Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - Snifer

#181
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Hola Mago Astral una consulta, soy nuevo en Linux en general, instalé el Kali según el post que hiciste, realicé las actualizaciones y todo bien. Sin embargo, cuando trato de levantar el servicio metasploit mediante el comando " Service Metasploit Start" me da el error "Failed yo start metasploit.service: Unir metasploit.service failed to load: No such file or directory

Si ejecuto el servicio postgresql start si me levanta correctamente.

Te agradecería si me puedes orientar

Enviado desde mi A0001 mediante Tapatalk

Revisa el siguiente link y sales de dudas .. You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Regards
Snifer
#182
Dudas y pedidos generales / Re:Hackeo de una computadora
Septiembre 02, 2015, 09:37:40 PM
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
de la bases de datos de Underc0de

www.underc0de.org  o You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

¬¬°
#183
Dudas y pedidos generales / Re:Ayuda con explotación
Agosto 31, 2015, 02:15:11 AM
Leiste sobre lo que es un CSRF y Path Transversal?

Regards,
Snifer
#184
Aprende a gatear primero campeón.

Regards,
Snifer
#185
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Usé el torrent que más actividad tenía porque entiendo que es el que más distribuido está.

La gente que usa Windows se descarga versiones con drivers SATA (¿Alguen aquí todavía usa discos PATA?). Los que instalan versiones de Windows oficiales porque así lo tienen contratado en su empresa (O lo que sea) no lo mantendrán desactualizado. Creo que en esto estaremos todos de acuerdo.

Aquí estas equivocado parcialmente en Bolivia lastimosamente tengo que decirlo ni contando con licencias hasta ahora siguien siendo vulnerables se llega a tocar hasta las puertas en su totalidad, todo depende de la cultura de manejo de parches lo cual recae en los encargados de TI.

Regards,
Snifer
#186
Con que realizaste el usb boteable cual fue la herramienta?
Validaste la integridad, antes de bajar nuevamente la imagen?

Te recomiendo que lo realizes con dd  si te encuentras en un entorno linux.


Regards,
Snifer
#187
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Gracias lo hice porque demoraba en responder pero ok entiendo,pero aun me queda la duda es posible usar en frases ??
saludos

Mira lo que deseas realizar es un analizador lexicocrafico por decirlo así y lo que quieres si se puede lo veo de la siguiente forma la frase que reciba lo mandas en una lista y cada posición es considerada en un diccionario puedes buscar las referencias o como quieras en el diccionario.

Regards,
Snifer

PD: No vivo en el foro x'D si me pagaran por estar en el foro me quedo solo para ti  8)
#188
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Gracias @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login por respoder  8)

Esto del HPC lo puse como ejemplo.  ;D

Pero ya me despejaste las dudas, tengo que buscarlos por google si tienen whois.
Me tope con una de "Registrar: NIC .PE" pero su whois solo es por web: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Abra alguna forma de obtener mas info.

Como te dijo EPSILON cada pais tiene su NIC el cual registra los dominios regionales por ejemplo Bolivia, Argentina y demas tienen tambien lo que realizas de manera manual puedes obtener con servicios en linea ejemplo You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login.

Regards,
Snifer
#189
Dudas y pedidos generales / Re:Fases pentesting
Agosto 19, 2015, 11:07:45 PM
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
pero viendo el codigo fuente  solo se puede ver el lado del cliente  y por la extension de la url  se puede saber que usa php pero para lo demas

Cabeceras ;), campeón .. y como te dijo @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login lee mas para comprender "no es lanzar herramientas y ser mono con gillet".

Regards,
Snifer
#190
Bueno creo que me mandaste un MP, prefiero hacerlo por el foro así todo aquel que tenga alguna duda la pueda subsanar ademas de que aquí no se hacen tarea o creo que no se hacían tareas.

Revisa lo siguiente You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login ya que con lo que te comente veo que ni pelota diste de revisar que son las listas.

Regards,
Snifer
#191
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
¿La información de HPC .NET es un hosting?
Si fuese asi ¿todos los hosting tiene su propio whois?


HPC.NET dudo que sea un servidor de Hosting, revisa en google un ratito y veras.

En realidad todo dominio cuenta con su propio WHOIS,  y como te explico antrax este es usado para identificar posibles vectores de ataque o correos si realizar un whois a underc0de, facebook y demas notaras las dferencias.

Regards,
Snifer
#192
Lo que quieres hacer si entendi tu pregunta es un dicciónario, para ello usa tuplas:
Por ejemplo quieres tener un listado de nombres, y relacionar a una respuesta? algo así?

Gabriela = Bruja maratuja.
Snifer = usuario de Underc0de 2015
Antrax = Malware.

Así que si ingresas Antrax de devuelva como respuesta Malware?

Regards,
Snifer
#193
Dudas y pedidos generales / Re:Fases pentesting
Agosto 19, 2015, 05:44:34 PM
El uso de herramienta para identificar y demas depende de cada uno igual que el bicho de arriba uso Burp y ultimamente es mi herramienta preferida para Pentesting Web.

Otra herramienta que no esta de mas para entender el uso de la herramienta es el cerebro porque viendo los headers o el codigo fuente identificas que lleva.

Regards,
Snifer
#194
Dudas y pedidos generales / Re:Fases pentesting
Agosto 19, 2015, 12:41:19 PM
Las fases de un pentesting Web son bastante parecidos a los de un petnesting normal con las fases de reconocimiento, identificación explotación mantenimiento de acceso, el uso de las herramientas depende del consultor ya sea de manera manual o automatizada, cabe recordar que los valores pueden ser cambiantes segun la infraestructura del servidor.


Revisa: OSSTMM, OWASP por ejemplo

Regards,
Snifer
#195
Ojo que si no cuentas con tarjeta externa no te reconocera, ya que muchas veces queiren hacerlo con la interna.

Regards,
Snifer
#196
Gracias por compartir !  aunque lleva el libro del 2012 sirve bastante.

Regards,
Snifer
#197
Sin ningun fil ilicito pero quieres obtener cuentas de correo del servidor mas las contraseñas interesante hee! ahí ya te di algo para que revise.

Regards.
Snifer
#198
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
trabajo en una empresa tengo correo privado de la empresa y me conecto a el por medio de outlock en una pc dentro de la red lan

outlock ? me podrias dar datos de este nuevo cliente de correo?.


Lo que puedes hacer es identificar el servidor la dirección IP del mismo, realizar un reconocimiento de puertos, identificar el SO y a partir de el ver alguna vulnerabilidad para acceder al mismo.

O bien realizar un sniffing si no esta configurado bien las contraseñas viajan en texto claro.

PD: Con que fin queires hacer ello? trabajas en el area de informatica o con fines ilícitos lo deseas realizar.

Regards,
Snifer
#199
Dudas y pedidos generales / Re:Duda con sublime text 3
Agosto 17, 2015, 10:57:58 AM
Diferencias de 2 a 3 es compatibilidad de algunos plugins por decirlo así ya que estaban pensados unicamente para el 2 por mi parte sigo con el 2 para evitar algunos problemas de los snipets por ejemplo y algunos detalles no podria decirte del 3 mucho detalle aunque lo uso en Windows, pero no en mi pc personal.

Regards,
Snifer
#200
Haz lo que te dijo Antrax, que te vendra bien del mismo modo aprende usar

iw dev wlan0 add interface mon0 mode monitor


Con ello creas la interfaz en modo monitor directamente.

Regards,
Snifer