el gran No tienes permitido ver enlaces. Registrate o Entra a tu cuenta, No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

buenos retos si los vi hace mucho, la segunda versión saldra a fines de este mes

otro reto parecido q3rv0 recién me di cuenta de este :/ uno de nivel medio para luego entrar a los hard

te mande un mp con el flag

33

Bueno hace ya un tiempo escribí este tuto espero les sirva para entender mas sobre este tema cualquier duda en el post

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

me apunto :3

realmente muy buen app para android y entretenido usarlo tanto como el el dsploit

bueno hace un par de meses atrás escribi un tutorial de como realizar un exploit de un BOF espero les guste y les ayude

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

si te dice q ese es el vector de ataque pues lo q haces es probar si es verdad sino pues es un "falso positivo" y como te dices deja de usar scanners q eso es para los noobs XDD

bueno luego de estar mucho tiempo fuera de too esto y como le comente ayer a antrax volveré a una de mis grandes pasiones que es la seg info espero hacer muchas cosas por aqui saludos ...

luego de hacer el USE del exploit prueba poniendo show options para ver q datos tienens q mandarle saludos

prueba el ollydbg 2.0 ese trabaja mejor en el win de 64 bits

la informacion q se guarda en una cookie puede es variables lo q cual hoy en dia es poco usado y las ids de las sessiones creadas por los servidores web como apache, toncat o iis la forma de lograr obtener esa informacion es usando un administrador de cookies para el navegador q estas usando ya q cada navegador lo almacena en diferente sitio o simplemente capturando la trama q se manda al servidor saludos

unas de las dork q uso son inurl:"*.php?*id*=*" ese siempre me dio buenos resultados XDD

busca en la base de datos de No tienes permitido ver enlaces. Registrate o Entra a tu cuenta ahi encontraras seguro muchos

te recomiendo q reinstales el WinPcap derrepente con eso se te soluciona busca uno q sea compatible con tu version de windows q estas usando

bueno normalmente por defecto el metasploit en sus payload usa el 4444 como puerto a menos q tu lo setees

primero revisa bien tus conexiones y q tengas los puertos abiertos luego q el target sea el correcto

un de los problemas es q derrepente no tiene el puerto de la conexion inversa habilitada ahora el segundo es q no tienes el target para el SO q deseas atacar  averigua mas sobre el SO al cual deseas atacar saludos