Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: manulxipi en Diciembre 31, 2012, 09:48:50 AM

Título: [SOLUCIONADO] Encontrar victimas
Publicado por: manulxipi en Diciembre 31, 2012, 09:48:50 AM
Hola ha todos , como estais ? ojala bien , hace tiempo que no posteaba nada , pero mi antiguo ordenador tiene 10 años , y ahora que tengo un pc nuevo (asus a55vd) pues ya puedo volver a la informatica , y bueno me he hartado de leer tutoriales , de descargar programas y sobre todo me gusta metasploit , bueno pues eso , tambien me he descargado backtrack 5r3 , lo estoy aprendiendo a utiizar , mi primer S.O no windows :) bueno pues eso , que me gustaria hacer pentest a ordenadores , pero ya estoy harto de maquinas virtuales , quiero algo mas real , asi que pregunto , ¿como haceis vosotros para encontrar 'victimas' ? o si ya teneis el objetivo  ¿como puedo saber su ip ? de un contacto de skyp gmail o algo ?

Gracias por adelantado.
PD:  siento solo venir a postear dudas , prometo que lo proximo sera  un aporte ;) ya lo estoy preparando .
Título: Re:encontrar victimas
Publicado por: Snifer en Diciembre 31, 2012, 10:00:35 AM
Primero, bienvenido al mundo  8)...

Buscar victimas? dammm antes que todo lee lo que es Pentesting las etapas que con lleva este proceso ahi te daras cuenta lo que te refieres ataques pasivos y activos y con ello tu duda sera sanada.

Saludos :P
Título: Re:encontrar victimas
Publicado por: manulxipi en Diciembre 31, 2012, 12:19:50 PM
ya gracias , pero lo que yo quiero mas bien es ponerme ha prueba en la vida real , por eso quiero saber como encontrar ip , y como encontrar ordenadores vulnerables
pero gracias , buscare eso que me has dicho
Título: Re:encontrar victimas
Publicado por: Snifer en Diciembre 31, 2012, 01:55:35 PM
Antes ponerte a prueba primero aprende que es lo que quieres hacer, por algo te di dicha referencia, si no sabes a donde te metes ni con que te enfrentas como crees obtener algo?

Título: Re:encontrar victimas
Publicado por: manulxipi en Diciembre 31, 2012, 03:54:16 PM
no entiendo esto ultimo que me has dicho , losiento , me lo puedes explicar mejor ?¿ lo siento hoy estoy un poco espeso
Título: Re:encontrar victimas
Publicado por: Snifer en Diciembre 31, 2012, 04:27:13 PM
Me refiero a tu respuesta que me diste :

"pero lo que yo quiero mas bien es ponerme ha prueba en la vida real  "

A eso me refiero, que antes de que te lanzes y  hagas la prueba en la vida real como lo indicas, tienes que saber que haras y porque para que, como y donde si no no te servira de nada.

Saluods :P
Título: Re:encontrar victimas
Publicado por: manulxipi en Diciembre 31, 2012, 05:10:23 PM
ok yo lo que quiero es usar metasploit para adquirirel control de un pc , de distintas maneras , con pdf , java , SO (wxp )
Título: Re:encontrar victimas
Publicado por: Snifer en Diciembre 31, 2012, 05:29:09 PM
Tonces si quieres usar metasploit lee sobre ello? primero luego cuando tengas dudas concretas te ayudamos, ademas de ello tienes en el foro bastante información

Accediendo a windows XP sp3 con Metasploit (http://underc0de.org/foro/hacking-basico/accediendo-a-windows-xp-sp3-con-metasploit/)

Solo es cuestion que busques y aprendas


Regards,
Título: Re:encontrar victimas
Publicado por: Abnormality en Diciembre 31, 2012, 06:10:19 PM
Tenes que ser un poco mas especifico. Si queres ser silencioso y directamente queres juakear lo que sea. Si es asi entonces hace un nmap a un bloque de red bastante grande y fijate si encontras alguna PC vulnerable. Tambien no nos decis si queres solo acceder usando metasploit atacando a los puertos/servicios o sino mediante web.
Título: Re:encontrar victimas
Publicado por: Sanko en Diciembre 31, 2012, 06:16:15 PM
Mirate , antes de meterte a lammear como hicimos todos antes de aprender tu tienes la oportunidad de hacerlo bien ya que preguntaste y se te va a responder como es debido.

Eres nuevo , ok eres "nuevo", y es por eso que debes empezar desde abajo y sin prisa.

1.Conceptos
2.Teoría y Técnicas
3.Práctica

Entonces leete desde lo básico -> http://biblioteca-sniferl4bs.blogspot.com.es/2012/02/pack-hacker-highschool.html (http://biblioteca-sniferl4bs.blogspot.com.es/2012/02/pack-hacker-highschool.html)ç
y de ahí iras googleando y conociendo más a fondo el pentesting , explorando metaesploit(metaesploit para pentesters -> https://www.informatica64.com/Ventadelibros/default.aspx (https://www.informatica64.com/Ventadelibros/default.aspx))

No quieras ir rápido , elijete un buen lenguaje que te ayude a automatizar tus futuros proyectos (alguno de scripting te ira bien) y mientras vayas estudiando programación vete leyendote lo que te he recomendado.
Si, da pereza pero obtendras tu resultado si te formas adecuadamente.(en cuanto te pongas , si realmente te apasiona te absorvera la lectura)
No todo se consigue en un día.


PD: Nose porque me molesto en escribir estas parrafadas , luego todos acabaís igual , directos a los rats y a taringa.
Teneís la oportunidad de empezar bien y no empezar perdiendo el tiempo con malwaritos y vb6 como hicimos todos.
Título: Re:encontrar victimas
Publicado por: manulxipi en Diciembre 31, 2012, 09:03:38 PM
gracias por los consejos :) empezare bien
Título: Re:encontrar victimas
Publicado por: apatche en Diciembre 31, 2012, 09:46:12 PM
Sanco esas son las palabras de un buen guia tambn seguire por ese camino gracias dude
Título: Re:encontrar victimas
Publicado por: manulxipi en Enero 01, 2013, 04:11:04 PM
empezare por el phyton , para despues abordar el C , pero aun asi , ya solo por curiosidad , ¿como puedo averiguar ips ?
Título: Re:encontrar victimas
Publicado por: Abnormality en Enero 01, 2013, 04:30:53 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
empezare por el phyton , para despues abordar el C , pero aun asi , ya solo por curiosidad , ¿como puedo averiguar ips ?

IPs de quien y de donde?
Título: Re:encontrar victimas
Publicado por: manulxipi en Enero 01, 2013, 04:44:36 PM
pues por ejemplo de un contacto de skype , gmail o hotmail
Título: Re:encontrar victimas
Publicado por: Abnormality en Enero 01, 2013, 05:03:37 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
pues por ejemplo de un contacto de skype , gmail o hotmail

skye-> usa un resolver
gmail o hotmail -> envia mail y espera respuesta con headers
Título: Re:encontrar victimas
Publicado por: manulxipi en Enero 01, 2013, 05:23:23 PM
que son los resolvers y los headers , como los consigo y como los utilizo , me lo podrias decir por favor ?¿ pero gracias por ir ayudandome
:)
Título: Re:encontrar victimas
Publicado por: Pr0ph3t en Enero 01, 2013, 05:30:01 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
que son los resolvers y los headers , como los consigo y como los utilizo , me lo podrias decir por favor ?¿ pero gracias por ir ayudandome
:)
No te vamos a dar todo resuelto, usa Google, que para algo está.
Título: Re:encontrar victimas
Publicado por: Abnormality en Enero 01, 2013, 09:13:45 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
que son los resolvers y los headers , como los consigo y como los utilizo , me lo podrias decir por favor ?¿ pero gracias por ir ayudandome
:)
No te vamos a dar todo resuelto, usa Google, que para algo está.

^ esto.

Busca en google y despues si te quedan dudas te ayudamos.