Mensajes

Mi consejo personal:  Preguntala. Si puedes conseguirla, ve a por ella. Si prefiere estar con el otro, dejala. Pero en ningun caso como amigo, NUNCA. Asi solo consigues 3 cosas: No poder olvidarla, tragarte todos los problemas que tenga con el otro y ademas si te ve como amigo tendras mucho mas dificil intentarlo con ella en el futuro

es posible ingresar a la maquina luego de acceder al router? es posible modificar el soft del router? es posible inducir a que se ejecute codigo en la maquina, sin tener que recurrir a una vulnerabilidad del tipo desbordamiento de pila o por el estilo?

Lo primero ya lo ha respondido wactor, y por ahi en este mismo hilo hay un link a una serie de tutoriales para ello. Para modificar el soft del router, este lleva un sistema de actualizacion por tftp, subes el firmware modificado y se instala. Ahora, sobre ayuda para modificar el firmware pregunta a otro, porque lo que es yo la verdad es que ni p**a idea 

No soy ningun experto, asi que no puedo afirmar que no lo haya, pero...

- sin analisis de vulnerabilidades previo (porque tiene que servir para todos o una inmensa mayoria)
- sin que este muy parcheado...
- que funcione a ciegas y sin automatizar
- sin que use fallos de software instalado (como vulnerabilidades del adobe)
- que de acceso completo al equipo
- que se lance desde red local, sin acceso fisico al equipo

No creo que haya algo asi en el dominio publico, hasta que me lo muestren, me doy al escepticismo xD

Ahora, que si alguien conoce algo asi, yo soy el primero que va a estar encantado de leer sobre el tema 

En España la primera de certificación de Java son 210 euros.

Ah entonces no es tan caro, no es que sea barato tampoco pero no es mas que un examen de ingles..

Si lo que quieres es encontrar un trabajo para pasar las tardes no necesitas certificación oficial. Expón en tu curriculum todos tus conocimientos informáticos que crees que pueden interesar a las empresas a las que echarás el curriculum. Hay mucha gente trabajando sin títulos que certifiquen lo que saben. Y para un trabajo por las tardes puedes trabajar de técnico en cualquier tienda o hacer webs o cualquier cosa así sin necesidad de tener título.

Pero con pensamientos de futuro y si quieres un trabajo más serio obviamente sí te recomendaría alguna certificación como por ejemplo el Cisco CCNA para administración de redes, pero para un trabajillo por las tardes no necesitas un título.

De cara a futuro no tengo problemas, voy a hacer el modulo superior en un instituto que tiene noseque acuerdos por los cuales junto al titulo de tecnico superior te dan tambien alguna certificacion. La cosa era para ahora, porque suponia que como todo el mundo suele mentir como cabrones en el curriculum no me admitirian si no tengo un papel avalandome XD

Empezare a echar donde pille y a ver que sale... tal como estan las cosas igual acabo cargando cajas en un almacen, pero no pierdo la esperanza XD

sabeis por cuanto suelen salir las certificaciones? porque lo que yo vi ya digo, de 1000-1500 pavos no bajaba, y logicamente siendo estudiante y sin trabajo no puedo ni pensar en gastos asi xD

OK. Lo de tener acceso al router está claro... Pero después ahora que estoy pensando la verdad es que no me parece tan facil conseguir una shell remota de algun host...
Había pensado en el ataque al puerto 445 con el metasploit y el exploit ms06_netapi... pero está reparcheado...
El resto suele usar fallos en software ( adobe, flash, java...).

La pregunta es: cual sería entonces el paso siguiente si se quiere obtener una shell de los equipos que están en LAN??? (y busco algo seguro como seria el ms06_netapi sino estuviese reparcheado... no cosas como exploits de java, adobe y company)

Un saludo

PD: tampoco me vale autopwn o pasar el escaner de puertos al msf... Quiero hacer las cosas por algo y no lanzar la metralleta de exploits por ver.... Hay que ponerse retos!!!

Hombre eso ya seria desviarse mucho del tema del tutorial, pero de todas formas...

Lo que estas pidiendo, si te he entendido bien, es una tecnica que permita introducirse en cualquier pc con seguridad, y que ademas no sea un escaneo automatico...

Pues no creo que tengas suerte, si existiera algo asi seria como para perder la fe en la seguridad informatica, aparte de que precisamente lo interesante de esto es que cada pc es un mundo xD

[--open: Only show open (or possibly open) ports]

OUTPUT:
  -oN/-oX/-oS/-oG <file>: Output scan in normal, XML, s|<rIpt kIddi3,
     and Grepable format, respectively, to the given filename.
  -oA <basename>: Output in the three major formats at once
  -v: Increase verbosity level (use twice or more for greater effect)
  -d[level]: Set or increase debugging level (Up to 9 is meaningful)
  --reason: Display the reason a port is in a particular state
--open: Only show open (or possibly open) ports
  --packet-trace: Show all packets sent and received
  --iflist: Print host interfaces and routes (for debugging)
  --log-errors: Log errors/warnings to the normal-format output file
  --append-output: Append to rather than clobber specified output files
  --resume <filename>: Resume an aborted scan
  --stylesheet <path/URL>: XSL stylesheet to transform XML output to HTML
  --webxml: Reference stylesheet from Nmap.Org for more portable XML
  --no-stylesheet: Prevent associating of XSL stylesheet w/XML output

Sacado de las opciones que da al escribir simplemente nmap 

Bueno el titulo lo dice todo...

Estoy acabando el bachillerato y me gustaria encontrar un trabajo para las tardes, pero tal como estan las cosas y con el curriculum vacio voy muuy jodido xD asi que estoy buscando formas de obtener titulos que poner en un curriculum con los conocimientos que ya tengo.

En ingles, por ejemplo, es facil: todo el mundo conoce las titulaciones de la escuela oficial de idiomas y demas, pero... que hay de la informatica?

Dejando aparte las carreras universitarias y los modulos oficiales obviamente, me refiero a cursos relativamente cortos o a examenes a los que presentarse para demostrar un nivel de conocimientos... de momento solo he visto algunas certificaciones, pero son demasiado caras para mi (no bajan de los 1500 euros las que he visto). Alguna idea? como lo haceis vosotros?

tira a por tutoriales de metasploit mejor que tutoriales de exploits en si mismos, programar tus propios exploits diria que queda aun bastante sobre tu nivel (no lo digo en plan despectivo, no lo tomes mal). te envio el link de un tuto por privado porque no se si se pueden poner aqui links de otros sitios 

Dejad a la chica que se anuncie como quiera, vaya discusion mas tonta XD

disfruta madrid, esta ciudad es un encanto entre el aire ultracontaminado, el olor a meado del centro y el trafico