Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - noopynoob

#81
pues si conoces el essid de los vecinos puedes introducirte a la red si es posible, pero te digo que no creo que puedas lograr nada ya que así logres encontrar la ip de la cámara te va a pedir privilegios, hoy en día ya el login por defecto esta obsoleto.
#82
Cita de: Owl-City en 29 Enero 2014, 03:52 AM
Bueno, amigo gracias por comentar, crei que nadie comentaria, estoy parchando mi Apache /2.2 y el comando es este:
index.php?option=com_pcchess&Itemid=84&page=showgame&game_id=1+and+1=1::/index.php?option=com_pcchess&Itemid=84&page=showgame&game_id=1+and+1=2

Y me arroja un error desde el principio pero me lo ejecuta como caulquier otro, nunca habia visto algo así. Y al final me lo rechaza y me arroja el error de nuevo. :|
El comando que ejecuto: sqlmap -u www.miblog.com/index.php?option=com_pcchess&Itemid=84&page=showgame&game_id=1+and+1=1::/index.php?option=com_pcchess&Itemid=84&page=showgame&game_id=1+and+1=2

me arroja un error de que es inestable y me da opciones que si deseo continuar presione C y si no q. Le doy C y me ejecuta el error

no tienes que colocar todo ese link en sqlmap, el comando debe parecerse a esto:

sqlmap -u www.miblog.com/index.php?option=com --dbs

saludos, hasta mañana.
#83
cuales son los comandos? la vulnerabilidad como es por el link no tienes que colocar nada, solo el link vulnerable sin modificar nada.
#84
ahora que miro este tema engelx tiene razón, no había visto estos temas sino te hubiera dado una respuesta, y no puedes exigir a que te respondan de una manera muy grosera, si aun necesitas ayuda pues yo te respondo.

la respuesta es google tan sencillo como eso, el país no tiene nada que ver con el diccionario.

antes te recomendaría que hicieras tu propio diccionario de solo números de 8 a 9 caracteres o mas si tienes un buen procesador ya que la gente suele usar contraseñas de solo dígitos, lo puedes hacer con este programa que me gusta bastante:

http://www38.zippyshare.com/v/90016386/file.html

si no tienes suerte, no puedes crear un diccionario con letras ya que este genera varios terabytes y el tiempo es demasiado largo, esto se debe a que el abecedario tiene 26 letras y son muchas las combinaciones, pero puedes descargarte un diccionario de contraseñas comunes e intentar:

http://pokoxemo.blogspot.mx/2012/09/descarga-diccionarios-wpa-psk-y-wpa-por.html

prueba con eso, las probabilidades de obtener la clave son altas pero no es seguro.
#85
Cita de: Fonokiki en 29 Enero 2014, 02:52 AM
Bueno, no lo corro en virtual machine sino lo bootie o como se dice  :-X pero el caso es que con backtrack r2 y el Wifislax anterior nunca me detectaba la tarjeta de red pero con el útlimo Wifislax me detecta  ;D. Es por eso que lo capturé el Handshake y se me ocurrió guardarlo para ver que había adentro y no encontre nada maas que simbolos y el nombre de la red. Ojalá que algún día se logre descifrar sin usar diccionario.

Gracias

no creo que se logre descifrar sin diccionarios (a menos que tenga WPS activado) y si algún día se hace posible ocurrirá lo mismo que paso con WEP: diseñar un sistema mas robusto a estos ataques.
#86
Supuestamente hay una versión de aircrack para windows pero dicen que es muy inestable y yo nunca logre correr aircrack en windows entonces no tuve mas remedio que hacerlo en una maquina virtual con backtrack, pero debes tener en cuenta que una maquina virtual usa un 50% del procesador y el otro 50% para la maquina en la que esta corriendo la maquina virtual, esto significa que la velocidad de aircrack se reducira a la mitad, y lo que tarde en testear todas las palabras del diccionario desde el arranque en wifislax tardara el doble en una maquina virtual.

Citarposiblemente puedas usar un aircrack para windows (si existe) pero básicamente es solo para la clave... y es un poco más lento... (XD 120GB serán días... tal vez semanas XD)

depende del procesador, si tiene un intel Core i7 a 4.1 ghz (25000 k/s) tardara 4 dias, si la velocidad es menor el tiempo sera mayor
#87
Cita de: ccrunch en 27 Enero 2014, 13:41 PM
Sí, ya entiendo tu modo de pensar pero a las farmaceuticas piensan en sacar lo más que pueden todos los meses, no una sola vez.

Que es mejor, ganar de golpe 10.000 dolares, o ganar todos los meses $70 durante 25 años?

No es la cantidad de tiempo, puedes vender medicina contra el cancer pero cuantos clientes tendrás? 20? 50? ya que hay cientos de personas mas que se dedican a esto. En cambio si creas la cura para el cancer vas a tener miles, quizá millones de clientes pagándote una buena cifra, ya que tu eres el único productor de esta cura.

Cita de: buite en 28 Enero 2014, 01:54 AM
Dejando claro por un lado que para que haya millonarios tiene que haber muchos más pobres (es una obviedad que no creo que merezca aclararse), y que si todos fuesemos millonarios (algo imposible, por lo expuesto anteriormente) la palabra millonario perdería su sentido.

¿Por qué es tan maravilloso ser millonario?

Hay varios estudios científicos que demuestran que por encima de ciertos ingresos personales (35 ó 40000 dolares anuales) la gente no es más feliz, eso sí, en paises occidentales.

Se de gente que se ganaba muy bien la vida en su país y que ha tenido que emigrar a otro ganado menos ya que, en el suyo peligraba su vida y la de su familia por la delincuencia o el terrorismo (consecuencia directa de las desigualdades sociales). ¿De que sirve ser rico si no puedes salir a la calle por miedo a que te secuestren o te maten a tí o a alguien de tu familia?

Para ser feliz no hace falta tener un Ferrari ni veranear en la Costa Azul. Basta con poder tener una alimentación adecuada, educación básica gratuita y de calidad, así como el acceso a una educación universitaria para todos aquellos capacitados independientemente de sus ingresos, sanidad universal y gratuita de calidad, tener verdaderos amigos y relaciones sociales, poder compaginar tu vida laboral con la familiar y que se te reconozcan tus méritos hagas lo que hagas, seas un barrendero o un financiero.

A mi me parece más admirable un carpintero que sea un verdadero profesional que hace bien su trabajo y que no te engaña que, uno de esos financieros especuladores que han llevado al mundo a una situación límite. Me merece más respeto un misionero que ayuda a los pobres en Africa que el presidente del gobierno de ese país si solo le interesa beneficiarse a el y sus familiares en lugar de a sus ciudadanos.

No os dejeis engañar pensando que vais a ser mejores o más felices al poseer más cosas. Mi hija no es más feliz que yo con su edad y tiene muchas más cosas de las que tenía yo y seguramente tenga una madurez más infeliz, por el mundo al que nos están con estas creencias, un mundo en el que cada vez hay más ricos y muchos más pobres con la desaparición paulatina de la clase media.

Tengo que dejar claro que no me parece mal que haya ricos siempre y cuando el resto de la población tenga sus necesidades básicas cubiertas y posibilidades de aspirar a enriquecerse con un trabajo honesto.

Un saludo.

estoy de acuerdo contigo la cuestión no es llegar a ser rico sino ser feliz e ir escalando con el tiempo (no quedarse estancado)
#88
Cita de: MCKSys Argentina en 27 Enero 2014, 19:59 PM
En realidad no. Puedes hacer un programa que use el OCX de Flash y muestre la pelicula.

No estoy seguro ahora, pero cuando flash era de macromedia, ellos tenian un player standalone, que permitia embeber el movie en un exe y asi poder reproducirla.

Saludos!

No se puede, cuando lo intentaba correr como un ejecutable aparecía un mensaje en el juego : This game can only be played on www.ejemplo.com
#89
Cita de: MCKSys Argentina en 27 Enero 2014, 04:29 AM
Dependerá de la debilidad que le encuentres.

Puedes cambiar valores de variables del AS o bien el bytecode.

Ambos estan en memoria, asi que con CE no deberías tener problemas; AUNQUE si el bytecode se ejecuta al cargar el movie, vas a tener que debuggear el navegador, interceptar la carga del movie, ubicar el bytecode del AS y cambiarlo. No es sencillo, pero tampoco imposible.

Saludos!

es decir, el juego flash lógicamente por el nombre no se puede correr en un programa la única forma de poder jugarlo es en el navegador, entonces tendría que debuggear el navegador interceptar el trafico, ubicar el bytecode y cambiar los valores de las variables?
#90
Dudas Generales / Re: consulta
27 Enero 2014, 04:34 AM
Cita de: .:UND3R:. en 27 Enero 2014, 03:43 AM
Hola rosana, asociar una tarjeta de crédito con tu cuenta PayPal es totalmente seguro, no te preocupes.

la seguridad no existe  :D