Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Temas - unsec

#1
Estoy buscando alguna herramienta actualizada y gratuita (o por lo menos que sea gratuita para estudiantes...) para llevar a cabo análisis de vulnerabilidades a partir de capturas,

He encontrado una herramienta (No tienes permitido ver los links. Registrarse o Entrar a mi cuenta) que usa un proxy para redirigir el tráfico del ordenador y basándose en el mismo, reporta supuestas vulnerabilidades en el mismo. Me serviría tanto esto como un soft que sea capaz de cargar un pcap.

Saludos!!
#2
Llevo unos días buscándolo de forma intermitente sin éxito

Existen vídeos de los resultados pero no está disponible el código fuente

Existen sitios que lo ofrecen pero por lo que veo es requisito formar parte de la empresa o ser cliente o similares...
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

¿alguien lo ha conseguido?

#3
No encuentro una versión funcional y crackeada, quiero jugar un poco antes de comprar la licencia por lo que no necesito que sea la última versión.

Los patch que he encontrado por Internet no funcionan.

No me importa la plataforma en la que se ejecute.
#4
Buenas tardes/noches,

Estoy jugando con un programa para Mac, necesito modificar el comportamiento de una función del ejecutable, en concreto modificar la lectura de la fecha que lee del sistema.

Usando otx he encontrado la función cuyo comportamiento me interesa modificar pero no sé cómo hacerlo. Si me podéis dar algún tipo de orientación lo agradecería.

Estoy intentando conseguir Hooper Disassembler para juguetear con él también pero el proceso va lentito...
Disculpad mi ignorancia, estoy empezando en esto, es un puntazo de curiosidad que luego quiero aplicar para el análisis de malware, pero por algo hay que empezar  ;)

Gracias
#5
Buenos días, quizá el título confunda pero ya he conseguido llamar tu atención,

Quisiera ver si alguno de vosotros tiene información sobre un conocido worm, en concreto he detectado que un terminal Android (no sé la versión) está llevando a cabo peticiones contra 123.129.242.139 siguiendo el patrón que el siguiente malware:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Lo he detectado gracias a Snort dado que las peticiones simulan navegación web pero el User-Agent está mal formado y el dominio de destino: res.res.res.res:80

Las peticiones van cifradas por lo que no puedo saber la información que se está exfiltrando, solo he encontrado información a cerca de este malware en entornos Win32, pero como he dicho, son lanzadas de forma sistemática desde un dispositivo Android.

Alguien sabe si existe una variante para Android de "Almanahe"?

Gracias
#6
Dudas y pedidos generales / Blacklist
Noviembre 02, 2014, 03:56:31 PM
Saludos, soy nuevo en el foro, he estado en otros pero me he visto forzado a migrar dada la poca especialización de los participantes.

Mi primera intervención es para una pregunta (Raro en un foro eh! :P)

Necesito feeds actualizados diariamente con blacklist's de IP maliciosas. Algún consejo?

Gracias :D