Haz una maquina virtual, instala varios AV's y ejecuta un analisis desde la cli a tu archivo, es mas costoso pero asi no publican tus muestras xD

Pero si eliminas chorme y lo vuelves a instalar persiste?

Acabo de encontrar este link, supongo que te valdrá.
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

El es Firewall xD
Me ha pasado muchas veces, si estas aprendiendo a usar w2012 desactivalo, aunque lo suyo seria que hicieses una regla en el firewall para permitir paquetes icmp.
Un saludo!

Por lo que parece el host es: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
El dominio no pertenece a microsoft o eso creo xD, usa ese nombre para engañar, aunque parece ser que si pones la direccion te redirige a la pagina oficial de microsoft, en cambio si quitas el subdominio y pones solo No tienes permitido ver los links. Registrarse o Entrar a mi cuenta no se puede mostrar.

la url seria esta:

download.windowsupdate.com/d/msdownload/update/others/2017/11/25791985_01922f044237dbf51a0b58c5bbd5b37ecd472bdc.cab

¿Pero el MS17-010 No es la vulnerabilidad del eternalblue/doblepulsar?
¿Como es que ahora aparecen estas?

Bastante interesante.

un saludo.

Hola.

Si estas usango packet tracer lo mejor que puedes hacer es activar el modo simulacion en la pestaña "simulation" y volver a enviar el paquete icmp, al ser modo simulacion te irá mostrando el recorrido quer hace y cuando veas que no continua entonces ahi estará el problema, despues como ha dicho el compi @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta chequea las interfaces de red, tambien puede ser que esté enrutando mal, ¿como estás enrutando los paquetes? ¿por RIP, por rutas estaticas o como?.

Has probado seguro que no tenga cli?
La mayoria del hardware de cisco tiene..
¿Has probado por ssh/telnet, cable consola/usb?

Por cierto de que switches hablas.. ya que pones de titulo Cisco SG250 tabla ARP pero luego mencionas esto

Citarel tema es que o casualidad, me vengo a enterar que estos no tienen consola como los sg500 o de esa gama alta de administración

xD

Un saludo

Mi consejo es que aprendas programación.. si te interesa el malware aprende c++, Herencia, polimorfismo, etc..
solo así conseguirás realmente lo que quieres haciéndolo tú.

está claro para encriptar un ramsonware poca gente va a ayudarte, los crypters públicos saltan casi con  cualquier AV, así que si realmente te interesa el mundillo del malwr tendrás que aprender a programar si o si.

un saludo!

No se supone que en los retos de Atenea la flag es un md5?
Por ejemplo
flag{echo "Atenea"}
seria: flag{0d79f506a1292676c681d41239393967}

Saludos

Pues Bienvenido, aquí podrás aprender un montón!
Espero que estés agusto y pases mucho tiempo por aquí.

PD: Like a la foto xD

Usar VPN es buena opcion pero no infalible, la cuestion es a quién atacas, no es lo mismo atacar un objetivo que no importe a nadie como tu instituto u otro, en el que las autoridades van a hacer poco mas bien nada, o atacar una grande empresa o servidor de algún gobierno, con medios y con dinero para incluso contratar un equipo que te investigue y tarde o temprano tirando del hilo te encontrarán.

Conclusion: Al final lo que importa es el interés que tengan en pillarte.
Un saludo 

Hola DoSser.
Tendrias que explicar un poco más sobre lo que quieres hacer para que te podamos ayudar mejor.
¿Cuando quieres conectar dos maquinas en tu lan con rcp cual es tu problema?.

En una estructuta cliente-servidor rpc es usado para que se ejecute codigo en el cliente generalmete,
Hay algunas librerias para hacer lo que comentas tan solo has de buscar un poco.

Ojo que no hay que confundir RCP (remote procedure call) con RDP (Remote desktop protocol).

La cosa es, ¿que necesitas hacer en esa conexion entre las maquinas? depende de eso tendras varias opciones.

un saludo.

Pues bienvenido @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta!!

No dudes en preguntar cualquier cosa!, la gente de este foro es fantastica y te responderan encantados (O incluso yo!, si se del tema claro xD).

Un saludo 

Bienvenido @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta!!!
Espero que te sientas como en casa 
un saludo.

Yo diría que si aunque se pueden usar cualquier lenguaje , ojo que no soy ningún experto, al contrario yo también ando aprendiendo el arte del xploiting
pero según tengo entendido el c/c++ son muy buenos para el tema.
otra cosa es el ASM que si quieres hacer un poco de reversing (Para encontrar vulnerabilidades) es fundamental..
saludos!

Hola @RaineIU.
Según lo que pones has puesto a la escucha el handler esperando que le llegue alguna conexión.

Exploit running as background job 0.
Started reverse TCP handler on 192.168.1.103:8080

No te da ningún error, tan solo te informa de que la operación se esta llevando a cabo en segundo plano.

Solo queda que en maquina se ejecute el payload ya que no estas usando ningún exploit para su ejecución.

Por cierto siempre he escuchado que es mejor usar "run" en vez de "exploit", no tengo ,muy claro por que pero en sus orígenes era así

msf exploit(handler) > exploit

msf exploit(handler) > run

Un saludo.

Mira @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta Si encuentras una vulnerabilidad explotable en algún programa bastante común y la publicas, te lloverán ofertas de trabajo y ya nunca saldrás de ese circulo.
así que por trabajo no te preocupes xD
Saludos!

Es una pena, estoy de acuerdo contigo.
Yo estuve donando a wwf durante varios años hasta que llego la crisis..
Luego te das cuenta de que no vale para nada, todo lo mueve el dinero y que el cambio comienza en uno mismo con pequeñas acciones y concienciando a la gente de tu alrededor
Buen post
Un saludo

Son casi similares de carácteristicas y los thinkpad tienen muy buena fama
(reafirmo lo de durabilidad mencionado por @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta,  los thinkpad x220 ya tienen años y son practicamente indestructibles XD), asi que sin dudarlo el thinkpad.

Personalmente nunca me ha gustado apple, precio añadido por llevar el logo de la manzanita..
En este caso son 600 euros de diferencia entre los dos modelos que es bastante  .

Espero haberte ayudado a decidir.
Un saludo   

Hola nachfuentes
Si ya viene firefox instalado, haz un

apt-get upgrade

Te lo actualizará a la última version y listo..

Un saludo.