Voy a leerlo, pero esta genial jajaj

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta¡Hola a todos!

Soy nueva en este foro y he visto que muchas de los mensajes del foro parece que son con un castellano de latinoamérica. ¿Sois todos de ahí o hay también españoles por aquí?

¡Un saludo! 

Del mejor sitio, el mediterráneo, y la paella 🥘

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Sin ninguna informacion como saber el email  de una persona,solo tengo su instagram. Cómo puedo saber el correo electronico asociado a esa cuenta, esto es posible?

En instagram no tengo nidea... pero se que en Facebook puedes usar la tool FBI, eso si, debe tenerte agregado, puedes sacar hasta el teléfono si esta vinculado.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
me pregunto si de los usuarios activos aqui quienes eran del forum No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
donde el admin era: WONDERX ROOTMASTER, y otros miembros como  staRgan, kaxiana,bloc,sombra,blade,metralla, ETC

quisiera saber si tienen contacto para comunicarme con ellos ya que todos andamos por la red

espero no violar las normas de este hermoso foro

Perdonar por el reflood xD   pero me dio curiosidad buscar M-h en undercode.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Buenas, tengo un problema con este Rat, lo tengo en escucha, y en el log aparece como que no puede conectarse un cliente....
Aparece lo siguiente:
IP_ 217.61........ Disconnected | no se puede escribir datos de en la conexión de transporte: se ha anulado una conexión establecida por el software en su equipo host. (53)
lo tengo en una VirtualBox.Alguna idea?

Buenas, tengo un problema con este Rat, lo tengo en escucha, y en el log aparece como que no puede conectarse un cliente....
Aparece lo siguiente:
IP_ 217.61........ Disconnected | no se puede escribir datos de en la conexión de transporte: se ha anulado una conexión establecida por el software en su equipo host. (53)
lo tengo en una VirtualBox.Alguna idea?

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
El reportar individuos es ocioso, por lo general lo que se reportan son las obras, pues a no ser raras excepciones, nunca se llega a ellos.
La intensión de los reportes de seguridad siempre es profiláctica. Detectar, contener y anular.

Por lo demás, siempre es mayor el porciento de lo que surge (amenazas: entiéndase malware, técnicas, etc.), que lo que realmente se reporta.
Otra cosa es la detección (no confundir con reportar) propia, por los agentes de seguridad (varios: antivirus, investigadores, compañías, etc.) y estos se encargan de contener y anular por ser "su negocio".

También para reportar  se debe contar con estructuras funcionales que actúen rápidamente. No se llega al origen, por la disparidad de condiciones en las naciones, con respecto a las leyes, las instituciones del orden, etc.

En Latinoamérica e incluso hasta en España (según me han comentado y Ud. corroborará), si se llama a la policía para notificar un delito informático, se pudiera sentir hasta la risa contenida del que le atiende. Y todo queda en un proceso vacío y burocrático.

Les invito a realizar una prueba al respecto:
Llame a las autoridades del orden de su nación, y dígales que le han violado ("putear" si está en España), el wifi; y que aun cambiándole la clave al Router, sigue notando la intrusión. Sospecha que es una red bot de pederastas... (pongámosle sabor).

ya si lo imagino.... pero existen diferentes webs de denuncia anónima, que mas o menos, se podría notificar, usando el pc infectado del tipejo ese, se podría enviar un email o tal a diferentes sitios como;
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

igual, se podria hacer algo, pero ya no es tan facil como antes.... necesito idea/ayuda, para cazar xD
ingenieria social por irc (consiguiendo el skype) o otras formas

buenos días compañer@s, el otro dia mirando una serie de Tv, (law & order).
el capitulo era sobre un pederasta/violador que usaba troyanos para culpar a otras personas....
y medite y digo, ostias, hace 1 década, cuando usaba rats (si algo lammer ) me tope con algunos individuos, el cual reporte a las fuerzas del orden anónimamente... y otros les rompi el pc...
Asi que digo Yo, estaría bien (Los mas sabidos del tema), si reportaramos a todos esos individuos de alguna forma, que opináis?

Buenas, tengo un quebradero de cabeza...  Tengo un problema con abrir los puertos....
tengo livebox de Orange, ya tengo abierto los puertos  (4000 y 7790), he comprobado mi ip, y es publica no esta tras cgnat.
uso Windows 10, y VirtualBox con Windows 7 de laboratorio con 888rat, sin Firewall ni AV.
En mi W10 tengo AVG, y ya escribi una regla entrada de puerto abierto.
voy a cualquier checker de internet y me aparecen cerrados.
que mas me queda por probar para abrir los puesto

Hola, alguien tiene el rat 888 craqueado a la última versión?

Buenas, que opinan sobre cual es mejor forma para infectar un android.
Con algun Rat como spynote o meterprete metasploit.
Pros y contras de facilidad, estabilidad, forma de ocultar bindear etc

imagen del router no pued ya que no lo tengo fisicamente  .... sobre la regla, no entendi.... consulte en google y segui lo que ponia...
he estado leyendo y puede ser que sea un CG-nat 

Buenos dias compañer@s, llevo todo el dia peleandome con este router,  zxhn h267n   Masmovil.
tengo windows 10, escribi la regla para abrir el puerto asignado en firewall, en Mcfee tambien, en el router tambien, pero me sigue dando closed en el check de puertos, alguna solucion?

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
@No tienes permitido ver los links. Registrarse o Entrar a mi cuenta, sí puedes explotar un teléfono android con otro tipo de vulnerabilidades, en vez de hacerlo con una APK. Tendrías que hacer information gathering para conocer el objetivo. Por ejemplo, el exploit tan famoso de No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.

Todo dependerá de cómo deseas atacar.

Un saludo.

Agrsdezco la ayuda.... pero echo la toalla 😂  me pasare a los Rats

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Si puede crear un APK con msfvenom esta lleno de tutoriales. por eso digo los matariales estan lleno pero hay que solo buscarlo suerte. yo pronto seguire con tema de metasploit

no entendiste.... pregunto si hay otra forma de acceder a un *Android* sin tener de enviar un apk al telefono....

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Acá te dejo un tutorial de metasploit con detalles sobre eternalblue y con scan con nmap. En el foro existe material para que aprendas pero tienes que buscar.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Gracias tio, he seguido videos por youtube y visitado paginas, ahora leere esa,  haber si logro saber donde fijarme para la vulnerabilidad.
Otra cosa, para acceder a un teléfono android en lan, también se podria? O solo via payload instalando apk

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Buenos días @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta,
Primero que nada, deberías escanear todo el rango de puertos y no sólo los lógicos(los principales 1.000). Segundo, deberías especificar más el momento de lanzar el exploit, puesto que no muestras las opciones(show options), ni los targets(show targets) que estás 'configurando' para el exploit. Probablemente, nadie te pueda colaborar por skype por cuestiones de tiempo, no obstante, deberías mostrar capturas de pantalla y así podremos responderte cuál podría ser la manera para que ejecutes correctamente un exploit que sea válido contra tu Service Pack de tu XP.

Un saludo.

Gracias por responder, a la noche subire capturas, en show options configuro siempre RHOST la ip Xp y en LHOST mi ip kali.
Sobre todos los puertos, con cual comando? Solo tengo ese puerto abierto el 2869 http. Tengo que decir que el SO xp no es original  es uno para pocos recursos Blackcristal.

Hola compañeros, al final me llamareis Pesado xD
cuando lanzo un exploit me pone la sesion no fue creada...
lo hago contra mi pc windows XP SP3

Starting Nmap 7.70 ( https://nmap.org ) at 2019-01-03 14:12 CET
Nmap scan report for 192.168.0.156
Host is up (0.0023s latency).
Not shown: 999 filtered ports
PORT     STATE SERVICE VERSION
2869/tcp open  http    Microsoft HTTPAPI httpd 1.0 (SSDP/UPnP)
|_http-server-header: Microsoft-HTTPAPI/1.0
|_http-title: Site doesn't have a title (text/html).
MAC Address: 00:0D:F0:3A:AA:BD (Qcom Technology)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose|game console|PBX
Running (JUST GUESSING): Microsoft Windows XP (89%), Nintendo embedded (86%), NEC embedded (85%)
OS CPE: cpe:/o:microsoft:windows_xp::sp3:home cpe:/h:nintendo:wii cpe:/h:nec:sv8100
Aggressive OS guesses: Microsoft Windows XP Home Edition SP3 (89%), Microsoft Windows XP SP3 (88%), Nintendo Wii game console (86%), NEC UNIVERGE SV8100 PBX (85%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 1 hop
Service Info: OS: Windows; CPE: cpe:/o:microsoft:windows

TRACEROUTE
HOP RTT     ADDRESS
1   2.26 ms 192.168.0.156

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 27.63 seconds

he probado con los de netapi, eternalblue... y ya no se, estoy por volverme a los Rats y olvidar metasploit    
o alguno que me de clases (consejos) por skype

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola necesitas un poco mas de informacion  ,

nmap -sV -sS -O -A -d2 192.168.0.1-254   // Con esto te resaltara si tienen firewall & cosas que necesitaras saber
- closed   Dispositivos sin firewall
- filtered  Dispositivos con firewall

reset ttl xxx   Es el sistema operativo  que tu exploit necesitara  , un ejemplo windows 10 da un resultado como este,  reset ttl 128
Lista de TTL  - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Cuando el resultado es este  /  All 1000 scanned ports on 192.168.0.167 are closed
Trata de utilizar -Pn Para saber el estado del dispositivo

nmap -sV -sS -O -A -d2 -Pn 192.168.xx

Una ves teniendo las  vulnerabilidades , el sistema , el estatus del firewall  ,   pasas al siguiente paso msf

msfconsole
msf>search scanner/samba 
msf>use auxiliary/scanner/smb/smb_version 
msfauxiliary(smb_version) > set RHOSTS No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
exploit
** Si carga correctamente , msf te mostrara el auxiliar cargado // (100% complete) ,  Auxiliary module execution complete.
msf> use exploit/multi/samba/usermap_script
msf exploit(usermap_script) > set RHOST No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

El exploit te abrira tu session de meterpreter  ..

Los dispositivos que tienen Firewall / IDS / Intelligence Prevention ,  Necesitaras  guias ,
Bypass Firewall Restrictions
Reverse_tcp_allports Routing - Network
Exploiting Filtered Port

Nada no me aclaro  ... estoy en la biblioteca  y me lanza demasiados datos 😂... filtered, no tendras algun videotutorial? Te mande un Email pd

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
@No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Hola lo que dice @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta esta correcto y es una buena ayuda.

Pero te recomiendo que si estás practicando, te recomiendo metasploit, pero si estás llendo más haya (practicando igualmente pero con niveles de dificultad), te recomiendo que usas diferentes programas y/o mucho mejor que crees tú propia carga útil ya que así no sólo practicadas la programación ya que te volverás creativo y tendrás mas ventaja contra sistemas/programas de protección.

Si deseas atacar un dispositivo "remotamente", puedes optar por la ing. social y el dns spoofing. Insitando a que la victima tenga que instalar un plugin o algo por el estilo.

Te recomiendo metasploit así tengas conocimientos amplias para la pre explotación.

jeje gracias por responder, si cuando termine de estudiar vere de ser creativo, q ahora en epoca de exámenes. ...