Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - Jimeno

#241
Off Topic / Re:MI primer pagina
Mayo 02, 2014, 04:38:22 PM
Coincido con lo que te dijeron y aporto una crítica más, deberías eliminar este comentario del código:
<!-- saved from url=(0064)You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login -->

Saludos.
#242
Hacking / Re:Descifrando Conversaciones en Whatsapp
Abril 24, 2014, 12:03:17 PM
No hay que enviar nada a la papelera, este es otro método y debe estar aquí. Cierto, no recordé que si la versión es antigua esto todavía servirá, disculpas.
Saludos.
#243
Hacking / Re:Descifrando Conversaciones en Whatsapp
Abril 24, 2014, 11:45:54 AM
Al igual que el viejo tutorial que hice (You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login) está anticuado y ya no sirve, WhatsApp ahora utiliza .db.crypt5 y están por empezar a utilizar .db.crypt6 de momento @aramosf liberó el script para descifrar el .crypt5 porque es el que ahora se utiliza.
Saludos.
#244
Lee esto: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
y esto: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Espero que alguno te sea de utilidad.
Saludos.
#245
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
y cual es esa pagina?

La página que se recomienda utilizar es: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Y el script para los crypt5 (fuente: SbD)
Código: python
#!/usr/bin/python              
"""
48bits presents:
8===============================================D~~~
WhatsApp msgstore crypt5 decryptor by grbnz0 and nullsub
8===============================================D~~~

"""
                                                                                                                                                                                   
import sys
import hashlib
import StringIO
from M2Crypto import EVP

key = bytearray([141, 75, 21, 92, 201, 255, 129, 229, 203, 246, 250,
   120, 25, 54, 106, 62, 198, 33, 166, 86, 65, 108, 215, 147])
iv = bytearray([0x1E,0x39,0xF3,0x69,0xE9,0xD,0xB3,0x3A,0xA7,0x3B,0x44,
   0x2B,0xBB,0xB6,0xB0,0xB9])

def decrypt(db,acc):
  fh = file(db,'rb')
  edb = fh.read()
  fh.close()
  m = hashlib.md5()
  m.update(acc)
  md5 = bytearray(m.digest())
  for i in xrange(24): key[i] ^= md5[i&0xF]
  cipher = EVP.Cipher('aes_192_cbc', key=key, iv=iv, op=0)
  sys.stdout.write(cipher.update(edb))
  sys.stdout.write(cipher.final())

if __name__ == '__main__':
  if len(sys.argv) != 3:
    print 'usage %s <db> <accountname> > decrypted.db' % sys.argv[0]
  else:
    decrypt(sys.argv[1],sys.argv[2])


Saludos.
#246
Tras ver que muchos de los usuarios del foro han preguntado lo mismo tanto por IRC como por posts en el foro mismo, traigo la solución que encontré googleando (en menos de un minuto) y la que creo que es mejor.

Digo desde ya que la fuente oficial es: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Pasos a seguir:
Dirígete a las preferencias del sistema ("Settings") tal como ves en la siguiente imagen:

link imagen: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Haz click en "Change PC Settings" que se encuentra en la parte inferior derecha:

Link imagen: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

En el menú a continuación escogeremos la sección "General" debajo de "PC Settings" y en la parte derecha vamos al final y encontraremos la opción "Advanced Startup" y seleccionamos  "Restart now". Antes asegúrate de tener el usb booteable conectado.

Link imagen: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Esto reiniciará nuestra portátil y nos dará las siguientes opciones. Escoge la opción "Use a device" para luego seleccionar el dispositivo a bootear:

Link imagen: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ahora es cuestión de seleccionar nuestro usb booteable:

Link imagen: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login


¡LISTO!

Saludos.
#247
Usa el maldito buscador del foro, o al menos lee las secciones del mismo, que las hay exclusivamente dedicadas a ello. You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#248
Dudas y pedidos generales / Re:Pack de drivers
Marzo 29, 2014, 11:14:20 AM
Yo siempre los descargo desde la web oficial del fabricante, son los más actualizados. Eso sí, puede que necesites otro equipo para descargarlos, luego los pasas a un USB y listo.
#249
Simplemente tira wget -c You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login e instala el contenido del paquete, ya viene preconfigurado, luego en el cliente gráfico que te ofrece (Vidalia) configuras lo que desees.
En caso de que tu sistema sea de 64 bits usa este: wget -c You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Saludos.
#250
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Yo haria google hacking la verdad, más cómodo y tal vez más efectivo (por ser más especifico). Ej:
Código: text
site:pinterest.com & intext:@gmail.com


Tambien puedes aprovechar el protocolo SMTP para recoger información, ahí si son utiles los auxiliary de msf.


xDD sankoncio!! toda la razón aunque recordarte que theHarvester hace uso de las paginas indexadas y depende ese detalle tambien para hacerlo ademas, de todo puedes hacer con bing shodan y demas hierbas!

Regards,
Snifer
Para ambos, el módulo de Metasploit hace Search Engines Hacking jajaja, busca en varios. Pero ahora que me lo recordó Snifer, yo prefiero Maltego.
Saludos.
#251
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Buenas a todos.
Para kali linux tienen alguno para recomendar?, busque varios pero con ninguno pude (soy nuevo nuevo en linux)
gracias


saludos HomeGuard

instala conky, hay temas ya preparados con monitoreo para muchas cosas, incluida la temperatura.
#252
Usa el que lleva incluido Metasploit, su uso es muy intuitivo y tiene la misma funcionalidad.
msfconsole
use auxiliary/gather/search_email_collector
Aquí tienes sus opciones:
Código: text
msf auxiliary(search_email_collector) > show options

Module options (auxiliary/gather/search_email_collector):

   Name           Current Setting  Required  Description
   ----           ---------------  --------  -----------
   DOMAIN                          yes       The domain name to locate email addresses for
   OUTFILE                         no        A filename to store the generated email list
   SEARCH_BING    true             yes       Enable Bing as a backend search engine
   SEARCH_GOOGLE  true             yes       Enable Google as a backend search engine
   SEARCH_YAHOO   true             yes       Enable Yahoo! as a backend search engine


Saludos.
#253
Creo que te refieres a esto:
Código: css
<style type="text/css">
<!--
option {
font-family: verdana, arial, helvetica, sans-serif;
font-size: 12px;
}
option.one {background-color: #B0C4D0;}
option.two {background-color: #999;}
option.three {background-color: #666; color: white;}
-->
</style>

Código: html5
<form name="CSS_styling_exmaple">
<b>Drop Down Menu</b>
<select name="selectname" SIZE="1">
<option class="one">Something here</option>
<option class="two">Something here</option>
<option class="three">Something here</option>
<option class="one">Something here</option>
<option class="two">Something here</option>
<option class="three">Something here</option>
<option class="one">Something here</option>
<option class="two">Something here</option>
<option class="three">Something here</option>
<option class="one">Something here</option>
<option class="two">Something here</option>
<option class="three">Something here</option>
</select>
</form>


Live demo: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

O a algo como esto:
Código: html5
<html>
<head>
<title>cambiando option</title>
<style type="text/css">

OPTION {
font-family: Verdana,Arial;
font-size: 12px;
background-color: #e9e9e9;
}
</style>
</html>
<body>
<select name="clasificar">
<option selected="selected">elegir</option>
<option>cualquier cosa</option>
<option>otra cosa</option>
<option>otra cosa man</option>
</select>
</body>
</html>

Espero que te sirva, saludos.
#254
Windows es cáncer, pero si hay que elegir, me quedo con Windows 8, no 8.1
#255
Buenas a todos.
Hace tiempo llevo viendo por la red comentarios con enlaces acortados (t.co, You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, etc) que llevan a phising, robo de cookies, etc. La mayoría de ellos distribuidos en las redes sociales para multiplicar su expansión.
Bien, por ello ahora, si no confío mucho en el enlace que visitaré primero lo "analizo" con curl para saberlo antes de pulsar en él, puesto que se tardan segundos.

Un ejemplo de los enlaces compartidos:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Para ver al sitio que nos lleva la web simplemente, en nuestra terminal lo pasamos por curl y sus parámetros. Para quien quiera ver qué hacen o por qué se utilizan los parámetros, que lea el
Código: text
man curl


Nuestro comando será (no siendo necesario ser root):
Código: text
curl -S sitioacortado -LI

Un ejemplo:
Código: text
curl -S http://tinyurl.com/qymjkjh -LI


Y si queremos ver solamente el sitio al que nos lleva, usamos grep, quedando así el comando:
Código: text
curl -S http://tinyurl.com/qymjkjh -LI | grep Location

Un ejemplo de la salida:
Código: text
jimeno@jimeno--Notebook ~ $ curl -S http://tinyurl.com/qymjkjh -LI | grep Location
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
  0 44804    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
Location: http://www.sainsburysebooks.co.uk/author/Nick+Oldham/2081476



Saludos, y, aunque esto no sea nada nuevo, puede servir de ayuda.
#256
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Hace un año diria sin duda... GNOME!!

Pero Cinnamon está haciendo un muy buen trabajo poco a poco.
Al fin alguien me comprende, ¡viva Cinnamon!
#257
Wargames y retos / Re:Reto XSS(Nivel: Muy facil)
Febrero 27, 2014, 01:01:51 PM
Demasiado fácil para mi gusto. El reto pide un alert(document.domain); y es lo que yo he puesto.

link: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Saludos.
#258
Dudas y pedidos generales / Re:hacking desde el movil
Febrero 26, 2014, 10:48:00 AM
Si tienes terminal rooteado puedes usar Bugtroid (de Bugtraq Team) para descargar herramientas.
#259
Dudas y pedidos generales / Re:hacking desde el movil
Febrero 25, 2014, 08:00:29 PM
Has descubierto el fuego, has creado la rueda. Eso existe hace años, incluso hay tutoriales para instalar BT en una tablet o un smartphone.
#260
En red local el LHOST es tu IP privada, es decir lo que te devuelve al tirar un ifconfig/ipconfig. En remoto supongo que será la IP del servidor.