Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
@No tienes permitido ver los links. Registrarse o Entrar a mi cuenta Lógicamente la mayoría de estas herramientas funcionan porque ademas de explotar una vulnerabilidad "x", ya tienen cargadas por defecto en su código todas las tablas de la base de datos del CMS en cuestión ya que los mismos por lo general (por no decir siempre) usan los mismos nombres y estructura. Entonces la herramienta puede rápidamente explotar el bug y dar información precisa sobre "x" CMS, no asi podrías hacer lo mismo con un sistema desconocido o programado por alguien, ya que por darte un ejemplo en Joomla la Tabla de usuarios siempre es llamada "users" en cambio en otro sistema podría ser "uzuarioz" o como quieran ponerle por darte un ejemplo, espero haber sido claro.
Saludos!, EPSILON.
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola!
Soy unos de los desolladores de WPScan. Herramientas como WPScan, CMSMap, etc, solo es possible enumerar a los usuarios de los CMS porque todos los instalaciones de WordPress usan el mismo codigo. Entonces tu no necesitas tener conocimiento de como funcionan, porque hemos desarrollado ese logico en las herramientas por ti. WPScan usa una "vulnerabilidad" (username enumeration) para sacar a los usuarios, y como nosotros sabemos de esa vulnerabilidad, hemos puesto el logico para "exploitarlo" en la herramienta. Si quieres encontrar 'username enumeration' vulnerabilidades en otros aplicaciones tendras que buscarlos, porque cada aplicación (o la gran mayoría) son únicos.
Aqui hay mas información sobre 'username enumeration' en Ingles - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Puedes buscarlos en paginas del aplicación como:
- login forms (suelen decirte si has dado un usuario que no existe en la systema)
- forgot password (suelen decirte si has dado un usuario que no existe en la systema)
- registration (suelen decirte si has dado un usuario que ya existe en la systema)
Ryan
A mi también me gustaría crear algo así, como te pudiste dar cuenta soy nuevo en esto pero tengo muchas ganas de aprender. Por favor que consejo me podrías dar para algún día crear algo así. Que lenguajes aprender ? que libros leer ? Estoy estudiando en un instituto pero ahí no me enseñan eso, sobre todo llevo java en mis cursos y creo que java no es lo ideal para esto ! En serio tengo muchas ganas de aprender, sobre todo quiero aprender temas relacionados a seguridad. He buscado muchos cursos y libros pero la mayoría enseñan a crear cosas simples, yo quiero crear cosas más avanzadas como lo hiciste tú con WpScan, sin importar cuantos libros tenga que leer o cuantos cursos comprar, es por eso que te pido que me des tu consejo. Saludos
No tienes permitido ver los links. Registrarse o Entrar a mi cuentaNo tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Puedes probar con No tienes permitido ver los links. Registrarse o Entrar a mi cuenta, es similar pero sirve para WordPress, Joomla y Drupal.
En el enlace está el repositorio de GitHub.
En ese caso también tendrías joomscan y drupscan.
Un saludo.
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Puedes probar con No tienes permitido ver los links. Registrarse o Entrar a mi cuenta, es similar pero sirve para WordPress, Joomla y Drupal.
En el enlace está el repositorio de GitHub.
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Traigo un programa hecho en C que Encripta y Desencripta cualquier tipo de archivo con una clave alfanumérica.
Aquí la url de github donde hay un exe para la gente de windows (Para los que no saben compilar) No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
El código:Código: cpp #include <stdio.h>
#include <string.h>
int cifrado (int letra,long clave)
{
letra = letra ^ clave;
return letra;
}
int descifrado (int letra,long clave)
{
letra = letra ^ clave;
return letra;
}
int main()
{
int var = 0,clave = 0,letra;
FILE *lectura;
FILE *escritura;
char nombre_de_archivo[100];
while (1)
{
printf("Encriptador/Desencriptador por v4char\n\n\n\n\n\n");
printf("1-Cifrar\n2-Descifrar\n3-Salir\n\n\n\nIntroduce: ");
fflush(stdout);
scanf("%i", &var);
if(var==3)
{
break;
}
printf("Nombre de archivo: ");
fflush(stdout);
scanf("%s", nombre_de_archivo);
lectura = fopen(nombre_de_archivo, "r");
if (lectura==NULL)
{
printf("El archivo no existe\n");
return -1;
}
printf("Clave: ");
fflush(stdout);
scanf("%i", &clave);
fflush(stdin);
escritura = fopen("temporal", "w");
if (var == 1)
{
while(!feof(lectura))
{
fputwc(cifrado(getc(lectura),clave), escritura);
}
fclose(lectura);
fclose(escritura);
remove(nombre_de_archivo);
escritura = fopen("temporal", "r");
lectura = fopen(nombre_de_archivo, "w+");
while(!feof(escritura))
{
letra = getc(escritura);
fputwc(letra, lectura);
}
} else if (var == 2)
{
while(!feof(lectura))
{
fputwc(cifrado(getc(lectura),clave), escritura);
}
fclose(lectura);
fclose(escritura);
remove(nombre_de_archivo);
escritura = fopen("temporal", "r");
lectura = fopen(nombre_de_archivo, "w+");
while(!feof(escritura))
{
letra = getc(escritura);
fputwc(letra, lectura);
}
} else
{
return -2;
}
fclose(lectura);
fclose(escritura);
remove("temporal");
printf("\n\n\n\n\n\nTodo correcto\n\n\n\n\n\n");
printf("==========================================================================\n");
}
return 0;
}
Un saludo, y no duden en comentar las dudas, sugerencias o fallos.
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
En las secciones del Foro dedicadas a la programación encontrarás cada lenguaje en Subforos, echa un vistazo ahí.
Después otra sección que tal vez no encuentres de primeras es "No tienes permitido ver los links. Registrarse o Entrar a mi cuenta", ahí encontrarás libros y manuales de casi cualquier tema, pero que te recomiendo que eches un vistazo.
Saludos
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Una recomendacion,hay una pagina de cursos llamada:la cual me parece muy buena y ademas los cursos de paga puedes encontrarlos en Código: php https://backtrackacademy.com/y ademas en la propia underc0de puedes buscar como en Código: php https://www.youtube.com/user/velezization/playlistssuerte Código: php https://biblioteca.underc0de.org/
