Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - Vuls

#61
Si te entiendo que es pseudo pero lo que me refiero es en tu pseudo la función que establece la conexión con el proxy que clases debo usar ahí para establecer dicha conexión ya que desconozco clases utilizadas para conexiones proxy
#62
La página para la que necesito el tráfico le hice ingeniería inversa y encontré cómo operaba su socket y su línea de comandos pero creo que tienen un detector de ip lo que no permite aumentar las visitas
El contador es un socket que solo muestra sus conexiones activas por ello necesito crear canales que cada canal opere con un proxy para evitar bloqueos
#63
Hola la función conexióninicialconproxy() que clases se requieren(nunca he utilizado esto así que desconozco)
Y luego sigue conectaraservidorconproxy() Solo sería socket.connect o habría que indicarle algo más para que detecte el proxy
#64
Dudas y pedidos generales / Sockets con diferente Ip
Junio 27, 2020, 01:41:39 AM
Hola, habría alguna forma de utilizar sockets(cliente) por ejemplo 4 conexiones pero que cada conexión sea con diferente ip utilizando por ejemplo socks 5
#65
Dudas y pedidos generales / Re:Generar trafico
Junio 26, 2020, 03:01:06 PM
Hola, pero con ese ejemplo supongamos la pagina lo tomaria como una visita activa en tiempo real me refiero,como por ejemplo se deetctan con google analytics.

Mi pregunta va mas alla, a como por ejemplo podria genrar una visita en tiempo real supongamos en un video en directo
#66
Hola, alguien me podría explicar como podría generar correctamente  una visita a un sitio web solo utilizando sockets y que funcione igual como si estuviera entrando desde un navegador

Más específico es generar cómo tráfico falso
#67
Dudas y pedidos generales / Re:SSL Sockets
Junio 25, 2020, 10:58:50 PM
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
El certificado es necesario si quieres validar el servidor al cual te conectas. Puedes darle una ojeada a este articulo en la web de microsoft You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login posee ejemplos tanto para servidor como para cliente, tambien leete esto You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login encontraras otro ejemplo mas corto y te demuestra como generar un certificado, asumiendo que uses como IDE Visual Studio.

Saludos.


Si quiero hacer una solicitug GET y esta me devuelva el contenido necesitaia el certificado?
#68
Dudas y pedidos generales / [SOLUCONADO] SSL Sockets
Junio 25, 2020, 08:59:22 PM
Hola quisiera usar Sockets en C# con SSL, que me permitan realizar peticiones (GET, POST)al puerto 443. Alguien que ya lo haya hecho me podria explicar como podria generar un certificado o si no lo requiere etc...
#69
Hola, ya encontre la solucion. Para este tipo de programa es requerido Cheat Engine para analizar la memoria del programa entonces haciendo como analogias basicas seria decir que con VirtualQueryEx se obtienen las carpetas que contienen las variables del programa, listo, VirtualQueryEx me devolvio la direccion base

0xdb4000 -> en esta carpeta esta la variable que necesito modificar por lo general estas carpetas tienen un tamaño 4096 bytes y la informacion de la ubicacion de las variables dentro de la carpeta estan nombradas asi: 0xdb4000 + offset entonces para obtener todas las direcciones de memoria que hay dentro de la carpeta seria

regionSize = 4096 -> este valor se obtiene en el virtualqueryex con MEMORY_BASIC_INFORMATION
Código: text

C#
MEMORY_BASIC_INFORMATION mbi = new MEMORY_BASIC_INFORMATION();

for(int i =0; i < mbi.regionSize().toInt32();i++)
{
  Console.WriteLine(string.Format("Address: {0}", (mbi.baseAddress + i).toString("X")));
}
[/size][/size]
#70
Una vez obtenga las direcciones de las secciones permitidas a la lectura(COMMIT), creo que el paso a seguir seria utilizar ReadProcessMemory para buscar el patron que necesito, una vez lo encuentre quiero obtener la direccion exacta de la busqueda(dentro de COMMIT), y tambien como podria obtener todas las direcciones de esa zona que es donde se encuentra el valor que quiero modificar
#71
Hola, tengo una duda de como obtengo las direcciones dentro de la seccion COMMIT. Se que para obtener las secciones COMMIT utilizo VirtualQueryEx, hasta ahi todo normal, luego una vez tenga la direccion de la zona donde esta el valor que quiero modificar, utilizo ReadProcessMemory, para buscar el patron.

La duda que tengo es por ejemplo encontre mi patron, pero como obtengo la direccion exacta de donde esta ese valor?
Me estoy saltando algun paso?
#72
Hola, quisiera saber alguien que tenga mas experiencia que yo, respecto a subir paginas a internet, Como puedo ocultar la informacion WHOIS de mi dominio, ya que esta esta exponiendo datos personales, Gracias!
#73
Hola, quisiera conocer cuales son los ataques mas utilizados para obtener informacion de las bases de datos(conozco algunos, pero seguro alguno se me pasa) y me recomienden algun pdf o sitios web en los que pueda aprender sobre estas tecnicas.
#74
Dudas y pedidos generales / Re:Servidor VPN(OPENVPN)
Abril 24, 2020, 01:40:45 PM
Ya le di solucion, perdon por no ser tan especifico. Me referia era a que el trafico entrante con el puerto X sea redireccionado a mi  y para ello utilice el siguiente comando:

iptables -t nat -A PREROUTING -d IPDELSERVIDOR/32 -p tcp -m tcp --dport $PORT -j DNAT --to-destination 10.8.0.2:$PORT
#75
Hola, hice un servidor VPN con OPENVPN y tengo una duda:

1)  Quiero abrir un puerto X
2) Una vez abierto desde mi computadora conectarme al servidor VPN y abrir un servidor en esucha desde el puerto X
3) El trafico que llegue a mi servidor VPN por el puerto X, sea recibido por el servidor en mi computadora

Intente abrir el puerto y poner en escucha el servidor en mi computadora pero no recibo ninguna informacion, y cuando el servidor esta en escucha utilize la pagina You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login(con la ip de mi servidor VPN) para comprobar si el puerto se encontraba abierto pero no funciono.
#76
Si me referia a un ataque MITM, Gracias!
#77
Hola tengo una duda acerca de la arquitectura cliente/servidor y es la siguiente, supongamos hice una aplicacion como esta pero de una manera X un usuario manipulo el cliente para que este se conecte no a mi servidor sino a uno que el programo localmente y y este servidor local reenvia los datos del cliente a servidor mi servidor, para asi poder mandar repetidamente paquetes desde ese servidor local y obtener por decirlo asi beneficios. Como podria detectar que los paquetes entrandes no son legitimos de mi cliente?
#78
Dudas y pedidos generales / Java Servidor Proxy
Abril 13, 2020, 05:29:45 AM
Hola a todos, estoy haciendo un servidor proxy en java, por el momento funciona en HTTPS, pero estoy teniendo un problema cuando comienza el multiple envio de paquetes la pagina comienza a cargar pero llega un momento en que la conexion entre mi cliente(navegador) y el servidor proxy se cancela(no se porque). La excepcion que se produce en el envio de paquetes entre client -servidorProxy se cuentra en la funcion Proxy2Client en la clase Session.
Subi el codigo fuente a github, para tener mas claridad en la lectura del codigo. Gracias al que me pueda intentar ayudar a solucionar este error.

Codigo: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Gracias!
#79
Dudas y pedidos generales / Re:Servidores C&C
Marzo 28, 2020, 05:05:15 PM
A lo que me refiero es al lugar en donde inician el servidor c&c (ejemplo un Vps en usa)
#80
Hola a todos, he visto noticias referentes a botnets y hacen mensión a su servidor de control, que tan sofoco es rastrear la ubicación de ese servidor?
En donde suelen comprar esos servidores?