Si las passwords de un rar o zip son medianamente largas y no estan en un diccionario pequeño olvidate. Ya solo pasar el rockyou se vuelve larguisimo en un rar.

Con 24 plots en media se tardan como 3 meses en ganar. La red total esta empezando a subir a razon de 100PB por dia, esta empezando a ser un poco locura. Yo tengo puesta una rapberri para farmeo de los plots, va guai pero pierde sincronia bastantes veces. :\

Así es @animanegra, es por eso que intenté rebuscarla. Pero como mencionas, si le buscamos la quinta pata al gato seguro encontramos soluciones para encontrar las direcciones. Estuve investigando y no encontré soluciones como la gente.

De todos modos @Codigo7809, la mejor forma es tener una buena política de control de accesos. No tiene nada de malo que se sepa que existe un directorio /password, mientras que esté protegido como se debe y no dejes más info que esa por ahí no deberías preocuparte.

Saludos

No hablaba de buscar, hablaba de como implementarlo. Es scripting muy básico.

Mayormente con un:

sudo cat /var/log/apache2/access.log | grep 404 | awk '{print $1}' | sort | uniq -c

tienes todas las IPs que han provocado ese tipo de errores.

Si le añades un umbral, yo he puesto 10, podrías sacar todas las que han generado mas de 10 peticiones con error 404:

sudo cat /var/log/apache2/access.log | grep 404 | awk '{print $1}' | sort | uniq -c | awk '{if($1>10){print $2}}'

Si codificas para que esa IP saque la regla de DROP para iptables, sería algo así:

sudo cat /var/log/apache2/access.log | grep 404 | awk '{print $1}' | sort | uniq -c | awk '{if($1>10){print "iptables -A INPUT -s " $2 " -j DROP"; print "iptables -A OUTPUT -d " $2 " -j DROP";}}'

Esto saca por pantalla directamente reglas de baneo para las IPs que excedan ese umbral. Si ejecutas esas reglas pues actualiza el iptables para que no te den la murga mas. Puedes redireccionarlo a un fichero y ejecutarlo despues. El script quedaría algo así:

#! /bin/bash
sudo cat /var/log/apache2/access.log | grep 404 | awk '{print $1}' | uniq -c | awk '{if($1>10){print "iptables -A INPUT -s " $2 " -j DROP"; print "iptables -A OUTPUT -d " $2 " -j DROP";}}' > quitamierda.sh;
chmod +x quitamierda.sh
./quitamierda.sh

En el cat he quitado el sort para forzar que las peticiones sucesivas a paginas no encontradas se hagan seguidas. El script esta hecho muy on the fly, verificalo. Pero el tema es que es sencillo de hacer con 4 comandos de scripting. Que es a lo que iba yo.

Saludos

Por mi parte, elije en el que controles todo el flujo de los datos por completo. El nodejs sobre todo con react, genera que exista mucha gente aventurada que se ponga a hacer cosas en base a copy paste sin tener demasiada idea, y vienen muchos problemas (cosas que se almacenan en cliente o en servidor y no sabe nadie donde estan los datos ni que peticiones se hacen).
Si no controlas el flujo de los datos, mantente distante de utilizar cualquiera de ellos.
En el caso de PHP, este problema estaba mas o menos identificado, un mal "programador" metia sus "sucias" manos y por lo menos se restringia bastante la búsqueda de los problemas (A saber... hablo en general).
En cuanto empiezas a poner capas por encima, bufff.... Y el nodejs es muy propenso a poner cosas y cosas por encima que vuelven el desarrollo de la gente que no sabe un infierno para depurar.

Con esto no digo que uno sea peor o mejor, jobar, nodejs es la releche y php tambien, pero si usas uno, controla lo que haces. Si no, no programes.

debian

Es el hash de la contraseña no del handshake.

He visto un poco mas:

You are not allowed to view links. Register or Login

La idea es hacer un rogueAP obtener el hash de un usuario que se conecte a tu rogueAP y usar el hash para autenticarte en el AP legitimo.

Parece que requiere que este configurado con Basic PEAP usando MSCHAPv2 en la fase2.

Osea que no es esnifar y usar la información del esnifeo, tienes que ponerte en medio y obtener el hash.

¿Podéis explicar en que se basa esto? No se, parece un physhing pero pone que es un exploit y todo algo raro... suena un poco a clickbaiter.

Que sea un exploit parece raro porque un exploit que funcione en telegram y whatsapp parece... pues bueno... raro. Es contra el propio sistema que gestiona el multimedia ¿o que? Si no es exploit y es physhing ¿¿En que se basa??? No se la verdad que el copy paste de las instrucciones del github no me aportan nada a enteder que hace eso y como funciona.

¿Alguien sabe que es esto?

¿Has probado a usar un delorean?

Más que un proyecto asi de lejos yo diría que es una tarea.

Gracias a ti, y animo con las expresiones regulares.