You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Buenas, no sé si me voy a salir demasiado del topic pero bueno ahí va:
Viendo que mencionas varios métodos de ataques en redes, entre ellos Linset, quería debatir sobre eso mismo, Linset, su hermano Fluxion y los muchos idénticos que hay me parecen bastante llamativos, creo que una de las cosas más importantes al hacer pruebas de seguridad, sobretodo viendo que hablas de redes ajenas, sería no llamar la atención... Y también mencionas WPS, es una vía de ataque que a no ser que salga algo nuevo, EN MI OPINIÓN, repito, MI OPINIÓN, tiene los días contados. Siempre habrá el típico newbie o despreocupado que tiene un WPS sin bloqueos, con el pin fácilmente crackeable, pero ahí va el tema que ha mencionado nuestro amigo: merece la pena exprimir la fruta para sacar el zumo? Yo creo que en pocas ocasiones vamos a encontrar un equipo con datos altamente sensibles (por ejemplo un servidor con datos de X personas) tan desprotegidos. Y por otra parte siempre puedes encontrarte un honeypot cuando tiras de ataques tan básicos. A día de hoy disponemos de infinita cantidad de manuales y demás que nos explican cómo atacar y como defender. Hasta mi sobrino de 13 años sabe crackear wifis con reaver y WPS y hacer MITM. Por no decir que los routers se pueden actualizar remotamente por lo que los ISP también (en teoría) se preocupan por la seguridad de sus sistemas.
A que va todo esto? Porque yo ya se que mientras leéis esto estaréis pensando: si bueno no te imaginas la de redes de negocios, servidores, equipos con información sensible, etcétera que hay vulnerables a esos ataques tan simples... o estaréis pensando: que dice este zumbao? si lo se, pero lo que quiero decir es que centrarse en esas técnicas es perder el tiempo.
Porque? Muy fácil:
La tecnología avanza y además en cada red/equipo puede ser diferente, lo mejor es ir aprendiendo como dice el amigo linuxmeister desde lo básico hasta lo avanzado, probando todas las herramientas que puedas y lo más importante: viendo que hacen. No se aprende nada por saber lanzar un ataque reaver, se empieza a aprender cuando por ejemplo te das cuenta que si pruebas ataque reaver con intervalo de 61 segundos (por ejemplo), ya es un cambio, ya es algo que descubres, ya entiendes que hay sistemas con bloqueos cada X intentos y durante X segundos/minutos/... y así con todas las herramientas que tengas a tu disposición.
Y por lo que te digo está bien toquetear y que buscar en herramientas automáticas (siempre con cabeza), eso te puede ayudar a entender el funcionamiento de muchas cosas y a sacar ideas de otros proyectos. Pero siempre has de ir un paso más allá. Luego también habrá gente que no le interesa tanta información porque igual ya se han especializado en otra cosa y están en seguridad informática de paso o por necesidad del momento y no tienen porque ser script kiddies. Yo empecé siendo script kiddie + niño rata y a día de hoy me considero script kiddie aún, pero me intereso por todo, aunque no entienda ni el título del post lo leo igual, y eso en mi opinión, a la gente como yo y a mí nos convierte en hackers. Simplemente porque el hacker es el que se entusiasma por la tecnología y busca ir un paso adelante. Y para acabar, el hacker siempre aprende, está absorbiendo conocimientos constantemente. Lo que quiero decir es: se hacker y todo vendrá solo.
PD: Tampoco te lo digo a ti directamente La-Bestia, ya he dicho que igual hasta se salía del topic está respuesta, pero seguro que hay gente que ha entrado en este post y le interesa ya que el tema tampoco se desvía demasiado.
Enviado desde mi iPhone utilizando Tapatalk
Me parece bien todo lo que pusiste pero repito para que algunos se informe. Yo estudio sistema y toqué el tema de la seguridad informática. Lo aprobé con buena nota (un 9 ) y investigué muchisimo para lograr tener un buen proyecto final de curso. No solo lanzar reaver y me quedo pensando que pasa cuando sale el mensaje del limite de 60 segundos, sé hasta como "saturar" el router para que pueda volver a la "carga" y poder volver a realizar el ataque con delays.
Bueno eso de hackers ya está muy oido me gustaría que al tocar este tema digamos "hacker ético" y lo que digo en este post es de Cibercriminal o ciberdelicuente no es lo que quiero hacer si no para informarme un poco más que me pueden hacer si estoy en mi casa, un instituto, biblioteca, bar, restaurante, etc.
Espero que lo hayan entendido que la compresión lectora de algunos están mal.
Saludos a todos.
Algún tutorial de como crear así las páginas? Me gustaría hacerla por fabricante/compañía así de logradas. Saludos.
)
Kali linux (siempre me da por usarlo pero lo uso muy poco) y ahora pruebo Parrot OS que la verdad me está gustando. 