Mensajes

ES conveniente que indiques que topología de conexion tienes, si usas Wifi, si estás en una red local con más equipos, que sistema operativo estas utilizando y si tienes instalado algun antivirus y/o firewall, indica cuales...

[Hacking etico: Técnicas de intrusión en sistemas y metodologías sobre chequeos de seguridad y ejemplos reales. Escrito por Carlos Tori.]

No se si este subforo es el lugar adecuado para la aportación de este libro. Si no es así pues habrá que cambiarlo.

Os comparto un libro con bastantes temas dignos de lectura, el título es:

Hacking etico:
Técnicas de intrusión en sistemas y metodologías sobre chequeos de seguridad y ejemplos reales.
Escrito por Carlos Tori.

Se nos presenta un libro con 331 páginas,voy a copiar el indice de contenidos:

Hacking Ético
Introducción (15)
Formación del profesional (16)
Organizaciones formales (37)
Network security assessment (41)

Recabar Información
Intro a information gathering (46)
Consultas a bases de datos (48)
Buscadores: google hacking (52)
Otros recursos online (57)
Cabeceras de mails (60)
Escaneo de puertos y fingerprinting (63)
Telneteo: busqueda a mano (70)
Peticiones http (74)
Datos dentro de archivos (76)
Information gathering en vida real (78)
Modulo de IG de Backtrack (79)
Analizando la información (82)

Ingeniería Social
Intro a la Ingenieria Social (86)
IS +information gathering (93)
Ejemplos (95)
Medidas contra el engaño (104)

Introducción a Fuerza Bruta
Empleos y orientación de la FB (108)
Ejemplos didácticos (109)
Factores que inciden en el tiempo (123)
Rainbow Tables (128)
Diccionario (130)

Aplicaciónes Web
Directorios y archivos ocultos (135)
Ingenieria inversa sobre flash (140)
XSS o cross site scripting (145)
Cuentas de correo en 15 formas (154)
Ejecución remota de comandos (154)
Inclusión de archivos (154)
Programación insegura = Exploits (156)


Inyección de código SQL
Introducción (164)
Ejemplo de Bypass de acceso (166)
Historia de SQL Injection (171)
Metodología (172)
Evasión de reglas (175)
Herramientas automatizadas (179)
Caso real de hacking etico (183)

Servidores Windows
Introduccion (190)
Comprometiendo un servidor (191)
Null Session sobre Netbios (196)
Comandos NET (202)
Herramientas recomendadas (205)
Acciones del intruso (212)
Elevacion de privilegios (212)
Busqueda de información (215)
Analisis (215)
Captura de paquetes (216)
Instalación de backdoors (217)
Troyanos (220)
Borrado de rastros (222)
Propagarse a la red interna (227)

Servidores Linux
Introducción (232)
Nessus en Debian GNU/Linux (233)
Acciones del intruso (236)
Dentro de la shell (238)
Dsniff (246)
Troyanizar binarios de sistema (251)
Instalando un backdoor/rootkit (256)
Manipulando logs (259)
Hardening a nivel kernel (266)
Hardening de servicios (282)
5 Preguntas a un exploit writer (284)

Hacking local o físico (290)
Errores mas comunes cometidos (302)
Técnicas avanzadas (310)
Metodologías y Normativas (312)

Aqui estan dos sitios de descarga del pdf , el archivo es el mismo en ambos
servidores:

www.megaupload.com/?d=7AD3OTZE
http://www.mediafire.com/?djeqz28vxl5smjy

[wget]

¿ Exactamente que datos deseas de la página, el contenido para almacenarlo localmente o los relativos a tipo de servidor y/o vulnerabilidades de la misma ?

Si solo deseas descargarte la web mas o menos completa a tu equipo puedes usar wget    (tienes versiones para Windows y para Linux)

Si, si logro averiguar tu clave de acceso WiFi y ademas no tienes filtrado MAC y ademas tienes el DHCP activado, entonces estás vendido.

Conectaré con tu router y éste amablemente me asignará una IP dentro de TU red, a partir de aqui puedo usar ettercap y hacerte un MITM para ver que direcciones visitas, o puedo hacer mas cosas, como averiguar las contraseñas de tus cuentas (hotmail,facebook,etc) ó peor aún si realizas compras con tarjeta de crédito averiguar los números de las mísmas.

Tambien puedo intentar utilizar algún exploit para crearme una sesión en tu PC y desde ese punto hacer lo que quiera con tur archivos y/o datos.

La tecnologia WiFi es bastante insegura y mas aún si no configuras tu router para que sea "un poco" menos vulnerable...

Normalmente tambien puedes acceder desde internet, esto es desde el lado de la calle, si conoces la IP Pública del router puedes entrar a traves del navegador, usando la contraseña y usuario.
Existe algún parametro como WAN configuration ó similar que deben estar activados.

nueva ciberestrategia de EE. UU. autorizaría acciones militares contra ataques hacker, CUIDADIN con los yankies...

[youtube=425,350]-NaRL0Bg6mI[/youtube]

Despues de bastantes (demasiadas) horas intentando crearme una shell remota contra una maquina con W7 SP1 actualizado, no he logrado ningun resultado, comenzé com metasploit y todos los relacionados con windows,(que no son pocos), continué luego con SET, clonando alguna web e intentando enviar algun archivo Java pernicioso, pero tampoco obtengo algun resultado, la verdad es que desconozco si existe alguna otra aplicacion adecuada (que no sea Armitage,por supuesto).

Si alguien conoce algun procedimiento,agradeceria que respondira con algun enlace o nombre de programa.
Si yo fuese informático, intentaría por mis medios desarrollar algun exploit, pero carezco de los conocimientos.  Gracias...

[ifconfig]

Cuando has hecho el ifconfig te está diciendo que solamente tienes activo el loop Back (lo).
Para empezar debes activar (o levantar) algun adaptador de red, si var a utilizar la LAN:  ifconfig eth0 up

si en cambio vas a utilizar wifi :   ifconfig wlan0 up


Luego tendras que asignarle IP , si dispones de un router con DHCP, solamente tienes que teclear : dhclient para que tu tarjeta solicite y obtenga IP.


PD.- Ettercap en un programa bastante sencillo de utilizar, pero al menos debes tener claro algunos conceptos básicos de linux y de redes

El numero de serie de la BIOS no cambia al formatear el equipo, tampoco el numero de serie de los discos duros.

Estos valores son facilmente recuperables por software, e incluso algunos programas como Photoshop los utilizan para generar un numero de serie válido para un equipo determinado.

Si alguien lo tiene le agradeceria que posteara algun enlace para descargarlo,con la pagina oficial:   http://winautopwn.co.nr/   no hay forma de conectar.
Gracias anticipadas.