tengo la duda si podria crear una punto de acceso (wifi) en mi casa y asi poder capturar datos, o todo lo que hacen las demas personas
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
#2
Dudas y pedidos generales / [SOLUCIONADO] Buy vps
Abril 19, 2020, 03:51:47 PM
Donde puedo rentar una vps barata o de un precio razonable ?
#3
Seguridad web y en servidores / GuÍa de implementacion de una Honeypot industrial
Noviembre 10, 2019, 05:20:12 PM
Me encontre con esta guia en internet bastante buena de una guia completa de una honeypot uso y todo lo que tienes que saber
se proporcionan conceptos relacionados con los honeypots, los requisitos recomendados para su correcta implementación, los diferentes tipos posibles y su evolución hasta nuestros días, donde se implementan formando una honeynet.
El documento se divide en:
Introducción a las ventajas que aportan las honeynets en la búsqueda de mejorar la ciberseguridad de nuestros sistemas.
Descripción de la honeynet, su arquitectura y componentes (honeywall y honeypots).
Clasificación de honeypots en función de diferentes criterios.
Herramientas utilizadas en estos sistemas.
Proyectos más destacados relacionados con los honeypots industriales.
Despliegue de un honeypot industrial paso a paso, con ilustraciones y ejemplos.
Conclusiones.
link : No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
se proporcionan conceptos relacionados con los honeypots, los requisitos recomendados para su correcta implementación, los diferentes tipos posibles y su evolución hasta nuestros días, donde se implementan formando una honeynet.
El documento se divide en:
Introducción a las ventajas que aportan las honeynets en la búsqueda de mejorar la ciberseguridad de nuestros sistemas.
Descripción de la honeynet, su arquitectura y componentes (honeywall y honeypots).
Clasificación de honeypots en función de diferentes criterios.
Herramientas utilizadas en estos sistemas.
Proyectos más destacados relacionados con los honeypots industriales.
Despliegue de un honeypot industrial paso a paso, con ilustraciones y ejemplos.
Conclusiones.
link : No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#4
Dudas y pedidos generales / [SOLUCIONADO] Sobre hackeo de una VPN
Septiembre 29, 2019, 12:51:35 PM
acabo de ver una publicacion sobre unos hacker que hackearon una vpn busque en internet y hay poca informacion como es eso posible ?
#5
Dudas y pedidos generales / [SOLUCIONADO] metodo de robo
Julio 11, 2019, 11:56:28 PM
como se llama el nuevo metodo de robo de tarjetas, les explico los atacantes infectan un sitio usando javascript y roban tarjetas de credito etc. com ose llama este metodo y donde puedo averiguar mas ?
#6
Hacking / racoon herramienta de seguridad ofensiva
Mayo 25, 2019, 10:52:01 AM
raccoon es una herramienta diseñada para el reconocimiento y la recopilación de información que pone énfasis en la simplicidad, ideal para OSINT.
Características
Detalles del DNS.
Mapeo visual de DNS usando el basurero de DNS.
Información de WHOIS.
Datos TLS: cifrados, versiones TLS, detalles de certificados y SAN.
Escaneo de puertos.
Exploración de servicios y scripts.
Detección de URL y dir / archivo de detección.
Enumeración de subdominios: utiliza el dorking de Google, las consultas del contenedor de DNS, el descubrimiento de SAN y la fuerza bruta.
Recuperación de datos de aplicaciones web: Detección de CMS, información del servidor web, información X-Powered-By, inspección de "robots.txt", extracción de sitemap, inspección de cookies, extrae todas las URL fuzzables, descubre formularios HTML, recupera todas las direcciones de correo electrónico y analiza el destino de los depósitos de S3 vulnerables y los enumera para los archivos confidenciales.
Detecta WAFs conocidos.
Soporta enrutamiento anónimo a través de Tor/Proxies.
Utiliza asyncio para mejorar el rendimiento.
Guarda la salida en archivos: separa los destinos por carpetas y los módulos por archivos.
El uso ofensivo de esta herramienta es el Footprinting una de las aplicaciones ofensivas de OSINT.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Características
Detalles del DNS.
Mapeo visual de DNS usando el basurero de DNS.
Información de WHOIS.
Datos TLS: cifrados, versiones TLS, detalles de certificados y SAN.
Escaneo de puertos.
Exploración de servicios y scripts.
Detección de URL y dir / archivo de detección.
Enumeración de subdominios: utiliza el dorking de Google, las consultas del contenedor de DNS, el descubrimiento de SAN y la fuerza bruta.
Recuperación de datos de aplicaciones web: Detección de CMS, información del servidor web, información X-Powered-By, inspección de "robots.txt", extracción de sitemap, inspección de cookies, extrae todas las URL fuzzables, descubre formularios HTML, recupera todas las direcciones de correo electrónico y analiza el destino de los depósitos de S3 vulnerables y los enumera para los archivos confidenciales.
Detecta WAFs conocidos.
Soporta enrutamiento anónimo a través de Tor/Proxies.
Utiliza asyncio para mejorar el rendimiento.
Guarda la salida en archivos: separa los destinos por carpetas y los módulos por archivos.
El uso ofensivo de esta herramienta es el Footprinting una de las aplicaciones ofensivas de OSINT.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#7
Dudas y pedidos generales / PDF infectado
Mayo 14, 2019, 11:17:03 PM
Tengo una duda nunca e visto un pdf infectado o una prueba de como se haria uno alguien tiene documentacion o algo parecido sobre ese tema ?
#8
Dudas y pedidos generales / [SOLUCIONADO] Duda con ddos
Enero 25, 2019, 12:07:12 AM
Hola chicos tengo una duda la verdad no entiendo como lo hacen estaba jugando mi juego league of legends , casualmente los del equipo contrario conseguian lanzar ataques ddos al equipo equipo y asi ganar la partida
como pasa en este video es algo largo : No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
me gustaria saber como lo hacen , el juego no tiene ninguna proteccion contra esto
como pasa en este video es algo largo : No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
me gustaria saber como lo hacen , el juego no tiene ninguna proteccion contra esto
#9
Dudas y pedidos generales / problema con nmap
Octubre 14, 2018, 03:55:57 PM
tengo este problema con nmap estoy haciendo una prueba y me da este error es como si la pagina tuviera algun waf o algo que evade mi nmap
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#10
Dudas y pedidos generales / servidores streming
Septiembre 20, 2018, 03:48:51 PM
Tengo una duda los servidores como No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta openload son ilegales? Siempre se suben peliculas y contenido pirata pero nunca veo que los quitan
#11
Hacking / 10 formas de estafas de criptomonedas
Agosto 08, 2018, 10:52:28 AM
El crecimiento del espacio de blockchain y criptomonedas ha sido innegablemente emocionante.
Tipos de estafas
1. ICO falsas
es simplemente enumerar perfiles falsos de equipo o asesor, ya sean imaginarios con imágenes de stock o, a menudo, robadas descaradamente de conocidos asesores. Las imágenes de los miembros del equipo pueden buscarse fácilmente en imágenes inversas en Google. Si encuentras una coincidencia con un nombre diferente, es probable que el ICO sea una estafa
2. Estafas de regalo en redes sociales
Tenga en cuenta los grupos y usuarios de las redes sociales (en Facebook, Telegram y Twitter), a veces personificando figuras notables en el espacio criptográfico como Vitalik Buterin o Andreas Antonopoulos, que ofrecen obsequios. Siempre que lea "envíe 1 ETH a esta dirección y reciba X cantidad de vuelta", eso es una estafa segura. Crypto es dinero y nadie está regalando dinero gratis.
3. Sitios web clonados
Las clones exactas de proyectos legítimos, generalmente intercambios o sitios web de ICO, se utilizan para robar fondos e información personal. Siempre revise dos veces la URL y marque los sitios web que visita con frecuencia. Los sitios web clonados usarán letras similares en la URL para que se vea como la real a primera vista, por ejemplo, usando "m" en lugar de "n", "0" en lugar de "o", y así sucesivamente.
4. Estafas publicitarias
Tenga en cuenta los anuncios que conducen a sitios de phishing. Ejemplos recientes incluyen Google Ads a intercambios clonados y anuncios de Reddit a ofertas de venta de billeteras de hardware de Trezor. Siempre marque la URL legítima y no visite otras URL, incluso si tienen un aspecto similar. Las extensiones de Chrome como Metamask ayudan a evitar sitios de phishing.
5. DNS hacks
Se produce un hack DNS cuando el tráfico se redirecciona desde el sitio web legítimo al sitio de estafa modificando los registros DNS del sitio legítimo. Esto significa que un usuario visita la URL correcta, pero que sin saberlo es redireccionado a un sitio de estafa. Estos son particularmente complicados porque incluso si visita el sitio desde un marcador, aún puede ser engañado. Una buena forma de evitar los hacks de DNS es verificar el certificado SSL del sitio web que está visitando. Los principales objetivos para los hacks de DNS, como MyEtherWallet o MyCrypto, tienen nombres de certificados SSL específicos. Si los certificados SSL no coinciden o si recibe un error, salga del sitio web inmediatamente. Otra forma de evitar ataques de DNS para MyEtherWallet y MyCrypto es ejecutarlos fuera de línea localmente en su computadora.
6. Estafas de correo electrónico
También conocido como phishing, los correos electrónicos falsos pueden redirigir a los usuarios a sitios web falsos donde intentan robar fondos e información personal. Estos a menudo surgen durante la venta masiva de ICO.
7. Equipos de soporte falsos
Otro tipo de campaña de phishing, estos grupos pretenden ser el equipo de soporte de un proyecto y solicitan información personal, depósitos o claves privadas.
8. Estafas de Cloud Mining
ha dado a los malos actores otra manera fácil de realizar actividades fraudulentas. Un caso bien conocido es MiningMax, un servicio de minería basado en la nube que pedía a las personas invertir $ 3,200 para ROI diarios durante dos años, y una comisión de referencia de $ 200 para cada inversor personalmente contratado, lo que lo convierte en un claro esquema Ponzi. El sitio web estafó a inversores de hasta $ 250 millones.
9. Malware y Crypto Mining
El malware en crypto viene en dos formas; el más común ocurre cuando se instala un software malicioso, generalmente con el consentimiento ingenuo del usuario, en una computadora o dispositivo móvil, con la intención de robar claves privadas o fondos, Crypto mining malware es la segunda forma. En este caso, el malware utiliza secretamente los recursos de la computadora infectada para extraer criptomonedas, creando de manera efectiva una red minera descentralizada. Un signo revelador de la criptoextracción es el aumento en el uso de CPU o GPU. Esto puede hacer que su dispositivo se vuelva más ruidoso a medida que la velocidad del ventilador aumenta para mantener el dispositivo fresco.
10 . Hacks telefónicos
Recientemente, varios prominentes influencers cripto informaron que sus activos fueron robados por el atacante tomando el control de su número de teléfono. Cómo funciona esto es sorprendentemente simple. El atacante se hace pasar por el propietario de un número de teléfono cuando llama al proveedor de telefonía móvil y le pide que transfiera el número a una nueva tarjeta SIM. En consecuencia, el atacante tiene acceso a su correo electrónico, 2FA y todas las herramientas relevantes para robar sus activos.
Conclusión
Al final del día, si bien existen numerosas estafas, ardides y autores de diversas actividades fraudulentas a través de crypto, el mejor enfoque es proceder con un grado razonable de escepticismo y cuidado. A pesar de la cantidad de proyectos fraudulentos, existen innumerables proyectos y grupos acreditados y bien gestionados que hacen que la inversión en criptomonedas valga la pena.
fuentes: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta , No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Tipos de estafas
1. ICO falsas
es simplemente enumerar perfiles falsos de equipo o asesor, ya sean imaginarios con imágenes de stock o, a menudo, robadas descaradamente de conocidos asesores. Las imágenes de los miembros del equipo pueden buscarse fácilmente en imágenes inversas en Google. Si encuentras una coincidencia con un nombre diferente, es probable que el ICO sea una estafa
2. Estafas de regalo en redes sociales
Tenga en cuenta los grupos y usuarios de las redes sociales (en Facebook, Telegram y Twitter), a veces personificando figuras notables en el espacio criptográfico como Vitalik Buterin o Andreas Antonopoulos, que ofrecen obsequios. Siempre que lea "envíe 1 ETH a esta dirección y reciba X cantidad de vuelta", eso es una estafa segura. Crypto es dinero y nadie está regalando dinero gratis.
3. Sitios web clonados
Las clones exactas de proyectos legítimos, generalmente intercambios o sitios web de ICO, se utilizan para robar fondos e información personal. Siempre revise dos veces la URL y marque los sitios web que visita con frecuencia. Los sitios web clonados usarán letras similares en la URL para que se vea como la real a primera vista, por ejemplo, usando "m" en lugar de "n", "0" en lugar de "o", y así sucesivamente.
4. Estafas publicitarias
Tenga en cuenta los anuncios que conducen a sitios de phishing. Ejemplos recientes incluyen Google Ads a intercambios clonados y anuncios de Reddit a ofertas de venta de billeteras de hardware de Trezor. Siempre marque la URL legítima y no visite otras URL, incluso si tienen un aspecto similar. Las extensiones de Chrome como Metamask ayudan a evitar sitios de phishing.
5. DNS hacks
Se produce un hack DNS cuando el tráfico se redirecciona desde el sitio web legítimo al sitio de estafa modificando los registros DNS del sitio legítimo. Esto significa que un usuario visita la URL correcta, pero que sin saberlo es redireccionado a un sitio de estafa. Estos son particularmente complicados porque incluso si visita el sitio desde un marcador, aún puede ser engañado. Una buena forma de evitar los hacks de DNS es verificar el certificado SSL del sitio web que está visitando. Los principales objetivos para los hacks de DNS, como MyEtherWallet o MyCrypto, tienen nombres de certificados SSL específicos. Si los certificados SSL no coinciden o si recibe un error, salga del sitio web inmediatamente. Otra forma de evitar ataques de DNS para MyEtherWallet y MyCrypto es ejecutarlos fuera de línea localmente en su computadora.
6. Estafas de correo electrónico
También conocido como phishing, los correos electrónicos falsos pueden redirigir a los usuarios a sitios web falsos donde intentan robar fondos e información personal. Estos a menudo surgen durante la venta masiva de ICO.
7. Equipos de soporte falsos
Otro tipo de campaña de phishing, estos grupos pretenden ser el equipo de soporte de un proyecto y solicitan información personal, depósitos o claves privadas.
8. Estafas de Cloud Mining
ha dado a los malos actores otra manera fácil de realizar actividades fraudulentas. Un caso bien conocido es MiningMax, un servicio de minería basado en la nube que pedía a las personas invertir $ 3,200 para ROI diarios durante dos años, y una comisión de referencia de $ 200 para cada inversor personalmente contratado, lo que lo convierte en un claro esquema Ponzi. El sitio web estafó a inversores de hasta $ 250 millones.
9. Malware y Crypto Mining
El malware en crypto viene en dos formas; el más común ocurre cuando se instala un software malicioso, generalmente con el consentimiento ingenuo del usuario, en una computadora o dispositivo móvil, con la intención de robar claves privadas o fondos, Crypto mining malware es la segunda forma. En este caso, el malware utiliza secretamente los recursos de la computadora infectada para extraer criptomonedas, creando de manera efectiva una red minera descentralizada. Un signo revelador de la criptoextracción es el aumento en el uso de CPU o GPU. Esto puede hacer que su dispositivo se vuelva más ruidoso a medida que la velocidad del ventilador aumenta para mantener el dispositivo fresco.
10 . Hacks telefónicos
Recientemente, varios prominentes influencers cripto informaron que sus activos fueron robados por el atacante tomando el control de su número de teléfono. Cómo funciona esto es sorprendentemente simple. El atacante se hace pasar por el propietario de un número de teléfono cuando llama al proveedor de telefonía móvil y le pide que transfiera el número a una nueva tarjeta SIM. En consecuencia, el atacante tiene acceso a su correo electrónico, 2FA y todas las herramientas relevantes para robar sus activos.
Conclusión
Al final del día, si bien existen numerosas estafas, ardides y autores de diversas actividades fraudulentas a través de crypto, el mejor enfoque es proceder con un grado razonable de escepticismo y cuidado. A pesar de la cantidad de proyectos fraudulentos, existen innumerables proyectos y grupos acreditados y bien gestionados que hacen que la inversión en criptomonedas valga la pena.
fuentes: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta , No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#12
Debates, Reviews y Opiniones / Ingeneria sistema y electronica
Agosto 06, 2018, 07:01:20 PM
cual carrera sera mejor a futuro?
ingeneria en sistemas o electrónica ?
ingeneria en sistemas o electrónica ?
#13
Dudas y pedidos generales / [SOLUCIONADO] keylogger
Mayo 31, 2018, 11:19:13 PM
necesito un keylogger para probar en mi pc , yo se que hay muchos en internet pero no quiero que venga con regalitos alguien tiene uno ?
#14
Dudas y pedidos generales / [SOLUCIONADO] problema con la bios
Mayo 28, 2018, 11:03:12 PM
Tengo un pc al cual no puedo acceder a la BIOS con las teclas comunes , pero nada, sigo sin poder entrar. ¿ustedes me recomiendan quitar la pila ?
#15
Dudas y pedidos generales / Actualizaciion de fimware en el modem
Mayo 09, 2018, 11:59:30 AM
Los modem se tienen que actualizar siempre para prevenir ataques , en el caso siempre se actualizan automaticamente o en la web del proveedor , Pero en el caso de que mi proovedor ya no ponga actualizacion de fimware que hago?
#16
Dudas y pedidos generales / scripts de JS y ip
Marzo 23, 2018, 03:35:49 PM
como hago para que los scripts de js de paginas no obtengan mi ip? instalando un anti-script?
e estado investigando y experimente que asi use proxy o vpn algunas web usan scripts para obtener la ip real y si funciona , como evito esto?
e estado investigando y experimente que asi use proxy o vpn algunas web usan scripts para obtener la ip real y si funciona , como evito esto?
#17
Dudas y pedidos generales / Sugerencias de Proxy free
Marzo 15, 2018, 09:03:17 PM
Para ustedes cual es la mejor pagina de proxy gratis ?
Yo he estado usando esta: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Yo he estado usando esta: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#18
Dudas y pedidos generales / [SOLUCIONADO] malware lab underc0de
Febrero 21, 2018, 08:58:20 PM
los troyanos en No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta estan limpios ?
por ejemplo hay algun manual nuevo ya que los que ley de antrax estaban un poco viejos
por ejemplo hay algun manual nuevo ya que los que ley de antrax estaban un poco viejos
#19
Dudas y pedidos generales / [SOLUCIONADO] spy-eye
Febrero 20, 2018, 10:34:42 AM
spy-eye sigue vigente funcionando o ya es muy viejo? hay otro nuevo o uno parecido?
#20
Dudas y pedidos generales / problema para romper una encrytacion
Febrero 19, 2018, 08:17:22 PM
tengo muchos problemas ni el hashcat pudo con esta:
$2y$10$cA0U0sNz2kgU4MnUk00BNefjXh3Q7mitdYDVw0o3CU4wHrga9zYya
alguien me podria decir como se llama o algun otro metodo de romperlo?
$2y$10$cA0U0sNz2kgU4MnUk00BNefjXh3Q7mitdYDVw0o3CU4wHrga9zYya
alguien me podria decir como se llama o algun otro metodo de romperlo?
#21
Dudas y pedidos generales / [SOLUCIONADO] Servicio smtp
Febrero 15, 2018, 11:43:00 AM
conocen algun servicio smtp gratis ?
#22
Bugs y Exploits / shell finder perl
Febrero 13, 2018, 07:35:13 PM
ya que no me sirvio en shell finder que colocaron antes aqui encontre este pruebenlo.
Código: text
#!/usr/bin/perl
system('cls');
system('title Shell Finder');
{
print " Shell Finder \n";
use HTTP::Request;
use LWP::UserAgent;
system('cls');
system('title Shell Finder ');
$logo="
##### #######
# # # # ###### # # # # # # ##### ###### #####
# # # # # # # # ## # # # # # #
##### ###### ##### # # ##### # # # # # # ##### # #
# # # # # # # # # # # # # # #####
# # # # # # # # # # ## # # # # #
##### # # ###### ###### ###### # # # # ##### ###### # #
\n";
print $logo;
print color "blue";print " Scan Your Site\n\n Example: www.victim.com \n\n-> ";
$site=<STDIN>;
chomp $site;
if($site !~ /http:\/\//) { $site = "http://$site/"; };
print "\n";
@path = ('WSO.php','dz.php','w.php','wp-content/plugins/akismet/akismet.php','images/stories/w.php','w.php','shell.php','cpanel.php','cpn.php','sql.php','mysql.php','config. php','configuration.php','madspot.php','Cgishell.pl','killer.php','changeall.php ','2.php','Sh3ll.php','dz0.php','dam.php','user.php','dom.php','whmcs.php','r00t .php','1.php','a.php','r0k.php','abc.php','egy.php','syrian_shell.php','xxx.php' ,'settings.php','tmp.php','cyber.php','c99.php','r57.php','404.php','gaza.php',' 1.php','d4rk.php','index1.php','nkr.php','xd.php','M4r0c.php','Dz.php','sniper.p hp','ksa.php','v4team.php','offline.php','priv8.php','911.php','madspotshell.php ','c100.php','sym.php','cp.php','tmp/cpn.php','tmp/w.php','tmp/r57.php','tmp/king.php','tmp/sok.php','tmp/ss.php','tmp/as.php','tmp/dz.php','tmp/r1z.php','tmp/whmcs.php','tmp/root.php','tmp/r00t.php','templates/beez/index.php','templates/beez/beez.php','templates/rhuk_milkyway/index.php','tmp/uploads.php','tmp/upload.php','tmp/sa.php','sa.php','readme.php','tmp/readme.php','wp.zip'.'wp-content/plugins/disqus-comment-system/disqus.php',
'd0mains.php','wp-content/plugins/akismet/akismet.php','madspotshell.php','info.php','egyshell.php','Sym.php','c22.php','c 100.php',
'wp-content/plugins/akismet/admin.php#','configuration.php','g.php','wp-content/plugins/google-sitemap-generator/sitemap-core.php#',
'wp-content/plugins/akismet/widget.php#','xx.pl','ls.php','Cpanel.php','k.php','zone-h.php','tmp/user.php','tmp/Sym.php','cp.php',
'tmp/madspotshell.php','tmp/root.php','tmp/whmcs.php','tmp/index.php','tmp/2.php','tmp/dz.php','tmp/cpn.php',
'tmp/changeall.php','tmp/Cgishell.pl','tmp/sql.php','0day.php','tmp/admin.php','cliente/downloads/h4xor.php',
'whmcs/downloads/dz.php','L3b.php','d.php','tmp/d.php','tmp/L3b.php','wp-content/plugins/akismet/admin.php',
'templates/rhuk_milkyway/index.php','templates/beez/index.php','sado.php','admin1.php','upload.php','up.php','vb.zip','vb.rar',
'admin2.asp','uploads.php','sa.php','sysadmins/','admin1/','sniper.php','administration/Sym.php','images/Sym.php',
'/r57.php','/wp-content/plugins/disqus-comment-system/disqus.php','gzaa_spysl','sql-new.php','/shell.php','/sa.php','/admin.php',
'/sa2.php','/2.php','/gaza.php','/up.php','/upload.php','/uploads.php','/templates/beez/index.php','shell.php','/amad.php',
'/t00.php','/dz.php','/site.rar','/Black.php','/site.tar.gz','/home.zip','/home.rar','/home.tar','/home.tar.gz',
'/forum.zip','/forum.rar','/forum.tar','/forum.tar.gz','/test.txt','/ftp.txt','/user.txt','/site.txt','/error_log','/error',
'/cpanel','/awstats','/site.sql','/vb.sql','/forum.sql','r00t-s3c.php','c.php','/backup.sql','/back.sql','/data.sql','wp.rar/',
'wp-content/plugins/disqus-comment-system/disqus.php','asp.aspx','/templates/beez/index.php','tmp/vaga.php',
'tmp/killer.php','whmcs.php','abuhlail.php','tmp/killer.php','tmp/domaine.pl','tmp/domaine.php','useradmin/',
'tmp/d0maine.php','d0maine.php','tmp/sql.php','X.php','123.php','m.php','b.php','up.php','tmp/dz1.php','dz1.php','forum.zip','Symlink.php','Symlink.pl',
'forum.rar','joomla.zip','joomla.rar','wp.php','buck.sql','sysadmin.php','images/c99.php', 'xd.php', 'c100.php',
'spy.aspx','xd.php','tmp/xd.php','sym/root/home/','billing/killer.php','tmp/upload.php','tmp/admin.php',
'Server.php','tmp/uploads.php','tmp/up.php','Server/','wp-admin/c99.php','tmp/priv8.php','priv8.php','cgi.pl/',
'tmp/cgi.pl','downloads/dom.php','templates/ja-helio-farsi/index.php','webadmin.html','admins.php',
'/wp-content/plugins/count-per-day/js/yc/d00.php','bluff.php','king.jeen','admins/','admins.asp','admins.php','wp.zip','/wp-content/plugins/disqus-comment-system/WSO.php',
'/wp-content/plugins/disqus-comment-system/dz.php',
'/wp-content/plugins/disqus-comment-system/DZ.php',
'/wp-content/plugins/disqus-comment-system/cpanel.php',
'/wp-content/plugins/disqus-comment-system/cpn.php',
'/wp-content/plugins/disqus-comment-system/sos.php',
'/wp-content/plugins/disqus-comment-system/term.php',
'/wp-content/plugins/disqus-comment-system/Sec-War.php',
'/wp-content/plugins/disqus-comment-system/sql.php',
'/wp-content/plugins/disqus-comment-system/ssl.php',
'/wp-content/plugins/disqus-comment-system/mysql.php',
'/wp-content/plugins/disqus-comment-system/WolF.php',
'/wp-content/plugins/disqus-comment-system/madspot.php',
'/wp-content/plugins/disqus-comment-system/Cgishell.pl',
'/wp-content/plugins/disqus-comment-system/killer.php',
'/wp-content/plugins/disqus-comment-system/changeall.php',
'/wp-content/plugins/disqus-comment-system/2.php',
'/wp-content/plugins/disqus-comment-system/Sh3ll.php',
'/wp-content/plugins/disqus-comment-system/dz0.php',
'/wp-content/plugins/disqus-comment-system/dam.php',
'/wp-content/plugins/disqus-comment-system/user.php',
'/wp-content/plugins/disqus-comment-system/dom.php',
'/wp-content/plugins/disqus-comment-system/whmcs.php',
'/wp-content/plugins/disqus-comment-system/vb.zip',
'/wp-content/plugins/disqus-comment-system/r00t.php',
'/wp-content/plugins/disqus-comment-system/c99.php',
'/wp-content/plugins/disqus-comment-system/gaza.php',
'/wp-content/plugins/disqus-comment-system/1.php',
'/wp-content/plugins/disqus-comment-system/d0mains.php',
'/wp-content/plugins/disqus-comment-system/madspotshell.php',
'/wp-content/plugins/disqus-comment-system/info.php',
'/wp-content/plugins/disqus-comment-system/egyshell.php',
'/wp-content/plugins/disqus-comment-system/Sym.php',
'/wp-content/plugins/disqus-comment-system/c22.php',
'/wp-content/plugins/disqus-comment-system/c100.php',
'/wp-content/plugins/disqus-comment-system/configuration.php',
'/wp-content/plugins/disqus-comment-system/g.php',
'/wp-content/plugins/disqus-comment-system/xx.pl',
'/wp-content/plugins/disqus-comment-system/ls.php',
'/wp-content/plugins/disqus-comment-system/Cpanel.php',
'/wp-content/plugins/disqus-comment-system/k.php',
'/wp-content/plugins/disqus-comment-system/zone-h.php',
'/wp-content/plugins/disqus-comment-system/tmp/user.php',
'/wp-content/plugins/disqus-comment-system/tmp/Sym.php',
'/wp-content/plugins/disqus-comment-system/cp.php',
'/wp-content/plugins/disqus-comment-system/tmp/madspotshell.php',
'/wp-content/plugins/disqus-comment-system/tmp/root.php',
'/wp-content/plugins/disqus-comment-system/tmp/whmcs.php',
'/wp-content/plugins/disqus-comment-system/tmp/index.php',
'/wp-content/plugins/disqus-comment-system/tmp/2.php',
'/wp-content/plugins/disqus-comment-system/tmp/dz.php',
'/wp-content/plugins/disqus-comment-system/tmp/cpn.php',
'/wp-content/plugins/disqus-comment-system/tmp/changeall.php',
'/wp-content/plugins/disqus-comment-system/tmp/Cgishell.pl',
'/wp-content/plugins/disqus-comment-system/tmp/sql.php',
'/wp-content/plugins/disqus-comment-system/0day.php',
'/wp-content/plugins/disqus-comment-system/tmp/admin.php',
'/wp-content/plugins/disqus-comment-system/L3b.php',
'/wp-content/plugins/disqus-comment-system/d.php',
'/wp-content/plugins/disqus-comment-system/tmp/d.php',
'/wp-content/plugins/disqus-comment-system/tmp/L3b.php',
'/wp-content/plugins/disqus-comment-system/sado.php',
'/wp-content/plugins/disqus-comment-system/admin1.php',
'/wp-content/plugins/disqus-comment-system/upload.php',
'/wp-content/plugins/disqus-comment-system/up.php',
'/wp-content/plugins/disqus-comment-system/vb.zip',
'/wp-content/plugins/disqus-comment-system/vb.rar',
'/wp-content/plugins/disqus-comment-system/admin2.asp',
'/wp-content/plugins/disqus-comment-system/uploads.php',
'/wp-content/plugins/disqus-comment-system/sa.php',
'/wp-content/plugins/disqus-comment-system/sysadmins/',
'/wp-content/plugins/disqus-comment-system/admin1/',
'/wp-content/plugins/disqus-comment-system/sniper.php',
'/wp-content/plugins/disqus-comment-system/images/Sym.php',
'/wp-content/plugins/disqus-comment-system//r57.php',
'/wp-content/plugins/disqus-comment-system/gzaa_spysl',
'/wp-content/plugins/disqus-comment-system/sql-new.php',
'/wp-content/plugins/disqus-comment-system//shell.php',
'/wp-content/plugins/disqus-comment-system//sa.php',
'/wp-content/plugins/disqus-comment-system//admin.php',
'/wp-content/plugins/disqus-comment-system//sa2.php',
'/wp-content/plugins/disqus-comment-system//2.php',
'/wp-content/plugins/disqus-comment-system//gaza.php',
'/wp-content/plugins/disqus-comment-system//up.php',
'/wp-content/plugins/disqus-comment-system//upload.php',
'/wp-content/plugins/disqus-comment-system//uploads.php',
'/wp-content/plugins/disqus-comment-system/shell.php',
'/wp-content/plugins/disqus-comment-system//amad.php',
'/wp-content/plugins/disqus-comment-system//t00.php',
'pwp-content/plugins/disqus-comment-system/disqus.php',
'wp-content/plugins/akismet/WSO.php',
'wp-content/plugins/akismet/dz.php',
'wp-content/plugins/akismet/DZ.php',
'wp-content/plugins/akismet/cpanel.php',
'wp-content/plugins/akismet/cpn.php',
'wp-content/plugins/akismet/sos.php',
'wp-content/plugins/akismet/term.php',
'wp-content/plugins/akismet/Sec-War.php',
'wp-content/plugins/akismet/sql.php',
'wp-content/plugins/akismet/ssl.php',
'wp-content/plugins/akismet/mysql.php',
'wp-content/plugins/akismet/WolF.php',
'wp-content/plugins/akismet/madspot.php',
'wp-content/plugins/akismet/Cgishell.pl',
'wp-content/plugins/akismet/killer.php',
'wp-content/plugins/akismet/changeall.php',
'wp-content/plugins/akismet/2.php',
'wp-content/plugins/akismet/Sh3ll.php',
'wp-content/plugins/akismet/dz0.php',
'wp-content/plugins/akismet/dam.php',
'wp-content/plugins/akismet/user.php',
'wp-content/plugins/akismet/dom.php',
'wp-content/plugins/akismet/whmcs.php',
'wp-content/plugins/akismet/vb.zip',
'wp-content/plugins/akismet/r00t.php',
'wp-content/plugins/akismet/c99.php',
'wp-content/plugins/akismet/gaza.php',
'wp-content/plugins/akismet/1.php',
'wp-content/plugins/akismet/d0mains.php',
'wp-content/plugins/akismet/madspotshell.php',
'wp-content/plugins/akismet/info.php',
'wp-content/plugins/akismet/egyshell.php',
'wp-content/plugins/akismet/Sym.php',
'wp-content/plugins/akismet/c22.php',
'wp-content/plugins/akismet/c100.php',
'wp-content/plugins/akismet/configuration.php',
'wp-content/plugins/akismet/g.php',
'wp-content/plugins/akismet/xx.pl',
'wp-content/plugins/akismet/ls.php',
'wp-content/plugins/akismet/Cpanel.php',
'wp-content/plugins/akismet/k.php',
'wp-content/plugins/akismet/zone-h.php',
'wp-content/plugins/akismet/tmp/user.php',
'wp-content/plugins/akismet/tmp/Sym.php',
'wp-content/plugins/akismet/cp.php',
'wp-content/plugins/akismet/tmp/madspotshell.php',
'wp-content/plugins/akismet/tmp/root.php',
'wp-content/plugins/akismet/tmp/whmcs.php',
'wp-content/plugins/akismet/tmp/index.php',
'wp-content/plugins/akismet/tmp/2.php',
'wp-content/plugins/akismet/tmp/dz.php',
'wp-content/plugins/akismet/tmp/cpn.php',
'wp-content/plugins/akismet/tmp/changeall.php',
'wp-content/plugins/akismet/tmp/Cgishell.pl',
'wp-content/plugins/akismet/tmp/sql.php',
'wp-content/plugins/akismet/0day.php',
'wp-content/plugins/akismet/tmp/admin.php',
'wp-content/plugins/akismet/L3b.php',
'wp-content/plugins/akismet/d.php',
'wp-content/plugins/akismet/tmp/d.php',
'wp-content/plugins/akismet/tmp/L3b.php',
'wp-content/plugins/akismet/sado.php',
'wp-content/plugins/akismet/admin1.php',
'wp-content/plugins/akismet/upload.php',
'wp-content/plugins/akismet/up.php',
'wp-content/plugins/akismet/vb.zip',
'wp-content/plugins/akismet/vb.rar',
'wp-content/plugins/akismet/admin2.asp',
'wp-content/plugins/akismet/uploads.php',
'wp-content/plugins/akismet/sa.php',
'wp-content/plugins/akismet/sysadmins/',
'wp-content/plugins/akismet/admin1/',
'wp-content/plugins/akismet/sniper.php',
'wp-content/plugins/akismet/images/Sym.php',
'wp-content/plugins/akismet//r57.php',
'wp-content/plugins/akismet/gzaa_spysl',
'wp-content/plugins/akismet/sql-new.php',
'wp-content/plugins/akismet//shell.php',
'wp-content/plugins/akismet//sa.php',
'wp-content/plugins/akismet//admin.php',
'wp-content/plugins/akismet//sa2.php',
'wp-content/plugins/akismet//2.php',
'wp-content/plugins/akismet//gaza.php',
'wp-content/plugins/akismet//up.php',
'wp-content/plugins/akismet//upload.php',
'wp-content/plugins/akismet//uploads.php',
'wp-content/plugins/akismet/shell.php',
'wp-content/plugins/akismet//amad.php',
'wp-content/plugins/akismet//t00.php',
'wp-content/plugins/akismet//dz.php',
'wp-content/plugins/akismet//site.rar',
'wp-content/plugins/akismet//Black.php',
'wp-content/plugins/akismet//site.tar.gz',
'wp-content/plugins/akismet//home.zip',
'wp-content/plugins/akismet//home.rar',
'wp-content/plugins/akismet//home.tar',
'wp-content/plugins/akismet//home.tar.gz',
'wp-content/plugins/akismet//forum.zip',
'wp-content/plugins/akismet//forum.rar',
'wp-content/plugins/akismet//forum.tar',
'wp-content/plugins/akismet//forum.tar.gz',
'wp-content/plugins/akismet//test.txt',
'wp-content/plugins/akismet//ftp.txt',
'wp-content/plugins/akismet//user.txt',
'wp-content/plugins/akismet//site.txt',
'wp-content/plugins/akismet//error_log',
'wp-content/plugins/akismet//error',
'wp-content/plugins/akismet//cpanel',
'wp-content/plugins/akismet//awstats',
'wp-content/plugins/akismet//site.sql',
'wp-content/plugins/akismet//vb.sql',
'wp-content/plugins/akismet//forum.sql',
'wp-content/plugins/akismet/r00t-s3c.php',
'wp-content/plugins/akismet/c.php',
'wp-content/plugins/akismet//backup.sql',
'wp-content/plugins/akismet//back.sql',
'wp-content/plugins/akismet//data.sql',
'wp-content/plugins/akismet/wp.rar/',
'wp-content/plugins/akismet/asp.aspx',
'wp-content/plugins/akismet/tmp/vaga.php',
'wp-content/plugins/akismet/tmp/killer.php',
'wp-content/plugins/akismet/whmcs.php',
'wp-content/plugins/akismet/abuhlail.php',
'wp-content/plugins/akismet/tmp/killer.php',
'wp-content/plugins/akismet/tmp/domaine.pl',
'wp-content/plugins/akismet/tmp/domaine.php',
'wp-content/plugins/akismet/useradmin/',
'wp-content/plugins/akismet/tmp/d0maine.php',
'wp-content/plugins/akismet/d0maine.php',
'wp-content/plugins/akismet/tmp/sql.php',
'wp-content/plugins/akismet/X.php',
'wp-content/plugins/akismet/123.php',
'wp-content/plugins/akismet/m.php',
'wp-content/plugins/akismet/b.php',
'wp-content/plugins/akismet/up.php',
'wp-content/plugins/akismet/tmp/dz1.php',
'wp-content/plugins/akismet/dz1.php',
'wp-content/plugins/akismet/forum.zip',
'wp-content/plugins/akismet/Symlink.php',
'wp-content/plugins/akismet/Symlink.pl',
'wp-content/plugins/akismet/forum.rar',
'wp-content/plugins/akismet/joomla.zip',
'wp-content/plugins/akismet/joomla.rar',
'wp-content/plugins/akismet/wp.php',
'wp-content/plugins/akismet/buck.sql',
'wp-content/plugins/akismet/sysadmin.php',
'wp-content/plugins/akismet/images/c99.php',
'wp-content/plugins/akismet/xd.php',
'wp-content/plugins/akismet/c100.php',
'wp-content/plugins/akismet/spy.aspx',
'wp-content/plugins/akismet/xd.php',
'wp-content/plugins/akismet/tmp/xd.php',
'wp-content/plugins/akismet/sym/root/home/',
'wp-content/plugins/akismet/billing/killer.php',
'wp-content/plugins/akismet/tmp/upload.php',
'wp-content/plugins/akismet/tmp/admin.php',
'wp-content/plugins/akismet/Server.php',
'wp-content/plugins/akismet/tmp/uploads.php',
'wp-content/plugins/akismet/tmp/up.php',
'wp-content/plugins/akismet/Server/',
'wp-content/plugins/akismet/wp-admin/c99.php',
'wp-content/plugins/akismet/tmp/priv8.php',
'wp-content/plugins/akismet/priv8.php',
'wp-content/plugins/akismet/cgi.pl/',
'wp-content/plugins/akismet/tmp/cgi.pl',
'wp-content/plugins/akismet/downloads/dom.php',
'wp-content/plugins/akismet/webadmin.html',
'wp-content/plugins/akismet/admins.php',
'wp-content/plugins/akismet/bluff.php',
'wp-content/plugins/akismet/king.jeen',
'wp-content/plugins/akismet/admins/',
'wp-content/plugins/akismet/admins.asp',
'wp-content/plugins/akismet/admins.php',
'wp-content/plugins/akismet/wp.zip',
'wp-content/plugins/akismet/disqus.php',
'wp-content/plugins/google-sitemap-generator//cpanel',
'wp-content/plugins/google-sitemap-generator//awstats',
'wp-content/plugins/google-sitemap-generator//site.sql',
'wp-content/plugins/google-sitemap-generator//vb.sql',
'wp-content/plugins/google-sitemap-generator//forum.sql',
'wp-content/plugins/google-sitemap-generator/r00t-s3c.php',
'wp-content/plugins/google-sitemap-generator/c.php',
'wp-content/plugins/google-sitemap-generator//backup.sql',
'wp-content/plugins/google-sitemap-generator//back.sql',
'wp-content/plugins/google-sitemap-generator//data.sql',
'wp-content/plugins/google-sitemap-generator/wp.rar/',
'wp-content/plugins/google-sitemap-generator/asp.aspx',
'wp-content/plugins/google-sitemap-generator/tmp/vaga.php',
'wp-content/plugins/google-sitemap-generator/tmp/killer.php',
'wp-content/plugins/google-sitemap-generator/whmcs.php',
'wp-content/plugins/google-sitemap-generator/abuhlail.php',
'wp-content/plugins/google-sitemap-generator/tmp/killer.php',
'wp-content/plugins/google-sitemap-generator/tmp/domaine.pl',
'wp-content/plugins/google-sitemap-generator/tmp/domaine.php',
'wp-content/plugins/google-sitemap-generator/useradmin/',
'wp-content/plugins/google-sitemap-generator/tmp/d0maine.php',
'wp-content/plugins/google-sitemap-generator/d0maine.php',
'wp-content/plugins/google-sitemap-generator/tmp/sql.php',
'wp-content/plugins/google-sitemap-generator/X.php',
'wp-content/plugins/google-sitemap-generator/123.php',
'wp-content/plugins/google-sitemap-generator/m.php',
'wp-content/plugins/google-sitemap-generator/b.php',
'wp-content/plugins/google-sitemap-generator/up.php',
'wp-content/plugins/google-sitemap-generator/tmp/dz1.php',
'wp-content/plugins/google-sitemap-generator/dz1.php',
'wp-content/plugins/google-sitemap-generator/forum.zip',
'wp-content/plugins/google-sitemap-generator/Symlink.php',
'wp-content/plugins/google-sitemap-generator/Symlink.pl',
'wp-content/plugins/google-sitemap-generator/forum.rar',
'wp-content/plugins/google-sitemap-generator/joomla.zip',
'wp-content/plugins/google-sitemap-generator/joomla.rar',
'wp-content/plugins/google-sitemap-generator/wp.php',
'wp-content/plugins/google-sitemap-generator/buck.sql',
'wp-content/plugins/google-sitemap-generator/sysadmin.php',
'wp-content/plugins/google-sitemap-generator/images/c99.php',
'wp-content/plugins/google-sitemap-generator/xd.php',
'wp-content/plugins/google-sitemap-generator/c100.php',
'wp-content/plugins/google-sitemap-generator/spy.aspx',
'wp-content/plugins/google-sitemap-generator/xd.php',
'wp-content/plugins/google-sitemap-generator/tmp/xd.php',
'wp-content/plugins/google-sitemap-generator/sym/root/home/',
'wp-content/plugins/google-sitemap-generator/billing/killer.php',
'wp-content/plugins/google-sitemap-generator/tmp/upload.php',
'wp-content/plugins/google-sitemap-generator/tmp/admin.php',
'wp-content/plugins/google-sitemap-generator/Server.php',
'wp-content/plugins/google-sitemap-generator/tmp/uploads.php',
'wp-content/plugins/google-sitemap-generator/tmp/up.php',
'wp-content/plugins/google-sitemap-generator/Server/',
'wp-content/plugins/google-sitemap-generator/wp-admin/c99.php',
'wp-content/plugins/google-sitemap-generator/tmp/priv8.php',
'wp-content/plugins/google-sitemap-generator/priv8.php',
'wp-content/plugins/google-sitemap-generator/cgi.pl/',
'wp-content/plugins/google-sitemap-generator/tmp/cgi.pl',
'wp-content/plugins/google-sitemap-generator/downloads/dom.php',
'wp-content/plugins/google-sitemap-generator/webadmin.html',
'wp-content/plugins/google-sitemap-generator/admins.php',
'wp-content/plugins/google-sitemap-generator/bluff.php',
'wp-content/plugins/google-sitemap-generator/king.jeen',
'wp-content/plugins/google-sitemap-generator/admins/',
'wp-content/plugins/google-sitemap-generator/admins.asp',
'wp-content/plugins/google-sitemap-generator/admins.php',
'wp-content/plugins/google-sitemap-generator/wp.zip',
'wp-content/plugins/google-sitemap-generator/sitemap-core.php',
'/templates/beez/WSO.php',
'/templates/beez/dz.php',
'/templates/beez/DZ.php',
'/templates/beez/cpanel.php',
'/templates/beez/cpn.php',
'/templates/beez/sos.php',
'/templates/beez/term.php',
'/templates/beez/Sec-War.php',
'/templates/beez/sql.php',
'/templates/beez/ssl.php',
'/templates/beez/mysql.php',
'/templates/beez/WolF.php',
'/templates/beez/madspot.php',
'/templates/beez/Cgishell.pl',
'/templates/beez/killer.php',
'/templates/beez/changeall.php',
'/templates/beez/2.php',
'/templates/beez/Sh3ll.php',
'/templates/beez/dz0.php',
'/templates/beez/dam.php',
'/templates/beez/user.php',
'/templates/beez/dom.php',
'/templates/beez/whmcs.php',
'/templates/beez/vb.zip',
'/templates/beez/r00t.php',
'/templates/beez/c99.php',
'/templates/beez/gaza.php',
'/templates/beez/1.php',
'/templates/beez/d0mains.php',
'/templates/beez/madspotshell.php',
'/templates/beez/info.php',
'/templates/beez/egyshell.php',
'/templates/beez/Sym.php',
'/templates/beez/c22.php',
'/templates/beez/c100.php',
'/templates/beez/configuration.php',
'/templates/beez/g.php',
'/templates/beez/xx.pl',
'/templates/beez/ls.php',
'/templates/beez/Cpanel.php',
'/templates/beez/k.php',
'/templates/beez/zone-h.php',
'/templates/beez/tmp/user.php',
'/templates/beez/tmp/Sym.php',
'/templates/beez/cp.php',
'/templates/beez/tmp/madspotshell.php',
'/templates/beez/tmp/root.php',
'/templates/beez/tmp/whmcs.php',
'/templates/beez/tmp/index.php',
'/templates/beez/tmp/2.php',
'/templates/beez/tmp/dz.php',
'/templates/beez/tmp/cpn.php',
'/templates/beez/tmp/changeall.php',
'/templates/beez/tmp/Cgishell.pl',
'/templates/beez/tmp/sql.php',
'/templates/beez/0day.php',
'/templates/beez/tmp/admin.php',
'/templates/beez/L3b.php',
'/templates/beez/d.php',
'/templates/beez/tmp/d.php',
'/templates/beez/tmp/L3b.php',
'/templates/beez/sado.php',
'/templates/beez/admin1.php',
'/templates/beez/upload.php',
'/templates/beez/up.php',
'/templates/beez/vb.zip',
'/templates/beez/vb.rar',
'/templates/beez/admin2.asp',
'/templates/beez/uploads.php',
'/templates/beez/sa.php',
'/templates/beez/sysadmins/',
'/templates/beez/admin1/',
'/templates/beez/sniper.php',
'/templates/beez/images/Sym.php',
'/templates/beez//r57.php',
'/templates/beez/gzaa_spysl',
'/templates/beez/sql-new.php',
'/templates/beez//shell.php',
'/templates/beez//sa.php',
'/templates/beez//admin.php',
'/templates/beez//sa2.php',
'/templates/beez//2.php',
'/templates/beez//gaza.php',
'/templates/beez//up.php',
'/templates/beez//upload.php',
'/templates/beez//uploads.php',
'/templates/beez/shell.php',
'/templates/beez//amad.php',
'/templates/beez//t00.php',
'/templates/beez//dz.php',
'/templates/beez//site.rar',
'/templates/beez//Black.php',
'/templates/beez//site.tar.gz',
'/templates/beez//home.zip',
'/templates/beez//home.rar',
'/templates/beez//home.tar',
'/templates/beez//home.tar.gz',
'/templates/beez//forum.zip',
'/templates/beez//forum.rar',
'/templates/beez//forum.tar',
'/templates/beez//forum.tar.gz',
'/templates/beez//test.txt',
'/templates/beez//ftp.txt',
'/templates/beez//user.txt',
'/templates/beez//site.txt',
'/templates/beez//error_log',
'/templates/beez//error',
'/templates/beez//cpanel',
'/templates/beez//awstats',
'/templates/beez//site.sql',
'/templates/beez//vb.sql',
'/templates/beez//forum.sql',
'/templates/beez/r00t-s3c.php',
'/templates/beez/c.php',
'/templates/beez//backup.sql',
'/templates/beez//back.sql',
'/templates/beez//data.sql',
'/templates/beez/wp.rar/',
'/templates/beez/asp.aspx',
'/templates/beez/tmp/vaga.php',
'/templates/beez/tmp/killer.php',
'/templates/beez/whmcs.php',
'/templates/beez/abuhlail.php',
'/templates/beez/tmp/killer.php',
'/templates/beez/tmp/domaine.pl',
'/templates/beez/tmp/domaine.php',
'/templates/beez/useradmin/',
'/templates/beez/tmp/d0maine.php',
'/templates/beez/d0maine.php',
'/templates/beez/tmp/sql.php',
'/templates/beez/X.php',
'/templates/beez/123.php',
'/templates/beez/m.php',
'/templates/beez/b.php',
'/templates/beez/up.php',
'/templates/beez/tmp/dz1.php',
'/templates/beez/dz1.php',
'/templates/beez/forum.zip',
'/templates/beez/Symlink.php',
'/templates/beez/Symlink.pl',
'/templates/beez/forum.rar',
'/templates/beez/joomla.zip',
'/templates/beez/joomla.rar',
'/templates/beez/wp.php',
'/templates/beez/buck.sql',
'/templates/beez/sysadmin.php',
'/templates/beez/images/c99.php',
'/templates/beez/xd.php',
'/templates/beez/c100.php',
'/templates/beez/spy.aspx',
'/templates/beez/xd.php',
'/templates/beez/tmp/xd.php',
'/templates/beez/sym/root/home/',
'/templates/beez/billing/killer.php',
'/templates/beez/tmp/upload.php',
'/templates/beez/tmp/admin.php',
'/templates/beez/Server.php',
'/templates/beez/tmp/uploads.php',
'/templates/beez/tmp/up.php',
'/templates/beez/Server/',
'/templates/beez/wp-admin/c99.php',
'/templates/beez/tmp/priv8.php',
'/templates/beez/priv8.php',
'/templates/beez/cgi.pl/',
'/templates/beez/tmp/cgi.pl',
'/templates/beez/downloads/dom.php',
'/templates/beez/webadmin.html',
'/templates/beez/admins.php',
'/templates/beez/bluff.php',
'/templates/beez/king.jeen',
'/templates/beez/admins/',
'/templates/beez/admins.asp',
'/templates/beez/admins.php',
'/templates/beez/wp.zip',
'/templates/beez/index.php','/images/WSO.php',
'/images/dz.php',
'/images/DZ.php',
'/images/cpanel.php',
'/images/cpn.php',
'/images/sos.php',
'/images/term.php',
'/images/Sec-War.php',
'/images/sql.php',
'/images/ssl.php',
'/images/mysql.php',
'/images/WolF.php',
'/images/madspot.php',
'/images/Cgishell.pl',
'/images/killer.php',
'/images/changeall.php',
'/images/2.php',
'/images/Sh3ll.php',
'/images/dz0.php',
'/images/dam.php',
'/images/user.php',
'/images/dom.php',
'/images/whmcs.php',
'/images/vb.zip',
'/images/r00t.php',
'/images/c99.php',
'/images/gaza.php',
'/images/1.php',
'/images/d0mains.php',
'/images/madspotshell.php',
'/images/info.php',
'/images/egyshell.php',
'/images/Sym.php',
'/images/c22.php',
'/images/c100.php',
'/images/configuration.php',
'/images/g.php',
'/images/xx.pl',
'/images/ls.php',
'/images/Cpanel.php',
'/images/k.php',
'/images/zone-h.php',
'/images/tmp/user.php',
'/images/tmp/Sym.php',
'/images/cp.php',
'/images/tmp/madspotshell.php',
'/images/tmp/root.php',
'/images/tmp/whmcs.php',
'/images/tmp/index.php',
'/images/tmp/2.php',
'/images/tmp/dz.php',
'/images/tmp/cpn.php',
'/images/tmp/changeall.php',
'/images/tmp/Cgishell.pl',
'/images/tmp/sql.php',
'/images/0day.php',
'/images/tmp/admin.php',
'/images/L3b.php',
'/images/d.php',
'/images/tmp/d.php',
'/images/tmp/L3b.php',
'/images/sado.php',
'/images/admin1.php',
'/images/upload.php',
'/images/up.php',
'/images/vb.zip',
'/images/vb.rar',
'/images/admin2.asp',
'/images/uploads.php',
'/images/sa.php',
'/images/sysadmins/',
'/images/admin1/',
'/images/sniper.php',
'/images/images/Sym.php',
'/images//r57.php',
'/images/gzaa_spysl',
'/images/sql-new.php',
'/images//shell.php',
'/images//sa.php',
'/images//admin.php',
'/images//sa2.php',
'/images//2.php',
'/images//gaza.php',
'/images//up.php',
'/images//upload.php',
'/images//uploads.php',
'/images/shell.php',
'/images//amad.php',
'/images//t00.php',
'/images//dz.php',
'/images//site.rar',
'/images//Black.php',
'/images//site.tar.gz',
'/images//home.zip',
'/images//home.rar',
'/images//home.tar',
'/images//home.tar.gz',
'/images//forum.zip',
'/images//forum.rar',
'/images//forum.tar',
'/images//forum.tar.gz',
'/images//test.txt',
'/images//ftp.txt',
'/images//user.txt',
'/images//site.txt',
'/images//error_log',
'/images//error',
'/images//cpanel',
'/images//awstats',
'/images//site.sql',
'/images//vb.sql',
'/images//forum.sql',
'/images/r00t-s3c.php',
'/images/c.php',
'/images//backup.sql',
'/images//back.sql',
'/images//data.sql',
'/images/wp.rar/',
'/images/asp.aspx',
'/images/tmp/vaga.php',
'/images/tmp/killer.php',
'/images/whmcs.php',
'/images/abuhlail.php',
'/images/tmp/killer.php',
'/images/tmp/domaine.pl',
'/images/tmp/domaine.php',
'/images/useradmin/',
'/images/tmp/d0maine.php',
'/images/d0maine.php',
'/images/tmp/sql.php',
'/images/X.php',
'/images/123.php',
'/images/m.php',
'/images/b.php',
'/images/up.php',
'/images/tmp/dz1.php',
'/images/dz1.php',
'/images/forum.zip',
'/images/Symlink.php',
'/images/Symlink.pl',
'/images/forum.rar',
'/images/joomla.zip',
'/images/joomla.rar',
'/images/wp.php',
'/images/buck.sql',
'/includes/WSO.php',
'/includes/dz.php',
'/includes/DZ.php',
'/includes/cpanel.php',
'/includes/cpn.php',
'/includes/sos.php',
'/includes/term.php',
'/includes/Sec-War.php',
'/includes/sql.php',
'/includes/ssl.php',
'/includes/mysql.php',
'/includes/WolF.php',
'/includes/madspot.php',
'/includes/Cgishell.pl',
'/includes/killer.php',
'/includes/changeall.php',
'/includes/2.php',
'/includes/Sh3ll.php',
'/includes/dz0.php',
'/includes/dam.php',
'/includes/user.php',
'/includes/dom.php',
'/includes/whmcs.php',
'/includes/vb.zip',
'/includes/r00t.php',
'/includes/c99.php',
'/includes/gaza.php',
'/includes/1.php',
'/includes/d0mains.php',
'/includes/madspotshell.php',
'/includes/info.php',
'/includes/egyshell.php',
'/includes/Sym.php',
'/includes/c22.php',
'/includes/c100.php',
'/includes/configuration.php',
'/includes/g.php',
'/includes/xx.pl',
'/includes/ls.php',
'/includes/Cpanel.php',
'/includes/k.php',
'/includes/zone-h.php',
'/includes/tmp/user.php',
'/includes/tmp/Sym.php',
'/includes/cp.php',
'/includes/tmp/madspotshell.php',
'/includes/tmp/root.php',
'/includes/tmp/whmcs.php',
'/includes/tmp/index.php',
'/includes/tmp/2.php',
'/includes/tmp/dz.php',
'/includes/tmp/cpn.php',
'/includes/tmp/changeall.php',
'/includes/tmp/Cgishell.pl',
'/includes/tmp/sql.php',
'/includes/0day.php',
'/includes/tmp/admin.php',
'/includes/L3b.php',
'/includes/d.php',
'/includes/tmp/d.php',
'/includes/tmp/L3b.php',
'/includes/sado.php',
'/includes/admin1.php',
'/includes/upload.php',
'/includes/up.php',
'/includes/vb.zip',
'/includes/vb.rar',
'/includes/admin2.asp',
'/includes/uploads.php',
'/includes/sa.php',
'/includes/sysadmins/',
'/includes/admin1/',
'/includes/sniper.php',
'/includes/images/Sym.php',
'/includes//r57.php',
'/includes/gzaa_spysl',
'/includes/sql-new.php',
'/includes//shell.php',
'/includes//sa.php',
'/includes//admin.php',
'/includes//sa2.php',
'/includes//2.php',
'/includes//gaza.php',
'/includes//up.php',
'/includes//upload.php',
'/includes//uploads.php',
'/includes/shell.php',
'/includes//amad.php',
'/includes//t00.php',
'/includes//dz.php',
'/includes//site.rar',
'/includes//Black.php',
'/includes//site.tar.gz',
'/includes//home.zip',
'/includes//home.rar',
'/includes//home.tar',
'/includes//home.tar.gz',
'/includes//forum.zip',
'/includes//forum.rar',
'/includes//forum.tar',
'/includes//forum.tar.gz',
'/includes//test.txt',
'/includes//ftp.txt',
'/includes//user.txt',
'/includes//site.txt',
'/includes//error_log',
'/includes//error',
'/includes//cpanel',
'/includes//awstats',
'/includes//site.sql',
'/includes//vb.sql',
'/includes//forum.sql',
'/includes/r00t-s3c.php',
'/includes/c.php',
'/includes//backup.sql',
'/includes//back.sql',
'/includes//data.sql',
'/includes/wp.rar/',
'/includes/asp.aspx',
'/includes/tmp/vaga.php',
'/includes/tmp/killer.php',
'/includes/whmcs.php',
'/includes/abuhlail.php',
'/includes/tmp/killer.php',
'/includes/tmp/domaine.pl',
'/includes/tmp/domaine.php',
'/includes/useradmin/',
'/includes/tmp/d0maine.php',
'/includes/d0maine.php',
'/includes/tmp/sql.php',
'/includes/X.php',
'/includes/123.php',
'/includes/m.php',
'/includes/b.php',
'/includes/up.php',
'/includes/tmp/dz1.php',
'/includes/dz1.php',
'/includes/forum.zip',
'/includes/Symlink.php',
'/includes/Symlink.pl',
'/includes/forum.rar',
'/includes/joomla.zip',
'/includes/joomla.rar',
'/includes/wp.php',
'/includes/buck.sql',
'/includes/sysadmin.php',
'/includes/images/c99.php',
'/includes/xd.php',
'/includes/c100.php',
'/includes/spy.aspx',
'/includes/xd.php',
'/includes/tmp/xd.php',
'/includes/sym/root/home/',
'/includes/billing/killer.php',
'/includes/tmp/upload.php',
'/includes/tmp/admin.php',
'/includes/Server.php',
'/includes/tmp/uploads.php',
'/includes/tmp/up.php',
'/includes/Server/',
'/includes/wp-admin/c99.php',
'/includes/tmp/priv8.php',
'/includes/priv8.php',
'/includes/cgi.pl/',
'/includes/tmp/cgi.pl',
'/includes/downloads/dom.php',
'/includes/webadmin.html',
'/includes/admins.php',
'/includes/bluff.php',
'/includes/king.jeen',
'/includes/admins/',
'/includes/admins.asp',
'/includes/admins.php',
'/includes/wp.zip',
'/includes/',
'/templates/rhuk_milkyway/WSO.php',
'/templates/rhuk_milkyway/dz.php',
'/templates/rhuk_milkyway/DZ.php',
'/templates/rhuk_milkyway/cpanel.php',
'/templates/rhuk_milkyway/cpn.php',
'/templates/rhuk_milkyway/sos.php',
'/templates/rhuk_milkyway/term.php',
'/templates/rhuk_milkyway/Sec-War.php',
'/templates/rhuk_milkyway/sql.php',
'/templates/rhuk_milkyway/ssl.php',
'/templates/rhuk_milkyway/mysql.php',
'/templates/rhuk_milkyway/WolF.php',
'/templates/rhuk_milkyway/madspot.php',
'/templates/rhuk_milkyway/Cgishell.pl',
'/templates/rhuk_milkyway/killer.php',
'/templates/rhuk_milkyway/changeall.php',
'/templates/rhuk_milkyway/2.php',
'/templates/rhuk_milkyway/Sh3ll.php',
'/templates/rhuk_milkyway/dz0.php',
'/templates/rhuk_milkyway/dam.php',
'/templates/rhuk_milkyway/user.php',
'/templates/rhuk_milkyway/dom.php',
'/templates/rhuk_milkyway/whmcs.php',
'/templates/rhuk_milkyway/vb.zip',
'/templates/rhuk_milkyway/r00t.php',
'/templates/rhuk_milkyway/c99.php',
'/templates/rhuk_milkyway/gaza.php',
'/templates/rhuk_milkyway/1.php',
'/templates/rhuk_milkyway/d0mains.php',
'/templates/rhuk_milkyway/madspotshell.php',
'/templates/rhuk_milkyway/info.php',
'/templates/rhuk_milkyway/egyshell.php',
'/templates/rhuk_milkyway/Sym.php',
'/templates/rhuk_milkyway/c22.php',
'/templates/rhuk_milkyway/c100.php',
'/templates/rhuk_milkyway/configuration.php',
'/templates/rhuk_milkyway/g.php',
'/templates/rhuk_milkyway/xx.pl',
'/templates/rhuk_milkyway/ls.php',
'/templates/rhuk_milkyway/Cpanel.php',
'/templates/rhuk_milkyway/k.php',
'/templates/rhuk_milkyway/zone-h.php',
'/templates/rhuk_milkyway/tmp/user.php',
'/templates/rhuk_milkyway/tmp/Sym.php',
'/templates/rhuk_milkyway/cp.php',
'/templates/rhuk_milkyway/tmp/madspotshell.php',
'/templates/rhuk_milkyway/tmp/root.php',
'/templates/rhuk_milkyway/tmp/whmcs.php',
'/templates/rhuk_milkyway/tmp/index.php',
'/templates/rhuk_milkyway/tmp/2.php',
'/templates/rhuk_milkyway/tmp/dz.php',
'/templates/rhuk_milkyway/tmp/cpn.php',
'/templates/rhuk_milkyway/tmp/changeall.php',
'/templates/rhuk_milkyway/tmp/Cgishell.pl',
'/templates/rhuk_milkyway/tmp/sql.php',
'/templates/rhuk_milkyway/0day.php',
'/templates/rhuk_milkyway/tmp/admin.php',
'/templates/rhuk_milkyway/L3b.php',
'/templates/rhuk_milkyway/d.php',
'/templates/rhuk_milkyway/tmp/d.php',
'/templates/rhuk_milkyway/tmp/L3b.php',
'/templates/rhuk_milkyway/sado.php',
'/templates/rhuk_milkyway/admin1.php',
'/templates/rhuk_milkyway/upload.php',
'/templates/rhuk_milkyway/up.php',
'/templates/rhuk_milkyway/vb.zip',
'/templates/rhuk_milkyway/vb.rar',
'/templates/rhuk_milkyway/admin2.asp',
'/templates/rhuk_milkyway/uploads.php',
'/templates/rhuk_milkyway/sa.php',
'/templates/rhuk_milkyway/sysadmins/',
'/templates/rhuk_milkyway/admin1/',
'/templates/rhuk_milkyway/sniper.php',
'/templates/rhuk_milkyway/images/Sym.php',
'/templates/rhuk_milkyway//r57.php',
'/templates/rhuk_milkyway/gzaa_spysl',
'/templates/rhuk_milkyway/sql-new.php',
'/templates/rhuk_milkyway//shell.php',
'/templates/rhuk_milkyway//sa.php',
'/templates/rhuk_milkyway//admin.php',
'/templates/rhuk_milkyway//sa2.php',
'/templates/rhuk_milkyway//2.php',
'/templates/rhuk_milkyway//gaza.php',
'/templates/rhuk_milkyway//up.php',
'/templates/rhuk_milkyway//upload.php',
'/templates/rhuk_milkyway//uploads.php',
'/templates/rhuk_milkyway/shell.php',
'/templates/rhuk_milkyway//amad.php',
'/templates/rhuk_milkyway//t00.php',
'/templates/rhuk_milkyway//dz.php',
'/templates/rhuk_milkyway//site.rar',
'/templates/rhuk_milkyway//Black.php',
'/templates/rhuk_milkyway//site.tar.gz',
'/templates/rhuk_milkyway//home.zip',
'/templates/rhuk_milkyway//home.rar',
'/templates/rhuk_milkyway//home.tar',
'/templates/rhuk_milkyway//home.tar.gz',
'/templates/rhuk_milkyway//forum.zip',
'/templates/rhuk_milkyway//forum.rar',
'/templates/rhuk_milkyway//forum.tar',
'/templates/rhuk_milkyway//forum.tar.gz',
'/templates/rhuk_milkyway//test.txt',
'/templates/rhuk_milkyway//ftp.txt',
'/templates/rhuk_milkyway//user.txt',
'/templates/rhuk_milkyway//site.txt',
'/templates/rhuk_milkyway//error_log',
'/templates/rhuk_milkyway//error',
'/templates/rhuk_milkyway//cpanel',
'/templates/rhuk_milkyway//awstats',
'/templates/rhuk_milkyway//site.sql',
'/templates/rhuk_milkyway//vb.sql',
'/templates/rhuk_milkyway//forum.sql',
'/templates/rhuk_milkyway/r00t-s3c.php',
'/templates/rhuk_milkyway/c.php',
'/templates/rhuk_milkyway//backup.sql',
'/templates/rhuk_milkyway//back.sql',
'/templates/rhuk_milkyway//data.sql',
'/templates/rhuk_milkyway/wp.rar/',
'/templates/rhuk_milkyway/asp.aspx',
'/templates/rhuk_milkyway/tmp/vaga.php',
'/templates/rhuk_milkyway/tmp/killer.php',
'/templates/rhuk_milkyway/whmcs.php',
'/templates/rhuk_milkyway/abuhlail.php',
'/templates/rhuk_milkyway/tmp/killer.php',
'/templates/rhuk_milkyway/tmp/domaine.pl',
'/templates/rhuk_milkyway/tmp/domaine.php',
'/templates/rhuk_milkyway/useradmin/',
'/templates/rhuk_milkyway/tmp/d0maine.php',
'/templates/rhuk_milkyway/d0maine.php',
'/templates/rhuk_milkyway/tmp/sql.php',
'/templates/rhuk_milkyway/X.php',
'/templates/rhuk_milkyway/123.php',
'/templates/rhuk_milkyway/m.php',
'/templates/rhuk_milkyway/b.php',
'/templates/rhuk_milkyway/up.php',
'/templates/rhuk_milkyway/tmp/dz1.php',
'/templates/rhuk_milkyway/dz1.php',
'/templates/rhuk_milkyway/forum.zip',
'/templates/rhuk_milkyway/Symlink.php',
'/templates/rhuk_milkyway/Symlink.pl',
'/templates/rhuk_milkyway/forum.rar',
'/templates/rhuk_milkyway/joomla.zip',
'/templates/rhuk_milkyway/joomla.rar',
'/templates/rhuk_milkyway/wp.php',
'/templates/rhuk_milkyway/buck.sql',
'/templates/rhuk_milkyway/sysadmin.php',
'/templates/rhuk_milkyway/images/c99.php',
'/templates/rhuk_milkyway/xd.php',
'/templates/rhuk_milkyway/c100.php',
'/templates/rhuk_milkyway/spy.aspx',
'/templates/rhuk_milkyway/xd.php',
'/templates/rhuk_milkyway/tmp/xd.php',
'/templates/rhuk_milkyway/sym/root/home/',
'/templates/rhuk_milkyway/billing/killer.php',
'/templates/rhuk_milkyway/tmp/upload.php',
'/templates/rhuk_milkyway/tmp/admin.php',
'/templates/rhuk_milkyway/Server.php',
'/templates/rhuk_milkyway/tmp/uploads.php',
'/templates/rhuk_milkyway/tmp/up.php',
'/templates/rhuk_milkyway/Server/',
'/templates/rhuk_milkyway/wp-admin/c99.php',
'/templates/rhuk_milkyway/tmp/priv8.php',
'/templates/rhuk_milkyway/priv8.php',
'/templates/rhuk_milkyway/cgi.pl/',
'/templates/rhuk_milkyway/tmp/cgi.pl',
'/templates/rhuk_milkyway/downloads/dom.php',
'/templates/rhuk_milkyway/webadmin.html',
'/templates/rhuk_milkyway/admins.php',
'/templates/rhuk_milkyway/bluff.php',
'/templates/rhuk_milkyway/king.jeen',
'/templates/rhuk_milkyway/admins/',
'/templates/rhuk_milkyway/admins.asp',
'/templates/rhuk_milkyway/admins.php',
'/templates/rhuk_milkyway/wp.zip',
'/templates/rhuk_milkyway/','WSO.php',
'a.php',
'z.php',
'e.php',
'r.php',
't.php',
'y.php',
'u.php',
'i.php',
'o.php',
'p.php',
'q.php',
's.php',
'd.php',
'f.php',
'g.php',
'h.php',
'j.php',
'k.php',
'l.php',
'm.php',
'w.php',
'x.php',
'c.php',
'v.php',
'b.php',
'n.php',
'1.php',
'2.php',
'3.php',
'4.php',
'5.php',
'6.php',
'7.php',
'8.php',
'9.php',
'10.php',
'12.php',
'11.php',
'1234.php',);
foreach $com(@path){
$url = $site.$com;
$req = HTTP::Request->new(GET=>$url);
$useragent = LWP::UserAgent->new();
$response = $useragent->request($req);
if ($response->is_success){
print "$com\n";
$url = substr($url, $com + 13);
$com = substr($url, 0, index($url, '"'));
open (txt,">>done.txt");
print txt $com,"\n";
close(txt);
print "=> Dir Found : $url\n";
}
else {
print "=> Not Found : $com\n";
}
}} #23
Dudas y pedidos generales / problema con perl
Febrero 12, 2018, 10:29:52 PM
e estado intentado correr un script en perl pero la terminal me dice : permission denied
alguien sabe porque?
los comandos que use fueron
cd Desktop
./shellfinder.pl
shellfinder.pl:permission denied
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
alguien sabe porque?
los comandos que use fueron
cd Desktop
./shellfinder.pl
shellfinder.pl:permission denied
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#24
Dudas y pedidos generales / Exploit en jpg
Febrero 12, 2018, 07:04:33 PM
Alguien me pasa algo de como ocultar un exploit en una imagen, o tienen alguna referencia.
#25
Seguridad web y en servidores / Detectores de ataque y monitarizacion
Febrero 03, 2018, 12:41:34 PM
Saludos miembros de underc0de , me tome le tiempo de buscar y hacer una lista de los detectores firewalls, waf y detectores comenzemos.
Snort
Snort es un sistema de detección de intrusos en red, libre y gratuito. Ofrece la capacidad de almacenamiento de bitácoras en archivos de texto y en bases de datos abiertas, como MySQL. Implementa un motor de detección de ataques y escaneo de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida.
Suricata
Suricata es un motor de detección de amenazas de red gratuito, maduro, sólido y de código abierto.
El motor Suricata es capaz de detección de intrusión en tiempo real (IDS), prevención de intrusiones en línea (IPS), monitoreo de seguridad de red (NSM) y procesamiento de pcap sin conexión.
Suricata inspecciona el tráfico de la red utilizando reglas potentes y extensas y lenguaje de firma, y tiene un poderoso soporte de secuencias de comandos Lua para la detección de amenazas complejas.
Con formatos de entrada y salida estándar como las integraciones YAML y JSON con herramientas como los SIEM existentes, Splunk, Logstash / Elasticsearch, Kibana y otras bases de datos se vuelven fáciles.
El desarrollo impulsado por la comunidad de ritmo rápido de Suricata se centra en la seguridad, la usabilidad y la eficiencia.
El proyecto y el código de Suricata es propiedad y está respaldado por Open Information Security Foundation ( OISF ), una fundación sin fines de lucro comprometida con asegurar el desarrollo de Suricata y el éxito sostenido como un proyecto de código abierto.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
PfSense
pfSense es una distribución personalizada de FreeBSD adaptado para su uso como Firewall y Router. Se caracteriza por ser de código abierto, puede ser instalado en una gran variedad de ordenadores, y además cuenta con una interfaz web sencilla para su configuración.
www.pfsense.org
Tcpdump
Tcpdump es una herramienta para línea de comandos cuya utilidad principal es analizar el tráfico que circula por la red.
Permite al usuario capturar y mostrar en tiempo real los paquetes transmitidos y recibidos por la red a la cual el ordenador está conectado.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
OSSEC
OSSEC es una plataforma de monitorización y control de sistemas. Se trata de un sistema HIDS (Host Intrusion Detection System), es decir, un sistema de detección de intrusos. También se considera SIM (Security Incident Managament) A pesar de eso tiene más funciones, ya que tiene un servicio de log centralizado, un sistema de alertas y avisos, entre otras muchas funciones.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Nagios
Nagios es un sistema de monitorización de redes ampliamente utilizado, de código abierto, que vigila los equipos (hardware) y servicios (software) que se especifiquen, alertando cuando el comportamiento de los mismos no sea el deseado. Entre sus características principales figuran la monitorización de servicios de red (SMTP, POP3, HTTP, SNMP...), la monitorización de los recursos de sistemas hardware (carga del procesador, uso de los discos, memoria, estado de los puertos...), independencia de sistemas operativos, posibilidad de monitorización remota mediante túneles SSL cifrados o SSH, y la posibilidad de programar plugins específicos para nuevos sistemas.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Netflow
NetFlow es un protocolo de red desarrollado por Cisco Systems para recolectar información sobre tráfico IP. Netflow se ha convertido en un estándar de la industria para monitorización de tráfico de red, y actualmente está soportado para varias plataformas además de Cisco IOS y NXOS, como por ejemplo en dispositivos de fabricantes como Juniper, Enterasys Switches, y en sistemas operativos como Linux, FreeBSD, NetBSD y OpenBSD.
Ntop
es una herramienta que permite monitorizar en tiempo real una red. Es útil para controlar los usuarios y aplicaciones que están consumiendo recursos de red en un instante concreto y para ayudarnos a detectar malas configuraciones de algún equipo, (facilitando la tarea ya que, justo al nombre del equipo, aparece sale un banderín amarillo o rojo, dependiendo si es un error leve o grave), o a nivel de servicio.
www.ntop.org
tambien encontre a una persona que se dedica a hacer estas tools o programa aqui su repositorio de github: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
si se me paso alguno importante disculpen
fuentes:es.wikipedia.org,/geekytheory.com
Snort
Snort es un sistema de detección de intrusos en red, libre y gratuito. Ofrece la capacidad de almacenamiento de bitácoras en archivos de texto y en bases de datos abiertas, como MySQL. Implementa un motor de detección de ataques y escaneo de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida.
Suricata
Suricata es un motor de detección de amenazas de red gratuito, maduro, sólido y de código abierto.
El motor Suricata es capaz de detección de intrusión en tiempo real (IDS), prevención de intrusiones en línea (IPS), monitoreo de seguridad de red (NSM) y procesamiento de pcap sin conexión.
Suricata inspecciona el tráfico de la red utilizando reglas potentes y extensas y lenguaje de firma, y tiene un poderoso soporte de secuencias de comandos Lua para la detección de amenazas complejas.
Con formatos de entrada y salida estándar como las integraciones YAML y JSON con herramientas como los SIEM existentes, Splunk, Logstash / Elasticsearch, Kibana y otras bases de datos se vuelven fáciles.
El desarrollo impulsado por la comunidad de ritmo rápido de Suricata se centra en la seguridad, la usabilidad y la eficiencia.
El proyecto y el código de Suricata es propiedad y está respaldado por Open Information Security Foundation ( OISF ), una fundación sin fines de lucro comprometida con asegurar el desarrollo de Suricata y el éxito sostenido como un proyecto de código abierto.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
PfSense
pfSense es una distribución personalizada de FreeBSD adaptado para su uso como Firewall y Router. Se caracteriza por ser de código abierto, puede ser instalado en una gran variedad de ordenadores, y además cuenta con una interfaz web sencilla para su configuración.
www.pfsense.org
Tcpdump
Tcpdump es una herramienta para línea de comandos cuya utilidad principal es analizar el tráfico que circula por la red.
Permite al usuario capturar y mostrar en tiempo real los paquetes transmitidos y recibidos por la red a la cual el ordenador está conectado.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
OSSEC
OSSEC es una plataforma de monitorización y control de sistemas. Se trata de un sistema HIDS (Host Intrusion Detection System), es decir, un sistema de detección de intrusos. También se considera SIM (Security Incident Managament) A pesar de eso tiene más funciones, ya que tiene un servicio de log centralizado, un sistema de alertas y avisos, entre otras muchas funciones.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Nagios
Nagios es un sistema de monitorización de redes ampliamente utilizado, de código abierto, que vigila los equipos (hardware) y servicios (software) que se especifiquen, alertando cuando el comportamiento de los mismos no sea el deseado. Entre sus características principales figuran la monitorización de servicios de red (SMTP, POP3, HTTP, SNMP...), la monitorización de los recursos de sistemas hardware (carga del procesador, uso de los discos, memoria, estado de los puertos...), independencia de sistemas operativos, posibilidad de monitorización remota mediante túneles SSL cifrados o SSH, y la posibilidad de programar plugins específicos para nuevos sistemas.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Netflow
NetFlow es un protocolo de red desarrollado por Cisco Systems para recolectar información sobre tráfico IP. Netflow se ha convertido en un estándar de la industria para monitorización de tráfico de red, y actualmente está soportado para varias plataformas además de Cisco IOS y NXOS, como por ejemplo en dispositivos de fabricantes como Juniper, Enterasys Switches, y en sistemas operativos como Linux, FreeBSD, NetBSD y OpenBSD.
Ntop
es una herramienta que permite monitorizar en tiempo real una red. Es útil para controlar los usuarios y aplicaciones que están consumiendo recursos de red en un instante concreto y para ayudarnos a detectar malas configuraciones de algún equipo, (facilitando la tarea ya que, justo al nombre del equipo, aparece sale un banderín amarillo o rojo, dependiendo si es un error leve o grave), o a nivel de servicio.
www.ntop.org
tambien encontre a una persona que se dedica a hacer estas tools o programa aqui su repositorio de github: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
si se me paso alguno importante disculpen
fuentes:es.wikipedia.org,/geekytheory.com
#26
Dudas y pedidos generales / Intranet y web
Febrero 03, 2018, 12:03:29 PM
Una chicos necesito sus consejos o ayuda, miren hay una website del gobierno de mi pais que esta en constante ataque ddos y hace que la web caiga , haciendo que solo las personas del intranet puedan entrar y tramitar documentos y cobrar a las personas por ellos , no se puede denunciar ya que la web es del gobierno. ¿Alguna sugerencia?
#27
Dudas y pedidos generales / [SOLUCIONADO] Consumo de Ram en Kali linux
Enero 31, 2018, 01:20:42 PM
Kali linux de 32 bits consume menos ram que el de 64 bits ?
#28
Dudas y pedidos generales / Hacking aviones
Enero 31, 2018, 12:38:05 AM
Alguien tiene un metodo u algun manual sobre hacking de aviones o algo referente al tema?
#29
Dudas y pedidos generales / Buffer overflow
Enero 15, 2018, 11:37:18 PM
Para aprender o manejar bien el buffer overflow es necesario aprender C o asm ?
#30
Dudas y pedidos generales / Bytecoin
Enero 14, 2018, 12:43:55 PM
Esta sonando mucho que el bytecoin va a subir y es muy facil de minar , ¿que me recomiendan?
#31
Dudas y pedidos generales / [SOLUCIONADO] Extraer datos
Diciembre 28, 2017, 10:02:05 PM
Hola tengo una duda quiero sacar informacion de una pc con un usb tipo rubber duccky pero la pc tiene como 1 TB la duda que tengo es que si necesitare un disco duro o otra cosa?
#32
Dudas y pedidos generales / problema al abrir archivo python en windows.
Noviembre 13, 2017, 07:53:47 PM
No me abre este archivo en python: No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta en windows no se porque y estoy haciendo la direcion bien que es,
Código: text
y me da este error
Enlace de la imgen: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
cd desktop
cd V3n0M-Scanner-master
cd src
v3n0m.pyy me da este error
Enlace de la imgen: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#33
Dudas y pedidos generales / [SOLUCIONADO] duda con theHasverter
Noviembre 10, 2017, 09:56:39 AM
tengo una duda e usado theHasvester es genial pero como hago para que mi sitio web no le hagan gathering con esa herramienta?
#34
Informática Forense / Vault 8
Noviembre 09, 2017, 08:32:40 PM
Vault 8
Código fuente y análisis para proyectos de software de CIA, incluidos los descritos en la serie Vault7.
Esta publicación permitirá a los periodistas de investigación, los expertos forenses y el público en general identificar y comprender mejor los componentes encubiertos de la infraestructura de la CIA.
El código fuente publicado en esta serie contiene software diseñado para ejecutarse en servidores controlados por la CIA. Al igual que la anterior serie Vault7 de WikiLeaks, el material publicado por WikiLeaks no contiene 0 días o vulnerabilidades de seguridad similares que puedan ser reutilizadas por otros.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Código fuente y análisis para proyectos de software de CIA, incluidos los descritos en la serie Vault7.
Esta publicación permitirá a los periodistas de investigación, los expertos forenses y el público en general identificar y comprender mejor los componentes encubiertos de la infraestructura de la CIA.
El código fuente publicado en esta serie contiene software diseñado para ejecutarse en servidores controlados por la CIA. Al igual que la anterior serie Vault7 de WikiLeaks, el material publicado por WikiLeaks no contiene 0 días o vulnerabilidades de seguridad similares que puedan ser reutilizadas por otros.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#35
Noticias Informáticas / A Google se le cuela el mismo malware por tercera vez en la Play Store
Noviembre 09, 2017, 08:21:29 PM
Google tiene un problema con su tienda de aplicaciones para Android llamada Play Store. Cada cierto tiempo salta la noticia de un malware que se ha colado, bien en una aplicación o en decenas de ellas. Además, las aplicaciones falsas que se hacen pasar por legítimas también están a la orden del día, como pasó hace unos días con una copia de WhatsApp que infectó a miles de usuarios. No obstante, la cosa es especialmente grave cuando se te cuela el mismo malware por tercera vez en tu sistema.
Y es que, según se ha podido saber en las últimas horas, la popular tienda de aplicaciones para Android ha estado distribuyendo el malware BankBot por tercera vez este año. La primera vez que apareció este malware bancario fue en el mes de abril, siendo retirado rápidamente por el gigante de Internet.
Más tarde, en septiembre, volvimos a leer que BankBot había logrado colarse de nuevo en la tienda de aplicaciones. Ahora, sabemos que el dichoso malware ha vuelto a conseguirlo y se ha saltado todas las medidas de seguridad por tercera vez sin que Google haya podido evitarlo.
¿Cómo se le puede colar a Google el mismo malware tres veces en un año?
Podemos llegar a entender que un malware nuevo consiga saltarse las medidas de seguridad una vez, pero es complicado explicar que lo haga tres veces en un espacio de tiempo tan reducido. En este caso, BankBot es un malware diseñado para robar credenciales de acceso a los bancos.
Su forma de actuar es sencilla e intenta engañar al usuario para que proporcione estos datos mostrándole versiones falsas de la aplicación de su banco o de la página web de acceso a la zona privada de su banco. En este caso, sólo funciona si se trata de bancos "conocidos" por el malware.Además, si el usuario utiliza mensajes de texto como sistema de doble autenticación, el malware también tiene capacidad para interceptarlos y leer su contenido. La última versión de BankBot ha sido descubierta por RiskIQ en la Google Play Store camuflada dentro de una aplicación llamada Crypto currencies market prices.
La aplicación sirve para comprar el precio de criptomonedas como Bitcoin o Ethereum, pero en realidad, en segundo plano lleva a cabo todo lo relacionado con el robo de credenciales de acceso al banco. Sin duda, podemos sospechar de esto al comprobar los permisos que pide nada más instalar la misma, como la habilidad de enviar y recibir mensajes.
Por suerte, Google ya ha retirado la aplicación de la Play Store, aunque había sido descargada más de 100 veces. El gigante de Internet insiste en que mantiene a la inmensa mayoría de los 1.400 millones de usuarios de Android a salvo del malware, pero es imperdonable que se cuele el mismo hasta tres veces el mismo año.
fuente:No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#36
Dudas y pedidos generales / [SOLUCIONADO] Duda policía cybernética
Noviembre 09, 2017, 08:16:52 PM
me podrian dar un ejemplo de un proyecto para la policia cybernetica?
#37
Dudas y pedidos generales / [SOLUCIONADO] error en el irc
Octubre 30, 2017, 07:40:24 PM
Error al conectar (Closing link: ([email protected]) [Registration timeout])
me dice al tratar de conectarme al irc
me dice al tratar de conectarme al irc
#38
Dudas y pedidos generales / [SOLUCIONADO] IRC
Octubre 30, 2017, 10:03:00 AM
porque no encuentro donde entrar al irc ? ._. no esta visible
#39
Dudas y pedidos generales / [SOLUCIONADO] db duda
Octubre 28, 2017, 10:18:42 PM
se puedo conectar una db con una website con un lenguaje que no sea php?
#40
Debates, Reviews y Opiniones / debate de vpn
Octubre 21, 2017, 09:12:12 PM
que les parece crear una vpn solo para los miembros de underc0de?
