Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - Slenderhack

#81
Underc0de / Re:Wargames Zone
Marzo 01, 2017, 02:05:23 PM
Es un ecxelente proyecto , empezarea jugar un rato XD!
MUchas gracias por el tiempo y esfuerzo dedicado , la plataforma esta genial
son unos dioses ambos
Saludos !! y felicidades por el proyecto  :) :) ;)
#82
Dudas y pedidos generales / Re:Hacking y Seguridad
Febrero 25, 2017, 07:06:13 PM
Debes primero saber que si lo que buscas es anonymato total , es practicamente imposible optenerlo
una vez aclarado esto , la forma de dicicultar tu rastreo es mediante el uso de vpn de prefecrencia de pago , verificar que el vpn que utilizaras no guarge logs, una de tus opciones en la busqueda del anonimato es Tor pero nunca puedes dar por echo su seguridad.
en el foro hay muchos post relacionados a este tema deberias usar la opcion buscar.
aqui te dejo el resumen de un debate donde se hablo sobre este tema:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Ahora si lo que buscas es anonimato a la hora de realizar ataques es tema mucho mas complicado.
Saludos!! espero haberte ayudado  :) :)
#83
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Si es fijo puedes darte una vuelta por las Páginas Blancas, acá en Perú se encuentra toda la info mediante un número fijo: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Saludos,

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
el numero parece ser fijo , de igual forma lo intente pero nada , Saludos  :) !
Gracias de igual forma
Me di una vuelta pero alparecer aqui en mexico no funcina muy bien y nada  :( :( , Gracias de igual forma  ;) !
#84
Otros lenguajes / Re:Primeros pasos con Cramel
Febrero 22, 2017, 02:54:59 AM
Genial!! , sin duda un projecto como este debe crecer. Es un muy gran aporte
#85
el numero parece ser fijo , de igual forma lo intente pero nada , Saludos  :) !
Gracias de igual forma
#86
Que tal chicos en realidad no sabia si postear esto pues podria estar fuera de lugar del foro !
pero la situacion es esta , hay un numero extraño llamando a mi casa el cual al contestar colocan un audio de sonidos bastante extraños  , he intentado recopilar informacion sobre el pero nada , es un numero de 8 digitos si gustan puedo postearlo o si gustan ayudarme manden Mp  he probado optener info sobre el con estas tools:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
y mas que nada algunas busquedas especiales de google pero nada , queria saber si pudieran recomendarme mas tools o formas de optener info del numero  :-\ :-\
cabe aclarar que ya intente devolver la llamada en repetidas ocasiones pero aparece como ocupado!!  :-\
Saludos a todos !!  :) :) ;)
#87
Off Topic / Re:!!Regrese hermanos !!!!
Febrero 13, 2017, 03:41:11 PM
Saludos !!  :) :)
me alegra que regreses , espero pronto hagas esos tan buenos post a los que nos tienes acostumbrados.
Suerte Hermano  ;)
#88
No suena tan mala idea !! Podria facilitar muchas cosas , aunque en este caso es un poco absurdo, sim embargo siempre buscaran como sacarle pobecho
presisamente con cosas con pongan en riesgo el nuestro anomymato , por otro lado seria interesante ver que tanto consideraran la seguridad a la hora de desarrollar estos chips , creo que definitivamente no dejaria que me implantaran uno de estos.
Saludos !!  :) ;)
#89
Pues aprende Php primero te ayudaria posteriormente al pentesting , por ejempo si deseas realizar ataques de phising te da mas libertad y entendimiento de lo que haces , ademas con Php podrias entender de mejor forma el codigo de una pagina o cosas asi  :) :) ;) !!
Saludos  :)
#90
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
toma, para que lo crees donde quieras, hotmail, gmail, etc.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Lamento decir que yo he probado hace algunas semanas este metodo y gmail no acepta los numeros , lo que te recomiendo es que crees un correo con hotmail con identidad falsa el cual si acepta cualquier numero sin verificarlo, y a gmail le agreges ese correo de respaldo.
Saludos :) !
#91
Que tal muy interesante tu cuestionamiento , como dice @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login deberias preguntarle por que lo dice y el que te recomienda si dice algo interesante a mi me encantaria saber , pues como tu quiero entrar en una carrera no en ma ingenieria pero si el la licenciatura en informatica pues siento que esta me dotara de conocimientos basicos , ademas que en la unam existen optativas  de seguridad informatica asi como pequeños grupos de preparacion en el hacking etico , yo soy de la idea que la seguridad informatica se aprende aqui afuera , en el campo , donde esta la accion xD!!  Pues siento que deporsi la tecnologia avanza muy rapido para los planes de estudios y a mi parecer en el area de seguridad informatica avanza aun mas rapido asi que amenos que tengas un profesor  que entienda esto iras un poco al ritmo pero igual siento las pocas horas que le dedicarias no alcanzarian ademas encontrar a un profesor asi seria raro , tengo la fortuna de conocido a muchos ingenieros en computacion , sistemas, etc.  Y platicado con ellos y hablando.en temas de seguridad informatica estan muy perdidos , no me creeras si te digo que a practicamente a todos los deshago y mita que soy todo un noob mas bien diria perdedor en esto , me entiendes ?, pero al igual que tu siento que estas carreras te puede dar nocines y experiencias importantes para tu desarrollo profesional  , que de forma autodidacta es un poco mas complejo , nada como tener  un guia , disculpa si me extendi xD!!  Pero es algo que constantemente pienso .
Saludos :)
#92
Noticias Informáticas / Vulnerabilidad Zero-day de SMB
Febrero 07, 2017, 08:37:29 PM

Que tal chicos hoy les quice traer esta noticia pues me parecio muy interesante ademas de que ha causado gran polemica por el tiempo que tardara microsoft en dar una respuesta , ya tiene algunos dias asi que talvez muchos de ustedes ya la conozcan. Saludos a todos  :) .

El viernes de la semana pasada, la US-CERT registraba una nueva vulnerabilidad en el protocolo SMB de Windows que podía permitir a un atacante desde realizar ataques de denegación de servicio (DoS) en el sistema operativo para mostrar un pantallazo azul hasta ejecutar código de forma remota con permisos de administrador para tomar el control del sistema completo.

SMB, Server Message Block, es un protocolo de red que permite compartir archivos, impresoras y prácticamente cualquier otro recurso de red a través de la red local entre varios equipos que ejecuten Windows. Como hemos dicho, el pasado viernes se dio a conocer esta vulnerabilidad, bastante grave, que afectaba al protocolo, sin embargo, Microsoft no la ha dado importancia, es más, su única respuesta a la vulnerabilidad fue recomendar a los usuarios usar Windows 10 y Microsoft Edge, algo totalmente irrelevante en lo referente a la vulnerabilidad.

El experto de seguridad que ha descubierto la vulnerabilidad ha hecho público el concepto del exploit utilizado para explotar esta vulnerabilidad, disponible en GitHub(You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login), con el fin de forzar a Microsoft a que se lo tome en serio y lance el parche lo antes posible, aunque no parece que tenga demasiadas intenciones en hacerlo.

Aunque el experto de seguridad no ha publicado el exploit como tal, muchos piratas informáticos se han hecho con el concepto y han empezado a crear exploits totalmente funcionales para aprovecharse de esta vulnerabilidad, algo preocupante ya que en cualquier momento esta vulnerabilidad puede empezar a ser explotada de forma masiva por la red y, a día de hoy, no tiene solución.
Microsoft no confirma la vulnerabilidad y aplaza el parche de seguridad

Por lo general, cuando se hace pública una vulnerabilidad y, sobre todo, cuando la demuestran, es responsabilidad de las compañías confirmarlas y lanzar el parche lo antes posible para que los usuarios puedan protegerse de ellas, a ser posible, antes de que el exploit se haga público, empiece a incluirse en los conocidos kits de exploits y permita a los piratas informáticos empezar a atacar a los usuarios. Sin embargo, en esta ocasión, no ha sido así.

A pesar de tener ya varios días, Microsoft aún no ha confirmado este fallo de seguridad en su sistema operativo, y no solo eso, sino que además ha aplazado el parche de seguridad, el cual probablemente no llegue hasta el próximo martes día 14 de febrero, junto al resto de parches liberados en el martes de parches.
Cómo protegernos de esta vulnerabilidad en el protocolo SMB de Microsoft

Como hemos dicho, Microsoft no ha confirmado la vulnerabilidad ni tiene pensado lanzar su correspondiente parche a corto plazo, por lo que protegernos de este fallo de seguridad, hasta entonces, depende directamente de nosotros.

Si queremos evitar que los piratas informáticos exploten este fallo en nuestro sistema, podemos bloquear en nuestro firewall (incluso en nuestro router, para proteger toda nuestra red) los puertos 139 y 445 TCP junto a 137 y 138 UPD.

No me hago responsable del uso que le den al link de arriba !!




Fuente:www.redeszone.net



#93
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Pues conocerlo es lo mas dificil, pero puedes empezar a buscar redes de conocidos,

ejemplo:

amigo 1 tiene INFINITUM45A5

su password es: 56A5E445A5

amigo 2 tiene INFINITUM123B

su password es: 715EB4123B

los routers o modems pueden ser o no ser de la misma marca

pero por consecuencia sabes que las redes INFINITUM

tienden a concatenar al ultimo el nombre de la red, asi que tieens que generar un diccionario que te genere aleatoriamente 6 caracteres alfanumericos + los ultimos 4 digitos del nombre de la red

Asi:

000000123B
100000123B
0100000123B
..........
FFFFFF123B

obviamente lo puedes seccionar en diferentes tipos de diccionario puros numeros luego numeros y letras etc para que sea mas rapido el crackeo xD..
Ya veo lo complicado  ;D ;D , Gracias  , Saludos buen dia !!
#94
no no se almacenan solas ahi , almenos que yo sepa , simplemete fue una coincidencia del mismo ataque por fuerza bruta probablemente mantienes una contraseña por defecto o usas una contraseña  relativamente comun  :) :) !
Saludos
#95
Gracias a ambos :) !! me parece tengo mas claro que buscar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Lo bueno como te lo dicen es que generes tus propios diccionarios, puedes usar varias herramientas para generar los diccionarios. Ahora si lo que quieres es facilidad para obtener las claves de los routers wifi lo que necesitas es el algoritmo para la pass mediante los patrones conocidos (algo asi como lo que usa Geminis Auditor (en wifislax)) pues para ello deberás buscar mas información al respecto pero el tema de los patrones no es para tooodos los routers.

Por eso es mejor que crees tus diccionarios. Ahora como un pequeño aporte te dejo este script en python que podria servirte para crear diccionarios solo con números de la longitud que tu desees.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
pues busco ambas , me gustaria hacerlo por ambos metodos :)  ya sea facilidad o liandome un pco ,
por donde empiezo para algoritmos por patron conocido ?  :-\
Saludos :) !
#96
Podrias buscar en la pagina de aircrack-ng : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
ahi esta una lista de todos los chipsets compatibles con modo monitor y injeccion de paquetes aunque por otro lado  la MELON N4000 es muy buena pues su chipset
es un ralink 30/70 te ira a la perfeccion  :)  ;) !
Saludos  :)
#97
Saludos :)  :) !!
decidi postear pues llevo dias buscando diccionarios para modems pero de contraseñas por defecto pero no eh encontrado nada  :-\
los pocos links que eh encontrado han de ser viejos pues los links ya estan caidos !!
opte por realizar mi propio diccionario en crunch pero me parecio poco factible pues eh notado que los recientes modems tienden a tener contraseñas por defecto de 11 caracteres  entre letres mayusculas y minusculas ademas de numeros , creando una lista asi la cantidad de tiempo y espacio serian exorbitantes , ademas de toda la basura que generaria el diccionario pues dudo mucho que haya contraseñas como aaaaaaaaaa1 o aaaaaaaaaab o cosas por el estilo
asi que si alguien pudiera compartir un diccionario , o decirme donde puedo buscar o una mejor forma para realizar uno seria de bastante ayua.
Gracias :) !!
#98
Me parece que si lo es  :) !!
aunque alparecer de vez en cuando puedes tener problemas :-\
Saludos
#99
Gracias a ambos :) !! pues sus comentarios me ayudaron sobre que debia buscar!!
Al final probe matar los procesos  y no funciono, parece ser que network-manage tiene problemas con airodump-ng ,  y no solo eso al intentar reiniciar el servicio fallaba asi que opte por instalar wicd  :) !! y me funciona de maravilla :) !!
Dejare este link por si alguien mas le pasa y quiere eliminar network-manage y instalar wicd :
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Saludos !!  ;) :)
#100
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Intenta con lo siguiente:
Código: bash

airmon-ng stop wlan0
airmon-ng check kill
airmon-ng start wlan0
airodump-ng wlan0mon


Y sino prueba también:

Código: bash
service network-manager restart


Por último, prueba a matar el proceso del PID con el comando KILL, You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login.

Saludos
NInguna de las primeras dos formas funciono , he checado el link que dejaste y veo que puedo finalizar los procesos por PID con el comando kill pero no entendi que proceso debo matar!! ??? :-\ :-\ te refieres al Main PID?
Saludos  :) !!
por otro lado queria intentar esto para instalar los drivers que creo si fueran los drivers ni si quiera detectaria el adaptador o me equivoco ?