super interesante amigo!
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Páginas1
#2
Seguridad / Re:Seguridad Informática – USERS
Agosto 13, 2018, 08:48:32 PM
Buen aporte,. Lo leo y te cuento que me pareció ! Saludos
#3
Python / Re:Como ver quien está usando nuestro Wi-Fi (con python)
Abril 02, 2018, 10:54:29 AMNo tienes permitido ver los links. Registrarse o Entrar a mi cuenta
En la cuarta parte de la explicación del código, en la segunda línea aparece un método del objeto subproccess que se llama .call(), veo que tiene dos parámetros, un array y creo que una variable llamda stdout. No entiendo muy bien ambos parámetros, tampoco entiendo que es lo que contiene el array. Yo cada vez que hago un ping lo hago de la siguiente manera, lógicamente dependiendo de :
y listo.
Buenas, el primer parametro de .call() indica los comandos que le paso a la consola, y en el segundo parametro (luego del stdout) indico la variable a la cual le asigno la respuesta de la consola. Saludos
#4
Python / Re:[Script] Generador de Passwords
Marzo 07, 2018, 03:02:53 PM
Interesante script !! Podrías darle la opción al usuario de elegir los caracteres con los que se va a crear la contraseña
#5
Dudas y pedidos generales / CONSULTA : que hacer con un modem viejo?
Febrero 08, 2018, 11:18:12 PM
Buenas noches, encontré en mi casa un modem de 5p3ddy que no lo vinieron a buscar cuando me lo cambiaron. Aburrido lo abri, y vi que tiene dos antenas Airgain n2420. Queria saber si les puedo dar algun uso, tanto al modem como a las antenas.
Saludos!
Saludos!
#6
Python / Algoritmo de Euclides
Enero 31, 2018, 12:25:59 AM
Hace mucho tiempo , estaba sentado Euclides abajo de un árbol, cuando de repente le cayó una manzana en la cabeza... No, esa es la historia de otro.
Euclides fue un matemático y geómetra griego. Gracias al "Algoritmo De Euclides" podemos calcular el máximo común divisor de dos números de manera exacta y sin perder mucho tiempo( algo realmente útil en nuestra vida cotidiana...).
El algoritmo es sencillo, por medio de reiteradas divisiones enteras damos con el numero que buscamos( para más información de cómo se realiza : No tienes permitido ver los links. Registrarse o Entrar a mi cuenta)
Si si, ya se que no es lo más divertido para hacer un tema, pero estoy estudiando para la facultad y justo salió esto. Lo que quiero mostrar es el uso de funciones que retornan valores, no se enojen con Euclides xd
CÓDIGO COMPLETO:
CÓDIGO EXPLICADO:
La primer parte es normal, ingresamos dos valores ( el primero es el mayor, y el segundo el menor) y los mandamos a la función restoDe/2, pero acá está lo lindo: estamos guardando los valores de retorno en una tupla ( no necesariamente tiene que ser puesta con paréntesis), porque son dos los valores que devuelve la función restoDe/2
¿Ves el return al final de la función? Bueno, con eso devolvemos un valor (o los valores que queramos) cuando llamamos a la función. Muy distinto a poner un print, ya que con eso imprimimos un mensaje en la pantalla pero no lo podemos seguir usando.Cuando usamos return no vamos a ver el resultado (a menos que lo llamemos con un print), pero si lo podemos pasar a otra función
Euclides fue un matemático y geómetra griego. Gracias al "Algoritmo De Euclides" podemos calcular el máximo común divisor de dos números de manera exacta y sin perder mucho tiempo( algo realmente útil en nuestra vida cotidiana...).
El algoritmo es sencillo, por medio de reiteradas divisiones enteras damos con el numero que buscamos( para más información de cómo se realiza : No tienes permitido ver los links. Registrarse o Entrar a mi cuenta)
Si si, ya se que no es lo más divertido para hacer un tema, pero estoy estudiando para la facultad y justo salió esto. Lo que quiero mostrar es el uso de funciones que retornan valores, no se enojen con Euclides xd
CÓDIGO COMPLETO:
CÓDIGO EXPLICADO:
La primer parte es normal, ingresamos dos valores ( el primero es el mayor, y el segundo el menor) y los mandamos a la función restoDe/2, pero acá está lo lindo: estamos guardando los valores de retorno en una tupla ( no necesariamente tiene que ser puesta con paréntesis), porque son dos los valores que devuelve la función restoDe/2
¿Ves el return al final de la función? Bueno, con eso devolvemos un valor (o los valores que queramos) cuando llamamos a la función. Muy distinto a poner un print, ya que con eso imprimimos un mensaje en la pantalla pero no lo podemos seguir usando.Cuando usamos return no vamos a ver el resultado (a menos que lo llamemos con un print), pero si lo podemos pasar a otra función
#7
Python / Re:Como ver quien está usando nuestro Wi-Fi (con python)
Enero 29, 2018, 07:44:04 PMNo tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Genial bro! Tendrás screenshots con los resultados?
Saludos,
ANTRAX
Amigo estaba de viaje sin la pc, ahora subo unos screenshot !
#8
Python / Como ver quien está usando nuestro Wi-Fi (con python)
Enero 07, 2018, 10:33:44 PM
Buenas tardes , ayer me estaba funcionando muy lento internet así que decidí ver que dispositivos estaban conectados. Tenía el Netmap descargado pero no lo encontraba , asi que armé mi propio script en python
PLOT TWIST: no había ningún intruso conectado a mi Wi-Fi, es lento porque es mas malo que la realidad xd
Código Completo:
CODIGO EXPLICADO:
1)Importamos librerias:
os nos va a servir para enviar un ping a una dirección de ip
subprocess nos sirve para ejecutar un comando en la consola, y atrapar su respuesta para poder analizarla
2)Ahora tenemos que guardar la ip privada de nuestro equipo, para que se pueda evaluar la respuesta que produce el ping (en la consola de comandos(cmd) la encontramos con el comando ipconfig)
3) Con un bucle for vamos a recorrer desde la direccion 192.168.1.0 a la 192.168.1.256
4) Miren esta porción de código
Acá abrimos un archivo para guardar la respuesta del ping que le vamos a hacer a la direccion de ip con No tienes permitido ver los links. Registrarse o Entrar a mi cuenta. Luego vamos a leer el archivo, pero la linea que nos interesa es la numero 2, porque la vamos a comparar con la respuesta que dan los host activos y los inactivos
4) Veamos que "wrong" es la respuesta que recibimos cuando un host esta inactivo, entonces la comparamos con "estado", y si está activo el host, nos lo muestra en pantalla y lo guarda en un archivo de texto (nos puede servir para controlar cuantos dispositivos están conectados en distintos momentos del dia, etc)
Esta es una imagen con los resultados del scaneo:
Código Completo:
CODIGO EXPLICADO:
1)Importamos librerias:
os nos va a servir para enviar un ping a una dirección de ip
subprocess nos sirve para ejecutar un comando en la consola, y atrapar su respuesta para poder analizarla
2)Ahora tenemos que guardar la ip privada de nuestro equipo, para que se pueda evaluar la respuesta que produce el ping (en la consola de comandos(cmd) la encontramos con el comando ipconfig)
3) Con un bucle for vamos a recorrer desde la direccion 192.168.1.0 a la 192.168.1.256
4) Miren esta porción de código
Acá abrimos un archivo para guardar la respuesta del ping que le vamos a hacer a la direccion de ip con No tienes permitido ver los links. Registrarse o Entrar a mi cuenta. Luego vamos a leer el archivo, pero la linea que nos interesa es la numero 2, porque la vamos a comparar con la respuesta que dan los host activos y los inactivos
4) Veamos que "wrong" es la respuesta que recibimos cuando un host esta inactivo, entonces la comparamos con "estado", y si está activo el host, nos lo muestra en pantalla y lo guarda en un archivo de texto (nos puede servir para controlar cuantos dispositivos están conectados en distintos momentos del dia, etc)
Esta es una imagen con los resultados del scaneo:
#9
Python / Cliente-Servidor para troyanos
Diciembre 15, 2017, 03:51:53 PM
Buenos días, tardes o noches. Primer aporte , espero que lo encuentren útil/interesante/mágico(?
Introducción:
Erase una vez, en una galaxia muy muy lejana... Digo, usualmente cuando queremos crear un troyano en Python y necesitamos una manera de comunicarnos con el dispositivo infectado, usamos sockets para armar una comunicación de tipo cliente-servidor. Esto es muy útil para enviar comandos, recibir datos, etc , etc. Si el cliente se conecta a nuestro servidor, no es difícil que monitoree el trafico de la red y que nuestra dirección lo salude coordialmente. ¿Hay manera de evitar que nuestra dirección sea taaan fácilmente descubierta? Claro! Pero no es la idea de este post Porque no es el único problema que tiene este tipo de cliente-servidor. Otro ejemplo ( al final voy a listar todos los pro y los contras, así la introducción no se me hace mas larga que la de El Silmarillion) es que es necesario abrir puertos para que nuestro servidor reciba la conexión, y por mas que no sea difícil, hay varias compañías de internet ( *lease f1b3rt3l) que no les gusta que andemos merodeando por el panel de control del modem/router.
Si estás leyendo esto es porque no te quedaste dormido con labreve introducción, genial!
Resulta que hay una forma de evitar estos pequeños y odiosos inconvenientes ya mencionados
Vamos a usar a nuestro querido FTP (si, volvió en forma de fichas!)
La idea que es que el cliente infectado por nuestro malévolo troyano se conecte directamente a un servidor FTP aislado de nosotros, descargue un pequeño archivo con instrucciones ( ), y las ejecute. Por nuestra parte, nosotros también nos vamos a conectar a ese servidor, pero solo para cargarle el pequeño archivo con las instrucciones.
Así evitamos que nuestra dirección de IP esté totalmente al descubierto, no tenemos que abrir ningún puerto ( porque entendemos que eso le molesta a nuestros amigos proveedores de internet ), podemos conectarnos desde cualquier lugar remoto,solo teniendo nuestro servidor ( o subiendo desde otro lado las instrucciones, pero le quitamos la magia ), y un largo etc.
Manos a la obra entonces!
1) El primer paso es tener un servidor FTP:
Si ya tenes uno , este paso saltealo, de no ser así , acá está el que uso yo y recomiendo : No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Este post no se trata de como usar un servidor FTP, asi que te dejo que averigües solo ( No tienes permitido ver los links. Registrarse o Entrar a mi cuenta ) todo sobre esta pagina, cualquier cosa MD
2) Vamos a crear nuestro querido servidor ( que se conecta al servidor FTP):
Importamos la librería que vamos a usar
Creamos la función main con los datos de nuestro servidor FTP:
Creamos la función conexión,que va a recibir tres parámetros : la dirección del FTP, el usuario y la contraseña, y se va a conectar:
Ahora la parte donde subimos el comando que queremos que ejecute nuestro clientevictima :
Si, está bien, te lo explico ...
Escribis el comando que queres que ejecute
Y lo guardamos en un archivo , que vamos a subirlo con esta linea :
Ya tenemos nuestra hermosa puerta para enviar todos los comandos que queremos al servidor!
Bueno,ahora viene la parte del clientevictima,infectado,ex. El código varía poco, porque se tiene que conectar al servidor también, pero solo descarga y ejecuta las instrucciones:
1)Importamos las librerias
2) Definimos la función main()
SPOILER ALERT: si averiguaste un poco del FTP, tenes que saber que también podes conectarte de forma anónima sin usuario ni contraseña, pero eso te lo dejo a vos
3)Creamos la funcion conectar/3 , que recibe el host, es usuario y la contraseña y se conecta.
La siguiente funcion va a descargar el archivo con instrucciones:
Donde descarga el archivo "comandos.txt" del servidor
4)Por último leemos el archivo y ejecutamos los comandos . OJO! Acá tenemos un sinfin de posibilidades para armar nuestros propios comandos o acciones a realizar a partir de lo que reciba
PD: Solo en forma de ejemplo se hace todo manual, la idea es que este metido dentro de un bucle para que se repita cada cierto tiempo
Acá les dejo todo el código completo, modifiquenlo a su gusto, espero que les haya servido
miServer.py
miCliente.py
Con objeto de que se entienda mejor, el código está comentado y le saltan alertas para indicar que va todo bien.Claramente, un troyano no va a tener nada de eso
Introducción:
Erase una vez, en una galaxia muy muy lejana... Digo, usualmente cuando queremos crear un troyano en Python y necesitamos una manera de comunicarnos con el dispositivo infectado, usamos sockets para armar una comunicación de tipo cliente-servidor. Esto es muy útil para enviar comandos, recibir datos, etc , etc. Si el cliente se conecta a nuestro servidor, no es difícil que monitoree el trafico de la red y que nuestra dirección lo salude coordialmente. ¿Hay manera de evitar que nuestra dirección sea taaan fácilmente descubierta? Claro! Pero no es la idea de este post Porque no es el único problema que tiene este tipo de cliente-servidor. Otro ejemplo ( al final voy a listar todos los pro y los contras, así la introducción no se me hace mas larga que la de El Silmarillion) es que es necesario abrir puertos para que nuestro servidor reciba la conexión, y por mas que no sea difícil, hay varias compañías de internet ( *lease f1b3rt3l) que no les gusta que andemos merodeando por el panel de control del modem/router.
Si estás leyendo esto es porque no te quedaste dormido con la
Resulta que hay una forma de evitar estos pequeños y odiosos inconvenientes ya mencionados
Vamos a usar a nuestro querido FTP (si, volvió en forma de fichas!)
La idea que es que el cliente
Así evitamos que nuestra dirección de IP esté totalmente al descubierto, no tenemos que abrir ningún puerto ( porque entendemos que eso le molesta a nuestros amigos proveedores de internet ), podemos conectarnos desde cualquier lugar remoto,solo teniendo nuestro servidor ( o subiendo desde otro lado las instrucciones, pero le quitamos la magia ), y un largo etc.
Manos a la obra entonces!
1) El primer paso es tener un servidor FTP:
Si ya tenes uno , este paso saltealo, de no ser así , acá está el que uso yo y recomiendo : No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Este post no se trata de como usar un servidor FTP, asi que te dejo que averigües solo ( No tienes permitido ver los links. Registrarse o Entrar a mi cuenta ) todo sobre esta pagina, cualquier cosa MD
2) Vamos a crear nuestro querido servidor ( que se conecta al servidor FTP):
Importamos la librería que vamos a usar
Creamos la función main con los datos de nuestro servidor FTP:
Creamos la función conexión,que va a recibir tres parámetros : la dirección del FTP, el usuario y la contraseña, y se va a conectar:
Ahora la parte donde subimos el comando que queremos que ejecute nuestro cliente
Si, está bien, te lo explico ...
Escribis el comando que queres que ejecute
Y lo guardamos en un archivo , que vamos a subirlo con esta linea :
Ya tenemos nuestra hermosa puerta para enviar todos los comandos que queremos al servidor!
Bueno,ahora viene la parte del cliente
1)Importamos las librerias
2) Definimos la función main()
SPOILER ALERT: si averiguaste un poco del FTP, tenes que saber que también podes conectarte de forma anónima sin usuario ni contraseña, pero eso te lo dejo a vos
3)Creamos la funcion conectar/3 , que recibe el host, es usuario y la contraseña y se conecta.
La siguiente funcion va a descargar el archivo con instrucciones:
Donde descarga el archivo "comandos.txt" del servidor
4)Por último leemos el archivo y ejecutamos los comandos . OJO! Acá tenemos un sinfin de posibilidades para armar nuestros propios comandos o acciones a realizar a partir de lo que reciba
PD: Solo en forma de ejemplo se hace todo manual, la idea es que este metido dentro de un bucle para que se repita cada cierto tiempo
Acá les dejo todo el código completo, modifiquenlo a su gusto, espero que les haya servido
miServer.py
miCliente.py
Con objeto de que se entienda mejor, el código está comentado y le saltan alertas para indicar que va todo bien.
Páginas1