Underc0de - La Casa de los Informáticos

[In]Seguridad Informática => Hacking => Mensaje iniciado por: aika en Junio 09, 2014, 11:46:14 PM

Título: Websploit web killer
Publicado por: aika en Junio 09, 2014, 11:46:14 PM
(http://2.bp.blogspot.com/-AHlMeXdRBss/U4w1aM7USvI/AAAAAAAAC0U/yu9ujsOMDgc/s1600/websploit1.PNG)       
En este sencillo tutorial inutil veremos como usar una de las herramientas que estan dentro de websploit. Websploit contiene 16 módulos divididos en módulos web, módulos de red, módulos de explotación y módulos wifi. esta muy interesante esta herramienta y muy facil de usar por eso meciono que es inutil pero igual a alguien le funcione, y bueno usaremos un modulo que sellama web killer
que denegara el acceso a un determinado host y es muy facil como ya eh dicho comenzamos tipeando en una terminal websploit y nos lanza la herramineta


para mostrar los comandos tipeamos    help
(http://3.bp.blogspot.com/-k75YloHwKOE/U4w2HiAeoEI/AAAAAAAAC0c/Hih5QEizGgk/s1600/websploit2.jpg)
y asi vemos los comandos que vamos a utilizar para ejecutar el programa o los modulos
y ahora para ver todos los modulos tipeamos    show modules
(http://3.bp.blogspot.com/-Hct292fHOqg/U4w24XeMUkI/AAAAAAAAC0k/IMqyJoVZmdg/s1600/websploit3.jpg)
asi ya podemos ver todos los modulos que asu ves usan los mismos comandos como  set TARGET use etc
para ejecutar o ir al modulo tipeamos   use network/webkiller
para ver las opciones del modulo usamos  show options
(http://2.bp.blogspot.com/-xrr0TDCnmaA/U4w4G0vDzZI/AAAAAAAAC0w/dmZDB5Dzxc0/s1600/websploit5.jpg)
en la imagen superior podemos ver que solo tiene dos opciones modificables por el usuairo comun
para modificarlas usamos el comando    set TARGET www.direccionweb.com
(http://2.bp.blogspot.com/-jb0dcV-aAU4/U4w6TuDJc4I/AAAAAAAAC08/jSDVSh7YaMA/s1600/websploit7.jpg)
set   es para modificarun parametro en el caso de este modulo solo tenemos 2 parametros modificables
que es interface  y TARGET y siempre se antepone   set para modificarlo ejemplo  set TARGET www.
set interface  wlan0
despues de indicar el target damos enter y tipeamos    run  como se ve en la imagen superior despues de ingresar el comando run y dar enter suerge esta ventana de estatus de tcpkill con informacion diversa
(http://2.bp.blogspot.com/-MygWi4uUu14/U4xAP5m_00I/AAAAAAAAC1M/e05qgWueo2g/s1600/faskil.PNG)
buscamos la web
intentamos entrar
(http://3.bp.blogspot.com/-_a6oimIYZHE/U4xAfljhNrI/AAAAAAAAC1U/1aJYTWnIF0k/s1600/killface.PNG)
y listo facebut esta muerto buenoes espero te aya servido gracias por leer y si te gustan comenta y subiremas
Título: Re:websploit web killer
Publicado por: king of the trojan en Junio 10, 2014, 07:56:03 AM
Creo que lo unico que hace es que TU no puedas acceder al host, prueba a conectarte por proxy, verás que funciona.
El LOIC si lo usas en TCP al poco tiempo deja de funcionar la web que atacas, pero solo deja de funcionarte A TI y SOLO A TI.
Título: Re:Websploit web killer
Publicado por: Muppet en Junio 26, 2014, 12:52:53 PM
Recién leo esto, lo que dices tu esta mal!!! un ataque DoS /DDoS por TCP y teniendo en cuenta algún sistema de protección por parte del Sysadmin, lo que hace es detectar y bloquear las ip que realizan el ataque, entonces sus paquetes son rechazados y el servidor deja de perder tiempo de procesador al no responderlos. Y tu ip obviamente al estar bloqueada deja de poder conectarse al sitio
Título: Re:Websploit web killer
Publicado por: king of the trojan en Junio 27, 2014, 07:52:01 AM
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Recién leo esto, lo que dices tu esta mal!!! un ataque DoS /DDoS por TCP y teniendo en cuenta algún sistema de protección por parte del Sysadmin, lo que hace es detectar y bloquear las ip que realizan el ataque, entonces sus paquetes son rechazados y el servidor deja de perder tiempo de procesador al no responderlos. Y tu ip obviamente al estar bloqueada deja de poder conectarse al sitio
Exactamente, aunque si dejas de atacar a los pocos segundos vuelbe a dejarte visitar la web (también depende de la pagina)
Título: Re:Websploit web killer
Publicado por: Cl0udswX en Agosto 29, 2014, 06:40:16 PM
Lo único que consigues es no poder alcanzar el website desde tu equipo.   :-\