pandemic 55

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Me parece Muy bueno estos talleres...

Pienso que serian mas productivos y interesantes si en cada taller mandaran un ejercicio para asi resolver y que cada quien compartiera su ejercicio a fin de que los demás se animen a hacerlos y se vea el interés en los talleres y el tutor se vea animado a seguir con mas lecciones.

P.D.: Me pregunto si cronos podría hacer un taller de diseño y mandar a hacer ejercicios para ir aprendiendo juntos como comunidad e integrarnos. Digo de diseño porque es un área que tiene demanda y que yo también estoy interesado en hacerlo

Gracias

Me parece adecuada tu sugerencia no solo para este , si no para todos los talleres

Con que te conectes en una red ajena a la tuya  ( entre mas lejos de tu domicilio mejor), tengas cualquier vpn y uses tor es mas que suficiente no necesitas hacer tanto show.

 
Hello underc0de users.

Para todos los usuarios de windows que estan metidos en el pentesting de web's , les comparto acunetix v8.0 es bueno para identificar vulnerabilidades en sitios web y darnos un panorama de la arquitectura de estos.


No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Happy Hunting!!

Gracias ! 

Otra para el buen pandemic haha por fa

Les dejo un paper hecho por calebBucker donde explica las distintas fases de pentesting a servicios web y las herramientas que se pueden utilizar dentro de backtrack 5 para realizar un pentest.


No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


Happy Hunting ! 

prueba un mapeo a toda la subred

nmap -sV -O 192.160.0.*

debera de mapearte los servicios y el sistema operativo de todo host que encuentre ya que ubiques al "vecino" puedes pensar en que es lo que quieres hacer , un MITM, D.O.S, ganar shell, etc etc..

Muchiismas gracias men!!   

Es muy buen material para saber como desarrollar malware justo hace dias andaba buscando algo asi, me leiste la mente:P

Les adjunto el video que tambien es mostrado en el taller de seguridad wireless #2 el metodo de pentest hacia una red con wep 64bits + essid oculto y filtrado mac activo.




Les dejo el link de el taller de seguridad wireless:

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Saludos!

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola si haces un aireplay-0 o un bucle infinito no podra conectarse al ap original a no ser que reinicie  el pc

Esto no es completamente correcto, al hacer un ataque de desautentificacion no necesitas reiniciar tu maquina, simplemente debe el atacante dejar de enviar paquetes de desautentificacion para que deje de hacer la denegacion de servicio

Que tal, pues puedes primero checar si tiene algun otro puerto por el cual pudieras inyectar un exploit para ejecutar algun comando y poder obtener r00t, ahora si solo es por telnet puedes buscar alguna vulnerabilidad en el firmware o si no puedes realizarle un ataque por fuerza bruta, te dejo este tuto de mi compañero, puede ser una buena opcion a que obtengas acceso.


No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


Happy hunting!

Bienvenido!

Happy hackin! 

WELCOME!!!!! 

Hahahahaha 

Saludos men!

D: Ese tipo me robo mi tarjeta de credito!!!!!!!!!!!!!!!!!! linchenlo!!!

hahahaha pura broma, hasta que te dignaste en regresar a las andadas (me mordi la lengua)....

Saludos mi buen 

 Que tal!

Primero te recomiendo que busques un buen tutorial en el almacén que tenemos en cuanto a pentesting , lo que comentas no creó que sea posible que accedas mediante ssh ya que este es un servicio opcional que se instala en los computadores y no vien por default en cuanto a sistema operativo windows se trata, te recomiendo que hagas un reconocimiento primero, ubiques los puertos servicios y el sistema opperatiovo que tiene, el tipo de service pack y toda la información que puedas, después busques que invesatigues los flujos de seguridad ,de toda la información que obtviste, puertos,  versiones de servicios etc, si estas local o remotamente las vulnerabilidades pueden cambiar , espero te sirva de orientación!

Happy Learning!   

Exelente!! 

El desarrollar apps para android hoy en dia es una habilidad muy importante!!

El codigo anterior, no creo que se capaz de realizar una denegacion de servicio ya que para hacer esto, se requiere de el envio de grandes cantidades de paquetes (tcp y/o udp) para poder saturar el sistema, exelente codigo, sencillo y facil para hacer un scaneo por tcp

Que tal Underc0de:

Les comparto el link de descarga de la publicacion que hicieron los de offensive security [exploit-db] , de mi documento de wireless network security .


[/size]