Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - DtxdF

Páginas 1 ... 24 25 26 27 28 ... 66
#501
Off Topic / Re:HiraClient Release Candidate 5
Octubre 13, 2020, 07:57:30 AM
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Jajjajajajajajaja no puede ser, apenas me leí esto xDD

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

AXCESS no ha visto el poder oculto del mundo de Hira, ¡tienes que mostrarselo!  ;D

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Gabriela necesita refuerzos para encantar al gato de AXCESS, ¡ayudala! xD

~ DtxdF
#502
Dudas y pedidos generales / Re:Actualizar con número aleatorio | mysql
Octubre 13, 2020, 07:52:43 AM
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

En general, entonces la formula que te mencioné está bien, pero no tanto considerando que se pueden volver a repetir los números en muchas iteraciones, por lo que debes poner la confianza en el rango, mientras más largo sea, mejor.

Actualizado.

Reflexionando un poco su cuestión; necesita entonces un número aleatorio, que será usado para un torneo o sorteo (es irrelevante), pero el problema es que no es susceptible que no se repita, además el problema debe er solucionado usando puramente SQL.

Bueno, no es necesario cambiar casi nada, entonces usamos un dato único, como el identificador de usuario que mayormente es numérico, es único o es una clave primaria (por ende no se repite), por lo que usaremos de nuevo nuestra formula: FLOOR(RAND()*(b-a)+a) para generar número aleatorios de a a b, sin embargo, el problema es que en la iteraciones se pueden repetir; hagamos algo simple, vamos a sumarlo con el identificador de usuario que es único, por lo que no se volvería a repetir:

Código: mysql
SELECT FLOOR(RAND()*(1000-50)+50)+id FROM users;


Las variables aquí son:

A = 50
B = 1000
La tabla = users
La columna = id

Espero le ayude y comente si funcionó o no.

~ DtxdF
#503
Dudas y pedidos generales / Re:Actualizar con número aleatorio | mysql
Octubre 12, 2020, 05:56:07 AM
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Debería considerar usar una función pseudo-aleatoria que le proporcione su lenguaje de programación o el mismo sistema operativo donde está ahora mismo, pero lo relevante aquí es que debe tener una fuerte entropía para impedir volver a tener números repetidos.

No sé qué lenguaje esté usando, supondré que PHP, pero le dejo otros ejemplos por si acaso le sirve y también para comprender cómo funcionan una capa más abajo de la abstracción.

Usar una formula como esta FLOOR(RAND()*(b-a)+a) significa que deseas obtener un número en un rango de a a b pero no significa que se pueda repetir en algunas iteraciones más, por lo que es mejor usar funciones como las siguiente:

Código: php
<?php
$bytes = random_bytes(5);
var_dump(bin2hex($bytes));

?>


Esto imprimiría:

Código: text
string(10) "89429d753c"


Recuerde que está en hexadecimal la salida para que se pueda mostrar de una forma clara para nosotros los humanos, pero debe convertir esos bytes en enteros válidos para poder ser usados.

Se usa la función bin2hex, como le mencioné, para mostrar en un formato claro para nosotros, pero para usar enteros, unpack podría ayudarle:

Código: php
<?php
$bytes = random_bytes(5);
var_dump(unpack("n", $bytes));

?>


Eso resultaría en:

Código: php
array(1) {
  [1]=>
  int(40219)
}


Aquí unas referencias de la misma documentación:
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login


Si está usando Python le recomiendo la librería secrets que se encarga de ser un envoltorio entre la función generadora de su sistema operativo:

Código: python
import secrets

print(secrets.token_hex(5))


Imprimiría:

Código: text
660fb8c6e6


Referencia:
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Y por último usando un archivo especial:

Código: c
#include <stdio.h>
#include <stdlib.h>

#define MAX_BUFF_SIZE 6

void gen_random(char *buff, int l) {
	int i;
	FILE *gen;

	gen = fopen("/dev/urandom", "rb");
	while (l--)
		buff += sprintf(buff, "%02x", getc(gen));

	buff -= l*2;
	
	fclose(gen);

}

int main(void) {
	char buff[MAX_BUFF_SIZE*2];

	gen_random(buff, MAX_BUFF_SIZE);
	printf("%s\n", buff);

	return EXIT_SUCCESS;

}


Imprimiría:

Código: text
5510aeb233ce


Referencia:
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login/dev/random

~ DtxdF
#504
Off Topic / Re:HiraClient Release Candidate 5
Octubre 09, 2020, 08:02:06 PM
Llevo dos días apenas en Hira, en parte @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login y @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login contribuyen, pero estoy enamorándome cada vez más de esta comunidad.

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Muy buen trabajo, +1 por un excelente trabajo y +1 por los memes que agregaste :D


Ingresen para sentir «la magia de Hira».

~ DtxdF
#505
Android / Re:IONIC + PHP + MySQL = App Completa
Octubre 08, 2020, 08:38:51 AM
Muchas gracias por el aporte @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login ^-^

~ DtxdF
#506
Hacking / Re:Pwndb | La nueva herramienta para buscar contraseñas de emails friltados
Octubre 07, 2020, 12:38:41 AM
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Debes tener el servicio de Tor iniciado o simplemente ejecutar el comando:

Código: bash
tor


~ DtxdF
#507
Python / Re:Nueva versión de Ultra Tesla: Más rápido, seguro y eficiente.
Octubre 01, 2020, 09:26:38 PM
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Gracias compañero ^-^

~ DtxdF
#508
Dudas y pedidos generales / Re:Problema Básico de C++
Octubre 01, 2020, 08:07:02 PM
No hay problema, a todos nos pasa  ;D

~ DtxdF
#509
Python / Re:Nueva versión de Ultra Tesla: Más rápido, seguro y eficiente.
Octubre 01, 2020, 03:31:24 PM
Hola @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login ^-^, muchas gracias por leer el post y el proyecto, como siempre es un gusto compartir este tipo de cosas.

CitarQué continúe el progreso, compañero.

Así será  ;D

~ DtxdF
#510
Dudas y pedidos generales / Re:Problema Básico de C++
Octubre 01, 2020, 02:48:52 PM
Hola @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Viendo el prototipo según el manpage:

man scanf

Código: text
int scanf(const char *format, ...);
int fscanf(FILE *stream, const char *format, ...);


Vemos la diferencia entre scanf y fscanf, la cual son sus argumentos; mientras scanf acepta como primer argumento una cadena indicando el formato que se esperará, y lo demás son los argumentos variables (que serán punteros); la función fscanf espera como primer argumento un stream, como stdin, es por eso que el compilador se queja. Tienes dos opciones:

Código: c
scanf("%f %f %f", &x, &y, &z);
// o
fscanf(stdin, "%f %f %f", &x, &y, &z);


~ DtxdF
#511
Dudas y pedidos generales / Re:Lenguaje para aplicaciones
Octubre 01, 2020, 02:35:22 PM
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Lo que busca es un lenguaje de programación, creo.

Si es así, lenguajes, hay diversos, cada uno con sus ventajas y desventajas que depende del uso, además de sus peculiaridades. Entre los que recomiendo que le dé un vistazo y seleccione el de su gusto son:

* C/C++
* Python
* PHP
* Golang
* Rust
* Ruby

Hay muchos, cualquiera que seleccione tiene que usarlo para lo que vaya a hacer, aunque ahí no se acabo la cosa, ya que mencionó sobre la creación de una calculadora, supongo que gráfica, por lo que debería leer también sobre:

* You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
* You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
* You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
* You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Espero le sea de utilidad. Suerte.

~ DtxdF
#512
Python / Re:Rifap - Un script para reunir la informacion de un telefono en mas de 232 paises
Octubre 01, 2020, 12:23:39 PM
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Paso a dejar el post que soluciona el problema: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Agradecimientos al compañero @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

~ DtxdF
#513
Hacking / Re:Ataque por diccionario usando UTesla y Erica
Octubre 01, 2020, 12:18:51 PM
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
hola amigo que tal, estoy probando tus ataques con mis hosting pero estoy en la duda, para hacer que conecten los ataques a la pagina del login del host, como lo hago? porque como sale ahi es con ip.

Hola Scooby. No sé exactamente lo que tratas de hacer, si pudieras describir mejor tu duda, con gusto la resolveríamos. Recuerda que el ataque por diccionario era contra un hash y no contra un panel web o de la misma índole.

También te recomiendo veas la nueva versión: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Estaré al corriente de tu duda.

~ DtxdF
#514
Python / Re:Ultra Tesla: Crear redes distribuidas de servicios, fácil, rápido y seguro
Octubre 01, 2020, 11:48:43 AM
Gracias @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, ya vendrán más al respecto :D

~ DtxdF
#515
Python / Nueva versión de Ultra Tesla: Más rápido, seguro y eficiente.
Octubre 01, 2020, 11:43:05 AM
Ultra Tesla es un proyecto de código abierto para crear redes distribuidas de servicios fácil, rápido y seguro, usando el poder de computo de múltiples ordenadores. El proyecto permite unificar los distintos servidores en una única interfaz que es proporcionada para el mismo usuario creando una sensación de transparencia.


Este proyecto lo llevo haciendo desde hace algún tiempo en mis tiempos libres. En esta nueva versión le he dedicado más esfuerzo que a la primera e incluso he estudiado algunas cosas nuevas para poder llevarlo a cabo, espero les guste y les sea de utilidad.

¿Qué hay de nuevo?:

En la última versión se hicieron grandes cambios, se arreglaron varios errores y se mejoraron muchas funcionalidades. Entre las más destacadas:


  • Posibilidad de transferir grandes cantidades de datos (probado con 3.5 GiB)
  • Eficiencia en cuanto a procesamiento y usabilidad en la memoria
  • Esquema de cifrado AES-GCM/RSA/SHA3 cambiado por uno más eficiente pero que ofrece la misma seguridad: x25519-xsalsa20-poly1305MAC y para la firma de los datos: ed25519.
  • UTeslaCLI ahora carga el triple de rápido y consume menos recursos.
  • Ya no se usa HTTP, ahora se usa simplemente TCP y en la capa de aplicación: ProtoTesla
  • Ahora es mucho más modular. Antes las funcionalidades que creaban la infraestructura de Ultra Tesla estaban en el mismo núcleo, lo cual hacía que fuera difícil de mantener a corto y largo plazo, por lo que se optó por transformar esas funcionalidades en servicios independientes.
  • Ya no se modifica el código en tiempo de ejecución (lo cual era catastrófico); se optó por usar composición.

Entre los fallos arreglados:


  • No se podía usar SSL en el cliente MySQL
  • No se podía usar un proxy
  • Cuello de botella en el núcleo
  • Se usaba reflexión sin una lista exclusiva de atributos permitidos
  • Condición de carrera cuando varios clientes se conectaban y usaban el mismo usuario
  • Ya no se autorecargan los módulos en tiempo de ejecución (lo cual era catastrófico y lento)

Wiki y documentación:


  • You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  • You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  • You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  • You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  • You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  • You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  • You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  • You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  • You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Wiki: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

TODO:


  • Probarlo en más sistemas unix-like y otros, como Windows.
  • Transferir mucho más rápido los datos de gran magnitud
  • Subirlo a AUR

Bugs:

Al momento de importar un módulo o librería ya sea en un servicio o un «plugin» se necesita asegurar que no ha sido importado anteriormente. Esto se puede saber de la siguiente manera:

Código: python
import sys
print("<módulo o librería>" in sys.modules)


Para recrear un ejemplo más realista de lo anteriormente mostrado usando una librería fictia llamada "foo":

Código: python
import sys
print("foo" in sys.modules)


Una incongruencia que estoy tratando de solucionar.

~ DtxdF
#516
Dudas y pedidos generales / Re:Correo electrónico irrastreable.
Agosto 12, 2020, 03:27:54 PM
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Pequeña polémica: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Un servicio parecido a protonmail que se consideraba seguro...: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

¿Cómo es tan seguro?:
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Sobre "ocultar" su dirección IP, protonmail se encarga de eso. Puede hacer la prueba enviando un mensaje a una cuenta de otro servicio (como Outlook o Gmail) y ver los encabezados para confirmar.

En el caso del cifrado. Tal vez debería considerar usar una especie de infraestructura OpenPGP si no quiere que ésto lo haga el propio navegador y protonmail, pero puede que sea hasta más inseguro si no lo maneja acorde a las recomendaciones de los mismos autores. No obstante como se puede observar en los enlaces, las características, especificaciones y las críticas que se le hacen saber, al final se aclara que se hace desde el mismo cliente (al menos los aspectos más importantes).

Puede tener una especie de infraestructura como le mencioné con su destinatario, «¿y si fueran más de 3 o 10 destinatarios?». Es fácil adminitrar las claves una vez se acostumbra e incluso hay aplicaciones GUI (kleopatra) como CLI (GnuPG) que hacen ese trabajo, además que pueden ser almacenadas en servidores, pero piénselo bien: «¿realmente es necesario?»...

Tal vez quiera leer:
Extensión para usar PGP desde el navegador: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Protonmail en la red tor: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Nota: siempre lea noticias de los servicios que usa, pueden publicarse nuevas vulnerabilidades.

~ DtxdF
#517
Dudas y pedidos generales / Re:En busca de RAT´s para linux
Agosto 12, 2020, 01:41:39 PM
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Pupy rat: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

~ DtxdF
#518
Dudas y pedidos generales / Re:Duda código Python.
Agosto 09, 2020, 03:21:27 PM
Código: python
else nombre != nombreR


else no lleva una condición, en su lugar tendrías que colocar elif, además te falto terminar con dos puntos para seguir con el bloque. Por ejemplo:

Código: python
nombre = input("Introduce tu nombre: ")
nombreR= "CHXCLX"
if nombre == nombreR:
   print("Nombre correcto.")

elif nombre != nombreR:
   print("Nombre incorrecto.")


Como ves, ahora se usa elif, aunque igualmente usando else funcionaría de la misma manera y el código sería más limpio. Por ejemplo:

Código: python
nombre = input("Introduce tu nombre: ")
nombreR= "CHXCLX"
if nombre == nombreR:
   print("Nombre correcto.")

else:
   print("Nombre incorrecto.")


~ DtxdF
#519
Dudas y pedidos generales / Re:Generar archivo remotamente.
Agosto 07, 2020, 11:36:46 PM
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Aunque están correlacionados no se le dice ejecutar (en este caso), en cambio lo que hace ese pequeño snippet es leer el archivo 'file.txt' para enviarlo al otro extremo a posteriori.


Sobre tu cuestión sobre la dirección IP, te dejo unos enlaces que te explican un poco más algunos conceptos introductorios y quizá te ayuden en algo:

*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
*- You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Resumiendo: No es necesario que sea una dirección IP estática, aunque funcionaría perfectamente también con una dirección IP dinámica. Aunque leyendo nuevamente lo que dijo, supongo se refiere a colocar la dirección IP del servidor como argumento en la tupla '.bind('<Dirección IP>', <Puerto>)' y también en '.connect(('<Dirección IP del servidor>', <Puerto a conectar>))'. Básicamente se lo explico así: Supongamos que existe un cartero (la máquina cliente) y éste necesita saber la dirección en donde enviará un paquete, en este caso nosotros (el servidor) le proporcionaremos la dirección donde vivimos (la dirección IP) y ahora los dos podrán enviarse paquetes entre sí; ok, todo bien hasta aquí, nosotros vivimos en una casa hasta que morimos por lo que nunca cambiaríamos de dirección y el cartero sabría en que lugar vivimos siempre, pero supongamos otra situación donde cada 24 horas estamos cambiando de casa, por lo tanto de dirección, lo primero se le conoce como dirección IP estática y lo segundo como dinámica, simple.

¿Quién nos proporciona esa dirección?, supongamos que sea una centro establecido en su urbanización el encargado de eso (el DHCP), el cual usted le pide una dirección, pero en el contrato está claro que tiene que renovarla cada 24 horas (dirección IP dinámica), a cambio si el centro le dice que no le importa qué dirección tenga, entonces usted mismo puede asignarse una (dirección estática) o él le brinda una y solo una.

Así que sí, dependiendo de la situación necesita colocar una dirección IP válida y que le haya proporcionado.

Nota: No soy muy bueno con las analogías y con la abstracción, aun así espero me haya entendido xD

~ DtxdF
#520
Dudas y pedidos generales / Re:Server Not Found (GitHub)
Agosto 07, 2020, 10:01:18 PM
Puede que la herramienta que trata de descargar la hayan borrado (¿pwndb o karma?, quizá...), no creo que sea Github (en este momento estoy allí jeje), aunque si así cree, mayormente éste le mostrará un mensaje que vea el último reporte que se ha hecho en Twitter. Brinde un poco más información del repositorio al que desea acceder.

~ DtxdF
Páginas 1 ... 24 25 26 27 28 ... 66