean a mendigos como puntos de acceso inalámbrico a internet
13 Marzo 2012, 06:41 AM
Nuevo trabajo regulado, AP.
Que locos estan los que han hecho la propuesta, me parece despreciar mucho a estas personas. Les estas practicamente obligando a vivir en la calle si les ofreces esta alternativa para ganar dinero.
Mendigos AP... Hay cosas que pensé que nunca veria...
Que locos estan los que han hecho la propuesta, me parece despreciar mucho a estas personas. Les estas practicamente obligando a vivir en la calle si les ofreces esta alternativa para ganar dinero.
Mendigos AP... Hay cosas que pensé que nunca veria...
#609
Foro Libre / Re: Hablemos de politica
12 Marzo 2012, 20:15 PM
Continuo pensando que el comentario de X usuario es demasiado banal, modifico todos los comentarios para que la gente de la opinion que quiera y no se distraiga.
Yo como dije no comentaré dada la banalidad de X usuario.
Saludos
Yo como dije no comentaré dada la banalidad de X usuario.
Saludos
#610
Foro Libre / Re: Hablemos de politica
12 Marzo 2012, 19:33 PM
Continuo pensando que el comentario de X usuario es demasiado banal, modifico todos los comentarios para que la gente de la opinion que quiera y no se distraiga.
Yo como dije no comentaré dada la banalidad de X usuario.
Saludos
Yo como dije no comentaré dada la banalidad de X usuario.
Saludos